先說一下原理吧。電信所謂的龍卡是一張國際卡。內有中國電信C網IMSI號碼,即46003開頭的號碼,和內置的G網VODAFONE以20404開頭的IMSI號碼,只在國際漫游時起作用。
在這裡就有一個漏洞了,iPhone4s識別到IMSI是46003或20404時不鎖機,當插入移動卡時IMSI是46000開頭的,會出現需要激活提示。通過寫卡的方式利用這個邏輯漏洞繞過這個鎖。
因為開機時卡IMSI是20404的,手機一看自己人,那好,不需要激活,開始查找網絡,但在國內不可能搜到。
達豐的信號,那怎麼辦呢?手機會覺得我是不是在漫游呢?那好,查找另一個IMSI網絡,找到了,開始登陸,登陸成功了。這樣就有移動、聯通信號了。
這個必須使用CDMA和GSM雙模卡寫。
雙模卡和讀卡器自己淘寶搜吧,這裡不提供了。
1、讀取GSM卡KI,IMSI,ICCID和短信中心
2、插卡
在剪卡之前插到讀卡器裡,要不然只能用還原卡托了。
3、寫CDMA號碼
4、寫GSM號碼
寫入完成後彈出提示。
5、手機設置
設置一下才能夠彩信呦。對了,手機還要打開漫游相關的設置。
6、成果
補張圖
設置上網的,有人說不完美,因為我連著wifi所以沒有edge的標。
提供寫卡工具