有锁版机器非官方完美激活解锁全攻略

财丶神

漏洞已经被修补，不过此法第一步激活的对于01.59的基带的锋友可以完美解决蜂窝数据的问题

有锁版机器非官方完美激活解锁全攻略



最近威锋论坛4S区iPhone 爆出了一个新的解锁漏洞，经过我们技术组成员yifengling和我的测试，此漏洞适用于全系统，全基带，全机型，无需解密SIM卡！

但是由于各个原因，教程和原理写得不全面，很多用户不会使用，特归纳总结一下

众所周知，锁定运营商的机器必须使用该运营商的卡激活和电话，但是目前这里有一个漏洞，那就是：在新机器未激活而第一次激活时首先读取SIM手机卡的IMSI,看是否是对应的运营商卡，是就解锁，打开基带通讯的门，然后将激活的卡的ICCID(ICCID就是SIM卡的唯一标识)上传到苹果的验证服务器，并将证书回传到手机里面，这样这台机器就相当于绑定了这张卡，那么开关机就不会出现重新激活了

那么我们就可以利用这个漏洞，具体需要准备的工具和资料如下：

写卡器写卡软件和空白SIM卡一套;
你锁版机器用于激活的SIM卡所对应的有效的IMSI;（如果不知道，可以在百度里面搜索，或者访问我的『WEIP技术组』关于写卡激活手机的教学及资料的帖子：http://bbs.weiphone.com/read-htm-tid-1886377.html这里面有常见的运营商的激活使用的IMSI）
你正常使用的手机卡的ICCID（这个号码可以在新卡的卡套上获取，如果没有，也可以将卡插到一台无锁版的机器上，然后在 设置－通用－关于 里面看到）

如果没有写卡器，且可以越狱或已经越狱的，也可以采用SAM虚拟SIM卡激活的方式，具体请移步：

http://bbs.weiphone.com/read-htm-tid-4505058.html

感谢Loktar_Sun 的进一步引申

下面开始

1 首先将空白卡插入写卡器，打开写卡程序
2 在写卡的堺面，将对应机器所属运营商的激活卡的IMSI填入对应的IMSI位置
3，将你平时要正常使用的官方的原卡的ICCID填入对应的位置（感谢155楼的名字比较河蟹的锋友的提示：ICCID中有英文的，写钥匙卡的时候要把英文去掉，因为有些写卡软件必须要20位，可以在ICCID末位加F）
4，其它的数据随便乱填即可，然后将填入的数据写入卡中，这样这张钥匙卡就制作完毕
5，将手机处理到未激活状态（伪激活的使用红雪的反激活功能；卡激活的删除//var/root/Library/Lockdown 目录下的3个文件和3个文件夹；没有越狱的备份资料后重刷）
6，关机－插入钥匙卡－开机，提示激活
7，将手机连接iTunes激活（5系的系统可以直接连接WIFI激活）。特别注意的是如果激活后，手机还显示正在激活时一定要等待完成，完成后会在信号位置显示无服务
8，完全激活以后，关机，将正常使用的SIM卡插入，开机（钥匙卡就可以不用了）
9，开机完毕后，机器会跳回到有插头的激活堺面，此时连接iTunes，稍等片刻，iTunes就会提示你激活完成，然后你熟悉的信号就回来了

这样处理完毕以后，不管你怎么开机关机重启，都和无锁版一样了，但是这是专机专卡了，和无锁版无异了，01.59基带软解的机器也不会有蜂窝网络问题了（这样解锁的不用安装超雪）

如果要换其它的SIM手机卡，你只需重新按上述方法激活即可，也可以先将//var/root/Library/Lockdown目录下的3个文件和3个文件夹先备份一套出来，以后换回开始那张卡，将这备份还原回去就不用重新激活了

目前还不清楚的就是这个漏洞苹果是否会进行修补，所以趁现在最新版的小雨伞可以备份基带证书了，赶紧将系统和基带证书都备份吧！

此贴是别 的论坛复制过来 的，所以我也不是很清楚。。

国家

运营商

Code 1

写卡用IMSI-1

Code 2

写卡用IMSI-2

西班牙

Movistar

2140731

08 29 41 70 13 21 43  65 87

2140785

08 29 41 70 58 21 43  65 87

Orange

2140733

08 29 41 70 33 21 43  65 87

Vodafone

2140130

08 29 41 10 03 21 43  65 87