自己动手写卡，解锁行货电信版iPhone4s，使用移动、联通号卡

近来看见淘宝上一堆卖双模卡的，居然还有照抄帖子的，价格那么高，各位FY还是等越狱了在说吧。没必要非得用这种方法 先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码，即46003开头的号码，和内置的G网VODAFONE以20404开头的IMSI号码，只在国际漫游时起作用。 [????post] 在这里就有一个漏洞了，iPhone4s识别到IMSI是46003或20404时不锁机，当插入移动卡时IMSI是46000开头的，会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。 因为开机时卡IMSI是20404的，手机一看自己人，那好，不需要激活，开始查找网络，但在国内不可能搜到沃达丰的信号，那怎么办呢？手机会觉得我是不是在漫游呢？那好，查找另一个IMSI网络，找到了，开始登陆，登陆成功了。这样就有移动、联通信号了。 这个必须使用CDMA和GSM双模卡写 双模卡和读卡器自己淘宝搜吧，这里不提供了 1、读取GSM卡KI,IMSI,ICCID和短信中心，已经有人发过教程了，参考一下吧 http://bbs.tgbus.com/read-htm-tid-1857450.html 2、插卡 在剪卡之前插到读卡器里，要不然只能用还原卡托了 3、写CDMA号码 =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_9aee1332406131182e75351fdf75f.jpg');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > 4、写GSM号码 =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_0c7f13324061512cc7907109fdad0.jpg');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > 写入完成后弹出提示 5、手机设置 设置一下才能够彩信呦。对了，手机还要打开漫游相关的设置 =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_348d1332406168918c4501bb55c96.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > 6、成果 =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_600c13324061962625684d43df11a.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_ebb5133240620802e8403663e95aa.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_9a091332406231ecfa5756ed1e937.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_cfdc13324062211ac292a85c23c10.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > =700) window.open('http://images.tgbus.com/attachments/photo/Day_120322/126589_9a091332406231ecfa5756ed1e937.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > [/post] 补张图 设置上网的，看回帖有人说不完美，因为我连着wifi所以没有edge的标 =700) window.open('http://images.tgbus.com/attachments/photo/Day_120323/126589_5ede133249751246811ded3157320.png');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > 提供写卡工具 GSM写卡工具 sim card writer1.rar (1662 K) 下载次数:959 cdma写卡工具 UIM Writer EVDO.rar (1701 K) 下载次数:908 帖子被人抄了，真火大。小苹果受欺负啊。 没人家后发的人气高，也米有那么多人顶，唉 [ 此帖被sanshou0912在2012-04-06 12:14重新编辑 ]

网友回复================================
技术贴，顶一下，但是联通的WCDMA卡貌似现在无法解

网友回复================================
看来不能设回复可见真要命啊，没人顶

网友回复================================
虽然用不着，但看你那么辛苦还是帮你顶一下吧