先说一下原理吧。电信所谓图老师的龙卡是一张国际卡。内有中国电信C网IMSI号码,即46003开头的号码,和内置的G网VODAFONE以20404开头的IMSI号码,只在国际漫游时起作用。
在这里就有一个漏洞了,iPhone图老师4s识别到IMSI是46003或20404时不锁机,当插入移动卡时IMSI是46000开头的,会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
因为开机时卡IMSI是20404的,手机一看自己人,那好,不需要激活,开始查找网络,但在国内不可能搜到。
达丰的信号,那怎么办呢?手机会觉得我是不是在漫游呢?那好,查找另一个IMSI网络,找到了,开始登陆,登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写。
双模卡和读卡器自己淘宝搜吧,这里不提供了。
1、读取GSM卡KI,IMSI,ICCID和短信中心
2、插卡
在剪卡之前插到读卡器里,要不然只能用还原卡托了。
3、写CDMA号码