【劲爆】iPhone在国内可以电话与短信了！！！！！！！！！！！！

死老妖

经过近2天的奋战，我的iPhone终于可以打出电话了。这里我愿意把有关过程贴出来，供有兴趣的朋友一起分享。

& U% o, ~: l' E. [事先声明，这个方法不是我发明的，所有的荣誉都属于原作者ozbimmer（在澳大利亚测试通过），我只是将步骤详细化了一下，原作者是在著名的Hackintosh（老大是netkas玩hackintosh的人想必知道，还包括最早也是最有名的iPhone破解组织）论坛：
! f( e( X2 v; p2 K, O, W
; G# _& N8 u2 p$ ?* P" W   http://www.hackint0sh.org/
7 c$ P0 R( R+ b$ {+ ^
4 w6 {/ n1 |2 o5 l里面发布的，原贴由于跟帖众多，显得比较乱，我稍微整理了一下，另外根据国内的情况，所用的软件也与原作者有所不同。

*************
' b$ J, O" L) A*  最新改动 *
*************

由于有朋友说按步骤做没有成功，我仔细回顾了一下我的操作，发现只有一个地方跟这里写的有出入：

0 L- g* d1 ^9 o/ S$ z0 m  我的iPhone是先拿随机的AT&T的3G卡用iASign方式激活的
) J7 p' K8 o3 M$ D! t! t
+ J4 a# [0 a! Q% A/ G所以请没有通过的朋友再试一次，先用AT&T的卡把iPhone用iASign激活，再接着下面的流程（第五步省略），相信一定可以成功的！

另：国外已经有人用Proxy的方式实现了拨打、接听、收发短信和Edge所有的功能了，我手里目前没有编程器，暂时无法测试。


注意事项：

  U( |8 @3 x2 y- H) q/ o0 U7 _1、这个方法不是真正的解锁，只是欺骗了iPhone认可了复制的SIM卡，跟解锁没有多大关系。
* G" b  I0 ]1 l, r8 L: N
2、用这个方法可以打出手机和发送短信（发短信在我手机没通过，不知为什么短信中心号码总是0），接收则有限制：只有在正在通话时才能接收到呼叫（手机必须开通呼叫等待）和短信。在待机状态下，如果打iPhone号码，则报“您所呼叫的用户暂时无法接通...”，在通话过程中打，则报“...正在通话中...”。

/ ]+ ]: Q* B2 F; ^$ c9 X3、如果原来的SIM卡也同时在移动网络网络上线了，那么iPhone的这张卡将被自动断开（显示No Service），这与一般复制的卡不同（一般复制的卡是可以同时2张卡在线上使用的）。如果要再次使用，必须重复第四步（第五步不需要了）。我解决这个问题的土办法是再去买一张卡专门给iPhone用，呵呵，这也是iPhone解锁前临时过过瘾的不得已的办法啊。
0 U, E. ~0 S3 ~+ j. @' Y9 Y
4、在整个制卡的操作过程中，不要把原来的卡放到手机里去，否则可能会导致失败。
6 I/ W# [: g6 Z4 M* B8 ?, R
# S- @/ [( f, r& |* H# U
8 Q9 I8 j9 @9 F. a  K# w9 b1 f需要准备的器材
! c( }* _# \( s! l- }. `, u
6 m5 A# g+ b- f; \9 X( @读写卡器
2 _, M4 ^. M: B' g8 Z4 N移动SIM卡
, K  {( T# K0 u" [空白的SuperSim16卡
iPhone随机的AT&T 3G卡
8 ~2 r0 H) @! _iPhone :)
普通手机
Intel Mac（运行激活软件iASign用，我买不起，只好用Dell Inspiron 6400装了OS X 10.4.10来替代了，呵呵）
Windows机器可能也行（不过我没有试过）
3 T) s1 S' y( H7 }; i9 A4 {& @) T


第一步：破解SIM卡Ki

  @0 m0 M3 C$ Y* ^1 o这是最关键的一步，必须破解出SIM卡的Ki才能复制，目前国内90%的移动卡都可以解，不能解的是少数，建议先向店主确认自己的卡是否可解。找一张可以使用的中国移动SIM卡，我手里的是04年的神州行卡（大唐通信生产的），从下面淘宝店买了一个68元读/写卡器套餐：

   http://auction1.taobao.com/auction/50008090-1502-50003680/item_detail-0db1-f9b799a187c7b252f46edf7f8ce4de79.jhtml
% r3 z) O' A7 u7 j% _1 k/ `4 f2 I
7 ?( p0 D2 L/ H; ^& H: X套餐里面包含了读写卡器、一张空白16号卡和软件光盘。然后用店主介绍的方法花了2天时间解开了我的Ki（如果你不会，店主会教你的）。在下面的操作过程中，如果牵涉到SIM卡方面不懂的，可以问问店主，他比较懂SIM卡，我就是一点也不懂慢慢才试成功的。
4 C7 w2 {% a1 ~2 B" V
第二步：准备必要的数据

需要记录下以下数据（ICCID和IMSI读卡器软件都能从卡里直接读出，Ki在第一部里已经解出）：
1、iPhone的随机AT&T卡：IMSI，ICCID，以下分别把他们称为：IMSI-a和ICCID-a
2、移动SIM卡：IMSI，ICCID，Ki，以下分别把他们成为：IMSI-b，ICCID-b和Ki-b
! |  ^+ s5 [) f9 y. p( F2 G% G: v, s3、短信中心号码
8 V' T0 e& O, u0 Z7 l; q1 a' X$ o4 X
第三步：生成写卡文件

. p+ ?6 L4 Z$ s用套餐里面的一个叫做“转换器”的软件可以生成写卡文件，我们需要2个文件（因为要写2次）。
% V' C1 Z9 I5 P* y第一次：填入: ICCID-a，IMSI-b，Ki-b，短信中心号码，然后存盘生成一个写卡文件，下面称作文件1；
第二次：填入：ICCID-a，IMSI-a，Ki-b，短信中心号码，然后存盘生成另一个写卡文件，下面称作文件2；
6 n  c! u$ [" Y' ~8 D! v: D
' G) g/ u& b) @" _" w; j注意：
# f. u4 ~- ?( c; t1、我写好后放到普通手机里看，显示的短信中心号码是20个0，而用读卡器读出的却显示正确，不知道哪里有错，由于这个短信中心号不对，所以我无法发出短信。

2、“转换器”写文件时会把ICCID号码每2位颠倒，例如123456写入文件会变成214365，读出时又颠倒回来。而用SimScanner读取“转换器”生成的文件并写入的时候不会自行颠倒，所以写入的ICCID是错的。我填写时把ICCID每2位颠倒后再填写的，再用SimScanner写入时刚好正常。
3 e1 U1 M8 f2 E: m8 o
第四步：写卡

# S" l) K4 N2 U$ \. _1 }) U' T用套餐里面的SimScanner写卡，要写2次。
+ \$ t" I$ Y& r$ z" m第一次：先用文件1写卡，写完后把卡放到一个普通的手机里面，开机后等待知道网络注册完成（出现移动名称和有信号）；
第二次：把上面试用过的卡放回写卡器中，这一次用文件2写卡，覆盖掉第一次记录，然后把卡直接放进iPhone（这一次不要放进普通手机里，我实际实验的结果就是如果第二次的卡先放进普通手机，再放进iPhone就不认了）。
# h' M) {9 _9 L
注意：
虽然两次写卡看起来有点奇怪，既然第二次把第一次覆盖了，似乎没必要作第一次的写，但是我实验的结果是，如果不在第一次把卡放进普通手机进行网络登录一次，第二次写出的卡就不行。
. s/ f2 Z" M; O9 W/ |
第五步：激活
3 |2 D# H8 w  ?( O# F, f  w: M+ b
如果忘了，现在先把做好的卡放进iPhone。虽然iPhone激活有很多种方法，但是用这个特殊卡就必须使用iASign的方法来激活。具体的激活方法可以到下面网站去看：

   用Intel Mac: iPhone Using Cingular (Intel Mac Version)
: i7 \! f6 O5 q: U! P) H
9 r8 K- L, s+ D; F# @   用Windows: weiphone外翻组【新教程】破解Cigular完全版-windows
   或者原版：iPhone Using Cingular (Windows Version)
6 {! F0 w' \( y2 ^# O6 x8 b# V3 q
注意：
8 ]; _1 Z2 n- V* O0 D1、在生成证书文件的时候要用自己制作的那张卡的信息（或者就用AT&T的卡信息），不能用原来的移动卡信息，一旦成功激活，屏幕上就会出现信号指示和China Mobile字样了。
2、如果还是“No Service”，先把iPhone关掉（长按Power键直到出现红色的关机按钮），再重新开机就应该可以了。
  Y+ ~, z8 L5 Q
预祝各位写卡成功！
) U& L: r' ?: g5 j: h: i4 e! O
7 A" Z! m  S9 W6 a9 ]最后附上几张照片：

用iPhone打电话（12117报时台）的照片：
$ |  F! m: ]# D7 u) z
2 y% K, x2 L( N$ }5 R

用自制卡后的Settings屏幕和iPhone接收到的短信
: R: E7 B1 C' p& v3 k( {- M0 p1 E

原帖：http://www.weiphone.com/thread-3837-1-1.html

wenwang

谢谢老大分享， 但不知道什么时候才能真正的解锁啊！

ahtian928

太nb了 恭喜楼主！

aliazing

死老妖，中文输入解决了吗？