iphone4s虚拟SIM激活解锁原理及操作全攻略.doc

以下介绍越狱后如何解锁IPHONE 4S.此解锁方法不用解卡，写双模卡，直接通过SAM插件实现。 全程操作过程请直接将你所要使用的本地SIM卡放入卡槽，如果以前装过超雪解锁的，卸载，有卡贴的去掉卡贴，在设置SAM时不要开启iTunes不要觉得教程很长，其实很简单，先总结一下提纲：装SAM（1-2），反激活（3-5），改IMSI为对应伪号码，改ICCID为SIM卡号码（6-13），联机激活（14-15），关闭SAM（16），重启手机，再重新激活（17），OK，备份一下这个机卡绑定的激活注册证书文件（18）。1-首先我们需要将IOS系统激活，越狱，没有原始运营商卡的可以使用红雪伪激活，然后打开Cydia，添加SAM作者的源：2-源添加以后，安装:SAM,在线安装的话，它会自动将你缺少的依赖一并添加到安装列表中的3-SAM安装完毕后，打开程序，界面如下图：4-点击：Utilities,进入激活设置界面，点击:De-Activate iPhone 来进入移除激活相关文件的界面，如下图5-进入移除激活相关文件的界面后，依次点击De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 来将手机内部置于未激活的状态，反激活环境设置好以后，我们可以在主界面的 More Information里面看到最上面的 ActivationState 状态为：Unactivated 这就表示现在设备已处于未激活状态了，但是手机界面不会切换到插头的激活状态，如下图6-接下来，我们回到主界面，点击主界面的 Method 来选择你手机所属的原始运营商7-进去以后，我们点击： By Bundle Name （表示要通过运营商来选择），如下图；8-选择好运营商调用方式以后回到SAM主界面，就会出现2个选项 Bundle 和SIM ID，如下图9-我们先点击Bundle，选择手机所属运营商，比如我这台是美版的，我就选择美版，如下图：10-运营商选择好以后再回到主界面，这时，SIM ID 还是空白的，往往很多人在这一步遗漏了，这里必须点击进入后选择一个运营商的代码，有的运营商这里面有很多的代码，这就需要去尝试了（需要说明一点的是，SAM里面内置的部分运营商代码还是采用的老的国际代码，实际上目前苹果采用的运营商代码是7位的，而老的代码是5位的，如果选择正确还是不能激活，或提示您的手机有问题，这些都是运营商代码不对造成的，后面会详述的），这里的截图如下：?? ??前期的设置基本完成，下面就开始嫁接你的激活解锁钥匙卡了11-退到SAM主界面，点击 More Information 进入更多的信息界面，在这里，你可以看到有2套的IMSI和ICCID信息，如下图：其中：SIM Details 里面的信息就是你当前手机卡的真实信息；而 SAM Details 里面是一个伪造的符合激活要求的伪卡信息，这里的就是最后虚拟的SIM卡的激活信息的部分。但是，我们需要将我们自己的ICCID信息替换到SAM Details的ICCID，如果不替换的话，仅能起到一个原卡激活的作用，而不能解锁，必须要替换来达到嫁接激活卡的目的12-这里就需要使用中间的 Spoof Real SIM to SAM??,但是点了这个按钮后，伪造的激活卡信息就变成和真卡一样了，怎么办？其实这里有一个关键的技巧，我们可以在点击Spoof Real SIM to SAM 按钮之前，将需要的伪造卡 SAM Details下面的IMSI 全选并复制下来，然后再点击 Spoof Real SIM to SAM，这时，真实卡信息就复制到伪造卡里了，在这里我们不用将刚刚复制的信息贴上去，现在回到SAM主界面去，此时界面如下图13-这里，你会发现原来设置的 Method 变成 Manual 了，而且ICCID和IMSI是真实卡的资料，别管他；这时，我们点击这里的IMSI,就会出现修改的界面，将开始复制的伪造卡的IMSI信息粘贴覆盖这里的IMSI信息为伪造卡的信息如下图：特别说明，因为SAM内置运营商代码使用的是以前的5位的，而现在苹果采用的是7位数的运营商代码，这样会导致后面激活是出错，请参阅最后面的补充资料填好以后，手机就可以先不用管它了,回到电脑上14-如果手机没有连接电脑，现在连接，并打开iTunes,如果开始忘记关闭了iTunes也不要紧，现在关闭，再打开它 （有人会问，是不是少了一个删除Lockdown里面的老激活文件的步骤，其实这一步可以完全不需要做）15-当iTunes开启并找到手机以后，iTunes就开始