有锁机进阶教程.docVIP

有点复杂难以理解，各位看官慢慢阅读慢慢理解。有锁机目前只有双模和卡贴两种解锁方法了。原理类似都是用IMSI欺骗手法.这里就不累述了。很多封釉看到关于本机里面的运营商都不是自己SIM卡的运营商。显示的是有锁机的，或者有锁机允许漫游区域的。例如日版AU的就是显示一个3这个就是导致无法激活facetime的根本原因，因为它读取的文件不是你对应运营商的文件。要纠正过来才能激活facetimeiphone完成识别运营商的步骤是这样的：开机检测SIM卡的IMSI。取其前5位与UNKNOWN.bundle下的carrier.plist匹配。我们打开这个文件夹里面的PLIST，发现几乎涵盖了所有的IMSI。如果读取的IMSI包括在这里面，则马上映射到对应的文件夹名称，例如日版AU的是45404，则调用45404这个文件夹。45404这个虚拟路径指向的是Hutchison_hk.bundle的配置文件最后完成了配置。在关于本机里面就能看到 正在使用的运营商配置名称。（注：这个是香港和记电讯，运营商显示一个3，AU应该就是和这个运营商合作允许旗下的手机插和记的卡）。如果读取出来的IMSI没有包含在unknown里面，则开始逐个搜索文件夹。例如S版的IMSI是3160100，我们发现这个IMSI并没有包含在UNKNOWN里面，那它是怎么匹配的呢？它是由逐个搜索匹配的，美版S的运营商文件夹有两个，一个是310SPA，一个是310SPR，最终指向的都是sprint_us.bundle这个文件夹。因为文件夹名称带了字母，所以它的排序很靠前，这样就保证了搜索速度。310SPR下面的PLIST里面就有3160100这个IMSI，所以也能正确识别出来。通过上述知识我们就能够理解为什么5.01的系统插电信卡不识别了，因为UNKOWN里面没有电信46003这个IMSI，文件夹里面也没有包含46003这个字段的carrier.plist。我们可以自己创建映射让IPHONE正确识别电信卡。这里也不做累述。下面进入正题知道了读取原理，就可以有的放矢，我们更改虚拟文件夹的映射路径，可以轻松修改成正确的运营商。改运营商教程在此处/read-htm-tid-4564225.html添加电信卡识别在这里，美国S版的可以参考此帖，新建316010这个IMSI和相应的文件夹(注意：一定要316010,6位数的)达到正确识别移动或者联通的目的/read-htm-tid-4499143.html最后奉上电话本问题的解决办法找到system\library\framewoks\UIKit.framework\phonefarmats这个路径修改你对应解锁IMSI的的区域格式。例如美版S的是3160100，则改316下面的US为cn日版AU的是4540492，则改454下面的hk为cn引申阅读：有的人之前用过V版插电信卡的办法。覆盖了UNKNOW.bundle里面的carrier.plist，这样会导致搜索信号特别慢原因就是替换掉的plist里面已经不包含其他运营商的IMSI了，无法迅速匹配运营商文件夹。所以手机会逐个搜索文件夹这么多的文件夹一个一个搜索下来可见速度会非常的慢。这个办法非常的不科学，正确做法应该是在UNKNOW里面加上string46003/string这行代码，然后在IPHONE文件夹下创建一个46003的文件夹，放入电信bundle文件还有创建3网的运营商文件也可以实现。例如日版的是45404，我们在UNKNOW里面可以增加string45404_ID-898600/stringstring45404_ID-898601/stringstring45404_ID-898603/string然后再iphone文件夹下分别创建45404_ID-89860045404_ID-89860145404_ID-898603这三个文件夹ID其实就是ICCD，移动的是898600开头，联通是898601开头，电信是898603分别放入修改好的carrier.plist即可实现3网都能正确识别。不会有插移动卡显示联通配置的情况出现最后特别强调。你移动或者联通的文件都需要修改。增加一行卡贴代码才能正确识别。例如，移动的本来support sims下面就只有string46000/stringstring46002/string你还需要加一行string你卡贴对应的IMSI/string