4S 解锁.docVIP

(注:本教程只适用IPHONE 4S) 先简单说下写双模卡解锁有锁机的原理,因为目前的4S都是采用CDMA2000和Wcdma+gsm双线路工作模式 ,根据运营商的配置文件和线路(CDMA/GSM)来决定开放何种基带 上线运营.,就是插入CDMA卡开放的就是CDMA基带信号,插入GSM卡就开GSM基带 , 这里就要用到这个双模式的方式来解锁我们的锁机,用CDMA通道来激活基带,GSM通道来上线运营我们的联通和移动数据.达到解锁目的.而且这种方法是一劳永逸的,不管你是5.0,5.01,还是现在的5.1固件 就是以后出来5.x的固件同样可以解锁.不管你的4S是那个营运商的锁机.机器都是一样的.越不越狱都可以… 一,使用工具和软件 双模式(CDMA+GSM)空白卡一张 凤凰SIM读卡写卡器一个 用到下面附件中的软件 二,1,首先用解卡软件解出自己手机卡的IMSI,ICCID KI 和SMS 备用.(解卡教程大家可以自己在网上搜索,这里就不讲解) 2,重点,打开附件中CDMA写卡软件UIMCardWriter-EVDO all软件,运行如下面图: 在IMSI部分写入 原运营商的信息 如日本AU机(这里以下都用AU机来解释,其他的运营商数据在下面自己看. 日本KDDI au机的原始IMSI数据是这样 : IMSI 084945402980357076  IMSI 决定国家及运营商是位于这段号码的前8位，实际上这段号码要重新编排，两两颠倒，我来给大家贴上变形的过程： AU的 IMSI为了方便理解，我2个一组分开： ???????????????????????????????????? 08 49 45 40 29 80 35 70 76 两两颠倒的结果：?????????? 80 94 54 04 92 08 53 07 67 OK,我再把他们组合一下，前面8个为：3+3+2 809 454 04 92 08 53 07 67 其中：前3位：809是固定的；第2个3位数是国家代码； 第7，8位数是运营商代码 ；后面的嘛，可以说是可以乱来的，可能特殊的不行 这里只用到809后面的15位数据454 04 92 08 53 07 67来写入CDMA卡IMSI位置上.来激活当前机器的基带, 在ICCID部分写入20位89813000101173547520数据 (也可以写自己手机卡的ICCID数据) 其他部分自己看图.有标注. 附各运营商的IMSI 和ICCID数据,大家可以根据自己手里的机器来依照上面的方法来写入自己运营商的数据….如不懂 多看上面的说明…… 日本软银SoftBank：IMSI :084904026104810269 ICCID:8981200008280088190 加拿大 fido ： IMSI :083920733000957260 ICCID:89302370200010929711 加拿大 ROGERS IMSI:083920273050027990 加拿大 Bell IMSI: 083920163050027990 加拿大 Telus: IMSI: 083920223050027990 丹麦 Telia IMSI:082983020120779512 西班牙 Movistar IMSI:082941701331822130 法国 BOUYGTEL IMSI: 082980021331822130 法国 Orange IMSI: 082980101331822130 法国 Orange(SFR) IMSI: 082980011331822130 澳洲 3 IMSI: 085950600100263914 澳洲 OPTUS IMSI: 085950200100263914 澳洲 Vodafone IMSI : 085950300913535837 英国 O2 IMSI : 082943011938636745 英国 Orange IMSI : 082943330260828629 英国 Vodafone IMSI:082943510943780192 英国 T-Mobile IMSI: 082943031938636745 英国 3 IMSI: 082943021938636745 爱尔兰 O2 IMSI:082927201331822130 爱尔兰 Vodafone IMSI:082927101601498841 新西兰 Vodafone IMSI:085903100943780192 德国：T-mobile IMSI: 082926105284204335 韩国 SK-show IMSI