成功破解苹果iPhone全功能之网友教程篇

　　经过近2天的奋战，我的iPhone终于可以打出电话了。这里我愿意把有关过程贴出来，供有兴趣的朋友一起分享。

　　事先声明，这个方法不是我发明的，所有的荣誉都属于原作者ozbimmer（在澳大利亚测试通过），我只是将步骤详细化了一下，原作者是在著名的Hackintosh（老大是netkas玩hackintosh的人想必知道，还包括最早也是最有名的iPhone破解组织）论坛：http://www.hackint0sh.org/

　　里面发布的，原贴由于跟帖众多，显得比较乱，我稍微整理了一下，另外根据国内的情况，所用的软件也与原作者有所不同。

　　由于有朋友说按步骤做没有成功，我仔细回顾了一下我的操作，发现只有一个地方跟这里写的有出入：

　　我的iPhone是先拿随机的AT&T的3G卡用iASign方式激活的

　　所以请没有通过的朋友再试一次，先用AT&T的卡把iPhone用iASign激活，再接着下面的流程（第五步省略），相信一定可以成功的！

　　另：国外已经有人用修改SIMEMU的方式实现了拨打、接听、收发短信和Edge所有的功能了，我手里目前没有编程器，暂时无法测试。

　　注意事项：

　　1、这个方法不是真正的解锁，只是欺骗了iPhone认可了复制的SIM卡，跟解锁没有多大关系。

　　2、用这个方法可以打出手机和发送短信（发短信在我手机没通过，不知为什么短信中心号码总是0），接收则有限制：只有在正在通话时才能接收到呼叫（手机必须开通呼叫等待）和短信。在待机状态下，如果打iPhone号码，则报“您所呼叫的用户暂时无法接通...”，在通话过程中打，则报“...正在通话中...”。

　　3、如果原来的SIM卡也同时在移动网络网络上线了，那么iPhone的这张卡将被自动断开（显示No Service），这与一般复制的卡不同（一般复制的卡是可以同时2张卡在线上使用的）。如果要再次使用，必须重复第四步（第五步不需要了）。我解决这个问题的土办法是再去买一张卡专门给iPhone用，呵呵，这也是iPhone解锁前临时过过瘾的不得已的办法啊。

　　4、在整个制卡的操作过程中，不要把原来的卡放到手机里去，否则可能会导致失败。

　　需要准备的器材

　　读写卡器
　　移动SIM卡
　　空白的SuperSim16卡
　　iPhone随机的AT&T 3G卡
　　iPhone :)
　　普通手机
　　Intel Mac（运行激活软件iASign用，我买不起，只好用Dell Inspiron 6400装了OS X 10.4.10来替代了，呵呵）
　　Windows机器可能也行（不过我没有试过）

　　第一步：破解SIM卡Ki

　　这是最关键的一步，必须破解出SIM卡的Ki才能复制，目前国内90%的移动卡都可以解，不能解的是少数，建议先向店主确认自己的卡是否可解。找一张可以使用的中国移动SIM卡，我手里的是04年的神州行卡（大唐通信生产的），从luczi淘宝店买了一个68元读/写卡器套餐，套餐里面包含了读写卡器、一张空白16号卡和软件光盘。然后用店主介绍的方法花了2天时间解开了我的Ki（如果你不会，店主会教你的）。在下面的操作过程中，如果牵涉到SIM卡方面不懂的，可以问问店主，他比较懂SIM卡，我就是一点也不懂慢慢才试成功的。

　　第二步：准备必要的数据

　　需要记录下以下数据（ICCID和IMSI读卡器软件都能从卡里直接读出，Ki在第一部里已经解出）：
　　1、iPhone的随机AT&T卡：IMSI，ICCID，以下分别把他们称为：IMSI-a和ICCID-a
　　2、移动SIM卡：IMSI，ICCID，Ki，以下分别把他们成为：IMSI-b，ICCID-b和Ki-b
　　3、短信中心号码

　　第三步：生成写卡文件

　　用套餐里面的一个叫做“转换器”的软件可以生成写卡文件，我们需要2个文件（因为要写2次）。
　　第一次：填入: ICCID-a，IMSI-b，Ki-b，短信中心号码，然后存盘生成一个写卡文件，下面称作文件1；
　　第二次：填入：ICCID-a，IMSI-a，Ki-b，短信中心号码，然后存盘生成另一个写卡文件，下面称作文件2；

　　注意：

　　1、我写好后放到普通手机里看，显示的短信中心号码是20个0，而用读卡器读出的却显示正确，不知道哪里有错，由于这个短信中心号不对，所以我无法发出短信。

　　2、“转换器”写文件时会把ICCID号码每2位颠倒，例如123456写入文件会变成214365，读出时又颠倒回来。而用SimScanner读取“转换器”生成的文件并写入的时候不会自行颠倒，所以写入的ICCID是错的。我填写时把ICCID每2位颠倒后再填写的，再用SimScanner写入时刚好正常。

　　第四步：写卡

　　用套餐里面的SimScanner写卡，要写2次。
　　第一次：先用文件1写卡，写完后把卡放到一个普通的手机里面，开机后等待知道网络注册完成（出现移动名称和有信号）；
　　第二次：把上面试用过的卡放回写卡器中，这一次用文件2写卡，覆盖掉第一次记录，然后把卡直接放进iPhone（这一次不要放进普通手机里，我实际实验的结果就是如果第二次的卡先放进普通手机，再放进iPhone就不认了）。

　　注意：

　　虽然两次写卡看起来有点奇怪，既然第二次把第一次覆盖了，似乎没必要作第一次的写，但是我实验的结果是，如果不在第一次把卡放进普通手机进行网络登录一次，第二次写出的卡就不行。

第五步：激活

　　如果忘了，现在先把做好的卡放进iPhone。虽然iPhone激活有很多种方法，但是用这个特殊卡就必须使用iASign的方法来激活。具体的激活方法可以到下面网站去看：

　　用Intel Mac: iPhone Using Cingular (Intel Mac Version)
　　用Windows: weiphone外翻组【新教程】破解Cigular完全版-windows
　　或者原版：iPhone Using Cingular (Windows Version)

　　注意：

　　1、在生成证书文件的时候要用自己制作的那张卡的信息（或者就用AT&T的卡信息），不能用原来的移动卡信息，一旦成功激活，屏幕上就会出现信号指示和China Mobile字样了。

　　2、如果还是“No Service”，先把iPhone关掉（长按Power键直到出现红色的关机按钮），再重新开机就应该可以了。

　　预祝各位写卡成功！

　　最后附上几张照片：

图为：苹果 iPhone手机

图为：苹果 iPhone手机