iphone4s虚拟SIM激活解锁原理及操作全攻略.doc

以下介绍越狱后如何解锁IPHONE 4S.此解锁方法不用解卡，写双模卡，直接通过SAM插件实现。全程操作过程请直接将你所要使用的本地SIM卡放入卡槽，如果以前装过超雪解锁的，卸载，有卡贴的去掉卡贴，在设置SAM时不要开启iTunes不要觉得教程很长，其实很简单，先总结一下提纲：装SAM（1-2），反激活（3-5），改IMSI为对应伪号码，改ICCID为SIM卡号码（6-13），联机激活（14-15），关闭SAM（16），重启手机，再重新激活（17），OK，备份一下这个机卡绑定的激活注册证书文件（18）。1-首先我们需要将IOS系统激活，越狱，没有原始运营商卡的可以使用红雪伪激活，然后打开Cydia，添加SAM作者的源：2-源添加以后，安装:SAM,在线安装的话，它会自动将你缺少的依赖一并添加到安装列表中的3-SAM安装完毕后，打开程序，界面如下图：4-点击：Utilities,进入激活设置界面，点击:De-Activate iPhone 来进入移除激活相关文件的界面，如下图5-进入移除激活相关文件的界面后，依次点击De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 来将手机内部置于未激活的状态，反激活环境设置好以后，我们可以在主界面的 More Information里面看到最上面的 ActivationState 状态为：Unactivated 这就表示现在设备已处于未激活状态了，但是手机界面不会切换到插头的激活状态，如下图6-接下来，我们回到主界面，点击主界面的 Method 来选择你手机所属的原始运营商7-进去以后，我们点击： By Bundle Name （表示要通过运营商来选择），如下图；8-选择好运营商调用方式以后回到SAM主界面，就会出现2个选项 Bundle 和SIM ID，如下图9-我们先点击Bundle，选择手机所属运营商，比如我这台是美版的，我就选择美版，如下图：10-运营商选择好以后再回到主界面，这时，SIM ID 还是空白的，往往很多人在这一步遗漏了，这里必须点击进入后选择一个运营商的代码，有的运营商这里面有很多的代码，这就需要去尝试了（需要说明一点的是，SAM里面内置的部分运营商代码还是采用的老的国际代码，实际上目前苹果采用的运营商代码是7位的，而老的代码是5位的，如果选择正确还是不能激活，或提示您的手机有问题，这些都是运营商代码不对造成的，后面会详述的），这里的截图如下： 前期的设置基本完成，下面就开始嫁接你的激活解锁钥匙卡了11-退到SAM主界面，点击 More Information 进入更多的信息界面，在这里，你可以看到有2套的IMSI和ICCID信息，如下图：其中：SIM Details 里面的信息就是你当前手机卡的真实信息；而 SAM Details 里面是一个伪造的符合激活要求的伪卡信息，这里的就是最后虚拟的SIM卡的激活信息的部分。但是，我们需要将我们自己的ICCID信息替换到SAM Details的ICCID，如果不替换的话，仅能起到一个原卡激活的作用，而不能解锁，必须要替换来达到嫁接激活卡的目的12-这里就需要使用中间的 Spoof Real SIM to SAM,但是点了这个按钮后，伪造的激活卡信息就变成和真卡一样了，怎么办？其实这里有一个关键的技巧，我们可以在点击Spoof Real SIM to SAM 按钮之前，将需要的伪造卡 SAM Details下面的IMSI 全选并复制下来，然后再点击 Spoof Real SIM to SAM，这时，真实卡信息就复制到伪造卡里了，在这里我们不用将刚刚复制的信息贴上去，现在回到SAM主界面去，此时界面如下图13-这里，你会发现原来设置的 Method 变成 Manual 了，而且ICCID和IMSI是真实卡的资料，别管他；这时，我们点击这里的IMSI,就会出现修改的界面，将开始复制的伪造卡的IMSI信息粘贴覆盖这里的IMSI信息为伪造卡的信息如下图：特别说明，因为SAM内置运营商代码使用的是以前的5位的，而现在苹果采用的是7位数的运营商代码，这样会导致后面激活是出错，请参阅最后面的补充资料填好以后，手机就可以先不用管它了,回到电脑上14-如果手机没有连接电脑，现在连接，并打开iTunes,如果开始忘记关闭了iTunes也不要紧，现在关闭，再打开它 （有人会问，是不是少了一个删除Lockdown里面的老激活文件的步骤，其实这一步可以完全不需要做）15-当iTunes开启并找到手机以后，iTunes就开始连接苹果的激活服务器，开始激活，上面的状态条开始显示：正在访问 iTunes Store.;不过，目前苹果的激活服务器不知道什么原因，有时候激活不了，要么停在那，要嘛报错，出现这个情况也不要慌，把手机重新拔插一下，重新联网激活，正常激活以后，iTunes不会提示已激活什么的，会回到你的设备正常联机状态！16-当iTunes正常激活后，你现在手机里面的真实卡的ICCID就会上传到苹果的验证服务器，然后做手机上的最后一步：将SAM的总开关，也就是主界面里面的 Subscriber Artificial Module 里面的 Enabled 开关关闭这是有人会问，为什么关闭，而不删除，其实这也有目的的，如果你换了一张未在这台机器激活和备份的卡以后，只需要重新打开开关，按照上面的步骤，甚至不用上面那么麻烦，如果你记得新卡的ICCID,只需要把新卡的ICCID直接填入主界面的ICCID里面即可17-将总开关关闭以后，把手机重启一下，当启动完毕后，iTunes又会开始连接苹果的激活服务器，开始激活，如果出现激活错误就重新拔插一下，最后，久违的信号出现 18-完美激活以后，我们还有一个重要的工作要做，那就是将你现在这张卡在这台机器上的激活证书备份，证书的路径为手机上的 /var/root/Library/Lockdown 目