iphone4s虚拟SIM激活解锁原理及操作全攻略

1、以下介绍越狱后如何解锁IPHONE4s此解锁方法不用解卡，写双模卡，直接通过SAMft件实现。全程操作过程请直接将你所要使用的本地SIM卡放入卡糟，如果以前装过超雪解锁的，卸载，有卡贴的去掉卡贴，在设置SAM寸不要开启iTunes不要觉得教程很长， 其实很简单， 先总结一下提纲： 装SAM （1-2） ,反激活（3-5）,改IMSI为对应伪号码，改ICCID为SIM卡号码（6-13）,联机激活（14-15）,关闭SAM（16）,重启手机，再重新激活（17） ,OK备份一下这个机卡绑定的激活注册证书文件（18）。1-首先我们需要将IOS系统激活，越狱，没有原始运营商卡的可以使用红雪伪激活，然后打

2、开Cydia,添加SAM乍者的源：2源添加以后，安装：SAM,在线安装的话，它会自动将你缺少的依赖一并添加到安装列表中的3-SAM安装完毕后，打开程序，界面如下图:4-点击：Utilities,进入激活设置界面）点击:De-ActivateiPhone来进入移除激活相关文件的界面）如下图令14:53ActivationUtilsBackupActivationDe-ActivateiPhone移除iPhone手机的激活RestoreActivationRestoreActivationwillcauseSpringBoardtoreloaduponsuccesstoproperlyloadne

3、wpushcertsiftheyarerestored.Donotbealarmed.PushUtils:Disabled-useDeactivatethenactivatewithiTunes(TherewillsoonbeanoptiontoFetchapushcertfrom5-进入移除激活相关文件的界面后，依次点击DeActivateiPhone(clearpush)和RevertLockdowndtoStock来将手机内部置于未激活的状态，反激活环境设置好以后，我们可以在主界面的MoreInformation里面看到最上面的ActivationState状态为：Unactivated

4、这就表示现在设备已处于未激活状态了， 但是手机界面不会切换到插头的激活状态，如下图6接下来，我们回到主界面，点击主界面的Method来选择你手机所属的原始运营商7-进去以后）我们点击：ByBundleName（表示要过运营商来选择），如下图；8-选择好运营商调用方式以后回到SAMfc界面，就会出现2个选项Bundle和SIMID,如下图9-我们先点击Bundle,选择手机所属运营商）比如我这台是美版的，我就选择美版，如下图：14:54SAMBundleAIS_thATTUS一选择你的有锁版机器对应的原始运营商Bell_caBhartiAirtelJnBouygues_frCMCC_cnCSL_

5、hkCarrierLabCellcomil10运营商选择好以后再回到主界面，这时，SIMID还是空白的，往往很多人在这一步遗漏了，这里必须点击进入后选择一个运营商的代码，有的运营商这里面有很多的代码，这就需要去尝试了（需要说明一点的是，SAM1面内置的部分运营商代码还是采用的老的国际代码，实际上目前苹果采用的运营商代码是7位的，而老的代码是5位的， 如果选择正确还是不能激活， 或提示您的手机有问题，这些都是运营商代码不对造成的，后面会详述的），这里的截图如下：令14:54UtilitiesSubscriberArtificialModuleHacktivateOEnabledMethodByB

6、undleNameBundleATTUSeiMin运营商选择后此处为空、SI”ID必须进去选择一个代码DisableFeedback.OHideSAMPrefsIconOSAMSIMID310150310170310180310380310410310980311180前期的设置基本完成，下面就开始嫁接你的激活解锁钥匙卡了11-退到SAMfc界面）点击MoreInformation进入更多的信息界面，在这里，你可以看到有2套的IMSI和ICCID信息，如下图：令14:54aActivationStateUnactivatedIM日SIMDetailsIMSI460ICCID89868904此处

7、的ICQD就是你要注册的手机卡标识号SpoofRealSIMtoSAMSAMDetails此处的IMSI就是我们所需要激活用的IMSI310150502195243ICCID8901150131502195243其中：SIMDetails里面的信息就是你当前手机卡的真实信息；而SAMDetails里面是一个伪造的符合激活要求的伪卡信息，这里的就是最后虚拟的SIM卡的激活信息的部分。但是，我们需要将我们自己的ICCID信息替换到SAMDetails的ICCID,如果不替换的话，仅能起到一个原卡激活的作用，而不能解锁，必须要替换来达到嫁接激活卡的目的12-这里就需要使用中间的SpoofRealSI

8、MtoSAM， 但是点了这个按钮后， 伪造的激活卡信息就变成和真卡一样了，怎么办？其实这里有一个关键的技巧，我们可以在点击SpoofRealSIMtoSAM按钮之前，将需要的伪造卡SAMDetails下面的IMSI全选并复制下来， 然后再点击SpoofRealSIMtoSAM,这时，真实卡信息就复制到伪造卡里了，在这里我们不用将刚刚复制的信息贴上去，现在回到SAMfc界面去，此时界面如下图13-这里）你会发现原来设置的Method变成Manual了，而且ICCID和IMSI是真实卡的资料，别管他；这时，我们点击这里的IMSI,就会出现修改的界面， 将开始复制的伪造卡的IMSI信息粘贴覆盖这里的

9、IMSI信息为伪造卡的信息如下图：特别说明，因为SAMJ置运营商代码使用的是以前的5位的，而现在苹果采用的是7位数的运营商代码，这样会导致后面激活是出错，请参阅最后面的补充资料填好以后，手机就可以先不用管它了,回到电脑上14-如果手机没有连接电脑，现在连接，并打开iTunes,如果开始忘记关闭了iTunes也不要紧，现在关闭，再打开它（有人会问）是不是少了一个删除Lockdown里面的老激活文件的步骤，其实这一步可以完全不需要做）15-当iTunes开启并找到手机以后，iTunes就开始连接苹果的激活服务器，开始激活，上面的状态条开始显示：正在访问iTunesStore.；不过）目前苹果的激活

10、服务器不知道什么原因，有时候激活不了，要么停在那，要嘛报错，出现这个情况也不要慌，把手机重新拔插一下，重新联网激活，正常激活以后，iTunes不会提示已激活什么的，会回到你的设备正常联机状态！16-当iTunes正常激活后，你现在手机里面的真实卡的ICCID就会上传到苹果的验证服务器，然后做手机上的最后一步：将SAM勺总开关， 也就是主界面里面的SubscriberArtificialModule里面的Enabled开关关闭这是有人会问，为什么关闭，而不删除，其实这也有目的的，如果你换了一张未在这台机器激活和备份的卡以后，只需要重新打开开关，按照上面的步骤，甚至不用上面那么麻烦，如果你记得新卡的ICCID,只需要把新卡的ICCID直接填入主界面的ICCID里面即可17-将总开关关闭以后，把手机重启一下，当启动完毕后，iTunes又会开始连接苹果的激活服务器，开始激活，如果出现激活错误就重新拔插一下，最后，久违的信号出现14：584月22日星期日移云18-完美激活以后，我们还有一个重要的工作要做，那就是将你现在这张卡在这台机器上的激活证书备份，证书的路径为手机上的/va