2023年12月6日发(作者：夹谷语心)
iPhone4S电信版写卡解锁支持联通移动教程
近日，有网友发表了自己动手写卡，解锁行货电信版iPhone4s，使用移动、联通号卡的帖子，下面就让我们一起研究下吧。
先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码，即46003开头的号码，和内置的G网VODAFONE以20404开头的IMSI号码，只在国际漫游时起作用。
在这里就有一个漏洞了，iPhone4s识别到IMSI是46003或20404时不锁机，当插入移动卡时IMSI是46000开头的，会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
因为开机时卡IMSI是20404的，手机一看自己人，那好，不需要激活，开始查找网络，但在国内不可能搜到。
达丰的信号，那怎么办呢？手机会觉得我是不是在漫游呢？那好，查找另一个IMSI网络，找到了，开始登陆，登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写。
双模卡和读卡器自己淘宝搜吧，这里不提供了。
1、读取GSM卡KI,IMSI,ICCID和短信中心
2、插卡
在剪卡之前插到读卡器里，要不然只能用还原卡托了。
3、写CDMA号码 4、写GSM号码
写入完成后弹出提示。
5、手机设置 设置一下才能够彩信呦。对了，手机还要打开漫游相关的设置。
6、成果 补张图
设置上网的，有人说不完美，因为我连着wifi所以没有edge的标。 提供写卡工具
GSM写卡工具：/share/link?shareid=72508&uk=3139112361
cdma写卡工具：/share/link?shareid=72510&uk=3139112361
2023年12月6日发(作者：夹谷语心)
iPhone4S电信版写卡解锁支持联通移动教程
近日，有网友发表了自己动手写卡，解锁行货电信版iPhone4s，使用移动、联通号卡的帖子，下面就让我们一起研究下吧。
先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码，即46003开头的号码，和内置的G网VODAFONE以20404开头的IMSI号码，只在国际漫游时起作用。
在这里就有一个漏洞了，iPhone4s识别到IMSI是46003或20404时不锁机，当插入移动卡时IMSI是46000开头的，会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
因为开机时卡IMSI是20404的，手机一看自己人，那好，不需要激活，开始查找网络，但在国内不可能搜到。
达丰的信号，那怎么办呢？手机会觉得我是不是在漫游呢？那好，查找另一个IMSI网络，找到了，开始登陆，登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写。
双模卡和读卡器自己淘宝搜吧，这里不提供了。
1、读取GSM卡KI,IMSI,ICCID和短信中心
2、插卡
在剪卡之前插到读卡器里，要不然只能用还原卡托了。
3、写CDMA号码 4、写GSM号码
写入完成后弹出提示。
5、手机设置 设置一下才能够彩信呦。对了，手机还要打开漫游相关的设置。
6、成果 补张图
设置上网的，有人说不完美，因为我连着wifi所以没有edge的标。 提供写卡工具
GSM写卡工具：/share/link?shareid=72508&uk=3139112361
cdma写卡工具：/share/link?shareid=72510&uk=3139112361