日版有锁iphone6吧 关注:20,358贴子:307,353

首发: 4G伪双模卡教程 (精)

只看楼主收藏回复

前言
这卡我测试了几天,比卡贴稳定很多,打电话接电话发短信没有任何问题,没4g会跳E,就算到了无服务的境地,只要两分钟内离开没有信号的地方,也是可以满血复活4g。最主要的是,无服务后,想找回信号,也就是一两分钟的事情,不需要拔卡,不需要wifi。
这个教程比较难,准备功夫比较麻烦,只有对解卡写卡有一定了解的人才容易理解。做这个卡的前提条件是你的4G卡已经解开,得到4G卡的IMSI、KI、OPC等数据,否则一切无法工作。
有锁机的解锁原理是验证手机卡的IMSI,属于有锁运营商的话会让你搜索信号,但4G双模卡并不能像2G双模卡那样轻易解锁。这卡是普通的4G一卡双号,如图,可以写入两个号,两个号的数据都写相同的数据,卡2的IMSI,除了前五位外修改成日本运营商的IMSI外,其他不做更改,然后点写卡即可。这卡开机是默认卡1的,卡1是中国移动IMSi,会跳激活,所以我们必须通过特殊手段把跳激活的界面删除。由于尚未找到删除跳激活界面的文件,只能通过越狱下载putty给手机设置一个指令拦截,把跳激活的界面拦截,这样就算你直接单独插卡,也是主界面显示圈圈信号,而不会出现跳激活的界面,但这个指令只能维持一次,重启就会消失,所以不能随便乱关机,不然就要在电脑上再设置一次指令。
写卡的格式如下,以do版为例,卡2的IMSI前五位改成44010 其他不要作更改



IP属地:广东1楼2015-01-19 00:10回复
    火钳刘明


    IP属地:广东来自iPhone客户端2楼2015-01-19 00:15
    收起回复
      火前留名


      IP属地:安徽来自iPhone客户端3楼2015-01-19 00:19
      回复
        火钳刘明


        IP属地:湖北来自iPhone客户端4楼2015-01-19 00:22
        回复
          一样不完美啊 万一半路死机呢


          IP属地:江苏来自iPhone客户端5楼2015-01-19 00:22
          收起回复
            接来下就是用putty设置拦截指令的教程,这步最关键,这个指令只能维持一次,重启手机后需要重新设置,这个指令下如果要关机,请拔卡关机,不然要用卡贴激活。
            首先,
            1.手机越狱后安装openssh ,电脑上安装putty和iTools。
            2.数据线连接手机,打开iTools,工具箱,SSH通道,这时会出现你手机的地址和密码,用笔记下来
            3.打开putty,输入手机地址,如图,我的是127.0.0.1 ,然后按回车键,进入界面
            输入字母root 按回车
            输入密码 按回车 注意这时是不会出现字母的,只管输入 输完按回车
            输入cd /var/run 按回车 注意:cd后面要空一格空格
            输入 chmod 000 lock* 按回车 注意,这三个指令中间有两个空格
            输完退出即可,然后你把卡插上去,你会惊奇的发现,不会出现跳激活的界面了







            IP属地:广东6楼2015-01-19 00:22
            收起回复
              火前留名


              来自iPhone客户端7楼2015-01-19 00:23
              回复
                上信号就简单了
                1.先关闭wifi,关闭4G和数据漫游,单独插卡,显示3g
                2.打开3to2 ,点击补丁,信号变成E
                3.然后关闭运营商自动,手动搜索,选择中国移动,这时信号仍然是E
                4.打开sim应用,点击开启卡2,然后回到设置界面,看到正在搜索信号了,立刻打开数据漫游和4g,秒来LTE







                IP属地:广东10楼2015-01-19 00:30
                收起回复
                  联通的呢?能实现稳定3g不,对4g没多大兴趣


                  IP属地:湖南来自iPhone客户端11楼2015-01-19 00:30
                  收起回复
                    我是来混脸熟的


                    来自iPhone客户端12楼2015-01-19 00:31
                    回复
                      明天试试


                      IP属地:广东来自iPhone客户端13楼2015-01-19 00:39
                      回复
                        有几点需要特别说明
                        1.这虽然也是tmsi模式,但是比卡贴的tmsi模式顽强得多,以前我用卡贴,回家里的电梯必定无服务关掉,这卡却完全不用担心啊。
                        2.千万别手贱拔卡或者关闭4g,可能是我这边地区基站的问题,一关必挂,我试了五次都是这样想,幸好激活简单
                        3.不能替换运营商,替换运营商后无服务,有信号也是空心信号中国移动E,命硬的可以尝试


                        IP属地:广东14楼2015-01-19 00:49
                        收起回复
                          @库克之死
                          你那步禁止跳激活的步骤,不用那么复杂
                          只需要取消这这一个文件的所有权限就行了:lockdown.sock
                          禁止跳激活原理就是将文件的权限改为不读写、不执行。所以,用文件管理器(如iFile)进入var/run目录下将所有lock开头的文档取消所有权限就可以了。这样更方便。也不需要电脑及各类软件就能完成


                          IP属地:山东19楼2015-01-19 02:28
                          收起回复