iphone6s有锁吧 关注:20贴子:25
  • 6回复贴,共1

4G伪双模卡教程 (精)

只看楼主收藏回复

前言
这卡我测试了几天,比卡贴稳定很多,打电话接电话发短信没有任何问题,没4g会跳E,就算到了无服务的境地,只要两分钟内离开没有信号的地方,也是可以满血复活4g。最主要的是,无服务后,想找回信号,也就是一两分钟的事情,不需要拔卡,不需要wifi。
这个教程比较难,准备功夫比较麻烦,只有对解卡写卡有一定了解的人才容易理解。做这个卡的前提条件是你的4G卡已经解开,得到4G卡的IMSI、KI、OPC等数据,否则一切无法工作。
有锁机的解锁原理是验证手机卡的IMSI,属于有锁运营商的话会让你搜索信号,但4G双模卡并不能像2G双模卡那样轻易解锁。这卡是普通的4G一卡双号,如图,可以写入两个号,两个号的数据都写相同的数据,卡2的IMSI,除了前五位外修改成日本运营商的IMSI外,其他不做更改,然后点写卡即可。这卡开机是默认卡1的,卡1是中国移动IMSi,会跳激活,所以我们必须通过特殊手段把跳激活的界面删除。由于尚未找到删除跳激活界面的文件,只能通过越狱下载putty给手机设置一个指令拦截,把跳激活的界面拦截,这样就算你直接单独插卡,也是主界面显示圈圈信号,而不会出现跳激活的界面,但这个指令只能维持一次,重启就会消失,所以不能随便乱关机,不然就要在电脑上再设置一次指令。
写卡的格式如下,以do版为例,卡2的IMSI前五位改成44010 其他不要作更改



1楼2015-10-21 15:17回复
    接来下就是用putty设置拦截指令的教程,这步最关键,这个指令只能维持一次,重启手机后需要重新设置,这个指令下如果要关机,请拔卡关机,不然要用卡贴激活。
    首先,
    1.手机越狱后安装openssh ,电脑上安装putty和iTools。
    2.数据线连接手机,打开iTools,工具箱,SSH通道,这时会出现你手机的地址和密码,用笔记下来
    3.打开putty,输入手机地址,如图,我的是127.0.0.1 ,然后按回车键,进入界面
    输入字母root 按回车
    输入密码 按回车 注意这时是不会出现字母的,只管输入 输完按回车
    输入cd /var/run 按回车 注意:cd后面要空一格空格
    输入 chmod 000 lock* 按回车 注意,这三个指令中间有两个空格
    输完退出即可,然后你把卡插上去,你会惊奇的发现,不会出现跳激活的界面了







    2楼2015-10-21 15:17
    回复
      上信号就简单了
      1.先关闭wifi,关闭4G和数据漫游,单独插卡,显示3g
      2.打开3to2 ,点击补丁,信号变成E
      3.然后关闭运营商自动,手动搜索,选择中国移动,这时信号仍然是E
      4.打开sim应用,点击开启卡2,然后回到设置界面,看到正在搜索信号了,立刻打开数据漫游和4g,秒来LTE







      3楼2015-10-21 15:18
      回复
        有几点需要特别说明
        1.这虽然也是tmsi模式,但是比卡贴的tmsi模式顽强得多,以前我用卡贴,回家里的电梯必定无服务关掉,这卡却完全不用担心啊。
        2.千万别手贱拔卡或者关闭4g,可能是我这边地区基站的问题,一关必挂,我试了五次都是这样想,幸好激活简单
        3.不能替换运营商,替换运营商后无服务,有信号也是空心信号中国移动E,命硬的可以尝试


        4楼2015-10-21 15:18
        回复
          那步禁止跳激活的步骤,不用那么复杂
          但这样重启也不会跳激活
          只需要取消这这一个文件的所有权限就行了:lockdown.sock
          禁止跳激活原理就是将文件的权限改为不读写、不执行。所以,用文件管理器(如iFile)进入var/run目录下将所有lock开头的文档取消所有权限就可以了。这样更方便。也不需要电脑及各类软件就能完成
          只需要取消图中红框中的一个文件的权限即可。

          点i设置文件权限,全部取消,如下图


          5楼2015-10-21 15:18
          回复
            改了这两个文件的权限,重启手机还是跳激活哇


            6楼2015-10-21 15:19
            回复
              去年的帖子,没什么价值,依然不稳定


              IP属地:湖北来自iPhone客户端7楼2015-10-23 08:02
              回复