教程] (转)iPhone 4S 95%完美解锁2月6日更新(三步写卡解锁：美版ATT,日版AU,SB,移动和 [复制链接]

购买4S有锁机必读
（1）有锁机永远不会等同于无锁机。
（2）即使有了卡贴解锁，一般有锁机不建议升级固件，去基带升固件比较繁琐。有血的教训，大家可搜下 iphone4 04.11.08
（3）此纯属娱乐，重在体验解锁的乐趣，相当于电脑DIY，如果想买此为了省银子，或者做生意，请三思。
（4）写卡解锁风险很大，因为苹果或者运营商随便一个小策略，比如关闭112等，都会另写卡解锁失效，风险很大，即使日后出利用拨打112的卡贴也同理。
（5）写卡解锁一卡对应一个机器，换卡和换机器都需要重新来过。
（6）我在本地测试我的这台机器和我的这个号码的状况在下面，但是不敢保证所有的都会有同样的效果，只能不断尝试。

本机使用其它方法遇到的情况：
（1）用之前录音跳激活再写卡法，信号坚持五分钟。
（2）用单号卡其它方法解锁，都不太完美。
（3）用之前多合一卡，不拔卡，切卡，开语音信箱法，无法过基站，无法上地铁。

使用下面的方法，北京地区实测状况：
截止到2012年2月6日，未越狱和越狱后的情况下，一个月的实际测试。
（1）缺陷：不能开飞行，不能关机（关机再开机后，可以找到信号，但无法上网，且不定时的丢信号无服务）。需要重新拨打112解锁。
（2）使用：可以做地铁，和电梯，短暂无信号，不关机的情况下，仍可以自动找回信号。
（3）信号：24小时不掉信号，接打，短信正常，信号强度和其它手机相同。
（4）跨基站：北京北四环外-》南四环内-》西六环外-》东四环外，东西三十多公里，南北二十多公里，信号良好。
地铁一号线、四号线、五号线、房山线，出地铁后信号可找回。
（5）越狱：越狱后，一切正常。
（6）耗电：耗电情况，很费电，电话通话30分钟，WIFI，音乐3小时，阅读2小时，定位常开，亮度适中。一天一冲。
（7）其它：解锁后，FaceTime，iMessage，Siri均可正常使用。

我的新浪微博：吴岳pcyue

欢迎交流和指正。


我的机器状态及其环境：
联通131的02年2G卡，后升级到3G不换卡，背面没有USIM标识。F9二十分钟解卡。
软银SB机器，16G，MD239J，白色，5.0.1固件版本（9A405），1.0.13，已越狱。
空白卡：金牛16合一。购买链接：https://www.wendangku.net/doc/592998543.html,/item.htm?id=5866148738（我与此商家只交易过一次，无其它来往，信誉及价格请自行鉴别）
读卡器：凤凰读卡器，请淘宝自行搜索。建议多买一张蝴蝶卡和葛优卡备用。


解锁操作步骤及其方法：（大体分为三步）
（1）解卡、写卡（不是所有的SIM卡都可以解锁，一般09年以前的移动和联通比较好解，联通3G卡背面有USIM标识的，无法解卡）
（2

）解锁操作
（3）其它诸如上网，彩信等问题解决
一：解卡
正常方法，请搜索论坛和群内信息，略过。

解卡规律：
（1）09年以前的移动或联通的卡，理论都可以解卡，但是速度不一，有的1小时，有的六天五夜不间断，年份越早的越好解，解卡速度也和SIM卡制造商有关。
（2）10年以后的卡，真的凭人品了，不过还是有机会可以解开的。
（3）联通3G卡，只要是背面有USIM的标识，据我所知现在没有破解的可能。

二：写卡（最好最后写卡1，这样可以保证开机默认使用卡1的信息）
（1）卡2写原卡信息
写卡方法为正常方法，请搜索论坛和群内信息。
注： 美ATT版，sprint版、AU版，及其写卡方法和规则，请参见，https://www.wendangku.net/doc/592998543.html,/s/blog_8ad78e5f01011ke1.html
（2）卡1写改过的信息（IMSI前十位修改软银的信息，其它不变）
我前十位软银SB的版本修改为：0849040218
我前十位软银AU的版本修改为：0849454029

三：操作
（1）关机再开机，机器识别默认卡1，无服务（最后写的哪个卡，默认开机使用哪个卡位）
（2）切换至卡2，出现一线天和中国联通标识。立刻拨打112。一线天："_ _ _ _中国联通"
（3）始终保持112通话不挂断，切卡1。
（4）拔出SIM卡，当机器出现，无SIM卡标识（一般两三秒即出现），立刻插入SIM卡，点击“无SIM卡“对话框的确定按钮。
（5）此时112仍在通话中，没有中断，约一分钟后，112会自动挂断，分别出现一线天-》联通3G-》信号满格。
注：如果此步骤，112通话超过一分钟仍然没有挂断，可自行挂断。
（6）拨打10010或10086进行测试即可。

注：如何切换卡位，仅多合一的卡有效，设置-》电话-》SIM卡应用程序-》Number Select-》切卡（SIM卡应用程序里菜单因为选择的多合一卡不同而不尽相同）

四：关键点
（1）拨打的112自第三步开始，就一直保持通话中，即使拔出SIM卡，到后来的插回SIM卡，如果中间112自动挂断，请重试，应该是插入SIM卡过慢导致。
（2）第二、三步，切换到原卡信息时，时间不要超过45秒，部分机器会被要求重新激活。（重新激活需要使用原运营商的SIM卡激活）
（3）操作当中，尝试过关闭蜂窝和WIFI，和开启蜂窝和WIFI，都能正常出信号，显然和此无关。

五：注意事项
（1）在通话过程中，热插拔SIM卡，或许会损害SIM卡插槽芯片，我的暂时没有问题，请网友们谨慎。
（2）由于各地方，各运营商，使用的设备和相关策略不尽相同，导致手机获取TMSI策略也不相同，这将直接影响到你解卡是否成功，是否可以跨基站和关机。我只对我软银的这台机器和我使用的这张联通卡实测，以上表述真实。如果

你的不可以，咱们可以在群里或论坛里互相交流，找到并解决问题，还请留口德。
（3）某些网友使用AU的机器，测试也没有问题，但非本人亲眼看到，所以使用AU机器的网友，可以尝试。
（4）每次尝试失败后，请完全关机，再开机，再进行重试，否则没有效果。
（5）美版AU，SB，ATT或其它版本请用相对应运营商的IMSI编码，否则需要激活。
（6）建议先写好激活卡，一个失误就让重新激活。

2月5日更新最新，最简单解锁方法，由 久保龙彦 提供方法，实测成功。
使用多合一卡，开机默认卡1为改过的卡，卡2为联通或移动的原卡信息
（1）开机，默认卡1，切换卡2，出现一线天或运营商标识后，直接拨打112保持不中断。
（2）10秒后，切换到卡1.再保持112通话15秒左右。（此步骤必须保持112不中断）
（3）开飞行模式，112自动中断，再关飞行。等一分钟即可出信号。（如果出现一线天，可在每次关飞行后，拨打112多次）


六：联通高速3G网络使用
如果解锁后联通3G上网缓慢或者不能上网，可以先尝试使用“iPhone 配置实用工具，如果无效参考覆盖系统文件方法：

iPhone 配置实用工具教程详见：https://www.wendangku.net/doc/592998543.html,/read-htm-tid-931566.html（里面介绍的是移动，联通同理，配置文件见附件）
感谢 虫虫 网友推荐。

注意打开数据漫游选项，设置-》通用-》网络-》开启数据漫游。

越狱后，用iTools打开（文件管理->文件系统->越狱系统）
找到对应4S的发售运营商（例如：SB软银），将里面的carrie.plist改名为carrie1.plist并保存。
然后找到你要使用SIM的运营商的相关目录，（例如：中国联通）把里面的carrie.plist文件拷贝到发售运营商（例如：SB软银）的对应目录里。

/System/Library/Carrier Bundles/iPhone/Softbank_jp.bundle（对应软银SB机器）
/System/Library/Carrier Bundles/iPhone/KDDI_jp.bundle （对应AU机器）
/System/Library/Carrier Bundles/iPhone/ATT_US.bundle （对应 美版ATT的机器）
/System/Library/Carrier Bundles/iPhone/Sprint_US.bundle （对应 美版Sprint的机器）
将里面的Carrie.plist替换为
/System/Library/Carrier Bundles/iPhone/Unicom_cn.bundle(中国联通适用)
/System/Library/Carrier Bundles/iPhone/CMCC_cn.bundle (中国移动适用)里面的carrie.plist，
中的carrie.plist。

改后建议重启，当然，重启后仍需重复解锁步骤。因为不是所有的机器解锁后不能上网，所以不建议解锁前修改。

七：自己的一些见解，欢迎指教~

拨打不出去112的原因，或许和你的多合一卡有关系，不如再重新清空写下，要有条件的话换张别的16合一的卡，我用的是金牛的卡。
另外关于其它随机发生的事情，因为钻研不深，不能答复。
但是从解锁

的原理看：
（1）改写前十位IMSI是为了告诉手机，（我用的这个：0849040218）这个卡是软银的卡，手机验证过去后没问题，开放基带，准许接入。
（2）原卡拨打112的唯一目的就是从联通运营商处，获取临时的IMSI即TMSI。
（3）一直保持112不断，切换卡1，修改IMSI前十位后的SIM卡，也是为了保证卡1可以获得TMSI。这样卡1既可以凭借着IMSI的前十位骗过手机，也可以用临时继承的TMSI，获取联通接入的许可。
所以，原卡无法拨打112，应该是原卡信息或者16合一卡的事情，或当地的基站问题。
无法跨基站，掉信号，则与临时的TMSI丢失或者基站验证策略不通过有关。
无法上网则是手机内部系统设定或者软银官方系统文件的问题

八：推荐教程

特别要感谢威锋网友：
vicky_djy和他的这个帖子：https://www.wendangku.net/doc/592998543.html,/read-htm-tid-3835159.html
bboyhong和他的这个帖子：https://www.wendangku.net/doc/592998543.html,/read-htm-tid-3888045.html
iamsbcc和他的这个帖子：https://www.wendangku.net/doc/592998543.html,/read-htm-tid-3575478.html
nan562和他的这个帖子： https://www.wendangku.net/doc/592998543.html,/read-htm-tid-3903122.html
shincheng和他的这个帖子： https://www.wendangku.net/doc/592998543.html,/read-htm-tid-3960984.html
sd236493942撰写的《日版解锁日记（ZERO)》：见附件
ye19940902撰写的
《 软银SB版4s 关机跨基站无压力~5日更新联通3G接入点问题！》https://www.wendangku.net/doc/592998543.html,/read.php?tid=3939812&page=1&toread=1
《解决3G开关,APN编辑,彩信等问题》https://www.wendangku.net/doc/592998543.html,/read.php?tid=3966564&page=1&toread=1

锋友推荐一个教程我给大家转发下：
详尽的写卡、和彩信上网解决方案
https://www.wendangku.net/doc/592998543.html,/s/blog_8ad78e5f01011ke1.html
注：在解决彩信上网后，使用SBSettings中的Respring替代重启，可以防止关机后再解锁，我个人认为还是重启下再解锁踏实。欢迎品尝。
另外，不习惯使用ifile在手机上进行文件操作，可以使用iTools在电脑上操作效果一样。

关于有锁版iPhone 4 因误升级5.0.X系统版本，导致基带升级为04.11.08基带的有锁用户，暂无写卡方案
本人尝试多台写卡解锁均告失败，怀疑04.11.08基带已经把拨打112获得临时IMSI漏洞堵死，如果真是这样的话，旧版卡贴正是使用的这个漏洞，如果无其他漏洞可利用，适用于04.11.08基带的卡贴很难出现。只能看5.1的基带如何了。请高手指教。

九：相关资料

东南西北 总结的运营商相关IMSI，方便对应测试使用，感谢：东南西北

日本软银 SoftBank：IMSI :084904026104810269 ICCID:8981200008280088190
加拿大 fido ：IMSI :083920733000957260 ICCID:89302370200010929711
加拿大 ROGERS IMSI:083920273050027990
加拿大 Bell IMSI: 083920163050027990
加拿大 Telus: IMSI: 083920223050027990
丹麦 Telia IMSI:082983020120779512
西班牙 Movistar IMSI:08

2941701331822130
法国 BOUYGTEL IMSI: 082980021331822130
法国 Orange IMSI: 082980101331822130
法国 Orange(SFR) IMSI: 082980011331822130
澳洲 3 IMSI: 085950600100263914
澳洲 OPTUS IMSI: 085950200100263914
澳洲 Vodafone IMSI : 085950300913535837
英国 O2 IMSI : 082943011938636745
英国 Orange IMSI : 082943330260828629
英国 Vodafone IMSI:082943510943780192
英国 T-Mobile IMSI: 082943031938636745
英国 3 IMSI: 082943021938636745
爱尔兰 O2 IMSI:082927201331822130
爱尔兰 Vodafone IMSI:082927101601498841
新西兰 Vodafone IMSI:085903100943780192
德国：T-mobile IMSI: 082926105284204335
韩国 SK-show IMSI:084905806207609996
卢森堡 P&T Luxembourg：(27001) IMSI:082907103050027990
卢森堡 Tango (27077) IMSI:082907773050027990
卢森堡 Voxmobile S.A. (27099) IMSI:082907993050027990
美国 AT&T IMSI:083901142077418812

附：日版软银的
IMSI 084904021830819990 ICCID 98680054118075314373
IMSI 084904026104810269 ICCID 89812000082800881900
IMSI 084904021811017297 ICCID 89812000082800881900

日版AU

IMSI 084945402980357076 ICCID 8981300010117354752F
美版ATT
IMSI 083901142077418812 ICCID 89014104254568952330
美版sprint
IMSI 083961100057102282 ICCID 8901010008781195617F

IMSI 083961100047773135 ICCID 8901010008776286868F

感谢众多网友和威锋友。此方法为采集自网络，再次感谢各位大神高手。
祝福大家龙年吉祥快乐，元宵节快乐。