解读iPhone6卡贴原理，小心你手上的苹果就是有锁机！
有锁iPhone，可以理解为签约机，就是运营商防止你违约(使用非该运营商的SIM卡)而设置的一个机卡绑定的方式，设置后只能使用其电话运营商所指定的SIM卡。只能识别指定的SIM卡，是因为运营商锁定了手机的基带。我们知道，每个SIM卡里都有一个IMSI码，这个码就是关于运营商的信息，而有锁iPhone的基带被装载后要检查IMSI码，只有两者匹配，你的手机才能工作，这就是有锁iPhone的检测原理。http://bbsfiles.app111.org/forum/201503/24/141645wlh0mu6dhcxcrdh8.jpg
而手机想要联网，理论上也要不断检测IMSI，不过为了减少手机不断检测IMSI码造成的手机本身以及服务端的负荷，运营商又设计了TMSI临时识别码，当你的手机接入网络后，网络会给你的手机一个TMSI码。有了这个，接入网络后，你的手机就不需要总是检查IMSI了。
卡贴的原理基本是利用了这两点机制，其作用就是相当于为手机提供一个IMSI码的列表，卡贴会逐个试探列表里的IMSI码，直到能跟你手机里的基带相匹配，使你的手机可以接受信号。
iPhone的卡贴分为两种。一种是利用SilverCard卡烧录的方法，其实这种并不是传统意义上的卡贴，更像是掌机破解所需要用到的烧录卡。
正如前面所说，iPhone在读取IMSI的时候，会检查运营商是否为设定的运营商，从而决定是否允许在本机使用，而因为iPhone只在前两次会读取IMSI检查，在以后的使用过程中不再检查，因此绕过前两次检查就绕过了iPhone对卡的限制。写入烧录卡的人就会通过修改卡上的程序，让制作出来的卡前两次返回原运营商的IMSI，这样iPhone会认为该卡是已设定的卡，而从第三次起程序开始返回本地移动商的IMSI，这样当在本地网络登录的时候，由于使用的是本地的IMSI和Ki，因此就可以正确登录了。这就是SilverCard可以在iPhone上使用的原理。
第二种是大家理解上的卡贴了。这种卡贴的大小和SIM卡的大小是一摸一样的，很薄一张，把他和你要使用的SIM卡重合在一起，放到手机里面，就可以使用了。
http://bbsfiles.app111.org/forum/201503/24/141645xs7hu3x83xfy7tfl.jpg
它上面一般都有个小芯片，里面记录了各种信息，信息中包含着IMSI码，用于试探配对。除此之外，我们前面也提到了，手机每次成功鉴权登录到网络的时候，运营商的网络都会给手机写入一个TMSI临时识别码，这个TMSI可以看做是在当前覆盖小区使用的通行证。
手机登录网络获得TMSI码，之后卡贴重新伪装SIM卡控制手机以TMSI方式登录网络。如此组合，我们就让有锁机获得了临时使用运营商网络的机会了。
当然，如果苹果采取行动，强制升级基带，就可以轻易的修复这个漏洞。如果你不升级，苹果也可以有很多种手法逼你升级，比如说不升级就不能继续与iTunes同步，不能使用增强的功能等，所以对于购买有锁iPhone的朋友来说，坚持不升级也是比较困难的一件事。
http://bbsfiles.app111.org/forum/201503/24/141646buuke0lbzm0k238u.jpg
建议大家在购买有锁版的手机前一定要经过深思熟虑，否则恐怕在新版本卡贴出来前，iPhone就只能作为iTouch来使用了。
来自群组: 中华果粉吧
我回复我骄傲，pcos论坛你真棒 真的假的，我也有过，现在路过 学习了，先留着，虽然乡熊没有苹果。。。 谢谢楼主的分享啊，回帖是一种美德，学习了 没钱买不起6路过 不用苹果的 我回复我骄傲，pcos论坛你真棒 我也是醉了 我是用苹果的谢谢楼主分享 以学习已收藏非常好用 看看学习下，楼主辛苦了！ 谢谢楼主分享 ! 苹果二手机和有锁的各种
页:
[1]