蘋果iphone4/4s有鎖版機(jī)器非官方完美激活解鎖全攻略

在前不久天朝網(wǎng)友發(fā)現(xiàn)了一個(gè)iPhone4/4s的解鎖漏洞，此漏洞適用于全系統(tǒng)，全基帶，全機(jī)型，無需解密SIM卡！下面m.0574fzl.cn小編就來教你步驟。

大家都知道鎖定運(yùn)營商的機(jī)器必須使用該運(yùn)營商的卡激活和電話，但是目前這里有一個(gè)漏洞，那就是：在新機(jī)器未激活而第一次激活時(shí)首先讀取SIM手機(jī)卡的IMSI,看是否是對應(yīng)的運(yùn)營商卡，是就解鎖，打開基帶通訊的門，然后將激活的卡的ICCID(ICCID就是SIM卡的唯一標(biāo)識)上傳到蘋果的驗(yàn)證服務(wù)器，并將證書回傳到手機(jī)里面，這樣這臺機(jī)器就相當(dāng)于綁定了這張卡，那么開關(guān)機(jī)就不會出現(xiàn)重新激活了。

具體需要準(zhǔn)備的工具和資料如下：

寫卡器寫卡軟件和空白SIM卡一套;
你鎖版機(jī)器用于激活的SIM卡所對應(yīng)的有效的IMSI
(如果不知道請看：蘋果iphone4/4s寫卡解鎖激活手機(jī)教程)

1、首先將空白卡插入寫卡器，打開寫卡程序

2、在寫卡的界面，將對應(yīng)機(jī)器所屬運(yùn)營商的激活卡的IMSI填入對應(yīng)的IMSI位置

3、將你平時(shí)要正常使用的官方的原卡的ICCID填入對應(yīng)的位置（感謝155樓的名字比較河蟹的鋒友的提示：ICCID中有英文的，寫鑰匙卡的時(shí)候要把英文去掉，因?yàn)橛行�寫卡軟件必須�?0位，可以在ICCID末位加F）

4、其它的數(shù)據(jù)隨便亂填即可，然后將填入的數(shù)據(jù)寫入卡中，這樣這張鑰匙卡就制作完畢

5、將手機(jī)處理到未激活狀態(tài)（偽激活的使用紅雪的反激活功能；卡激活的刪除//var/root/Library/Lockdown 目錄下的3個(gè)文件和3個(gè)文件夾；沒有越獄的備份資料后重刷）

6、關(guān)機(jī)－插入鑰匙卡－開機(jī)，提示激活

7、將手機(jī)連接iTunes激活（5系的系統(tǒng)可以直接連接WIFI激活）。特別注意的是如果激活后，手機(jī)還顯示正在激活時(shí)一定要等待完成，完成后會在信號位置顯示無服務(wù)

8、完全激活以后，關(guān)機(jī)，將正常使用的SIM卡插入，開機(jī)（鑰匙卡就可以不用了）

9、開機(jī)完畢后，機(jī)器會跳回到有插頭的激活界面，此時(shí)連接iTunes，稍等片刻，iTunes就會提示你激活完成，然后你熟悉的信號就回來了

這樣處理完畢以后，不管你怎么開機(jī)關(guān)機(jī)重啟，都和無鎖版一樣了，但是這是專機(jī)�？�了，和無鎖版無異了，01.59基帶軟解的機(jī)器也不會有蜂窩網(wǎng)絡(luò)問題了（這樣解鎖的不用安裝超雪）

如果要換其它的SIM手機(jī)卡，你只需重新按上述方法激活即可，也可以先將//var/root/Library/Lockdown目錄下的3個(gè)文件和3個(gè)文件夾先備份一套出來，以后換回開始那張卡，將這備份還原回去就不用重新激活了