iPhone的推出无疑是手机界的大事！但是与AT&T公司捆绑销售似乎是为了保持他高贵的身价，但是肯定会找来一群手机爱好者的挑战。iPhone推出后就世界各地不断有放出破解at&t捆绑的进程，从硬件破解从软件破解都有人去研究，但是硬破解到现在仍然没有成功。到时利用其他途径的破解取得了突破性成功。
本文讲解的利用特制双重身份的sim卡，欺骗iphone的的at&t验证，而又保持本地网络身份的合法性，而成功破解。本方法由广东工业大学电气工程胡文东（huczi）在2007年8月6日在中国gsm网络率先破解成功！本文以网易特约撰稿人身份撰写!
小编用自己的索爱W550c与iPhone互通短信（iPhone支持中文显示）
方法如下：
准备设备：
简易Jdm单片机烧写器 一个
Usb sim卡读卡器 一个
Sliver 智能卡 一张
AT&T sim卡 一张
自己的使用的sim卡 一张
Pc一台，有com口
iPhone一台
第一步，利用软件破解自用的sim卡，得到ki值（iphone能否使用自己的卡取决于此）。软件是一般的一卡多号软件，可以破解simscaner 或者是woronscan 等等。Usb SIM卡读卡器的驱动的安装，与一般的硬件安装类似。随机光盘里有相关的driver，双击sutep之后，一路下一步直到完成。把你的SIM卡插进读卡器，读卡器插进电脑。提示发现新设备，自动安装完成。
点击桌面“开始”--“所有程序”--simmax--simscaner7.0，打开应用程序。
点击确定
出现软件界面后在菜单栏点击“扫描备份”选择“扫描备份”
出现提示不用管它“确定” 程序开始链接读卡器。
链接成功后出现解码界面，直接点击"解码”
1小时左右，提示破解成功，并得将到一个dat文件提示你保存，需要输入密码（直接回车就为空），可以为空，直接回车存放路径自己选择！
简短版iPhone破解教程及部分生词解释
[5]此时你已经得到了主要的ki文件，可以使用simdat等软件查看dat文件内包含的iccid、imsi、smsp几组值，将它们明文保存下来。
将你自己的sim取下，插入at&t的sim卡，
用刚才安装的simscaner查看iccid和imsi，明文保存并记录。
接下来，烧写16f877单片机hex的rom，拔下usb SIM卡读卡器，插好jdm烧写器，将silver卡插入jdm烧写器的插槽，注意芯片的位置。
然后打开icprog程序，下面4张图是设置界面。
这一步是将经过修改的simemu16进制文件写入silver卡的rom里。
烧写中
写入成功
简短版iPhone破解教程及部分生词解释
[5]试用usb读卡器想eeprom写入资料
将silver卡取下插入usb。
安装Sim-Emu 6.01 Configurator v2.0软件，然后打开Sim-Emu 6.01 Configurator v2.0。
在steup配置号端口com和频率例如com5 9600，然后电击eeprom。
点read
点击cancel，然后点击disk框的read
选择eep文件 按打开
输入pin1，默认1111，点ok
然后点击card框的write，进度条。100%
提示成功
简短版iPhone破解教程及部分生词解释
[5]然后点击configure，输入1111
点选card，在红色0状态下，在imsi输入自己SIM卡的imsi，ki项输入自己sim卡ki，在smscentre里输入自己所在地区的短讯中心，以广州为例+13800200500，在下方的iccid输入AT&T卡的iccid，然后点选转到红色9。
在imis输入at&T卡的imsi，然后点击“write card”。
很快写卡完成，sim制作完毕！
将这个sim卡插入iphone，即可试用中国移动的网络！
简短版iPhone破解教程及部分生词解释
[5]最后一个步骤是激活iPhone（一定要按照这个方法来重新激活），此过程不再详细讲解，各大论坛早已有公布。大家可以上网搜索“破解Cigular完全版”的相关教程。简略来说过程如下：
第一步
将你已经激活的iphone还原为初始设置，iphone的随机软件有这个选项，确保你的iPhone插在底座上，并保持充电状态。
第二步，
把iPhone连上你的电脑，这时， itunes会自动开启，但此时你只能看到一个空白的iPhone页面，不过不要紧，接下来点“itunes store"，然后再点回来。
第三步，
接下来点"done"选项，然后又会出现以下画面，点“Restore"选项。然后你会看到一个警告提示窗口，不用理会，继续点"Restore",然后会看到以下提示框，这时候按“next",然后马上拔掉iphone的数据线（我们只是想通过此方法下载苹果的固件，而不是要安装到iphone上）。
你可以在程序的左边看到下载的进度，点击，你也可以看到更多的下载进度状况。下载完成后你会看到一个错误提示框，直接按"ok"就好，
第四步，
点windows 下的“start"选择"run"，然后键入以下信息，[Copy to clipboard] [ - ]CODE:
XP键入以下:%USERPROFILE%Application DataApple ComputeriTunesiPhone Software Updates
Vista键入以下: C:Users$userAppDataRoamingApple ComputeriTunesiPhone Software Updates
然后点"ok" ，你就会看到如下的文件窗口打开，phone restore(恢复）文件就在里面，确认一下这个文件的扩展名是不是.ipsw,如果不是.ipsw而是其他的，那么将扩展名改成.zip，然后双击进入该文件夹，把里面的东西拷出来并新建一个叫“phonedmg"的文件夹，把"phonedmg"放到C:盘根目录下。
第五步
WINXP: 点"开始" －>运行 在里面输入 "C:Program FilesCommon FilesAppleMobile Device Supportbin "VISTA及WINXP 快捷键 WIN键+R，将刚打开的bin文件夹里“iTunesMobileDevice.dll ”文件COPY 到“C:phonedmg”下。
第六步
现在需要 “Jailbreak”和“ iPhoneInterface” 这二个程序，复制到“C:phonedmg”文件夹下。
第七步
现在确保iTunes已完全关闭。尤其要注意“iTunesHelper”也要关掉，你可以按 DEL+ALT+CTRL 进入任务管理器的“进程”页。选择"iTunesHelp.exe和iTunes.exe" 点击“结束进程”。遇到对话框直接选择“是”。
第八步：
按 Win键+R键 调出“运行”，输入“cmd”，回车。此时 DOS命令窗口打开：输入：cdphonedmg 回车，输入：jailbreak 回车 （jailbreak程序将会运行并寻找iPhone，所以在运行之前插上iPhone），jailbreak会提示“Sending Files... ”，你就马上按住iPhone 电源键和主菜单键(Home键) 25秒钟，iPhone会自动重启。iPhone 重启之后会进入“恢复模式”，等待大约一分钟以后，你会看到 “C:phonedmg>”。证明此步成功。不要关闭CMD窗口。
第九步
新开一个cmd窗口（按 Win键+R键 调出“运行”，输入“cmd”，回车），在C:phonedmg目录下输入 iphoneinterface 回车。继续输入：deactivate 并回车。此窗口不要关闭。
第十步
现在，下载 iPhoneActivation.pem 并保存到C:phonedmg
第十一步
回到 iphoneinterface 的命令窗口。依次输入以下二个命令：cd /System/Library/Lockdown/ 回车，putfile /System/Library/Lockdown/iPhoneActivation.pem 回车，这样把iPhoneActivation.pem文件COPY过来。
输入“EXIT”退出iphoneinterface 程序。
第十二步
现在你必需找你的iphone Device ID（设备ID号），路径如下：
Vista：C:UsersusernameAppDataroamingApple ComputerLockdown
XP：C:documents and SettingsusernameApplication DataApple ComputerLockdown
Device ID 有40位组成。并且是一个 .plist文件，如果你在以上路径没有找到。有可能是被系统隐藏了。请开启隐藏文件。另外的二位数字 IMEI 和 ICCID ，在iPhone激活动时按“i”键并可以找到。
同时，IMEI，这个参数你会从你的iphone的外包装盒上得到。ICCID:这个参数你会从你所要用的SIM卡上得到，你要仔细看你的SIM卡，上面有这些信息。它是一个19位或者20位的数字，就在你的SIM卡的Logo的旁边。去https://ookoo.orghttp://iphone.tgbus.com/iasign.php，输入你的 Device ID , IMEI 和 ICCID 并提交（按Generate）。一旦整个步骤完成。右键点击 "download a custom activator v0.2", 把所下载回来的文件名改成“tool.exe”并保存到C:phonedmg。
第十三步
进入C:phonedmg ，双击TOOL.EXE，对话框提示yes/no后并显示iphone的详细信息(device ID, IMEI, ICCID)。如果按OK就会激活你的iPhone。成功激活。如果你的iPhone还没有成动激活的话。你一定是某几步做错误了，或者你的SIM卡不兼容。你可以去找厂商替换更新的SIM卡。当然你不要告诉他你是用在iPhone上面。
简短版iPhone破解教程及部分生词解释
[5]
