众所周知，锁定运营商的机器必须使用该运营商的卡激活和电话，但是目前这里有一个漏洞，那就是：在新机器未激活而第一次激活时首先读取SIM手机卡的IMSI,看是否是对应的运营商卡，是就解锁，打开基带通讯的门，然后将激活的卡的ICCID(ICCID就是SIM卡的唯一标识)上传到苹果的验证服务器，并将证书回传到手机里面，这样这台机器就相当于绑定了这张卡，那么开关机就不会出现重新激活了(以上资料专自iphone)，据此原理，所有的有锁机都可以用此方法解锁。 测试环境：美国Verizon定制版 iphone4s 16G, 中国电信UIM卡
最好是龙卡其他卡兼容性不好,R3读卡器，空白卡一张。 第一步：把你要用的卡放到读卡器里,把卡的ICCID读出来。=700) window.open('http://images.tgbus.com/attachments/photo/Day_120424/141498_09441335257280ea3ac4c5eae092b.jpg');" o
nload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > 第二步：把空白的SIM卡放到读卡器里，写入IMSI和ICCID这两个参数，其中IMSI写入可以激活机子的运营商的数据（V版机子的IMSI是
082940406381647841，其它运营商的IMSI自己百度 ）；ICCID填刚才读出来的那个值，填好以后就可以写卡了。 这里注意一点：IMSI一定要写对才行，如果错了，写出来的卡不能激活手机。最好是以下面的表为准，V版随机卡读出来的数据也不一定能用，我之前就在这个问题上卡了几天。=700) window.open('http://images.tgbus.com/attachments/photo/Day_120424/141498_86551335257312dd818dafa46912f.jpg');" o
nload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" > 第三步：先把手机关掉，把写好的卡放进手机，开机。等需要激活的画面出现，然后用wifi激活手机(一定要用wifi,用itues好像不行)。如果没有出现激活画面，可以用iFile把//var/root/Library/Lockdown 的文件删除，然后重启，激活画面就会出来啦。等机子激活以后，关机。注意，一定要等机子激活完，而且信号搜搜索完成才能关机，这一步很重要！！！ 第四步：关机以后，把你要用的卡放进机子里面，重新开机。如无意外，机子会再次提示你激活。这时候，你就跟平时一样，用wifi连接即可把手机激活。机子激活以后，除了不能换卡以后，其它功能跟无锁机一样了。重启、飞行都会没问题。至此机子己完全解锁！
PS 写卡文件等下上传~！ AU 5.01 V版 5.1 S版5.1 都已经可以完美电信了~！ 成功的封釉麻烦分享一下经验~
不好意思，V版的是5.1可以[ 此帖被dongnairong在2012-04-24 18:57重新编辑 ]
网友回复================================
rogers帮顶了···
网友回复================================
引用 对4771114于2012-04-24 16:53在1楼发表的回复评分:人气:+1;rogers帮顶了···=700) window.open('http://images.tgbus.com/images/back.gif');" onload="if(this.offsetWidth>'700')this.width='700';if(this.offsetHeight>'700')this.height='700';" >
封釉有成功的麻烦告诉我一声
网友回复================================
楼主辛苦～
