在前不久天朝網(wǎng)友發(fā)現(xiàn)了一個(gè)iPhone4/4s的解鎖漏洞，此漏洞適用于全系統(tǒng)，全基帶，全機(jī)型，無(wú)需解密SIM卡！下面m.daiyou8.com小編就來(lái)教你步驟。

大家都知道鎖定運(yùn)營(yíng)商的機(jī)器必須使用該運(yùn)營(yíng)商的卡激活和電話，但是目前這里有一個(gè)漏洞，那就是：在新機(jī)器未激活而第一次激活時(shí)首先讀取SIM手機(jī)卡的IMSI,看是否是對(duì)應(yīng)的運(yùn)營(yíng)商卡，是就解鎖，打開(kāi)基帶通訊的門，然后將激活的卡的ICCID(ICCID就是SIM卡的唯一標(biāo)識(shí))上傳到蘋(píng)果的驗(yàn)證服務(wù)器，并將證書(shū)回傳到手機(jī)里面，這樣這臺(tái)機(jī)器就相當(dāng)于綁定了這張卡，那么開(kāi)關(guān)機(jī)就不會(huì)出現(xiàn)重新激活了。

具體需要準(zhǔn)備的工具和資料如下：

寫(xiě)卡器寫(xiě)卡軟件和空白SIM卡一套;
你鎖版機(jī)器用于激活的SIM卡所對(duì)應(yīng)的有效的IMSI
(如果不知道請(qǐng)看：蘋(píng)果iphone4/4s寫(xiě)卡解鎖激活手機(jī)教程)

1、首先將空白卡插入寫(xiě)卡器，打開(kāi)寫(xiě)卡程序

2、在寫(xiě)卡的界面，將對(duì)應(yīng)機(jī)器所屬運(yùn)營(yíng)商的激活卡的IMSI填入對(duì)應(yīng)的IMSI位置

3、將你平時(shí)要正常使用的官方的原卡的ICCID填入對(duì)應(yīng)的位置（感謝155樓的名字比較河蟹的鋒友的提示：ICCID中有英文的，寫(xiě)鑰匙卡的時(shí)候要把英文去掉，因?yàn)橛行��?xiě)卡軟件必須要20位，可以在ICCID末位加F）

4、其它的數(shù)據(jù)隨便亂填即可，然后將填入的數(shù)據(jù)寫(xiě)入卡中，這樣這張鑰匙卡就制作完畢

5、將手機(jī)處理到未激活狀態(tài)（偽激活的使用紅雪的反激活功能；卡激活的刪除//var/root/Library/Lockdown 目錄下的3個(gè)文件和3個(gè)文件夾；沒(méi)有越獄的備份資料后重刷）

6、關(guān)機(jī)－插入鑰匙卡－開(kāi)機(jī)，提示激活

7、將手機(jī)連接iTunes激活（5系的系統(tǒng)可以直接連接WIFI激活）。特別注意的是如果激活后，手機(jī)還顯示正在激活時(shí)一定要等待完成，完成后會(huì)在信號(hào)位置顯示無(wú)服務(wù)

8、完全激活以后，關(guān)機(jī)，將正常使用的SIM卡插入，開(kāi)機(jī)（鑰匙卡就可以不用了）

9、開(kāi)機(jī)完畢后，機(jī)器會(huì)跳回到有插頭的激活界面，此時(shí)連接iTunes，稍等片刻，iTunes就會(huì)提示你激活完成，然后你熟悉的信號(hào)就回來(lái)了

這樣處理完畢以后，不管你怎么開(kāi)機(jī)關(guān)機(jī)重啟，都和無(wú)鎖版一樣了，但是這是專機(jī)專卡了，和無(wú)鎖版無(wú)異了，01.59基帶軟解的機(jī)器也不會(huì)有蜂窩網(wǎng)絡(luò)問(wèn)題了（這樣解鎖的不用安裝超雪）

如果要換其它的SIM手機(jī)卡，你只需重新按上述方法激活即可，也可以先將//var/root/Library/Lockdown目錄下的3個(gè)文件和3個(gè)文件夾先備份一套出來(lái)，以后換回開(kāi)始那張卡，將這備份還原回去就不用重新激活了