SAY討論區
標題:
iPhone的卡貼到底是啥原理？終於明白了
[打印本頁]
作者:
雷電之風
時間:
2015-3-17 17:22:15
標題:
iPhone的卡貼到底是啥原理？終於明白了
想要理解卡貼的原理，首先我們要明白運營商鎖機的原理。所謂有鎖iPhone，可以理解為簽約機，就是運營商防止你違約（使用非該運營商的SIM卡）而設置的一個機卡綁定的方式，設置後隻能使用其電話運營商所指定的SIM卡。
之所以隻能識別指定的SIM卡，是因為運營商鎖定了手機的基帶。我們知道，
每個SIM卡裡都有一個IMSI碼，這個碼就是關於運營商的信息，而有鎖iPhone的基帶被裝載後要檢查IMSI碼，隻有兩者匹配，你的手機才能工作，這就是有鎖iPhone的檢測原理。
而手機想要聯網，理論上也要不斷檢測IMSI，不過
為了減少手機不斷檢測IMSI碼造成的手機本身以及服務端的負荷，運營商又設計了TMSI臨時識別碼，當你的手機接入網絡後，網絡會給你的手機一個TMSI碼。
有了這個，接入網絡後，你的手機就不需要總是檢查IMSI了。
所以所有的卡貼基本都是利用了這兩點機制，其作用就是
相當於為手機提供一個IMSI碼的列表，卡貼會逐個試探列表裡的IMSI碼，直到能跟你手機裡的基帶相匹配，使你的手機可以接受信號。
2015-3-17 17:22:15 上傳
下載附件
(0 Bytes)
rwa4aerxh0s49.png
具體原理上，其實iPhone的卡貼分為兩種。一種是
利用SilverCard卡燒錄
的方法，其實這種並不是傳統意義上的卡貼，更像是掌機破解所需要用到的燒錄卡。
正如前面所說，iPhone在讀取IMSI的時候，會檢查運營商是否為設定的運營商，從而決定是否允許在本機使用，而因為iPhone隻在前兩次會讀取IMSI檢查，在以後的使用過程中不再檢查，因此繞過前兩次檢查就繞過了iPhone對卡的限制。
寫入燒錄卡的人就會通過修改卡上的程序，讓制作出來的卡前兩次返回原運營商的IMSI，這樣iPhone會認為該卡是已設定的卡，而從第三次起程序開始返回本地移動商的IMSI，這樣當在本地網絡登錄的時候，由於使用的是本地的IMSI和Ki，因此就可以正確登錄了。
這就是SilverCard可以在iPhone上使用的原理。
第二種是大家理解上的卡貼了。這種卡貼的大小和SIM卡的大小是一摸一樣的，很薄一張，把他和你要使用的SIM卡重合在一起，放到手機裡面，就可以使用了。
它上面一般都有個小芯片，裡面記錄了各種信息，信息中包含著IMSI碼，用於試探配對。
除此之外，我們前面也提到了，手機每次成功鑒權登錄到網絡的時候，運營商的網絡都會給手機寫入一個TMSI臨時識別碼，這個TMSI可以看做是在當前覆蓋小區使用的通行證。
手機登錄網絡獲得TMSI碼，之後卡貼重新偽裝SIM卡控制手機以TMSI方式登錄網絡。
如此組合，我們就讓有鎖機獲得了臨時使用運營商網絡的機會了。
當然，如果蘋果采取行動，強制升級基帶，就可以輕易的修復這個漏洞。如果你不升級，蘋果也可以有很多種手法逼你升級，比如說不升級就不能繼續與iTunes同步，不能使用增強的功能等，所以對於購買有鎖iPhone的朋友來說，堅持不升級也是比較困難的一件事。
建議大家在購買有鎖版的手機前一定要經過深思熟慮，否則恐怕在新版本卡貼出來前，iPhone就隻能作為iTouch來使用了。
2015-3-17 17:22:15 上傳
下載附件
(0 Bytes)
ocyvogn4tsr49.jpg
附件: [rwa4aerxh0s49.png]
rwa4aerxh0s49.png
(2015-3-17 17:22:15, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=Nzc2Njk1fDQ2MmJlZTI2fDE3ODUyOTcxNDZ8MHww
附件: [ocyvogn4tsr49.jpg]
ocyvogn4tsr49.jpg
(2015-3-17 17:22:15, 0 Bytes) / 下載次數 0
http://say.go2tutor.com/forum.php?mod=attachment&aid=Nzc2Njk2fGI2MzMyNGY1fDE3ODUyOTcxNDZ8MHww
作者:
frankyhui
時間:
2015-3-17 18:13:11
回個帖子支持一下！
作者:
前程
時間:
2015-3-17 18:13:41
這篇帖子，我還是第一次在這看到
作者:
津村浩介
時間:
2015-3-17 18:14:26
哈哈，看的人少，回一下
作者:
tracy10quTE~~
時間:
2015-3-17 18:27:02
生為地球人，就是愛看帖
作者:
切雞飯`
時間:
2015-3-17 19:04:53
哈哈，看的人少，回一下
作者:
世界沒日
時間:
2015-3-17 19:15:05
遇到好論壇中的好帖子
作者:
hillmen
時間:
2015-3-17 19:36:02
頂下再看
作者:
北極蝦
時間:
2015-3-17 19:36:04
沒看過比樓主發的好帖
作者:
katchan0481
時間:
2015-3-17 19:40:57
頂頂更健康，越頂吃的越香。
作者:
hkgordan
時間:
2015-3-17 20:01:51
哪時候積分才會高啊
作者:
[email protected]
時間:
2015-3-17 20:13:39
說嘛1~~~想說什麼就說什麼嘛~~
作者:
katchan0481
時間:
2015-3-17 21:00:32
這是一篇不錯的帖子
作者:
鳥不起點算
時間:
2015-3-17 21:00:53
回貼賺學識，不錯了
作者:
9394
時間:
2015-3-17 22:03:21
這篇帖子，我還是第一次在這看到
作者:
鬼谷先生
時間:
2015-3-18 01:00:58
分享的文章不錯看
作者:
jennyjellyfish
時間:
2015-3-18 01:42:40
熱情分享好文章，看了都要來回覆
作者:
kensiu123
時間:
2015-3-18 02:15:08
好啊，，不錯、
作者:
十兵衛
時間:
2015-3-18 04:48:19
怎麼就沒人拜我為偶像那?? ~
作者:
Gopper
時間:
2015-3-18 06:40:46
哈哈,有意思~頂頂 ，繼續頂頂。繼續頂哦
作者:
北極蝦
時間:
2015-3-18 09:26:59
非常感謝樓主，樓主萬歲萬歲萬萬歲！
作者:
frankyhui
時間:
2015-3-19 04:52:41
第一次來這論壇..
作者:
北極蝦
時間:
2015-3-19 08:55:00
飯可以亂吃，話也可以亂說，但帖子不可以亂髮哦
作者:
世界沒日
時間:
2015-3-20 11:21:36
不怎麼好看
作者:
{誼}
時間:
2015-3-21 20:47:15
初來乍到，請多多關照。。。
作者:
Essi
時間:
2015-3-22 06:08:48
能告訴我去那邊分享的嗎？
作者:
naturebeehk
時間:
2015-3-22 06:13:44
就為賺分嘛
作者:
coffyma
時間:
2015-3-22 17:22:45
一定要回貼，因為我是文明人哦
作者:
mydear888
時間:
2015-3-23 07:57:02
猛力的回覆，潛水值上上上
作者:
Gopper
時間:
2015-3-24 04:55:33
呵呵，找個機會...
作者:
yan4327
時間:
2015-3-24 10:03:40
不錯，感謝樓主
歡迎光臨 SAY討論區 (http://say.go2tutor.com/)
Powered by Discuz! X2
附件: [rwa4aerxh0s49.png] rwa4aerxh0s49.png (2015-3-17 17:22:15, 0 Bytes) / 下載次數 0附件: [ocyvogn4tsr49.jpg] ocyvogn4tsr49.jpg (2015-3-17 17:22:15, 0 Bytes) / 下載次數 0