|
一鍵注冊,加入手機圈
您需要 登錄 才可以下載或查看,沒有帳號?立即注冊 
x
最近有很多電信用戶找我購買卡貼機(有鎖機),有必要科普卡貼機的破解原理了。
不建議電信用戶購買卡貼機,是因為信號網(wǎng)絡(luò)不算完美,穩(wěn)定程度大概只能達到移動聯(lián)通的80%,移動聯(lián)通是完美iccid解鎖模式,而電信采用的還是tmsi模式。
tmsi解鎖的原理
為什么不建議電信用戶買卡貼iPhone?-1.jpg (448 Bytes, 下載次數(shù): 13)
下載附件
2022-12-6 09:00 上傳
做一個淺顯的比喻:tmsi就是一個人身份證,imsi是一個人護照,身份證只能在本國使用本國才會承認你,你出去外國就不承認你的身份證了,要你給護照才能承認你了。
使用tmsi解鎖,就相當于,我是中國人(中國電信sim卡),拿著美國人的護照(卡貼偽裝成了美國的sim卡)取得進入中國(插著卡貼的美版機)的權(quán)限,中國給我發(fā)了一個臨時身份證(中國電信基站發(fā)了tmsi),我就可以在中國自由活動了。 但是這個身份證是有有效期的,有的地方給了30天或者1分鐘(這個要看當?shù)鼗総msi的分配機制),只要還在有效期我就可以呆在網(wǎng)絡(luò)里,失效了就被驅(qū)逐了。我又要用護照去申請一個身份證才能重新返回。如果當?shù)孛看味冀o我一分鐘的有效期,那我就得不停地拿護照申請臨時身份證,那就等于失敗了(這就是有的地方不能使用tmsi破解道理)。
臨時識別碼(TMSI—–Temporary Mobile Subscriber Identity)
臨時識別碼的設(shè)置是為了防止非法個人或團體通過監(jiān)聽無線路徑上的信令交換而竊得移動客戶真實的客戶識別碼(IMSI)或跟蹤移動客戶的位置。
每當MS用IMSI向系統(tǒng)請求位置更新、呼叫嘗試或業(yè)務(wù)激活時,MSC/VLR對它進行鑒權(quán)。允許接入網(wǎng)路后,MSC/VLR產(chǎn)生一個新的TMSI,通過給IMSI分配更新TMSI的命令將其傳送給移動臺,寫入客戶SIM卡。此后,MSC/VLR和MS之間的命令交換就使用TMSI,客戶實際的識別碼IMSI便不再在無線路徑上傳送。
長話短說,手機每次成功鑒權(quán)登錄到網(wǎng)絡(luò)的時候,運營商的網(wǎng)絡(luò)都會給手機寫入一個tmsi,這個tmsi是在當前覆蓋小區(qū)域使用的通行證。有鎖機解鎖時我們控制手機使用真實的sim卡的信息,去運營商網(wǎng)絡(luò)里登錄。有鎖機怎么登錄呢?蘋果設(shè)計了一個激活模式,我們就利用了這個激活模式,去登錄網(wǎng)絡(luò)獲得tmsi。獲得tmsi后,卡貼重新偽裝sim卡控制手機以tmsi方式登錄網(wǎng)絡(luò)。為什么需要偽裝sim卡?因為有鎖機是需檢查sim卡是否是鎖定運營商。這樣一組合,我們就讓有鎖機獲得了臨時使用運營商網(wǎng)絡(luò)的機會了。
這樣登錄的網(wǎng)絡(luò)有什么弊端呢?
tmsi具備區(qū)域性和失效性,當你離開當前的基站覆蓋區(qū),去到另外一個覆蓋區(qū),很有可能這兩個基站鎖歸屬的鑒權(quán)中心是不同一個的,這樣舊的tmsi就不能被承認,新的基站就拒絕你使用tmsi登錄,要你用原sim卡信息重新鑒權(quán)。矛盾了,原sim卡信息手機又不給上傳啊,那就沒辦法了,無服務(wù)了。這個時候去控制卡貼,讓卡貼去掉偽裝手機就能用激活模式登錄網(wǎng)絡(luò),分配新基站的tmsi,這樣又可以在新的覆蓋區(qū)獲得信號了。
TMSI確實可以騙過基站,但信號并不穩(wěn)定。
為什么不建議電信用戶買卡貼iPhone?-2.jpg (24.09 KB, 下載次數(shù): 13)
下載附件
2022-12-6 09:00 上傳
移動聯(lián)通的完美iccid解鎖原理
當一個iccid頻繁激活蘋果服務(wù)器,蘋果就會把這個iccid列為白名單。正常來說,iccid作為手機卡識別碼,是獨一無二,不可能有第二個相同的存在。但批量生產(chǎn)激活卡或其他白卡的廠商,為了節(jié)省時間和方便管理,都是會在白卡里寫入同樣的iccid。
當這種卡流通到市面之后,被各種人無意間使用,日積月累,蘋果服務(wù)器就會收到無數(shù)同樣的iccid激活各式不同的手機,從而賦予這種iccid獨特的跳過有鎖機激活的能力。
通過iccid激活的卡貼機等同于無鎖機,等同于無鎖,任何方面都等同于無鎖(別再問我了,就是徹底沒區(qū)別)。但是iccid代碼會有被封的時候,在這期間不能刷機/恢復(fù)出廠設(shè)置/在電腦端升級系統(tǒng)/拔插sim卡。若不做這些特殊操作,手機的信號/網(wǎng)絡(luò)可以像國行一般穩(wěn)定的運行1000年。
同樣的比喻:完美iccid解鎖模式就像是你從美國移民到了中國,可以完全的像中國人一樣在國內(nèi)活動及享受各種權(quán)益。但是iccid會有被封的時候,就像開始清理外來移民,但是只要你不違法(刷機/恢復(fù)出廠設(shè)置/在電腦端升級系統(tǒng)/拔插sim卡),就不會把你驅(qū)逐。你可以照常在中國一直生活下去(信號/網(wǎng)絡(luò)不會受影響)。一般半個月就會結(jié)束“清理移民”計劃,你只需重新辦理居住證(更新到最新的iccid)又可以繼續(xù)像國行機一樣使用了。
2018年iccid被封堵的時長相加小于30天,也就是說,受影響的時長是很短的,大部分時間卡貼機體驗等于無鎖機/國行機的體驗。
碼字不易,如果以上內(nèi)容對你有幫助可以點贊評論支持一下~
-本文首發(fā)于公眾號【飛碟數(shù)碼】mup111,更多購買技巧及iPhone報價敬請關(guān)注。
----------------------------- |
|