為什么不建議電信用戶買卡貼iPhone？

院長

最近有很多電信用戶找我購買卡貼機(jī)（有鎖機(jī)），有必要科普卡貼機(jī)的破解原理了。

不建議電信用戶購買卡貼機(jī)，是因?yàn)樾盘柧W(wǎng)絡(luò)不算完美，穩(wěn)定程度大概只能達(dá)到移動(dòng)聯(lián)通的80%，移動(dòng)聯(lián)通是完美iccid解鎖模式，而電信采用的還是tmsi模式。

tmsi解鎖的原理

登錄/注冊后可看大圖

做一個(gè)淺顯的比喻：tmsi就是一個(gè)人身份證，imsi是一個(gè)人護(hù)照，身份證只能在本國使用本國才會(huì)承認(rèn)你，你出去外國就不承認(rèn)你的身份證了，要你給護(hù)照才能承認(rèn)你了。

使用tmsi解鎖，就相當(dāng)于，我是中國人（中國電信sim卡），拿著美國人的護(hù)照（卡貼偽裝成了美國的sim卡）取得進(jìn)入中國（插著卡貼的美版機(jī)）的權(quán)限，中國給我發(fā)了一個(gè)臨時(shí)身份證（中國電信基站發(fā)了tmsi），我就可以在中國自由活動(dòng)了。 但是這個(gè)身份證是有有效期的，有的地方給了30天或者1分鐘（這個(gè)要看當(dāng)?shù)鼗総msi的分配機(jī)制），只要還在有效期我就可以呆在網(wǎng)絡(luò)里，失效了就被驅(qū)逐了。我又要用護(hù)照去申請一個(gè)身份證才能重新返回。如果當(dāng)?shù)孛看味冀o我一分鐘的有效期，那我就得不停地拿護(hù)照申請臨時(shí)身份證，那就等于失敗了（這就是有的地方不能使用tmsi破解道理）。

臨時(shí)識別碼(TMSI—–Temporary Mobile Subscriber Identity)

臨時(shí)識別碼的設(shè)置是為了防止非法個(gè)人或團(tuán)體通過監(jiān)聽無線路徑上的信令交換而竊得移動(dòng)客戶真實(shí)的客戶識別碼(IMSI)或跟蹤移動(dòng)客戶的位置。
每當(dāng)MS用IMSI向系統(tǒng)請求位置更新、呼叫嘗試或業(yè)務(wù)激活時(shí)，MSC/VLR對它進(jìn)行鑒權(quán)。允許接入網(wǎng)路后，MSC/VLR產(chǎn)生一個(gè)新的TMSI，通過給IMSI分配更新TMSI的命令將其傳送給移動(dòng)臺，寫入客戶SIM卡。此后，MSC/VLR和MS之間的命令交換就使用TMSI，客戶實(shí)際的識別碼IMSI便不再在無線路徑上傳送。
長話短說，手機(jī)每次成功鑒權(quán)登錄到網(wǎng)絡(luò)的時(shí)候，運(yùn)營商的網(wǎng)絡(luò)都會(huì)給手機(jī)寫入一個(gè)tmsi，這個(gè)tmsi是在當(dāng)前覆蓋小區(qū)域使用的通行證。有鎖機(jī)解鎖時(shí)我們控制手機(jī)使用真實(shí)的sim卡的信息，去運(yùn)營商網(wǎng)絡(luò)里登錄。有鎖機(jī)怎么登錄呢？蘋果設(shè)計(jì)了一個(gè)激活模式，我們就利用了這個(gè)激活模式，去登錄網(wǎng)絡(luò)獲得tmsi。獲得tmsi后，卡貼重新偽裝sim卡控制手機(jī)以tmsi方式登錄網(wǎng)絡(luò)。為什么需要偽裝sim卡？因?yàn)橛墟i機(jī)是需檢查sim卡是否是鎖定運(yùn)營商。這樣一組合，我們就讓有鎖機(jī)獲得了臨時(shí)使用運(yùn)營商網(wǎng)絡(luò)的機(jī)會(huì)了。
這樣登錄的網(wǎng)絡(luò)有什么弊端呢？
tmsi具備區(qū)域性和失效性，當(dāng)你離開當(dāng)前的基站覆蓋區(qū)，去到另外一個(gè)覆蓋區(qū)，很有可能這兩個(gè)基站鎖歸屬的鑒權(quán)中心是不同一個(gè)的，這樣舊的tmsi就不能被承認(rèn)，新的基站就拒絕你使用tmsi登錄，要你用原sim卡信息重新鑒權(quán)。矛盾了，原sim卡信息手機(jī)又不給上傳啊，那就沒辦法了，無服務(wù)了。這個(gè)時(shí)候去控制卡貼，讓卡貼去掉偽裝手機(jī)就能用激活模式登錄網(wǎng)絡(luò)，分配新基站的tmsi，這樣又可以在新的覆蓋區(qū)獲得信號了。
TMSI確實(shí)可以騙過基站，但信號并不穩(wěn)定。

登錄/注冊后可看大圖

移動(dòng)聯(lián)通的完美iccid解鎖原理



當(dāng)一個(gè)iccid頻繁激活蘋果服務(wù)器，蘋果就會(huì)把這個(gè)iccid列為白名單。正常來說，iccid作為手機(jī)卡識別碼，是獨(dú)一無二，不可能有第二個(gè)相同的存在。但批量生產(chǎn)激活卡或其他白卡的廠商，為了節(jié)省時(shí)間和方便管理，都是會(huì)在白卡里寫入同樣的iccid。
當(dāng)這種卡流通到市面之后，被各種人無意間使用，日積月累，蘋果服務(wù)器就會(huì)收到無數(shù)同樣的iccid激活各式不同的手機(jī)，從而賦予這種iccid獨(dú)特的跳過有鎖機(jī)激活的能力。
通過iccid激活的卡貼機(jī)等同于無鎖機(jī)，等同于無鎖，任何方面都等同于無鎖（別再問我了，就是徹底沒區(qū)別）。但是iccid代碼會(huì)有被封的時(shí)候，在這期間不能刷機(jī)/恢復(fù)出廠設(shè)置/在電腦端升級系統(tǒng)/拔插sim卡。若不做這些特殊操作，手機(jī)的信號/網(wǎng)絡(luò)可以像國行一般穩(wěn)定的運(yùn)行1000年。

同樣的比喻：完美iccid解鎖模式就像是你從美國移民到了中國，可以完全的像中國人一樣在國內(nèi)活動(dòng)及享受各種權(quán)益。但是iccid會(huì)有被封的時(shí)候，就像開始清理外來移民，但是只要你不違法（刷機(jī)/恢復(fù)出廠設(shè)置/在電腦端升級系統(tǒng)/拔插sim卡），就不會(huì)把你驅(qū)逐。你可以照常在中國一直生活下去（信號/網(wǎng)絡(luò)不會(huì)受影響）。一般半個(gè)月就會(huì)結(jié)束“清理移民”計(jì)劃，你只需重新辦理居住證（更新到最新的iccid）又可以繼續(xù)像國行機(jī)一樣使用了。

2018年iccid被封堵的時(shí)長相加小于30天，也就是說，受影響的時(shí)長是很短的，大部分時(shí)間卡貼機(jī)體驗(yàn)等于無鎖機(jī)/國行機(jī)的體驗(yàn)。

碼字不易，如果以上內(nèi)容對你有幫助可以點(diǎn)贊評論支持一下~

-本文首發(fā)于公眾號【飛碟數(shù)碼】mup111，更多購買技巧及iPhone報(bào)價(jià)敬請關(guān)注。

-----------------------------

小辣椒

意思就是說用了移動(dòng)聯(lián)通卡貼之后 不管什么情況 只要不違規(guī)操作 都是可以正常使用嗎？

春風(fēng)十里

是的 理解很到位

7777

不能拔卡還是不能換卡，原卡拔插一下行嗎？

福星高照

有時(shí)候運(yùn)氣好可以不受影響 受影響了就重新破解即可

平15

現(xiàn)在不插卡貼都行，卡隨便換

羽汐月

移動(dòng)聯(lián)通可以，電信不行

陳曦

電信也行，開通volte

德晗

我個(gè)人表示電信不受影響

彤彤彤彤萌萌

移動(dòng)定制機(jī)可以通過這種方式破解么