Thursday, July 05, 2007
关于补卡后联通SIM卡的破解
tgdymlin 2005-10-03
不幸的事又发生了，我心爱的 T68 掉了，不想换号，去联通补了张卡，花了三十大洋。其实也可以不补的，原来的那张卡的 KI 我是读了出来的，不过是我的原卡掉了，而且没有设开机的 PIN 码，为了安全起见，还是去联通消费了一下。还算好，一卡多号的那张卡没有掉，要不然就不是亏三十个大洋了呵呵。莫法，又要把那张卡的 KI 破解出来，写到我的一卡多号上。
还是和原来一样，选用 SIMSCAN 2.01 （http://users.net.yu/~dejan/download/sim_scan.zip ），选择读卡器的波段为 7.14MHZ ，不选择 storng KI ，并去掉 A38 限制，开始读取 KI 值。不过那个速度确实是有够慢的，感觉是在运行在 3.72MHZ 下。我原来有一张天府校园卡，在补卡前读卡速度可以上 7.14MHZ ，但是补的卡也只能运行在 3.72MHZ ，用 7.14MHZ 是不能读取的，有可能联通的也是这样的吧。不管那么多了，感觉上 7.14MHZ 总要比 3.72MHZ 要好些了，将就用这个速度读了。将本本的休眠、待机关掉，安心的开始睡觉。早上一早起来，晕，失败。唉，联通的卡就是比移动的要难破解些呀。原来的风行卡也是选普通的读取模式无法读取 KI 值了，现在又只能运行在低频，而且还要用强行破解，那个时间真是太长了。还是用 simscan 2.01 ，选择 strong KI 模式，去掉 A38 限制，开始读取。连续读了两个通宵， 50 多个小时，失败。心灰意冷，把 SIM 卡取出，第一次上到手机上，看卡锁死没有，还好能用。还是有点不死心，又再试试。还是取消 A38 限制，用普能模式。怪了，这次只花了 2 个小时左右就破解出来了，命呀。
这个问题真是前所未闻。我开始读的时侯是直接把卡从大卡上抠下来，放进读卡器里读的，没有使用过，未必还要先启用了后才能破解呀，这个问题还有待高手些来解答了。
目前市面上移动发行有少部份的 V2 版的 SIM 卡，但仅限于移动的商务坐机，联通特别是四川联通还没有 V2 版的 SIM 卡发行，包括四川联通的无线公话卡也还是 V1 版的。读取 KI 值的过程是非常漫长的，大家要有信心，只要不是用的移动的商务坐机，一般来说多花点时间是能破确的，千万不要半途而费啊。
目前读卡软件有很多，像 woroscan ， simscan ，以及像各个厂商如 magicsim,sim-max 的读卡软件。基本上常见的软件都尝试，相对来说 SIMSCAN 的成功率是最高的了，而 woroscan 可以就已知的部份 KI 值能 SIM 卡进行破解，与 simscan 相结合，可以提高效率。
不幸的事又发生了，我心爱的 T68 掉了，不想换号，去联通补了张卡，花了三十大洋。其实也可以不补的，原来的那张卡的 KI 我是读了出来的，不过是我的原卡掉了，而且没有设开机的 PIN 码，为了安全起见，还是去联通消费了一下。还算好，一卡多号的那张卡没有掉，要不然就不是亏三十个大洋了呵呵。莫法，又要把那张卡的 KI 破解出来，写到我的一卡多号上。
还是和原来一样，选用 SIMSCAN 2.01 （http://users.net.yu/~dejan/download/sim_scan.zip ），选择读卡器的波段为 7.14MHZ ，不选择 storng KI ，并去掉 A38 限制，开始读取 KI 值。不过那个速度确实是有够慢的，感觉是在运行在 3.72MHZ 下。我原来有一张天府校园卡，在补卡前读卡速度可以上 7.14MHZ ，但是补的卡也只能运行在 3.72MHZ ，用 7.14MHZ 是不能读取的，有可能联通的也是这样的吧。不管那么多了，感觉上 7.14MHZ 总要比 3.72MHZ 要好些了，将就用这个速度读了。将本本的休眠、待机关掉，安心的开始睡觉。早上一早起来，晕，失败。唉，联通的卡就是比移动的要难破解些呀。原来的风行卡也是选普通的读取模式无法读取 KI 值了，现在又只能运行在低频，而且还要用强行破解，那个时间真是太长了。还是用 simscan 2.01 ，选择 strong KI 模式，去掉 A38 限制，开始读取。连续读了两个通宵， 50 多个小时，失败。心灰意冷，把 SIM 卡取出，第一次上到手机上，看卡锁死没有，还好能用。还是有点不死心，又再试试。还是取消 A38 限制，用普能模式。怪了，这次只花了 2 个小时左右就破解出来了，命呀。
这个问题真是前所未闻。我开始读的时侯是直接把卡从大卡上抠下来，放进读卡器里读的，没有使用过，未必还要先启用了后才能破解呀，这个问题还有待高手些来解答了。
目前市面上移动发行有少部份的 V2 版的 SIM 卡，但仅限于移动的商务坐机，联通特别是四川联通还没有 V2 版的 SIM 卡发行，包括四川联通的无线公话卡也还是 V1 版的。读取 KI 值的过程是非常漫长的，大家要有信心，只要不是用的移动的商务坐机，一般来说多花点时间是能破确的，千万不要半途而费啊。
目前读卡软件有很多，像 woroscan ， simscan ，以及像各个厂商如 magicsim,sim-max 的读卡软件。基本上常见的软件都尝试，相对来说 SIMSCAN 的成功率是最高的了，而 woroscan 可以就已知的部份 KI 值能 SIM 卡进行破解，与 simscan 相结合，可以提高效率。
Labels: cellphone
