近日，有网友发表了自己动手写卡，解锁行货电信版iPhone4s，使用移动、联通号卡的帖子，下面就让我们一起研究下吧。

先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码，即46003开头的号码，和内置的G网VODAFONE以20404开头的IMSI号码，只在国际漫游时起作用。

在这里就有一个漏洞了，iPhone4s识别到IMSI是46003或20404时不锁机，当插入移动卡时IMSI是46000开头的，会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。

因为开机时卡IMSI是20404的，手机一看自己人，那好，不需要激活，开始查找网络，但在国内不可能搜到。

达丰的信号，那怎么办呢？手机会觉得我是不是在漫游呢？那好，查找另一个IMSI网络，找到了，开始登陆，登陆成功了。这样就有移动、联通信号了。

这个必须使用CDMA和GSM双模卡写。

双模卡和读卡器自己淘宝搜吧，这里不提供了。

1、读取GSM卡KI,IMSI,ICCID和短信中心

2、插卡

在剪卡之前插到读卡器里，要不然只能用还原卡托了。

3、写CDMA号码

4、写GSM号码

写入完成后弹出提示。

5、手机设置

设置一下才能够彩信呦。对了，手机还要打开漫游相关的设置。

6、成果

补张图

设置上网的，有人说不完美，因为我连着wifi所以没有edge的标。

提供写卡工具