iphone4s/iphone4 sam解锁教程 sam完美解锁教程视频
iphone4s/iphone4 sam解锁教程 sam完美解锁教程视频:sam解锁方法是利用苹果服务器中的逻辑错误,利用sam和iccid漏洞来实现iphone4s、iphone4、iphone3gs甚至是iphone3g的有锁设备完美越狱。下面就跟着我们一步步来,使用sam解锁工具,完成iphone有锁机的解锁工作。 iphone4s/iphone4 sam解锁教程: 建议大家及时备份sam解锁信息,以防苹果以后封锁漏洞 注意:全程操作过程中请将你所要使用的sim卡直接放入卡槽,若以前装过超雪解锁的则卸载,有卡贴的则去掉卡贴,在设置sam时不要开启itunes。 打开cydia,点击管理 点击软件源(sources) 点击编辑(edit) 点击添加(add)源 在弹出的对话框的后,输入“repo.bingner.com",点击添加源(add souce)。 等待源添加完成 点击刚刚添加的“bingner”源 选择源里面的“sam”插件 点击安装(install) 点击确定(confirm),开始安装 安装完成后,点击重启springboard(reload springboard) 回到桌面,打开刚刚安装的samprefs程序 选择utilities 选择“de-activate iphone”删除以前储存的激活信息(以前通过卡贴等措施激活的设备必做) 下面依次点击 de-activate iphone (clear push)和 revert lockdownd to stock 来将手机内部置于未激活的状态,反激活环境设置好以后,我们可以在主界面的 more information 里面看到最上面的 activationstate 状态为:unactivated 那么这就表示现在设备已处于未激活状态了. 回到主界面,点击主界面的 method 来选择你手机所属的原始运营商 进入后请点击:by bundle name (表示要通过运营商来选择) 返回sam主界面,会出现2个选项 bundle 和sim id 先点击bundle来选择手机所属运营商,比如是美版的,那么这里就选择美版 再次回到主界面,这时 sim id 还是空白的,这里必须点击进入后选择一个运营商的代码,有的运营商这里面有很多的代码,这就需要自己去尝试了(需要说明一点的是,sam里面内置的部分运营商代码还是采用的老的国际代码,实际上目前苹果采用的运营商代码是7位的,而老的代码是5位的,如果选择正确还是不能激活,或提示您的手机有问题,这些都是运营商代码不对造成的) 退到sam主界面,点击 more information ,可以看到有2套的imsi和iccid信息 其中:sim details 里面的信息就是你当前手机卡的真实信息;而 sam details 里面是一个伪造的符合激活要求的伪卡信息,这里的就是最后虚拟的sim卡的激活信息的部分。但是,我们需要将我们自己的iccid信息替换到sam details的iccid,如果不替换的话,仅能起到一个原卡激活的作用,而不能解锁,必须要替换来达到嫁接激活卡的目的 将需要的伪造卡 sam details 下面的 imsi 全选并复制下来,然后再点击 spoof real sim to sam ,此时真实卡信息就会复制到伪造卡中,而后回到sam主界面 此时原来设置的 method 已经变成 manual 了,而且iccid和imsi是真实卡的资料。点击这里的imsi,就会出现修改的界面,将开始复制的伪造卡的imsi信息粘贴覆盖这里的imsi信息 注意:因为sam内置运营商代码使用的是以前的5位的,而现在苹果采用的是7位数的运营商代码. 将手机连接至电脑并打开itunes 当itunes开启并找到手机后,itunes会开始连接苹果的激活服务器,开始激活。若是报错或是显示无法激活,将手机重新连接下电脑,再次联网激活。正常激活后,itunes是不会提示已激活之类的提示的,只会回到你的设备正常联机状态。 当itunes正常激活后,在手机上将sam主界面里面的 subscriber artificial module 里面的 enabled 开关关闭。(若你换了一张未在这台机器激活和备份的卡以后,只需要重新打开开关,按照上面的步骤,或者直接把新卡的iccid直接填入主界面的iccid里面即可) 总开关关闭后手机重启,当启动完毕后,itunes又会开始激活,如果出现激活错误就将手机重新连接电脑,等待最后信号出现。 完美激活后,我们需要将现在手机上这张卡的激活证书备份,用ifunbox打开证书的路径:/var/root/library/lockdown 将其目录下的所有文件备份。 |