破解移动M2.0 SIM卡详细教程,已成功破解两张

zjpguo

看见很多人成功的破解移动V2的卡，又看见了SX1的一卡多号补丁，手开始痒了，上淘宝订了一个SIM读卡器，COM口读卡器。（SIM读卡器有USB口和COM口两种，是通用的，区别和M55的COM刷机线和USB刷机线区别一样，USB口的是通过模拟COM口来工作的，速度上没什么驱别。）

        星期一读卡器到手了，做工还不错，就是没有牌子，上班时上网查了一些破解M2.0卡的资料，我的卡是移动地带M2.0的卡，开机时会显示“我们是动感M-ZONE人”，07年一月份来梅州工作换的，下班后马上动手破解。下载了软件“simki1.3 simki13.rar (76.04 KB, 下载次数: 278)

2007-7-6 13:47 上传

点击文件名下载附件 ”，（在网上看见了有人用此软件破解成功，0110论坛里也有人用此软件破解成功）

       破解开始了打开“SIMV0卡KI分析器V1.3”，选好COM口，一般COM口读卡器是COM1或COM2，USB的是COM3COM4，具体要看系统是怎么分配模拟COM口，再调好速度，一般是19200，我用这个速度破解一个小时可以扫一万次以上，再点连接，再点读卡，软件就开始扫KI了，当你扫KI成功时会有如图显示，一般要扫很长时间.


就是会算出一对KI值，我们要的也就是这一对KI值，扫出结果后软件还会在软件目录下生成一个KI的TXT文件，里面记录着一组KI值，我是用了三天时间扫出KI的，都是晚上睡觉时扫的，十二点到第二天八点，此软件支持断点续扫，就是说你今天扫不出来停下来的话下次继续扫会从你上次停下来的地方继续扫下去。我在网上看了，有此人几万次就扫了出来，有些人扫了几十万次，还有更惨的上百万次都有，大家要坚持。

接下来下载Woron_Scan_V1.09_CN Woron_Scan_V1.09_CN.rar (310.98 KB, 下载次数: 212)

2007-7-6 13:47 上传

点击文件名下载附件 ，打开软件,选择PHOENIX卡,设置好速率和端口,如图:


确定后再选择KI，把图1得到的KI填入第6列，切记是第6列，而不是第5列，因为得到的“第5组”是“5配对”的意思，也就是第6列，比如说,你用第一个软件得到的是第三组KI,那么你要把你得到的值填到第四列,三配对那里,如图



填正确后,点击右边的开始,如果你填入的KI值正确,那么一会儿后,就是上面的GSM扫描进度扫到:00512后,
会有图下的显示:


图中2是我填进去的,如果出现像1一样的"可能配对数据:****,那说明你的5配对KI值是正确的,
而左边1的地也方出现的那四对数据就有可能是第二列配对(为什么是第二列,等一下说明)可能的KI值,只是可能,因为四对上只有一对是第二列的KI,是不是还要计算,
计算方法是把第六列上面的勾去掉,第六列会变成灰色,把上图1位置中的四个值一个一个填入第二列一配对里面,如果哪一对填进去后按开始后出现像图上1一样的"可能配对数据",那么说明这一对是第二列的正确KI值（原理是因为如果你填入的ＫＩ为正确值，软件会算出相临的ＫＩ，如果算不出的话那么你填入的ＫＩ就是错的，这个方法是验证填入的ＫＩ是否正确）.再把第六列和第二列的勾一起勾上,再按开始,一样会在上图1地方几现几个配对数据,这几个中就有可能有一对就是第四列(为什么是第四列也等一下说明)的KI值,一样把第二列和第六列勾去掉,一对一对填进去,出现上像上图1地方一样的数据的那一对就是第四列正确的KI.再把第二列,第四列,第六列勾上,用同样的方法算出下一列的KI值,到最后六列一起勾上,算出最后一列的KI值.先后算出KI值的顺序为第6列,第2列，第4列，第8列，第1列，第5列，第3列，第7 列,为什么是这个顺序接着往下看.


上段提到到的第6列,第2列，第4列，第8列，第1列，第5列，第3列，第7 列这个顺序其实是按下表得出来的.
主要要看第一个软件提供的KI值是填在第几列.

当填入第１列时,调试顺序为: 5，3，7，2，6，4，8

当填入第２列时,调试顺序为: 6，4，8，1，5，3，7

当填入第３列时,调试顺序为: 7，1，5，2，6，4，8

当填入第４列时,调试顺序为: 8，2，6，1，5，3，7

当填入第５列时,调试顺序为: 1，3，7，2，6，4，8

当填入第６列时,调试顺序为: 2，4，8，1，5，3，7（我填入的是第６列,要按这个顺序)

当填入第７列时,调试顺序为: 3，1，5，2，6，4，8

当填入第８列时,调试顺序为: 4，2，6，1，5，3，7

我得到的是第6列，所以应该选择：2，4，8，1，5，3，7 的破解顺序．

基本上第一列ＫＩ出来后用第二个软件破解其它ＫＩ就很快了！我用了半个小时，刚开始时有点不清楚搞错了几次．

大家试下吧，可能看起来不是那么容易懂，但是单你打开软件会慢慢搞一下你就会懂的了．

有了ＫＩ再加上ＩＭＳＩ（当你算出所有ＫＩ时软件会显示你的ＩＭＳＩ，也可以用软件的ＩＭＳＩ得出），你就可以开始做一卡多号了，ＳＸ１的朋友要ＴＰ，

打补丁过程可以参考geliner的＜SX1实现一卡多号详细教程！＞http://mobile.0110.cn/viewthread.php?tid=318512&highlight=%D2%BB%BF%A8%B6%E0%BA%C5

没有ＴＰ过的可以参考下＜解锁新突破，不动硬件的tp点测试成功，可以自由联接vk＞http://mobile.0110.cn/viewthread.php?tid=326525&extra=page%3D3

最后祝大家成功！

附上我的卡和读卡器图片(SX1晚上拍的,不是很好)

午觉没了，大家多多支持啦！

在论坛里找来的图,我的动感金属片刚好是和这个图一样的,只是我的卡最上面全属片多了gsmplus这个单词.

[ 本帖最后由 zjpguo 于 2007-7-6 23:04 编辑 ]

segalgx

谢谢分享教程

龙飞飞龙

读卡器吖,你在哪里?

segalgx

原帖由 龙飞飞龙 于 2007-7-6 13:54 发表

                               
登录/注册后可看大图

读卡器吖,你在哪里?

一些电子市场，手机配件市场很多的卖的

龙飞飞龙

我这里没有,问了别人也不知道是什么东西…

zjpguo

淘宝上淘的!包邮20块!便吧!

[ 本帖最后由 zjpguo 于 2007-8-30 12:03 编辑 ]

龙飞飞龙

那个商家的,介绍给我…

zpak

比较费神的说.
此外，我以前用的那种一卡多号，SX1切换时不正常。

syhcn

学习学习..............................

shgqynet

原帖由 zjpguo 于 2007-7-6 14:13 发表

                               
登录/注册后可看大图

淘宝上淘的!包邮十五块!便吧!

哪个店主  介绍给我吧

cartandy

com口读卡器~
com1口.总是ATR=00
谁知道为什么??
但是simscan可以用~
还有simscan直接算出来全是00
仿佛我没希望啊

西门之客

一卡多号只要一个读卡器吗?
不要一张空白卡，然后用烧卡器将几张卡的数据烧到这张空白卡里吗？

cartandy

原帖由 西门之客 于 2007-7-6 16:33 发表

                               
登录/注册后可看大图

一卡多号只要一个读卡器吗?
不要一张空白卡，然后用烧卡器将几张卡的数据烧到这张空白卡里吗？

大哥,你五段了啊~
其他品牌要空白卡刷入KI,硬件方法~
西门子刷补丁的方法把KI刷入手机实现的

shgqynet

原帖由 cartandy 于 2007-7-6 17:07 发表

                               
登录/注册后可看大图

大哥,你五段了啊~
其他品牌要空白卡刷入KI,硬件方法~
西门子刷补丁的方法把KI刷入手机实现的

空白卡刷入KI,硬件方法  大S可以使用嘛?

segalgx

原帖由 shgqynet 于 2007-7-6 18:23 发表

                               
登录/注册后可看大图

空白卡刷入KI,硬件方法  大S可以使用嘛?

正常的一卡多号，可以的

sx1可以把KI写入flash里

西门子6688i

这么好的贴不顶不厚道！！！强烈支持！！！

shenzp2002

虽说看不明白，但是也支持，希望以后能够像吃饭喝水一样简单使用一卡多号！

sushilang

天啦~

这么多的高手,居然没有注意到一卡多号啊?~

15啊,是够便宜的了~

我也搜搜去~

sushilang

呀~

才8W多次就搞定了啊~!!!

楼主可不可以把卡正面的芯片上个图啊?~

好让我也知道我的卡能不能轻松破掉啊~

zjpguo

回复7楼10楼:读卡器是和淘宝商家zxtx_net买的