近日，有网友发表了自己动手写卡，解锁行货电信版iPhone4s，使用移动、联通号卡的帖子，下面就让我们一起研究下吧。
先说一下原理吧。电信所谓的龙卡是一张国际卡。内有中国电信C网IMSI号码，即46003开头的号码，和内置的G网VODAFONE以20404开头的IMSI号码，只在国际漫游时起作用。 在这里就有一个漏洞了，iPhone4s识别到IMSI是46003或20404时不锁机，当插入移动卡时IMSI是46000开头的，会出现需要激活提示。通过写卡的方式利用这个逻辑漏洞绕过这个锁。
搁物架
因为开机时卡IMSI是20404的，手机一看自己人，那好，不需要激活，开始查网络，但在国内不可能搜到。
达丰的信号，那怎么办呢？手机会觉得我是不是在漫游呢？那好，查另一个IMSI网络，到了，开始登陆，登陆成功了。这样就有移动、联通信号了。
这个必须使用CDMA和GSM双模卡写。
双模卡和读卡器自己淘宝搜吧，这里不提供了。
1、读取GSM卡KI,IMSI,ICCID和短信中心
2、插卡
在剪卡之前插到读卡器里，要不然只能用还原卡托了。
3、写CDMA号码
4、写GSM号码
绝缘阻抗测试
雨棚梁 写入完成后弹出提示。
usb存储器 5、手机设置
胸片数据库>灭苍蝇器 设置一下才能够彩信呦。对了，手机还要打开漫游相关的设置。
6、成果
补张图
设置上网的，有人说不完美，因为我连着wifi所以没有edge的标。
提供写卡工具
GSM写卡工具：pan.baidu/share/link?shareid=72508&uk=3139112361
cdma写卡工具：pan.baidu/share/link?shareid=72510&uk=3139112361
