SAM解鎖方法是由網(wǎng)友Loktar_Sun發(fā)現(xiàn)，利用蘋果服務(wù)器中的邏輯錯誤，利用SAM和ICCID漏洞來實現(xiàn)iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有鎖設(shè)備完美越獄。下面就跟著我們一步步來，使用SAM解鎖工具，完成iPhone有鎖機的解鎖工作。

操作方法

01

建議大家及時備份SAM解鎖信息，以防蘋果以后封鎖漏洞(紅雪Redsn0w備份SAM解鎖激活信息教程)

 

 

02

注意：全程操作過程中請將你所要使用的SIM卡直接放入卡槽，若以前裝過超雪解鎖的則卸載，有卡貼的則去掉卡貼，在設(shè)置SAM時不要開啟iTunes

 

 

03

打開Cydia，點擊管理

 

 

04

點擊軟件源(Sources)點擊編輯(edit)點擊添加(Add)源

 

 

05

在彈出的對話框的http://后，輸入“repo.bingner.com"，點擊添加源(Add Souce)。

 

 

06

等待源添加完成

 

 

07

點擊剛剛添加的“Bingner”源

 

 

08

選擇源里面的“SAM”插件

 

 

09

點擊安裝(Install)點擊確定(Confirm)，開始安裝

 

 

10

安裝完成后，點擊重啟SpringBoard(Reload SpringBoard

11

回到桌面，打開剛剛安裝的SAMPrefs程序

 

 

12

選擇Utilities選擇“De-Activate iPhone”刪除以前儲存的激活信息(以前通過卡貼等措施激活的設(shè)備必做)

 

 

13

下面依次點擊 De-Activate iPhone (clear push)和 Revert Lockdownd to Stock 來將手機內(nèi)部置于未激活的狀態(tài)，反激活環(huán)境設(shè)置好以后，我們可以在主界面的 More Information 里面看到最上面的 ActivationState 狀態(tài)為：Unactivated 那么這就表示現(xiàn)在設(shè)備已處于未激活狀態(tài)了，如下圖：

 

 

14

回到主界面，點擊主界面的 Method 來選擇你手機所屬的原始運營商

 

 

15

進入后請點擊：By Bundle Name (表示要通過運營商來選擇)

 

 

16

返回SAM主界面，會出現(xiàn)2個選項 Bundle 和SIM ID

 

 

17

先點擊Bundle來選擇手機所屬運營商，比如下圖中這臺是美版的，那么這里就選擇美版

 

 

18

再次回到主界面，這時 SIM ID 還是空白的，這里必須點擊進入后選擇一個運營商的代碼，有的運營商這里面有很多的代碼，這就需要自己去嘗試了(需要說明一點的是，SAM里面內(nèi)置的部分運營商代碼還是采用的老的國際代碼，實際上目前蘋果采用的運營商代碼是7位的，而老的代碼是5位的，如果選擇正確還是不能激活，或提示您的手機有問題，這些都是運營商代碼不對造成的)

 

 

19

退到SAM主界面，點擊 More Information ，可以看到有2套的IMSI和ICCID信息

 

 

20

其中：SIM Details 里面的信息就是你當前手機卡的真實信息;而 SAM Details 里面是一個偽造的符合激活要求的偽卡信息，這里的就是最后虛擬的SIM卡的激活信息的部分。但是，我們需要將我們自己的ICCID信息替換到SAM Details的ICCID，如果不替換的話，僅能起到一個原卡激活的作用，而不能解鎖，必須要替換來達到嫁接激活卡的目的

21

將需要的偽造卡 SAM Details 下面的 IMSI 全選并復制下來，然后再點擊 Spoof Real SIM to SAM ，此時真實卡信息就會復制到偽造卡中，而后回到SAM主界面

 

 

22

此時原來設(shè)置的 Method 已經(jīng)變成 Manual 了，而且ICCID和IMSI是真實卡的資料。點擊這里的IMSI，就會出現(xiàn)修改的界面，將開始復制的偽造卡的IMSI信息粘貼覆蓋這里的IMSI信息

 

 

23

注意：因為SAM內(nèi)置運營商代碼使用的是以前的5位的，而現(xiàn)在蘋果采用的是7位數(shù)的運營商代碼，這樣會導致后面激活是出錯，請參閱文章末尾的補充資料將手機連接至電腦并打開iTunes當iTunes開啟并找到手機后，iTunes會開始連接蘋果的激活服務(wù)器，開始激活。若是報錯或是顯示無法激活，將手機重新連接下電腦，再次聯(lián)網(wǎng)激活。正常激活后，iTunes是不會提示已激活之類的提示的，只會回到你的設(shè)備正常聯(lián)機狀態(tài)。當iTunes正常激活后，在手機上將SAM主界面里面的 Subscriber Artificial Module 里面的 Enabled 開關(guān)關(guān)閉。(若你換了一張未在這臺機器激活和備份的卡以后，只需要重新打開開關(guān)，按照上面的步驟，或者直接把新卡的ICCID直接填入主界面的ICCID里面即可)總開關(guān)關(guān)閉后手機重啟，當啟動完畢后，iTunes又會開始激活，如果出現(xiàn)激活錯誤就將手機重新連接電腦，等待最后信號出現(xiàn)

 

 

24

完美激活后，我們需要將現(xiàn)在手機上這張卡的激活證書備份，用iFunBox打開證書的路徑：/var/root/Library/Lockdown 將其目錄下的所有文件備份

25

關(guān)于運營商代碼的補充：SAM里面采用的運營商代碼為5位數(shù)的舊代碼，蘋果現(xiàn)在采用的是7位數(shù)的代碼，這樣會造成有些機器不能激活，目前已發(fā)現(xiàn)英國O2的和日本軟銀的使用內(nèi)置的代碼不能激活，提示不支持的SIM卡或是提示這臺設(shè)備有問題。請對照下面的圖修改，例如：日本軟銀內(nèi)置的代碼(44020)生成的IMSI為：440205458267137 ，而下面圖表的軟銀新的7位代碼為(4402081)那么就將前面錯誤的IMSI的44020后面的2位數(shù)(54)換成(81)也就是：440208158267137 即可。同理，英國 O2 的內(nèi)置的代碼(23410)生成的IMSI為：234104384358152 ，而下面圖表的軟銀新的7位代碼為(2341091)那么就將前面錯誤的IMSI的44020后面的2位數(shù)(43)換成(91)也就是：234109184358152 即可。

 

 

26

可能遇到的問題FAQ：Q：設(shè)置SAM是在有信號的時候操作，還是無卡貼無服務(wù)的時候操作?A：不需要卡貼，無服務(wù)就可，如果安裝卡貼之后，SIM卡的ICCID是會變得跟你的手機卡不一樣。Q：SIM detail和SAM detail的IMSI的值怎么一樣?A：IMSI是運營商的代碼，ATT的代碼跟聯(lián)通移動的代碼一定不一樣，所以不能相同。ICCID一定要相同。Q：基帶為04.11.08的手機可以么?A：可以，漏洞與基帶無關(guān)。Q：這個解鎖后和官方解鎖有區(qū)別嗎?將來有可能再次被鎖嗎?A：這次的解鎖是利用漏洞，不是官方永久。所以有條件的盡量還是官方解鎖。Q：這樣做不就把原卡的數(shù)據(jù)都改了嗎?感覺風險很大。A：不是的。SAM只是讀取SIM的信息，然后虛擬出來的，不會更改SIM卡里面的東西。Q：之前操作全部正確為啥還是顯示SIM卡不支持?A：首先要確認你的手機是哪個運營商的。再按照SAM中的運營商去選擇。Q：不成功話，用卡貼還能用么 ?A：當然可以。SAM不會更改基帶文件Q：信號不好。打不出電話，發(fā)不出短信A：可以試試用原裝SIM卡卡托，也許是卡貼的卡托接觸不良。Q：無法推送，無法發(fā)送iMessage。A：設(shè)置--通用--還原--還原網(wǎng)絡(luò)設(shè)置--重啟手機。Q：出現(xiàn)錯誤：iTunes未能連接到這部iPhone，因為發(fā)生了未知錯誤(0xE8000068)A：重啟iPhone后，重新連接iTunes。Q：出現(xiàn)錯誤：itunes未能連接到這部iphone，因為發(fā)生了未知錯誤(0xE8000003)A：可以刪除iTunes，然后重新安裝解決。