Life is like a dream

前段时间在智手论坛看到破解移动及手机卡的教程，一时之间，兴趣很大，在淘宝购买了读卡器及一张可以12in1的企鹅卡……花了Ｎ个小时之后，终于有了成果。

梳理一下步骤，以便记忆。

1.使用SIMSEARCHKI计算sim卡的任何一组KI值。
2.使用得到的一组KI组，通过woronscan计算其余7对KI值，得到完整的KI值及IMSI。
3.通过DatMiner将KI、IMSI、SMSP短消息中心写了Dat文件。
4.使用SIM Scanner将Dat文件写入空白卡中。

1.在正解安装读卡器的驱动之后，使用 simsearchki ，查看在读卡器安装之后的具体com值，不要超过com8，计算出一对KI值…

2.Woron_Scan可以利用一对或者多对KI得到其余的KI，并且知道第一对KI以后其他的KI出现的顺序是遵循一定规律的，因为通过已知KI得到的其他KI有时候可能有多种可能，必须要牢记这个顺序才能正确填入和调试其它KI，以下是已知一对KI获取其他KI对的顺序规律，提供的KI及后续计算的KI位置关系：
提供第1对KI时,调试顺序为: 5，3，7，2，6，4，8
提供第2对KI时,调试顺序为: 6，4，8，1，5，3，7
提供第3对KI时,调试顺序为: 7，1，5，2，6，4，8
提供第4对KI时,调试顺序为: 8，2，6，1，5，3，7
提供第5对KI时,调试顺序为: 1，3，7，2，6，4，8
提供第6对KI时,调试顺序为: 2，4，8，1，5，3，7
提供第7对KI时,调试顺序为: 3，1，5，2，6，4，8
提供第8对KI时,调试顺序为: 4，2，6，1，5，3，7
最后获得完整的KI及IMSI值……

3.用DatMiner将KI、IMSI、SMSP短消息中心写入Dat文件。
关于SMSP:
中国移动
对于中国移动，短消息中心号码以+8613800开头，紧接3位该号码所在的地区码（电话区号），比方571（杭州），最后一般是500。因此杭州移动的手机短消息中心为+8613800571500。对于区号小于三位的地区，地区码则在第三位补0，例如北京100，上海210
如温州地区的短消息中心号码SMSP为：8613800*577*500 即：+8613800577500

比如你的当地的区号为 0756那么只需要修改其中的区号位置数据就行了,注意是2位取反的，也就是说0756应该是：7065（下面斜体的四位数字）。
FFFFFFFFFFFFFFFFFFFFFFFFEDFFFFFFFFFFFFFFFFFFFFFFFF0891683108706505F01F0E00FFFFFF
温州移动应为：
FFFFFFFFFFFFFFFFFFFFFFFFEDFFFFFFFFFFFFFFFFFFFFFFFF0891683108507705F01F0E00FFFFFF

4.直接使用SIM Scanner，扫描备份，写入sim，将Dat文件写入空白卡中。

开启手机的STK服务，可进行相应的管理，手机截图如下：