gamepzb 
3533手機(jī)世界 
2008-8-13 首先我們需要裝備兩樣必備的工具
第一就是SIM卡讀卡器,以前我們用的都是串口的讀卡器,目前已經(jīng)逐步被淘汰了,被USB讀卡裝置所取代
第二個(gè)所需要的工具就是我們即將安放在手機(jī)里的一卡多號(hào)SIM卡,我推薦大家使用的是臺(tái)灣的877人頭卡
說(shuō)到一卡多號(hào),顧名思義就是一張SIM卡上容納多個(gè)號(hào)碼
為了把多個(gè)號(hào)碼寫入這張空白的877人頭卡里,我們就必須用到第一個(gè)工具來(lái)破解我們所需要的手機(jī)卡里的相關(guān)密碼信息
在這里,我為大家舉例破解的過(guò)程：
破解SIM卡密碼的軟件很多,比如:FD系列、Samrt Analyst系列、Quick Scan系列、還有經(jīng)典的Woron Scan系列和SimScan系列。在這里我們使用比較新的FD系列來(lái)破解，目前用它可以破解V2卡。
1、接上讀卡器，拔調(diào)速開關(guān)撥到高速19200，安裝驅(qū)動(dòng)，在電腦設(shè)備管理器里查看端口，記下COM端口號(hào)，并設(shè)置端口速率為19200。
2、拔下讀卡器，插上SIM卡，讀卡器再插上電腦，運(yùn)行FD1.3。如最后FD1.3破解不了，可換FD1.2來(lái)破解你的SIM卡。
選好端口和速率19200，然后點(diǎn)擊連接，點(diǎn)開始解碼。
注意：有些SIM卡不支持19200高速，可調(diào)整檔位開關(guān)到低速9600，相關(guān)軟件、設(shè)備管理器的端口速率都得調(diào)整到9600。
一段時(shí)間后(半小時(shí),也有可能是2小時(shí)或者是4小時(shí)或更長(zhǎng)但不會(huì)超過(guò)3天的)
會(huì)顯示出解出來(lái)的KI，只要解出一組Ki出來(lái)后,2-10分鐘會(huì)全部算出來(lái)
解出來(lái)的KI會(huì)自動(dòng)保存到相應(yīng)的文件夾中，找到這個(gè)文本文件打開后可見如圖所示
記錄下其中的IMSI碼與KI碼。
然后下一步我們將877人頭卡插入手機(jī)中，在工具里可以發(fā)現(xiàn)SIM卡應(yīng)用，這就是我們需要對(duì)877卡進(jìn)行設(shè)置的地方
進(jìn)入SIM卡應(yīng)用，我們會(huì)發(fā)現(xiàn)幾個(gè)英文菜單
我們進(jìn)入Confiure ，然后進(jìn)入COnfig.Pos，此時(shí)需要我們輸入PIN2碼，默認(rèn)的是1234，輸入后，提示我們輸入Position，這就是我們一卡多號(hào)里每個(gè)號(hào)所占用的線路序號(hào)，我們可以選擇0，0就代表第一路號(hào)碼，1代表第二路號(hào)碼，依次類推。
然后緊接著就需要我們輸入IMSI碼與KI碼，把我們剛才破解出來(lái)的號(hào)碼填寫到相應(yīng)的位置，結(jié)束后提示我們輸入PUK碼（設(shè)定手機(jī)的超級(jí)密碼，在PIN被鎖時(shí)使用，注意不要和其它線號(hào)的密碼相同) 按照0號(hào)線，我們默認(rèn)輸入8個(gè)0，1號(hào)線就輸入8個(gè)1，依次類推，方便以后記憶與使用。最后提示我們輸入PIN碼(設(shè)定開機(jī)密碼，在開機(jī)時(shí)通過(guò)它來(lái)選用不同的線號(hào)，注意不要和其它線號(hào)的密碼相同) 按照0號(hào)線，我們可以輸入4個(gè)0，1號(hào)線輸入4個(gè)1，同樣是方便記憶使用。
按照這樣的方法，我們還可以破解更多的卡密碼，寫入877卡中
至此我們的手機(jī)上就存入了若干個(gè)手機(jī)號(hào)了
切換的時(shí)候，按照上圖的“sel.phone #”進(jìn)行號(hào)碼切換就可以了
如果你的手上有張不限流量的卡，那么就可以寫入這張卡中，在你需要上網(wǎng)的時(shí)候，就可以切換到這張卡的號(hào)碼上，為了防止誤上到其他非GPRS包月的卡上，你可以把其他的卡上的GPRS功能予以關(guān)閉，可以電話10086讓他們?yōu)槟汴P(guān)閉。
最后，我附上SIM卡應(yīng)用里各項(xiàng)菜單的功能解釋
1、sel.phone # （不關(guān)機(jī)，切選線號(hào)）
2、configure （管理工具）
3、Informacion （版本信息）
4、Rest （重新啟動(dòng)手機(jī)）
2.configure (管理工具)
2-1. Edit #. (編輯線號(hào)名稱 用英文或者數(shù)字有的手機(jī)可以用中文)
2-2. COnfig.Pos (輸入密鑰，見下)
2-3. COnfig.SMS (設(shè)置短信數(shù)量，注意設(shè)置后將清空原來(lái)的短信和號(hào)碼薄)
2-4.COnfig.ADN (設(shè)置電話薄數(shù)量同，注意設(shè)置后將清空原來(lái)的短信和號(hào)碼�。�
2-5.PIN2/PUK2 (設(shè)置超級(jí)密碼，原始密碼見下）
2-6.sel.phone # （不關(guān)機(jī)，切選線號(hào)）
2-7.Loader (功能本人沒(méi)有研究）
2-8. Erase Pos. (刪除線號(hào))
