TGFC Lifestyle - Powered by Discuz! Board

标题: [其他] 关于一卡多号、解卡写卡的相关知识，给大家写出来作一参考 [打印本页]

作者: 蚁力神 时间: 2012-1-16 17:30 标题: 关于一卡多号、解卡写卡的相关知识，给大家写出来作一参考

1、什么是一卡多号？能干什么？

我们的手机sim卡里面有三组数值是其“身份证”,即IMSI、ICCID和KI。有了这三组数值，你的sim卡就能被复制。一卡多号就是将这sim卡这三组数值，将他们写到一张特殊的卡上，从而达到复制的目的。

复制之后，我们就可以把1个号放在多个手机上使用，或者在手机上实现1个sim卡多个号码不关机换号的功能。需要注意的是，多个设备上的1个号码不能同时在线，后上的号会顶掉前面的号，这时候前面的号虽然信号什么的看上去都是满的，实际上已经离线了。

2、什么是解卡？

上面说了，IMSI、ICCID和KI是关键，其中IMSI和ICCID可以直接读取，KI却是加密的，可以说，解卡的过程就是计算KI的过程。10年后，运营商（主要是移动）为了防止这种复制卡的行为，添加了假KI和sim卡自爆设计，提高了破解的难度。

3、哪些卡不能解？

3G卡，非GSM卡、部分无线座机公话卡等，其他的都可以解

4、目前有哪些读卡器？

目前比较好的是凤凰双频读卡器和PC/SC（R1,R2,R3）读卡器，个人推荐凤凰

5、目前有那些可以写的卡？

单卡、狗卡（6in1）、财神卡（6in1）、金牛卡（8in1）、企鹅卡（12in1）、SuperSim（16in1）、悟空卡（32in1），我个人用的是狗卡和SuperSim（买凤凰读卡器送的）

6、目前可以解卡的软件有哪些？

10年之前的老卡：大鹏F9、SimMaster2.0、FD1.1/3.0（就是v2scan）

10年后新办理或者补的卡：SimMaster2011(0228)专业版（仅支持凤凰读卡器）、大鹏F10第三版（支持PC/SC（R1R2R3）读卡器，凤凰读卡器）、sim2010（仅支持凤凰读卡器）

7、写卡的软件有哪些？

悟空卡写卡软件

作者: 心之一方 时间: 2012-1-16 17:36

posted by wap, platform: iOS

技术贴学习一下

作者: godzillaqqq 时间: 2012-1-16 18:34

之前深圳被爆光之后就见不到这种写卡的了，大容量的卡存的电话也多。移动120K真TM坑爹

作者: fctg 时间: 2012-1-16 19:43

学习一下

作者: lightlife 时间: 2012-1-16 21:33

马克一下，过年回来后再整个来试试

作者: whenkidspunk 时间: 2012-1-16 21:58

这么说156的3G卡无解了啊？

作者: rekoeition 时间: 2012-1-16 22:31

posted by wap, platform: Android

看来只对gsm有效，安全性高的cdma无解啊

作者: 蚁力神 时间: 2012-1-16 22:44

引用:

原帖由 rekoeition 于 2012-1-16 22:31 发表
posted by wap, platform: Android

看来只对gsm有效，安全性高的cdma无解啊

呵呵，只是用的人比较少，没人深入研究KI的加密算法罢了

作者: xiang1920 时间: 2012-1-17 00:00

引用:

原帖由 蚁力神 于 2012-1-16 22:44 发表

呵呵，只是用的人比较少，没人深入研究KI的加密算法罢了

CDMA没有KI这个概念，就算破解了UIM数据卡也只有两码而已，另外三码是需要在线提供的，所以安全性不言而喻，而且CDMA接入不像GSM有唯一性，复制根本没意义

作者: xiang1920 时间: 2012-1-17 00:04

移动公话卡不是不能破解其实，只是写出来的卡放到非移动提供的机器上还是锁死，所以现在大多是研究卡贴，用卡贴直接绕过还更方便

前段时间玩的极雪解IP的时候读了几十张卡的飘过

作者: 蚁力神 时间: 2012-1-17 00:25

引用:

原帖由 xiang1920 于 2012-1-17 00:00 发表

CDMA没有KI这个概念，就算破解了UIM数据卡也只有两码而已，另外三码是需要在线提供的，所以安全性不言而喻，而且CDMA接入不像GSM有唯一性，复制根本没意义

嗯，的确如此，我说的KI其实就是CDMA的A-KEY，你说的有点不对的就是，这个A-KEY其实是手机端也有的，只是需要和服务端进行比较，如果统一才能接入。
IMSI和ESN没什么难度，关键就是这个A-KEY和IMSI、ESN的对应关系这点，而且还要对应机房的号比较麻烦
目前应该普遍采用的是关闭授权然后改A-KEY为任意值，最后对应服务器端。
我想任何系统都有漏洞，在比较A-KEY进行验证这点上，完全有空子可以钻。。。。。。举例来说，你想想之前玩网游修改本地数据包，然后重新封包发给服务器端，就完成了一次修改。
所以，我还是觉得在A-KEY验证的这个过程中完全有可能进一步挖掘潜力。。。。。。

[ 本帖最后由蚁力神于 2012-1-17 00:30 编辑 ]

作者: 蚁力神 时间: 2012-1-17 00:38

引用:

原帖由 Epilogue 于 2012-1-17 00:35 发表
posted by wap, platform: Nokia (6120)

WCDMA看来也没戏啊

如果是伪3G卡，也就是非usim卡，是可以接的

作者: 恶梦再来 时间: 2012-1-17 10:05

请问一下，卖的那些可以写的卡有小卡吗？

作者: 蚁力神 时间: 2012-1-17 12:06

引用:

原帖由 恶梦再来 于 2012-1-17 10:05 发表
请问一下，卖的那些可以写的卡有小卡吗？

需要自己把大卡剪一下，没有直接就是microsim的魔术卡

作者: cbjah 时间: 2012-1-17 12:10

我是小白
问一下我现在带着两个移动卡不方便
可以整合到一张卡上么？打电话拨号的时候要选择？
如何操作？

作者: 蚁力神 时间: 2012-1-17 12:17

引用:

原帖由 cbjah 于 2012-1-17 12:10 发表
我是小白
问一下我现在带着两个移动卡不方便
可以整合到一张卡上么？打电话拨号的时候要选择？
如何操作？

如果不是3G卡就可以，你可以在手机的SIM卡管理工具里面切换号码，也就是只能单待

作者: keith 时间: 2012-1-17 12:20

实用，等我有空也学习一下。带两部手机太烦人

作者: cbjah 时间: 2012-1-17 14:22

引用:

原帖由 蚁力神 于 2012-1-17 12:17 发表

如果不是3G卡就可以，你可以在手机的SIM卡管理工具里面切换号码，也就是只能单待

取得这样的效果需要多少钱？
有时候还是有点用的

作者: 蚁力神 时间: 2012-1-17 14:29

引用:

原帖由 cbjah 于 2012-1-17 14:22 发表

取得这样的效果需要多少钱？
有时候还是有点用的

如果你是指的是设备的话，凤凰读卡器+SuperSim（16in1）的卡也就50多吧

作者: 变形金刚 时间: 2012-1-17 14:36

posted by wap, platform: iOS

@变形金刚 mark

作者: yujun_501 时间: 2012-1-18 11:52

posted by wap, platform: Android

@yujun_501 mark

作者: 柏森森 时间: 2012-1-18 12:19

@柏森森马克西姆

欢迎光临 TGFC Lifestyle (http://bbs.tgfcer.com/)