在前不久天朝網友發現了一個iPhone4/4s的解鎖漏洞，此漏洞適用于全系統，全基帶，全機型，無需解密SIM卡！下面www.daiyou8.com小編就來教你步驟。

大家都知道鎖定運營商的機器必須使用該運營商的卡激活和電話，但是目前這里有一個漏洞，那就是：在新機器未激活而第一次激活時首先讀取SIM手機卡的IMSI,看是否是對應的運營商卡，是就解鎖，打開基帶通訊的門，然后將激活的卡的ICCID(ICCID就是SIM卡的唯一標識)上傳到蘋果的驗證服務器，并將證書回傳到手機里面，這樣這臺機器就相當于綁定了這張卡，那么開關機就不會出現重新激活了。

具體需要準備的工具和資料如下：

寫卡器寫卡軟件和空白SIM卡一套;
你鎖版機器用于激活的SIM卡所對應的有效的IMSI
(如果不知道請看：蘋果iphone4/4s寫卡解鎖激活手機教程)

1、首先將空白卡插入寫卡器，打開寫卡程序

2、在寫卡的界面，將對應機器所屬運營商的激活卡的IMSI填入對應的IMSI位置

3、將你平時要正常使用的官方的原卡的ICCID填入對應的位置（感謝155樓的名字比較河蟹的鋒友的提示：ICCID中有英文的，寫鑰匙卡的時候要把英文去掉，因為有些寫卡軟件必須要20位，可以在ICCID末位加F）

4、其它的數據隨便亂填即可，然后將填入的數據寫入卡中，這樣這張鑰匙卡就制作完畢

5、將手機處理到未激活狀態（偽激活的使用紅雪的反激活功能；卡激活的刪除//var/root/Library/Lockdown 目錄下的3個文件和3個文件夾；沒有越獄的備份資料后重刷）

6、關機－插入鑰匙卡－開機，提示激活

7、將手機連接iTunes激活（5系的系統可以直接連接WIFI激活）。特別注意的是如果激活后，手機還顯示正在激活時一定要等待完成，完成后會在信號位置顯示無服務

8、完全激活以后，關機，將正常使用的SIM卡插入，開機（鑰匙卡就可以不用了）

9、開機完畢后，機器會跳回到有插頭的激活界面，此時連接iTunes，稍等片刻，iTunes就會提示你激活完成，然后你熟悉的信號就回來了

這樣處理完畢以后，不管你怎么開機關機重啟，都和無鎖版一樣了，但是這是專機專卡了，和無鎖版無異了，01.59基帶軟解的機器也不會有蜂窩網絡問題了（這樣解鎖的不用安裝超雪）

如果要換其它的SIM手機卡，你只需重新按上述方法激活即可，也可以先將//var/root/Library/Lockdown目錄下的3個文件和3個文件夾先備份一套出來，以后換回開始那張卡，將這備份還原回去就不用重新激活了