- 经验
- 6791
- 分贝
- 0
- 家园分
- 14650
- 在线时间：
- 1308 小时
- 最后登录：
- 2024-3-28
- 帖子：
- 6342
- 精华：
- 0
- 注册时间：
- 2014-4-28
- UID：
- 1012045
注册：2014-4-28 154
|
自己发的贴子自己来补充，想起N年前曾看过的解KI自己写SIM卡的贴子，那自己写SIM卡的内容，也就应该是SIM卡里包括的信息了，
“我们现在还必须明确SIM卡的一些基本知识。现有的移动、联通发行的SIM卡一般包括几个项目：ICC（卡号，是SIM卡的编号），IMSI（识别码），KI（密码），PUK（SIM卡的固定密码），PIN（用户自定义的密码）等，但只要知道KI、IMSI、ICC就基本可复制这张卡了，IMSI与ICC很容易获得，获得KI的难易程度因下列因素的不同而不同：移动卡与联通卡；SIM卡的发行时间；制造厂商等等因素。根据SIM加密工艺的分类，可以分为V1、V0、V2卡。据说真正的V2卡，现在无软件可以破解，但目前市场上似乎没有真正的V2卡。V1卡较容易破解，V0卡较难但可以破解。”
后面的内容还提到，SIM卡信息里还包括短信中心号码。
当然，这个贴子是2016年发的，不知道这几年的SIM卡信息有啥变化。
以下为转载。
破解SIM卡（移动、联通）KI的方法
2016-02-23 神医图书馆318 | 12314阅读 | 44转藏
转藏全屏朗读分享
破解SIM卡（移动、联通）KI的方法
破解KI的目的是为了复制SIM卡，而复制SIM卡是为了达到“多机一号”或“一机多号”的目的。“多机一号”可以省月租费，若手机费可以报销，那更好用了，但接电话不方便，因为只有最后一部在线的手机方可接听，其余的手机则无法接听。“一机多号”则可免去携带两部或两部以上的手机，方便不少，同时也省些漫游费，对于商务人士尤其适用，其它的好处各自体会。
复制手机卡就是将手中现有的一个或多个手机卡卡号克隆到一张可擦写的手机卡（通常称手机魔术卡）上，而原来的手机卡依然可用，不受任何影响。
整个复制过程所需的硬件是：一个读卡器与一张可擦写的手机卡，当然还要一台电脑与待破解的手机卡。主要软件是：Magicsim（现行版本10.0，但有些台湾产的魔术卡，如企鹅卡就不适用）、和SIMScanner（目前最高的可能是9.0），这两个软件即可以扫描又可写卡；而辅助软件是： “SIMV0卡KI分析器”（现行版本1.3），还有“Wornscan”（现行版本1.09）等软件，这两个软件主要是针对Magicsim与SIMScanner这两个软件无法破解出KI时而采用的。
我们现在还必须明确SIM卡的一些基本知识。现有的移动、联通发行的SIM卡一般包括几个项目：ICC（卡号，是SIM卡的编号），IMSI（识别码），KI（密码），PUK（SIM卡的固定密码），PIN（用户自定义的密码）等，但只要知道KI、IMSI、ICC就基本可复制这张卡了，IMSI与ICC很容易获得，获得KI的难易程度因下列因素的不同而不同：移动卡与联通卡；SIM卡的发行时间；制造厂商等等因素。根据SIM加密工艺的分类，可以分为V1、V0、V2卡。据说真正的V2卡，现在无软件可以破解，但目前市场上似乎没有真正的V2卡。V1卡较容易破解，V0卡较难但可以破解。
因此手中的卡大致存在以下几种情况：1、若是V1卡用Magicsim就可以全部破解；2、若是V0卡则要采用“SIMV0卡KI分析器”和Worngscan这个软件共同进行破解出Ki，然后再运用Magicsim写卡；3、若是真正的V2卡目前一般没有软件可能破解（可能是本人孤陋寡闻，或许高手已经有办法了）。弄清这些基本知识之后，你就可以根据手机卡的实际情况进行破解了。
值得注意的是，若用破解V0卡的软件破解V1卡，那是徒劳的，因为“SIMV0卡KI分析器”运行到一定的程度后会告诉你的卡是V1卡，之前你所付出的辛勤劳动全部白费。
另外，有些卡用Magicsim无法破解，而用SIMScanner却很容易破解，而有些卡用SIMScanner的新版程序无法破解，而用旧版程序却较容易破解。根据本人的经验，V1卡还是用SIMScanner的旧版程序最好，因为它所花的时间较少，就可以知道是否可以破解了，而用其它程序却要花极长的时间才知道是否可以破解。
现以Magicsim为例，说说软件安装时应当注意的事项：不要急着将读卡器插入电脑，否则电脑会自动安装的USB驱动程序，而这驱动可能不适合读卡器，而此时要删除电脑自动安装的USB驱动程序又很麻烦。因此务必首先安装Magicsim软件，该程序在安装过程会提示你是否要安装USB驱动程序，你就点是，因为这就是读卡器的驱动程序，此时再插入读卡器电脑就会自动安装好读卡器的正确驱动程序了，省去很多不必要的麻烦。安装好Magicsim和读卡器驱动程序后，电脑可能要重启一次。而“SIMV0卡KI分析器”与“Wornscan”这两个软件不需安装，直接解压就可以使用了。
下面就开始破解工作，而涉及软件的具体使用方法，请详细阅读软件中的帮助，这里主要介绍破解的步骤：
一、V1卡的破解方法：首先将读卡器设置成低频（这样有如下几个好处：不容易烧毁卡，识别率高，破解率高，缺点是速度较慢）插入SIM卡后，再插到电脑USB的接口。然后运行MAGICSIM10.0，点击“OK”后进入程序，点击“设置”将读卡器设置成“自动”， “连接”后，软件会读取SIM卡的基本信息，包括卡编号、识别号、短信中心号码等，通常采用“普通破解模式”，再点击“解密”，然后就是等待，直到破译出KI，导出相应的数据，如你的手机为139XXXX……，那么你就给导出的数据起个容易记的名字，如：手机号.dat，期间要求用户输入备份保密码，输入一个容易记的密码保存后即可。接着就可以拔出已经破解好的SIM卡，插入第二张手机卡继续破解工作，直到全部卡破解成功后。之后就可以开始写卡了工作了，插入魔术卡连接成功后导入刚破解出来的相应数据就可以了。但有一点要注意，就是写卡的过程中不要忘了或错填了手机短信中心号码，因为每个地区的短信中心号码可能都不一致，否则每次开关机后就要重设一次，很是麻烦。对这个软件不明之处可以点击该软件的“帮助”得知，这里不做详细介绍了。
若运用上述方法只破解了若干张手机卡，而部分手机卡却无法破解，那就要V0卡的破解方法进行破解了，等到破解成功后，再回到本软件进行最后的写卡工作。
二、V0卡的破解方法：同样也将卡插入读卡器再插到电脑上，运行“SIMV0卡KI分析器1.3”这个软件，然后利用该软件侦测出一组KI（SIM的密码一共是由八对这样的KI组成）。然后利用Wornscan1.09这个软件按所对应的次序就可以逐个破解出其余的七组KI，（安装好“MAGICSIM10.0”软件时一般就安装好了这个软件，若无则可从网上下载），再回到本节的第一步进行写卡工作。
1、“SIMV0卡KI分析器1.3”的具体使用方法：
将读卡器设置成低频，查找读卡器所对应的COM口，在该软件中选择对应的COM口，选择9600这个频率，其它选项不必理会，然后就点击“连接”，若下面窗口中能显示“AR＝XX XX XX XX XX …”（这里显示的数组组数因SIM卡及读卡器频率的高低频不同而不同），这说明一切正常，然后点击“读卡”，“次数”框就开始显示破解次数了，下面一个窗口显示“正在读取分析SIM卡信息......”。然后就是等候，这个过程需要绝对的耐心，短的可能几十分钟就可以了（只是听说），但基本是不可能的，一般至少都需要破解40000次后才有可能破解出一组KI，这也需要个把小时（据说有花去一个星期或更长的，但本人还好，最多的一张卡用了四天）直至下框中出现如下字样：
“恭喜你，此卡可破解，正在计算KI。。。
第 X组 KI 可能是：XXXX”
有些较难破解的卡，在KI那个框可能会出KI:66535这类的数据，不要管它。兄弟们，此时大功基本告成啦，切记：一定要记下破解出来了的信息，最好记在纸上，以免关闭了软件窗口后，忘了这个好不容易取得的一对KI，那可谓是前功尽弃。接下来就可以运用woron Scan 1.09来进行逐一破解各组KI了。
2、利用 woron Scan 1.09(或是 woron Scan 1.07也行，但我没用过)程序的具体方法：
将你所知道的一组KI填入woron Scan 1.09对应的列中，如你已知第5列的正确KI值为：1E61，你只需要将“1E、61”分别填入woron Scan 1.09第6列（注意：KI分析器1.3中所列出的组数，在此软件中要加1）中上下两个框内，并在圆圈及方格上打勾，然后“Start”,如果你的KI值是正确的，经过512次分析后，会出现几组可能值：如可能会“Possible pair XXXX Possible pair ****”，则下一组的KI值会是“XXXX或****”两个值中间的一个，务必把这数据记录在纸上，有备无患，事半功倍，然后将这两组值种其中一组填入所对应的列，请按下表中所列的顺序填至相应的位置并在方格内均打勾，然后继续“Start”， 如果接下来出现几组可能值“Possible
pair ++++”，就说明你刚刚所选的KI值是正确的，如果出现failed,则选择另一组（出现多组pair,同样一一选择代入Start试之），往下类推。最终出现全部，到最后一组出现时程序会自动出现KI和IMSI值来，此时就是正确的KI值。若破解的第7组KI出来，则就会自动跳出第8组的KI，并同时会出现IMSI信息。若还是出不来，就要检查第6组的KI了，若还不行，再向前检查，总之只要细心、认真是绝对会找到正确的KI。破解过程不必使用“CHEK Pairs”校验，对于V0卡来说所有的KI检验都是错的，因此不必校验。
另补充几点：1）据说还有个软件“forever_cdd”也可以用来破解，但我没用过，也不知哪里有下。2）实在没办法破解的卡，可以到营业厅讹称手机卡坏了，换张卡试试，本人手上的“全球通专属卡，OTA 64K”卡是较容易破解地。3）等候高手研制出更好的破解软件。
最后利用“MAGICSIM10.0”这个软件就可以开始复制SIM卡，将复制成功的手机魔术卡插入普通的手机中，嗬，神！真正的“本地一个号，漫游多个号，工作一号，私密Many号，家庭Only号！试问：牛皮的双卡双待机能做到这一点吗？！
如何区分v0卡、v1卡、v2卡
破解SIM卡的第一步，就是要确定你自己的sim卡是v1版的卡还是v0版的卡。目前国内只有这两种卡，3g的at&t卡是v2，是不可破解的。
中国移动的卡：看你的SIM卡背面的iccid码，第三行的前面两位是sim卡的制造年份。如果是00、01、02、03、04，那么你这个卡是v1卡，破解非常容易。
如果是05、06、07，那么可以肯定是v0卡，同样可以破解！
中国联通的卡：界限比较模糊，它的年份区别是iccid的第二行第2、3位数字表示。00、01、02、03、04都是v1卡，05上半年是v1卡，下半年是v0的，之后都是v0.但是根据地区的不同，依然有05、06年的卡是v1的卡。
如果是v1卡，那么用双频小凤凰＋sim_scan既可轻易破解，一个步骤直接算出ki和IMSI。
如果是v0卡，那就需要simv0扫描器扫描出SIM卡的第一对ki，然后继续用woronscan 1.09来按照特定的规律来完成另外7对ki的调试工作。
|
|
发表于 2022-7-18 09:54:40
