不幸的事又发生了,我心爱的 T68 掉了,不想换号,去联通补了张卡,花了三十大洋。其实也可以不补的,原来的那张卡的 KI 我是读了出来的,不过是我的原卡掉了,而且没有设开机的 PIN 码,为了安全起见,还是去联通消费了一下。还算好,一卡多号的那张卡没有掉,要不然就不是亏三十个大洋了呵呵。莫法,又要把那张卡的 KI 破解出来,写到我的一卡多号上。
还是和原来一样,选用 SIMSCAN 2.01 ( http://users.net.yu/~dejan/download/sim_scan.zip ),选择读卡器的波段为 7.14MHZ ,不选择 storng KI ,并去掉 A38 限制,开始读取 KI 值。不过那个速度确实是有够慢的,感觉是在运行在 3.72MHZ 下。我原来有一张天府校园卡,在补卡前读卡速度可以上 7.14MHZ ,但是补的卡也只能运行在 3.72MHZ ,用 7.14MHZ 是不能读取的,有可能联通的也是这样的吧。不管那么多了,感觉上 7.14MHZ 总要比 3.72MHZ 要好些了,将就用这个速度读了。将本本的休眠、待机关掉,安心的开始睡觉。早上一早起来,晕,失败。唉,联通的卡就是比移动的要难破解些呀。原来的风行卡也是选普通的读取模式无法读取 KI 值了,现在又只能运行在低频,而且还要用强行破解,那个时间真是太长了。还是用 simscan 2.01 ,选择 strong KI 模式,去掉 A38 限制,开始读取。连续读了两个通宵, 50 多个小时,失败。心灰意冷,把 SIM 卡取出,第一次上到手机上,看卡锁死没有,还好能用。还是有点不死心,又再试试。还是取消 A38 限制,用普能模式。怪了,这次只花了 2 个小时左右就破解出来了,命呀。
这个问题真是前所未闻。我开始读的时侯是直接把卡从大卡上抠下来,放进读卡器里读的,没有使用过,未必还要先启用了后才能破解呀,这个问题还有待高手些来解答了。
目前市面上移动发行有少部份的 V2 版的 SIM 卡,但仅限于移动的商务坐机,联通特别是四川联通还没有 V2 版的 SIM 卡发行,包括四川联通的无线公话卡也还是 V1 版的。读取 KI 值的过程是非常漫长的,大家要有信心,只要不是用的移动的商务坐机,一般来说多花点时间是能破确的,千万不要半途而费啊。
目前读卡软件有很多,像 woroscan , simscan ,以及像各个厂商如 magicsim,sim-max 的读卡软件。基本上常见的软件都尝试,相对来说 SIMSCAN 的成功率是最高的了,而 woroscan 可以就已知的部份 KI 值能 SIM 卡进行破解,与 simscan 相结合,可以提高效率。