SAM完美解锁iPhone4S
  SAM解锁方法是由网友Loktar_Sun发现，利用苹果服务器中的逻辑错误，利用SAM和ICCID漏洞来实现iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有锁设备完美越狱。下面就跟着我们一步步来，使用SAM解锁工具，完成iPhone有锁机的解锁工作。
迪丽娜尔的女儿
  解锁准备：有锁iPhone需要越狱（各版本iPhone越狱教程）
  建议大家及时备份SAM解锁信息，以防苹果以后封锁漏洞（红雪Redsn0w备份SAM解锁激活信息教程）
  注意：全程操作过程中请将你所要使用的SIM卡直接放入卡槽，若以前装过超雪解锁的则卸载，有卡贴的则去掉卡贴，在设置SAM时不要开启iTunes。
  打开Cydia，点击管理
  点击软件源（Sources）
  点击编辑（edit)
  点击添加(Add)源
  在弹出的对话框的后，输入“repo.bingner"，点击添加源（Add Souce)。
  等待源添加完成
  点击刚刚添加的“Bingner”源
  选择源里面的“SAM”插件
  点击安装（Install)
  点击确定（Confirm），开始安装
  安装完成后，点击重启SpringBoard（Reload SpringBoard）
  回到桌面，打开刚刚安装的SAMPrefs程序
  选择Utilities
  选择“De-Activate iPhone”删除以前储存的激活信息（以前通过卡贴等措施激活的设备必做）
  下面依次点击 De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 来将手机内部置于未激活的状态，反激活环境设置好以后，我们可以在主界面的 More Information 里面看到最上面的 ActivationState 状态为：Unactivated 那么这就表示现在设备已处于未激活状态了，如下图：
  回到主界面，点击主界面的 Method 来选择你手机所属的原始运营商
  进入后请点击：By Bundle Name （表示要通过运营商来选择）
  返回SAM主界面，会出现2个选项 Bundle 和SIM ID
  先点击Bundle来选择手机所属运营商，比如下图中这台是美版的，那么这里就选择美版
  再次回到主界面，这时 SIM ID 还是空白的，这里必须点击进入后选择一个运营商的代码，有的运营商这里面有很多的代码，这就需要自己去尝试了（需要说明一点的是，SAM里面内置的部分运营商代码还是采用的老的国际代码，实际上目前苹果采用的运营商代码是7位的，而老的代码是5位的，如果选择正确还是不能激活，或提示您的手机有问题，这些都是运营商代码不对造成的）
  退到SAM主界面，点击 More Information ，可以看到有2套的IMSI和ICCID信息
  其中：SIM Details 里面的信息就是你当前手机卡的真实信息；而 SAM Details 里面是一个伪造的符合激活要求的伪卡信息，这里的就是最后虚拟的SIM卡的激活信息的部分。但是，我们需要将我们自己的ICCID信息替换到SAM Details的ICCID，如果不替换的话，仅能起到一个原卡激活的作用，而不能解锁，必须要替换来达到嫁接激活卡的目的
  将需要的伪造卡 SAM Details 下面的 IMSI 全选并复制下来，然后再点击 Spoof Real SIM to SAM ，此时真实卡信息就会复制到伪造卡中，而后回到SAM主界面
  此时原来设置的 Method 已经变成 Manual 了，而且ICCID和IMSI是真实卡的资料。点击这里的IMSI，就会出现修改的界面，将开始复制的伪造卡的IMSI信息粘贴覆盖这里的IMSI信息
  注意：因为SAM内置运营商代码使用的是以前的5位的，而现在苹果采用的是7位数的运营商代码，这样会导致后面激活是出错，请参阅文章末尾的补充资料
  将手机连接至电脑并打开iTunes
  当iTunes开启并到手机后，iTunes会开始连接苹果的激活服务器，开始激活。若是报错或是显示无法激活，将手机重新连接下电脑，再次联网激活。正常激活后，iTunes是不会提示已激活之类的提示的，只会回到你的设备正常联机状态。
  当iTunes正常激活后，在手机上将SAM主界面里面的 Subscriber Artificial Module 里面的 Enabled 开关关闭。（若你换了一张未在这台机器激活和备份的卡以后，只需要重新打开开关，按照上面的步骤，或者直接把新卡的ICCID直接填入主界面的ICCID里面即可）
  总开关关闭后手机重启，当启动完毕后，iTunes又会开始激活，如果出现激活错误就将手机重新连接电脑，等待最后信号出现
  完美激活后，我们需要将现在手机上这张卡的激活证书备份，用iFunBox打开证书的路径：/var/root/Library/Lockdown 将其目录下的所有文件备份（iFunBox下载地址）
  关于运营商代码的补充：
  SAM里面采用的运营商代码为5位数的旧代码，苹果现在采用的是7位数的代码，这样会造成有些机器不能激活，目前已发现英国O2的和日本软银的使用内置的代码不能激活，提示不支持的SIM卡或是提示这台设备有问题。
  请对照下面的图修改，例如：日本软银内置的代码（44020）生成的IMSI为：440205458267137 ，而下面图表的软银新的7位代码为（4402081）那么就将前面错误的IMSI的44020后面的2位数（54）换成（81）也就是：440208158267137 即可。
  同理，英国 O2 的内置的代码（23410）生成的IMSI为：234104384358152 ，而下面图表的软银新的7位代码为（2341091）那么就将前面错误的IMSI的44020后面的2位数（43）换成（91）也就是：234109184358152 即可。
  最后，感谢网友xuwei1984119为我们带来的视频演示解锁流程：
iPhone/iPad用户点此观看视频
  可能遇到的问题FAQ：
  Q：设置SAM是在有信号的时候操作，还是无卡贴无服务的时候操作? 会议纪要格式范文
  A：不需要卡贴，无服务就可，如果安装卡贴之后，SIM卡的ICCID是会变得跟你的手机卡不一样。
  Q：SIM detail和SAM detail的IMSI的值怎么一样？
  A：IMSI是运营商的代码，ATT的代码跟联通移动的代码一定不一样，所以不能相同。ICCID一定要相同。
  Q：基带为04.11.08的手机可以么？
  A：可以，漏洞与基带无关。
  高圆圆老公叫什么名字?Q：这个解锁后和官方解锁有区别吗？将来有可能再次被锁吗？
  A：这次的解锁是利用漏洞，不是官方永久。所以有条件的尽量还是官方解锁。
　　Q：这样做不就把原卡的数据都改了吗？感觉风险很大。
  A：不是的。SAM只是读取SIM的信息，然后虚拟出来的，不会更改SIM卡里面的东西。
　　Q：之前操作全部正确为啥还是显示SIM卡不支持？
  A：首先要确认你的手机是哪个运营商的。再按照SAM中的运营商去选择。
  Q：不成功话，用卡贴还能用么 ?
  A：当然可以。SAM不会更改基带文件
  Q：信号不好。打不出电话，发不出短信
  A：可以试试用原装SIM卡卡托，也许是卡贴的卡托接触不良。
  Q：无法推送，无法发送iMessage。
  A：设置--通用--还原--还原网络设置--重启手机。
  Q：出现错误：iTunes未能连接到这部iPhone，因为发生了未知错误(0xE8000068)
  A：重启iPhone后，重新连接iTunes。
  Q：出现错误：itunes未能连接到这部iphone，因为发生了未知错误(0xE8000003)
  A：可以删除iTunes，然后重新安装解决。
iPhone 4S解锁卡贴评测

有一句话这样说，华强北市场上从不缺乏新奇产品，只是需要大家来发现。没错，最近笔者就从市场上了解到了这样一款新奇的卡贴产品，它可以对有锁版的iPhone 4S进行解锁，隶属“GPP”品牌旗下,据传这是第一代iphone发行时,全球首家用卡贴破解信号的先驱china3gpp团队的新作品。这款产品可以对国内绝大部分现流通的有锁iPhone 4S进行解锁，并且信号稳定，使用方法简单。要知道，目前市场上销售的有锁版iPhone 4S要比无锁版低出近千元的价格，只要使用这样一款卡贴就可以实现两者无差异的使用体验，单纯从价格上来看，就非常具有吸引力了。

2012-2-27 14:20:11 上传
下载附件(31.65 KB)


为了更进一步了解这款产品的具体使用情况，笔者第一时间从经销商处拿到了这款GPP卡贴，在此就以试用的方式对这款产品进行评测。针对这样一款产品的独特定位，笔者事先提出几个问题，并在使用过程中一一进行解答。
一、GPP卡贴如何使用？操作起来是否复杂？
二、目前国内有锁版iPhone 4S主要来自美国AT&T、日本KDDI和SoftBank等几个运营商，GPP卡贴能否对这几种有锁的iPhone 4S进行解锁呢？
三、解锁之后，信号是否稳定？通话、短信、上网效果如何？
四、是否需要软件支持？是否需要对iPhone 4S进行越狱？
五、使用卡贴是否会对续航造成影响？
带着这几点疑问，笔者将开始
GPP卡贴的包装设计简洁大方，仅有卡片大小，蓝的外包装与我们之前见过的iPhone 4卡贴区分开来，非常醒目。从外包装可以看到显眼的“GPP”字样，另外包装上还特别注明了支持iOS 5系统，与目前iPhone 4S搭载的操作系统相吻合。
GPP卡贴的包装简洁醒目
2012-2-27 14:24:36 上传
下载附件(18.87 KB)

卡贴和金属卡托就是今天的主角
2012-2-27 14:24:36 上传
下载附件(26.03 KB)
GPP卡贴主要由两部分组成，一枚小巧的卡贴电路板上面布有精密的电路设计，与之搭配的是一个专用不锈钢卡托，这个卡托与iPhone 4S原装卡托稍微有所不同，上面预留了卡贴电路板的处理器核心位置，因此我们在使用时要注意不能将两款卡托混淆。

2012-2-27 14:24:37 上传
下载附件(5.6 KB)
2012-2-27 14:24:37 上传
下载附件(7.33 KB)

金属卡托特写，与原装卡托稍有不同，为卡贴处理器核心留有位置

2012-2-27 14:24:37 上传
下载附件(9.72 KB)
2012-2-27 14:24:37 上传
下载附件(9.27 KB)
安装空调

卡贴特写，仅有小拇指盖大小，非常薄


除了上面最为重要的两个部分以外，产品还配备一个激活mini sim卡，使用这张卡片可以正常激活iPhone 4S的上网、音乐、游戏等应用，但并不能使用通信功能。
锦鲤的饲养方法
2012-2-27 14:24:37 上传
下载附件(20.67 KB)

卡贴产品配备的一张激活卡今天的GPP卡贴使用评测。GPP卡贴安装步骤

GPP卡贴支持国内外常用的SIM卡，但由于是用在iPhone 4S上面，因此依然需要剪卡。剪卡的方法笔者就不再赘述，整个过程需要非常小心。为了保证SIM卡不被剪坏，笔者建议大家到移动或联通营业厅处进行剪卡。

2012-2-27 14:30:32 上传
下载附件(20.33 KB)


先将卡贴与卡托组合起来
剪卡之后，将卡贴放在卡托上面，注意黑核心部分需要与卡托的凹处吻合，然后将剪好的SIM卡贴合在卡贴上面。由于卡贴厚度非常的薄，因此组装完成以后可以顺利地将卡托推送至iPhone 4S机身内部。
2012-2-27 14:30:32 上传
下载附件(18.27 KB)

将剪过的SIM卡覆盖着卡贴之上

2012-2-27 14:30:33 上传
下载附件(11.47 KB)

SIM卡、卡托、卡贴三者贴合紧密
SIM卡安装完成之后，从机身外侧来看，与原装卡托基本没有任何的差异，由于卡托部分采用了金属钢材料制成，与iPhone 4S机身可以非常好地贴合，整体的外观美感得到了很好的保留。
2012-2-27 14:30:33 上传
下载附件(12.46 KB)

装入iPhone 4S机身内部

2012-2-27 14:30:33 上传
下载附件(9.55 KB) 测试环境介绍

安装好SIM卡之后，我们开机进行测试。在这里我们首先要介绍一下此次测试使用到的三
款iPhone 4S。这三款机器分别由美国的AT&T、日本的KDDI和SoftBank定制，带有各自的运营商锁。在不使用卡贴直接插入国内SIM卡的情况下，机器会提示“需要激活”，并不能正常地进行使用。

2012-2-27 14:31:54 上传
下载附件(42.33 KB)

来自三个不同运营商的三款有锁iPhone 4S

2012-2-27 14:31:54 上传
下载附件(13.18 KB)


验证有锁，在不使用卡贴的情况下装入SIM卡

2012-2-27 14:31:54 上传
下载附件(19.74 KB)


由于绑定了运营商锁，开机以后出现“需要激活”的提示
三款产品的基本信息如下：

2012-2-27 14:31:54 上传
下载附件(31.87 KB)

日本SoftBank定制的有锁iPhone 4S撩到女生下面滴水的句子

2012-2-27 14:31:55 上传
下载附件(28.43 KB)

日本KDDI定制的有锁iPhone 4S

2012-2-27 14:31:55 上传
下载附件(30.87 KB)

美国AT&T定制的有锁iPhone 4S
三款iPhone 4S皆采用了iOS 5及以上版本的操作系统，型号信息对应不同的运营商：MD261J由日本SoftBank定制，MD262J由日本KDDI定制，MC921LL由美国AT&T定制。三款机器皆带有相应的运营商锁，换为其他运营商的卡后，都不能正常使用。
2012-2-27 14:31:55 上传
下载附件(26.44 KB)

三款有锁手机总体一览
在此笔者还要说明的是，针对不同运营商定制的有锁iPhone 4S，GPP推出的卡贴也是不同的。也就是说购买了带锁iPhone 4S以后，要针对性的使用相应卡贴。卡贴与手机相配之后，就可以使用国内的移动或联通的SIM卡进行通话、短信以及上网等操作了。

安装完成，细节处理非常到位通话、短信、上网测试
进入开机测试环节。开机之后，出现相应的运营商界面，点击确定之后进入熟悉的iOS系统桌面。由于换用新的SIM卡，第一次开机系统需要自动更新数据，开机时间会稍长；之后关机重新启动，耗费时间基本与普通iPhone 4S一致。可以判断使用GPP卡贴对iPhone 4S的开机时间基本是没有影响的，不必担心会造成开机变慢。
2012-2-27 14:35:20 上传
下载附件(13.81 KB)

使用GPP卡贴进行测试

2012-2-27 14:35:21 上传
下载附件(29.09 KB)

开机后自动进入运营商界面
开机之后，iPhone 4S的使用方法不受影响，各项功能的使用与常规操作一致。首先我们打开拨号器，进行测试，通过上方的状态栏可以看到，解锁后的iPhone 4S信号满格。在实际体验过程中，笔者感觉实际通话效果与无锁iPhone 4S并无异同，通话效果稳定。
2012-2-27 14:35:21 上传
下载附件(19.98 KB)

通话测试
短信测试环节，可以及时地收发短信，各项功能正常，使用起来与无锁iPhone 4S没有区别。
2012-2-27 14:35:21 上传
下载附件(22.11 KB)

短信测试
上网环节，我们采用的是联通3G网络，打开中关村在线首页的加载速度都没有问题。另外我们登陆腾讯QQ进行使用，没有发现掉线现象，网络功能能够得到充分的发挥。
2012-2-27 14:35:22 上传
下载附件(30.63 KB)

使用联通3G网络浏览网页

2012-2-27 14:35:22 上传
下载附件(14.24 KB)


使用3G网络登录腾讯QQ进行测试

2012-2-27 14:35:23 上传
下载附件(35.7 KB)

三款机型顺利突破了有锁限制

2012-2-27 14:35:23 上传
下载附件(32.29 KB)

最后，来体验一下目前只对iPhone 4S开放的Siri功能GPP卡贴试用总结

最后，通过对GPP卡贴的试用，我们可以对开篇的提出的几个问题作出相应的答复了。

一、GPP卡贴如何使用？操作起来是否复杂？
GPP卡贴自带不锈钢卡托与卡贴进行搭配，我们只需将剪好的SIM卡与这两者组装起来，插入iPhone 4S即可正常使用。整个过程非常简单，开机过程像无锁的iPhone 4S一样，无需再有其他操作。另外，假如手机重启，我们也不需要再进行其他的任何操作，一切操作如无锁机般简单。