文档介绍：导读: 相信论坛内很多为为解联通的 USIM 卡所烦恼, USIM 已经出来好几年, 但是有加密技术 NB ,至今鲜有成功解卡,特别是联通 USIM 卡,至今未发现解卡成功的,所以我奉劝诸位, 不要浪费时间去直接用软件解 USIM 卡。直接解卡不行, 只能想到歪道, 曲线救国。例如到营业厅补一张 OTA 卡,貌似这种卡已经绝迹了,补到的可行很小了,下文以本人在联通的补卡经历,为大家揭开联通的补卡的神秘面纱,阅读此文后必定会受益匪浅阅读此文,需要一定理解能力联通营业厅补卡原理( 本人亲自到营业厅测试) 补卡工具: 1 、空白 USIM 卡 2 、写卡器型号 SCR3310 3 、联通系统( 在线系统,非本地软件,是一个网页系统) 4 、额外尝试:华虹葛优卡空白写卡原理与 USIM 空白卡介绍: 空白的 SIM 卡: 此卡仅含有 ICCID 数据, 其余数据均为空( 即为 FFFF) , 你可以用读卡器读取一下,仅可写一次,如果可以反复擦写就 NB 了, 写卡主要是写 KI、 IMSI 、 SMSP 等数据,下面介绍一下数据 IMSI :是系统随机分配,你瞎编是没有用的 KI :是系统根据 IMSI 规律参考一定算法推演出来,可能跟手机号有关,但是我觉得无关, 我没听说读卡器可以把号码给读取出来的 SMSP: 就是短信中心号码 ICCID: 主要是给 SIM 当编号用的,方便系统管理联通写卡全过程: 1 、进入联通系统,进入写卡模式 2 、把空白的 USIM 卡插到【写卡器型号 SCR3310 】 3 、联通系统会自动读取出空白卡的 ICCID 数据 4 、随机分配 IMSI ,系统自动算出 KI( 我们看不到) 5 、联通系统通过【写卡器型号 SCR3310 】把 KI、 IMSI 、 SMSP 数据写到空白里 6 、操作完毕网上购买空白卡尝试到联通营业厅写卡( 写到空白卡里,破解就简单多了): 本人拿华虹葛优卡(X 宝买的) 到营业厅测试写卡, 这卡根本无法没法写进去。网上那些所谓 OTA 卡毛用都没有,别买来浪费钱,都是扯淡。如果你不死心,可以按照以下方法尝试到营业找一张空白卡, 记录下空白卡上 ICCID , 例如 ICCID 为:1234 , 建议联通读卡器可以直接读取这个 ICCDI 数据,卡上数据不准确把这些数据按照以下的格式写到 OTA 卡里: ICCID:1234 ( 建数议让联通系统帮你读取出来,这个数据会比较准确, 空白 USIM 卡上数据不对) IMSI:FFFFFFFFFFFFFFFFFF ( 你想破解的 SIM 卡多少位就是多少位, 或者你看一下联通系统给分配多少位,就是多个 F) KI:FFFFFFFFFFFFFFFFFFFFFFF (KI 长度基本都是一张,多少位我忘记了) SMSP:+FFFFFFFFFFFFFFF0 ( 后面有一个 0, 数字零,位数问题,跟短信中心号码位数是一样的) 破解联通 USIM 卡的 NB 方法(论坛有人干过