讓SAM直接激活鎖機版Iphone+修復升級後6.15BB的PUSH功能

[hsujuilin]

此篇是根據自己手中英版3GS做示範,
並根據自身過往經驗,加上Mowd大文章參考和WEIP技術組文章所整理出來的資料..供大家參照..

前言:
我們都知道以往鎖機版的iphone,除非用卡貼,否則一定需要JB並且安裝ultrasn0w來解鎖..
而安裝SAM,更是誤升或被迫升級BB至6.15的user必裝的激活軟件(藉以解決耗電問題)
如果你只是一般鎖機版的user,其實只要安裝ultrasn0w就可以了
除非你不想安裝,想要利用SAM來偽照一個可註冊的ICCID,一勞永逸
(當然日後你仍需要將這ICCID資料用Ifunbox丟進你的/var/root/Library/Lockdown資料夾裡)
至於BASEBAND升到6.15的user,你仍然需要做這樣的動作

適用對象:
1.鎖機版user2.BB為6.15的user,尤其是3G或3GS

操作流程:

1.JB你的手機,然後在cydia添加repo.bingner.com,並安裝SAM,不必安裝ultrasn0w(若已安裝請先移除)
2.首先關掉你的iTunes,然後到設定裡開啟SAM,點選Utilities,進入後點選De-Activate iPhone(若無則跳過此步驟)
3.往下點選De-Activate iPhone (clear push)(此為重要步驟,目的為修復升級6.15BB後的PUSH功能)



4.點選Revert Lockdownd to Stock讓手機置於未激活的狀態


5.回到主畫面,確認More Information裡上面的ActivationState狀態為:Unactivated,確認成功回到未激活狀態


6.再次回到SAM主畫面,點選Method,進入後選擇By Bundle Name,再回到SAM主畫面,會出現Bundle和SIM ID選項


7.先進入Bundle來選擇鎖機的營運商


8.再回到主畫面,進入SIM ID選擇你的營運商代碼(如果有很多個,則必須一個個嘗試)


9.設定完成後,進入More Information裡,往下尋找SAM Details中的IMSI,然後將它全部copy下來,再點選上方的Spoof Real SIM to SAM(原理請參考weiphone原文,在此不再詳述)




10.回到SAM主畫面,你會發現Method變成Manual,在這裡ICCID和IMSI變成目前SIM卡的資料,請不用理會


11.點選IMSI,然後將剛才複製的偽卡IMSI完整貼上,然後回到SAM主畫面(註)
12.將手機插上電腦,打開iTunes,你會看到iTunes開始連接Apple的認證伺服器並開始激活(如果不成功就拔掉再重插)
13.當你成功激活後,正常你不會再看到"此iPhone的SIM卡系統業者並非本公司....."等字樣,表示你的ICCID已上傳
14.回到手機將SAM主畫面中Subscriber Artificial Module裡的 Enabled開關關掉(也可以移除,只是換SIM卡不方便)


15.連接線不要拔掉,手機重開機,之後iTunes又會重新連接Apple的認證server並重新激活,最後信號就出現了(若有錯誤一樣拔掉再重插,直到成功為止)
16.最後一定要備份你辛苦激活的認證,用ifunbox備份/var/root/Library/Lockdown裡的所有文件,日後將此備份文件直接丟回去就可以直接激活,相當方便

註:SAM產生的IMSI有些會與其它國家不同..
例如範例中英國O2內置的代碼23410(此為舊制營運商代碼)產生的IMSI為:234104384358152
但實際上新的營運商代碼為2341091(此為新制營運商代碼),所以要手動將43换成91->234109184358152


鎖機版營運商代碼連結如下:
http://images.weiphone.com/attachmen...1e084815ff.jpg
參考資料:
http://bbs.weiphone.com/read-htm-tid-4511803.html