SAM完美解鎖iPhone4S/iPhone4圖文教程

SAM解鎖方法是由網友Loktar_Sun發現，利用蘋果服務器中的邏輯錯誤，利用SAM和ICCID漏洞來實現iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有鎖設備完美越獄。下面就跟着我們一步步來，使用SAM解鎖工具，完成iPhone有鎖機的解鎖工作。

操作方法

（01）建議大家及時備份SAM解鎖信息，以防蘋果以後封鎖漏洞（紅雪Redsn0w備份SAM解鎖激活信息教程）

（02）注意：全程操作過程中請將你所要使用的SIM卡直接放入卡槽，若以前裝過超雪解鎖的則卸載，有卡貼的則去掉卡貼，在設置SAM時不要開啟iTunes

（03）打開Cydia，點擊管理

（04）點擊軟件源（Sources）點擊編輯（edit)點擊添加(Add)源

（05）在彈出的對話框的http://後，輸入“"，點擊添加源（Add Souce)。

（06）等待源添加完成

（07）點擊剛剛添加的“Bingner”源

（08）選擇源裏面的“SAM”插件

（09）點擊安裝（Install)點擊確定（Confirm），開始安裝

（10）安裝完成後，點擊重啟SpringBoard（Reload SpringBoard

（11）回到桌面，打開剛剛安裝的SAMPrefs程序

（12）選擇Utilities選擇“De-Activate iPhone”刪除以前儲存的激活信息（以前通過卡貼等措施激活的設備必做）

（13）下面依次點擊 De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 來將手機內部置於未激活的狀態，反激活環境設置好以後，我們可以在主界面的 More Information 裏面看到最上面的 ActivationState 狀態為：Unactivated 那麼這就表示現在設備已處於未激活狀態了，如下圖：

（14）回到主界面，點擊主界面的 Method 來選擇你手機所屬的原始運營商

（15）進入後請點擊：By Bundle Name （表示要通過運營商來選擇）

（16）返回SAM主界面，會出現2個選項 Bundle 和SIM ID

（17）先點擊Bundle來選擇手機所屬運營商，比如下圖中這台是美版的，那麼這裏就選擇美版

（18）再次回到主界面，這時 SIM ID 還是空白的，這裏必須點擊進入後選擇一個運營商的代碼，有的運營商這裏面有很多的代碼，這就需要自己去嘗試了（需要説明一點的是，SAM裏面內置的部分運營商代碼還是採用的老的國際代碼，實際上目前蘋果採用的運營商代碼是7位的，而老的代碼是5位的，如果選擇正確還是不能激活，或提示您的手機有問題，這些都是運營商代碼不對造成的）

（19）退到SAM主界面，點擊 More Information ，可以看到有2套的IMSI和ICCID信息

（20）其中：SIM Details 裏面的信息就是你當前手機卡的真實信息；而 SAM Details 裏面是一個偽造的符合激活要求的偽卡信息，這裏的就是最後虛擬的SIM卡的激活信息的部分。但是，我們需要將我們自己的ICCID信息替換到SAM Details的ICCID，如果不替換的話，僅能起到一個原卡激活的作用，而不能解鎖，必須要替換來達到嫁接激活卡的目的

（21）將需要的偽造卡 SAM Details 下面的 IMSI 全選並複製下來，然後再點擊 Spoof Real SIM to SAM ，此時真實卡信息就會複製到偽造卡中，而後回到SAM主界面

（22）此時原來設置的 Method 已經變成 Manual 了，而且ICCID和IMSI是真實卡的資料。點擊這裏的IMSI，就會出現修改的界面，將開始複製的偽造卡的IMSI信息粘貼覆蓋這裏的IMSI信息

（23）注意：因為SAM內置運營商代碼使用的是以前的5位的，而現在蘋果採用的是7位數的運營商代碼，這樣會導致後面激活是出錯，請參閲文章末尾的補充資料將手機連接至電腦並打開iTunes當iTunes開啟並找到手機後，iTunes會開始連接蘋果的激活服務器，開始激活。若是報錯或是顯示無法激活，將手機重新連接下電腦，再次聯網激活。正常激活後，iTunes是不會提示已激活之類的提示的，只會回到你的設備正常聯機狀態。當iTunes正常激活後，在手機上將SAM主界面裏面的 Subscriber Artificial Module 裏面的 Enabled 開關關閉。（若你換了一張未在這台機器激活和備份的卡以後，只需要重新打開開關，按照上面的步驟，或者直接把新卡的ICCID直接填入主界面的ICCID裏面即可）總開關關閉後手機重啟，當啟動完畢後，iTunes又會開始激活，如果出現激活錯誤就將手機重新連接電腦，等待最後信號出現

（24）完美激活後，我們需要將現在手機上這張卡的激活證書備份，用iFunBox打開證書的路徑：/var/root/Library/Lockdown 將其目錄下的所有文件備份

（25）關於運營商代碼的補充：SAM裏面採用的運營商代碼為5位數的舊代碼，蘋果現在採用的是7位數的代碼，這樣會造成有些機器不能激活，目前已發現英國O2的和日本軟銀的使用內置的代碼不能激活，提示不支持的SIM卡或是提示這台設備有問題。請對照下面的圖修改，例如：日本軟銀內置的代碼（44020）生成的IMSI為：440205458267137 ，而下面圖表的軟銀新的7位代碼為（4402081）那麼就將前面錯誤的IMSI的44020後面的2位數（54）換成（81）也就是：440208158267137 即可。同理，英國 O2 的內置的代碼（23410）生成的IMSI為：234104384358152 ，而下面圖表的軟銀新的7位代碼為（2341091）那麼就將前面錯誤的IMSI的44020後面的2位數（43）換成（91）也就是：234109184358152 即可。

（26）可能遇到的問題FAQ：Q：設置SAM是在有信號的時候操作，還是無卡貼無服務的時候操作?A：不需要卡貼，無服務就可，如果安裝卡貼之後，SIM卡的ICCID是會變得跟你的手機卡不一樣。Q：SIM detail和SAM detail的IMSI的值怎麼一樣？A：IMSI是運營商的代碼，ATT的代碼跟聯通移動的代碼一定不一樣，所以不能相同。ICCID一定要相同。Q：基帶為04.11.08的手機可以麼？A：可以，漏洞與基帶無關。Q：這個解鎖後和官方解鎖有區別嗎？將來有可能再次被鎖嗎？A：這次的解鎖是利用漏洞，不是官方永久。所以有條件的儘量還是官方解鎖。Q：這樣做不就把原卡的數據都改了嗎？感覺風險很大。A：不是的。SAM只是讀取SIM的信息，然後虛擬出來的，不會更改SIM卡里面的東西。Q：之前操作全部正確為啥還是顯示SIM卡不支持？A：首先要確認你的手機是哪個運營商的。再按照SAM中的運營商去選擇。Q：不成功話，用卡貼還能用麼 ?A：當然可以。SAM不會更改基帶文件Q：信號不好。打不出電話，發不出短信A：可以試試用原裝SIM卡卡託，也許是卡貼的卡託接觸不良。Q：無法推送，無法發送iMessage。A：設置--通用--還原--還原網絡設置--重啟手機。Q：出現錯誤：iTunes未能連接到這部iPhone，因為發生了未知錯誤(0xE8000068)A：重啟iPhone後，重新連接iTunes。Q：出現錯誤：itunes未能連接到這部iphone，因為發生了未知錯誤(0xE8000003)A：可以刪除iTunes，然後重新安裝解決。