先說一下原理吧。電信所謂的龍卡是一張國際卡。內有中國電信C網IMSI號碼，即46003開頭的號碼，和內置的G網VODAFONE以20404開頭的IMSI號碼，只在國際漫游時起作用。

　　在這裡就有一個漏洞了，iPhone4s識別到IMSI是46003或20404時不鎖機，當插入移動卡時IMSI是46000開頭的，會出現需要激活提示。通過寫卡的方式利用這個邏輯漏洞繞過這個鎖。

　　因為開機時卡IMSI是20404的，手機一看自己人，那好，不需要激活，開始查找網絡，但在國內不可能搜到。

　　達豐的信號，那怎麼辦呢?手機會覺得我是不是在漫游呢?那好，查找另一個IMSI網絡，找到了，開始登陸，登陸成功了。這樣就有移動、聯通信號了。

　　這個必須使用CDMA和GSM雙模卡寫。

　　雙模卡和讀卡器自己淘寶搜吧，這裡不提供了。

　　1、讀取GSM卡KI,IMSI,ICCID和短信中心

　　2、插卡

　　在剪卡之前插到讀卡器裡，要不然只能用還原卡托了。

　　3、寫CDMA號碼

　　4、寫GSM號碼

　　寫入完成後彈出提示。

　　5、手機設置

　　設置一下才能夠彩信呦。對了，手機還要打開漫游相關的設置。

　　6、成果

　　補張圖

　　設置上網的，有人說不完美，因為我連著wifi所以沒有edge的標。

　　提供寫卡工具