轻松学会！SAM完美解锁iPhone4S/4详细图文教程

SAM完美解锁iPhone4S/iPhone4图文教程

SAM解锁方法是由网友Loktar_Sun发现，利用苹果服务器中的逻辑错误，以及SAM和ICCID漏洞来实现iPhone4S、iPhone4等有锁设备的完美解锁。以下是详细的图文教程，帮助有兴趣的用户完成iPhone有锁机的解锁工作。

一、前期准备

1. 备份SAM解锁信息

建议大家在开始解锁之前，及时备份SAM解锁信息，以防苹果以后封锁漏洞。你可以使用红雪Redsn0w进行备份。

2. 注意事项

在整个解锁过程中，请将你要使用的SIM卡直接放入卡槽。

如果以前装过超雪解锁的，请卸载；有卡贴的，请去掉卡贴。

在设置SAM时，不要开启iTunes。

二、越狱和激活

1. 越狱

首先，你需要将iOS 5.0.1系统激活并越狱。如果没有原始运营商卡，可以使用红雪伪激活（直接用红雪越狱跳过即可）。

2. 打开Cydia

越狱完成后，打开Cydia。

3. 添加软件源

点击管理，再点击软件源（Sources）。

在弹出的对话框的http://后，输入“repo.bingner.com”，点击添加源（Add Source）。

等待源添加完成。

三、安装SAM插件

1. 安装SAM插件

在Cydia中，点击刚刚添加的“Bingner”源。

选择源里面的“SAM”插件。

点击安装（Install），点击确定（Confirm），开始安装。

安装完成后，点击重启SpringBoard（Reload SpringBoard）。

2. 打开SAMPrefs程序

回到桌面，打开刚刚安装的SAMPrefs程序。

四、反激活和设置

1. 反激活

在SAMPrefs程序中，选择Utilities。

选择“De-Activate iPhone”来删除以前储存的激活信息（以前通过卡贴等措施激活的设备必做）。

依次点击De-Activate iPhone（clear push）和Revert Lockdownd to Stock，将手机内部置于未激活的状态。

反激活环境设置好以后，可以在主界面的More Information里面看到最上面的ActivationState状态为:Unactivated，表示设备已处于未激活状态。

2. 选择运营商

回到主界面，点击主界面的Method来选择你手机所属的原始运营商。

进入后请点击：By Bundle Name（表示要通过运营商来选择）。

3. 设置Bundle和SIM ID

返回SAM主界面，会出现2个选项：Bundle和SIM ID。

先点击Bundle来选择手机所属运营商，比如你的设备是美版的，就选择美版。

再次回到主界面，这时SIM ID还是空白的，点击进入后选择一个运营商的代码。有的运营商有很多代码，需要自己去尝试。

五、嫁接激活解锁卡

1. 查看激活信息

退到SAM主界面，点击More Information，可以看到有2套的IMSI和ICCID信息。

SIM Details里面的信息是你当前手机卡的真实信息；SAM Details里面是一个伪造的符合激活要求的伪卡信息。

2. 替换ICCID信息

我们需要将自己的ICCID信息替换到SAM Details的ICCID。如果不替换的话，仅能起到一个原卡激活的作用，而不能解锁。

3. 复制和粘贴IMSI

将需要的伪造卡SAM Details下面的IMSI全选并复制下来。

再点击Spoof Real SIM to SAM，此时真实卡信息就会复制到伪造卡中。

回到SAM主界面，原来设置的Method已经变成Manual，而且ICCID和IMSI是真实卡的资料。

点击这里的IMSI，就会出现修改的界面，将开始复制的伪造卡的IMSI信息粘贴覆盖这里的IMSI信息。

六、激活和测试

1. 激活

当iTunes开启并找到手机后，iTunes会开始连接苹果的激活服务器，开始激活。

若是报错或是显示无法激活，将手机重新连接电脑，再次联网激活。

正常激活后，iTunes不会提示已激活之类的提示，只会回到设备正常联机状态。

2. 关闭SAM开关

在手机上，将SAM主界面里面的Subscriber Artificial Module里面的Enabled开关关闭。

如果换了一张未在这台机器激活和备份的卡，只需要重新打开开关，按照上面的步骤，或者直接把新卡的ICCID直接填入主界面的ICCID里面即可。

3. 重启和最终激活

总开关关闭后手机重启。启动完毕后，iTunes又会开始激活。

如果出现激活错误，将手机重新连接电脑，等待最后信号出现。

七、备份和补充资料

1. 备份激活证书

完美激活后，需要将现在手机上这张卡的激活证书备份。

用iFunBox打开证书的路径：/var/root/Library/Lockdown，将其目录下的所有文件备份。

2. 修改运营商代码

SAM里面采用的运营商代码为5位数的旧代码，苹果现在采用的是7位数的代码，这会造成有些机器不能激活。

例如：日本软银内置的代码（44020）生成的IMSI为:440205458267137，而新的7位代码为（4402081），则需要将前面错误的IMSI的44020后面的2位数（54）换成（81），变成：440208158267137。

同理，英国O2的内置的代码（23410）生成的IMSI为:234104384358152，而新的7位代码为（2341091），则需要将前面错误的IMSI的23410后面的2位数（43）换成（91），变成：234109184358152。

八、常见问题解答

Q：设置SAM是在有信号的时候操作，还是无卡贴无服务的时候操作？

A：不需要卡贴，无服务即可。如果安装卡贴之后，SIM卡的ICCID是会变得跟你的手机卡不一样。

Q：SIM detail和SAM detail的IMSI的值怎么一样？

A：IMSI是运营商的代码，ATT的代码跟联通移动的代码一定不一样，所以不能相同。ICCID一定要相同。

Q：这次的解锁是利用漏洞，还是基带有关？

A：这次的解锁是利用漏洞，不是官方永久。所以有条件的尽量还是官方解锁。

Q：SAM只是读取SIM的信息，会更改SIM卡里面的东西吗？

A：不会，SAM只是读取SIM的信息，然后虚拟出来的。

Q：信号不好怎么办？

A：可以试试用原装SIM卡卡托，也许是卡贴的卡托接触不良。

Q：无法推送，无法发送iMessage怎么办？

A：设置-通用-还原-还原网络设置-重启手机。

Q：出现错误：iTunes未能连接到这部iPhone，因为发生了未知错误（0xE8000068）？

A：重启iPhone后，重新连接iTunes。

Q：出现错误：iTunes未能连接到这部iPhone，因为发生了未知错误（0xE8000003）？

A：请再次检查连接和操作步骤，必要时重新进行解锁流程。

通过以上步骤，你应该能够成功使用SAM解锁你的iPhone4S或iPhone4设备。请注意，这种方法依赖于苹果的服务器漏洞，苹果可能会在未来修复这些漏洞，导致解锁失效。因此，建议用户在有机会时选择官方解锁方式。