紫蓮の翼

全程操作過程請直接將你所要使用的本地SIM卡放入卡槽，如果以前裝過超雪解鎖的，卸載，有卡貼的去掉卡貼，在設置SAM時不要開啟iTunes

不要覺得教程很長，其實很簡單，先總結一下提綱：裝SAM（1-2），反激活（3-5），改IMSI為對應偽號碼，改ICCID為SIM卡號碼（6-13），聯機激活（14-15），關閉SAM（16），重啟手機，再重新激活（17），OK，備份一下這個機卡綁定的激活註冊證書文件（18）。


1-首先我們需要將IOS系統激活，越獄，沒有原始運營商卡的可以使用紅雪偽激活，然後打開Cydia，添加SAM作者的源：repo.bingner.com
2-源添加以後，安裝:SAM,在線安裝的話，它會自動將你缺少的依賴一併添加到安裝列表中的



3-SAM安裝完畢後，打開程序，界面如下圖：



4-點擊：Utilities,進入激活設置界面，點擊:De-Activate iPhone 來進入移除激活相關文件的界面，如下圖



5-進入移除激活相關文件的界面後，依次點擊De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 來將手機內部置於未激活的狀態，反激活環境設置好以後，我們可以在主界面的 More Information裡面看到最上面的 ActivationState 狀態為：Unactivated
這就表示現在設備已處於未激活狀態了，但是手機界面不會切換到插頭的激活狀態，如下圖



6-接下來，我們回到主界面，點擊主界面的 Method 來選擇你手機所屬的原始運營商


7-進去以後，我們點擊： By Bundle Name （表示要通過運營商來選擇），如下圖；



8-選擇好運營商調用方式以後回到SAM主界面，就會出現2個選項 Bundle 和SIM ID，如下圖



9-我們先點擊Bundle，選擇手機所屬運營商，比如我這台是美版的，我就選擇美版，如下圖：



10-運營商選擇好以後再回到主界面，這時，SIM ID 還是空白的，往往很多人在這一步遺漏了，這裡必須點擊進入後選擇一個運營商的代碼，有的運營商這裡面有很多的代碼，這就需要去嘗試了（需要說明一點的是，SAM裡面內置的部分運營商代碼還是採用的老的國際代碼，實際上目前蘋果採用的運營商代碼是7位的，而老的代碼是5位的，如果選擇正確還是不能激活，或提示您的手機有問題，這些都是運營商代碼不對造成的，後面會詳述的），這裡的截圖如下：







前期的設置基本完成，下面就開始嫁接你的激活解鎖鑰匙卡了
11-退到SAM主界面，點擊 More Information 進入更多的信息界面，在這裡，你可以看到有2套的IMSI和ICCID信息，如下圖：



其中：SIM Details 裡面的信息就是你當前手機卡的真實信息；而 SAM Details 裡面是一個偽造的符合激活要求的偽卡信息，這裡的就是最後虛擬的SIM卡的激活信息的部分。但是，我們需要將我們自己的ICCID信息替換到SAM Details的ICCID，如果不替換的話，僅能起到一個原卡激活的作用，而不能解鎖，必須要替換來達到嫁接激活卡的目的
12-這裡就需要使用中間的 Spoof Real SIM to SAM ,但是點了這個按鈕後，偽造的激活卡信息就變成和真卡一樣了，怎麼辦？其實這裡有一個關鍵的技巧，我們可以在點擊Spoof Real SIM to SAM 按鈕之前，將需要的偽造卡 SAM Details下面的IMSI 全選並複製下來，然後再點擊 Spoof Real SIM to SAM，這時，真實卡信息就複製到偽造卡裡了，在這裡我們不用將剛剛複製的信息貼上去，現在回到SAM主界面去，此時界面如下圖



13-這裡，你會發現原來設置的 Method 變成 Manual 了，而且ICCID和IMSI是真實卡的資料，別管他；
這時，我們點擊這裡的IMSI,就會出現修改的界面，將開始複製的偽造卡的IMSI信息粘貼覆蓋這裡的IMSI信息為偽造卡的信息
如下圖：
特別說明，因為SAM內置運營商代碼使用的是以前的5位的，而現在蘋果採用的是7位數的運營商代碼，這樣會導致後面激活是出錯，請參閱最後面的補充資料



填好以後，手機就可以先不用管它了,回到電腦上
14-如果手機沒有連接電腦，現在連接，並打開iTunes,如果開始忘記關閉了iTunes也不要緊，現在關閉，再打開它 （有人會問，是不是少了一個刪除Lockdown裡面的老激活文件的步驟，其實這一步可以完全不需要做）
15-當iTunes開啟並找到手機以後，iTunes就開始連接蘋果的激活服務器，開始激活，上面的狀態條開始顯示：正在訪問 iTunes Store.... ;不過，目前蘋果的激活服務器不知道什麼原因，有時候激活不了，要麼停在那，要嘛報錯，出現這個情況也不要慌，把手機重新拔插一下，重新聯網激活，正常激活以後，iTunes不會提示已激活什麼的，會回到你的設備正常聯機狀態！
16-當iTunes正常激活後，你現在手機裡面的真實卡的ICCID就會上傳到蘋果的驗證服務器，然後做手機上的最後一步：將SAM的總開關，也就是主界面裡面的 Subscriber Artificial Module 裡面的 Enabled 開關關閉
這是有人會問，為什麼關閉，而不刪除，其實這也有目的的，如果你換了一張未在這台機器激活和備份的卡以後，只需要重新打開開關，按照上面的步驟，甚至不用上面那麼麻煩，如果你記得新卡的ICCID,只需要把新卡的ICCID直接填入主界面的ICCID裡面即可
17-將總開關關閉以後，把手機重啟一下，當啟動完畢後，iTunes又會開始連接蘋果的激活服務器，開始激活，如果出現激活錯誤就重新拔插一下，最後，久違的信號出現





18-完美激活以後，我們還有一個重要的工作要做，那就是將你現在這張卡在這台機器上的激活證書備份，證書的路徑為手機上的 /var/root/Library/Lockdown 目錄下的所有文件，這樣萬一蘋果封了聯機激活，你還可以直接將這個備份丟進去，直接激活，還有一個作用就是：把常用的卡激活一張備份一張，插哪卡恢復哪個備份


還有一個竅門就是：目前，你最後在線激活並上傳了註冊的ICCID的卡插在裡面刷機可以直接激活的，也不需要SAM來激活了


關於運營商代碼的補充：


SAM裡面採用的運營商代碼為5位數的舊代碼，蘋果現在採用的是7位數的代碼，這樣會造成有些機器不能激活，目前我就發現英國O2的和日本軟銀的使用內置的代碼不能激活，提示不支持的SIM卡或是提示這台設備有問題，


其實可以對照我下面的這張圖表來修改一下即可：
比如：日本軟銀內置的代碼（44020）生成的IMSI為：440205458267137 ，而我下面圖表的軟銀新的7位代碼為（4402081）那麼就將前面錯誤的IMSI的44020後面的2位數（54）換成（81）也就是：440208158267137 即可
同理，
英國 O2 的內置的代碼（23410）生成的IMSI為：234104384358152 ，而我下面圖表的軟銀新的7位代碼為（2341091）那麼就將前面錯誤的IMSI的44020後面的2位數（43）換成（91）也就是：234109184358152 即可

直接查看截圖（點擊放大）：