32K OTA卡解卡全过程，（转自商都）

第七部落

本次所解的移动新卡都是07年大唐电信生产的32K OTA卡：
　　一张是A字开头的158-159号段专用替卡（是6月下旬在代理商处入网的新卡）；
　　一张是E字开头的135-139号段专用卡（此卡背面还印有“07”字样，是本月在营业厅补的新卡。）

　　本次解卡先后使用了多种方法，耗时30多天（不是连续时间，中间有停顿），最后终于解卡成功！

　　先后使用的软件有MagicSIM V10.0、Sim Scanner 5.12、SimSearchKI 1.2和1.3、ChinaScan 2.22、QuickScan 0.128 - 0.129Z、Woron_Scan_V1.09_CN_All等。其中：MagicSIM V10.0、Sim Scanner 5.12解卡未能成功；SimSearchKI 1.2和1.3因解卡速度太慢（本次解卡耗时最多的也就是在这上面了），最终放弃；ChinaScan 2.22解出第一张卡耗时6个小时；用QuickScan 0.128耗时3个小时解出第一张卡；用QuickScan 0.129Z号时4个小时解出第二张卡。

　　下面以QuickScan 0.129Z和Woron_Scan_V1.09_CN_All两个软件做示范，详细阐述解卡详细步骤：

　　首先使用QuickScan攻击得到一组KI（我得到的是第0组KI）：
　　使用这个软件关键是要选择好端口和串口速率（我的端口是COM5，串口速率为19200，应该根据个人电脑和读卡器的实际情况选择。）。其他的使用默认方式就可以了。点击[连　接]，如果能够正常连接，说明选择的端口和串口速率是正确的，然后点击[开始解码]，余下的就是耐心等待了。否则应重新进行选择或者检查读卡器是否插好。
　　这里值得一提的是“备用解码方式”。我解第一张卡的时候，没有选择这个选项用了3个小时解出第0组KI；解第二张卡的时候，在没有选择该项时攻击到第3组仍没有出结果，最后放弃。选择该选项重新进行读卡只用了4个小时就解出第0组KI。
　　如果出现不能正常读卡的情况，可以选择[兼容方式2]或者打开延迟，调整延迟值，一般都可以正常读卡。



　　利用上面的软件得到一组KI后，就可以利用Woron_Scan求得剩余的7组KI了。顺利的话，也就20分钟左右就可以得到全部KI组。需要注意的是QuickScan的组0-7组分别对应Woron_Scan的1-8对，不能搞错，否则将得不到正确的KI。

　　以下是已知一对ＫＩ获取其他ＫＩ对的顺序规律，很有用的。提供的KI及后续计算的KI位置关系：

　　　　提供第1对KI时,调试顺序为: 5，3，7，2，6，4，8
　　　　提供第2对KI时,调试顺序为: 6，4，8，1，5，3，7
　　　　提供第3对KI时,调试顺序为: 7，1，5，2，6，4，8
　　　　提供第4对KI时,调试顺序为: 8，2，6，1，5，3，7
　　　　提供第5对KI时,调试顺序为: 1，3，7，2，6，4，8
　　　　提供第6对KI时,调试顺序为: 2，4，8，1，5，3，7
　　　　提供第7对KI时,调试顺序为: 3，1，5，2，6，4，8
　　　　提供第8对KI时,调试顺序为: 4，2，6，1，5，3，7

　　首先，也是需要设置好端口和速率：



　　然后根据得到的KI的组别，按照上面对应的调试顺序，填入KI扫描的相应位置，点击开始：



　　将KI扫描得到的几个可能的配对数据，依次填入下一个位置，直到能算出新的可能配对数据：





　　依次类推直到得到全部KI：



　　最后将得到的有关数据，利用MagicSIM V10.0，转换为dat文件就可以了！
　　依次将ICCID、IMSI、KI、短信中心号码（短信中心号码要填写你所在城市的运营商的短信中心号码。郑州移动的短信中心号码为：8613800371500）填入相应的位置，点击[导出DAT]保存为数据文件就可以了。



　　什么？你不知道怎么写入一卡多号中。看看你购买一卡多号时配套的软件说明吧！


【小知识】SIM卡编号的含意

SIM卡背面的20位数字所代表的含义如下：

　　前6位：898600中国移动；898601中国联通；898603联通133
　　第7位：业务接入号，对应于134、135、136、137、138、139中的4、5、6、7、8、9；
　　第8位：SIM卡的功能位：一般为0,现在的预付费SIM卡为1；
　　第9、10位：各省的编码；
　　第11、12位：年号；
　　第13位：供应商代码；
　　第14—19位：用户识别码；
　　第20位：校验位。
　　
中国移动：
　　如8986 00 79 09 04 4 9311287
　　分段后的字符串意义分别如下：
　　8986代表国家中国
　　00代表运营商中国移动（好像02也是？）
　　79代表手机号码第三四位，如此卡为1379
　　09代表发卡省份编号，代码如下，为中国移动内部使用，只能精确到省
　　--------------------------
　　01：北京 02：天津 03：河北 04：山西 05：内蒙古 06：辽宁 07：吉林 08：黑龙江
　　09：上海 l0：江苏 11：浙江 12：安徽 13：福建 14：江西 15：山东 16：河南
　　17：湖北 18：湖南 19：广东 20：广西 21：海南 22：四川 23：贵州 24：云南
　　25：{***} 26：陕西 27：甘肃 28：青海 29：宁夏 30：新疆 31：重庆
　　另：13800138000充值卡的密码开头两位、系列号6、7两位都是用的这个省份编号
　　04代表发（制）卡年份2004年
　　1代表生产厂家，代码如下
　　--------------------------
　　0：法国斯伦贝榭 厂家在湖南
　　1：法国GEMPLUS 厂家在天津（这种卡在芯片接触点上上都有GEMPLUS的标记，注意不是GSMPLUS）
　　2：德国欧伽（该代号后被武汉天喻替代）
　　3：江西捷德
　　4：东信和平
　　5：大唐电信
　　6：航天九洲通
　　7：北京握奇
　　8：东方英卡
　　9：北京华虹
　　A：上海柯斯
　　B：航天智通
　　后七位不详，比较随意，有时和手机号码最后若干位相同

中国联通：
　　如8986 01 04 05 021 063908 S
　　分段后的字符串意义分别如下：
　　8986代表国家中国
　　01代表运营商中国联通（另外CDMA是03）
　　04代表发（制）卡年份2004年
　　05代表手机号码第三四位，如此卡为1305
　　021代表发卡地区号，如上海021、杭州571……可以精确到城市
　　后六位比较随意
　　S代表生产厂家，代码如下
　　------------------------
　　A：东方英卡
　　B：布尔公司
　　C：上海柯斯
　　D：欧贝特
　　E：东信和平
　　G：法国GEMPLUS
　　H：北京华虹
　　S：法国斯伦贝榭
　　T：大唐电信
　　W：北京握奇
　　Y：武汉天喻
　　J：江西捷德

　　解卡相应软件（请大家下载时，别忘了把帖子顶起来，让其他人也能分享）：

第七部落

软件来至互联网，版权归原作者所有。本站不能保证无毒。请自行判断杀毒。如以下软件侵犯到你的个人利益，请及时和管理员联系，我们请会做出妥善处理。

类	名称	大小
	SmartAnalyst Ver 0.1.0.52试用时间破解版.rar	885.88 KB
	Smart Analyst Ver 0.1.4.77 第四版.rar 简单添加了一个生成dat文件的功能，生成的文件可以用dat miner打开，同时也可以打开dat miner生成的文件，匆忙做的，没有过多测试，凑合着用吧。	2.21 MB
	FD_1.55加强版.rar	727.75 KB
	FD.V1.5.rar	351.65 KB
	FD.V1.3.rar	351.96 KB
	Samrt Analyst Ver 0.1.3.63 版第三次修正.rar	2.11 MB
	SimMaster_0.3.rar	478.81 KB
	simonscan0.85破解.rar	4.61 MB
	fd1.1全码精华版破解版.rar	353.49 KB
	sim-max v5.16.rar	7.98 MB
	ccf_v2sim.rar 07.9.24前的解卡软件和WS手动推算教程。	17.96 MB
	quickscan0.138b.rar	1.56 MB
	quickscan0.137.rar	1.54 MB
	quickscan0.136.rar	1.49 MB
	quickscan0.135.rar	1.55 MB
	quickscan0.133.rar	1.54 MB
	quickscan0.132.rar	1.56 MB

25代财神卡软件magicsimV25下载：点击下载(请用下载软件下载)
FD3.0全码全能版（推荐）	比较常用的解卡软件，可以直接解出完整的KI，复制既可写卡（瑞星会报毒，卡巴不会，请先关闭。或者换其他软件）
FD1.1全码精华版	FD解卡系列的全码正式版
MagicSIM v22.0 （37M）	22代祈福卡配套软件。内含全系列驱动，写祈福卡要用.下载安装后在桌面有完整的解卡写卡教程，建议新手下载一个安装
企鹅卡软件SIMMAX	企鹅卡软件，软件版本比较旧，可以自行用其他软件解卡后用DAT制作软件制作DAT文件既可写卡
狗卡/12号蓝卡软件	狗卡或12号蓝卡、SUPERSIM12号卡写卡用，软件版本比较旧，不推荐用来解卡。解卡方法同上
MAGICSIM写卡部（2.3M）	22代祈福卡、一卡16号写卡用，方便购买单卡的朋友写卡
Simaster0.5奥运版（推荐）	很好的解卡软件，但仅能解出一组KI。需要配合FD来推KI
SimonScan0.85会员版（推荐）	全码软件，也是比较常用的解卡软件，可以解出完整的KI。目前解公话卡和08大唐卡（可从第5组解）比较好的软件
SimonScan1.02OEM
QuickScan0.138B	杀毒软件会报毒，请先关闭杀毒软件。解旧卡用
DAT制作软件	用于制作DAT文件，方便写企鹅卡或者狗卡等。内有教程。
2008scan 新的解码整合软件，内含全部驱动及SIMMAX企鹅卡写卡软件	软本图 软体简要说明： 免费了! 该软体对国内最新的VO、V2卡起一定的作用，强力破解，误码接近0，我们并编译了完整的解及写卡全过程，该软件以前是实行收费的，现在提供免费下载。
最新USB2.0驱动	25代财神卡软件下载：http://www.sos123.com/files/MAGICSIM.exe
VISTA系统驱动
PC/SC+R2驱动	PC/SC   PC/SC+R1    PC/SC+R2
一卡多号菜单STK补丁	部分WM系统手机需要装STK补丁才能显示切换菜单，以多普达手机为主

肥狼

感觉是相当的复杂

vvip

不是一般的复杂，俺都没敢看内容，太高科啦！～

肥狼

这就是专业与不专业的区别
我都看很久的~虽然我一点都看不懂

第七部落

原帖由 肥狼 于 2007-8-31 08:33 发表
这就是专业与不专业的区别
我都看很久的~虽然我一点都看不懂

忘了说了

这是一个非专业人士写的

做的

guokai

头晕 可是读出来信息有能做什么呢 ？

lxp888

感谢了，好不容易找到这样的帖子，我解出来，在来顶！^_^

sunq0666

好文章，正在试验中。

lxp888

感谢了，已解出第一个卡，15个小时，^_^！这个软件的确不错！正在解第2个卡 －－－