本次所解的
移动新卡都是07年大唐电信生产的32K OTA卡：
一张是A字开头的158-159号段专用替卡（是6月下旬在代理商处入网的新卡）；
一张是E字开头的135-139号段专用卡（此卡背面还印有“07”字样，是本月在营业厅补的新卡。）
本次解卡先后使用了多种方法，耗时30多天（不是连续时间，中间有停顿），最后终于解卡成功！
先后使用的软件有MagicSIM V10.0、Sim Scanner 5.12、SimSearchKI 1.2和1.3、ChinaScan 2.22、QuickScan 0.128 - 0.129Z、Woron_Scan_V1.09_CN_All等。其中：MagicSIM V10.0、Sim Scanner 5.12解卡未能成功；SimSearchKI 1.2和1.3因解卡速度太慢（本次解卡耗时最多的也就是在这上面了），最终放弃；ChinaScan 2.22解出第一张卡耗时6个小时；用QuickScan 0.128耗时3个小时解出第一张卡；用QuickScan 0.129Z号时4个小时解出第二张卡。
下面以QuickScan 0.129Z和Woron_Scan_V1.09_CN_All两个软件做示范，详细阐述解卡详细步骤：
首先使用QuickScan攻击得到一组KI（我得到的是第0组KI）：
使用这个软件关键是要选择好端口和串口速率（我的端口是COM5，串口速率为19200，应该根据个人电脑和读卡器的实际情况选择。）。其他的使用默认方式就可以了。点击[连 接]，如果能够正常连接，说明选择的端口和串口速率是正确的，然后点击[开始解码]，余下的就是耐心等待了。否则应重新进行选择或者检查读卡器是否插好。
这里值得一提的是
“备用解码方式”。我解第一张卡的时候，没有选择这个选项用了3个小时解出第0组KI；解第二张卡的时候，在没有选择该项时攻击到第3组仍没有出结果，最后放弃。选择该选项重新进行读卡只用了4个小时就解出第0组KI。
如果出现不能正常读卡的情况，可以选择[兼容方式2]或者打开延迟，调整延迟值，一般都可以正常读卡。
利用上面的软件得到一组KI后，就可以利用Woron_Scan求得剩余的7组KI了。顺利的话，也就20分钟左右就可以得到全部KI组。需要注意的是QuickScan的组0-7组分别对应Woron_Scan的1-8对，不能搞错，否则将得不到正确的KI。
以下是已知一对ＫＩ获取其他ＫＩ对的顺序规律，很有用的。提供的KI及后续计算的KI位置关系：
提供第1对KI时,调试顺序为: 5，3，7，2，6，4，8
提供第2对KI时,调试顺序为: 6，4，8，1，5，3，7
提供第3对KI时,调试顺序为: 7，1，5，2，6，4，8
提供第4对KI时,调试顺序为: 8，2，6，1，5，3，7
提供第5对KI时,调试顺序为: 1，3，7，2，6，4，8
提供第6对KI时,调试顺序为: 2，4，8，1，5，3，7
提供第7对KI时,调试顺序为: 3，1，5，2，6，4，8
提供第8对KI时,调试顺序为: 4，2，6，1，5，3，7
首先，也是需要设置好端口和速率：
然后根据得到的KI的组别，按照上面对应的调试顺序，填入KI扫描的相应位置，点击开始：
将KI扫描得到的几个可能的配对数据，依次填入下一个位置，直到能算出新的可能配对数据：
依次类推直到得到全部KI：
最后将得到的有关数据，利用MagicSIM V10.0，转换为dat文件就可以了！
依次将ICCID、IMSI、KI、短信中心
号码（短信中心号码要填写你所在城市的运营商的短信中心号码。
郑州移动的短信中心号码为：8613800371500）填入相应的位置，点击[导出DAT]保存为数据文件就可以了。
什么？你不知道怎么写入一卡多号中。看看你购买一卡多号时配套的软件说明吧！
【小知识】SIM卡编号的含意
SIM卡背面的20位数字所代表的含义如下：
前6位：898600中国移动；898601中国联通；898603联通133
第7位：业务接入号，对应于134、135、136、137、138、139中的4、5、6、7、8、9；
第8位：SIM卡的功能位：一般为0,现在的预付费SIM卡为1；
第9、10位：各省的编码；
第11、12位：年号；
第13位：供应商代码；
第14—19位：用户识别码；
第20位：校验位。
中国移动：
如8986 00 79 09 04 4 9311287
分段后的字符串意义分别如下：
8986代表国家中国
00代表运营商中国移动（好像02也是？）
79代表手机号码第三四位，如此卡为1379
09代表发卡省份编号，代码如下，为中国移动内部使用，只能精确到省
--------------------------
01：北京 02：天津 03：河北 04：山西 05：内蒙古 06：辽宁 07：吉林 08：黑龙江
09：上海 l0：江苏 11：浙江 12：安徽 13：福建 14：江西 15：山东 16：河南
17：湖北 18：湖南 19：广东 20：广西 21：海南 22：四川 23：贵州 24：云南
25：西藏 26：陕西 27：甘肃 28：青海 29：宁夏 30：新疆 31：重庆
另：13800138000充值卡的密码开头两位、系列号6、7两位都是用的这个省份编号
04代表发（制）卡年份2004年
1代表生产厂家，代码如下
--------------------------
0：法国斯伦贝榭 厂家在湖南
1：法国GEMPLUS 厂家在天津（这种卡在芯片接触点上上都有GEMPLUS的标记，注意不是GSMPLUS）
2：德国欧伽（该代号后被武汉天喻替代）
3：江西捷德
4：东信和平
5：大唐电信
6：航天九洲通
7：北京握奇
8：东方英卡
9：北京华虹
A：上海柯斯
B：航天智通
后七位不详，比较随意，有时和手机号码最后若干位相同
中国联通：
如8986 01 04 05 021 063908 S
分段后的字符串意义分别如下：
8986代表国家中国
01代表运营商中国联通（另外CDMA是03）
04代表发（制）卡年份2004年
05代表手机号码第三四位，如此卡为1305
021代表发卡地区号，如上海021、杭州571……可以精确到城市
后六位比较随意
S代表生产厂家，代码如下
------------------------
A：东方英卡
B：布尔公司
C：上海柯斯
D：欧贝特
E：东信和平
G：法国GEMPLUS
H：北京华虹
S：法国斯伦贝榭
T：大唐电信
W：北京握奇
Y：武汉天喻
J：江西捷德
解卡相应软件（请大家下载时，别忘了把帖子顶起来，让其他人也能分享）：
