3月中旬的时候，第一时间购买了GEVEY SIM卡贴把握在手中半年之久的日版iPhone4进行解锁，

2个月来的使用中，发现了卡贴解锁的一个弊端，那就是重启的时候必须要反复进行“112”和“飞行模式”的操作。之后决定用大鹏读卡器+SuperSim(16 IN 1)的方法自行写卡破解。

写卡解锁的原理其实很简单，

iPhone在读取IMSI的时候，会检查运营商是否为协议网络，比如美版的就是AT&T，日版是SoftBank，从而决定是否允许在本机使用。由于Baseband软件上的漏洞，iPhone只在前2次会读取IMSI检查，在以后的使用过程中不再检查，因此绕过这2次检查就绕过了iPhone对卡的限制了。

写卡的方法就是，通过修改卡上的程序让制作出来的卡前2次返回协议网络的IMSI，这样iPhone会认为该卡是正宗的协议网络卡；而从第3次起程序开始返回本地移动商的IMSI，这样当在本地网络登录的时候，由于使用的是本地的IMSI和Ki，因此就可以正确登录了。

具体的过程如下，

1、用SimMaster2011之类的解卡软件，把原卡进行扫描并算出 KI、 ICCID、IMSI、SMSP的数值。

14:26:14开始扫描，15:38:46扫描完成。

2、用SimEasy写卡软件，通过读卡器把原卡的KI、 ICCID、IMSI、SMSP（注意不要写+号）写入

SuperSim卡的2号位置，取出该卡之后，插入iPhone4并开启电源，开机之后在显示一格信号的时候，

拨“112”，并且马上挂断，开启飞行模式，把卡退出，继续进行写卡。

3、用SimEasy写卡软件，通过读卡器把原卡的KI、 ICCID、IMSI（改IMSI前8位：08091010）、

SMSP（注意不要写+号）写入SuperSim卡的1号位置，取卡插入iPhone4，关闭飞行模式，5秒之内找到信号。

PS.

个人觉得有必要说明一下的是，

目前网络上很流行的一种说法所谓的万能ICCID（989400302151010010F4），我在尝试的时候失败了，

之后就干脆写入自己的ICCID，重启之后仍然可以找回信号，在一定意义上实现了完美解锁。

我使用的是联通156号段的员工卡。