不到100元 美版诺基亚Lumia920成功解锁
1/24
不到100元 美版诺基亚Lumia920成功解锁
2/24
诺基亚Lumia 920上市后就一路走俏，国际国内都一度出现缺货状态。而在众多颜色中，湖蓝色几乎是成为了诺基亚Lumia系列的标志色彩。但遗憾的是目前湖蓝色的Lumia 920为美国运营商AT&T独家定制发售，分为定制机和全价无合约机。其中全价无合约机折合人民币仅3100元，相比国行的4500元，可以说有压制性的优势。但遗憾的是AT&T的全价机也存在网络锁，且在AT&T独家半年销售内无法官方解锁。面对差幅高达1000多元的突出性价比和独有的湖蓝色，我们能否找到另外的方式来解锁？答案是肯定的！
3/24
我们先来看看，首先在正常情况下。AT&T版的诺基亚 Lumia 920存在网络锁限制，并不能正常使用通讯功能，插入非AT&T的SIM卡（例如中国移动SIM卡）将会提示网络限制，提示需要输入解锁码。当然，如果不输入也完全可以正常的使用其它功能，不过就只能充当一个漂亮的诺基亚“Lumia PDA 920”。
4/24
美国AT&T将于2013年5月9日起陆续开放官方解锁服务，在此期间内网络上有个别用户通过特殊渠道获得解锁方法，但无疑是凤毛麟角。而网络上针对AT&T的解锁服务则真假难辨，既然如此，解锁突破方式要从何入手？联想到此前iPhone曾借助卡贴解锁，那AT&T的Lumia 920是否适用？想法是对的。不过很遗憾，目前并没有软件商针对Lumia 920提供解锁卡贴，如此一来。我们的解锁方案从何开始？那便是网络流传很广的SIM卡破解！
5/24
我们接着来先提前看下 破解后 的诺基亚Lumia 920，可以正常使用中国移动电话卡，图为拨打电话。
6/24
我们接着来先提前看下 破解后 的诺基亚Lumia 920，可以正常使用，图为使用移动网络浏览微博。
7/24
我们接着来先提前看下 破解后 的诺基亚Lumia 920，可以正常使用，图为使用移动网络收发邮件。
8/24
破解SIM卡是一项看似非常复杂但其实也并不困难的工作。而其中的原理也很明显：通过破解SIM卡，提取和修改SIM卡内部数据，以“科学欺骗”的方法让AT&T版的Lumia 920误以为你使用的SIM卡就是AT&T的SIM卡，进而绕过手机的认证来使用本地运营商网络。
而其中最难的部分也在于SIM卡上，究竟哪种SIM卡可以被破解？哪种不可以被破解？我们接下来看看。
9/24
美版诺基亚Lumia920解锁之SIM卡分析。分为09年之前的卡和09年10月后的新卡。
10/24
美版诺基亚Lumia920解锁之SIM卡分析。分为09年之前的卡和09年10月后的新卡。利用硬件ICCID查看SIM卡的生产年份。
11/24
美版诺基亚Lumia920解锁之SIM卡分析。分为09年之前的卡和09年10月后的新卡。利用硬件ICCID查看SIM卡的生产厂商。
12/24
知道了自己SIM卡的年份和制造商是一个大前提。在当前没有开放官方解锁的情况下。破解Lumia 920的整个关键也就在于能否解开SIM卡，而这也确实是一个颇为”极客“的方法，毕竟每个人的SIM卡都不一定符合解锁要求。那如果自己的SIM卡不符合解锁要求但又非常想解开自己的SIM卡那该如何选择？目前来说，只能去营业厅寻找批次较老的SIM卡，或者是去营业厅看看是否有符合上述类型的SIM卡，如果有就立刻选择补卡。例如图中的大唐电信和北京握奇，可解开的成功率比较高。解卡的过程是复杂的，需要耐心。当你真正解开时，那刻的激动心情想必也是值得的。
13/24
在通过上述步骤得知了SIM卡可以被破解的前提后，我们接下来要做的工作就是破解SIM卡了。破解SIM卡需要用到读取SIM卡的硬件--凤凰SIM卡读卡器。（网络有售，25元左右）
SIM卡读卡器是一个类USB性质的读卡器，其原理就是利用读卡器上的芯片配合软件进行计算机高速碰撞运算，运算过程中通过漏洞获取SIM卡的相关信息，例如ICCID，IMSI，SMCP以及最重要的KI（Key identifier）
14/24
破解SIM卡的核心在于获取SIM卡的KI（Key identifier）。
针对不同年份的SIM卡有不同的软件进行破解，例如09年前的SIM卡可使用“悟空F9”，而09年10月以后的SIM卡则建议使用“SimMaster2011”或“悟空F10”等其它软件。（请自行在互联网上搜索下载）
使用过程非常简单，只需要将SIM卡连接凤凰读卡器，再打开软件连接后进行扫描即可。而扫描出KI的时间也和SIM卡年份有关系，09年之前的通常在1小时之内可扫描出，而09年后的则需要3-5小时，甚至更久，具体依据SIM卡的制造商而定。（通常最长的扫描次数不会超过200万次，最长时间不会超过20小时）
15/24
小编手上的SIM卡为2012年的东信和平卡，卡片特性为524。（第789位为524即是，北京此类卡较多，不管是普通的SIM卡还是Micro卡和NanoSim卡都有此类型，属于难得的可解卡，可到营业厅核对下进行补卡更换）
扫描次数为17万次，花费时间为3小时。成功破解出SIM卡的KI信息。（成功后会在当前文件夹下生成txt文档，文档内保存了SIM相关信息）
16/24
破解出SIM卡KI后可以说整个进度就已经完成了2/3，剩下的就是如何利用KI信息实现让Lumia 920成功解锁了？
这里我们需要用到另外一个工具MrSIM卡。这又是什么？MrSIM是某卡贴品牌，创立于2008年，以卡贴技术出名。专门从事利用SIM卡进行手机解锁和破解，以及其他有意思的技术研究。在早些年的日系手机，例如夏普，以及早期iPhone的卡贴解锁等均是此品牌产品。
不言而喻。我们要做的就是需要事先购买一张MrSIM卡（网络有售，价格约为50-60），然后将破解出来的SIM卡相关信息写进这张特殊的SIM卡内，从而达到解锁的功能，
17/24
我们打开MrSIM卡随机附带的软件MrSIMOne，然后连接凤凰读卡器到电脑。软件上选择Phoenix，电脑将会自动搜索，搜索完成后检测到MrSIM卡，启动即可。启动后进入界面，直接将刚才SIM卡解出的信息填写在相对应的选项内，然后写入。写完后在右侧选择解锁类型Normal（或SoftBank2），点击应用即可，此时一张全新的SIM解锁卡诞生。
MrSIM配套软件下载地址：
http://kuai.xunlei.com/d/vvWEATM8tQj9UAQA7b3
18/24
接下来需要注意的是，我们将这张写好的解锁卡放进另外一个手机中（俗称保姆机），首先确保它能够在正常的手机中搜索到信号，而在这个过程中，还分为两种情况。
① 之前写卡软件中右侧写的是Normal，则一般可以搜索到信号。 ② 如果之前写的模式是SoftBank2，也有可能没有信号，这根据你的保姆机而定。(如果有信号固然最好) 保姆机找到信号一切正常后，我们去手机中找到SIM卡STK选项（即SIM卡应用程序），在其中的解锁菜单中找到机型选择，切换为SoftBank2，然后关机。（这只针对选择①中选择Normal解锁的，）
19/24
我们将这张SIM卡放入AT&T的诺基亚Lumia 920中，中间不需要操作任何，遇见菜单选择跳过。神奇的事情也即将发生。手机搜索到信号，出现中国移动。
另外说明一个细节，出现信号的过程中，诺基亚Lumia 920的顶部会出现黑色小三角，理论上这是代表SIM卡漫游，但实际上是因为Lumia 920以为这张SIM卡来自美国但在中国使用，所以出现漫游提示。实际使用中不会产生任何不良影响和漫游费用。至此，我们的解锁工作全部完成。
20/24
解锁完成后，也有几点需要注意的事项。
①解锁用的SIM卡手机号和原先自己的手机号完全一致，原先的SIM卡也依旧能使用。但是两张相同的SIM卡并不能同时在线，也无法同时使用，否则会出现线路错误。（另外请严格保管好你的SIM卡解出来的KI等相关信息）
②如果解锁后Lumia 920出现没有信号，一般关机重启即可。但如果之前解锁模式是选择Normal的则需要重新将SIM卡取下来，需要放回保姆机/其它机器上进STK选择Normal模式重新搜索到信号，然后再放回920上选择Softbank2，其实就是重复一次解锁过程。所以如果能够使用选择SoftBank2写卡解锁并且保姆机能找到信号，此类情况为最佳。）
21/24
利用MrSIM卡 破解后 的诺基亚Lumia 920，可以正常使用，图为系统设置内的相关信息。
22/24
利用MrSIM卡 破解后 的诺基亚Lumia 920，可以正常使用，图为系统设置内相关的手机信息。
23/24
凤凰SIM卡读卡器（25元）+MrSIM解锁卡（55元）+网络购物快递费（15元）=95元。
诺基亚Lumia 920 AT&T湖蓝色购买价格：499美元，折合人民币约3100元。
24/24
历经诸多过程，AT&T版的诺基亚Lumia 920终于可以实现正常的通讯功能。而这样的过程其实也并不是任何消费者都可以付诸实践，其中SIM卡可否破解成为了最为关键的内容。
本文的讨论内容除了说明破解的可行性以外，也更希望诺基亚和AT&T能够早日开放对Lumia 920的网络限制。当然这一切也源自于AT&T版的Lumia 920的超高性价比，其实一切都贵在价格。如果Lumia 920国际版或者国行版的价格也能维持在3000-3500元，想必也不会有如此复杂的解锁文。2013年的手机市场，1080P和四核大行其道，Lumia 920推陈出新也势在必行，它何时会降价？下一代Lumia旗舰又会有怎样的属性？IT168手机频道也将会陆续带来相关报道。