分享破解经验：08年3月补的北京动感地带SIM卡


大约十天前，在网上买到了magicsim 12 in 1的多号卡，拿到以后就迫不及待地开始破解自己的sim卡（08年2月15号补办的北京动感SIM卡，卡的背面是01077031********2.1，不是传统的8986001**************），所用程序为magicsim经销商推荐的quickscan和woron_scan组合，另外还有simsearch。

破解过程：simsearch扫描一天，扫描完毕，破解失败；换quickscan扫描一天，破解失败；换用备用方式破解，用一天的时间破解出第7组KI，用woron_scan破译其他的KI，大约二十分钟，破解完成。用woron_scan验证破解出来的KI序列，软件提示KI错误，于是崩溃……


至此，俺破解此卡已经超过了72小时，也就是至少与GF失去联系72小时。万不得已，跑到金码大厦再次补办一张新的SIM卡，手机里装新卡，破译时候采用2月补办的那张。


网上搜索第N+1次以后，下载了一堆软件，包括什么simscan、simtool、simmater、FD、Smaresnalyst、simonscan，可谓五花八门，于是逐一试验。期中Smaresnalyst貌似过了有效期，要花RMB购买，于是放弃。等用到simonscan0.85的时候，奇迹出现了，不到两个小时KI全部破解完毕，验证……KI完全正确。换FD1.1和FD1.3试验，同样得出了正确的KI。后又用三张SIM卡验证这两个程序，一张是04年的卡，卡号898600810104123*****OTA16，一张是07年GF研究生入学送的，卡号898600110107585*****6，还有一张就是前几天去金码大厦补办的，卡号0107************2.1，FD和simonscan都能在可以接受的时间内破译完成（我的卡全部在四个小时之内）。

下面说一下我的破译经验，供其他人破解时参考，也好少走一些弯路。

第一次破译时最好采用FD1.1或FD1.3，以我目前破解7张卡的经验来说，FD和simonscan破解成功率平分秋色。当然，也有大牛说simonscan成功率更高一些。我没有破过几张卡，所以不好评论，只能讲讲我的经验。之所以劝初次破解的人采用FD，是考虑到破解者的心理问题。FD有个不错的功能，值得一说。采用FD破解，开始解码一段时间后（比如说一分钟），停止解码。然后连接，再次开始解码（接着刚才停止的进度解），下面的进度框里会有strong ki=yes或strong ki=no的提示。如果是前者，恭喜你，此卡可顺利破解。如果是后者，不要灰心，换用强解方式重新解码。注意，我说的是重新解码。解码一段时间后（比如说一分钟），停止解码。然后连接，再次开始解码（接着刚才停止的进度解），下面的进度框里就会有strong ki=yes的提示了。这时，你就可以去喝茶了，大约两个小时后KI就可以破解出来了。当然，也可能会用更长的时间，不过卡总是能够破解出来的。

以上推荐的是破解的软件及破解流程，下面说一下我的经验。V1卡KI攻击一般从第0组开始，07年以后的卡一般从第5或第7组开始破解（最好从第5组开始破解）。我的三张07年以后卡，都是从第5组开始攻击的，其中两张是第5组KI被最先破解，另外一张直到第7组才破出来。当然，对于时间充裕的人来说，也可以从第0组开始攻击。总之，破解时请采用FD或simonscan，这两个软件成功率高，效率也很高。其他软件也可能会破出来，但不建议使用，因为长时间的等待会让人崩溃的。

祝后来者好运！

coco529

和朋友一起试验过，不过成功率不高，但还是有机会的

学习了，呵呵，发后有机会试一试，谢谢了！！！