[WAP版]
登.录
|
加.入
|
在线情况
|
搜索
|
帮助
【转】中移动突破和kvSIM的缺陷 - 【天堂论坛】玩机到天堂 买机找海洋 - Powered By BBSXP
【天堂论坛】玩机到天堂 买机找海洋
→
..天堂玩家部落
→
西门子 6688……黑白经典.MP3机王
→
【转】中移动突破和kvSIM的缺陷
【转】中移动突破和kvSIM的缺陷
发起人:
lovemarsh
回复数:
3
浏览数:
757
最后更新:2008/7/16 17:22:57 by
ValenChang
简洁模式
完整模式
选择查看
搜索更多相关主题
帖子排序:
从旧到新
从新到旧
查看 lovemarsh 的资料
给 lovemarsh 发送邮件
搜索 lovemarsh 的帖子
将 lovemarsh 加为好友
将该主题加入收藏夹
将该论坛加入收藏夹
2008/7/13 20:52:34
#1
lovemarsh
角 色:普通会员
等 级:神龙斗士
龙语魔法:永恒之吐息
发 帖 数:609
经 验 值:8636
金 钱:967
注册时间:2005/10/17
联系
收藏
编辑
删除
评分
【转】中移动突破和kvSIM的缺陷
中移动突破和kvSIM的缺陷
目前中移动加强了TMSI的认证,
进行了Kc加密
。同时利用了以前没用的ICCID。ICCID也影响了换不同移动商号时,kvSIM使
手机
找不到网络。
ICCID是SIM卡卡号(不同于MSISDN),对于熟悉一卡多号的观众大多知道,
印在每个SIM卡背后
。标准ICCID由20位数字组成(五个一排,被排成四排),可以区别移动和联通、MSISDN的前三位、号码所在地区等。还有一些省、市发行的SIM卡只有14位数字或12位数字。这主要是省略了前六位中国移动在国际上的受话代码和网号所致。
先介绍最激动人心的内容,再说说其他的。
准备好一个实体一卡多号SIMMAX卡(我用的是金鱼卡12in1),用SimEasy做一个特殊的DAT
文件
写入。
特殊之处:IMSI是
联通
卡的(是否有效没关系),而ICCID、Ki、SMSP(信息中心)是一个有效
移动
卡A解密得到的,两者拼合。
ICCID、SMSP可以直接读出,不需解密。
拼合过程如下:先打开移动卡A的DAT,将IMSI改为一个联通卡的,保存,称为B号。再用SimScanner写入卡中,卡中还要有移动卡A的号。
将SIMMAX卡放入手机中(任何GSM手机均可),选A号,完成整个鉴权过程,出现中国移动字样。此时进入选号,选中B号,自动重启,B号能正常使用,打个
电话
试试,号码是A号。不能接电话,如要接电话进行如下操作:打开
来电
等待
,打10086,就可以在
通话
中接电话了。一旦A号在其他手机中进行主叫,立即会失效,出现卡片被拒绝或无网络可使用。
如先选中B号,将出现手机无法使用的信息,不同于卡片被拒绝的信息,无法使用。
以上过程
原理
是这样的:移动在以前对于TMSI不做Kc加密,直接认可,现在进行了Kc加密。先使用A号,获得TMSI和Kc,存于SIMMAX卡
(Kc没有保存在SIM中)。
重启选择B号后,手机根据ICCID自动选网进入移动网而不进行清零覆盖。在很短时间内,TMSI和Kc仍然有效,所以被移动网认可为A号。主叫时直接使用TMSI和Kc所以有效,被叫时却是无法连接;但在通话中被叫,不做身份认证,直接连接。由于IMSI和ICCID不匹配,出现手机无法使用的提示。当要求用IMSI进行鉴权时就会露馅,被移动网拒绝。
当然这个过程用的还是自己的电话费,不教你如何坐牢。
我们知道kvSIM是不使用ICCID的,所以以上方法不起作用。不管如何操作,都出现手机无法使用的提示。同时因为没有ICCID,手机不能自动判断网络而进行尝试性搜索,破坏了保存的TMSI。以前使用一键断网,无法更新TMSI,所以出现了特殊的效果。
ICCID的作用:ICCID就是SIM卡的卡号,被手机用作不同SIM卡的识别。在用SIMMAX写入卡时,只要是同一个ICCID就会认作同一个SIM,你在写卡时会体会到。本技术就是利用了这点,相同ICCID就是同一个卡,手机就不进行TMSI的覆盖。ICCID对手机,就象IMSI对网络,作为唯一的身份识别。
手机换号短暂重启,相当于网络暂时中断,这是移动网络所允许的。相当于基站覆盖过渡或暂时进入屏蔽区,此时只需要TMSI经Kc加密的认证,而不要IMSI。估计在最初
开机
鉴权时网络发的RAND是保存在SIM中的,所以利用正确的Ki 进行A8运算可得到Kc。但只要修改
kvSIM可以做到保存Kc,这时B号中只要一个ICCID正确就可以了,其他都可以是错的。
需要修改kvSIM,使用ICCID(这是手机原有功能,被kvSIM跳转了),这样不仅
解决
换不同移动商号时能正常启动,同时突破移动的最新限制。
请大家不要告诉一班人,自己班上知道就行了,否则要不多长时间,辛苦兴奋白费了。
查看 95331000 的资料
给 95331000 发送邮件
搜索 95331000 的帖子
将 95331000 加为好友
将该主题加入收藏夹
将该论坛加入收藏夹
2008/7/14 13:36:54
#2
95331000
角 色:普通会员
等 级:武林盟主
掌 剑 决:独孤九剑
发 帖 数:627
经 验 值:3394
金 钱:594
注册时间:2006/9/21
联系
收藏
编辑
删除
评分
你强,谢谢了!!!!
查看 qier711 的资料
给 qier711 发送邮件
搜索 qier711 的帖子
将 qier711 加为好友
将该主题加入收藏夹
将该论坛加入收藏夹
2008/7/14 14:03:19
#3
qier711
角 色:普通会员
等 级:魔 法 师
复合魔法:森罗万象
发 帖 数:412
经 验 值:2951
金 钱:31
注册时间:2007/10/30
联系
收藏
编辑
删除
评分
收藏 研究研究
查看 ValenChang 的资料
给 ValenChang 发送邮件
浏览 ValenChang 的主页
搜索 ValenChang 的帖子
将 ValenChang 加为好友
将该主题加入收藏夹
将该论坛加入收藏夹
2008/7/16 17:22:57
#4
ValenChang
角 色:天堂贵宾
等 级:蜀山掌门
御 剑 术:南明离火剑
发 帖 数:164
经 验 值:5077
金 钱:277
注册时间:2005/1/21
联系
收藏
编辑
删除
评分
呵呵,运营商一直在修改鉴权模式。像当初只依靠KI、IMSI进行鉴权的模式在遭到破解后便逐渐被修改掉了。
个性签名
Moto CD928+ ==>Sie 3508i ==>Sie 2118 ==>Sie6688i ==>Sie SX1==>Sie SX66
刷!刷!刷!刷机哈!
返回页首↑
粤ICP备09203115号
联系我们
-
移动天堂
-
论坛存档
-
返回顶端
Powered by
BBSXP 2007 ACCESS
© 1998-2024
Server Time 2024/6/24 20:04:48
Processed in 0.42 second(s)