904终于完美使用非VDF卡打电话接电话收发短讯。如何突破tmsi？发力923sh更新1-2楼
- 主题发起人 phoneg
- 开始时间
P大哥可以看一下这个，不知道对你有没有用，http://translate.google.com/transla...na&channel=hpsearch&hs=pO7&affdom=sina.com.cn
上面的是翻译出来的网址，原网址是这个http://www.digital-laboratory.de/home.htm
希望你可以早日破解小日本的９０４[s:76][s:76][s:76]
上面的是翻译出来的网址，原网址是这个http://www.digital-laboratory.de/home.htm
希望你可以早日破解小日本的９０４[s:76][s:76][s:76]
需要对用于904的sim卡编程实现：
开机检测的时候注入一个imsi和注册网络时注入另一个imsi"
呵呵，看来有很多表述不准确的地方，现在明确表述如下：
我之前只是提到imsi
实际上需要做的工作是：
对sim进行编程，实现
1。使用vdf的sim卡的imsi注册中国移动网络，并在sim卡端抓取tmsi
2。注册鉴权时发出抓取的tmsi加一卡多号提取的ki
这样编程得出的sim一定可以成功绕过904的imsi检测
这个方案经过专家组的私下讨论得到认可：）
”经过集体讨论，想在sim上完成imsi切换是可能的，但是没有现成的例子可以参考：（
根据设计不同，实现饶过手机imsi检查应该从理论上讲是可以实现的。采取保存临时移动识别码
（tmsi）的对策应该是正确的。目前卡仿真遇到不小的困难：（
老外的设计真的是够理论的：）20070508”
哈哈哈，，看来中国人也是不笨啊。
这个方案原来真的可以啊！
大家都来努力吧！已经有国外编程强人实现了类似的例子了，不过是用于实现在iphone上面。
我们离“破解”904还有一小段明确的路要走而已！
20070807
上面说的有没有实体实验啊P哥？
开机检测的时候注入一个imsi和注册网络时注入另一个imsi"
呵呵，看来有很多表述不准确的地方，现在明确表述如下：
我之前只是提到imsi
实际上需要做的工作是：
对sim进行编程，实现
1。使用vdf的sim卡的imsi注册中国移动网络，并在sim卡端抓取tmsi
2。注册鉴权时发出抓取的tmsi加一卡多号提取的ki
这样编程得出的sim一定可以成功绕过904的imsi检测
这个方案经过专家组的私下讨论得到认可：）
”经过集体讨论，想在sim上完成imsi切换是可能的，但是没有现成的例子可以参考：（
根据设计不同，实现饶过手机imsi检查应该从理论上讲是可以实现的。采取保存临时移动识别码
（tmsi）的对策应该是正确的。目前卡仿真遇到不小的困难：（
老外的设计真的是够理论的：）20070508”
哈哈哈，，看来中国人也是不笨啊。
这个方案原来真的可以啊！
大家都来努力吧！已经有国外编程强人实现了类似的例子了，不过是用于实现在iphone上面。
我们离“破解”904还有一小段明确的路要走而已！
20070807
上面说的有没有实体实验啊P哥？