定制机机卡绑定原理

机卡绑定原理：联通的机卡绑定是通过IMEI 绑定手机号码，用户每次使用联通卡打电话的时候，联通系统会获取到手机的IMEI和电话号码，如果匹配则认为机卡是绑定在一起的，否则认为机卡分离不再返还话费

破解方法：复制手机的IMEI。

1.准备一个可以更改IMEI（IMEI号通过*#06#键可以查询）的手机。

2.将待破解手机的IMEI号刷入可更改IMEI的手机中，然后把卡装入该手机，这时破解的手机想怎么使就怎么使啦。

3.原有的手机如果还想再用联通号也没关系。

联通如果要修复这个bug，可以通过扫描手机序列号（可能需要手机供应商支持）和ICCID（sim卡中的集成电路卡识别码） 进行判断，防止破解

 

补充一点手机SIM知识：

SIM 卡是一种智能卡片，里面有个非常简单的 CPU 和一点 NVRAM，可以存储和读出数据，还可以进行一些运算。卡里面有很多内容，不过我只介绍和加密相关的。每张 SIM 卡里面一般都存着一个全球唯一的标志号，叫做 IMSI，这个是用来唯一标识你 SIM 卡的，手机在开机时候会从卡里面读出这个号发给移动网络，移动那里有一个很大的数据库，描述了 IMSI 和手机号的对应关系，于是网络就知道你的手机号是多少了（如果你手机卡[/B]丢了去补，新补来的卡 IMSI 和原有的不同，而移动数据库那里将你原来的手机号指向新的 IMSI，旧的卡就再也不能用了）除了 IMSI ，还有 16 个字节的密钥数据，这个数据是无法通过 SIM 卡的接口读出的，通常称为 Ki， Ki 在移动网络那边也保存了一份。
　　
　　在手机登录移动网络的时候，移动网络会产生 一个 16 字节的随机数据(通常称为 RAND)发给手机，手机将这个数据发给 SIM 卡， SIM 卡用自己的密钥 Ki 和 RAND 做运算以后，生成一个 4 字节的应答(SRES)发回给手机，并转发给移动网络，与此同时，移动网络也进行了相同算法的运算，移动网络会比较一下这两个结果是否相同，相同就表明这 个卡是我发出来的，允许其登录。这个验证算法在 GSM 规范里面叫做 A3，m = 128 bit, k = 128 bit, c=32 bit，很显然，这个算法要求已知 m 和 k 可以很简单的算出 c ，但是已知 m 和 c 却很难算出 k 。A3 算法是做在 SIM 卡里面的，因此如果运营商想更换加密算法，他只要发行自己的 SIM 卡，让自己的基站和 SIM 卡都使用相同的算法就可以了，手机完全不用换。

转载于:https://www.cnblogs.com/lganggang131/archive/2012/03/08/sky.html