中移动突破和kvSIM的缺陷

目前中移动加强了TMSI的认证，进行了Kc加密。同时利用了以前没用的ICCID。ICCID也影响了换不同移动商号时，kvSIM使手机找不到网络。
       ICCID是SIM卡卡号（不同于MSISDN），对于熟悉一卡多号的观众大多知道，印在每个SIM卡背后。标准ICCID由20位数字组成（五个一排，被排成四排），可以区别移动和联通、MSISDN的前三位、号码所在地区等。还有一些省、市发行的SIM卡只有14位数字或12位数字。这主要是省略了前六位中国移动在国际上的受话代码和网号所致。
      先介绍最激动人心的内容，再说说其他的。
      准备好一个实体一卡多号SIMMAX卡（我用的是金鱼卡12in1），用SimEasy做一个特殊的DAT文件写入。
      特殊之处：IMSI是联通卡的（是否有效没关系），而ICCID、Ki、SMSP（信息中心）是一个有效移动卡A解密得到的，两者拼合。ICCID、SMSP可以直接读出，不需解密。
      拼合过程如下：先打开移动卡A的DAT，将IMSI改为一个联通卡的，保存，称为B号。再用SimScanner写入卡中，卡中还要有移动卡A的号。
      将SIMMAX卡放入手机中（任何GSM手机均可），选A号，完成整个鉴权过程，出现中国移动字样。此时进入选号，选中B号，自动重启，B号能正常使用，打个电话试试，号码是A号。不能接电话，如要接电话进行如下操作：打开来电等待，打10086，就可以在通话中接电话了。一旦A号在其他手机中进行主叫，立即会失效，出现卡片被拒绝或无网络可使用。
      如先选中B号，将出现手机无法使用的信息，不同于卡片被拒绝的信息，无法使用。
      以上过程原理是这样的：移动在以前对于TMSI不做Kc加密，直接认可，现在进行了Kc加密。先使用A号，获得TMSI和Kc，存于SIMMAX卡（Kc没有保存在SIM中）。重启选择B号后，手机根据ICCID自动选网进入移动网而不进行清零覆盖。在很短时间内，TMSI和Kc仍然有效，所以被移动网认可为A号。主叫时直接使用TMSI和Kc所以有效，被叫时却是无法连接；但在通话中被叫，不做身份认证，直接连接。由于IMSI和ICCID不匹配，出现手机无法使用的提示。当要求用IMSI进行鉴权时就会露馅，被移动网拒绝。
       当然这个过程用的还是自己的电话费，不教你如何坐牢。
       我们知道kvSIM是不使用ICCID的，所以以上方法不起作用。不管如何操作，都出现手机无法使用的提示。同时因为没有ICCID，手机不能自动判断网络而进行尝试性搜索，破坏了保存的TMSI。以前使用一键断网，无法更新TMSI，所以出现了特殊的效果。
      ICCID的作用：ICCID就是SIM卡的卡号，被手机用作不同SIM卡的识别。在用SIMMAX写入卡时，只要是同一个ICCID就会认作同一个SIM，你在写卡时会体会到。本技术就是利用了这点，相同ICCID就是同一个卡，手机就不进行TMSI的覆盖。ICCID对手机，就象IMSI对网络，作为唯一的身份识别。
      手机换号短暂重启，相当于网络暂时中断，这是移动网络所允许的。相当于基站覆盖过渡或暂时进入屏蔽区，此时只需要TMSI经Kc加密的认证，而不要IMSI。估计在最初开机鉴权时网络发的RAND是保存在SIM中的，所以利用正确的Ki 进行A8运算可得到Kc。但只要修改kvSIM可以做到保存Kc，这时B号中只要一个ICCID正确就可以了，其他都可以是错的。
       需要修改kvSIM，使用ICCID（这是手机原有功能，被kvSIM跳转了），这样不仅解决换不同移动商号时能正常启动，同时突破移动的最新限制。
      请大家不要告诉一班人，自己班上知道就行了，否则要不多长时间，辛苦兴奋白费了。

你强，谢谢了！！！！