继写卡激活教程出来后，部分的会员没有写卡的条件，不好购买写卡器，如果你的机器可以越狱的话，就可以采用SAM虚拟激活钥匙卡的方式来达到相同的目的，我们采用SAM最主要的就是要虚拟出原始运营商的IMSI和你自己的手机卡的ICCID，将其嫁接！



本方法最先提出的是会员：Loktar_Sun  ，但是他的帖子有些错误，还有一些东西没有写完全，我将其补充，讲解完整！





 

全程操作过程请直接将你所要使用的本地SIM卡放入卡槽，如果以前装过超雪解锁的，卸载，有卡贴的去掉卡贴，在设置SAM时不要开启iTunes



不要觉得教程很长，其实很简单，先总结一下提纲：装SAM（1-2），反激活（3-5），改IMSI为对应伪号码，改ICCID为SIM卡号码（6-13），联机激活（14-15），关闭SAM（16），重启手机，再重新激活（17），OK，备份一下这个机卡绑定的激活注册证书文件（18）。





1-首先我们需要将IOS系统激活，越狱，没有原始运营商卡的可以使用红雪伪激活，然后打开Cydia，添加SAM作者的源：repo.bingner.com



2-源添加以后，安装:SAM,在线安装的话，它会自动将你缺少的依赖一并添加到安装列表中的







3-SAM安装完毕后，打开程序，界面如下图：





4-点击：Utilities,进入激活设置界面，点击:De-Activate iPhone 来进入移除激活相关文件的界面，如下图















5-进入移除激活相关文件的界面后，依次点击De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 来将手机内部置于未激活的状态，反激活环境设置好以后，我们可以在主界面的 More Information里面看到最上面的 ActivationState 状态为：Unactivated

这就表示现在设备已处于未激活状态了，但是手机界面不会切换到插头的激活状态，如下图







6-接下来，我们回到主界面，点击主界面的 Method 来选择你手机所属的原始运营商









7-进去以后，我们点击： By Bundle Name （表示要通过运营商来选择），如下图；









8-选择好运营商调用方式以后回到SAM主界面，就会出现2个选项 Bundle 和SIM ID，如下图









9-我们先点击Bundle，选择手机所属运营商，比如我这台是美版的，我就选择美版，如下图：









10-运营商选择好以后再回到主界面，这时，SIM ID 还是空白的，往往很多人在这一步遗漏了，这里必须点击进入后选择一个运营商的代码，有的运营商这里面有很多的代码，这就需要去尝试了（需要说明一点的是，SAM里面内置的部分运营商代码还是采用的老的国际代码，实际上目前苹果采用的运营商代码是7位的，而老的代码是5位的，如果选择正确还是不能激活，或提示您的手机有问题，这些都是运营商代码不对造成的，后面会详述的），这里的截图如下：





     



前期的设置基本完成，下面就开始嫁接你的激活解锁钥匙卡了



11-退到SAM主界面，点击 More Information 进入更多的信息界面，在这里，你可以看到有2套的IMSI和ICCID信息，如下图：







其中：SIM Details 里面的信息就是你当前手机卡的真实信息；而 SAM Details 里面是一个伪造的符合激活要求的伪卡信息，这里的就是最后虚拟的SIM卡的激活信息的部分。但是，我们需要将我们自己的ICCID信息替换到SAM Details的ICCID，如果不替换的话，仅能起到一个原卡激活的作用，而不能解锁，必须要替换来达到嫁接激活卡的目的



12-这里就需要使用中间的 Spoof Real SIM to SAM  ,但是点了这个按钮后，伪造的激活卡信息就变成和真卡一样了，怎么办？其实这里有一个关键的技巧，我们可以在点击Spoof Real SIM to SAM 按钮之前，将需要的伪造卡 SAM Details下面的IMSI 全选并复制下来，然后再点击 Spoof Real SIM to SAM，这时，真实卡信息就复制到伪造卡里了，在这里我们不用将刚刚复制的信息贴上去，现在回到SAM主界面去，此时界面如下图









13-这里，你会发现原来设置的 Method 变成 Manual 了，而且ICCID和IMSI是真实卡的资料，别管他；

这时，我们点击这里的IMSI,就会出现修改的界面，将开始复制的伪造卡的IMSI信息粘贴覆盖这里的IMSI信息为伪造卡的信息

如下图：



特别说明，因为SAM内置运营商代码使用的是以前的5位的，而现在苹果采用的是7位数的运营商代码，这样会导致后面激活是出错，请参阅最后面的补充资料







填好以后，手机就可以先不用管它了,回到电脑上





14-如果手机没有连接电脑，现在连接，并打开iTunes,如果开始忘记关闭了iTunes也不要紧，现在关闭，再打开它 （有人会问，是不是少了一个删除Lockdown里面的老激活文件的步骤，其实这一步可以完全不需要做）



15-当iTunes开启并找到手机以后，iTunes就开始连接苹果的激活服务器，开始激活，上面的状态条开始显示：正在访问 iTunes Store....  ;不过，目前苹果的激活服务器不知道什么原因，有时候激活不了，要么停在那，要嘛报错，出现这个情况也不要慌，把手机重新拔插一下，重新联网激活，正常激活以后，iTunes不会提示已激活什么的，会回到你的设备正常联机状态！





16-当iTunes正常激活后，你现在手机里面的真实卡的ICCID就会上传到苹果的验证服务器，然后做手机上的最后一步：将SAM的总开关，也就是主界面里面的 Subscriber Artificial Module 里面的 Enabled 开关关闭

这是有人会问，