F300卡贴手动方式

1.1 装入卡贴和 SIM 卡 -> 设置 -> 电话 ->SIM 卡应用会出现以下菜单　 1.2 点击“ Country&operators” 选择本机锁机运营商。被选择的会显示在iPhone手机屏幕上端标题栏。(例：MODE 1就代表第一个 MODE AT&T，如果手机是AT&T有锁机，那就可以跳过此步骤，直接进入下一步)

如果在“Country&operators”菜单列表内没有要选择的运营商，可以在“Edit code”内输入MCC MNC用来解锁你的手机，比如你是日本au版，你可以点Edit code输入：44054，这样，你就自己编辑进去了AU的运营商，之后你操作的时候直接选择编辑好的运营商进行解锁操作就可以了。

1.3 点 Enter 112 mode-> 返回到主画面

1.4 等待菜单出现，按接受后等待大概5秒左右拨112，不要挂断，等待接通后，拔出SIM卡再插入，等待拨号界面自行挂断。(或等大于10秒后手动挂断似乎这样更容易找到信号)

1.5 等待搜索信号

11引脚,3x3,QFN

此前我们报道过国外出现了解锁iPhone4s的卡贴，本月17号左右，中国市场上iPhone 4S的解锁卡贴R-SIM正式出炉。这款来自RGKNSE的卡贴采用的包装与以往的卡贴有所不同，并采用了新的钢制卡托。

该卡贴可以支持不通国家版本的iPhone 4s，支持1.0.11、1.0.13以及1.0.14基带解锁，在第一次设置之后，今后的开机可以直接来信号，需要提到的是，该卡贴可支持热插卡。

F300GEVEY卡贴自动

2.1 装入卡贴和 SIM 卡 -> 设置 -> 电话 ->SIM 卡应用菜单内 -> 勾选 ”AUTO MODE”（此选项后下次开机才生效），再点击“ Enter 112 mode ”或者插拨卡一次。

2.2 如果再次开机或插拨卡后就不需要再进入SIM卡应用点击”enter 112 mode”了，会自动弹出接受菜单，点接受后等待大概5S左右拨112，(或等大于10S后手动挂断似乎这样更容易找到信号)不要挂断，等待接通后，拔出SIM卡再插入，等待拨号界面自行挂断。

2.3 等待搜索信号

3.1，iPhone 4s长时间都没有找到信号

解决方法：任意拨个号码不要手动挂断等机器自行挂断，这样就能很快找到信号。

3.2，在“ Country&operators ”菜单列表内没有要选择的运营商

在“Edit code”内输入MCC MNC用来解锁你的手机，世界各国MCC MNC代码表点此下载。

3.3、ATT和部分运行商下的4S没有“蜂窝数据”设置选项

解决方法：连接wifi，然后进入你的cydia，在cydia右下脚有个搜索菜单，在搜索栏目里输入tetherme，安装这个软件，你的蜂窝数据就可以了，可以设置cmnet和cmwap接入点参数！

3.4、关于个别卡短信无法收发解决方法

关于个别卡短信无法收发解决方法（因国外砖机到中国所默认的国际代码仍为国外所在地） 有个别卡短信无法收发的问题，可以这样设置：在手机上-设置->电话->通话国际 助理->关闭国际通话助理-把你的手机语言从中文调到英文->然后关机->开机->再把语言从英文调到中文-再看下国际通话助理 有没关闭（必须关闭）->关机->开机->再操作R-SIM就完美了。

3.5、iPhone 4S解锁时遇到“需要激活”的问题：

解决方法：开机后，在未安装卡贴之前，先用中国移动或中国联通GSM手机卡插入，稍等待些时间，可以在 设置—通用—关于本机—运营商 可以看到中国移动或中国联通，然后拔出手机SIM卡，手机显示“未安装SIM卡”，点“好”，这样手机就激活了，再放入卡贴与SIM卡进行解锁。

如果上述方法未能激活iPhone，有锁版插入所在国销售的运营商的sim卡，然后连接itunes自动激活，比如美版无法激活，请找一张美国AT&T的SIM卡连接激活。现在还有一些在卖万能激活卡，如果是有锁版，又找不到所在国的sim卡，可以用这个，然后连接itunes自动激活，激活后要空机能正常拨打112，有提示音：如匪警请拨110，火警请拨119

首先在SBSettings设置里面把系统设置调到dock上，在激活页面，调出dock，点击DOCK上的的设置，切换到系统设置页面，然后切卡位，接着在激活页面拨打112，接通后，双击HOME键，弹出后台，点击后台设置图标，继续切卡位，然后在拨号界面拔卡插卡，弹出无SIM卡，确定，结束通话，成功后自动跳过激活页面，开始寻找信号~~~~

3.6、通讯录内联系人短信和来电都不显示名字，只显示号码

解决方法：

A、直接恢复手机 设置>>通用>>恢复>>第一个选项 还原所有设置

B、在/System/Library/Frameworks/UIKit.framework/PhoneFormats/路径下 找到UIMobileCountryCodes.plist文件。

C、编辑这个文件，在里面加两行代码 代码: 001 cn

D、重启iPhone

3.7、以下型号的加拿大版本不可以激活，也不能解锁

设置-通用-电话-关于本机-型号

加拿大版：MD234C/A MD241C/A MD257C/A MD237C/A MD244C/A MD260C/A

日本版：

MD235J/A MD236J/A MD239J/A MD240J/A MD242J/A MD243J/A

MD245J/A MD246J/A MD258J/A MD259J/A MD261J/A MD262J/A

3.8、关于FaceTime

FaceTime注册的时候会发送国际短信，你要是想用这一功能，请先到营业厅开通国际短信功能，而且注册的时候会因为国际短信发送有延迟受影响。

iPhone4 FaceTime功能激活和使用方法

1.连接iTunes激活iPhone4手机后，iPhone4手机会自动向苹果服务器上发注册短信，苹果服务器接收到注册短信，验证并注册后，向用户手机号码发回注册成功短消息，注册流程完成，FaceTime功能被激活，用户可以使用FaceTime进行可视电话。

2.若自动注册失败，iPhone4提供了手动激活FaceTime的方法。即，进入“设置”-->“电话”菜单，将FaceTime开关按钮置于关闭状态，然后再将FaceTime开关按钮置于开启状态。此时iPhone4手机会重新发送注册短信，注册成功后，FaceTime功能被激活，用户可以使用FaceTime进行可视电话。

3.9、无法收发短信

短信中心号码设置指令：（注意，越狱后可能对设置指令有影响，把指令当成了电话号码）

查询状态：*#5005*7672#

删除号码：##5005*7672#

方法：输入以上指令并按拨号键，即可进行相应设置.

侵入型攻击的第一步是揭去芯片封装（简称“开盖”有时候称“开封”，英文为“DECAP”，decapsulation）。

有两种方法可以达到这一目的：

第一种是完全溶解掉芯片封装，暴露金属连线。

第二种是只移掉硅核上面的塑料封装。第一种方法需要将芯片绑定到测试夹具上，借助绑定台来操作。

第二种方法除了需要具备攻击者一定的知识和必要的技能外，还需要个人的智慧和耐心，但操作起来相对比较方便，完全家庭中操作。