SIM卡是一种智能卡片，里面有个非常简单的CPU和一点NVRAM，可以存储和读出数据，还可以进行一些运算。普通SIM卡的EEPROM的容量（有2K、3K、8K、16K），8KB的存储容量，可供储存100组电话簿、15组短信息、25组以上最近拨出的号码、4位SIM卡密码（PIN）。网络识别SIM卡需要一些关键数据，具体原理不作介绍了，在此我只对破解SIM卡有用的三个数据介绍一下：
IMSI（可直接读出）：每张SIM卡里面一般都存着一个全球唯一的标志号，叫做IMSI，这个是用来唯一标识你SIM卡的，手机在开机时候会从卡里面读出这个号发给移动网络，移动那里有一个很大的数据库，描述了IMSI和手机号的对应关系，于是网络就知道你的手机号是多少了（如果你手机卡丢了去补，新补来的卡IMSI和原有的不同，而移动数据库那里将你原来的手机号指向新的IMSI，旧的卡就再也不能用了）
ICC ID（可直接读出）：一共20位，印在SIM卡的反面，即不带芯片的那面。数字号码分四行，每行五位。
号码结构为：XXXXX XXXXX XXXXX XXXXX
前6位：国家代码，898600是中国的代号
第7位：业务接入号，对应于135、136、137、138、139中的5、6、8、9
第8位：SIM卡的功能位：一般为0，现在的预付费SIM卡为I
9/10位：各省的编码
11/12位：年号，这个对判断是老的V1卡还是新的V0卡有参考作用
第13位：SIM卡供应商代码
14-19位：用户识别码
第20位：校验位
KI（需要破解）：一组16为的数据，简单来说它是一种密钥数据，SIM卡与网络交换数据时起到至关重要的作用，而ki是通过一些加密算法保存在SIM卡之中，这是破解SIM的关键，只要得到ki，那联合上面的IMSI和ICCID，就可以轻松复制出一张同样的SIM卡。
[一卡多号]第二步：准备一张SIM卡和读卡器
一卡多号相关的产品非常繁多，网上一搜索你便可以搜出一大堆信息来。对于我们初学者来讲，主要需要购买两样东西：USB的读卡器（破解SIM卡时用）和一卡多号的SIM卡（移动或者联通给我们的SIM卡是只读的，而一卡多号的SIM卡是可擦写的，类似普通光盘和刻录盘一样）。
一卡多号的SIM卡类繁多，金鱼卡、企鹅卡、877卡、狗卡等等，参考了诸多单片机网站资料得知，卡的种类和刷写方法主要依照其内置的一块芯片来区分。本教程因为面对是众多初学者，因此为简单期间，本站按照刷SIM卡软件的不同而归类成两种：一是以10合1的877卡或叫SilverCard（刷卡软件为SIM-Emu）；二是以6合1、12合1、16合1的一类卡（刷卡软件SimMax对应三个版本）。各位购买时，可询问商家具体信息。
参考价格：877卡（256KB，10合1，速度较快，容量大因此较贵） 120-150元左右；6合1狗卡 25-30元左右；卡类繁多，大家可到淘宝网上搜索价格情况。
SIM卡的USB读卡器，体积和优盘差不多大小，和普通的SD读卡器相似，不过有个口可以插SIM卡。有些读卡器预置有高速和低速开关，在对付不同的SIM卡时将更加高效，没有高低速开关的统一为低速（高低速其实也用处不大，买个便宜的就行）。
参考价格：USB接口SIM卡读卡器 20-30元左右
【我的建议】：初学的朋友，可以先买个读卡器只要20-30元，学着破解自己的SIM卡，等完成破解后，再购买一卡多号的SIM，万一破解不出来，还可以避免投资浪费。这些东西在淘宝上都可以买到，或者找附近卖水货手机的商家、电子城也可以买到。
[一卡多号]第三步：GSM SIM卡破解KI全攻略
在开始破解你的SIM卡（中国移动、联通GSM卡）之前，我们先要进行一些判断和选择，并按照判断结构参考教程。第一，安装读卡器驱动；第二，判断SIM卡类型是V1卡还是V0卡；第三，按照你的SIM卡类型选择教程，分V0卡破解教程（根据正常情况，特殊情况详细介绍）和V1卡破解教程；第四，获得KI数据，创建SIM卡关键数据文件。
SIM卡破解工具包 for WinXP & WinVista Downloads: 2355 times | Please support the developers if you like it.