我的一卡多号历程

早就听说过一卡多号了，前几日到网上查了查破解的教程，觉得还可以应付，于是8.5日买了个企鹅卡套装，7号早上才收到货，现在还在穷举KI中。

从8.9日早上用simki_1.3扫描，一小时Crack 8600次左右，到 220W 次还没有结果，我的广州神州行卡啊，全指望拿你来上网的了。

17日晚换上东莞动感地带卡，早上过来看见提示"此为V1卡，请用simscan破解！"好吧，将这个卡 Crack 出来也好。

20日早上周一，从网上下了一个 "Turkey.1.3.For.V1" ，将上次的 "alg.tmp" 文件的最后 24 个字节删除，运行后提示非法操作(其实关掉 数据执行保护 就没事了)，我的系统是Windows 2003，于是转到虚拟机下的 Windows XP ，解出一组KI，屏幕上的提示是 "第5组KI可能是 1337" ，兴奋啊，然后用 Woron_Scan_V1.09 解余下的 KI ，走了一些弯路，首先确认第5组是从0开始计数的，很快计出全部KI，但验算KI时0,3,4,6组KI提示错误，回过头来试了下其他值，计算不下去，于是不管他了，写入卡里再说吧。用 "dump_dat_black-xstar" 读旧卡的数据生成没有KI的DAT文件，再用 "write_ki2dat_black-xstar" 将 KI 写入 DAT 文件，然后用空卡带的 "SIMScanner" 将 DAT 文件写到卡里，装入手机，开机成功！

8月27日，今天用 QuickScan 0.129Z 重新扫另外一张东莞动感地带卡，在8W2次时得到一组Rand，解出KI。

8月29日晚，用 QuickScan 扫广州卡扫到第7组，终于解开了最后一张卡，解卡后已经没有当初的兴奋感，只是觉得解脱了，再也不用开着通宵电脑解卡。

写了2张一卡多号，就这样了。

解卡时，只要解出一组KI，剩下的用 Woron Scan 解余下的 KI 只用 40 分钟左右。

上面提到的软件，在我的空间的临时目录里都可以下载：http://hotend.cn/tmp/。本篇完结。