SAM完美解鎖iPhone4S/iPhone4圖文教程
SAM解鎖方法是由網友Loktar_Sun發現，利用蘋果伺服器中的邏輯錯誤，利用SAM和ICCID漏洞來實現iPhone4S、iPhone4、iPhone3GS甚至是iPhone3G的有鎖裝置完美越獄。下面就跟著我們一步步來，使用SAM解鎖工具，完成iPhone有鎖機的解鎖工作。
操作方法
（01）建議大家及時備份SAM解鎖資訊，以防蘋果以後封鎖漏洞（紅雪Redsn0w備份SAM解鎖啟用資訊教程）
（02）注意：全程操作過程中請將你所要使用的SIM卡直接放入卡槽，若以前裝過超雪解鎖的則解除安裝，有卡貼的則去掉卡貼，在設定SAM時不要開啟iTunes
（03）開啟Cydia，點選管理
（04）點選軟體源（Sources）點選編輯（edit)點選新增(Add)源
（05）在彈出的對話方塊的http://後，輸入“"，點選新增源（Add Souce)。
（06）等待源新增完成
（07）點選剛剛新增的“Bingner”源
（08）選擇源裡面的“SAM”外掛
（09）點選安裝（Install)點選確定（Confirm），開始安裝
（10）安裝完成後，點選重啟SpringBoard（Reload SpringBoard
（11）回到桌面，開啟剛剛安裝的SAMPrefs程式
（12）選擇Utilities選擇“De-Activate iPhone”刪除以前儲存的啟用資訊（以前通過卡貼等措施啟用的裝置必做）
（13）下面依次點選 De-Activate iPhone （clear push）和 Revert Lockdownd to Stock 來將手機內部置於未啟用的狀態，反啟用環境設定好以後，我們可以在主介面的 More Information 裡面看到最上面的 ActivationState 狀態為：Unactivated 那麼這就表示現在裝置已處於未啟用狀態了，如下圖：
（14）回到主介面，點選主介面的 Method 來選擇你手機所屬的原始運營商
（15）進入後請點選：By Bundle Name （表示要通過運營商來選擇）
（16）返回SAM主介面，會出現2個選項 Bundle 和SIM ID
（17）先點選Bundle來選擇手機所屬運營商，比如下圖中這臺是美版的，那麼這裡就選擇美版
（18）再次回到主介面，這時 SIM ID 還是空白的，這裡必須點選進入後選擇一個運營商的程式碼，有的運營商這裡面有很多的程式碼，這就需要自己去嘗試了（需要說明一點的是，SAM裡面內建的部分運營商程式碼還是採用的老的國際程式碼，實際上目前蘋果採用的運營商程式碼是7位的，而老的程式碼是5位的，如果選擇正確還是不能啟用，或提示您的手機有問題，這些都是運營商程式碼不對造成的）
（19）退到SAM主介面，點選 More Information ，可以看到有2套的IMSI和ICCID資訊
（20）其中：SIM Details 裡面的資訊就是你當前手機卡的真實資訊；而 SAM Details 裡面是一個偽造的符合啟用要求的偽卡資訊，這裡的就是最後虛擬的SIM卡的啟用資訊的部分。但是，我們需要將我們自己的ICCID資訊替換到SAM Details的ICCID，如果不替換的話，僅能起到一個原卡啟用的作用，而不能解鎖，必須要替換來達到嫁接啟用卡的目的
（21）將需要的偽造卡 SAM Details 下面的 IMSI 全選並複製下來，然後再點選 Spoof Real SIM to SAM ，此時真實卡資訊就會複製到偽造卡中，而後回到SAM主介面
（22）此時原來設定的 Method 已經變成 Manual 了，而且ICCID和IMSI是真實卡的資料。點選這裡的IMSI，就會出現修改的介面，將開始複製的偽造卡的IMSI資訊貼上覆蓋這裡的IMSI資訊
（23）注意：因為SAM內建運營商程式碼使用的是以前的5位的，而現在蘋果採用的是7位數的運營商程式碼，這樣會導致後面啟用是出錯，請參閱文章末尾的補充資料將手機連線至電腦並開啟iTunes當iTunes開啟並找到手機後，iTunes會開始連線蘋果的啟用伺服器，開始啟用。若是報錯或是顯示無法啟用，將手機重新連線下電腦，再次聯網啟用。正常啟用後，iTunes是不會提示已啟用之類的提示的，只會回到你的裝置正常聯機狀態。當iTunes正常啟用後，在手機上將SAM主介面裡面的 Subscriber Artificial Module 裡面的 Enabled 開關關閉。（若你換了一張未在這臺機器啟用和備份的卡以後，只需要重新開啟開關，按照上面的步驟，或者直接把新卡的ICCID直接填入主介面的ICCID裡面即可）總開關關閉後手機重啟，當啟動完畢後，iTunes又會開始啟用，如果出現啟用錯誤就將手機重新連線電腦，等待最後訊號出現
（24）完美啟用後，我們需要將現在手機上這張卡的啟用證書備份，用iFunBox開啟證書的路徑：/var/root/Library/Lockdown 將其目錄下的所有檔案備份
（25）關於運營商程式碼的補充：SAM裡面採用的運營商程式碼為5位數的舊程式碼，蘋果現在採用的是7位數的程式碼，這樣會造成有些機器不能啟用，目前已發現英國O2的和日本軟銀的使用內建的程式碼不能啟用，提示不支援的SIM卡或是提示這臺裝置有問題。請對照下面的圖修改，例如：日本軟銀內建的程式碼（44020）生成的IMSI為：440205458267137 ，而下面圖表的軟銀新的7位程式碼為（4402081）那麼就將前面錯誤的IMSI的44020後面的2位數（54）換成（81）也就是：440208158267137 即可。同理，英國 O2 的內建的程式碼（23410）生成的IMSI為：234104384358152 ，而下面圖表的軟銀新的7位程式碼為（2341091）那麼就將前面錯誤的IMSI的44020後面的2位數（43）換成（91）也就是：234109184358152 即可。
（26）可能遇到的問題FAQ：Q：設定SAM是在有訊號的時候操作，還是無卡貼無服務的時候操作?A：不需要卡貼，無服務就可，如果安裝卡貼之後，SIM卡的ICCID是會變得跟你的手機卡不一樣。Q：SIM detail和SAM detail的IMSI的值怎麼一樣？A：IMSI是運營商的程式碼，ATT的程式碼跟聯通移動的程式碼一定不一樣，所以不能相同。ICCID一定要相同。Q：基帶為04.11.08的手機可以麼？A：可以，漏洞與基帶無關。Q：這個解鎖後和官方解鎖有區別嗎？將來有可能再次被鎖嗎？A：這次的解鎖是利用漏洞，不是官方永久。所以有條件的儘量還是官方解鎖。Q：這樣做不就把原卡的資料都改了嗎？感覺風險很大。A：不是的。SAM只是讀取SIM的資訊，然後虛擬出來的，不會更改SIM卡里面的東西。Q：之前操作全部正確為啥還是顯示SIM卡不支援？A：首先要確認你的手機是哪個運營商的。再按照SAM中的運營商去選擇。Q：不成功話，用卡貼還能用麼 ?A：當然可以。SAM不會更改基帶檔案Q：訊號不好。打不出電話，發不出簡訊A：可以試試用原裝SIM卡卡託，也許是卡貼的卡託接觸不良。Q：無法推送，無法傳送iMessage。A：設定--通用--還原--還原網路設定--重啟手機。Q：出現錯誤：iTunes未能連線到這部iPhone，因為發生了未知錯誤(0xE8000068)A：重啟iPhone後，重新連線iTunes。Q：出現錯誤：itunes未能連線到這部iphone，因為發生了未知錯誤(0xE8000003)A：可以刪除iTunes，然後重新安裝解決。
