关于解 SIM 卡 KI 方法

[Sdyhgc]

不懂就问
最近需要用到纯 esim 手机 现在是联通 2017 年生产的卡，
能用什么方法解卡呀

希望知道的佬指路下

[processzzp]

USIM 卡出来之后还能解 KI 吗？得要超级计算机了吧

[Sdyhgc]

@processzzp 看他们说有旁路攻击 只能东信和平的卡

[ysc3839]

不是说解了之后没有 GSMA 授权也不能下方数据给手机吗？

[Sdyhgc]

最新进展：已经得到 ki 还有个 opc 没搞定 望大佬说一下

[Damn]

如何旁路出 ki 的？

[Sdyhgc]

@Damn 等我研究完整了，出个帖子

[galenzhao]

如果是东信和平的卡 可以看看还有没有那个私有协议漏洞

[Sdyhgc]

@galenzhao 网上好像没有资料了

[Helen]

东信和平的卡试下 Autoki(不支持 pcsc 读卡器)能不能解出 opc 和 ki ，能解出就直接到平台写 esim ，如果解不出看 dx.exe 能不能解出授权码，能读授权码可以用 USIM_Explorer 读 opc 和 ki,我已经操作成功了。

[Helen]

工具下载链接
https//mega.nz/file/w2o2zKxK#iK0-QmKc_Hgwm-EIrndZWsCnUf3vmTH-0y_lyYnsCfk

[Sdyhgc]

@Helen usim_explorer 怎么读 ki 和 OPC 呀

[Sdyhgc]

@Helen Autoki 打开报错 win10 系统

[Sdyhgc]

@Helen
---------------------------
autoKI.exe - 应用程序错误
---------------------------
应用程序无法正常启动(0xc0000005)。请单击“确定”关闭应用程序。
---------------------------
确定
---------------------------

[Helen]

@Sdyhgc #13 autoki 好像只支持凤凰读卡器，dx 能出授权码吗？

[Sdyhgc]

@Helen dx 出

[Sdyhgc]

@Helen 但是不知道怎么用

[Helen]

打开 USIM_Explorer,点读卡器选择你的读卡器，再点卡片类型选择 USIM,把代码里的 ADM 换成获取到的授权码，粘贴到批处理里运行。
https://cn.anotepad.com/notes/3w7xqhdw

[Sdyhgc]

@Helen 有绿泡泡么 聊聊 有点迷 2022 的 东信卡 好像 ADM 算出来不对

[Zy143L]

现在还有流传的东信和平卡吗..怕不都是存量

[Sdyhgc]

@Zy143L 有的

[qnn630]

@Helen 工具链接失效了能补一下吗，或者哪里能找到这些工具

[ao82716196]

题主研究如何了？

[missuo]

@Helen #17 批处理报错 “执行指令错误”

[Nyarime]

@qnn630 隔壁有，原帖 6055