手机签到经验翻倍！快来扫一扫！
iphone6P苹果手机无服务 居然被我修好了
21475浏览 / 81回复
　　机器型号： Plus　　用户说，iPhone6P摔过无服务，之前修过没修好，拨打*#06#无串号IMEI。&&　　查看关于本机IMEI、调制解调器固件、WiFi地址、蓝牙、ICCID都有。&维修思路:&　　无服务有几种原因：无基带(无IMEI 、无调制解调器固件)、没读到SIM卡(无ICCID)、射频电路出问题。摔过的出故障一般是元件虚焊或线路开路。&维修过程：&　　通过以上现象可以确定无服务故障出在射频电路上，测量发现测试点PP3170_RF对地二极体值0.45，比正常值0.406偏大。&&　　查原理图PP3170_RF测试点是基带CPU输出RFFE1_CLK信号。&&　　从PCB图上可以看出RFFE1_CLK信号到多个芯片。&　　拆下芯片发现多处焊盘开路，用飞线连接。&&　　飞好线焊回芯片后测量测试点二极体值正常。&&　　开机拨打*#06#有串号IMEI。&&　　插SIM卡4G网络信号出来了。&&　　拨打电话都正常。&欢迎大家来交流学习，共同提高！
我的开机一会无服务一会儿又显示不了卡出来怎么回事，很频繁
我的开机一会无服务一会儿又显示不了卡出来怎么回事，很频繁
手机修过一次，说时无基带，用了一个星期， 现在基带时有时无，有时关机重启又好了，是怎么回事，该怎么办？
iPhone6说是板底断线，之前主要情况是开不了机，无限重启。请问还能修吗？
对楼主说：
高手啊，我前来膜拜
qq_y74 发表于
手机修过一次，说时无基带，用了一个星期， 现在基带时有时无，有时关机重启又好了，是怎么回事，该怎么办...
我的手机现在也是无服务 都不知道怎么弄。。
楼主，你好，很高兴看到你的帖子，我媳妇的手机型号和故障和您描述的一样，手机之前摔过，有一天突然就无服务了，我就不赘述了，给当时卖手机的店说是返厂1个月也没修好。我就是想问问如果我自己想修需要什么工具器材吗？我可以买，不过看了一下拆解教程有点复杂，或者您帮忙指点一下，在哪儿可以修好？谢谢楼主了，在线等。
sina_678r11yf70 发表于
楼主，你好，很高兴看到你的帖子，我媳妇的手机型号和故障和您描述的一样，手机之前摔过，有一天突然就无服...
楼主我也是这个问题，摔了之后信号有时候一两天没事，有时候怎么弄都是“正在搜索”但是过那么半小时什么的重启一下又有信号了
卤煮可以寄给你修吗？ 私聊价格
你这么厉害当时为什么要去修手机？
版主是修手机的？广告打的满好的
qq_0l64t69yv673 发表于
我的开机一会无服务一会儿又显示不了卡出来怎么回事，很频繁
什么手机呀？
weixin_t6ply 发表于
版主是修手机的？广告打的满好的
呵呵 &你想多了 。
支持键盘翻页 ( 左右 )&
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录当前位置：
> 帖子正文
移动行货-港版-6-6P-三网4G，日版-美版-非法官解原理浅谈及避免回锁刷机介绍-钥匙备份
转自：haoerloveyou
解锁原理，为什么最近一直无软解基带，什么叫所谓的官解。
怎么避免非法官解后出现的回锁，怎么在策略变换后获得无锁钥匙。iOS8后lockdown 有镜像保护，如何还原备份的无锁钥匙。
-------------------------------------------------
1：先来科普下，苹果基带命令变迁的
4s前，苹果系统内部与基带通信 主要是采用at命令实现基带（调制解调器）内外互通，at命令是一个有国际规范的命令体系，已经比较成熟了。但4s后，苹果开始采用高通芯片，基带内部有高通自行定义的命令执行，系统与基带由自定义函数进行数据沟通。这也就是市面上没有软解基带的方法留出的原因。注意，之说以说没有流出不代表没有，国外是可以邮寄解锁的。说明还是有人能读懂这些自定义函数，亦或者懂得高通的内部命令。读到这里，打了鸡血的读者肯定要说，LZ你去研究吧。很遗憾LZ只是一个很普通的路人甲，不具备这种能量。
-------------------------------------------------
2：关于运营商网络锁。
不同的运营商为了各自的利益，向苹果支持每台iPhone 10 美元的价格申请加上网络上。由于iPhone定义的全球化战略，苹果实行的远程远程服务器加锁原则。在每台手机激活时服务器根据手机字库内写入的串号（IMEI）分别授权不同的地区运营商的机器不同的策略已实现整齐划一又各自不同的激活政策。
1：在iOS5以前，iPhoneOS1-3+iOS4，苹果实现激活前的手机全部有锁。手机连电脑激活时根据不同策略拿到不同lockdown（key）打开不同通讯模块。
由于这种原因，才导致当时朋友，包括无锁机用redsn0w跳过激活会出现无服务。但那时候由于是at命令，可以用ultrasnow实现软解基带。修复push证书后完美使用，这个漏洞可以使iPhone手机一直使用，而不消耗一天得保修时间。
2：iOS5后，苹果推出了 ota服务，允许手机在线激活，这要求手机在激活前具备读取蜂窝数据能力，苹果就写了两套命令，实现激活前全网通，激活后根据对应的策略开启对应的基带模块，并让手机在对应的运营商下工作。读到这里，细心的朋友会发现，有锁跳过激活不就是全网通咯？ 对的确实是全网通。苹果预料到了激活lockdown.run被攻破的可能，所以激活前，苹果只是开放了基带的数据读取模式。也就是说，绕过激活有信号，但依然不能通话。
-------------------------------------------------
3：关于官方解锁
官方解锁，分为 合法官解 和 非法官解
（这里的法，是只得广义上的法，具体值得苹果官方定出的原则，不指任何一国法律）
1：合法官解
在你与运营商合约到期后，或者满足一定的条件后，运营商想苹果服务器提请申请，解除该IMEI号网络锁限制在激活策略上表现为。
以Softbank为例（官解前后都有运营商名字。仔细看）
初始激活策略ID 2187
Japan Softbank N53/N49 Policy
应用激活策略ID 2187
Japan Softbank N53/N49 Policy
下次激活策略ID 2188
Japan Softbank N53/N49 Block Policy
已解砖 ture
已解锁 false
用户去卡贴，插入裸卡后，激活lockdown，跳激活界面，连苹果服务器，启用下次激活策略
初始激活策略ID 2187
Japan Softbank N53/N49 Policy
应用激活策略ID 2188
Japan Softbank N53/N49 Block Policy
下次激活策略ID 2188
Japan Softbank N53/N49 Block Policy
已解砖 ture
已解锁 true
注意，当已解锁 变为ture 时，本机lockdown.run 被禁用
手机随意换卡不在出现跳激活界面
至于基带开放哪些网络，以合法官解的运营商与苹果谈判为准
-------------------------------------------------
2：非法官解
非法官解实际上就是苹果内部售后人员，利用换机服务苹果激活策略继承性漏洞实现给特定机更改激活策略的方法。
苹果换机策略（全球标准，除去天朝）如果零售机器在保修期内出现硬件故障在售后换机，换出的新机所有信息集成原设备，包括所有保修信息，所有策略信息。
苹果官方把换出的新设备称为活跃设备，活跃设备将集成原设备的所有信息。
通俗的说，非法官解，就是苹果售后内部有人，把你的有锁机作为活跃设备，用苹果的国际换机策略，让你的机器继承上一台设备的所有信息。
没当有一台 设备非法官解，就有一台合法无锁设备变为黑机。（查询原始设备序列号，会提示你的设备已被替换）
以Softbank为例
初始激活策略ID 2187
Japan Softbank N53/N49 Policy
应用激活策略ID 2187
Japan Softbank N53/N49 Policy
下次激活策略ID 2298
China Open DistributionN61/N56 Unlocked Policy
已解砖 ture
已解锁 false
用户去卡贴，插入裸卡后，激活lockdown，跳激活界面，连苹果服务器，启用下次激活策略
初始激活策略ID 2187
Japan Softbank N53/N49 Policy
应用激活策略ID 2298
China Open DistributionN61/N56 Unlocked Policy
下次激活策略ID 2298
China Open DistributionN61/N56 Unlocked Policy
已解砖 ture
已解锁 ture
注意，当已解锁 变为ture 时，本机lockdown.run 被禁用
手机随意换卡不在出现跳激活界面
至于基带开放哪些网络，以合法官解运营商与苹果谈判为准，如上图2298，iPhone6 6P 三网4G无锁策略
-------------------------------------------------
4：关于非法官解 反锁。
为什么两网策略反锁率低，为什么三网2303（国际三网无锁策略，simfree策略）反锁率高。串号不够用了怎么办？
-------------------------------------------------
5：关于非法官解后出现串号循环替换（反锁）反锁后刷机问题及钥匙保留问题。
广义上说的反锁，指的下一次接入策略改变为原始策略。以softbank为例。
如果出现：
初始激活策略ID 2187
Japan Softbank N53/N49 Policy
应用激活策略ID 2298
China Open DistributionN61/N56 Unlocked Policy
下次激活策略ID 2187
Japan Softbank N53/N49 Policy
激活策略显示为这样，是典型的被苹果检测到。
如果出现黑鸡？你的策略被循环套用了。
-------------------------------------------------
Q：策略变了我手机会不会被锁住。
A：激活指令以文件形式存储在手机用户分区内，不丢失激活文件手机不会要求重新连接服务器，获取激活文件。Q：策略变了我再抹掉行不行。
A：不行，激活文件在用户分区，抹掉会清空用户分区所有资料。
Q：那我还能升级吗？
A：只要不掉用户分区数据的升级都可以。
Q：哪种升级不掉用户分区数据？
A：接着读教程！
-------------------------------------------------
不掉用户分区数据升级方法 2种：
1：直接OTA升级（对于大容量机油）
2：iTunes Shift+更新（Mac：alt+更新）（对于小容量机油）
-------------------------------------------------
关于备份激活时从服务器获取的激活钥匙
这方面，有大先驱指路，iOS4时代的SAM（sam其实是一个模拟万能激活卡的东西），老机油还记不记得。
这里我们备份的lockdown和上次方法完全一样
/Var/root/library/lockdown/ （备份lockdown下整个文件夹）
用工具在手机内压缩（zip）后拷贝出，避免afc2 对编码的破坏。
-------------
由于我们是无锁策略的lockdown，还原后与SAM相比。最大的优势，可以随意换卡。
-------------------------------------------------
关于还原激活钥匙，实现绕开苹果服务器打开基带全网4G
三网4G来了
本帖有隐藏内容，需要回复楼主之后才能查看哦~
谢谢楼主，楼主威武！
最新评论（35）
发表于： 14:20:41
支持技术大神，感谢无私奉献的楼主！
发表于： 14:24:50
就是说港版A1586能用电信4G？
发表于： 03:31:53
有点意思看看
发表于： 00:17:21
好好好啊哈
发表于： 00:25:20
废了！我废了！尼玛赚钱太简单了！我今天用了一个简单的方法赚了1000块钱！就用了一部手机！我真是醉了！这让我情何以堪！707081.com
发表于： 12:45:00
发表于： 01:00:59
好样的楼主，真真的是技术贴，学习了
发表于： 09:25:38
国行也可以解三网？？？？解过的说下具体怎么操作？
发表于： 14:07:54
发表于： 00:49:35
我也看看怎么！！！
发表于： 13:11:49
三网4G来了
发表于： 01:19:18
发表于： 16:02:00
发表于： 20:35:21
学习学习学习，谢谢
发表于： 16:54:30
发表于： 20:46:43
xuexixuexi
发表于： 22:04:39
其实 iPhone 本身有很多功能，不过却隐藏着在当中。现在就教你iPhone 其中的 20 个隐藏技巧吧。
发表于： 18:39:57
发表于： 00:20:01
发表于： 09:56:36
技术贴啊。。。学习学习
发表于： 18:21:26
看帖顶帖这是必须滴！强烈支持楼主！
发表于： 11:17:33
发表于： 21:07:49
发表于： 14:06:30
您需要注册登录后，才能回帖哦！
参考价：￥2788
上市时间：2018.05
上市时间：2018.04
上市时间：2018.05
上市时间：2017.04
上市时间：2017.12
上市时间：2018.05
上市时间：2018.06
上市时间：2018.05
上市时间：2018.06
上市时间：2018.03
上市时间：2018.06
上市时间：2018.05
上市时间：2018.05
上市时间：2018.06
上市时间：2018.06
12345678910
12345678910
您已经签到了,请明天再来吧!(Grace Kelly)
(养猪达人)
(Cecilia_)
第三方登录：8.12苹果6p完美越狱能平刷么_百度知道
8.12苹果6p完美越狱能平刷么
我有更好的答案
不要平刷，现在苹果关闭了旧系统激活验证，屏刷后很大几率激活不了，得升级才能激活。
采纳率：48%
为您推荐：
其他类似问题
您可能关注的内容
换一换
回答问题，赢新手礼包
个人、企业类
违法有害信息,请在下方选择后提交
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。pp越狱助手
pp越狱助手
(C)2017 列表网&琼ICP备号-12&增值电信业务经营许可证B2-&}