要了解卡牌的基本原理，首先要了解操作者锁机的基本原理。

说白了，一个被锁定的iPhone就能明白，签手机，是运营商避免你违约的一种方法(用的不是运营商的SIM卡)，设置后只能使用其电话运营商特有的SIM卡。

通常只识别特定的SIM卡，因为运营商已经锁定了手机上的基带芯片。正如我们所知，每个SIM卡都有一个IMSI码，这是关于运营商的信息。锁定iPhone的基带芯片加载后，需要检查IMSI码。只有两者配对，你的手机才能工作。这是检查锁定iPhone的基本原理。

理论上，如果你想用手机连接网络，你需要不断检查IMSI。但是，为了减少不断检查IMSI码给手机及其服务器带来的负担，运营商设计了一个临时的TMSI识别码。当你的手机连接到互联网时，互联网会给你的手机一个TMSI码。有了这个，连接互联网后，你的手机就不用一直查IMSI了。

所以所有的卡贴都是基于这个系统，它的效果就是给手机显示一个IMSI码的目录。卡贴会一个个观察目录里的IMSI码，直到能和你手机里的基带芯片匹配，这样你的手机才能接收到数据信号。

其实基本上iPhone贴纸其实有两种。一种是用SilverCard卡刻录的方式。其实这种卡不是传统的卡贴，更像是必须用来破译手持游戏机的烧卡。

就像之前常说的，iPhone加载IMSI时，会检查操作者是否是设置操作者，然后决定是否允许在本机应用。但由于iPhone前两次只加载了IMSI检查，之后整个申请过程都没有进行检查，因此绕过了前两次检查，绕过了iPhone对卡的限制。

加载预烧卡的人会根据卡上更改后的程序流程，让制作好的卡在之前两次返回原运营商的IMSI，这样iPhone就会觉得这个卡是一个设置好的卡，程序流程从第三次刚好返回到本地移动运营商的IMSI，这样在登录本地连接时，应用了本地的IMSI和Ki，就可以正常登录了。这是SilverCard可以在iPhone上使用的基本原理。

二是大家都知道网站上贴的卡。这种卡的尺寸和SIM卡一模一样，太薄了。放在可以申请的SIM卡上，放在手机里，就可以申请了。

一般上面有一个小的集成ic，里面记录了各种信息内容，信息内容包括IMSI码观察匹配。此外，如前所述，每次手机成功认证并登录互联网时，运营商的互联网都会在手机上加载一个TMSI临时识别码，这可以被视为今天用于覆盖住宅区的通行证。

手机登录互联网获取TMSI码，然后通过卡贴再次隐藏SIM卡，以TMSI方式控制手机登录互联网。有了这个构成，大家就有机会临时申请运营商的网络了。

自然，如果iPhone采取行动，强行升级基带芯片，就可以随便修复这个系统漏洞。如果不升级，iPhone可以有很多技能逼你升级。比如不升级就不能再和iTunes分享，不能应用改进后的功能。所以对于买锁定iPhone的人来说，坚持不升级也很难。

建议大家在购买锁定版本的手机之前一定要慎重考虑，或者iPhone在卡的最新版本发布之前可能只会作为iTouch使用。