爱华网所需物品：AU版有锁iphone5一台，双模卡一张，空白GSMnano卡一张（写激活卡用的，如果已经激活的手机可以不要），一部普通手机。
，凤凰读卡器一个，XP系统电脑一台（XP虚拟机也可以）
第一、解卡（手上有KI的忽略此步骤）
1、安装驱动程序---读卡器驱动---XP系统请安装“XP驱动.exe”
2、解卡---放入要复制的GSMSIM卡，用解码软件FD解码，解开卡以后，软件会自动得到存有你sim卡的文档的TXT文件，格式如下：
ICCID=xxxxxxxxxxxxxxxxxxxx(20位)
IMSI=xxxxxxxxxxxxxxxxxx（18位）
SMSP=+8613800100500（移动卡都一样）
KI:FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF FF
这就说明你解卡成功。
PS：邮箱具体了解的在咨询我吧。其实X宝上搜凤凰卡写得比我详细。
第二、写卡（这里要注意，激活卡就是激活卡，双模卡能解锁全部基带，但是不能当做激活卡）。
1、写好激活卡，来激活你的iphone。将空白nano卡装入凤凰卡，用NANO，MICRO 单号卡软件.zip写入你购买有锁机的运营商的数据，这里注意，其实只要写入正确的IMSI部分就好了，其他数据我在下面提供了、自己查吧，ICCID写入相应数据，KI只要长度满足要求就好了，短信号码一样。然后点击写卡，OK，取出卡，插入手机，激活你的iphone，开始折腾吧
具体数据可以参照这个帖子http://bbs.weiphone.com/read-htm-tid-5536291-page-1.html
我这里给大家搬运过来直接看吧
以下内容来源于网络：
在IMSI部分写入原运营商的信息如日本AU机(这里以下都用AU机来解释,其他的运营商数据在下面自己看.
日本KDDI au机的原始IMSI数据是这样:IMSI084945402980357076
IMSI决定国家及运营商是位于这段号码的前8位，实际上这段号码要重新编排，两两颠倒，我来给大家贴上变形的过程：
AU的IMSI为了方便理解，我2个一组分开：
08 49 45 40 29 80 35 7076两两颠倒的结果：80 94 54 04 92 08 53 0767
OK,我再把他们组合一下，前面8个为：3+3+2809 454 04 92 08 53 0767其中：前3位：809是固定的；第2个3位数是国家代码；第7，8位数是运营商代码；后面的嘛，可以说是可以乱来的，可能特殊的不行
这里只用到809后面的15位数据454 04 92 08 53 0767来写入CDMA卡IMSI位置上.来激活当前机器的基带,
在ICCID部分写入20位8981300010117354752F数据
其他部分自己看图.有标注.
附各运营商的IMSI和ICCID数据,大家可以根据自己手里的机器来依照上面的方法来写入自己运营商的数据….如不懂多看上面的说明……
日本软银SoftBank：IMSI :084904026104810269ICCID:8981200008280088190
加拿大fido：IMSI :083920733000957260ICCID:89302370200010929711
加拿大ROGERSIMSI:083920273050027990
加拿大Bell IMSI:083920163050027990
加拿大Telus: IMSI:083920223050027990
丹麦TeliaIMSI:082983020120779512
西班牙MovistarIMSI:082941701331822130
法国BOUYGTEL IMSI:082980021331822130
法国Orange IMSI:082980101331822130
法国Orange(SFR) IMSI:082980011331822130
澳洲3 IMSI:085950600100263914
澳洲OPTUS IMSI:085950200100263914
澳洲Vodafone IMSI :085950300913535837
英国O2 IMSI :082943011938636745
英国Orange IMSI :082943330260828629
英国V odafoneIMSI:082943510943780192
英国T-Mobile IMSI:082943031938636745
英国3 IMSI:082943021938636745
爱尔兰O2IMSI:082927201331822130
爱尔兰VodafoneIMSI:082927101601498841
新西兰VodafoneIMSI:085903100943780192
德国：T-mobile IMSI:082926105284204335
韩国SK-showIMSI:084905806207609996
卢森堡P&T Luxembourg：(27001)IMSI:082907103050027990
卢森堡Tango (27077)IMSI:082907773050027990
卢森堡Voxmobile S.A. (27099)IMSI:082907993050027990
美国AT&TIMSI:083901142077418812ICCID:89014104254568952330
美国SPRINT IMSI:083961100047773135ICCID:8901010008776286868F
如果上面的运营上中没有ICCID数据可以用下面的万能ICCID来填写.
ICCID=989400302151010010F4
运营商的IMSI数据可能不全大家自己可以百度和威锋搜索…
2、写双模卡。（以下教程直接引自网络）
科普破解原理:
iPhone5
采用CDMA2000和WCDMA+GSM双线路工作模式，根据运营商(电信/联通/移动)的配置文件和线路(CDMA/GSM)来决定开放何种基带上的运营商。简单的说就是插入CDMA卡开放CDMA基带信号，插入GSM卡开放GSM基带信号。
利用双模的方式解锁有锁机，用CDMA通道激活基带，GSM通道运营移动或者联通数据，达到解锁目的。不管你是什么固件版本，不管你是什么国家什么运营商的机器，不管你有没有越狱，不管你是什么基带，都可以用双模卡来解锁。
1,首先准备好你解卡软件解出自己手机卡的IMSI,ICCIDKI和SMS
2,重点,打开附件中CDMA写卡软件UIMCardWriter-EVDOall软件,运行如下面图:相应数据参照第一步
3,打开附件中GSM卡写卡软件SIMCardWriter运行如下图:
在上面写入自己手机卡的数据,注意SMS短信中心号码前一定要加上+否则短信发不出.切记……
至此，已经完成双模卡的写号工作。好了，将你写好的双模卡装入普通手机，检查是否能接打电话，如正常，说明写卡成功，可以装入手机折腾了。
第三、开始折腾。解决电话号码需要+86，本机号码未知，facetime、imessage激活问题。（针对越狱用户）
将写好的双模数据卡插入到你自己的手机上50秒到1分多钟就可以等到信号(出现SIM卡需要激活跳出,一定是CDMA部分的运营商IMSI数据写错和不对,请仔细检查,核对数据)
这里解释下,在双模卡中CDMA部分用于激活基带,IMSI数据很重要,正确就开放基带,寻找信号,可是在中国不可能有AU运营商的网络,那它在CDMA没有找到网络数据的情况下自动找GSM网络数据,正好用到GSM部分的数据来上线运营,达到开锁的目的
如果出现长时间的“正在搜索…”或”无服务”
请打开手机的蜂窝网络就会很快的出现信号的.,以后不管是任何固件和任何的基带都可以自动解锁…
不需要越狱的用户其实就可以直接使用了，但是会存在上面的电话号码需要+86，本机号码未知，facetime、imessage激活问题。网上找了很多，总结经验，我是这样解决的。基本参照这个帖子http://bbs.appvv.com/thread-162415-1-1.html
我还是继续当搬运工吧。感谢灰狼出品，感谢维维网论坛。感谢gekiss
1、首先机子越狱，然后你的电脑安装PP助手之类的软件，可以读取到手机文件夹下面的东西就行（在这里我用PP助手来演示）这个文件是起什么作用的-其实就是修改好的电话本和短信替换文件，大家先把这个文件替换了，要注意对应版本，下错了，不管用我可不负责。附件里有
AU版本.rar
2安装超雪源的超雪4S测试补丁-起到本地化解锁的目的。源地址（repo.heicard.com）
然后按照第二张图来操作，从新识别手机卡类型。
3、添加178源（apt点178点com），然后搜索Tetherme，安装，注意版本，不要安装错误-这个文件的作用是让你的运营商能出来，个人热点能出来，本机号码能出来。
然后，不管手机是否显示本机号码（中间折腾了各种方法试图让手机先显示本机号码，发现是徒劳的，干脆直接激活ft和im吧，却发现成功了。目前就是电量问题没解决好，非常耗电。），最好是接入wifi网络，然后打开FT和IM的开关，激活
至此完成
