随身WiFi切卡技术终极指北

上月买的一个随身WIFI找密码耽误了一点时间。

参考如下这篇，

后面想到一个终极方案，不管有没有SIM卡槽位，切卡密码做的多么复杂，是否能找到切卡密码，都可以用这个方式。

如下为eSIM芯片定义，有效pin为1/3/6/7/8。

eSIM Pin定义

SIM卡槽定义如下，位置和顺序跟eSIM差不多。

去掉eSIM后，只要将SIM卡5个pin按定义接到eSIM的5个pin上它就是能工作的。

下面是实操，eSIM大部分信号一定跟SIM卡是连接到一起的，通过极个别脚位去切卡，原先我以为是IO这个pin。先用万用表量测一下哪些是本来就连接到一起的，结果显示CLK/RST/VCC/IO这几个脚位是跟esim对应脚位short到一起的，而VSS两者没有接到一起，也没有接地，看来是把VSS这个脚位作为了片选信号来切卡，那我们只需要处理这一个脚位就好了。

先把SIM卡VSS脚位贴上胶带隔离，避免受系统影响，焊上卡槽后这个脚位就悬空了。

将这个脚位引线拉到eSIM的VSS pin脚上。

插上自己的卡，识别信号，正常工作，完美。

这样也不需要知道切卡密码是啥，至于是否还能远程强控，就不清楚了，改串改SN也很简单是吧，改一下也不麻烦。

完全没有SIM卡槽位时，可以找个大小合适的卡槽，用胶水或者热熔胶粘到电路板空白地方，不要把胶粘到pin脚上，然后对应的焊5根线即可。目前还没买到过没有SIM卡槽位置的WIFI。