如何以编程方式访问 SIM 卡？

Question

任何旧的 GSM 兼容 SIM 卡（3G USIM 的奖励）。

我想我需要一些硬件？谁能推荐一些便宜的，更专业的？

我认为会有完整的 API 文档与硬件，所以也许这应该标记为“无编程相关”？对不起，如果是这样。

任何好的 URL 或书籍（我熟悉 3GPP 标准）。

我不是（黑帽）黑客，别担心，只是对 SIM 卡秘书、数据医生恢复等不满意，所以想自己编写代码，但可能会将其商业化，或者提供 SIM 卡编程服务（从损坏的卡中恢复数据等）作为副业。

---

更新：虽然我主要对阅读我的 SMS 以进行备份感兴趣，但如果有人知道便宜的 SIM 卡写入器（这样我就可以备份全部或部分 SIM 并稍后恢复），这可能是一种奖励。

Answer 1

您可以使用任何 PC/SC 智能卡读卡器（和其他人指出的写入器）以及可以为您读取和解析数据的程序来做到这一点。

• 通过 APDU 命令（在 ISO-7816 中定义）与卡通话
• SIM (2G) 和 USIM (3G) 卡使用的命令集不同，因此您必须牢记这一点
• SIM 卡文件系统的结构和格式在 GSM 11.11（用于 2G）和 ETSI TS 131.102（用于 3G）中定义 - 所有这些文档都是公开的且免费提供
• SMS 保存在一个名为 EF SMS 的文件中，其名称为 0x6F3C，其结构在 GSM 11.11 的 10.5.3 节中定义

直接回答您的问题：

• 这里是buy a SIM reader，点击“照片”查看设备图片和软件截图
• SIM Manager 是一款可以满足您所有需求的程序（包括读取短信、恢复短信，它甚至可以尝试恢复已删除的短信 - 如果它们仍然在卡上）
• SIM card SDK 也可用。它是一个 DLL，您可以在程序中加载和应用。这个东西为你做了所有的辛苦工作，你所需要的只是在它上面创建一个 GUI

我是创建 SIM Manager 和上述 SDK 的团队中的一员。

Answer 2

您肯定需要一个智能卡读卡器，据我所知，几乎任何人都会这样做，因为它们都必须支持标准功能。它们也恰好很便宜。我的是 OmniKey（不确定是什么型号，因为我现在没有）。

假设您在 Windows 下进行开发，Windows API 具有可以访问智能卡的功能。 Here 是 CodeProject 上的一篇文章，它作为一组 C# 类的一部分更详细地讨论了这一点，这些类使您可以访问大量此类内容，而不必纠结于具体细节。我认为这家伙的示例应用程序专门用于 SIM 卡，所以这可能会有所帮助。

Answer 3

有很多产品和硬件可以读写 SIM 卡，看看这个论坛的http://forum.gsmhosting.com/vbb/f500/，你会发现很多关于 SIM 卡、手机的信息。自 1999 年以来最大的资源之一！ 对于硬件程序员，您可以像 JDM 或 ICprog 一样构建自己的。查看 kiscan.net 获取一些信息。

Answer 4

您可以使用 simLAB 工具来读取和编辑几乎任何 SIM 文件。 它适用于每个 PC/SC 智能卡读卡器。该工具还允许您备份 SIM 文件系统。

看看https://github.com/kamwar/simLAB

Answer 5

1. pySim

   在下面的示例中，我们将卡的 IMSI 更改为 901700000003080（选项-i），我们正在指定一组新的-n NAME （运营商名称）、-t TYPE（卡类型）、-c CC（国家代码）、-x MCC （移动国家代码）、-y MNC（移动网络代码）和 -s ID （集成电路卡 ID）值。

   $ ./pySim-prog.py -p 0 -n OpenBSC -t sysmosim-gr1 -i 901700000003080 -c 001 -x 001 -y 02 -s 1791198229180000075
   

只需用新的元数据填充新的 SIM 卡就足够了吗？它的工作方式是否与原来的相同？ pyusb

以下是完整的选项列表：

$ ./pySim-prog.py -help
  Usage: pySim-prog.py [options]  Options:   
  -h, --help            show this help message and exit
  -d DEV, --device=DEV  Serial Device for SIM access [default: /dev/ttyUSB0]
  -b BAUD, --baud=BAUD  Baudrate used for SIM access [default: 9600]
  -p PCSC, --pcsc-device=PCSC
                        Which PC/SC reader number for SIM access
  -t TYPE, --type=TYPE  Card type (user -t list to view) [default: auto]
  -a PIN_ADM, --pin-adm=PIN_ADM
                        ADM PIN used for provisioning (overwrites default)
  -e, --erase           Erase beforehand [default: False]   
  -S SOURCE, --source=SOURCE
                        Data Source[default: cmdline]
  -n NAME, --name=NAME  Operator name [default: Magic]
  -c CC, --country=CC   Country code [default: 1]
  -x MCC, --mcc=MCC     Mobile Country Code [default: 901]
  -y MNC, --mnc=MNC     Mobile Network Code [default: 55]
  -m SMSC, --smsc=SMSC  SMSP [default: '00 + country code + 5555']
  -M SMSP, --smsp=SMSP  Raw SMSP content in hex [default: auto from SMSC]
  -s ID, --iccid=ID     Integrated Circuit Card ID
  -i IMSI, --imsi=IMSI  International Mobile Subscriber Identity
  -k KI, --ki=KI        Ki (default is to randomize)
  -o OPC, --opc=OPC     OPC (default is to randomize)
  --op=OP               Set OP to derive OPC from OP and KI
  --acc=ACC             Set ACC bits (Access Control Code). not all card types are supported
  -z STR, --secret=STR  Secret used for ICCID/IMSI autogen
  -j NUM, --num=NUM     Card # used for ICCID/IMSI autogen
  --batch               Enable batch mode [default: False]
  --batch-state=FILE    Optional batch state file
  --read-csv=FILE       Read parameters from CSV file rather than command line
  --write-csv=FILE      Append generated parameters in CSV file
  --write-hlr=FILE      Append generated parameters to OpenBSC HLR sqlite3
  --dry-run             Perform a 'dry run', don't actually program the card

源代码可用。

1. SIM 卡也只是一张智能卡。您可以使用pyscard 或pyusb 对其进行操作。我发现 this Q&A 很有帮助。