Portador de cerraduras de trabajo en SoC/gestor de arranque nivel. En términos simples, el módem - que tiene su propio Procesador de Banda base - está programado para registrar con sólo uno de MCC/MNC que identifica a un único universal carrier. MCC/MNC es parte de IMSI que se almacena en la tarjeta SIM y se utiliza en el proceso de autenticación cuando el dispositivo se conecta a internet.
Módem (que está integrado en el SoC) y SIM (que es una Java card Secure Element) están completamente aislados del Procesador de Aplicaciones (en la que Android OS se ejecuta); tienen sus propios procesadores, OS y posiblemente de almacenamiento. Módem del protocolo de comunicación (a través de RIL) es generalmente específico del proveedor y de código cerrado (que solía ser simplemente ATC en buenos viejos días). Comunicación a la SIM (comandos APDU) también se enrutan a través de BP. Para el desbloqueo de soluciones no son muy sencillas, pero hacks no existen y funcionan, generalmente a través de especiales de hardware/software.
La mayoría de los módems de aceptar algún tipo de marcar el código de desbloqueo de SIM, el cual es calculado por el paso de IMEI del teléfono a través de algunas funciones matemáticas, que están agrietados por los hackers a veces. Otro enfoque es la comunicación con el módem exhaustiva algunos modalidad de servicio, por ejemplo, el Modo de Diagnóstico (DM) en el SoC de Qualcomm (véase este ejemplo reciente), o, posiblemente, ir incluso por debajo de eso y directamente el uso de la UART/JTAG totalmente eludiendo el sistema operativo Android. Así que no hay estandarización y oficiales/no oficiales métodos de desbloqueo en gran medida varían de un proveedor a otro y de dispositivo a dispositivo.
