苏虞兮和程晓羽从三楼下来，她先替程晓羽端了杯咖啡，然后回房间的时候，假作不经意的说道：“哥哥，你的手机给我用一会，我的手机丢许沁柠包里了，我晚上研究一下楚航他们弄的微信支付系统。”
程晓羽自然不会怀疑自己妹妹，将装在短裤口袋里的手机递给苏虞兮，苏虞兮接过程晓羽的手机说道：“等下给你拿过来。”
程晓羽随意的“嗯”了一声，他哪里知道自己的一点小动作，早就被苏虞兮猜的七七八八。
苏虞兮拿着程晓羽的手机回了房间，先把sim卡拿出插进早就准备好读卡器，然后将读卡器和程晓羽的手机接入电脑，她要破解程晓羽的sim卡，然后复制一张，但她首先在程晓羽的手机里安装了一个隐藏监听软件。
又复制卡有装监听软件干什么呢？很多不懂行的人以为只要复制了sim卡就能实现监听，其实这是错误的，因为这两张卡根本无法同时通话。即使有人成功复制了你的sim卡，复制卡与原始卡无异，可以通过鉴权，并接入运营商网络。但当两张卡同时使用的时候，问题就出现了。sim卡在接入运营商网络以后，所有通信都采用kc密钥加密，而kc密钥是在鉴权过程中随机生成的。
所以尽管两张卡是一样的，但是由于鉴权是分别进行的，获取的kc一定不同。当一只手机利用其中一张卡进行通讯时，如果发现当前的kc密钥无效，将强制重新进行一次鉴权，得到新的kc，这样之前的kc就失效了。
另一张卡的通信则会因为密钥失效而被迫中断，要想再次获得和移动网络进行通信的权利，就必须通过重新开机、拨打电话或发送短信的方式强制进行重新鉴权。
总之，同一时刻只可能有一部手机保持通信状态，而用户看到的表象是：两部手机可以分别但无法同时拨打电话和发送短信，当来电的时候，只有最近一次通过话或发过短信的那部手机才可响铃接听，另外一部手机不响铃也无法接听。在这种情况下，你收到的电话和短信中的一部分可能会被另一部手机拦截，但你通话时，却无法通过另一部手机来窃听。
苏虞兮之所以复制程晓羽的卡，是为了悄无声息的把那把太刀弄回来，拿回来并不难，但苏虞兮要做到的是神不知鬼不觉。
苏虞兮安装的这款叫“监听王”的系统也是苏虞兮通过刘永清买过来的，可以不需外加任何录音设备就可以将被输入的手机号码的通话内容全部监听并录制下来，总录音时间长达20小时以上。
她还投了两百万给刘永清，叫他成立一个工作室，表面上的工作是偷拍明星的**，实际上却是苏虞兮扩张人手用来做为自己的耳目的。
苏虞兮装完软件，这个软件即使在关机状态下都是可以链接其实还处于活跃状态的基带，借此可以锁定手机位置。
接着她开始暴力破解sim卡，这个可是是个技术活，鉴权密钥ki在sim卡中是属于限制访问的数据，手机也无法读出ki。使用ki进行的数据加密都是在sim卡内部完成的。只有运用暴力演算破解了ki，再加上imsi和sim卡序列号，才可以复制出sim卡。
虽然破解起来很麻烦，不过还是有破解的可能性的，苏虞兮早就研究过了sim卡，可以利用ki制卡的流程就是以特殊工艺烧进sim卡的一个参数值，由32个十六进制的字符组成，如d17f20239eedbe1520f64a851f3c44**。
&nb卡扫描的原理是利用p128算法的冲撞漏洞来计算ki。ki由ki0～ki7，8个子ki组成，每个子ki是双字节，子ki的所有组合是256×256=65536个。以每小时14000个计算，65536/14000=4小时40分钟左右可以跑完一个ki对。