1、攻击者搭建GMS 2G伪基站，诱使目标手机驻留在伪基站上，同时联通伪终端与运营商网络。
3、伪基站将鉴权响应传送给兮掉嵯史伪终端，伪终端返回到运营商网络，完成鉴权。鉴权完成后将取代手机联网，同时获取目标手机号码。
