小白也懂 iPhone 5s/5c破解移动3G体验

、Nikita灬

　　在iPhone 5s/5c发布指出，便有细心的网友发现其中A1530(iPhone 5s)和A1529(iPhone 5c)两个型号的设备中，LTE频段中支持TD-LTE，这意味着该型号的iPhone 5s/5c硬件上是支持中国移动的TD-LTE的4G网络。暂时根据已经开卖的版本来看，港版iPhone 5s/5c便是A1530和A1529这两个型号。虽然硬件基础上港版iPhone 5s/5c是支持TD-LTE的频段，但是因为网络、政策等原因，即使插上移动卡，港版iPhone 5s/5c还只是能够运行在2G网络上。

　　虽然由于软件系统方面的限制，暂时港版的iPhone 5s/5c并不能使用中国移动的4G和3G网络，但是近日边有民间高手通过为iPhone 5s配置移动3G上网文件而令其破解运行在中国移动的TD-SCDMA网络上。几日后，国内著名的技术论坛放出破解移动3G网络的原理和方法，需要用到读 卡解卡工具，步骤相对来说比较麻烦，对于小白来说难度比较高。如果你手上有无锁版的A1530和A1529的5s/5c(港版或部分海外无锁版，具体国家 地区看下图)，加上你不能舍弃在2G网络上龟速的移动号码，请看下面的破解方法的体验。

　　破解准备

　　这次破解iPhone 5s/5c前，我们需要一张卡贴，至于该卡贴如何购买，小编这里也不做广告了，万能的X宝会有的。该卡贴由国内致力于iPhone破解的团队制作，其可以简单实现iPhone 5s/5c使用移动3G网络(4G网络尚未商用，以后或可以平滑过渡至4G)。

　　实际该卡贴的基础是一般的有锁iPhone 5s/5c的破解卡贴，而破解移动3G网络的原理也与其原理有所相似，因此使用一般的破解卡贴也能够顺利破解。不过为了更方便小白用户的使用，该团队在一 般破解卡贴上升级固件，制作出专属的移动3G网络破解卡贴，令破解工作更显快捷简单。

　　什么设备可以破解？

　　香港版本的iPhone 5s/5c或者是部分海外无锁版本的iPhone 5s/5c，型号为A1530(iPhone 5c)和A1529(iPhone 5c)，详细版本请看下图:

　　理论上香港、澳洲、韩国、新西兰、新加坡和泰国这几个国家和地区售卖的无锁版iPhone 5s/5c均可以支持破解TD网络，因为其硬件基础上是支持TD频段的，不过最终是否可以还是要实际操作才可证实。有几个国家和地区无锁版本的用户不妨可 以尝试一下，成功的朋友不妨留言沟通。

　　实际操作方法

　　废话少说，我们现在便来实际操作 一下。第一步需要确认自己手上iPhone 5s/5c的版本，我们可以通过背部的文字或进入设置-通用-关于手机-法律信息-监管查看，必须是A1530(5s)或A1529(5c)这两个型号才 可以顺利破解。我们拿到的是香港版本iPhone 5c进行破解操作。

　　第二步需要用各种方法备份你的手机，可用itunes或其他辅助软件备份，包括通讯录、照片、软件等等，因为破解操作需要重置(刷机)，所以软件、相片等资料都会全部清空。

　　第三步，我们可以拆开包装，取出里面的卡贴，小心撕下绝缘保护作用的黄色贴纸，然后将其有六个小触点的一面与SIM卡金属面紧贴起来，然后一并放入 sim卡槽。由于该卡贴工艺等方面比较先进，面积与sim卡一样，而厚度基本忽略不计，因此即使放入卡贴，用户也并不需要更换劣质的sim卡槽，原装的卡 槽无压力。

　　第四步打开手机，其会自动找到2G网络，仍然是显示E网，不用担心，还要稍加操作才能使用3G。进入设置-通用-还原，选择抹掉所有内容和设置，确定后 手机会自动操作，随后重启。此时便会进入激活的界面，顺利激活后，手机便可以正常使用，这时你便会惊喜发现那左上角的3G符号。

　　第五步，完成了激活设置后，使用你的备份恢复手机吧。

　　解锁原理

　　解锁通过的方法有两种，一种是通过购买CDMA双模nano卡和sim卡读卡器来写入卡数据解锁TD网络，而另外一种实际也是接近的，不过介质变为一般的解锁卡贴，两种方法实现的原理均是相同的。

　　根据国内著名技术论坛说明，这两种破解TD网络的方法原理是利用双模卡漏洞解锁。通过对空白CDMA双模卡的CDMA位置输入4600123，欺骗机器 用的是其他网络漫游过来的，TD的3G网络限制将会解开。不过这种破解方法利用到漫游模式，因此在区域显示、运营商显示、联系人来电显示方面均会出现一些 小问题，例如通讯录需要添加86才能完整显示、需打开漫游才能上网等等。

　　而今天所介绍的卡贴是专门针对破解移动TD网络制成的，在操作 上更加便捷，其拥有两个模式，默认下的“移动3G模式”是通过添加运营商网络配置文件而实现的，与以上的通过写入CDMA数据欺骗机器破解TD网络限制有 所不同，因此其并不会出现以上提到的小问题。更详细的解锁原理，小编这里就不赘述，有兴趣的朋友可以点击这里了解。

　　卡贴的高级功能

　　该卡贴在sim卡应用程序里面设置了两个菜单选项，分别是“移动3G模式”和“个人热点模式”，默认为“移动3G模式”。

　　如果你有个人热点分享的需求，便可以在这里切换。切换后，信号会重新搜索，待出现中国移动后，我们需要进入设置-蜂窝移动网络页面，打开数据漫游，此时3G标识便会再次出现，随后个人热点开关也将会出现，开启后便可以把手机的流量共享个其他设备。

　　测速稳定性

　　按照卡贴的使用方法，我们顺利在港版型号为A1529的iPhone 5c上成功开启了中国移动的3G网络。接下来我们首先还是需要测试一下速度，看看实际表现如何。

　　可以看到下行速度维持在1.3Mbps，而上行速度比较悲催，延时方面也超过了100ms，整体速度与电信和联通的3G速度相比处于劣势。不过相比以往 移动iPhone用户使用2G的E网，下行速度已经提升了很多，网络体验有了明显的提升。不过因为延时仍然较高，可能用户在日常浏览网页的速度快感的感知 上没有其余运营商的2G到3G网络要强烈。

　　除却软件的测试速度，我们也测试了其他各项的基本功能，包括本机号码的读取、Facetime激活、iMessage激活和拨号功能等，一切都与没有添加卡贴一样，用户实际可以忽略卡贴的存在。

　　一些常见问题

　　针对读者或者用户的一些疑问，卡贴的官方渠道也进行了解答，以下笔者就搬运过来供读者参考：

　　1.可以用4G网络吗？

　　这个需要取决于移动对4G网络鉴权的方式，如果它允许用户以不换卡的形式登陆到4G网络，那这个iPhone是可以登陆到4G LTE网络的。

　　2.我激活有3G信号后，可以换卡吗？

　　激活3G后你是可以换卡的，但是你不能直接插入你的移动卡，更换其他卡都需要同时配合卡贴才能登陆3G网络，万一直接插入移动卡，3G就不会出现，需要重新激活。(如果没有特别事情，还是不要随便拔卡了。)

　　3.我激活后可以关机重启，拔插sim卡吗？

　　可以，只要你不把sim卡直接插进去，3G模式一直都是可以使用的。

　　4.3G信号稳定吗，信号会掉了找不回来吗？

　　3G 信号稳定，但是由于移动3G的覆盖问题也有可能出现没有3G的情况，比如进入了电梯，手机会自动搜索E网并登陆，当重新进入3G覆盖区手机会自动搜索登陆 到3G网络，如果当前3G信号弱2G信号强，手机也会选择信号强的2G以避免消耗过多电量。(手机信号弱时会消耗很多电)

　　5.可以有本机号码显示吗，可激活facetime，imessage吗，来电显示会正常吗？

　　可以，这些功能都正常，当你尝试去激活facetime的时候手机就会去读取你的本机号码，就能显示出来。

　　6.这种卡贴有可能被苹果封堵吗？

　　有可能，因为这次3G网络的实现是基于苹果激活时添加了对移动TD网络制式的开放，他可以开放也可以随时关闭，趁苹果还没有做响应的时候尽快使用吧。

　　笔者建议：使 用这个卡贴可以实现破解移动3G网络的操作，而且并不会影响日常的使用。如果你使用一般的破解卡贴，虽然同样可以破解3G网络，但是可能需要开启数据漫游 才能够上网，而且也有可能导致不能显示本机号码、激活Facetime、iMessage等功能。该卡贴利用苹果激活服务器的漏洞，在开机的时候促使服务 器激活开放TD网络的权限的方式令中国移动的用户顺利运行在3G网络下，只要您不进行刷机或重置手机等操作，TD的3G网络权限会不会消失。同时不要轻易 拔插sim卡，因为这会要求你重新激活，虽然现在可以进行激活操作，但是并没有人敢保证苹果不把这漏洞封堵。

　　总结

　　利用该薄膜卡贴，港版或海外无锁的A1530或A1529的5s/5c用户便可以顺利开启移动TD的3G网络，破解步骤简单，傻瓜式操作。实际体验中速度和稳定性也与不加卡贴的无锁版一般，并没有任何的不便，有兴趣和需要的朋友要抢在苹果封堵漏洞前行动了。

295105879

貌似好复杂！

gh234io

楼主速度上4G啊