組圖：iPhone 5s/5c破解移動TD-SCDMA網(wǎng)絡體驗

   在iPhone 5s/5c發(fā)布指出，便有細心的網(wǎng)友發(fā)現(xiàn)其中A1530（iPhone 5s）和A1529（iPhone 5c）兩個型號的設備中，LTE頻段中支持TD-LTE，這意味著該型號的iPhone 5s/5c硬件上是支持中國移動的TD-LTE的4G網(wǎng)絡。暫時根據(jù)已經(jīng)開賣的版本來看，港版iPhone 5s/5c便是A1530和A1529這兩個型號。雖然硬件基礎(chǔ)上港版iPhone 5s/5c是支持TD-LTE的頻段，但是因為網(wǎng)絡、政策等原因，即使插上移動卡，港版iPhone 5s/5c還只是能夠運行在2G網(wǎng)絡上。

雖然由于軟件系統(tǒng)方面的限制，暫時港版的iPhone 5s/5c并不能使用中國移動的4G和3G網(wǎng)絡，但是近日邊有民間高手通過為iPhone 5s配置移動3G上網(wǎng)文件而令其破解運行在中國移動的TD-SCDMA網(wǎng)絡上。幾日后，國內(nèi)著名的技術(shù)論壇放出破解移動3G網(wǎng)絡的原理和方法，需要用到讀卡解卡工具，步驟相對來說比較麻煩，對于小白來說難度比較高。如果你手上有無鎖版的A1530和A1529的5s/5c（港版或部分海外無鎖版，具體國家地區(qū)看下圖），加上你不能舍棄在2G網(wǎng)絡上龜速的移動號碼，請看下面的破解方法的體驗。

破解準備

這次破解iPhone 5s/5c前，我們需要一張卡貼，至于該卡貼如何購買，小編這里也不做廣告了，萬能的X寶會有的。該卡貼由國內(nèi)致力于iPhone破解的團隊制作，其可以簡單實現(xiàn)iPhone 5s/5c使用移動3G網(wǎng)絡（4G網(wǎng)絡尚未商用，以后或可以平滑過渡至4G）。

這就是傳說的卡貼

實際該卡貼的基礎(chǔ)是一般的有鎖iPhone 5s/5c的破解卡貼，而破解移動3G網(wǎng)絡的原理也與其原理有所相似，因此使用一般的破解卡貼也能夠順利破解。不過為了更方便小白用戶的使用，該團隊在一般破解卡貼上升級固件，制作出專屬的移動3G網(wǎng)絡破解卡貼，令破解工作更顯快捷簡單。

什么設備可以破解？

香港版本的iPhone 5s/5c或者是部分海外無鎖版本的iPhone 5s/5c，型號為A1530（iPhone 5c）和A1529（iPhone 5c），詳細版本請看下圖：

支持破解TD網(wǎng)絡的無鎖版本

理論上香港、澳洲、韓國、新西蘭、新加坡和泰國這幾個國家和地區(qū)售賣的無鎖版iPhone 5s/5c均可以支持破解TD網(wǎng)絡，因為其硬件基礎(chǔ)上是支持TD頻段的，不過最終是否可以還是要實際操作才可證實。有幾個國家和地區(qū)無鎖版本的用戶不妨可以嘗試一下，成功的朋友不妨留言溝通。

實際操作方法

廢話少說，我們現(xiàn)在便來實際操作一下。第一步需要確認自己手上iPhone 5s/5c的版本，我們可以通過背部的文字或進入設置-通用-關(guān)于手機-法律信息-監(jiān)管查看，必須是A1530（5s）或A1529（5c）這兩個型號才可以順利破解。我們拿到的是香港版本iPhone 5c進行破解操作。

iPhone 5c

第二步需要用各種方法備份你的手機，可用itunes或其他輔助軟件備份，包括通訊錄、照片、軟件等等，因為破解操作需要重置（刷機），所以軟件、相片等資料都會全部清空。

黑色的卡貼

將卡貼和SIM卡疊起來

第三步，我們可以拆開包裝，取出里面的卡貼，小心撕下絕緣保護作用的黃色貼紙，然后將其有六個小觸點的一面與SIM卡金屬面緊貼起來，然后一并放入sim卡槽。由于該卡貼工藝等方面比較先進，面積與sim卡一樣，而厚度基本忽略不計，因此即使放入卡貼，用戶也并不需要更換劣質(zhì)的sim卡槽，原裝的卡槽無壓力。

卡貼厚度很小，放原裝卡槽無壓力

第四步打開手機，其會自動找到2G網(wǎng)絡，仍然是顯示E網(wǎng)，不用擔心，還要稍加操作才能使用3G。進入設置-通用-還原，選擇抹掉所有內(nèi)容和設置，確定后手機會自動操作，隨后重啟。此時便會進入激活的界面，順利激活后，手機便可以正常使用，這時你便會驚喜發(fā)現(xiàn)那左上角的3G符號。

移動3G信號順利激活

第五步，完成了激活設置后，使用你的備份恢復手機吧。

解鎖原理

解鎖通過的方法有兩種，一種是通過購買CDMA雙模nano卡和sim卡讀卡器來寫入卡數(shù)據(jù)解鎖TD網(wǎng)絡，而另外一種實際也是接近的，不過介質(zhì)變?yōu)橐话愕慕怄i卡貼，兩種方法實現(xiàn)的原理均是相同的。

港版iPhone 5c順利運行在TD網(wǎng)絡

根據(jù)國內(nèi)著名技術(shù)論壇說明，這兩種破解TD網(wǎng)絡的方法原理是利用雙模卡漏洞解鎖。通過對空白CDMA雙?？ǖ腃DMA位置輸入4600123，欺騙機器用的是其他網(wǎng)絡漫游過來的，TD的3G網(wǎng)絡限制將會解開。不過這種破解方法利用到漫游模式，因此在區(qū)域顯示、運營商顯示、聯(lián)系人來電顯示方面均會出現(xiàn)一些小問題，例如通訊錄需要添加86才能完整顯示、需打開漫游才能上網(wǎng)等等。

而今天所介紹的卡貼是專門針對破解移動TD網(wǎng)絡制成的，在操作上更加便捷，其擁有兩個模式，默認下的“移動3G模式”是通過添加運營商網(wǎng)絡配置文件而實現(xiàn)的，與以上的通過寫入CDMA數(shù)據(jù)欺騙機器破解TD網(wǎng)絡限制有所不同，因此其并不會出現(xiàn)以上提到的小問題。更詳細的解鎖原理，小編這里就不贅述，有興趣的朋友可以點擊這里了解。

卡貼的高級功能

該卡貼在sim卡應用程序里面設置了兩個菜單選項，分別是“移動3G模式”和“個人熱點模式”，默認為“移動3G模式”。

默認3G模式下并沒有個人熱點

個人熱點開啟

如果你有個人熱點分享的需求，便可以在這里切換。切換后，信號會重新搜索，待出現(xiàn)中國移動后，我們需要進入設置-蜂窩移動網(wǎng)絡頁面，打開數(shù)據(jù)漫游，此時3G標識便會再次出現(xiàn)，隨后個人熱點開關(guān)也將會出現(xiàn)，開啟后便可以把手機的流量共享個其他設備。

測速穩(wěn)定性

按照卡貼的使用方法，我們順利在港版型號為A1529的iPhone 5c上成功開啟了中國移動的3G網(wǎng)絡。接下來我們首先還是需要測試一下速度，看看實際表現(xiàn)如何。

速度測試

可以看到下行速度維持在1.3Mbps，而上行速度比較悲催，延時方面也超過了100ms，整體速度與電信和聯(lián)通的3G速度相比處于劣勢。不過相比以往移動iPhone用戶使用2G的E網(wǎng)，下行速度已經(jīng)提升了很多，網(wǎng)絡體驗有了明顯的提升。不過因為延時仍然較高，可能用戶在日常瀏覽網(wǎng)頁的速度快感的感知上沒有其余運營商的2G到3G網(wǎng)絡要強烈。

正常讀取本機號碼和激活Facetime

iMessage正常

撥號與通訊錄功能正常

除卻軟件的測試速度，我們也測試了其他各項的基本功能，包括本機號碼的讀取、Facetime激活、iMessage激活和撥號功能等，一切都與沒有添加卡貼一樣，用戶實際可以忽略卡貼的存在。

一些常見問題

針對讀者或者用戶的一些疑問，卡貼的官方渠道也進行了解答，以下筆者就搬運過來供讀者參考：

1.可以用4G網(wǎng)絡嗎？

這個需要取決于移動對4G網(wǎng)絡鑒權(quán)的方式，如果它允許用戶以不換卡的形式登陸到4G網(wǎng)絡，那這個iPhone是可以登陸到4G LTE網(wǎng)絡的。

2.我激活有3G信號后，可以換卡嗎？

激活3G后你是可以換卡的，但是你不能直接插入你的移動卡，更換其他卡都需要同時配合卡貼才能登陸3G網(wǎng)絡，萬一直接插入移動卡，3G就不會出現(xiàn)，需要重新激活。（如果沒有特別事情，還是不要隨便拔卡了。）

3.我激活后可以關(guān)機重啟，拔插sim卡嗎？

可以，只要你不把sim卡直接插進去，3G模式一直都是可以使用的。

4.3G信號穩(wěn)定嗎，信號會掉了找不回來嗎？

3G信號穩(wěn)定，但是由于移動3G的覆蓋問題也有可能出現(xiàn)沒有3G的情況，比如進入了電梯，手機會自動搜索E網(wǎng)并登陸，當重新進入3G覆蓋區(qū)手機會自動搜索登陸到3G網(wǎng)絡，如果當前3G信號弱2G信號強，手機也會選擇信號強的2G以避免消耗過多電量。（手機信號弱時會消耗很多電）

5.可以有本機號碼顯示嗎，可激活facetime，imessage嗎，來電顯示會正常嗎？

可以，這些功能都正常，當你嘗試去激活facetime的時候手機就會去讀取你的本機號碼，就能顯示出來。

6.這種卡貼有可能被蘋果封堵嗎？

有可能，因為這次3G網(wǎng)絡的實現(xiàn)是基于蘋果激活時添加了對移動TD網(wǎng)絡制式的開放，他可以開放也可以隨時關(guān)閉，趁蘋果還沒有做響應的時候盡快使用吧。

移動TD的3G網(wǎng)絡速度還是不錯的

筆者建議：使用這個卡貼可以實現(xiàn)破解移動3G網(wǎng)絡的操作，而且并不會影響日常的使用。如果你使用一般的破解卡貼，雖然同樣可以破解3G網(wǎng)絡，但是可能需要開啟數(shù)據(jù)漫游才能夠上網(wǎng)，而且也有可能導致不能顯示本機號碼、激活Facetime、iMessage等功能。該卡貼利用蘋果激活服務器的漏洞，在開機的時候促使服務器激活開放TD網(wǎng)絡的權(quán)限的方式令中國移動的用戶順利運行在3G網(wǎng)絡下，只要您不進行刷機或重置手機等操作，TD的3G網(wǎng)絡權(quán)限會不會消失。同時不要輕易拔插sim卡，因為這會要求你重新激活，雖然現(xiàn)在可以進行激活操作，但是并沒有人敢保證蘋果不把這漏洞封堵。

總結(jié)

利用該薄膜卡貼，港版或海外無鎖的A1530或A1529的5s/5c用戶便可以順利開啟移動TD的3G網(wǎng)絡，破解步驟簡單，傻瓜式操作。實際體驗中速度和穩(wěn)定性也與不加卡貼的無鎖版一般，并沒有任何的不便，有興趣和需要的朋友要搶在蘋果封堵漏洞前行動了。