iPhone5S 移动4G破解思考

各位同学盼星星，盼月亮，终于盼来了支持移动TD-CDMA/LTE网络的iPhone终端，但是苦于国内4G牌照没有发放，因此即便是已经拿了工信部的入网许可证，移动和苹果都未在国内进行相关产品的销售工作。但是，不折腾会死星人的创造力是无穷的，在不久之前，就有网友成功破解出了港版的A1530的移动3G网络支持，很快4G网络也被证实是可用的，于是乎，一时间喜大普奔。但我一直压抑住内心狂喜的冲动，没有马上购入5S，自然是有自己的原因，先还是和大家来讨论介绍一下破解的细节吧，后面你们就知道原因所在了…

首先，要介绍iPhone里面的运营商配置文件IPCC，这个文件用于承载SIM卡注册网络之后，所调取的运营商基本配置，有时候你连接到iTunes上面更新的时候，会看到“更新运营商配置”的字样，就是在更新这个玩意了~ 在之前，这个IPCC文件主要用于自定义运营商LOGO，以及用于软改V版的iPhone注册到电信网络（当时修改的是Unknown这个IPCC文件）。普及完知识以后，我们继续。

现在，网上看到的破解移动3G和4G的套路其实都是一样的，采用的方法包括双模卡和卡贴两种，但卡贴本身其实也是通过小芯片实现双模卡的作用而已，主流程依然是一致的。破解的核心，就在于通过伪装IMSI来实现的。（科普：IMSI是国际移动用户识别码，是用于唯一识别用户的一个号码，IMSI被存放在SIM卡中，也就是说IMSI是SIM卡的身份证没错。）

我们来看流程详解，首先，先在双模卡的CDMA位写入00101***的一个IMSI，这是日本软银的SIM卡段，然后放入手机，这时候手机会认为这个日本的用户来到了中国，然后，手机会尝试连接网络，手机能发现空中有中国移动和中国联通的网络，开始尝试注册，当时这是一张空白卡，是无法连接的。然后，我们要打开数据漫游。这时候，iPhone会很聪明的加载漫游所需要的IPCC配置文件。

在网上的教程中，还会要求再写入一次联通的IMSI，也就是46001***这个，我怀疑这次写入是和一些网络配置参数是否可用有关，其实写完第一次软银的时候，就可以激活数据通路了。整个过程其实只需要写CDMA的IMSI即可，而和GSM无关，等激活完成之后，换回自己的移动卡就可以了。

我觉得大致原理是，系统中保存了CDMA和GSM两条不同的IMSI信息，而CDMA中保存的是软银的SIM信息，同时打开了数据漫游，这样就会默认加载到大陆运营商CMCC时候所调用的漫游IPCC配置数据，而这个数据中，其实就已经包含好了TD-CDMA/LTE的配置。而这个数据一旦被保存以后，就不再会变更，所以即便是拔卡出来换回原来的卡也没有问题，但是记得不能重置网络和刷机。

系统中是否可以配置APN和彩信什么，是和当前激活的IMSI这张卡所关联的，所以，用现在移动的3G/4G卡某些地方不能配置也是合理的。但如果用卡贴就不一样，如果用卡贴伪装成Carrier 15.0的联通手机卡，那么包括热点、APN等都是可以配置的，但是不能3G Facetime，因为，原本联通的网络就是这样设定的。（手机就认为你装的是个联通卡呀，亲！）

写到这里可能大家看的有点晕，那就总结一下：方案A，买双模卡，写入一个软银IMSI，开数据漫游，再写入一个联通IMSI，然后拔卡换移动卡即可。方案B，直接上卡贴好了！具体的操作流程，我找了威锋上面的一个帖子戳这里，你们自己慢慢看！

原理说完，我来说说顾虑。看了上面的介绍，大家知道，其实移动的IPCC早就已经内置在手机操作系统里面，只是被苹果封印了。如果移动和苹果合作开始，苹果直接OTA更新一下策略，让移动用户全部调用这个新版本的IPCC，现在网内所有的A1530瞬间就变成移动3G/4G手机了。但是，在另外一方面，如果苹果不允许港版手机接入移动网络，同样也是很容易的，现在这些破解招数我相信苹果早也看到了，只是还没有决定是否要封杀，因为苹果同样是可以捕获到产品型号，并且根据产品型号来进行二次判断，决定调取哪个版本的IPCC的。当然，我相信如果越狱破解了之后，我们可以在系统里面做手脚欺骗过苹果的认证系统，但是在没有越狱之前，消费者还是鱼肉没错。如果苹果想封杀现有的这种仿冒IMSI数据漫游的方式，简直轻而易举~

正是因为这样的原因，所以我一直没敢现在就入港版A1530，还是忍耐一下，等4G牌照发放，中国移动针对港版A1530的态度明确之后，再入手好了。相信很快，只要移动的iPhone一发布，港版的IPCC必然迎来升级更新，到时候看是否支持移动网络就知道了。虽然我相信，到那个时候港版的A1530通过升级卡贴一定也是可以伪装欺骗过网络认证的，但，用卡贴总是有点不爽，不是么？

要不，咱还是再等等，我预计吧，也就一个多月的时间了，你说呢？~~