iPhone5S 移动4G破解思考

各位同学盼星星,盼月亮,终于盼来了支持移动TD-CDMA/LTE网络的iPhone终端,但是苦于国内4G牌照没有发放,因此即便是已经拿了工信部的入网许可证,移动和苹果都未在国内进行相关产品的销售工作。但是,不折腾会死星人的创造力是无穷的,在不久之前,就有网友成功破解出了港版的A1530的移动3G网络支持,很快4G网络也被证实是可用的,于是乎,一时间喜大普奔。但我一直压抑住内心狂喜的冲动,没有马上购入5S,自然是有自己的原因,先还是和大家来讨论介绍一下破解的细节吧,后面你们就知道原因所在了…

首先,要介绍iPhone里面的运营商配置文件IPCC,这个文件用于承载SIM卡注册网络之后,所调取的运营商基本配置,有时候你连接到iTunes上面更新的时候,会看到“更新运营商配置”的字样,就是在更新这个玩意了~ 在之前,这个IPCC文件主要用于自定义运营商LOGO,以及用于软改V版的iPhone注册到电信网络(当时修改的是Unknown这个IPCC文件)。普及完知识以后,我们继续。

现在,网上看到的破解移动3G和4G的套路其实都是一样的,采用的方法包括双模卡和卡贴两种,但卡贴本身其实也是通过小芯片实现双模卡的作用而已,主流程依然是一致的。破解的核心,就在于通过伪装IMSI来实现的。(科普:IMSI是国际移动用户识别码,是用于唯一识别用户的一个号码,IMSI被存放在SIM卡中,也就是说IMSI是SIM卡的身份证没错。)

我们来看流程详解,首先,先在双模卡的CDMA位写入00101***的一个IMSI,这是日本软银的SIM卡段,然后放入手机,这时候手机会认为这个日本的用户来到了中国,然后,手机会尝试连接网络,手机能发现空中有中国移动和中国联通的网络,开始尝试注册,当时这是一张空白卡,是无法连接的。然后,我们要打开数据漫游。这时候,iPhone会很聪明的加载漫游所需要的IPCC配置文件。

在网上的教程中,还会要求再写入一次联通的IMSI,也就是46001***这个,我怀疑这次写入是和一些网络配置参数是否可用有关,其实写完第一次软银的时候,就可以激活数据通路了。整个过程其实只需要写CDMA的IMSI即可,而和GSM无关,等激活完成之后,换回自己的移动卡就可以了。

我觉得大致原理是,系统中保存了CDMA和GSM两条不同的IMSI信息,而CDMA中保存的是软银的SIM信息,同时打开了数据漫游,这样就会默认加载到大陆运营商CMCC时候所调用的漫游IPCC配置数据,而这个数据中,其实就已经包含好了TD-CDMA/LTE的配置。而这个数据一旦被保存以后,就不再会变更,所以即便是拔卡出来换回原来的卡也没有问题,但是记得不能重置网络和刷机。

系统中是否可以配置APN和彩信什么,是和当前激活的IMSI这张卡所关联的,所以,用现在移动的3G/4G卡某些地方不能配置也是合理的。但如果用卡贴就不一样,如果用卡贴伪装成Carrier 15.0的联通手机卡,那么包括热点、APN等都是可以配置的,但是不能3G Facetime,因为,原本联通的网络就是这样设定的。(手机就认为你装的是个联通卡呀,亲!)

写到这里可能大家看的有点晕,那就总结一下:方案A,买双模卡,写入一个软银IMSI,开数据漫游,再写入一个联通IMSI,然后拔卡换移动卡即可。方案B,直接上卡贴好了!具体的操作流程,我找了威锋上面的一个帖子戳这里,你们自己慢慢看!

原理说完,我来说说顾虑。看了上面的介绍,大家知道,其实移动的IPCC早就已经内置在手机操作系统里面,只是被苹果封印了。如果移动和苹果合作开始,苹果直接OTA更新一下策略,让移动用户全部调用这个新版本的IPCC,现在网内所有的A1530瞬间就变成移动3G/4G手机了。但是,在另外一方面,如果苹果不允许港版手机接入移动网络,同样也是很容易的,现在这些破解招数我相信苹果早也看到了,只是还没有决定是否要封杀,因为苹果同样是可以捕获到产品型号,并且根据产品型号来进行二次判断,决定调取哪个版本的IPCC的。当然,我相信如果越狱破解了之后,我们可以在系统里面做手脚欺骗过苹果的认证系统,但是在没有越狱之前,消费者还是鱼肉没错。如果苹果想封杀现有的这种仿冒IMSI数据漫游的方式,简直轻而易举~

正是因为这样的原因,所以我一直没敢现在就入港版A1530,还是忍耐一下,等4G牌照发放,中国移动针对港版A1530的态度明确之后,再入手好了。相信很快,只要移动的iPhone一发布,港版的IPCC必然迎来升级更新,到时候看是否支持移动网络就知道了。虽然我相信,到那个时候港版的A1530通过升级卡贴一定也是可以伪装欺骗过网络认证的,但,用卡贴总是有点不爽,不是么?

要不,咱还是再等等,我预计吧,也就一个多月的时间了,你说呢?~~

iPhone越狱运营商
评论 (3)
添加评论
  • Lucas

    快了,12-18牌照发放。。

  • Jason

    12-18???跳票又不是第一次了。。。。

    跟随官网。。。只想用个简单好用的手机。。。

    我等。。。。

  • loson

    港版5s换4G sim卡办4G套餐的时候,移动营业厅柜台的工作人员有登记5s的IMEI串号,说如果一年内机卡不分离的话可以享受送流量优惠的,我认为既然登记了IMEI并且录入系统了的话推送个运营商配置也不是什么难事吧,不然登记IMEI跟承诺机卡不分离有优惠就无从讲起了。。。