在iPhone 5s/5c發布之初，便有細心的網友發現其中A1530(iPhone 5s)和A1529(iPhone 5c)兩個型號的設備中，LTE頻段中支持TD-LTE，這意味著該型號的iPhone 5s/5c硬件上是支持中國移動的TD-LTE的4G網絡。暫時根據已經開賣的版本來看，港版iPhone 5s/5c便是A1530和A1529這兩個型號。雖然硬件基礎上港版iPhone 5s/5c是支持TD-LTE的頻段，但是因為網絡、政策等原因，即使插上移動卡，港版iPhone 5s/5c還只是能夠運行在2G網絡上。

　　雖然由於軟件系統方面的限制，暫時港版的iPhone 5s/5c並不能使用中國移動的4G和3G網絡，但是近日邊有民間高手通過為iPhone 5s配置移動3G上網文件而令其破解運行在中國移動的TD-SCDMA網絡上。幾日後，網上就放出了破解移動3G網絡的原理和方法，需要用到讀卡解卡工具，步驟相對來說比較麻煩，對於小白來說難度比較高。如果你手上有無鎖版的A1530和A1529的5s/5c(港版或部分海外無鎖版，具體國家地區看下圖)，加上你不能捨棄在2G網絡上龜速的移動號碼，請看下面的破解方法的體驗。

　　破解准備

　　這次破解iPhone 5s/5c前，我們需要一張卡貼，至於該卡貼如何購買，小編這裡也不做廣告了，萬能的X寶會有的。該卡貼由國內致力於iPhone破解的團隊制作，其可以簡單實現iPhone 5s/5c使用移動3G網絡(4G網絡尚未商用，以後或可以平滑過渡至4G)。

　　這就是傳說的卡貼

　　實際該卡貼的基礎是一般的有鎖iPhone 5s/5c的破解卡貼，而破解移動3G網絡的原理也與其原理有所相似，因此使用一般的破解卡貼也能夠順利破解。不過為了更方便小白用戶的使用，該團隊在一般破解卡貼上升級固件，制作出專屬的移動3G網絡破解卡貼，令破解工作更顯快捷簡單。

　　什麼設備可以破解?

　　香港版本的iPhone 5s/5c或者是部分海外無鎖版本的iPhone 5s/5c，型號為A1530(iPhone 5c)和A1529(iPhone 5c)，詳細版本請看下圖：

　　支持破解TD網絡的無鎖版本

　　理論上香港、澳洲、韓國、新西蘭、新加坡和泰國這幾個國家和地區售賣的無鎖版iPhone 5s/5c均可以支持破解TD網絡，因為其硬件基礎上是支持TD頻段的，不過最終是否可以還是要實際操作才可證實。有幾個國家和地區無鎖版本的用戶不妨可以嘗試一下，成功的朋友不妨留言溝通。

　　實際操作方法

　　廢話少說，我們現在便來實際操作一下。第一步需要確認自己手上iPhone 5s/5c的版本，我們可以通過背部的文字或進入設置-通用-關於手機-法律信息-監管查看，必須是A1530(5s)或A1529(5c)這兩個型號才可以順利破解。我們拿到的是香港版本iPhone 5c進行破解操作。

　　第二步需要用各種方法備份你的手機，可用itunes或其他輔助軟件備份，包括通訊錄、照片、軟件等等，因為破解操作需要重置(刷機)，所以軟件、相片等資料都會全部清空。

　　黑色的卡貼

　　將卡貼和SIM卡疊起來

　　第三步，我們可以拆開包裝，取出裡面的卡貼，小心撕下絕緣保護作用的黃色貼紙，然後將其有六個小觸點的一面與SIM卡金屬面緊貼起來，然後一並放入sim卡槽。由於該卡貼工藝等方面比較先進，面積與sim卡一樣，而厚度基本忽略不計，因此即使放入卡貼，用戶也並不需要更換劣質的sim卡槽，原裝的卡槽無壓力。

　　卡貼厚度很小，放原裝卡槽無壓力

　　第四步打開手機，其會自動找到2G網絡，仍然是顯示E網，不用擔心，還要稍加操作才能使用3G。進入設置-通用-還原，選擇抹掉所有內容和設置，確定後手機會自動操作，隨後重啟。此時便會進入激活的界面，順利激活後，手機便可以正常使用，這時你便會驚喜發現那左上角的3G符號。

　　移動3G信號順利激活

　　第五步，完成了激活設置後，使用你的備份恢復手機吧。

　　解鎖原理

　　解鎖通過的方法有兩種，一種是通過購買CDMA雙模nano卡和sim卡讀卡器來寫入卡數據解鎖TD網絡，而另外一種實際也是接近的，不過介質變為一般的解鎖卡貼，兩種方法實現的原理均是相同的。

　　港版iPhone 5c順利運行在TD網絡

　　據了解，這兩種破解TD網絡的方法原理是利用雙模卡漏洞解鎖。通過對空白CDMA雙模卡的CDMA位置輸入4600123，欺騙機器用的是其他網絡漫游過來的，TD的3G網絡限制將會解開。不過這種破解方法利用到漫游模式，因此在區域顯示、運營商顯示、聯系人來電顯示方面均會出現一些小問題，例如通訊錄需要添加86才能完整顯示、需打開漫游才能上網等等。

　　而今天所介紹的卡貼是專門針對破解移動TD網絡制成的，在操作上更加便捷，其擁有兩個模式，默認下的“移動3G模式”是通過添加運營商網絡配置文件而實現的，與以上的通過寫入CDMA數據欺騙機器破解TD網絡限制有所不同，因此其並不會出現以上提到的小問題。

　　卡貼的高級功能

　　該卡貼在sim卡應用程序裡面設置了兩個菜單選項，分別是“移動3G模式”和“個人熱點模式”，默認為“移動3G模式”。

　　默認3G模式下並沒有個人熱點

　　個人熱點開啟

　　如果你有個人熱點分享的需求，便可以在這裡切換。切換後，信號會重新搜索，待出現中國移動後，我們需要進入設置-蜂窩移動網絡頁面，打開數據漫游，此時3G標識便會再次出現，隨後個人熱點開關也將會出現，開啟後便可以把手機的流量共享個其他設備。

　　測速穩定性

　　按照卡貼的使用方法，我們順利在港版型號為A1529的iPhone 5c上成功開啟了中國移動的3G網絡。接下來我們首先還是需要測試一下速度，看看實際表現如何。

　　速度測試

　　可以看到下行速度維持在1.3Mbps，而上行速度比較悲催，延時方面也超過了100ms，整體速度與電信和聯通的3G速度相比處於劣勢。不過相比以往移動iPhone用戶使用2G的E網，下行速度已經提升了很多，網絡體驗有了明顯的提升。不過因為延時仍然較高，可能用戶在日常浏覽網頁的速度快感的感知上沒有其余運營商的2G到3G網絡要強烈。

　　正常讀取本機號碼和激活Facetime

　　iMessage正常

　　撥號與通訊錄功能正常

　　除卻軟件的測試速度，我們也測試了其他各項的基本功能，包括本機號碼的讀取、Facetime激活、iMessage激活和撥號功能等，一切都與沒有添加卡貼一樣，用戶實際可以忽略卡貼的存在。

　　一些常見問題

　　針對讀者或者用戶的一些疑問，卡貼的官方渠道也進行了解答，以下筆者就搬運過來供讀者參考：

　　1.可以用4G網絡嗎?

　　這個需要取決於移動對4G網絡鑒權的方式，如果它允許用戶以不換卡的形式登陸到4G網絡，那這個iPhone是可以登陸到4G LTE網絡的。

　　2.我激活有3G信號後，可以換卡嗎?

　　激活3G後你是可以換卡的，但是你不能直接插入你的移動卡，更換其他卡都需要同時配合卡貼才能登陸3G網絡，萬一直接插入移動卡，3G就不會出現，需要重新激活。(如果沒有特別事情，還是不要隨便拔卡了。)

　　3.我激活後可以關機重啟，拔插sim卡嗎?

　　可以，只要你不把sim卡直接插進去，3G模式一直都是可以使用的。

　　4.3G信號穩定嗎，信號會掉了找不回來嗎?

　　3G信號穩定，但是由於移動3G的覆蓋問題也有可能出現沒有3G的情況，比如進入了電梯，手機會自動搜索E網並登陸，當重新進入3G覆蓋區手機會自動搜索登陸到3G網絡，如果當前3G信號弱2G信號強，手機也會選擇信號強的2G以避免消耗過多電量。(手機信號弱時會消耗很多電)

　　5.可以有本機號碼顯示嗎，可激活facetime，imessage嗎，來電顯示會正常嗎?

　　可以，這些功能都正常，當你嘗試去激活facetime的時候手機就會去讀取你的本機號碼，就能顯示出來。

　　6.這種卡貼有可能被蘋果封堵嗎?

　　有可能，因為這次3G網絡的實現是基於蘋果激活時添加了對移動TD網絡制式的開放，他可以開放也可以隨時關閉，趁蘋果還沒有做響應的時候盡快使用吧。

　　7.iPhone5能破解嗎?

　　iPhone 5由於在基帶硬件上並不支持TD頻段，因此其並不能破解支持移動的TD-SCDMA或者准備發放牌照的TD-LTE網絡。

　　移動TD的3G網絡速度還是不錯的

　　筆者建議：使用這個卡貼可以實現破解移動3G網絡的操作，而且並不會影響日常的使用。如果你使用一般的破解卡貼，雖然同樣可以破解3G網絡，但是可能需要開啟數據漫游才能夠上網，而且也有可能導致不能顯示本機號碼、激活Facetime、iMessage等功能。該卡貼利用蘋果激活服務器的漏洞，在開機的時候促使服務器激活開放TD網絡的權限的方式令中國移動的用戶順利運行在3G網絡下，只要您不進行刷機或重置手機等操作，TD的3G網絡權限會不會消失。同時不要輕易拔插sim卡，因為這會要求你重新激活，雖然現在可以進行激活操作，但是並沒有人敢保證蘋果不把這漏洞封堵。

　　總結

　　利用該薄膜卡貼，港版或海外無鎖的A1530或A1529的5s/5c用戶便可以順利開啟移動TD的3G網絡，破解步驟簡單，傻瓜式操作。實際體驗中速度和穩定性也與不加卡貼的無鎖版一般，並沒有任何的不便，有興趣和需要的朋友要搶在蘋果封堵漏洞前行動了。