马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有账号?立即注册
×
儿童节到了,更新一下最近的FDD情况:
6 N: U% k) `* \+ |5 g" L1、对于5S、5C(IOS7、IOS7.1)、5(IOS6),用某宝上面的给移动用的AB卡就能欺骗形式打开FDD(理论上TDD也打开了,没测试),无需越狱哦。AB卡破解仅有3G开关,但实际已经有4G能力,如果插4G的卡,会有LTE信号。
+ j3 o; r, f+ [4 z6 @. ~2、对于5(IOS7),必须根据下面教程来。2 W# C& W2 v: P1 S- E Q# z
3、关于联通FDD,使用3G/4G一体化套餐之后,理论上用户是能上FDD的(因为BSS系统识别不了用户是在FDD还是TDD,有4G权限的就能跑在4G上)。因被友商投诉联通偷跑FDD,现在全国范围内关停FDD测试网。具体做法是基站上屏蔽用户登录FDD,白名单(测试、演示用)用户除外。) V% _) r! m1 @, J5 P7 g! I# t
但是!部分地区运维能力较弱,实施不了这个屏蔽,这些地区理论上使用3G/4G一体化套餐的普通用户还是能上FDD的。so....各位儿童节快乐。5 ^+ }5 K0 s+ r _9 g# X+ }2 W; ]
; S4 k; ?! M1 o! ` X ~0 x0 ?+ {$ I0 G+ @/ A3 e/ n9 `( z
//////////////////////////////////////////////////////
+ J5 t, m* ]' ~情人节都到了,怎么能没有情人节礼物呢0 u( B9 F6 K3 W1 m3 }
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////- C; G r1 D* b) o% S9 M0 S
开干前唠叨几句,本人是联通的一名小混混,从小对这些电子相关的东西都很感兴趣,这次的破解只是心血来潮,说四点:- {% ?* b: ?0 {0 v7 z+ s
1、首先恭喜友商(电信)在情人节开始公测TDD-LTE,作为底层员工一名,我还是很希望我们用户能用上更快更好更便宜的网络。三个运营商相互竞争,才会出好网。虽然网友们都说我们垄断,但实际上三个运营商已经在血拼。为什么我们的网络会比国外贵,这有很多体制原因,底层员工表示无能为力...9 |$ N# _* K9 F ]! H
2、本流程仅测试了iphone5 CDMA版A1429,本人也在努力破解iphone5s和5c版本,无奈手头上缺终端,总要借人机器操作,进度缓慢。该流程也是抛砖引玉,电信同事也可以参考破解tdd、fdd...
$ m$ w/ b( M0 x! d4 n5 B) X3 C3、该流程仅对号码开了4G的用户有效,一般来说,就是对联通员工有效(刚刚论坛有说北京联通放出部分公众用户可以使用,未证实,北京的网友可以试试)。对于一般的联通用户,可以尝试开通42m的3G网络(广东联通用户发送kt42m到10010),速度也不慢(软件实测20+Mbps),貌似该破解也会让iPhone5达到42m网络(LZ未认真测试)有帮助。4 h! T% G# B% n, i+ Q7 ]
4、群内很多网友也发过开启LTE的帖子,方向是对的,但存在两个问题,一个是样子货问题:show4Gswitch仅仅是iPhone显示LTE开关的UI的指令,后面并没捆绑LTE的配置,所以只是实现了样子,没有实际切换;另外有部分帖子的把2G、3G显示为4G、5G的方式,那是另外一条指令。第二个问题是替换法,就是把其他运营商的文件直接替换Unicom_cn.bundle,这种方式在移动开tdd的时候也有网友介绍,这种方式有一定运气型,实际上是会令运营商配置文件出错调用默认配置,结果往往操作完后运营商会显英文,且上不了网。
" L8 p" x! h9 ~& @' ^* ^) M唠叨完,进入正题。
% c7 \. Y% k r2 E+ G0 E6 S//////////////////////////////////////////////////////////////////////////////////////////////////////////////////* K! P+ T8 w9 x, G$ r
4 Y* o7 ^" y3 z& e
; ]+ m$ \6 i5 ~$ p一、运营商网络篇" O3 L2 M4 ^1 q' S: q
1 J- z3 g1 s+ a# [- m2 R& Q% C' J运营商 | 2G | 3G | 4G | 中国移动 | GSM/GPRS/EDGE * l9 j+ D7 C3 I% \) J
(384Kbps) 9 n& f$ d6 |5 I4 q8 S' p
| TD-SWCDMA
, H7 ]( n1 _/ K1 @0 M(2.8Mbps)
' J1 V1 k2 p2 R6 A | TDD-LTE
) C: p7 \: U$ q9 B(cat? >100Mbps) / C" j! g8 p- o; {& e
| 全网使用 | 全网使用 | 已商用 | 中国联通 | GSM/GPRS/EDGE 9 {& w3 Y4 j) @: o; W& a
(384Kbps) : Y3 M, p8 b! j
| WCDMA HSPA
6 K U3 O7 Q1 z1 O% K(7.2Mbps) 2 f O9 x, w8 i# c( E; b
| WCDMA HSPA+
3 E4 T1 f) f7 }" ?/ R. X' A(21Mbps) : N6 {3 B- V$ r) e
| WCDMA DC-HSDPA+
7 C* ~5 H z4 ?8 u" G* t(42Mbps)
; w6 O2 q' t( d( J0 W. J | FDD-LTE 0 Z9 u% {) {7 J3 P# {2 @- n
(cat4 150Mbps) 7 ~+ H H( f/ a5 A
| TDD-LTE : b/ E9 h; z1 y, F$ O$ s5 A. r6 D
(cat? >100Mbps)
- ]( m5 W% O# o& y | 全网使用 | 全网使用 | 全国大部分覆盖 | 热点城市,2014全网 | 热点城市已建设测试网 | 极少测试 | 中国电信 | CDMA2000 1X 1 D( y# h# i4 W
(307.2kbit/s)
3 Z7 @9 C" @* u5 w8 w* ` | CDMA1X EVDO rev.A(3.1Mbps) | CDMA1X EVDO rev.B(9Mbps) | FDD-LTE
1 \( I. x: K* g, U(cat? >100Mbps)
- u, I) \" @+ C- T1 C | TDD-LTE
0 d# D. L2 y" d; f) A' d# _% T(cat? >100Mbps) 7 @$ d/ T& I. V: W# l! @
| 全网使用 | 全网使用 | 非常少试点 | 测试网,TDD情人节公测 | 3 ~* m6 @1 b3 r: N: ^8 u, k+ x
三个运营商优缺点:
+ U1 w) n2 I. u8 c4 ^1、移动$ C/ r5 ?6 M" L1 M( H+ K; n
优点:2G网覆盖好,室内分布好,用户基数大,4G已经上线,不换号换4G,速度快。
# A) P& S- M6 ?7 o( |/ _缺点:资费贵,4G频率2.6Ghz要新增很多基站信号不好,没4G信号的时候上网速度比较悲剧,落差大。3 Q. {9 a7 U1 x ?, C: l R$ u; l
2、联通
7 l* W( `& c5 w6 T5 G0 V- O b& S优点:价格便宜,网络国际主流终端多(行水都是),3G速度满足视频和上网各项应用需求,4G回落到3G时,用户速度落差较少。' I2 O# L; @4 i9 C2 g
缺点:覆盖不咋滴,室内分布不好,信号差,3G资费贵。FDD牌照还未拿到。( Y/ _2 ~" ?8 u# d( h
3、电信
$ F$ a/ u/ ^; g5 ~# v/ P/ b5 F优点:cdma和频率优势语音和信号都好。固移融合资费便宜。" W8 u3 {' J2 O
缺点:4G和移动一样有建站问题和回落3g/2G时速度慢问题,cdma+tdd或FDD终端都非主流。- y, R1 h, ^4 R* p# {' N
8 u1 v$ j2 K9 }5 e7 Y) w* y2 u
2 n# h6 o6 c4 o1 _4 X! L) J, a二、iphone网络篇
7 z% U: ~4 \' b+ d我整理的iphone5/5c/5s网络情况,网上辩论多的一点是iphone5是否支持TD?答案是不支持,iphone5最牛逼的时候是支持CDMA+DC-hspa+ 42mbps+FDD cat3 100Mbps。下面型号不全,缺了国行联通的5s和5c,我稍后补上。
9 L. R/ R8 a- ~! ?# n F iPhone | | | Model A1533 (GSM)*: UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1533 (CDMA)*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1453*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 18, 19, 20, 25, 26) Model A1457*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 5, 7, 8, 20) Model A1530*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); FDD-LTE (Bands 1, 2, 3, 5, 7, 8, 20); TD-LTE (Bands 38, 39, 40) | | Model A1532 (GSM)*: UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1532 (CDMA)*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1456*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 18, 19, 20, 25, 26) Model A1507*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 5, 7, 8, 20) Model A1529*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); FDD-LTE (Bands 1, 2, 3, 5, 7, 8, 20); TD-LTE (Bands 38, 39, 40) | | GSM model (A1428): GSM/GPRS/EDGE (850, 900, 1800, 1900 MHz), UMTS/HSDPA+/DC-HSDPA (850, 900, 1900, 2100 MHz) LTE (Bands 4, 17: 1700 (AWS), 700b MHz). GSM model (A1429): GSM/GPRS/EDGE (850, 900, 1800, 1900 MHz), Quad-band UMTS/HSDPA+/DC-HSDPA (850, 900, 1900, 2100 MHz) LTE (Bands 1, 3, 5: 2100, 1800, 850 MHz). CDMA model (A1429): GSM/GPRS/EDGE (850, 900, 1800, 1900 MHz), UMTS/HSDPA+/DC-HSDPA (850, 900, 1900, 2100 MHz), 2G CDMA (800 (CDMA over ESMR), 850, 1900 MHz), 3G CDMA/EV-DO Rev. A and Rev. B (850, 1900 MHz),LTE (Bands 1, 3, 5, 13, 25: 2100, 1800, 850, 700c, 1900 MHz). | ) E4 B' R6 I& D
三、准备素材
9 A9 E2 C9 T, n! B7 J" v% T(一) 在联通侧已经开通了4G功能的SIM卡一张(不用换SIM卡,运维做配置即可); (二) 支持Band3的iPhone一台,各型号的iPhone支持网络如下表所示。(后续会与新的5s和5c型号补充) (三) 手机做好备份(iTunes),以免刷机过程中故障导致数据丢失;(非常重要) (四) 手机越狱。安装Cydia以及常用的补丁包(afc2add和 AppSync for IOS7.0+),越狱方法详见(越狱有风险,请做好备份) 注:IOS7越狱之前建议刷机至最新版,曾OTA升级(即在手机-设置-通用-软件更新进行升级)的手机经常出现越狱失败。 (五) 在电脑安装iPhone文件管理软件,如iFunbox或PP助手,本文用PP助手。 (六) 下载我给各位准备的附件:
运营商配置文件for A1429 iPhone5.rar
(11.05 KB, 下载次数: 2)
5 ?1 T8 m/ s1 S" A! ^5 x1 q- S' N, B/ C0 B; v( n6 ^
) S! C: K2 h7 w2 G7 W四、 开始破解* |- `( S* M* l- J h
破解分两部,一是安装运营商签名补丁;二是安装我修改过的联通运营商配置文档。 ! d& p: }( k- w
(一) 安装运营商签名补丁 1. 添加chinasnow源 打开Cydia,在“管理”-“软件源”-“编辑”-“添加”-输入Cydia/APT地址: ,点击添加源。
2 f' {3 @, n B. w/ c# q8 _) h
. t! ~) l; ]1 }0 a3 n
0 K |' D7 j) c! J" z7 |8 k" l
2. 安装CommCenter patch for IOS7补丁 打开Cydia,在“管理”-“软件源”-点击“ChinaSnow.net”-点击“CommCenterpatch for IOS7”点击“安装”
, c# X+ Y4 ? T7 X# ]5 r & _' P( E m, p+ L
(二) 更换运营商配置文件 1、 备份原有运营商配置文件(非常重要) 在PP助手-“相应手机”-“文件”-文件系统(越狱)-目录“/System/Library/Carrier Bundles/iPhone/Unicom_cn.bundle”中的文件导出备份。
/ `" g7 Q% I+ l: [( H3 Z9 f
' `, X0 L8 n% P 2、 删除原有运营商配置文件 在第一步同目录(“/System/Library/Carrier Bundles/iPhone/Unicom_cn.bundle”中的文件导出备份。)下删除目录内的文件及文件夹。
2 f/ `+ c0 y- E1 X2 O- V
1 d+ V0 ~0 W H9 k
3、 倒入修改后的运营商配置文件 在“/System/Library/CarrierBundles/iPhone/Unicom_cn.bundle”中导入我修改过的运营商备份文件。
7 } e& S e- H W4 p. {
4、关机-开机-done 3 V- D: Y L# W8 ]: v8 `* U% x7 e
五、 常见问题(持续更新) Q1:如何验证是否破解? A1:根据教程修改后iPhone运营商部分显示“中国联通”代表破解正常。如果显示CHN-UNICOM则代表破解有问题,一般是运营商签名补丁安装失败,也有可能是自行修改的运营商配置有问题。(附件的运营商配置文件仅在A1429型号iPhone5上测试,其他版本不确定能正常使用)另外,如果成功破解,在拨动LTE开关的时候,网络会重新断开连接。 1 N1 d# ^9 q- Q+ O# J: d; t F
Q2:是否需要配置彩信中心和网络接入点 A2:不需要配置,我修改的运营商配置文件是以联通原版的运营商配置文件进行配置,可以直接使用联通的彩信中心和网络接入点。如不放心,可以在修改后进行测试。
! j# p! I7 t9 x( @5 }
Q3:为什么我按照上述教程顺利安装后不能启动LTE网络 A3:请确认自己的手机号码是否已经开通了4G网络。 1 y# Z" l2 h& w* B
Q4:除了A1429外的iPhone适用该配置文档么? A4:受资源所限,我仅对自己的A1429版iPhone5进行破解,原理上各型号的iPhone5/5s/5c配置方式是一样的,同事可以参考我的配置文档进行修改(不保证直接套用我的配置文件能使用网络)。如果同事们有A1429版外的iPhone5/5s/5c打开LTE网络过程中出现问题,可以与我联系,我们一起解决,如果能提供终端给我测试,那更好不过。
/ s" D* U1 t* X" g0 T1 U; ] Q5:如果破解失败怎么再破解?1 p: c( g7 \/ O5 k6 Z( ]% W# a
A5:1、还原原版的bundle,重启手机(应该手机回复正常上网)
8 b# X: U" i/ \: R2 F+ |0 B( Y$ o 2、删除这个文件夹里面的全部配置/User/Library/Carrier Bundles/Overlay
. M6 g+ |, X. N 3、再重启手机,等一会直到能上网。
( {* w8 T9 n0 {& T. K$ E 4、原来的目录,替换成修改版的Unicom_cn.bundle1.rar8 G/ I* [; y, O4 w: i4 K2 b
5、重启手机、再重启手机 如果仅仅想还原不折腾了,只用做1-3步。
/ z0 F* }: y+ c5 y0 U0 d& J3 m( y' G( l% K( f. J
4 f/ [7 Z9 I, F+ @7 rQ6:为什么我修改了运营商配置文档保存不了?; Q( i/ s# w; f2 `: j/ {5 q
A6:貌似苹果的机制是,必须要删了,再添加新的才行,原来的怎么也删不了。6 d6 b f* x* W8 O: M& p
3 {7 c1 d/ C6 K% ^
' U' R& u# p$ D- X! ]3 ^/ Q六、 原理交流 (一)iPhone运营商配置文件结构 iPhone运营商配置文件在/System/Library/CarrierBundles/iPhone/下面,每个运营商有两个相互映射的文件夹,改变一个则另一个文件夹也会改变,如联通的配置文档“Unicom_cn.bundle”与“46001”文件夹是映射的,一般必须修改“Unicom_cn.bundle”,系统里面往往是几个数字文件夹映射在一个英文文件夹上。 注:“46001”是联通的网络号,在SIM卡内有存储,也是苹果或其他手机识别运营商的key ID。 : _1 h& _6 u3 {/ [ {+ O
(二)运营商配置文件开通LTE的关键文件 运营商配置文件中,carrier.plist是基本配置信息,如运营商名称、接入点、彩信中心等基础配置。Carrier.pri中,则是默认情况下网络配置情况。而overrides_N41_N42文件则是LTE配置的重要文件,有配置相关的重要参数。5s和5c是N49和N52了。
6 y$ {$ u5 c2 l
(三) 关键代码解释(overrides_N41_N42.pri) (1) <key>Feature Settings</key>
6 P7 B( w) {, b2 P/ F3 e9 b<dict>0 S S" H% u) N+ `
<key>Preferred Mode</key>
% `0 z: I8 f# w" G3 I) N0 V1 A<string>GWL</string> //打开LTE网络,即GSM+WCDNA+LTE
9 O$ Y* d# R7 Y- n. M</dict>" U. I g# D+ |# L' m0 R) ?) v
(2)
$ V$ j' y0 r" C$ }. B' h( x: j<key>LTE</key> //LTE配置' L) @4 X7 p7 p5 M7 x' Q- W' j
<dict>
$ x+ T3 w& F- `" T+ X<key>Fplmn Backoff Time</key>
; }) V4 E: \* J<integer>0</integer>, T7 Y. k) |- ]3 {
<key>ISR Enable</key>4 F7 U% w) ^5 m
<true/>
6 G. ~$ b; O- ]( w<key>UE Usage Setting</key>
5 H) Q9 ]8 K0 n$ i: y& {; U0 Z<string>0</string>
: h2 ^2 s4 f! s0 h: K<key>Voice Domain Preference</key>
+ o8 T# {2 k; |# G( D<string>CS Voice Only</string>
; {3 |; `% ]0 o5 u* g1 f+ Q(3) <key>WCDMA</key>5 [7 ^0 q8 t3 @2 K7 e9 u
<dict>
, s! j" V' x5 j" \! k& U<key>ANITE GCF</key>
$ w" ^6 o: U4 d9 L; e<true/>6 c$ d9 L+ r5 r4 P, D# `, H
<key>HSDPA Category</key>9 |* `5 T% c& O
<string>24</string> //HSDPA Category=24即42Mbps 3G网络
9 F" k6 X$ V' h$ ]% I<key>HSUPA Category</key>5 Z6 f! j8 t) x+ |% A' r1 [5 {
<string>6</string>
F7 B% k- i+ U<key>UMTS FEATURE CONTROL</key>
7 E% q0 ]. G& t! {5 `<string>255</string>
7 h0 ?! M$ C& Y- j$ V. I</dict>) Y$ t* l2 z) b: z* {3 K
</dict>2 ?! B' B* y) q: X" Q# v( t" Z' Z& N
</plist> ( q1 I4 l1 Y0 }3 a4 n2 N. n: G3 ~
(四)关于运营商签名补丁 正常的iPhone对运营商配置文件有签名校验,任何修改都会导致iPhone认为运营商文件破损失效,iPhone会显示sim卡内设网络名称和配置(但配置一般为空),出现上不了网,发送不了短彩信等情况。签名校验失败时,屏幕左上方的”中国联通“会显示为”CHN-UNICOM“。 感谢ChinaSnow团队,已经对iPhone这一签名校验机制进行破解。安装了ChinaSnow运营商签名补丁后,我们可以随意修改运营商配置文件。这也是该文通过修改运营商配置文件而实现打开LTE网络的基础。
6 O( L+ ]/ ?# ?0 M- b( T0 v3 C* ~0 N. {: e' d+ U {
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////( w+ w! L3 `4 D7 K$ \9 w
先说四点:5 d5 y+ r& k# `# \' O" {
一、用联通4G必须:1、号码在运营商侧配置4G 2、iphone针对联通打开iphone5的LTE的锁8 \/ L' P- p' D' `& l
二、我将写的教程针对第2点,相信在电信和联通工作的同事都很需要。0 t' t b. l+ q* B3 `4 R/ \
三、同时,告诉各位已经有i5/5s/5c的同学,你们手机很保值(不管水货行货),只要联通电信获得FDD牌照,苹果就会推送个运营商配置文件,你们也能用上4G。
4 n( R# w x8 [* w四、已经100楼,开始写教程,说到做到。年后有点忙,2月18日前必然更新,各位留意。/ x6 B3 \) A( O' M- N, r0 k4 g( b
3 U! B1 e: V. R) F* y
祝大家新年愉快,早日用上更快更好更便宜的网络。- t) a; n: `. x) q) @
. c' M: W/ [0 [: D9 r& h
最后,马上有视频马上有真相。# P7 n4 P* b# E& W+ Q2 |% y
* b6 m1 M6 Y6 @9 ^' Y7 W
+ v0 E0 Z' C) y1 F4 A f% H
广州和深圳基本覆盖。
: O. ]# x O' a I. Y7 h
1 C* b* n5 \" @7 K8 [5 T( {# A' A3 _9 q6 Q4 T; p2 x6 k" T- _' U
测速情况
6 m( `2 U: p. N! R& ~
6 F' Q; z P2 T! k0 P
2 j$ @( @! P- v0 d* @7 Y- b- e
, f, j- U; {0 z, }. y9 }! G
% Q. y" P+ u5 e* {4 G
( B& @+ m2 K: N/ C' I; b2 ^+ H3 F! p. ^( i* v8 C
1 h' J) Y+ c. S+ [8 G( n: C
: Q, b% o( ]1 x5 p: ~ M' D) b
; X- A8 F1 q# y( } `
9 f* Z# M/ F- m% [ r9 @" p
& _4 U2 p5 ]) g" V( Z$ z+ c
4 t& h7 A2 k9 ^& S% F& Q/ r- Q- A8 B( Z9 n" h, R: v- H: F( Z- w
2 G8 s7 }/ d l |5 s* s
9 x) ~' I0 Z4 H, k% Q" K$ k |