马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有账号？立即注册
×
儿童节到了，更新一下最近的FDD情况：
5 q# R* S2 g- H" c# ^1、对于5S、5C(IOS7、IOS7.1）、5（IOS6），用某宝上面的给移动用的AB卡就能欺骗形式打开FDD（理论上TDD也打开了，没测试），无需越狱哦。AB卡破解仅有3G开关，但实际已经有4G能力，如果插4G的卡，会有LTE信号。+ [6 g& K6 ]7 t3 R
2、对于5（IOS7），必须根据下面教程来。$ U9 I% f& K7 a5 A1 x
3、关于联通FDD，使用3G/4G一体化套餐之后，理论上用户是能上FDD的（因为BSS系统识别不了用户是在FDD还是TDD，有4G权限的就能跑在4G上）。因被友商投诉联通偷跑FDD，现在全国范围内关停FDD测试网。具体做法是基站上屏蔽用户登录FDD，白名单（测试、演示用）用户除外。
# D* t6 o( O) V- {) ?* h: n; ~但是！部分地区运维能力较弱，实施不了这个屏蔽，这些地区理论上使用3G/4G一体化套餐的普通用户还是能上FDD的。so....各位儿童节快乐。
; l" `; U7 C& ]$ [) w \
4 V0 Z9 G) i9 T1 ^1 Z2 _; Z
- C/ ^# q4 X: h. a* h. S//////////////////////////////////////////////////////
3 M9 X+ O, G/ K/ Y" g情人节都到了，怎么能没有情人节礼物呢
w) K7 h: B0 n" d//////////////////////////////////////////////////////////////////////////////////////////////////////////////////+ L* y& U: g' a, v, e0 Y/ H
开干前唠叨几句，本人是联通的一名小混混，从小对这些电子相关的东西都很感兴趣，这次的破解只是心血来潮，说四点：" b* b' j- w0 C' }! U% @
1、首先恭喜友商（电信）在情人节开始公测TDD-LTE，作为底层员工一名，我还是很希望我们用户能用上更快更好更便宜的网络。三个运营商相互竞争，才会出好网。虽然网友们都说我们垄断，但实际上三个运营商已经在血拼。为什么我们的网络会比国外贵，这有很多体制原因，底层员工表示无能为力...8 v6 B) c* m! J, G8 F6 a8 W
2、本流程仅测试了iphone5 CDMA版A1429，本人也在努力破解iphone5s和5c版本，无奈手头上缺终端，总要借人机器操作，进度缓慢。该流程也是抛砖引玉，电信同事也可以参考破解tdd、fdd...4 a; F: H- U% P' D* c7 `
3、该流程仅对号码开了4G的用户有效，一般来说，就是对联通员工有效（刚刚论坛有说北京联通放出部分公众用户可以使用，未证实，北京的网友可以试试）。对于一般的联通用户，可以尝试开通42m的3G网络(广东联通用户发送kt42m到10010），速度也不慢（软件实测20+Mbps），貌似该破解也会让iPhone5达到42m网络（LZ未认真测试）有帮助。' T/ z" [: v/ |
4、群内很多网友也发过开启LTE的帖子，方向是对的，但存在两个问题，一个是样子货问题：show4Gswitch仅仅是iPhone显示LTE开关的UI的指令，后面并没捆绑LTE的配置，所以只是实现了样子，没有实际切换；另外有部分帖子的把2G、3G显示为4G、5G的方式，那是另外一条指令。第二个问题是替换法，就是把其他运营商的文件直接替换Unicom_cn.bundle，这种方式在移动开tdd的时候也有网友介绍，这种方式有一定运气型，实际上是会令运营商配置文件出错调用默认配置，结果往往操作完后运营商会显英文，且上不了网。1 o2 ?* i( Z% e( g3 P( L; f; Y. [
唠叨完，进入正题。8 h( j$ v. D, Z7 p; Q0 l; N
//////////////////////////////////////////////////////////////////////////////////////////////////////////////////
7 U0 V8 [3 g/ d! t3 u
, s, j/ G& _$ B+ ~1 l$ o# r$ V
* y3 |! k2 ]+ K2 S一、运营商网络篇
J7 q4 t" {1 B$ L+ X, ]; e
: z8 W u+ _: u6 B9 M8 ]1 I运营商 | 2G | 3G | 4G | 中国移动 | GSM/GPRS/EDGE 0 I; l4 a" e' N6 s" D4 U
(384Kbps) ( T9 @: D& g6 ]3 Y# c
| TD-SWCDMA
" B4 ]3 P+ y P+ i( G% d5 t; I" a+ K$ J(2.8Mbps)
& H( G( D5 Z& Y9 K, k& N | TDD-LTE
6 V$ T {% m$ t Y5 c, E(cat? >100Mbps）
& a" o4 O6 T/ o5 @ | 全网使用 | 全网使用 | 已商用 | 中国联通 | GSM/GPRS/EDGE ( m1 O$ x* S/ W0 ^5 Y
(384Kbps) ' X$ M9 l% |& u. D9 D
| WCDMA HSPA 9 n1 d2 e+ z7 {3 g5 ]
(7.2Mbps） 1 q! K' B9 K8 e0 Q5 W. A
| WCDMA HSPA+ * b/ z9 c8 {' U A
(21Mbps) % ^3 c1 k4 E( f
| WCDMA DC-HSDPA+ % R ?8 U) j& w: u) ?6 V* y) ] [
(42Mbps)
4 q: @0 y G" C( |2 ^ | FDD-LTE
( h8 q2 k# Q2 ?$ O) d, Y(cat4 150Mbps）
3 j% B6 B. z% N: A8 }* p. k/ { | TDD-LTE . f) w2 F& Z I9 B
(cat? >100Mbps） N0 d! E5 u6 F, ~: H9 p' O8 V
| 全网使用 | 全网使用 | 全国大部分覆盖 | 热点城市，2014全网 | 热点城市已建设测试网 | 极少测试 | 中国电信 | CDMA2000 1X
* A7 |( x$ F2 j# c0 S# r(307.2kbit/s) ' b' ]" I" a* B* H3 z
| CDMA1X EVDO rev.A(3.1Mbps) | CDMA1X EVDO rev.B(9Mbps) | FDD-LTE * a6 @9 D1 i$ A" C% {
(cat? >100Mbps） 6 ?# \" d+ u% d* z3 {
| TDD-LTE , _% x9 V5 S( z; @# p+ }* Z
(cat? >100Mbps） ' g q2 N6 K( Z- b' z6 h4 h
| 全网使用 | 全网使用 | 非常少试点 | 测试网，TDD情人节公测 |
1 j9 g/ e9 z" U! C0 t" s8 ^三个运营商优缺点：
3 D' a2 [, O; {2 V, ^1、移动) Z( v6 Z' ~6 k) ]+ V2 w- K$ x
优点：2G网覆盖好，室内分布好，用户基数大，4G已经上线，不换号换4G，速度快。
1 Z0 V# |1 X* ~3 m# P' n4 ]% r缺点：资费贵，4G频率2.6Ghz要新增很多基站信号不好，没4G信号的时候上网速度比较悲剧，落差大。
6 L9 [% a% A2 s2、联通/ O, V0 g6 r6 a$ W& X
优点：价格便宜，网络国际主流终端多（行水都是），3G速度满足视频和上网各项应用需求，4G回落到3G时，用户速度落差较少。( L- X; a7 ?! \& Y
缺点：覆盖不咋滴,室内分布不好，信号差，3G资费贵。FDD牌照还未拿到。% ?2 {5 N3 y/ j/ y: y1 x
3、电信( E0 i; Z' l% J' s' s
优点：cdma和频率优势语音和信号都好。固移融合资费便宜。
4 ^" N3 T: M8 ]& k9 W缺点：4G和移动一样有建站问题和回落3g/2G时速度慢问题，cdma+tdd或FDD终端都非主流。$ ?- P a) S+ P2 l' P" P
" {1 n# Q( j7 f/ K+ h
& X* d( b2 x0 E/ L; ^; t二、iphone网络篇5 r3 |) y/ M3 _9 P
我整理的iphone5/5c/5s网络情况，网上辩论多的一点是iphone5是否支持TD？答案是不支持，iphone5最牛逼的时候是支持CDMA+DC-hspa+ 42mbps+FDD cat3 100Mbps。下面型号不全，缺了国行联通的5s和5c，我稍后补上。. r& I4 I* S. B6 l! L1 a
| iPhone | | | Model A1533 (GSM)*: UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1533 (CDMA)*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1453*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 18, 19, 20, 25, 26) Model A1457*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 5, 7, 8, 20) Model A1530*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); FDD-LTE (Bands 1, 2, 3, 5, 7, 8, 20); TD-LTE (Bands 38, 39, 40) | | Model A1532 (GSM)*: UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1532 (CDMA)*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 19, 20, 25) Model A1456*: CDMA EV-DO Rev. A and Rev. B (800, 1700/2100, 1900, 2100 MHz); UMTS/HSPA+/DC-HSDPA (850, 900, 1700/2100, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 4, 5, 8, 13, 17, 18, 19, 20, 25, 26) Model A1507*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); LTE (Bands 1, 2, 3, 5, 7, 8, 20) Model A1529*: UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz); GSM/EDGE (850, 900, 1800, 1900 MHz); FDD-LTE (Bands 1, 2, 3, 5, 7, 8, 20); TD-LTE (Bands 38, 39, 40) | | GSM model (A1428): GSM/GPRS/EDGE (850, 900, 1800, 1900 MHz), UMTS/HSDPA+/DC-HSDPA (850, 900, 1900, 2100 MHz) LTE (Bands 4, 17: 1700 (AWS), 700b MHz). GSM model (A1429): GSM/GPRS/EDGE (850, 900, 1800, 1900 MHz), Quad-band UMTS/HSDPA+/DC-HSDPA (850, 900, 1900, 2100 MHz) LTE (Bands 1, 3, 5: 2100, 1800, 850 MHz). CDMA model (A1429): GSM/GPRS/EDGE (850, 900, 1800, 1900 MHz), UMTS/HSDPA+/DC-HSDPA (850, 900, 1900, 2100 MHz)， 2G CDMA (800 (CDMA over ESMR), 850, 1900 MHz)， 3G CDMA/EV-DO Rev. A and Rev. B (850, 1900 MHz)，LTE (Bands 1, 3, 5, 13, 25: 2100, 1800, 850, 700c, 1900 MHz). |
0 r6 ~$ j9 @2 U9 B, f. s* D三、准备素材
5 p+ H" T6 |, K& g9 T$ X(一) 在联通侧已经开通了4G功能的SIM卡一张（不用换SIM卡，运维做配置即可）； (二) 支持Band3的iPhone一台,各型号的iPhone支持网络如下表所示。（后续会与新的5s和5c型号补充） (三) 手机做好备份(iTunes)，以免刷机过程中故障导致数据丢失；（非常重要） (四) 手机越狱。安装Cydia以及常用的补丁包(afc2add和 AppSync for IOS7.0+)，越狱方法详见（越狱有风险，请做好备份） 注：IOS7越狱之前建议刷机至最新版，曾OTA升级（即在手机-设置-通用-软件更新进行升级）的手机经常出现越狱失败。 (五) 在电脑安装iPhone文件管理软件，如iFunbox或PP助手，本文用PP助手。 (六) 下载我给各位准备的附件：
运营商配置文件for A1429 iPhone5.rar
(11.05 KB, 下载次数: 2)
$ A0 c3 }7 A6 j3 g6 {$ v5 I: N3 O* Z1 J0 V# T( |0 q$ a
2 b9 }: O0 P# J- W1 l0 E/ {
四、 开始破解* Y, ^- r$ _# C% u% M
破解分两部，一是安装运营商签名补丁；二是安装我修改过的联通运营商配置文档。
7 _8 w& | M% S: Y& ]. V3 _$ `6 x
(一) 安装运营商签名补丁 1. 添加chinasnow源 打开Cydia，在“管理”-“软件源”-“编辑”-“添加”-输入Cydia/APT地址： ,点击添加源。
5 k c0 J! A4 K/ x5 S7 T/ d& S
- t0 a2 s8 O- y! q# b
; j9 F- r( ?3 ^- ^/ I
2. 安装CommCenter patch for IOS7补丁 打开Cydia，在“管理”-“软件源”-点击“ChinaSnow.net”-点击“CommCenterpatch for IOS7”点击“安装”
0 u! x8 J T: b+ J. t
- J) M9 a& j% ?3 B" W
(二) 更换运营商配置文件 1、 备份原有运营商配置文件（非常重要） 在PP助手-“相应手机”-“文件”-文件系统（越狱）-目录“/System/Library/Carrier Bundles/iPhone/Unicom_cn.bundle”中的文件导出备份。
5 k: j0 n% t( c+ c0 r, b) h
& d3 O% F5 f9 L/ t8 l2 | Y 2、 删除原有运营商配置文件 在第一步同目录（“/System/Library/Carrier Bundles/iPhone/Unicom_cn.bundle”中的文件导出备份。）下删除目录内的文件及文件夹。
0 a( }8 G. y6 p G0 D" a+ l
* q" I/ j% b, S) N$ C 3、 倒入修改后的运营商配置文件 在“/System/Library/CarrierBundles/iPhone/Unicom_cn.bundle”中导入我修改过的运营商备份文件。 * l2 a# l' P5 q; G) k
4、关机-开机-done
' s2 }4 W7 R( c* b/ e G/ P五、 常见问题（持续更新） Q1:如何验证是否破解？ A1:根据教程修改后iPhone运营商部分显示“中国联通”代表破解正常。如果显示CHN-UNICOM则代表破解有问题，一般是运营商签名补丁安装失败，也有可能是自行修改的运营商配置有问题。（附件的运营商配置文件仅在A1429型号iPhone5上测试，其他版本不确定能正常使用）另外，如果成功破解，在拨动LTE开关的时候，网络会重新断开连接。
, g/ n1 ^5 D: |% z% j% X5 i, G3 z
Q2：是否需要配置彩信中心和网络接入点 A2：不需要配置，我修改的运营商配置文件是以联通原版的运营商配置文件进行配置，可以直接使用联通的彩信中心和网络接入点。如不放心，可以在修改后进行测试。
, @8 b+ j( }. a% o
Q3：为什么我按照上述教程顺利安装后不能启动LTE网络 A3：请确认自己的手机号码是否已经开通了4G网络。 6 a! E, t: }: q# E) k/ d. E
Q4：除了A1429外的iPhone适用该配置文档么？ A4：受资源所限，我仅对自己的A1429版iPhone5进行破解，原理上各型号的iPhone5/5s/5c配置方式是一样的，同事可以参考我的配置文档进行修改（不保证直接套用我的配置文件能使用网络）。如果同事们有A1429版外的iPhone5/5s/5c打开LTE网络过程中出现问题，可以与我联系，我们一起解决，如果能提供终端给我测试，那更好不过。 0 ~1 O- i1 O3 b3 V6 Y
Q5:如果破解失败怎么再破解？
! w) j" V5 H6 f( c9 t3 W. U, `A5：1、还原原版的bundle，重启手机（应该手机回复正常上网）
7 Z& C+ v- J# J* ?. X 2、删除这个文件夹里面的全部配置/User/Library/Carrier Bundles/Overlay3 H2 |" U3 _ q0 w+ Z, Z
3、再重启手机，等一会直到能上网。" l: ~3 m' ]! ^5 L3 ~7 s! f( K; t
4、原来的目录，替换成修改版的Unicom_cn.bundle1.rar
% W. ]+ }6 G* X) x8 A @7 y7 L* \ 5、重启手机、再重启手机 如果仅仅想还原不折腾了，只用做1-3步。8 \( n! G, ]% N. _1 E- s. w2 Y
$ p! l' d1 I: d2 F
; K6 l0 e9 o) T. i5 A9 I
Q6：为什么我修改了运营商配置文档保存不了？) v$ I$ b Y5 D
A6：貌似苹果的机制是，必须要删了，再添加新的才行，原来的怎么也删不了。1 D+ M4 D) [+ e# [
; a8 u3 B" i- E/ Z) \$ z& M& ~8 |+ M( p
六、 原理交流 (一)iPhone运营商配置文件结构 iPhone运营商配置文件在/System/Library/CarrierBundles/iPhone/下面，每个运营商有两个相互映射的文件夹，改变一个则另一个文件夹也会改变，如联通的配置文档“Unicom_cn.bundle”与“46001”文件夹是映射的，一般必须修改“Unicom_cn.bundle”，系统里面往往是几个数字文件夹映射在一个英文文件夹上。 注：“46001”是联通的网络号，在SIM卡内有存储，也是苹果或其他手机识别运营商的key ID。 ) m( B+ \5 J1 }! h, f! {. f. `
(二)运营商配置文件开通LTE的关键文件 运营商配置文件中，carrier.plist是基本配置信息，如运营商名称、接入点、彩信中心等基础配置。Carrier.pri中，则是默认情况下网络配置情况。而overrides_N41_N42文件则是LTE配置的重要文件，有配置相关的重要参数。5s和5c是N49和N52了。
0 _2 E+ S- d0 d7 E7 x& |% D
(三) 关键代码解释（overrides_N41_N42.pri） （1） <key>Feature Settings</key>
5 w7 x& V& b4 h, R. Z1 D<dict>
8 C! k' e( A8 _- X<key>Preferred Mode</key>( }6 v9 w+ `1 u) n9 Y, W
<string>GWL</string> //打开LTE网络,即GSM+WCDNA+LTE
% M& a0 y( m2 q0 `4 V: A) X& ?</dict># z4 [# y: y6 [' D
（2）: q$ q* G) o; W7 ~
<key>LTE</key> //LTE配置6 [. z3 ]) x9 t# {& Y5 T0 [: x
<dict>
X6 _9 j+ C6 q8 ?3 s! U* l m<key>Fplmn Backoff Time</key>1 ?; }/ C# W" T( Z4 a; Q
<integer>0</integer>2 \, m7 Z6 V$ y: f1 D! p
<key>ISR Enable</key>
0 Y7 ~$ F% S, b0 Q( m9 z4 P" u9 A4 T<true/>, e" w5 z9 I, F' q/ D- k5 Z
<key>UE Usage Setting</key>3 I: N3 P) A; Y6 ]4 @3 j
<string>0</string>
X# R# B1 ^1 h% ^<key>Voice Domain Preference</key>
4 [9 Q7 q2 S; P* X& C! w9 O9 B<string>CS Voice Only</string>
Z7 T3 d; J1 \（3） <key>WCDMA</key>
6 u# X- }. Q( g+ g9 `4 u<dict>
! m$ D0 h2 A0 W<key>ANITE GCF</key>
9 [- h: v N) H/ Q<true/>' {5 F3 w( M1 T5 P f7 \# m
<key>HSDPA Category</key>
: a" z: f& z; e. T; r<string>24</string> //HSDPA Category=24即42Mbps 3G网络
# {# n& c* U/ g, N( P5 d; E<key>HSUPA Category</key>
. ` d( M( M3 W4 H7 d<string>6</string>8 N) |7 W- h! O: _) e- e
<key>UMTS FEATURE CONTROL</key>
7 h5 I, F5 u8 X* B<string>255</string>1 Q& g! e+ ?- q/ P0 Y6 q, h
</dict>
$ P- o9 k' y4 ]# C! g Y1 g! F</dict>; s3 [% e6 w0 e
</plist> 0 }( d% L6 K* Y
(四)关于运营商签名补丁 正常的iPhone对运营商配置文件有签名校验，任何修改都会导致iPhone认为运营商文件破损失效，iPhone会显示sim卡内设网络名称和配置（但配置一般为空），出现上不了网，发送不了短彩信等情况。签名校验失败时，屏幕左上方的”中国联通“会显示为”CHN-UNICOM“。 感谢ChinaSnow团队,已经对iPhone这一签名校验机制进行破解。安装了ChinaSnow运营商签名补丁后，我们可以随意修改运营商配置文件。这也是该文通过修改运营商配置文件而实现打开LTE网络的基础。
( G6 v: F; V6 c- t( i
5 j+ Y# \+ p0 n& _# X: R* o& w6 S//////////////////////////////////////////////////////////////////////////////////////////////////////////////////1 _0 y+ }* y2 ^% D
先说四点：
& @. k2 F$ b5 |. v0 T) v一、用联通4G必须：1、号码在运营商侧配置4G 2、iphone针对联通打开iphone5的LTE的锁
* x/ X4 B% d/ y2 r0 e6 U1 w7 `" j二、我将写的教程针对第2点，相信在电信和联通工作的同事都很需要。
! {4 F5 u- o' ?! p( e: ~; X三、同时，告诉各位已经有i5/5s/5c的同学，你们手机很保值（不管水货行货），只要联通电信获得FDD牌照，苹果就会推送个运营商配置文件，你们也能用上4G。
' `# v4 Y* ^0 R' Q+ b. l四、已经100楼，开始写教程，说到做到。年后有点忙，2月18日前必然更新，各位留意。
* }& o7 J8 P7 ^
0 r- I W1 j! j祝大家新年愉快，早日用上更快更好更便宜的网络。
) v1 R( l/ Y: F ]3 O9 N" J5 D; C' j& ^( `8 Y5 ]
最后，马上有视频马上有真相。+ ~- E. {* K- ^) V7 E
J' e, K! P3 t. b
0 C" J7 s5 n6 q t4 S1 |广州和深圳基本覆盖。0 c, m0 D4 T) n( \$ {
2 y# h7 L: R9 K4 X2 c
" D" j7 @, j% d) `( r测速情况
, n: B. {" [' k1 K9 P$ `
/ }! x7 ]2 } B# y) F! N* D, b+ Q
( F- N, M4 F/ i% E$ Q( @, r# f
/ x& ~0 r4 h# h7 K, I) ~
7 S+ n3 q9 O4 t& e1 d
% x; l; D6 ~) I7 k; k% W
m, x! L; Z; d P( N+ i4 Z; x4 l. O( x
. p' x4 [4 d2 V0 N# \
" z q7 A5 Q: \8 j- P
* u# E# J; G6 o( E' O6 E* {) g1 ^; V$ y
9 v2 a* X% N, W- v+ R; F0 k, I. F6 r9 C2 l( G c3 s- g
9 N/ W# O# T7 a3 k
2 A( C! f; w3 `7 k8 ~7 n, U) S( B
|
|小黑屋|手机版|Archiver|帮助|古城IT技术联盟
( 鲁ICP备06030014号 )
IP卡
狗仔卡
发表于 2014-6-2 15:29:10
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
千斤顶
显身卡