国产db卡贴iOS18兼容性极差
近期DB卡贴宣称推出了一款双卡卡贴（一个卡贴里包两张PSIM），可以通过伪造EID的方式获取Apple服务器的无锁配置，在13/14/15/16系列的美版改双卡（也就是拆掉原机eSIM的全新仅大修机）上实现了即插即用效果。看了下，estk meg也可以修改veid和aapl lpa mode启用Apple原生管理。来实现这个功能：
https://forum.naixi.net/forum.php?mod=viewthread&tid=3095
以之前白嫖的Metro by T-mobile 75刀撸iPhone 12卡贴机为例，运营商为Metro。对白嫖卡贴机玩苹果Trade-in的朋友几个提示：
使用卡贴、连接爱思助手会影响Apple Store线下Trade-in价值:
苹果会以设备改装过为由导致Apple Store Trade-In价值变为0。需要Trade In时可能需要DFU深度刷机恢复，前几天在DFU模式下刷机后邮寄给苹果Trade-in,顺利拿到230礼卡。
iOS 18后IPCC加载成功率低，几乎只有开机后第一次可行。
iOS 18后，部分运营商例如Metro的运营商配置文件（IPCC）会阻止pSIM加载其他IPCC，导致加载IPCC失败、卡贴程序假死、出不了信号等问题。出现这种情况需要重启iPhone，在关闭Metro eSIM的情况下执行 加载IPCC。
新版本卡贴固件的效果还待观察，等待到货中。
加载IPCC原理：
1. 激活向导在无WiFi环境下自动为SIM卡加载运营商Profile
2. 卡贴替换IMSI配置实现激活跳转
国内环境特殊性:
国内二手平台下发的往往是无信号的dummy eSIM
Metro eSIM在线时会强制加载Metro IPCC，导致主卡无法加载成功，需要关闭/切换运营商网络
美国环境需手动选择不支持的运营商来模拟这一过程
### IPCC加载注意事项
#### 基本步骤
1. 关闭WiFi，确保PSIM有数据流量，将Cellular Data换到PSIM上
2. 进入Celluar设置，选择PSIM卡，在菜单最下方，找到卡贴提供的`SIM Menu`
3. 选择`Load IPCC`/`启用5G`/`卡IPCC`等字样的选项，按照说明进行操作。
4. iOS版本特定操作:
* iOS 17及以下:
* 开启eSIM
* PSIM使用VZW/ATT时需手动选择不支持的运营商
* 进入`设置` → `Cellular`->选择Metro esim->`Network Selection`，手动选择到不支持的carrier上（如ATT/Verizon）**保证Metro eSIM无信号**
* 按照卡贴出现的步骤操作
* iOS 18:
* 建议关闭eSIM操作
* 需在"SIM无效"提示后操作返回+锁屏
* IPCC加载成功后，再开启Metro eSIM
5. 如果出现“无法激活”，提示没有网络（而你的pSIM确实有cellular套餐），说明IPCC没有加载成功，建议重启手机、在关闭eSIM的情况下再试加载IPCC。
6. 如果不成功，可以在国内搜索引擎找相关教程，关键词 `卡IPCC`，有需要的时候加上iOS版本，主要区别在于什么时候按返回+锁屏。
7. 最后，可以还原metro eSIM的网络选择到`Automatic`上了
8. 加载IPCC后没有推送？关键词"注销资源库"重启系统界面即可
如何检查是否加载成功：
`General-> About`下，PSIM的`Carrier`不是`Metro xx.x`（the carrier iPhone LOCKED to），而是其他字样（和PSIM锁在运营商相关），且PSIM的5G，VoLTE正常。
目前世面上卡贴解锁模式：
| 模式 | 特点 | 使用条件 | 功能支持 | 备注 |
| --------------------------------------------------------- | ---------------------- | ------------------ | ----------------------- | -------------------------------------------------- |
| QPE（**Q**ualcomm-**P**SIM-**E**SIM） | 利用高通基带漏洞解锁 | 需开启eSIM | VoLTE通话、3/4/5G网络 | 又称`eSIM解锁模式`，`Qualcomm-VoLTE模式` |
| TMSI模式 | 传统解锁方式 | 可单卡使用 | 仅2G通话+4/5G网络上网 | QPE模式条件未达成会回落到这个模式 |
| ICCID模式 | 已淘汰 | 无效，不建议使用 | - |
#### QPE模式和eSIM
* **如果希望在PSIM上使用VoLTE通话（使用QPE模式）**
* If your iPhone is LOCKED to Metro, **enable your Metro eSIM** before (iOS 17) / after (iOS 18) loading IPCC.
* JUST MAKE SURE **YOU HAVE THAT METRO ESIM ON YOUR PHONE**.
* 卡贴解锁成功与否与Metro套餐是否有效**无关**
* eSIM**不需要有套餐**，**不需要有信号**，只需要
<pre data-code-wrap="md" class="codeblock-buttons"><div class="codeblock-button-wrapper"><button class="btn nohighlight copy-cmd btn-flat" aria-label="将代码复制到剪贴板"><svg class="fa d-icon d-icon-copy svg-icon svg-string" xmlns="http://www.w3.org/2000/svg"><use href="#copy"></use></svg></button></div><code class="lang-md hljs language-markdown" data-highlighted="yes">eSIM运营商 == the carrier iPhone LOCKED to
</code></pre>
* **没有对应的eSIM/被删了怎么办？**
* 找客服要一个
* 闲鱼/超雪公众号/turbosim/AliExpress等地方买一个dummy eSIM，价格在\1.4-\28元左右，具体取决于运营商
* 找客服无果的话，metro dummy eSIM需要去买超雪eCode，下卡配置略复杂，具体咨询商家
#### 3. 运营商选择
* 选择iPhone锁定的运营商（**the carrier iPhone LOCKED to**），而非PSIM网络运营商。
* metro买的有锁机就选MertoPCS，TMO买的有锁机就选T-Mobile 5G或T-Mobile LTE，以此类推。
* 手动输入IMSI/GID信息（如无内置Profile/Profile配置不可用）
例如，对于 Metro iPhone，可以根据通话/短信/上网情况，尝试以下IMSI+GID1组合：
| IMSI | GID1 | GID2 |
| --------------- | -------------- | ------------- |
| `3102400` | `6DFFFF` | 忽略/FFFFFF |
| `3102401` | `6DFFFF` | - |
| `3102600` | `6DFFFF` | - |
| `3102601` | `6DFFFF` | - |
如果卡贴菜单要求提交7位以上的GID1，则填入 `6D00000000` (USIM/WELLSIM)
发现的确Default的Metropcs IMSI和帖主大大提供的IMSI不一样：
（* 某些卡贴可能没有内置Metro的Profile，需要手动输入IMSI/GID等信息。提交默认ICCID（用不上）， IMSI填3102400或,3102401 GID1 6DFFFF。）
我就试着在Sim applications 里 选 Select carrier 然后手动输IMSI&GID 把IMSI改成3102400就行
Q：卡贴菜单不出现怎么办？
A：大多数卡贴会自动跳出菜单。
如果没有，则需要在激活向导内进入紧急拨号页面
SE3： 激活向导首页Home 键 → 紧急呼叫
12/13等：激活向导首页按 电源键+音量键 → 紧急呼叫
按# + 拨号进入卡贴菜单，按*+拨号 加载IPCC （因卡贴固件而异）
其他情况下，则在Cellular设置->选择PSIM所在卡槽-> SIM Application内使用卡贴菜单
选错了运营商怎么办？换一张PSIM，贴上卡贴，插入iPhone，卡贴会自动重置。
没有别的PSIM怎么办？想办法通过拨号盘进入卡贴菜单，重新选择运营商。 关注,感谢分享
页:
[1]