国产db卡贴iOS18兼容性极差

yemusn

近期DB卡贴宣称推出了一款双卡卡贴（一个卡贴里包两张PSIM），可以通过伪造EID的方式获取Apple服务器的无锁配置，在13/14/15/16系列的美版改双卡（也就是拆掉原机eSIM的全新仅大修机）上实现了即插即用效果。

看了下，estk meg也可以修改veid和aapl lpa mode启用Apple原生管理。来实现这个功能：
https://forum.naixi.net/forum.php?mod=viewthread&tid=3095

以之前白嫖的Metro by T-mobile 75刀撸iPhone 12卡贴机为例，运营商为Metro。对白嫖卡贴机玩苹果Trade-in的朋友几个提示：
使用卡贴、连接爱思助手会影响Apple Store线下Trade-in价值:
苹果会以设备改装过为由导致Apple Store Trade-In价值变为0。需要Trade In时可能需要DFU深度刷机恢复，前几天在DFU模式下刷机后邮寄给苹果Trade-in,顺利拿到230礼卡。

iOS 18后IPCC加载成功率低，几乎只有开机后第一次可行。
iOS 18后，部分运营商例如Metro的运营商配置文件（IPCC）会阻止pSIM加载其他IPCC，导致加载IPCC失败、卡贴程序假死、出不了信号等问题。出现这种情况需要重启iPhone，在关闭Metro eSIM的情况下执行 加载IPCC。
新版本卡贴固件的效果还待观察，等待到货中。

加载IPCC原理：
1. 激活向导在无WiFi环境下自动为SIM卡加载运营商Profile
2. 卡贴替换IMSI配置实现激活跳转
国内环境特殊性:
国内二手平台下发的往往是无信号的dummy eSIM
Metro eSIM在线时会强制加载Metro IPCC，导致主卡无法加载成功，需要关闭/切换运营商网络
美国环境需手动选择不支持的运营商来模拟这一过程

IPCC加载注意事项

基本步骤

1. 关闭WiFi，确保PSIM有数据流量，将Cellular Data换到PSIM上
2. 进入Celluar设置，选择PSIM卡，在菜单最下方，找到卡贴提供的SIM Menu
3. 选择Load IPCC/启用5G/卡IPCC等字样的选项，按照说明进行操作。
4. iOS版本特定操作:

• iOS 17及以下:
  • 开启eSIM
  • PSIM使用VZW/ATT时需手动选择不支持的运营商
  • 进入设置 → Cellular->选择Metro esim->Network Selection，手动选择到不支持的carrier上（如ATT/Verizon）保证Metro eSIM无信号
  • 按照卡贴出现的步骤操作
• iOS 18:
  • 建议关闭eSIM操作
  • 需在"SIM无效"提示后操作返回+锁屏
  • IPCC加载成功后，再开启Metro eSIM

5. 如果出现“无法激活”，提示没有网络（而你的pSIM确实有cellular套餐），说明IPCC没有加载成功，建议重启手机、在关闭eSIM的情况下再试加载IPCC。
6. 如果不成功，可以在国内搜索引擎找相关教程，关键词 卡IPCC，有需要的时候加上iOS版本，主要区别在于什么时候按返回+锁屏。
7. 最后，可以还原metro eSIM的网络选择到Automatic上了
8. 加载IPCC后没有推送？关键词"注销资源库"重启系统界面即可

如何检查是否加载成功：
General-> About下，PSIM的Carrier不是Metro xx.x（the carrier iPhone LOCKED to），而是其他字样（和PSIM锁在运营商相关），且PSIM的5G，VoLTE正常。

目前世面上卡贴解锁模式：

模式	特点	使用条件	功能支持	备注
QPE（Qualcomm-PSIM-ESIM）	利用高通基带漏洞解锁	需开启eSIM	VoLTE通话、3/4/5G网络	又称eSIM解锁模式，Qualcomm-VoLTE模式
TMSI模式	传统解锁方式	可单卡使用	仅2G通话+4/5G网络上网	QPE模式条件未达成会回落到这个模式
ICCID模式	已淘汰	无效，不建议使用	-

QPE模式和eSIM

• 如果希望在PSIM上使用VoLTE通话（使用QPE模式）

  • If your iPhone is LOCKED to Metro, enable your Metro eSIM before (iOS 17) / after (iOS 18) loading IPCC.
  • JUST MAKE SURE ​YOU HAVE THAT METRO ESIM ON YOUR PHONE​.
  • 卡贴解锁成功与否与Metro套餐是否有效无关
  • eSIM​不需要有套餐​，​不需要有信号​，只需要

  <pre data-code-wrap="md" class="codeblock-buttons"><div class="codeblock-button-wrapper"><button class="btn nohighlight copy-cmd btn-flat" aria-label="将代码复制到剪贴板"><svg class="fa d-icon d-icon-copy svg-icon svg-string" xmlns="http://www.w3.org/2000/svg"&gt;&lt;use href="#copy"></use></svg></button></div><code class="lang-md hljs language-markdown" data-highlighted="yes">eSIM运营商 == the carrier iPhone LOCKED to
  </code></pre>

• 没有对应的eSIM/被删了怎么办？

  • 找客服要一个
  • 闲鱼/超雪公众号/turbosim/AliExpress等地方买一个dummy eSIM，价格在\1.4-\28元左右，具体取决于运营商
  • 找客服无果的话，metro dummy eSIM需要去买超雪eCode，下卡配置略复杂，具体咨询商家

3. 运营商选择

• 选择iPhone锁定的运营商（​the carrier iPhone LOCKED to​），而非PSIM网络运营商。
• metro买的有锁机就选MertoPCS，TMO买的有锁机就选T-Mobile 5G或T-Mobile LTE，以此类推。

• 手动输入IMSI/GID信息（如无内置Profile/Profile配置不可用）
  例如，对于 Metro iPhone，可以根据通话/短信/上网情况，尝试以下IMSI+GID1组合：

  IMSI	GID1	GID2
  3102400	6DFFFF	忽略/FFFFFF
  3102401	6DFFFF	-
  3102600	6DFFFF	-
  3102601	6DFFFF	-

如果卡贴菜单要求提交7位以上的GID1，则填入 6D00000000 (USIM/WELLSIM)

yemusn

发现的确Default的Metropcs IMSI和帖主大大提供的IMSI不一样：

（* 某些卡贴可能没有内置Metro的Profile，需要手动输入IMSI/GID等信息。提交默认ICCID（用不上）， IMSI填3102400或,3102401 GID1 6DFFFF。）

我就试着在Sim applications 里 选 Select carrier 然后手动输IMSI&GID 把IMSI改成3102400就行

Q：卡贴菜单不出现怎么办？
A：大多数卡贴会自动跳出菜单。
如果没有，则需要在激活向导内进入紧急拨号页面
SE3： 激活向导首页Home 键 → 紧急呼叫
12/13等：激活向导首页按 电源键+音量键 → 紧急呼叫
按# + 拨号进入卡贴菜单，按*+拨号 加载IPCC （因卡贴固件而异）
其他情况下，则在Cellular设置->选择PSIM所在卡槽-> SIM Application内使用卡贴菜单
选错了运营商怎么办？换一张PSIM，贴上卡贴，插入iPhone，卡贴会自动重置。
没有别的PSIM怎么办？想办法通过拨号盘进入卡贴菜单，重新选择运营商。