关于硬件支持情况,建议参考iPhone 5s 的各个型号有哪些区别?
本回答主要解释为什么运营商配置文件15.6能够支持中国移动的3G和LTE。

iPhone对运营商的识别依赖于针对每一运营商的Carrier Bundle,诸如蜂窝网络是否支持Facetime,是否出现APN选项,是否出现个人热点等诸多针对运营商的设置,全部包含在其中。

以前中国移动并非Apple支持运营商,尽管系统中存在CMCC Bundle,但内容简单,未做优化。而随着中国移动和Apple的合作开始,中国移动自然而然成为了iPhone正式支持的运营商,其新版本ipcc推送包含了全功能Bundle,将会跟其它合作运营商一样,与系统结合更佳。(资料:iPhone:无线运营商支持和功能)

以下为从最新版本CMCC 15.6运营商配置文件截取
在涉及到TD-SCDMA和LTE之前,先关注此次更新相比之前有何不同:

APN设置选项不再出现,意味着中国移动终于成为官方支持运营商
<key>AllowEDGEEditing</key>于荣光老婆
<false/>

不允许蜂窝网络Facetime (此选项可能未起作用)
<key>AllowFaceTimeOverCellular</key>
<false/>

不再默认显示LTE,而是4G
<key>DataIndicatorOverrideForLTE</key>
<string>4G</string>

没用的voicemail隐藏啦
<key>ShouldHideAllVoicemailUI</key>
<true/>

以下这个是白名单号,应该是非国行机插移动卡,锁屏也能拨打这些电话了
<key>e_only_whitelist</key>
<array>
<string>08</string>
<string>000</string>
<string>110</string>
<string>112</string>
<string>118</string>
<string>119</string>
<string>120</string>
<string>122</string>
<string>911</string>
<string>999</string>
</array>

另外,APN和彩信也内置啦,太长不罗列。
Safari书签会被:中国移动统一门户、MM资讯、飞信、和生活、和视界

大戏来啦,一条一条看:

原先的LTE运营商配置普遍为GWL,即意为GSM/WCDMA/LTE,此处针对中国移动则明显不同,变为TDS_GSM_WCDMA_LTE。这正是早前网传破解方法的原理:通过欺骗iOS系统,使系统不到对应的Carrier Bundle,回落到测试模式(测试模式即为此配置),继而开启TD。
<key>Preferred Mode</key>
<string>TDS_GSM_WCDMA_LTE</string>

乔任梁现场图血手臂获取顺序:LTE/TD-SCDMA/GSM/WCDMA
<key>Rat Acq Order</key>
<string>LTGW</string>

LTE设置:
与其它LTE运营商相比,第一项为增加项:GSM to LTE 电路域回落盲重定向。因为其它运营商大都是回落到WCDMA,而中国移动则是回落到GSM,且GSM只广播TD-SCDMA的相关信息,并没有LTE相关信息,故此选项猜测应该与通话结束后快速返回LTE有关。
<key>G2L CSFB Blind Redirection</key>
<true/>
<key>Voice Domain Preference</key>
<string>CS Voice Only</string>
<key>SRLTE</key>
<dict>
<key>TRM RF Configuration</key>
<string>2</string>
<key>TRM RF Mask</key>
<string>2</string>
</dict>

TD-SCDMA设置:
此字段为中国移动独有,涉及到频带配置,EHPLMN,TCP协议的优化等。
<key>TDSCDMA</key>
<dict>
<key>TDS BAND Pref</key>
<string>33</string>
<key>TDSCDMA EHPLMN</key>
<string>64F00064F02064F07064F080</string>
<key>TDSCDMA FaceTime Status Config</key>
<true/>
<key>TDSCDMA Tcp Ack Discard Config</key>
<true/>
</dict>
中国数学家编辑于 2014-01-1410 条评论感谢
原理是:苹果每次更新移动运营商的信息时会生成后缀为 *.ipcc 的文件。想必文件中存储了运营商支持的频段信息运营商图标等信息,所以安装以后以前的运营商设置会被更新覆盖掉,即便能够支持4G网络了。将ipcc文件解压后,打开carrier.pri。在一个Verizon_L… 显示全部
原理是:苹果每次更新移动运营商的信息时会生成后缀为含有一对反义词的成语 *.ipcc 的文件。想必文件中存储了运营商支持的频段信息运营商图标等信息,所以安装以后以前的运营商设置会被更新覆盖掉,即便能够支持4G网络了。



将ipcc文件解压后,打开carrier.pri。
在一个Verizon_LTE版本里有这样几行字:
<key>Preferred Mode</key>
<string>Automatic</string>
而在中国移动的ipcc中是:
<key>Preferred Mode</key>
<string>GSM_WCDMA_ONLY</string>

就是锁定了只能使用GSM和WCDMA的3G网络,在网上搜了一下,SoftBank的文件中是:
<key>Preferred Mode</key>
<string>GWL</string>
即指的是GSM+WCDMA+LTE网络。所以移动修改了ipcc文件,使得3G(TD-SCDMA)和 4G(LTE TDD)可以从软件层面上实现。

P.S.:应该是属于硬件支持,软件没有写出来这种隐藏。一个经典的例子是第二代iPod touch当时的iPhone OS 2.x 中没有显示设备有蓝牙这一属性,到了升级到iPhone OS 3.x 设置中出现了蓝牙选项,大家才知道里面竟然有蓝牙模块。iOS里面的plist文件有很大的作用,有的时候不是没有硬件,而是硬件功能被软件隐藏了。(多谢@Ratoo指正)

参考资料
1. 不越狱如何更换iPhone、iPad运营商图标[Win/Mac]这个事情是回答这个问题的灵感,当时巧妙地利用了ipcc文件进行Carrier Logo的替换
2. iPhone5S/iPhone5C成功支持移动3G卡使用教程(TD-CDMA)这篇文章作为指导
编辑于 2014-01-137 条评论感谢
iPhone 5s 和 iPhone 5c 如果要使用 4G LTE 网络,必须要满足以下条件:1、硬件支持其中第一条,以 iPhone 5s 为例,实际上只有两个版本:iPhone6,1 和 iPhone6,2。6, 1 对应 A1533, A1453,6, 2 对应 A1528, A1457, A1518, A1530。其中 A1530 为在香港地区… 显示全部
iPhone 5s 和 iPhone 5c 如果要使用 4G LTE 网络,必须要满足以下条件:

1、硬件支持

其中第一条,以 iPhone 5s 为例,实际上只有两个版本:iPhone6,1 和 iPhone6,2。
6, 1 对应A1533, A1453,6, 2 对应A1528, A1457, A1518, A1530。

其中 A1530 为在香港地区销售的 iPhone 5s 型号。它支持的制式如下(来自iPhone 5s 的各个型号有哪些区别?@汪路桐老师的回答):
UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz);
GSM/EDGE (850, 900, 1800, 1900 MHz);
FDD-LTE (Bands 1, 2, 3, 5, 7, 8, 20);
TD-SCDMA/TD-LTE (Bands 38, 39, 40)

2、运营商设置文件配合
运营商设置更新文件较小,其中包括 Apple 和运营商对运营商相关设置的更新,如网络、通话、蜂窝移动数据、信息、个人热点和语音信箱设置。via iOS:更新您的运营商设置
移动修改了 ipcc 文件,使得3G(TD-SCDMA)和 4G(LTE TDD)可以从软件层面上实现。

3、设备未被 Unlocked Policy 策略屏蔽制式

具体可参考iPhone 5s 的各个型号有哪些区别?@汪路桐老师的回答。

4、一张 USIM 卡

5、当地已覆盖 4G LTE 网络

满足以上条件,iPhone 5s 即可使用中国移动提供的 3G、4G LTE 网络,5c 同理。


这台机器其实谋划了很久,硬件设计、工程模式都已经完全针对TD设计好,但是苹果和移动正式谈拢还是最近的事,ipcc文件也是最近正式发布的,之前都是用的默认参数模版做移动参数,不包括TD的参数还有一个问题就是TDS/TDL能否在1533版5s或者1428/29版5上启用… 显示全部
这台机器其实谋划了很久,硬件设计、工程模式都已经完全针对TD设计好,但是苹果和移动正式谈拢还是最近的事,ipcc文件也是最近正式发布的,之前都是用的默认参数模版做移动参数,不包括TD的参数
还有一个问题就是TDS/TDL能否在1533版5s或者1428/29版5上启用,之前有文章说苹果只要升级软件,就能开出来。这个软件肯定不是ipcc那么简单,而是基带固件
因为这两款机器射频前端部分差很远,而这些部件供应商的技术资料又马币的特别难,所以暂时不能百分百确定参数准确性
首先是移动频段问题,粗略百度一下知道TDS有如下频段
A:2010-2025
F:1880-1900
E:2320-2370
移动的TDL有如下频段
39:1880-1900
让人看了想要做的说说
40:2320-2370
38/41:2575-2635
TD版5s支持的TD频段是38-40,对于38/41这种脚踏两条船的频段来说应该也能蹭上一点,但我没打开过5s的field test模式,不确定具体的频点,至少这样的话就搞定了TDS的F和E频段,RF前端的收发器是万能1605L,功放支持39/F和40/E,那么即使官方技术规格没写支持TDS,启用TDS也仅仅是软件层面的事,基带固件里早已打包好TDS的程序,ipcc配置为启用,马上就开出来了。
我只有5的图纸,5s图纸淘宝卖100多,对于这种高(qiang)端(qian)的定价,暂时不打算下手。5的方案是51采用1/2/4/5+8/17的功放,但是只启用4/17的LTE,其余给2G3G用。52是1/25/3/5E+8/13,启用1/3/5/13/25作为LTE功放,其余2G3G
把目前iphone所有LTE频段都列出来,大致推测一下5s的功放选择方案
频段上行/下行型号
1 1920-1980/2110-2170 52/61/62怎样设置qq空间背景音乐
2 1850-1910/1930-1990 61/62
3 1710-1785/1805-1880 52/61/62
4 1710-1755/2110-2155 51/61
5 824-849/869-894 52/61/62
7 2500-2570/2620-2690 62
8 880-915/925-960 61/62
13 777-787/746-756 52/61/62
17 704-716/734-746 51/61
18 815-830/860-875 61
19 830-845/875-890 61
20 832-862/791-821 61/62
25 1850-1915/1930-1995 52/61
26 814-849/859-894 61
这里面频段2的上行貌似和F重合,但下行没一个重合的,其他都碰不上
而TD版估计因为38频段的支持,顺带加入了7频段(2500-2570/2620-2690)的支持
累死了先写一半,具体5s怎么用五六个功放对应这么多频段以后继续瞎蒙

18日更新,上网看了下移动版的参数,支持的TDS居然是频段F和A,而且cmcc bundle里面的TDS优选是33也就是F,有点乱,需要好好整理下,估计这个坑被我挖大了....