如果你身在北京又是一个手机的发烧友，就一定可以感觉到这一个多月来中国移动4G广告的突袭，直接的结果就是很难对此不动心？然而，中国移动虽已与苹果公司达成协议，但TD-LTE版4G iPhone5s/5c最早也要到1月中旬才能确定上市时间。
而另一方面，港行、国行的iPhone5s与iPhone5c在11月就已经可以通过简单的“破解”方法来支持中国移动4G。由于中国移动4G资费和套餐已经明确，所以Soomal也在2014年新年之际，体验了一把iPhone5s国行的破解与中国移动4G惊人的网速。
国行iPhone5s/5c为何可以破解支持TD-LTE
iPhone5s和iPhone5c的香港地区版本是可以支持中国移动4G和中国移动3G所覆盖的频段的。因为中国移动公司在香港地区2012年已经开始正式运营TD-LTE 4G业务。虽然硬件上支持，不过将港行的iPhone5s或iPhone5c拿到中国大陆使用时，仍然需要破解卡来进行简单的操作。至于破解的原理，大家可以自行搜索。
港行可以支持，那么国行的iPhone5s和iPhone5c是否可以通过破解的方法同样达到香港地区机型的功能，来支持中国移动的4G数据业务呢？答案是肯定的，而实现的方法也是类似的。为什么会这样？
拿出你的iPhone5s看手机的背面下方，有一组相关机器的数据，在第二行末尾，中国大陆地区行货会用中文标明“型号 A1528”,而香港的iPhone5s机型会标明“Model A1530”[iPhone5c 是A1529]。Model xxxx一直是具体区分苹果设备具体型号的编号，所有苹果产品包括iPod、笔记本、手机、平板等都会有对应型号。
从国行与港行的iPhone5s型号来看，似乎并不相同？但进入国行iPhone5s的“通用-关于本机-法律信息-监管”会发现，国行iPhone5s的型号其实也是Model A1530。在苹果公司的官方网站上，你也是找不到Model A1528这个型号的。所以在硬件上来说根本不存在A1528，而统一为A1530。当然，iPhone5c也是同理。
Model编号决定了硬件的一致性，所以，从硬件上来说，国行的iPhone5s和iPhone5c也是可以支持TD-LTE的。从官方数据来看，型号为A1530 iPhone5s，型号为A1529的iPhone5c可以支持——UMTS/HSPA+/DC-HSDPA (850, 900, 1900, 2100 MHz)；GSM/EDGE (850, 900, 1800, 1900 MHz)；FDD-LTE (Bands 1, 2, 3, 5, 7, 8, 20)；TD-LTE (Bands 38, 39, 40)网络。
当然对于iPhone5s来说，除了A1530的型号外，还有针对CDMA网络的A1533/A1453，针对北美地区的A1457等等，就不能支持TD-LTE。
而对于中国大陆地区的iPhone5s和iPhone5c来说，虽然中国联通合约机也是A1528[即A1530]的型号，但目前好像无法破解。只有没有合约的“裸机”才可以进行4G TD-LTE支持的破解。而A1528和A1530破解后仍然有一点不同，即国行裸机A1528破解后也不可以支持中国移动的TD-SCDMA 3G网络。
以iPhone5s为例破解
要对国行A1528的4G TD-LTE网络支持进行破解，需要购买一套破解卡，卡片的价格大概在30-40元左右，由于破解似乎并不够稳定[下文谈到]，所以还是不要借用，买一套为妙。购买时需要向商家说明使用的是iOS7.1beta或iOS7.04，A1528的破解卡似乎并不挑这两个操作系统[A1530好像有所不同]。
CHINA MOBILE 中国移动 4G Nano SIM卡
CHINA MOBILE 中国移动 4G Nano SIM卡
如图所示，我们购买了一套破解卡，这是三张分别用油漆笔写了字母ABC的SIM卡，由于是标准尺寸，所以需要一个nano SIM的剪卡器来处理一下，这样iPhone5s才可以用上。商家会随破解卡给出一个大概不到200字的说明书，但有一些细节可能商家不会想到。
总体破解的流程就是轮流插入ABC卡，然后打开数据漫游和4G网络，但操作过程中我们发现一些细节需要注意。下面我们详细介绍一下。
工作环境：以北京的TD-LTE目前覆盖情况来看，所有室内均未被覆盖，而破解工作，即更换ABC卡时应该在有TD-LTE覆盖的地方完成[不完全确定，或者在ABC卡操作后立刻进入有LTE信号的区域，否则会无效]。
A卡操作：首先最好插入中国移动4G SIM卡，这个目前在支持LTE的城市应该都可以免费换得。iPhone处于开机状态，为了保险起见，在“设置-通用-还原”中，还原网络设置。等手机还原完成后，取出SIM卡，插入A卡。注意：换卡时不要关闭手机，开机状态下换，以下几张卡都是如此。
插入A卡后，手机的“无SIM卡”提示当然会消失。手机左上角会正常进入搜索信号的状态，大概需要30秒左右，会得到“无服务”字样，这并没有问题，这里就该显示“无服务”。和你所在区域有没有手机信号无关。
进入“设置-蜂窝移动网络”，在里面可以看到一个“4G的开关”已经被打开，我们要做的是打开“数据漫游”开关。完成后最好等待20秒左右，进行下一步。
B卡操作：取出A卡，注意不要关机，放入B卡。同样需要等待短暂的搜索网络的时间，同样手机会提示“无服务”。进入“设置-蜂窝移动网络”选项，此时界面没有4G开关了，我们要做的是打开“数据漫游”即可。等待20秒，进行下一步。
C卡操作：取出B卡，不要关机，放出C卡。等待搜索信号出现“无服务”。进入“设置-蜂窝移动网络”选项，界面与B卡相同，打开“数据漫游”开关。此时，手机会进入稍长时间的信号搜索[可能需要30秒以上]，等左上角显示“无服务”。操作过程完成。为了保险起见，可以多等那么30秒。
装回手机卡：此时在不要关机的情况下，取出C卡，装入支持中国移动4G的SIM卡。LTE功能将被打开，左上角的LOGO也会有相应的显示。
要点：为了保证操作万无一失，强调几点。第一，虽然ABC卡插入，都会显示“无服务”，但最好在有LTE信号的位置完成。第二，插入A卡前最好使用中国移动卡工作，并进行网络还原。第三，每一步操作都不关机，都是在开机状态装卸SIM卡。
破解后的问题说明
通过以上的几个步骤，我们手中的这台国行iPhone5s Model A1528就可以支持LTE了。不过目前还存在几个问题，也包括一些我们还不确定的状况。
手机回到2G状态：在有LTE LOGO时，iPhone5s确实已经进入到支持TD-LTE的模式下，而且网速惊人。但如果进入无LTE的区域，如室外非覆盖区[北京东西南三环，北四环外部分区域]，和几乎所有室内。那么手机会进入到2G模式，相应的LOGO显示是字母“E”，即指EDGE。当再次回到LTE覆盖区时，破解的iPhone5s不会自动切换。据说港版越狱后有办法调整？我们还没有研究。
而目前在语音通话时，破解后的iPhone5s会自动转入到2G的GSM网络。当然，使用后它也无法自动回到LTE状态。
手动切换回LTE网络：理论上来说，在进入2G后，手动进入“设置-运营商”，关闭“自动”，等待大概2分钟，就可以手动选择运营商，如图所示。此时选择“CHINA MOBILE”即可。实际使用，我们也遇到无法切换回来的问题。
从GSM 2G网络手动切换回LTE网络的成功操作，我们都是在比较短的几分钟内成功实现的。即进入室内后打电话后，大概最长在5分钟内，进行上一段文字描述的操作，方便的回到LTE模式。但由于室内没有LTE信号，晚上睡了一觉第二天出门，以上的方法就失效了！这就相当麻烦，需要将ABC卡插拔大法重新来一遍……
由于iOS7 和iOS 7.1beta都已经可以完美越狱，我们也期待通过越狱的手段能然以上的切换和破解变得更加成熟。接下来我们要看看在LTE网络下体验到底如何。
中国移动TD-LTE网络体验
在决定体验中国移动公司的TD-LTE之前，首先需要去营业厅免费更换一张支持4G的SIM卡。接下来最重要的就是考虑到“体验”的成本——资费。网络上有不少调侃的段子针对4G的高网速和对应的高资费，那么我们通过下面表格来看看中国移动在北京的4G数据包资费是怎样的。
| 网络/资费 | 2G/3G | 4G |
| 5元 | 30MB | N/A |
| 10元 | 70MB | N/A |
| 30元 | 280MB | N/A |
| 50元 | 500MB | 600MB |
| 70元 | 1GB | 1GB |
| 100元 | 2GB | 2GB |
| 130元 | N/A | 3GB |
| 180元 | N/A | 5GB |
| 200元 | 5GB | N/A |
以上表格是目前中国移动北京公司数据包的价格。而在2013年12月31日之前办理套餐的用户还可以赠送六个月每月500MB的流量。2014年是否有优惠我们还没有了解，估计还是会有的。而以上列出的4G数据包也是独立服务，即不论现有中国移动是使用何种套餐，都可以购买以上套餐。以上数据包当月办理下月生效。
如何办理4G数据包：以我们在北京移动办理经验为例。目前4G仍然处于最新业务，在中国移动官方网站上是无法进行办理的。拨打10086电话，我们接触到的2-3名接线员同样表示无法办理，但在中国移动营业厅咨询服务人员表示，12月29日起拨打10086，通过短信方式已经可以办理4G套餐。我们再次拨打10086咨询服务人员，对方表示系统仍然不支持自动短信提示,即系统内仍没有提示服务，但可以直接将“KT4GLL50、KT4GLL70”等对应代码发送给10086方便开通[我们在12月29日已经完成套餐办理]。直到文章截稿时，中国移动的网页仍然不能办理4G套餐。
网络速度如何：中国移动北京公司在今年12月，4G网络发布后几周内，宣布4G TD-LTE在北京市覆盖范围从原有三环增加到4环以内，北边可以覆盖至北五环内大部分地区。西边四环外石景山区，丰台区[西南]等也有所覆盖。顺义区北京国际机场也已经覆盖。由于时间有限和目前的重点，所以我们并没有对覆盖区域进行验证，似乎这目前来看并不是最重要的。
在破解的iPhone5s上，我们在西三环紫竹桥外大概西南方1km左右的北洼路路段所在小区进行网速测试。我们选用比较流行的Speedtest.net的应用程序进行测试。在北京海淀区所在区域，有两台服务器可供测试选择。一台位于北京大学，另一台位于魏公村的中关村数据中心。我们统一选择北京大学数据中心进行测试。
如图所示，两次测试中TD-LTE的速度都达到了30Mbps以上，其中一次，在高楼林立的小区内，达到了50Mbps以上的下行速度[下载速度]。我们当时还在Soomal的官方微博发了截图，上面打了GPS位置标签，有兴趣的网友可以关注Soomal的新浪微博哦！我们会发送更多体验内容。
- 小知识入门：这里还是简单说明一下Mbps的单位，即Mbits/sec,兆位/秒。例如我们说正在用的ADSL的宽带是8M的，10M的，都是以Mbps为单位。而大家习惯下载时说的实际速度，则以Mbytes[兆字节]为单位，1 byte=8bits。
实际使用来看，速度确实非常快，虽然在同样位置中国联通的3G速度也可以达到10Mbps左右，但访问新浪微博上图片内容已经可以感受到TD-LTE在速度上的优势。当然，50Mbps这个速度也的确太可怕了。相信目前在全国大部分地区的光纤接入也限制在20Mbps左右[至少北京是如此，而一年的包年价格也要1692元]。我们进行了两次Speedtest的软件测试，消耗掉了100多MB的流量……如图所示。
总结
iPhone5s需要破解，最重要的是TD-LTE在室内没有覆盖，大冬天的跑到室外去体验TD-LTE显得非常不方便。而今天的文章也是建立在我们大概3-4天时间内的一个简单使用的体验。
由于目前TD-LTE的用户量肯定是极少的，所以现有网络的带宽令人非常满意。在50Mbps的带宽下，虽然4G的资费[算上赠送部分]已经比中国移动现有的2G/3G数据包更便宜，但几乎超出现有速度100倍[TD-SCDMA实际速度很难达到100KB/s即800kbps]的速度，只有大概不到20%的资费优惠，显然提不起大家的胃口。
也许知足常乐，资费目前应该还不是TD-LTE吸引大家使用的瓶颈。覆盖范围和对室内的覆盖恐怕是影响大家体验兴趣的最大问题。回顾2007-2008年前后，中国联通3G网络体验，似乎TD-LTE的头一炮要比当时强得多。更何况现在的移动互联网应用也要比当年丰富得多。用户的需求是极大的，就看中国移动能否做好网络服务。
如果接下来的条件允许，Soomal还会继续关注其他机型在TD-LTE下的工作表现。可能还会关注iPhone5s在TD-LTE下耗电情况的表现，以及网络覆盖情况和稳定性的体验。也希望已经在使用TD-LTE中国移动4G的全国各地的网友能够与大家分享当地的情况。