各种解锁模式科普

现在主流的解锁模式一共有三种，分别是最新出的MEP模式、相对稳定的QPE模式和最传统的TMSI模式。除此之外，还有完美ICCID、黑解、官解等不太常见的模式。本文内容将介绍各解锁模式的技术原理和特点，便于大家做出适合自己的选择。

一、TMSI模式

首先给大家介绍一下TMSI（Temporary Mobile Subscriber Identity，临时识别码），是为了加强系统的保密性而在 VLR 内分配的临时用户识别，在某一 VLR 区域内与 IMSI 唯一对应，也就是基站 (BTS) 在呼叫用户时，所用的号码。当移动设备(MS)使用IMSI向网络发起位置更新、呼叫尝试或业务请求时，MSC/VLR会对其进行身份验证。验证通过后，MSC/VLR会生成一个新的TMSI，并通过指令将该临时标识分配给IMSI，同时将其写入用户SIM卡。此后，MSC/VLR与移动设备之间的通信都使用TMSI，用户的真实身份标识IMSI就不再通过无线信道传输。

简单来说，当手机成功接入运营商网络时，网络会给手机分配一个TMSI，作为当前蜂窝区域的临时通行证。对于有网络锁的手机，可以通过卡贴让设备使用真实SIM卡信息接入运营商网络。具体实现方式是借助苹果设计的激活模式来获取TMSI。获得TMSI后，卡贴会模拟SIM卡信息，使手机能够以TMSI方式接入网络。为什么要模拟SIM卡？因为有锁手机会验证SIM卡是否属于合约运营商。通过这种方式组合，就实现了有锁机的临时入网。

这种方式的局限性在于：
TMSI具有区域限制和时效性。当用户离开当前基站覆盖范围进入新区域时，若新旧基站属于不同的鉴权中心，旧TMSI将失效，新基站会要求使用原始SIM卡信息重新鉴权。但由于有锁机无法直接传输原始SIM信息，就会导致无服务状态。此时需要通过卡贴解除模拟，让手机重新通过激活模式接入网络获取新基站的TMSI，从而在新覆盖区恢复信号，这也就是我们所说的跳激活。同时，TMSI模式下无法缓存VOLTE，只能使用2/3G基站通话。

二、QPE模式

这里Q（Qualcomm）：指高通基带芯片，QPE解锁仅适用于采用高通基带的iPhone（iPhone 12及以上机型）。P（Physical SIM）：实体SIM卡，用于插入用户当前使用的运营商手机卡。E（eSIM）：虚拟SIM卡，需申请原运营商的eSIM配置文件，用于模拟合法入网身份。其底层技术架构主要由三个关键层级构成：高通基带的硬件支持、eSIM的合法身份模拟以及卡贴的信号协调机制。

1、QPE模式的技术架构与运行机制

1.1 高通基带的硬件级支持

高通基带（Qualcomm Modem）具备强大的协议栈扩展能力，支持对网络鉴权流程的深度定制。在QPE模式下，基带芯片通过虚拟化接口将实体SIM卡的本地网络信息（如PLMN、MCC/MNC）与eSIM的运营商配置文件（如IMSI、Ki密钥）进行融合。其多通道处理能力允许设备同时维持两条逻辑连接：一条通过eSIM与原运营商的鉴权中心（如美国AT&T的HLR）通信，另一条通过实体SIM卡与本地网络交互。这种双通道设计使设备被网络识别为“合法漫游状态”，从而成功绕过运营商锁。

1.2 eSIM的合法身份模拟

eSIM（嵌入式SIM）通过远程配置文件存储原运营商的加密身份数据，包括IMSI、Ki认证密钥和OPc算法参数。这些数据由SM-DP（订阅管理数据准备服务器）和SM-SR（订阅管理安全路由服务器）以OTA方式写入eSIM芯片，并采用AES-256加密保护。在激活阶段，eSIM向苹果激活服务器发送由原运营商签发的合法签名证书，使设备被标记为“合约期内”状态。这一过程利用苹果激活协议的漏洞，将eSIM的身份信息伪装为原生SIM卡。

1.3 卡贴的协议适配功能

卡贴作为硬件中介，通过APDU指令重写实体SIM卡的响应数据。例如，当网络请求IMSI时，卡贴将eSIM中的IMSI动态替换实体SIM的IMSI，并通过同步时序控制确保基带芯片与网络侧的时序一致性。此外，卡贴内置的伪基站检测算法能够识别网络重鉴权请求（如TMSI失效），并触发eSIM重新发起鉴权流程，避免因信号切换导致的鉴权中断。

2、QPE模式避免“跳激活”的核心原因

“跳激活”是指网络鉴权失败导致的强制重新激活，而QPE模式通过以下机制有效规避这一问题：

2.1 双鉴权通道的冗余设计

eSIM与原运营商HLR的持久化长连接能够周期性刷新鉴权令牌（如5G中的SUPI/SUCI）。即使本地网络发生变更（如基站切换），eSIM仍能提供有效的全局身份凭证，无需触发苹果激活服务器的重新验证。

2.2 TMSI的动态映射机制

传统TMSI解锁依赖本地基站的临时标识，而QPE模式通过卡贴实现eSIM的全局TMSI（G-TMSI）与实体SIM的本地TMSI（L-TMSI）的动态映射。当设备移动至新基站时，卡贴通过eSIM向原HLR请求G-TMSI续期，并将其转换为新基站的L-TMSI，避免因跨鉴权中心导致的标识失效。

2.3 5G SA架构的鉴权优化

在5G独立组网（SA）中，QPE模式利用UDM（统一数据管理）与AUSF（认证服务器功能）的分离架构，通过eSIM直接与UDM交互完成主认证，跳过传统4G中MME的二次鉴权环节，从而减少鉴权链路的潜在故障点。

3、eSIM在QPE模式中的核心作用

3.1 身份合法性锚点

eSIM存储的运营商配置文件（如IMSI、Ki）是设备通过苹果激活服务器验证的数字护照。其加密签名机制使设备在激活时被识别为“白名单设备”，为绕过运营商锁奠定基础。

3.2 动态密钥管理

eSIM支持通过OTA更新密钥（如5G中的xRES*、KAUSF动态生成）。即使原运营商调整密钥策略，eSIM也能同步最新密钥，避免因密钥过期导致的鉴权失败。

3.3 跨网络漫游协调

当设备漫游至新网络时，eSIM通过EPS Fallback机制强制网络回落到4G，并利用原运营商的漫游协议完成跨网鉴权。这一过程无需用户干预，由卡贴自动协调实体SIM与eSIM的数据流。

总结：QPE模式的技术优势源于高通基带的硬件特性、eSIM的加密身份模拟以及卡贴的协议适配三者的深度协同。其底层设计充分利用了移动网络鉴权机制的漏洞与5G架构的特性，实现了高效稳定的解锁效果，不会跳激活、可以实现VOLTE。其缺点就是副卡的eSIM或小白卡会一直搜索信号，导致耗电。

三、MEP模式

首先介绍一下什么叫“MEP”，这里我想引用一下安卓开发文档中的解释：GSMA消费者eSIM（SGP.22）v3.x版本引入了对多启用配置文件（MEP）的可选支持，这意味着单个eUICC可以同时启用多个配置文件。这一功能是为了满足多SIM用户设备（UEs）无需多个物理eUICCs的需求。

目前我还不太清楚MEP解锁的底层原理，初步推测可能是利用eSIM可以同时管理多个配置文件的原理，同时加载双卡的IPCC实现双卡高清通话，跳激活就是在加载IPCC。所以这个模式依旧存在微信消息不推送、无法横屏的BUG。同时在掉IPCC的时候就会跳激活。

总结

以上所有信息均来自于网络和本人浅薄的通信原理的知识，如有错误，希望大家能够及时指出。