港版 iPhone 5c (A1529) 硬體支援 TD-LTE，但受限於基帶策略與運營商協議，插入中國移動 SIM 卡僅能掛 2G (EDGE)。民間高手發現透過鳳凰讀卡器寫入特定 IMSI 至 CDMA/GSM 雙模白卡，可誘騙基帶解鎖 TD-SCDMA 3G 頻段。以下為實測流程：

準備物品

• 港版 iPhone 5c (A1529) / 5s (A1530)
• 鳳凰讀卡器 + 驅動程式 (Win7 64 位自動安裝，裝置管理員確認無黃驚嘆號)
• CDMA/GSM 雙模空白卡
• 寫卡軟體：鑫鑫蘋果 CDMA GSM 寫卡工具

第一階段寫卡 (IMSI: 001010101010101)

1. 軟體選擇波特率 9600、CDMA 端口、輸入 IMSI 001010101010101 → 連接 → 「寫入目前資訊」。
2. 將卡插入 iPhone，待顯示「無服務」→ 開啟「資料漫遊」 → 等待 30 秒 → 取出卡。

第二階段寫卡 (IMSI: 460010000000000)

1. 同樣操作，IMSI 改為 460010000000000 → 寫入。
2. 再次插入 iPhone，等待「無服務」約 30 秒 → 取出卡。

最終步驟

插入自己的中國移動 Nano SIM，約 30 秒後信號列將從「E」轉為「3G」（若未轉，關閉再開啟 3G 功能嘗試）。

原理：利用雙模卡漏洞，透過寫入特定 IMSI 讓基帶誤判為漫遊狀態，從而放開 TD-SCDMA 頻段限制。缺點：需開啟資料漫遊、通訊錄需加 +86 才能正確顯示來電。此法同樣適用港版 5s (A1530)。