6000 多就能買到 iPhone Xs Max ，4700 就能買到 iPhone Xr ……你心動嗎？
不不不，先別關文章，這次不是信用卡的廣告文。極果君今天要說的，是 iPhone 市場上的一個隱秘江湖：
有鎖機。
有鎖機是個什麼玩意兒？
一句話，就是帶有 SIM 卡鎖的手機。
這個來龍去脈有點長，容極果君喝口水慢慢給你講：其實這些手機，本質上都是存話費送的。海外用戶可以跟運營商簽訂一個從幾個月到幾年不等的合約，在合約期限裡只要你每月繳納多少話費，就可以以非常低廉的價格抱走手機本體，甚至乾脆白拿。
舉個栗子：今年的機皇 iPhone Xs Max ：美國零售價 1099.99 美元，如果選擇 Verizon 簽約方案，只要連籤兩年、每月 45.83 美元合約即可抱走。雖說還是這些銀子，但兩年話費可是白送的。跟國內每個月還得再往裡倒搭 100 多的睿智套餐相比，簡直不要太良心。
不過買的沒有賣的精，如果你沒有乖乖按照合約繳費，或是希望提前從該運營商解套，那麼就會收到運營商動輒上百刀的違約罰款。而且拿給你的這臺手機本身也有一道鎖：如果你試圖在這臺手機上用別家運營商的卡，它就會直接趴窩。
這種手機，就是上面你看到的那些有鎖機。由於歷史原因，這種手機大多來自歐美日韓，再通過各種渠道，最後運抵中國。而理論上，這些手機在中國，只能是一堆插不了卡的廢鐵。
理論上。
阿拉霍洞開
既然有鎖，就有開鎖的人。
有鎖機價格極其低廉，零售價尚且如此，拿貨價低到什麼程度可想而知。再加上iPhone天下第一的保值率，它從第一天起，就吸引了大批商人的注意：要是能想辦法解開網絡鎖，讓這些手機在國內能正常使用，那豈不是賺翻了？
（這圖真的不知道多少店在用……）
經過多年發展， iPhone 網絡鎖已經有了三種最主流的解鎖方式：官解、黑解、以及卡貼。其中官解顧名思義，就是遞交解鎖申請，讓這臺手機的原屬運營商幫你解鎖。解鎖成功後這臺手機就成為自由身，和正常情況下的無鎖機沒區別了。
這種手段說白了就是花錢買平安，一般也是花費最高的選項。因為基本上相當於你要把那筆“違約金”幫忙付掉，原來的運營商才肯放你的手機出門。而且裡面的細節多如牛毛，每家運營商的解鎖策略都不相同，這裡就不展開講了。
黑解。這種就比較神秘了，你只要提供手機的IMEI等信息，然後交錢等著就行。江湖傳聞，這是某些握有服務器權限的人，為了賺外快而搞出的灰色服務。手法和官解差不多，也是交錢交資料，然後在家坐等。存在翻車風險，但勝在價格比官解低廉太多。
最後是我們今天的主角：卡貼解鎖。
前兩種解鎖方法有個共同的弊端：需要接觸服務器，而且解鎖渠道不穩定。歷史上不少海外運營商的解鎖渠道都先後被國人擠爆，一聽你是中國人直接不予受理。那能不能繞開服務器，通過欺騙手機，把國內卡包裝成國外卡的方式來解鎖呢？
還真能。
當然蘋果也不是傻子，每次系統更新，都會對上次被利用的漏洞進行封堵。一來二去，卡貼解鎖就成了貓鼠遊戲：每次系統更新，都會讓有鎖機的銷售陷入觀望期。而卡貼團隊則會開足馬力，以最快的速度挖掘出下一個可以解鎖的系統漏洞。
不過在這個過程中……蘋果也有手抖的時候。
早年的卡貼解鎖非常麻煩，不光得插卡、設置，還得把手機越獄，安裝對應的插件。後來的卡貼開始從手機和基站之間的通訊機制來入手欺騙，反而無需越獄，使用起來也更簡單。
然後在這個過程中，大家發現了一個蘋果的核彈級漏洞：萬能 ICCID 。
一個手機卡身上有很多代碼，其中一個就叫 ICCID ，理論上這個代碼每張 SIM 卡都不相同，是手機卡的“身份證號碼”。
這個代碼會在激活時跟著手機的其它信息，一起發送到蘋果的激活服務器。然後由服務器做出判斷，這臺請求解鎖的 iPhone 目前是否是有鎖狀態，然後根據判斷結果返回相應的激活策略給手機。最後手機接到這個激活策略，再按照指令決定要不要解鎖。
但有人發現，存在一部分特殊的 ICCID 。只要發送的激活信息裡包含這個號碼，服務器就會一律放行，無視原來的網絡鎖限制。雖然漏洞發現一年多來，這個萬能 ICCID 的數字一直在變化，但漏洞卻始終存在，找到下一個萬能 ICCID 只是時間長短問題。
高潮還沒完。今年7月份，蘋果居然把這個口子開的更大了：先前漏洞中的下行策略同時指定了卡片識別碼 ICCID 和用戶識別碼 IMSI ，因此不能換卡，否則激活失效。
可7月份以後，蘋果突然連 SIM 卡都不指定了。也就是說用卡貼成功解出信號之後，這臺手機就可以隨便換卡，無需再次解鎖，甚至 OTA 升級都沒事！
要知道一張卡貼售價不過幾十塊，卻能收到跟黑解相似的效果，中間可以省下海量的時間和經濟成本。這下搞得可謂萬人空巷，甚至連一些從前只做無鎖水貨的商家，今年都開始打起了有鎖機的主意。
這波機皇價格幾近腰斬的操作，其實是蘋果手抖送上的大禮。
愚者之金
卡貼機這麼美好，你是不是已經準備立即下單了？
先等等。
你能開鎖，運營商就能反鎖。上面的開鎖方法除了官解，全都有對應的翻車姿勢：黑解自不必說，搞得動靜太大而被發現的例子時有發生。 13 年 AT&T 的有鎖機就發生過大規模回鎖事件，不慎中招的果粉，只能眼睜睜看著手機變磚。
剛才說最穩的 ICCID 漏洞呢？不好意思，該翻照樣翻。
因為這次的漏洞是存在於蘋果服務器上的，本地卡貼只是偽裝了一下 ICCID 。只要蘋果修改服務端激活策略，很容易就能讓先前被解開的 iPhone 重新鎖定。
這裡有個很好玩的細節： iPhone 的激活策略是在每次激活手機時執行的（廢話），而激活手機這個步驟，目前只會在連接 iTunes 刷機後才會出現。也因此，所有賣這種有鎖機的賣家都會一再告誡，手機不要連電腦刷機和恢復。因為一旦重新激活，ICCID漏洞又失效，那買家手裡的機器就會立刻變成磚頭。
何況什麼時候驗證激活，也是蘋果說了算。目前是 OTA 後依舊可用，以後呢？一個更新包下來結果大面積回鎖的局面，蘋果完全有能力製造出來，只看庫克有沒有這個心情。
老問題，買不買？
來吧，極果君給你分析一波。
你省下這三千塊錢，都有哪些代價呢？其實短期看幾乎沒有。但從長遠來說，你將面臨著不敢升級系統（先要等網友確認過沒問題），隨時有可能回鎖的窘境。而且 iTunes 刷機也會與你無緣，如果將來出了軟件 bug 需要刷機解決，那就非常難受了。
這裡極果君必須得插一句，最近有很多奸商在瘋狂的誤導小白，把這種有鎖機宣傳成“黑解機”，甚至直接宣稱“有鎖變無鎖”。十分缺德，建議拉黑。（更別提那些內置卡貼裝無鎖的了，簡直缺德 Plus ）
當然好處也是有的：你只花了市場均價的 2/3 ，就買到了全世界目前仍然最好、最強大的智能手機。就算真的被反鎖，你也還可以拿它當 iPod Touch ……
哦不，不行了，新 iPhone 沒有耳機孔
所以結論很明顯：可以買，但你必須時刻保持警惕，不要搶先更新系統。而且也要清醒的認識到，這種有鎖機存在隨時反鎖的風險。如果你不是喜歡專門折騰手機的極客，而是隻想買個手機用用圖個省心，那極果君 勸你還是別碰這玩意兒。
閱讀更多 南昌VR 的文章
