关于外面写eSIM的一些疑问

我有个战友退役后在退役军人事务局参加学习，现在这么多年过去，已经是电信营业厅的经理，我问他，能不能帮我把港版iPhone Air写入内陆的双号，他直摇头。。。
说是大陆版手机会ICP入库，营业员办理eSIM的时候会通过国产CI证书生成一个带有签名的二维码，扫码后会与ICP入库对比，如果没有入库就会失败，所以没办法写。

那么问题来了：
市面上那么多人都表示有渠道，而且到处都是代写eSIM的，动辄收费几百上千甚至于两三千，那么他们为什么能写eSIM呢？难道是我战友那个营业厅的权限比较低级？

外面那是内鬼搞到五码之后用软件托管给你了，类似当年的超雪方案

昨天有人在成都联通营业厅拿三星手机过。他说自己的euicc上有china ci，从手表上面拆出来转接成手机卡的，非要尝试，于是营业员手动输入eid下卡（疑似有中国证书的esim实体卡也能下卡

目前了解到的有两种思路：第一是运营商有内鬼，例如抖音的丁香花，有读核心网的权限，五码数据用GSMA的证书签发，可写入美版无锁机，这个不用解出五码，是核心网直接下发，走的是近似官方的渠道，需要很高级别的权限；第二是有技术人员可以解出实体USIM卡的五码，然后通过第三方的RSP平台下发，例如之前的Simlessly平台，目前这个平台已经禁止460开头的IMSI下发。

ahqier 发表于 2025-10-23 13:25
啊？那我手表上拆euicc然后放到手机上不起飞了

可你手机控制不了euicc，只能root了像读卡器那样写卡

不是营业厅的问题吧，市面上的有解五码转esim的

谁知道呢！反正技术能变现

有自己卡五码就不用去营业厅，补实体卡都可以自己办理

nyarime 发表于 2025-10-23 11:03
昨天有人在成都联通营业厅拿三星手机过。他说自己的euicc上有china ci，从手表上面拆出来转接成手机卡的， ...

啊？那我手表上拆euicc然后放到手机上不起飞了

pbby 发表于 2025-10-23 13:32
可你手机控制不了euicc，只能root了像读卡器那样写卡

那我的安卓都是root过的 那写卡也解决了

国内写esim两个前提，一个是有china ci的芯片，一个是imei在白名里。。。现在外面基本是写老卡里读五码复制，就是不安全

我东信和平移动USIM，ICCID倒数第八位带4，能获取ADM 授权码！都取不出KI，读OPC也是FFFFFFFFFFF????????FF的，无解喽

hauntek 发表于 2025-10-24 14:29
我东信和平移动USIM，ICCID倒数第八位带4，能获取ADM 授权码！都取不出KI，读OPC也是FFFFFFFFFFF????????FF ...

我dx无法读取

望子成龙 发表于 2025-10-24 16:21
我dx无法读取

我的DX可以读取授权码，但是使用6055贴子https://forum.naixi.net/thread-6055-1-1.html的方法，只能获取ICCID和IMEI码，KI获取提示权限不够，OPC也是FFFF这些，我是补08b的adm再执行，不补08b三码都出不来，补了也是三码，出不了五码

各位找到新渠道没

谢谢

nanohana 发表于 2025-11-7 23:41
外面那是内鬼搞到五码之后用软件托管给你了，类似当年的超雪方案

只是不知道他们用的哪个托管平台，gsma证书可不好搞

ikk 发表于 2025-11-8 22:28
只是不知道他们用的哪个托管平台，gsma证书可不好搞

东信和平那个，不过上个月还是上上个月已经封堵了，五码，一些特定的联通和移动东信和平卡板可以强解。很早之前都有人这么干了。

lzh168668 发表于 2025-11-3 17:19
目前了解到的有两种思路：第一是运营商有内鬼，例如抖音的丁香花，有读核心网的权限，五码数据用GSMA的证书 ...

学习了

你战友技术不行