Apple Pay 卡面都可以自由客製！AirCard 免越獄美化兼自訂鎖定畫面密碼鍵盤完整教學

想將 Apple Wallet（蘋果錢包）入面嗰張千篇一律嘅普通信用卡，換成 IVE 安兪真嘅偶像相、人氣爆燈嘅吉伊卡哇（Chiikawa）、專屬動漫桌布，或者個人影嘅高解像度攝影作品？以往好多銀行推出嘅限量聯名卡往往有申請資格或地區限制。如今，借助開源社群嘅全新利器 AirCard，完全免越獄、免裝描述檔，甚至唔使開終端機寫程式，就能輕鬆實現 Apple Pay 卡面自由兼自訂鎖定畫面密碼鍵盤！

乜嘢係 AirCard？核心功能特點一覽

AirCard 係由開發者 @mak5er 同 @Lumid-Off 打造嘅一款適用於 iOS 18+ 嘅通用桌面工具。佢整合咗現代 macOS 原生圖形介面與自動化裝置互動協定，具備以下出色功能：

• 🎨 自由自訂 Apple Pay 卡面：為錢包入面嘅任意信用卡、扣帳卡（Debit Card）套用自訂藝術作品、獨家紋理或心水聯名設計，支援單卡獨立設計或一鍵批次套用。
• 🔢 iOS 鎖定畫面密碼鍵盤主題 (.passthm)：唔單止可以換卡面，仲可以直接匯入現成嘅 .passthm 主題檔案，將鎖定畫面數字鍵盤客製成動漫、偶像或擬物風格。
• 🧩 內置密碼主題製作器（Theme Creator）：唔使額外修圖軟件，一張海報即可透過「無縫海報切片（Seamless Poster Slicing）」自動裁切成 10 個按鍵，亦支援單鍵獨立微調製作。
• 🔍 互動式相片框選與即時 iPhone 預覽：支援在圖形介面中直接平移、縮放相片，在逼真嘅 iPhone 鍵盤同卡片模型上所見即所得。
• ✏️ 支援編輯現有主題：直接開啟 Cowabunga 或 Nugget 主題包進行微調並重新導出或直接刷入。
• 📱 極速卡片識別流程：iPhone 連按兩下側邊電源掣叫出 Apple Pay，輕按目標卡片，AirCard 即可在幾毫秒內自動識別卡片雜湊（Hash）標識。
• 🚀 100% 獨立單檔案 DMG：內建 Universal 通用二進制架構，原生支援 Apple Silicon（M1 至 M4）同 Intel Mac，唔使裝 Homebrew、Python 執行環境或額外依賴。

底層安全原理剖析：點樣做到免越獄？

好多朋友會好奇：在封閉嚴格嘅 iOS 生態中，點解唔使越獄都可以修改系統級錢包卡面？

AirCard 嘅核心利用鏈源自安全研究員 0xjohnny (@0xjohnnydev) 發現嘅 airlift 沙盒逃逸漏洞。該漏洞利用咗 iOS 與 iTunes / Finder 之間進行資料同步嘅 AirTraffic（ATAirlock）通訊管道，繞過移動裝置沙盒限制，令電腦端能夠向共享快取目錄寫入特定嘅靜態資源檔案。

理解呢一點嘅關鍵在於：「外觀展示」與「支付安全」在 iOS 底層係完全獨立嘅兩套系統：

• 安全支付層（不可篡改）：銀行卡號、動態交易密鑰（Cryptogram）、生物識別驗證（Face ID / Touch ID）全部在 Apple 專屬嘅安全隔離區（Secure Enclave）同實體安全晶片中運行，任何 App 或 USB 同步通道都無權讀取或篡改。
• 外觀渲染層（本機資源）：我哋在螢幕上睇到嘅卡面外觀，其實只係系統根據卡片 Hash 索引在本機快取嘅一組 PNG 紋理圖片。AirCard 做嘅，只係用你嘅精美自訂圖片置換咗呢層本機圖片。

支援嘅卡片類型：各大銀行發行嘅標準信用卡（Credit Card）同扣帳卡（Debit Card）兼容性最佳。由於八達通、Suica 等交通卡同數碼車匙（Apple Car Key）採用完全唔同嘅 PassKit 資源包簽章與架構，目前暫時無法更換。

事前準備與環境要求

開始操作前，請準備好以下設備同素材：

1. 一部 Mac 電腦：支援運行 macOS 嘅 Apple Silicon（M系列）或 Intel Mac 筆記簿型電腦/桌面電腦。
2. 一部 iPhone：運行 iOS 18 及更高版本（經實測支援最新 iOS 版本），且錢包內已成功加入至少一張 Apple Pay 信用卡或扣帳卡。
3. 一條原廠或 MFi 認證傳輸線：用於將 iPhone 穩定連接至 Mac。
4. 心水嘅高解像度卡面素材：建議準備 1536×969 或更高解像度嘅 3:2 比例圖片。主體建議置中，預留四周安全空間，避免被卡片圓角或卡號後四位遮擋。

實作教學：5 個步驟換掉 Apple Wallet 卡面

成個操作流程非常順暢，跟住以下 5 個步驟即可輕鬆完成：

第 1 步：下載並安裝 AirCard

前往 AirCard 官方 GitHub Releases 頁面（github.com/mak5er/AirCard/releases）下載最新版本嘅 AirCard.dmg。

雙擊打開 DMG 檔案，將 AirCard.app 拖入 Mac 嘅「應用程式（Applications）」資料夾。

第 2 步：將 iPhone 接駁 Mac 並信任

使用傳輸線將 iPhone 連接到 Mac。解鎖 iPhone 螢幕，如果彈出「要信任此電腦嗎？」，請點選「信任」並輸入密碼。接著打開 AirCard，應用程式頂部將自動識別並顯示當前已連接嘅裝置資訊。

第 3 步：掃描並識別目標卡片

在 AirCard 頂部切換至 Wallet Cards 分頁，點選畫面中嘅 Scan Cards 按鈕。

此時拿起你嘅 iPhone 進行以下操作：

1. 連按兩下側邊電源掣叫出 Apple Pay 介面；
2. 透過 Face ID / Touch ID 完成身份驗證；
3. 在螢幕上輕按一下你想更換卡面嗰張卡片（多張卡片可以依序點擊切換）。

這時 Mac 上嘅 AirCard 將即時捕捉卡片識別碼並在介面上顯示對應嘅卡片槽位！

第 4 步：匯入自訂圖片並調整構圖

點選識別出嘅卡片模型，或者直接將準備好嘅圖片拖入卡片區域。利用內置嘅調整工具縮放畫面、調整置中，確保精彩細節完美展現。

第 5 步：點擊 Flash Skins 寫入卡面

確認預覽效果滿意後，點選右邊嘅 Flash Skins 按鈕。AirCard 會在幾秒內將卡面圖檔安全寫入裝置快取。

寫入完成後，在 iPhone 上由螢幕底部向上滑進入多工背景，將「錢包」App 向上滑強制關閉並重新打開；若未即時更新，重新開機一次即可見證全新卡面！

進階玩法：打造專屬鎖定畫面密碼鍵盤 (.passthm)

除咗 Apple Pay 卡面，AirCard 仲貼心內置咗強大嘅鎖定畫面密碼按鍵主題引擎：

1. 匯入現有主題：在應用程式頂端切換至 Passcode Themes 分頁，將任意 .passthm 檔案直接拖入視窗，即可在數字鍵盤（0–9, *, #）上即時互動預覽。
2. 自製全景海報切片主題（Seamless Poster Slicing）：在 Theme Creator 中匯入一張高畫質桌布，AirCard 會依據按鍵座標自動完成無縫切割，拼埋一齊就係一幅完整嘅視覺畫作。
3. 全語言與粗體文字支援：AirCard 會自動編譯生成標準與粗體點陣圖（--white 與 --white-bold），並相容繁體中文、英文、日文等各國語系與輔助使用字體設定。
4. 套用生效：點擊 Apply Passcode Theme，完成後重新啟動 iPhone 重建鎖定畫面快取即可欣賞極具個人特色嘅鍵盤主題！

疑難排解：掃描唔到卡片點算好？

在少數情況下（例如 iOS 18.6.2 等特定版本），點選「Scan Cards」後可能冇出現卡片，這主要是由於系統日誌流（Unified Log Stream）過濾機制調整所致：

• 檢查控制台日誌：在 AirCard 介面中點選 Log 查看輸出，確認是否顯示 Connected to the unified device log stream。
• 避免記錄中斷：若日誌監聽中斷，請重新拔插傳輸線、確認解鎖 iPhone，再次點選 Scan Cards 並雙擊側邊掣點擊卡片。
• 關於私隱遮罩：被 iOS 替換為 <private> 嘅資料無法被外部讀取，請確保手機在解鎖狀態下通過 Face ID 後再點擊識別。

點樣還原返原本嘅銀行官方卡面？

好多讀者會問：換完之後如果想要還原成銀行預設卡面，做得唔做到？

完全可以，而且方式非常簡單：

1. 隨時替換覆蓋：你可以隨時使用 AirCard 刷入另一張新圖片，覆蓋現時嘅卡面外觀。
2. 徹底恢復官方預設：在 iPhone 的「錢包」App 中選取該卡片，點選右上角進入詳細資訊，下滑至底部選擇「移除卡片」。隨後重新加入綁定該卡，系統便會自動從 Apple 與發卡銀行伺服器重新下載原始官方高畫質圖檔。

這甚至催生咗全新嘅收藏玩法——數碼絕版卡面收藏。過去有好多精美聯名卡在合約期滿後不再發行，透過 AirCard，你可以將心愛嘅絕版卡面永久保存在 iPhone 錢包中隨時重溫！

開源致謝與延伸探索

AirCard 是開源社群通力合作嘅傑出成果，特別致謝：

• @mak5er：主要開發者與圖形介面設計。
• @Lumid-Off：核心代碼貢獻與共同開發。
• @0xjohnny：airlift 核心漏洞利用與沙盒逃逸 PoC 原作者。