Lo que dices es cierto en parte, la XSIM se pone delante de la SIM original y manda otro IMSI, pero no un IMSI perteneciente a la red del operador bloqueado, hay un monton de configuraciones y para cada telefono se mandan unos diferentes.

Luego lo del STK tampoco es asi, con el menu del STK puedes modificar los parametros, pero no hace falta, esto es por si la quieres adaptar a otro telefono.

Y luego lo del SIMLOCK en el arranque, el telefono lo comprueba, pero esta es la gracia de las XSIM, que consiguen engañarlo.

Un saludo.