本人穷屌丝，从来没用过苹果的任何产品……

一直对外说苹果不够开放，可玩性不高，其实真正的理由是——QIONG~

一个哥们今天找我，说他自己的苹果5S是联通定制机，无法使用移动4G，问我有没有办法？本能的我回答，联通定制机，肯定不能啊！

可是他又说，在网上搜了搜，有的说行，有的说不行。他是个电脑白痴，让我帮忙研究研究，于是就有了今天这篇日志，算是送给自己的六一节礼物。

0x00 前言

本人穷屌丝，从来没用过苹果的任何产品……

一直对外说苹果不够开放，可玩性不高，其实真正的理由是——

QIONG~

一个哥们今天找我，说他自己的苹果5S是联通定制机，无法使用移动4G，问我有没有办法？本能的我回答，联通定制机，肯定不能啊！

可是他又说，在网上搜了搜，有的说行，有的说不行。他是个电脑白痴，让我帮忙研究研究，于是就有了今天这篇日志，算是送给自己的六一节礼物。

P.S.这货今天早上给我发了6.1的微信红包，拿人钱财，与人消灾嘛……

本文在网上教程的参考下，写下本文，个人原创，转载请贴上本文地址。

以下纯技术型日志，就不写废话了。

0x01 环境介绍

苹果iPhone 5S国行联通定制机一台

IOS版本：7.1.2（好在是低版本）

型号：NE450CH/A

不知道的什么参数：A1528

移动4G电话卡一张，开通4G套餐。

0x02 参考资料

【1】【JK】教你不越狱破解A1528开启4G(支持iOS9.3) （IOS8.1，与本主题无法，仅用来给其他同学参考）

【2】教你不越狱破解A1528 iPhone5s移动联通4G网络（IOS8.1，与本主题无法，仅用来给其他同学参考）

【3】iOS7.1.1完美越狱前必须要学会的事：备份（涉及到越狱，所以把备份过程也写出来，虽然实际情况下数据并无丢失）

【4】Cydia怎样添加威锋源（操作过程中需要）

【5】[教程] A1528 破解移动4G教程【7.1.2破解成功】【基本完美无杂音通话，亲测第N天】（核心教程）

【6】PP助手iOS7.1.1完美越狱图文教程

0x03 准备软件

[用于备份、越狱]PP助手，推荐这个，因为在我的实际使用中，爱思越狱两次都失败了，用PP下的盘古就一次成功。

[用于越狱]盘古越狱，这个是越狱的核心软件，用PP助手会自动下载最新版。

[用于备份、越狱]爱思助手

[用于备份]itunes

0x04 备份

为了保证朋友的数据安全，我使用PP助手和爱思助手对手机数据分别进行了备份。个人感觉爱思助手的备份界面更人性化。由于操作结束后根本没有数据丢失，所以没有体验两种软件的恢复情况。

注意：不能因为笔者没有数据丢失就忽略这一步！养成备份的好习惯！笔者不为数据丢失负责！切记！切记！

0x05 越狱

因为本人从来没用过苹果产品，所以一直以为苹果的越狱是一个很复杂的操作，而且这次朋友跟笔者不在一个省份，全程使用Teamviewer远程指导操作。

真的去越狱才发现，有了盘古的工具，完全就是傻瓜式操作。一步到位，非常简单。

参照：http://jailbreak.25pp.com/jiaocheng/yueyu_61780.html 这里的“>>iOS7.1.x 完美越狱详细图文教程<<”操作，很轻松。

越狱完成后，重启手机会提示手机内存已满，按照教程里的操作，使用Cydia软件即可解决。

原本没想过完成后要写日志，所以就没有截图。

这里就想放一张PP助手里显示已越狱的截图而已。

0x06 破解移动4G（核心）

注：以下内容转载自http://bbs.feng.com/read-htm-tid-8112943.html，感谢作者的无私分享。如有侵权，请留言。

第一步：先在cydia中添加超雪源【笔者注：如何在cydia中添加源，参考资料[4]】：apt.chinasnow.net，下载安装CommCenter patch for iOS7那个运营商配置文件签名补丁。

笔者补充：添加完源后，在朋友家20M宽带(平均2.5Mb/s）下更新Packages近20分钟，出现过2个报错后，笔者让朋友强制停止了。停止后，依然可以找到CommCenter patch for iOS7这个插件。安装成功后会提示重启，重启即可。

第二步：然后继续安装超雪源里面的超雪LTE激活器（国行测试版本），安装成功后营运商版本在15.7，之后可以耐心等待一会，正确情况下，现在就会出现4G

笔者补充：“超雪LTE激活器（国行测试版本）”也是在新添加的源中可以找到，安装速度很快。安装成功后无需重启。这时候可以去“关于本机”中查看一下“运营商版本”是否如教程所说是15.7，笔者这部手机是。

安装这个激活器以后，笔者让朋友把wifi切换成数据，开始显示E，大约5秒就变成了4G。

第三步：出现4G后，进入Cydia卸载超雪LTE激活器（国行测试版本），卸载超雪LTE激活器（国行测试版本）后，运营商版本应该在16.0，这是属于正常的，然后开始下一步。

笔者补充：卸载这一步，因为不是笔者亲身经历的，所以不知道朋友是如何操作的。不过Cydia软件表面没有明显的卸载字样，需要各位看官自己体验或自行百度。不过应该不是很难，笔者朋友那种电脑白痴都很快就找到了，是一个从屏幕下方出来的菜单，有卸载字样。

第四步：（请谨慎操作）进入system/library/Carrier Bundles/Iphone目录下，删除在手机内Cmcc_cn.bundle中的所有子文件（这里其实已经不用备份了，因为你用了超雪LTE激活器后，里面的东西就只有4个了，等会我上传原文件）

笔者补充：苹果手机默认没有文件管理器（至少我朋友的那个手机里没有），所以我是远程使用爱思助手的小工具在电脑上操作的。（记不太清了，如果不是爱思就是PP助手，有个文件管理器，点开后有个用户文件和用户文件（越狱），选择带越狱字样的）。

笔者提醒各位：原作者虽然说不需要备份，为了自己的手机安全稳定，还是自己备份的好。虽然笔者备份的文件真的没什么用……

第五步：进入system/library/Carrier Bundles/Iphone目录下将Carrierlab.bundle下的文件复制进去Cmcc_cn.bundle中【这一步很多人会出错，正确的方法是，将Carrierlab.bundle文件夹里面的所有文件导出到桌面，然后打开Cmcc_cn.bundle直接将桌面上Carrierlab.bundle文件夹里面的所有文件直接拖到Cmcc_cn.bundle中】

笔者补充：原作者很贴心，把大家容易犯的错误都指了出来。按照原作者的提示，笔者很容易就完成了这一步。

笔者提示：在软件（爱思或者PP助手，记不住了）中路径是严格却分大小写的，虽然软件上面有地址栏，但是复制这个地址进去是找不到路径的。因为文章里写的是system，而软件里是System。这样的大小写还有很多处，所以推荐各位，用鼠标慢慢点吧，路径都能找到。

第六步：还原网络设置，还原重启之后营运商会是英文，此时进入设置-通用-关于本机，更新营运商至16.1（如果不能更新，多点几次关于本机，来回点，你们懂吧？更新之后就正常了）更新之后会自动出现4G。

笔者补充：还原网络设置，在设置-->还原（最下面）-->还原网络设置。还原后会自动重启手机。手机重启后，按照原作者说的，去设置-->通用-->关于本机，打开关于本机后，会自动弹出来运营商更新提示。笔者朋友运气很不错，更新一次运营商就变成16.1了。

第七步：笔者瞎编的，为了确定破解确实生效，请断开数据线（因为朋友操作全程都是插着数据线，笔者用软件（还是那俩中的一个，有个实时手机屏幕）远程看的。），关掉手机，等待约3-5分钟后开机，使用数据，看看移动4G是否依然生效。因为网上有好多朋友都说手机重启或者换卡以后就失效了。

笔者朋友的这个重启后依然是4G。

第八步，依然是笔者瞎编的。在实际操作过后，手机里会多处很多应用，例如PP助手正版、爱思助手、PP助手越狱版、爱思助手（图标右下角有个红色的，远程看不清楚）、盘古、Cydia等等。如果你的手机空间很充足，建议先都留着，万一某天失效了呢。如果手机空间确实不足，笔者指挥朋友是除了Cydia以外其他的都可以删掉。因为不确定Cydia中的插件是否一直生效。

第九步，怎么还是笔者瞎编的？教程到这里就全部结束了，笔者按照这个步骤一步一步操作，没有任何意外，全部在原作者的教程中。所以，如果你的环境与笔者朋友的一样，按照这个教程应该就可以解决破解移动4G的这个问题。

如果你的操作遇到了问题，请去原作者网页寻求答案，有一些小问题的解决办法，笔者并没有转载。因为没涉及到嘛，不是亲身体验的，我也不能瞎转发对不？