与iPhone5国行A1429的故事：越狱、降级刷机、完美电信3G、不完美电信4G、撸油管
自从上次把小米3全网通版刷了安卓原生系统，干净清爽的一B，装上了G家全家桶，焕发了第二春，可以再战几年，唯一缺点就是不能用4G。
你需要一个原生的安卓
这次再深入研究了一下苹果的iPhone 5。
应用场景
作为电信卡（3G/4G）的备用机，可以电话、短信、科学上网。
测试设备：iPhone5国行A1429，理论上适合所有两网无锁设备（如国行/港版/美版/澳版/英版/德版/新加坡版等）A1429，需要使用的电信卡一张，破解用的联通卡（能上网的中国联通4G卡）一张。
越狱（IOS 10越狱）
iPhone5国行A1429是32位设备，现安装的系统为10.3.3，利用爱思（V7.58+）一键越狱，因为V7.58+的爱思支持32位设备iOS 10.0~10.3.3越狱，也支持支持32位设备iOS 8.4.1越狱。
- 将设备用数据线连接电脑，打开爱思助手点击上方【刷机越狱】-【一键越狱】进入越狱界面，再点击【iOS 10.0 ～ 10.3.3 32位越狱】按钮。
- 然后爱思助手会帮您在手机设备上安装【h3lix】越狱APP。
- 接下来根据爱思助手上提示需要在手机设备中进行操作，设备上进入【设置-通用-设备管理】，找到描述文件并点击信任（设备须保持联网状态）。
- 然后回到手机设备桌面，运行【h3lix】应用，点击【jailbreak】按钮，等待设备自行重启。
- 重启完成后，设备桌面如果生成Cydia图标则越狱成功，否则重新打开【h3lix】点击【jailbreak】。
- 这是不完美越狱，若设备重启，则会恢复到未越狱状态，已装的越狱应用会闪退。此时需重新运行设备上的【h3lix】应用，点击【h3lix】应用上的【Kickstart】按钮，等待设备自行重启。
降级刷机（IOS 10.3.3降级IOS 8.4.1）
- 添加软件源，
越狱后，在Cydia添加软件源，安装插件【MTerminal】和【Filza】。
威锋源，http://apt.feng.com
雷锋源，http://apt.abcydia.com
- 修改版本号，
打开Filza，找到路径：/System/Library/CoreServices下的SystemVersion.plist打开，把10.3.3改成6.1.3，把14G60改成10B329，然后保存。
- 修改wifi mac地址（可选），
修改和不修改wifi mac地址都有测试，刚开始以为如果不修改wifi mac地址，或者修改的地址不是有效的，激活时就连不上wifi激活，只能用iTunes或爱思激活。修改方法如下：打开MTerminal，输入su回车，输入alpine回车，输入nvram wifiaddr=88:AA:A8:99:8A:9C(注：这个MAC地址为6组16进制值，可用的字符为0-9和A-F，有效范围内自己搭配，可利用上自己设备原有的wifi地址和蓝牙地址，建议有能力的最好手动修改MAC地址降级，避免太多人用同一个MAC地址导致出现不可预见的问题。一般设备的wifi地址和蓝牙地址类似，wifi地址比蓝牙地址小1，如wifi地址为88:AA:A8:99:8A:9A，蓝牙地址则为88:AA:A8:99:8A:9B，可把wifi地址修改为88:AA:A8:99:8A:9C)，回车。
如果修改了wifi mac地址后想修改回来，可以在降级8.4.1后，抹掉所有内容和设置，8.4.1越狱后直接把wifi mac地址修改回原来的，重启可以激活，测试成功。
- 重启手机OTA更新，
修改完之后返回桌面，重启手机（不重启是检测不到OTA更新的），这时候看到的wifi地址是没有修改前的那个地址，没关系。重启后直接打开手机的【设置-通用-软件更新】，OTA更新8.4.1即可(无需多余的回到越狱状态再OTA）。更新后，激活进入桌面，打开设置看到wifi地址是降级前修改后的那个。
- 抹掉所有内容和设置，
激活后为了以防奇葩的问题出现，建议恢复出厂一次，抹掉所有内容和设置。
越狱（IOS 8.4.1越狱）
利用爱思一键越狱，过程和IOS 10一样，不再赘述。
完美电信3G
测试设备型号为MD298CH/A，代表国行WCDMA版iPhone5，16GB白色。如何完美电信3G呢？
- 首先把电信卡插入手机，并且找到【蜂窝移动网络-漫游】，只把语音漫游打开。
- 手机设备8.4.1越狱后，Cydia添加雷锋源apt.abcydia.com到里面找到一个【Auto3G 破解网络媒介】的插件，安装，完成后提示重启SpringBoard，点击SpringBoard即可。
- 此时系统桌面上会有一个Auto3G的图标，点击运行，这时候会黑屏，然后会自动退出，这时候打开Cydia，在已安装里面找到刚才安装的这个【Auto3G 破解网络媒介】，选择卸载，卸载完成后还是会重启SpringBoard，点击就行了。
- 重启后其实就可以找到中国电信的信号（1x/3G）了，广州地区电话、短信、上网（3G）都可用。如果有3G信号上不了网，或一直稳定在1x不跳到3G，是由于当地基站鉴权的限制，目前无解。一般情况下不需要拨
*228，为了稳妥，还是拨了一次*228，然后完美电信3G。
最后，上效果图。
不完美电信4G
如果只想把电信4G卡当作无线上网卡使用，可利用iPhone5国行A1429不完美电信4G，破解方法如下：关闭【漫游】（含语音漫游，数据漫游，CDMA国际漫游）。出现电信空心4G信号，即可分享个人热点使用，但是此时不能打电话、发短信。不知电信联通上了VOLTE以后，能不能完美4G呢？
如果想同时打电话、发短信、上网（3G），只能用上面的插件方法完美3G了。
撸油管
目前针对iPhone 5，苹果只开放了8.4.1和10.3.3的OTA验证通道，所以可以无shsh降级8.4.1，8.4.1越狱后可以完美电信3G，只差安心撸管了。由于支持IOS 8的ss的客户端少之又少，为了顺利撸油管，又测试了Auto3G是否支持IOS 9和IOS 10，Auto3G支持9.0.2，但测试的手机之前没有备份shsh，所以刷IOS 9是不可能了，Auto3G不支持IOS 10，又无解。最后在Cydia上找到了一个***。
IOS 10不越狱不降级完美电信3G（联通大法）
如果IOS 10不越狱不降级，如何用上电信卡，完美3G呢？
联通大法好，适用范围iOS 7.0 ～ 10.3.3。
放入一张能上网的中国联通4G卡，然后进入【设置-通用-还原】，还原网络设置。
重启以后，进系统，手动关闭查找iPhone、关闭wifi、关闭蓝牙。
再打开设置，进入蜂窝移动网络，关闭3G。
等待数秒，当手机左上角出现中国联通E之后，立刻换卡，插入你的电信3G/4G卡。（注意：插入后操作速度要快。）
当你看见漫游选项可用后马上点击进入操作，打开并关闭【CDMA国际漫游】数次后最后关闭【CDMA国际漫游】状态（此操作步骤尽量在15秒内完成），然后打开数据漫游，等待电信信号出现（大约需要半分钟）。
本文首发于steem，感谢阅读，转载请注明。
https://steemit.com/@padluo
微信公众号「数据分析」，分享数据科学家的自我修养，既然遇见，不如一起成长。
读者交流电报群
https://t.me/sspadluo
知识星球交流群
