(有锁C网稳定破解电信4G.docVIP

总结：这次4G破解，与无锁完全无异！不跳激活，不掉信号！通过开关，随意开过4G?原理科普：1.修改原始有锁Carrier转发到中国电信usim_cn.bundle（实现运营商本地化，解决本机号码，数据漫游，im和ft问题，此时已经可以正常3G）2利用苹果蜂窝数据激活漏洞获得4G登陆权限的lockdown（激活策略文件）（获得4G登陆权限）3提取原始ipcc.被itunes解压过得配置文件，升级到18.1解锁band1（解锁band1）具体步骤：首先：首先自备? ? 4G电信卡+卡贴（卡贴应用选CDMA4G）?有锁电信4G 升级band1 ，全系C网5s、6、6P通用教程施工。需要的先收藏测试1：3G\4G 切换 耗时?2秒钟测试2：3G\4G切换 耗时 1.X秒?本机号码完美FT完美IM完美蜂窝数据 漫游不需要打开4G无信号自动回落到3G，与无锁一致！步骤1：刷机（DFU/RECOVREY均可）（必须刷机！！！认为自己非常牛B，这里基带有二次签名保护，之前只要破解过，哪怕是电信自己的3G ，不行的。移动联通表现为信号跳水，电信表现为1x3G来回跳动，）各找各妈。目标8.1.2（以前重未动过运营商配置文件的兄弟除外）步骤2：卡贴激活进系统并越狱步骤3：进入CYDIA 安装ifile（这里我限定是ifile，避免出错）熟悉的朋友用 winscp ssh(初始账号密码root、alpine，ps自建隧道) 或者 OSX、linux的 直接用终端目标路径User/Library/carrier bundle.bundle（到此要，人员要分流了）3.1：插入卡贴刷机并激活升级有锁运营商到最新的18.1（推荐）好处。最正确的方法使手机不再提示运营商更新，这里也顺便说下为啥论坛各帖子都说什么千万别点，什么点了无法3G。我真是感叹其中误导有好深！我这里科普下：1??User/Library/carrier bundle.bundle目录下位当前运营商的配置文件，是一个超链接文件，正常情况是指向2??/system/library/carrier bundle/iphone中的其中一个某个运营商编码（再由这个运营商编码进行二次转发，比如1??中指向的是2??中运营商编码的链接再转发到实质的文件夹中，比如你是AU运营商指向路径1??-----2??44050-----2??KDDIAU.bundle）最后KDDIAU.bundle才是真正的运营商配置文件存放地址。但更新后就没那么麻烦了。由于正常情况下，苹果只能许可普通用户通过itunes访问user账户，为解决后期运营商升级问题，苹果在/user/library中预留了Carrier Bundle这个实体目录，里面有两个文件夹，其中一个是iPhone（更新运营商后才会出现） 另一个是overlay（插卡激活型号后出现）升级运营商后 User/Library/carrier bundle.bundle自动转发到/user/library/Carrier Bundle/iPhone下。文件结构与2??下完全相同，但是运营商配置文件只有你更新后的运营商。--------------------------------------------------3.1.1卡贴激活8.1.2 后进入系统-连wifi，进入关于本机，升级有锁运营商到18.1使用工具winscp（或者ifile）修改2处转发地址1：修改?User/Library/carrier bundle.bundle到2??中（这一步的原理是修正当前运营商配置文件到母库）2：进入2??路径中，修改运营商编码二次转发地址。找到你对应的运营商代码（比如SOFTBANK找44020，KDDIAU找44050.Sprint类似）?修改你的二次转发地址到ChinaTelecom_USIM_cn.bundle。转发地址修改完成后，直接点1??中目录会进入中国电信的Carrier配置目录！关于本机中运营商显示为中国电信18.0??3：重启手机进入蜂窝数据，打开4G开关。4：拔出卡托-拿下卡贴-忽略所有进入wifi信号-插入裸卡-进入激活界面-左右上角出现4G标重启拔数据线-开机后-拔出卡托-放入卡贴+sim卡-插入电话-左上角出现4G信号后激活手机。（不要忽略任何一个步骤和顺序，这里就是要利用苹果蜂窝数据激活漏洞获得4G登陆权限）Enjoy Youself！3.1.21：刷机完成没有升级外国运营商到18.1的同学，关于本机中仍然是有锁运营商18.02：进入2??路径中，修改运营商二次转发地址。找到你对应的运营商代码（比如SOFTBANK找4