自從上次把小米3全網通版刷了安卓原生系統，干凈清爽的一B，裝上了G家全家桶，煥發了第二春，可以再戰幾年，唯一缺點就是不能用4G。

【資料圖】

你需要一個原生的安卓

這次再深入研究了一下蘋果的iPhone 5。

應用場景

作為電信卡（3G/4G）的備用機，可以電話、短信、科學上網。

測試設備：iPhone5國行A1429，理論上適合所有兩網無鎖設備（如國行/港版/美版/澳版/英版/德版/新加坡版等）A1429，需要使用的電信卡一張，破解用的聯通卡（能上網的中國聯通4G卡）一張。

越獄（IOS 10越獄）

iPhone5國行A1429是32位設備，現安裝的系統為10.3.3，利用愛思（V7.58+）一鍵越獄，因為V7.58+的愛思支持32位設備iOS 10.0~10.3.3越獄，也支持支持32位設備iOS 8.4.1越獄。

將設備用數據線連接電腦，打開愛思助手點擊上方【刷機越獄】-【一鍵越獄】進入越獄界面，再點擊【iOS 10.0 ～ 10.3.3 32位越獄】按鈕。然后愛思助手會幫您在手機設備上安裝【h3lix】越獄APP。接下來根據愛思助手上提示需要在手機設備中進行操作，設備上進入【設置-通用-設備管理】，找到描述文件并點擊信任（設備須保持聯網狀態）。然后回到手機設備桌面，運行【h3lix】應用，點擊【jailbreak】按鈕，等待設備自行重啟。重啟完成后，設備桌面如果生成Cydia圖標則越獄成功，否則重新打開【h3lix】點擊【jailbreak】。這是不完美越獄，若設備重啟，則會恢復到未越獄狀態，已裝的越獄應用會閃退。此時需重新運行設備上的【h3lix】應用，點擊【h3lix】應用上的【Kickstart】按鈕，等待設備自行重啟。

降級刷機（IOS 10.3.3降級IOS 8.4.1）

添加軟件源，

越獄后，在Cydia添加軟件源，安裝插件【MTerminal】和【Filza】。

威鋒源，http://apt.feng.com

雷鋒源，http://apt.abcydia.com

修改版本號，

打開Filza，找到路徑：/System/Library/CoreServices下的SystemVersion.plist打開，把10.3.3改成6.1.3，把14G60改成10B329，然后保存。

修改wifi mac地址（可選），

修改和不修改wifi mac地址都有測試，剛開始以為如果不修改wifi mac地址，或者修改的地址不是有效的，激活時就連不上wifi激活，只能用iTunes或愛思激活。修改方法如下：打開MTerminal，輸入su回車，輸入alpine回車，輸入nvram wifiaddr=88:AA:A8:99:8A:9C(注：這個MAC地址為6組16進制值，可用的字符為0-9和A-F，有效范圍內自己搭配，可利用上自己設備原有的wifi地址和藍牙地址，建議有能力的最好手動修改MAC地址降級，避免太多人用同一個MAC地址導致出現不可預見的問題。一般設備的wifi地址和藍牙地址類似，wifi地址比藍牙地址小1，如wifi地址為88:AA:A8:99:8A:9A，藍牙地址則為88:AA:A8:99:8A:9B，可把wifi地址修改為88:AA:A8:99:8A:9C)，回車。

如果修改了wifi mac地址后想修改回來，可以在降級8.4.1后，抹掉所有內容和設置，8.4.1越獄后直接把wifi mac地址修改回原來的，重啟可以激活，測試成功。

重啟手機OTA更新，

修改完之后返回桌面，重啟手機（不重啟是檢測不到OTA更新的），這時候看到的wifi地址是沒有修改前的那個地址，沒關系。重啟后直接打開手機的【設置-通用-軟件更新】，OTA更新8.4.1即可(無需多余的回到越獄狀態再OTA）。更新后，激活進入桌面，打開設置看到wifi地址是降級前修改后的那個。

抹掉所有內容和設置，

激活后為了以防奇葩的問題出現，建議恢復出廠一次，抹掉所有內容和設置。

越獄（IOS 8.4.1越獄）

利用愛思一鍵越獄，過程和IOS 10一樣，不再贅述。

完美電信3G

測試設備型號為MD298CH/A，代表國行WCDMA版iPhone5，16GB白色。如何完美電信3G呢？

首先把電信卡插入手機，并且找到【蜂窩移動網絡-漫游】，只把語音漫游打開。手機設備8.4.1越獄后，Cydia添加雷鋒源apt.abcydia.com到里面找到一個【Auto3G 破解網絡媒介】的插件，安裝，完成后提示重啟SpringBoard，點擊SpringBoard即可。此時系統桌面上會有一個Auto3G的圖標，點擊運行，這時候會黑屏，然后會自動退出，這時候打開Cydia，在已安裝里面找到剛才安裝的這個【Auto3G 破解網絡媒介】，選擇卸載，卸載完成后還是會重啟SpringBoard，點擊就行了。重啟后其實就可以找到中國電信的信號（1x/3G）了，廣州地區電話、短信、上網（3G）都可用。如果有3G信號上不了網，或一直穩定在1x不跳到3G，是由于當地基站鑒權的限制，目前無解。一般情況下不需要撥*228，為了穩妥，還是撥了一次*228，然后完美電信3G。

最后，上效果圖。

不完美電信4G

如果只想把電信4G卡當作無線上網卡使用，可利用iPhone5國行A1429不完美電信4G，破解方法如下：關閉【漫游】（含語音漫游，數據漫游，CDMA國際漫游）。出現電信空心4G信號，即可分享個人熱點使用，但是此時不能打電話、發短信。不知電信聯通上了VOLTE以后，能不能完美4G呢？

如果想同時打電話、發短信、上網（3G），只能用上面的插件方法完美3G了。

擼油管

目前針對iPhone 5，蘋果只開放了8.4.1和10.3.3的OTA驗證通道，所以可以無shsh降級8.4.1，8.4.1越獄后可以完美電信3G，只差安心擼管了。由于支持IOS 8的ss的客戶端少之又少，為了順利擼油管，又測試了Auto3G是否支持IOS 9和IOS 10，Auto3G支持9.0.2，但測試的手機之前沒有備份shsh，所以刷IOS 9是不可能了，Auto3G不支持IOS 10，又無解。最后在Cydia上找到了一個***。

IOS 10不越獄不降級完美電信3G（聯通大法）

如果IOS 10不越獄不降級，如何用上電信卡，完美3G呢？

聯通大法好，適用范圍iOS 7.0 ～ 10.3.3。

放入一張能上網的中國聯通4G卡，然后進入【設置-通用-還原】，還原網絡設置。

重啟以后，進系統，手動關閉查找iPhone、關閉wifi、關閉藍牙。

再打開設置，進入蜂窩移動網絡，關閉3G。

等待數秒，當手機左上角出現中國聯通E之后，立刻換卡，插入你的電信3G/4G卡。（注意：插入后操作速度要快。）

當你看見漫游選項可用后馬上點擊進入操作，打開并關閉【CDMA國際漫游】數次后最后關閉【CDMA國際漫游】狀態（此操作步驟盡量在15秒內完成），然后打開數據漫游，等待電信信號出現（大約需要半分鐘）。