自从上次把小米3全网通版刷了安卓原生系统，干净清爽的一B，装上了G家全家桶，焕发了第二春，可以再战几年，唯一缺点就是不能用4G。
这次再深入研究了一下苹果的iPhone 5。
作为电信卡（3G/4G）的备用机，可以电话、短信、科学上网。
测试设备：iPhone5国行A1429，理论上适合所有两网无锁设备（如国行/港版/美版/澳版/英版/德版/新加坡版等）A1429，需要使用的电信卡一张，破解用的联通卡（能上网的中国联通4G卡）一张。
iPhone5国行A1429是32位设备，现安装的系统为10.3.3，利用爱思（V7.58+）一键越狱，因为V7.58+的爱思支持32位设备iOS 10.0~10.3.3越狱，也支持支持32位设备iOS 8.4.1越狱。
越狱后，在Cydia添加软件源，安装插件【MTerminal】和【Filza】。
打开Filza，找到路径：/System/Library/CoreServices下的SystemVersion.plist打开，把10.3.3改成6.1.3，把14G60改成10B329，然后保存。
修改和不修改wifi mac地址都有测试，刚开始以为如果不修改wifi mac地址，或者修改的地址不是有效的，激活时就连不上wifi激活，只能用iTunes或爱思激活。修改方法如下：打开MTerminal，输入su回车，输入alpine回车，输入nvram wifiaddr=88:AA:A8:99:8A:9C(注：这个MAC地址为6组16进制值，可用的字符为0-9和A-F，有效范围内自己搭配，可利用上自己设备原有的wifi地址和蓝牙地址，建议有能力的最好手动修改MAC地址降级，避免太多人用同一个MAC地址导致出现不可预见的问题。一般设备的wifi地址和蓝牙地址类似，wifi地址比蓝牙地址小1，如wifi地址为88:AA:A8:99:8A:9A，蓝牙地址则为88:AA:A8:99:8A:9B，可把wifi地址修改为88:AA:A8:99:8A:9C)，回车。
如果修改了wifi mac地址后想修改回来，可以在降级8.4.1后，抹掉所有内容和设置，8.4.1越狱后直接把wifi mac地址修改回原来的，重启可以激活，测试成功。
修改完之后返回桌面，重启手机（不重启是检测不到OTA更新的），这时候看到的wifi地址是没有修改前的那个地址，没关系。重启后直接打开手机的【设置-通用-软件更新】，OTA更新8.4.1即可(无需多余的回到越狱状态再OTA）。更新后，激活进入桌面，打开设置看到wifi地址是降级前修改后的那个。
激活后为了以防奇葩的问题出现，建议恢复出厂一次，抹掉所有内容和设置。
利用爱思一键越狱，过程和IOS 10一样，不再赘述。
测试设备型号为MD298CH/A，代表国行WCDMA版iPhone5，16GB白色。如何完美电信3G呢？
*228，为了稳妥，还是拨了一次*228，然后完美电信3G。最后，上效果图。
如果只想把电信4G卡当作无线上网卡使用，可利用iPhone5国行A1429不完美电信4G，破解方法如下：关闭【漫游】（含语音漫游，数据漫游，CDMA国际漫游）。出现电信空心4G信号，即可分享个人热点使用，但是此时不能打电话、发短信。不知电信联通上了VOLTE以后，能不能完美4G呢？
如果想同时打电话、发短信、上网（3G），只能用上面的插件方法完美3G了。
目前针对iPhone 5，苹果只开放了8.4.1和10.3.3的OTA验证通道，所以可以无shsh降级8.4.1，8.4.1越狱后可以完美电信3G，只差安心撸管了。由于支持IOS 8的ss的客户端少之又少，为了顺利撸油管，又测试了Auto3G是否支持IOS 9和IOS 10，Auto3G支持9.0.2，但测试的手机之前没有备份shsh，所以刷IOS 9是不可能了，Auto3G不支持IOS 10，又无解。最后在Cydia上找到了一个***。
如果IOS 10不越狱不降级，如何用上电信卡，完美3G呢？
联通大法好，适用范围iOS 7.0 ～ 10.3.3。
放入一张能上网的中国联通4G卡，然后进入【设置-通用-还原】，还原网络设置。
重启以后，进系统，手动关闭查找iPhone、关闭wifi、关闭蓝牙。
再打开设置，进入蜂窝移动网络，关闭3G。
等待数秒，当手机左上角出现中国联通E之后，立刻换卡，插入你的电信3G/4G卡。（注意：插入后操作速度要快。）
当你看见漫游选项可用后马上点击进入操作，打开并关闭【CDMA国际漫游】数次后最后关闭【CDMA国际漫游】状态（此操作步骤尽量在15秒内完成），然后打开数据漫游，等待电信信号出现（大约需要半分钟）。
本文首发于steem，感谢阅读，转载请注明。
微信公众号「数据分析」，分享数据科学家的自我修养，既然遇见，不如一起成长。
读者交流电报群
知识星球交流群
