第一种无须越狱
国行iPhone5s(A1528)使用流量仪辅助破解使用移动4G方法：
一、利用“流量仪”破解法：
1、下载安装“移动的流量仪”下载方法如上。
2、安装完成后点击手机飞行模式、之后打开“移动的流量仪”
3、点击流量仪网络锁定，选择锁定4G网络
4、关闭飞行模式、关闭自动选择运营商、手动点选China mobile，移动4G网出现
除此之外，还可以通过“移动的流量仪”先锁定移动4G网络来实现，一样可以使用4G网络。具体流程如下：
1、打开流量仪，选择锁定4G网，此时出现无服务。
2、重启手机
3、手动选择china mobile，稍等片刻即可出现移动4G网标志
问：A1528怎么用4G网？
答：加微信 回复：流量移 即可安装
问：不是4G卡能用4G吗？
答：不可以的
第二种越狱
破解后实现的功能：
第一，保持在4G状态，只要有4G信号；
第二，可以完美电话，电话后秒回；
第三，显示的4G标志。
下面开始我们IOS8.1的移动4G破解之旅吧：
第一步，使用盘古越狱，这个应该大家都会吧，一键越狱，反正很简单。越狱后添加超雪源，在cydia的软件源中，点编辑—添加—输入APt.chinasnow.net，然后安装里面的超雪LTE激活器（国行测试版），按照上述步骤，添加apt.weiphone.com，威锋源，然后安装ifile。
最好不要设置手机锁屏密码，也不要设置itouch，会增加失败率。。。。。。
ps：对于那些说越狱有风险的人来说，我只能说，你们想太多了。
第二步，手机重启之后，用ifile打开//System/Library/Carrier Bundles/iPhone/CMCC_cn.bundle文件夹，把里面的所有文件全部删除。
ps：原CMCC cn.bundle里面的文件请自己备份保存。
第三步，用ifile打开//System/Library/Carrier Bundles/iPhone/CarrierLab.bundle文件夹里，将里面所有的文件复制到//System/Library/Carrier Bundles/iPhone/CMCC_cn.bundle文件夹里，然后在设置-通用-还原里面还原网络设置，等待重启。
第四步，用ifile打开//System/Library/Carrier Bundles/iPhone/CMCC_cn.bundle文件夹删除里面所有文件，将//System/Library/Carrier Bundles/iPhone/Unicom_cn.bundle文件夹里的全部文件复制到//System/Library/Carrier Bundles/iPhone/CMCC_cn.bundle文件夹里。虽然跟第二步有点类似，但是是必须的，应为这里将运营商的标志换成联通，然后可以显示4G标志，而不是LTE。
第五步，进入//System/Library/Carrier Bundles/iPhone/Default.bundle文件夹，用ifile打开override_N48_N49_N51_N53.plist，打开方式为表属性编辑器，打开enable4GBydefault开关，保存。
第六步，还原网络设置，还原网络设置完成后再一次还原网络设置。
第七步，两次还原网络并重启手机后，应该就会显示出4G信号，等信号出现后，打开设置-运营商，将自动关闭，然后等待运营商的出现，然后选择中国移动，这样就能很完美的使用移动4G了。
PS:按照本方法破解，通话无杂音，通话后秒回。无4G信号时，会回落到2G，有4G信号时，会自动回到4G信号，如果未回到4G，打个电话（不用接通），就可以秒回4G了。
越狱后的显示
此文章来自于微信平台：aiphone2015提供
【爱疯iPhone升级降级越狱】
微信号：aiphone2015
