注意：
本人于本文发布后两小时对本文进行改进修改，敬请留意！
有不少网友尝试本文电信的操作发现无法进行拨号，本人查看了一下我手机的文件目录，发现我手机内的operator并不是默认的电信而是联通，顾本文增加对operator的修改。
文章前言：
本人不是专业搞网络通信或者IT的，单纯有锁机爱好者，技术有限。本文使用的均不属于技术范畴，也不属于大神，单纯个人发现后分享给广大网友。其次本人痛恨奸商，那些整天盗取别人成果来获取利益的，没技术还来割消费者的钱的，希望你们不要使用本文捞取任何利润！也希望广大网友别光顾那些没技术的或者偷技术的，多多光顾那些有技术的，比如大飞哥，这样我们有锁机生态才会越来越好。
免责声明：
1. 本文涉及对你手机系统文件修改，存在很大的风险，就算你如本文步骤操作成功，也会有失败的风险，进行下一步时，请你务必有把你手机还原至修改前的能力，不然，本人强烈不建议你尝试！
2. 但凡参考本文操作导致手机出现任何状况后果请自负，与本人无关。
3. 就算你修改成功，因为涉及到了系统逻辑的修改，无论成功与否均对日后使用造成影响，如出现不适之症，请及时还原。
修改后已知bug：
1.电信每次重启都需要重新开关飞行模式以让手机接入CDMA
2.移动若出现无服务不能通过反激活获取信号，每次均需要重启手机重新接入网络
3.移动从感知上看，没有修改前稳定，出现的无服务的次数会比修改前多
基础知识：
1. 由于美国CDMA现在还能用，所以美版13全系均支持电信通话（A2481，A2482，A2483，A2484），具体支不支持，还有另外一种方法，就是去你手机设置通用看有没有MEID，如果你手机有MEID，就表明你手机具有CDMA的通话功能。
2. 本文基于TMSI模式，用的是运营商及苹果国际漫游的策略漏洞，只能用于2G通话以及4G，5GNSA（若支持）的互联网功能，需要本卡IMS认证的VOLTE，5GSA（5GNR）等功能均无法实现。
3. 本文理论上兼容所有卡贴，因为卡贴目前的工作只负责把你的SIM卡模拟成你手机兼容的运营商的IMSI，由此欺骗你苹果，你插入的卡是激活策略允许使用的SIM卡，由此下放激活证书让你使用你的手机。卡贴并不能影响到你能不能用上5G，能不能稳定不跳激活等，能影响到你的只是你当地的基站，以及你使用到的运营商文件能否与你当地运营商基站设置兼容。本文中只要能将你手机成功进入到系统的卡贴都能支持。如本文使用的是超雪卡贴1.42。
4.由于现在CDMA日渐消失，国内的电信IPCC文件里已经取消了对CDMA 1x的支持，幸好中国电信香港的IPCC依然支持CDMA 1x，我们可以使用中国电信香港的IPCC获得国内电信的CDMA 1x的支持。不过中国电信香港的IPCC无法支持5G，所以我们想要通话正常是无法使用5G的。
5.本文用到的方法实则相当于以前的刷IPCC，由于现在Filza无法修改system文件夹里面的文件，只能通过曲线救国实现刷IPCC的功能。理论上以前所有支持刷IPCC的功能都可以通过本文的方法实现。
6.学会查看*3001#12345#*Deshboard里面的信息，比如本文中查看是否获取到电信CDMA 1x信号，查看Deshboard里面RAT选项里Radio Access是否为CDMA1x，查看移动是否有5G，查看RAT选项里DeploymentType 5GNSA是否大于等于3，大于等于3就能正常显示5G。
操作必要条件：
本文涉及修改系统/var/mobile/Library/Carrier Bundles/下的文件，需要你手机提前安装好Trollstore并安装好Filza，这也是所有操作的大前提，如果你手机满足不了此条件，就不能进行本文的操作。
正文：
1. 打开Filza，导航至/var/mobile/Library/Carrier Bundles/，把里面的文件夹及文件全部清除。
2. 电信3G，4G
2.1 连上WIFI，去设置，蜂窝网络，SIM卡应用程序，根据卡贴的激活选项选至手动IMSI（TMSI、运营商手动信号，等）激活，IMSI填4543100，点发送若要求填其他信息均直接点发送跳过最后点接受，然后跳到需要激活界面，然后点继续直到显示SIM卡无效，点两次左上角返回到软件更新已完成页面，长按关机键呼出菜单，点紧急呼叫，点“ * ”号，点拨号重新呼出卡贴菜单，重新点手动模式，再选与你手机匹配的选项或者手动输入能让你手机进入桌面的IMSI，直到你手机返回桌面。
2.2 重启你的手机，打开Filza，导航至/var/mobile/Library/Carrier Bundles/，此时你应该能看到三个文件夹
继续操作前确保你的Overlay文件夹里面有45431的plist文件
返回至Carrier Bundles，进入BundleLinks，长按空白处呼出菜单，选择最后一个快捷链接
点左上角返回，以及选项最后面的箭头导航至/System/Library/Carrier Bundles/iPhone/
找到ChinaTelecom_hk.bundle，选上它点确认
返回到BundleLinks，把里面的Carrier1Bundle.bundle删除，将ChinaTelecom_hk.bundle重命名为Carrier1Bundle.bundle
--------------------以下为修改增加内容----------------------
继续长按空白处再新建一个链接，同样导航至/System/Library/Carrier Bundles/iPhone/
找到Unicom_cn.bundle，选上它点确认
回到BundleLinks后把Operator1Bundle.bundle删掉，再把Unicom_cn.bundle的链接改成Operator1Bundle.bundle
--------------------以上为修改增加内容----------------------
点左上角返回上一页菜单，点BundleLinks最后面的圆形里有感叹号
点所有者，把写入取消选勾，点保存
进入Library- Preference长按空白处呼出菜单，选最后的快捷链接
导航至/var/mobile/Library/Carrier Bundles/Overlay/，把45431的plist文件选上
然后把com.apple.carrier_1.plist删掉，把刚刚添加的45431的plist链接重命名成com.apple.carrier_1.plist
--------------------以下为修改增加内容----------------------
继续长按空白处再新建一个链接，同样导航至/var/mobile/Library/Carrier Bundles/Overlay
找到device+carrier+46001+D64+50.0.plist，选上它点确认
然后把com.apple.operator_1.plist删掉，把刚刚添加的46001的plist链接重命名成
com.apple.operator_1.plist
--------------------以上为修改增加内容----------------------
点一下左上角返回Library文件夹，点Preference文件夹后面的圆形里有感叹号，点所有者把写入取消勾选点保存。
至此，文件修改部分已完成。
2.3 重启你的手机，去设置，通用，关于本机里面查看运营商是否修已经修改成CTExcel
如果此时手机无信号，去SIM卡应用程序反激活一下手机，以重新获取到信号。获取到信号后，你现在的信号是LTE信号，不能进行通话，需要开关下飞行模式，让手机从新获取下信号[图片]此时，你手机获取到的就是CDMA信号了。到此你的电话就已经能正常使用电信3G，4G了。
2.4 有强迫症的，可以参照以上操作，或者大飞哥的教程，对Overlay里面的45431Plist进行修改，你可以把CTExcel改成中国电信或者其他我没有发现的功能。
3. 移动4G，5G（理论上联通4G，5G也可）
3.1 重启手机，打开Filza，导航至/var/mobile/Library/Carrier Bundles/，此时你应该能看到三个文件夹，进入BundleLinks，长按Operator1Bundle.bundle呼出菜单，点复制，在长按空白处点粘贴，把Carrier1Bundle.bundle链接删掉，把Operator1Bundle(1) .bundle重命名成Carrier1Bundle.bundle，点左上角返回上一页菜单，点BundleLinks最后面的圆形里有感叹号，点所有者，把写入取消选勾，点保存。进入Library- Preference长按com.apple.operator_1.plist呼出菜单，点复制，在长按空白处点粘贴，把com.apple.carrier_1.plist链接删掉，把com.apple.operator_1(1) .plist重命名成com.apple.carrier_1.plist，点一下左上角返回Library文件夹，点Preference文件夹后面的圆形里有感叹号，点所有者把写入取消勾选点保存。
至此，文件修改部分已完成。3.2 重启你的手机，去设置，通用，关于本机里面查看运营商是否修已经修改成中国移动，如果此时手机无信号，去SIM卡应用程序反激活一下手机，以重新获取到信号。若重新获取信号后依旧无信号，需要将手机重启一次，重启过后，你手机应该能获取到4G或者5G（若基站支持）信号了。
祝大家成功！
