1.使用盘古越狱工具越狱（越狱教程：
https://www.jb51.net/shouji/234883.html）
2.安装cydia，并安装iFile插件
ios8/8.1越狱后安装ifile步骤
https://www.jb51.net/shouji/237209.html
3.用iFile找到/System/Library/CarrierBundles/iPhone，找到AU运营商对应的文件夹44050，SB运营商对应的文件夹是44020，右键点击，选择“编辑连接” 修改 为CMCC_cn.bundle。
或连接电脑，使用PP助手或者ITools，进到越狱系统/System/Library/Carrier Bundles/iPhone中找到CMCC_cn.bundle，把CMCC_cn.bundle文件复制出来，然后找到KDDI_LTE_jp.bundle 或者Softbank_jp.bundle，把文件夹里面的全部删除，然后把CMCC_cn.bundle文件夹里面的所有文件复制过去。
4，进入设置-通用-关于本机，跳出运营商更新，选择以后(切记不可选择更新)。
5. 插入超雪卡贴&移动或者联通4g卡，选择Tmsi解锁234G的模式，运营商选择AU或者SB版本，此时重启手机或者拔插下手机卡。
6.使用超雪助手选择钛合金这个按键，跳到激活页面，等待设备出E信号，关闭wifi，双击home按键选择紧急呼叫，拨打“*5005*7672*99#”，拨号完毕之后信号闪掉，重新获得信号，连接wifi激活手机，关闭设置自动选择运营商，点击超雪助手“自动”，进入设置-蜂窝移动数据，快速的开关4g开关，获得4g信号，此时信号是空信号，进入电话中再次拨打“*5005*7672*99#”，信号更新，信号不在为空信号。
关于运营商更新问题，使用iFile修改，
/var/mobile/Library/Carrier Bundles/iPhone/
把iPhone文件夹属性访问权限中的用户去掉写入权限，只保留读取和执行设置里关闭自动选择运营商
