输入“AT S7=45 S0=0 L1 V1 X4 &c1 E1 Q0”回车，有可能它会连接失败shadowrocket免流节点，如果出现这种情况需要卸载CommCenter，重新安装一次。这种情况出现的机率很小。
接着输入“AT+CLCK=PN,0,00000000”回车，接着输入“AT+CLCK=PN,2”回车，第一次执行有可能回产生错误，如果这种情况出现，那就重试一次，看到“OK”就说明一切正常。
打开我们心爱的FTP工具(在前面我已经介绍过SFTP的使用方法，当然你还可以使用CyberDuck、Transmit或者其他FTP工具哔哩哔哩苹果破解小火箭。)可以参照第二步的操作进行。
将我们的文件传到iUnlock文件夹中，其中有一个名为“lockdownd”文件，上传到iPhone的“/usr/libexec”文件夹中，选择“YES”覆盖原文件。
将新的SIM卡插入手机中，重启手机。你可以看到左上角的运营商地标志已经换成新的，从此您已经是这一款完全破解版iPhone的主人了！
THE END
