Iphone 5s(c) 7.0.3 系统破解使用移动3G数据网（未验证）

——————破解原理——————

手机硬件支持移动3G网络，但出于对运营商利益的考虑而被系统屏蔽。所谓“破解”就是手动打开这个软件开关；传说，该ipcc配置文件据说将集成在iOS 7.1操作系统中，如真如此，那么就破解就再无意义；（除非7.1系统无法像7.0.X那样可以越狱）

——————破解前提——————

1.手机硬件支持移动 TD-SCDMA 

2.判断方法：用iTunes升级iOS系统时候，只要从官网上自动下载的文件名是iPhone6,2_*.ipsw(5S)或iPhone5,4_*.ipsw（5C)，那么你就肯定能够支持移动3G网络。

——————软件破解方法——————

1.将移动内部用来测试的运营商ipcc文件，整合在固件内部，就可以让iPhone 5S/5C用上了移动3G

2.优缺点：无需额外硬件投入；操作复杂、涉及到系统层面，可能会影响手机资料；

——————硬件破解方法——————

一.写卡法：

1.准备工具：某宝购买sim卡读卡器(凤凰读卡器或者其他)破解你的移动卡(10年以前卡100%能破解,10年后看RP,淘宝卖家一般会附教程),获得移动卡数据(保存好)购买一张CDMA NANO双模卡（或大鸟和谐卡）+读卡器（上面有）；

2.具体步骤：针对CDMA双模卡，写卡时CDMA的部分IMSI写入联通的IMSI（46001开头，后面任意，共15位），GSM的部分写入你的解卡数据

3.优缺点：不涉及到软件系统修改，兼容性最强；问题在于，移动新SIM卡的破解几率极低；

二.卡贴法：

原理：原理是卡贴利用双模卡漏洞解锁。
把CDMA位置输入4600123，欺骗机器用的是其他网络漫游过来的。自然TD的3G也解开了

1.准备工具：支持5s锁机的卡贴

2.具体步骤：用卡贴配的引导卡，一起插入你的5s/5c中，开机，在弹出的画面中选择“自定义运营商(other carrier)”。
三：在IMSI输入框中输入前七位4600123。
四：关机，把卡贴+你的移动卡一起放入卡槽。
五：刷机，重新激活。(关于本机运营商显示联通，信号显示移动3G。就完美使用)

3.优缺点：最简单直接；但是卡贴会增加sim卡厚度，可能会给手机sim卡槽带来不可预知的影响；

——————更新 最简单方法——————

　在确认双模卡插入之后3G网络能用的情况下直接取出双模卡（不要关机！），然后插入你的移动SIM卡，此时你会惊喜的发现未经破解的移动SIM卡也能够使用移动3G网络了，而且3G开关还能够在3G/2G网络之间自由切换，号码方面也不会显示+86了，同时由于已经让手机加载了TD ipcc文件，未来插上移动4G的USIM卡之后应该也能支持TD-LTE。当然，这只是针对港版iPhone 5S/5C而已。
　　最后需要特别说明的是破解之后可以关机、重启，可以进行OTA升级，但千万不要恢复固件，否则一切努力将成为泡影。
　　此方法最大的好处就是无需更换SIM卡，而且一劳永逸，已经有网友尝试成功了。

参考：

1.普大喜奔！港版iPhone 5C/5S成功用上移动3G
https://bbs.zephyrxt.com/thread-15281-1-1.html
2.iPhone 5S/5C破解移动3G教程！其实真不难

https://bbs.zephyrxt.com/thread-15283-1-1.html