第六步：接着会弹出一个新窗口，选择“A”，删除多余的空格，只留下“/dev/tty.baseband”，回车，接着按下“ESC”键返回到主菜单。
第七步：选择“Save setup as dfl”项，它会提示一些错误，但是不用管它，继续，执行“bbupdater -v”，然后选择“Exit”返回。
第八步：输入“AT S7=45 S0=0 L1 V1 X4 &c1 E1 Q0”回车，有可能它会连接失败，如果出现这种情况需要卸载CommCenter，重新安装一次。这种情况出现的机率很小。
第九步：接着输入“AT+CLCK="PN",0,"00000000"”回车，接着输入“AT+CLCK="PN",2”回车，第一次执行有可能回产生错误，如果这种情况出现，那就重试一次，看到“OK”就说明一切正常。
第十步：现在，重新打开一个Terminal命令，输入“ssh -l root your.ip.address”，接着输入密码“dottie”。再输入“/bin/launchctl load /System/Library/LaunchDaemons/com.apple.CommCenter.plist”回车。
第十一步：打开我们心爱的FTP工具（在前面我已经介绍过SFTP的使用方法，当然你还可以使用CyberDuck、Transmit或者其他FTP工具。）可以参照第二步的操作进行。
将我们的文件传到iUnlock文件夹中，其中有一个名为“lockdownd”文件，上传到iPhone的“/usr/libexec”文件夹中，选择“YES”覆盖原文件。
将新的SIM卡插入手机中，重启手机。你可以看到左上角的运营商地标志已经换成新的，从此您已经是这一款完全破解版iPhone的主人了！