首先电脑得安装JAVA(安装包)，然后将附件下载后解压，具体如下：

一：下载打开，手机连接电脑后进入DFU模式，多等待会儿，出现下图后连接成功：

二：打开putty.exe，如图填写后，点OPEN

三：在弹出的对话框里依次输入ROOT，然后回车，再次输入ALPINE，回车，再输入MOUNT.SH再回车

四：打开WinSCP.exe，填写内容如图，然后点登陆就可以了。

五：登陆成功后，能修改的就在右侧。

六：点击mmt1---System---Library---CoreServices---AssistiveTouch.app,将你要替换的手势图标拉到里面复制既可。这里提供本人的文件，【点击下载】解压后将里面的图标文件复制进AssistiveTouch.app里覆盖就可以了。由于星光手势图标在很多程序里看不清楚，所以替换为苹果LOGO，具体看图。解锁文字的路径为： mnt1/System/Library/CoreServices/SpringBoard.app/zh_CN.lproj/SpringBoard.strings

修改完毕后，直接参与关闭WinSCP，然后打开附件里的exit recovery目录下的Exit_Recovery_Mode.bat，既可踢出DFU模式。其实还有许多新功能可以在此修改，有兴趣的果粉们自己亲自上手一试吧!