En versiones anteriores del parche para las solo WIFI, tan solo pone persist.radio.noril=1 en el /system/build.prop y borra tres ficheros /system/etc/init.d/airplain.sh /system/etc/init.d/sim_service_stop.sh y /system/bin/sim_service
Es fácil reproducir lo que hace.