|
看到大家對(duì)解鎖提問(wèn)較多，特根據(jù)實(shí)際情況匯總整理了一下,，希望對(duì)大家有所幫助。借助的帖子太多了,，記不住作者,，在此一并感謝，比如紫大,、MaFei等等,！ 第一部分 預(yù)備知識(shí) 首先先解釋一下相關(guān)名詞： 真正的智能手機(jī)系統(tǒng)是以電腦為參照物的，所以它應(yīng)該有操作系統(tǒng)（我們一般稱(chēng)呼它為ROM）,、硬件驅(qū)動(dòng)（信號(hào)模塊,，我們一般稱(chēng)呼它為Radio）、初啟動(dòng)用的CMOS,、BIOS（我們一般叫它SPL,，調(diào)試工程模式）、恢復(fù)和操作系統(tǒng)用的字符命令窗口（比如DOS那種命令執(zhí)行系統(tǒng),，我們一般在手機(jī)叫它超級(jí)終端或者Superuser）,、系統(tǒng)管理員的權(quán)限（不是破解硬件，不是IP所謂的解鎖,，而是類(lèi)似Win7 中管理員的權(quán)限,，我們一般叫它root權(quán)限）、執(zhí)行底層操作的界面（進(jìn)行Ghost操作的工程模式,，我們一般叫它recovery）,。 一、RECOVERY recovery 是一個(gè)恢復(fù)更新程式，在這個(gè)界面你可以直接用sd 卡上的zip的rom升級(jí)或者備份你的系統(tǒng),。此外,，一般刷rom之前最好wipe一下（wipe只是抹除rom 以外的個(gè)人數(shù)據(jù)，不會(huì)影響rom 本身）,，也就是返回出廠設(shè)置一下比較好,，但是這樣就會(huì)丟失你的所有軟件，短信彩信,，聯(lián)系人（備份在google上沒(méi)有關(guān)系）和設(shè)置等等,。官方的recovery支持OTA，但不能支持第三方ROM,，所以都會(huì)刷入第三方recovery,。 二、FASTBOOT 從字面上來(lái)看是【快速啟動(dòng)】的意思,，也算是一個(gè)刷機(jī)界面,，不過(guò)比recovery更加底層。當(dāng)你不能進(jìn)入recovery的時(shí)候,，不要緊張,，你還能進(jìn)fastboot挽救，不過(guò)當(dāng)你連fastboot都不能進(jìn)入的時(shí)候,，那可真就是磚了,。 Fastboot使用方式： fastboot [ <選項(xiàng)> ] <命令> []括起來(lái)表示這個(gè)是可選的。 <>括起來(lái)表示這個(gè)是必須的,。 可用命令： Update <文件名> 從官方update.zip升級(jí)系統(tǒng),。該update.zip必須是官方的。 Flashall 'flash boot' + 'flash system',。 flash <分區(qū)名> [ <文件名> ] 將文件寫(xiě)入分區(qū),。分區(qū)名限于system、recovery,、boot,、splash1,、hboot,、radio、userdata,、cache,。 erase <分區(qū)名> 清空一個(gè)分區(qū)。 getvar <參數(shù)名> 顯示一個(gè)啟動(dòng)參數(shù),。 boot <內(nèi)核文件> [ <ramdisk文件> ] 將電腦上的內(nèi)核下載到手機(jī)并用該內(nèi)核啟動(dòng)系統(tǒng),。 flash:raw boot <內(nèi)核文件> [ <ramdisk文件> ] 創(chuàng)建boot.img并下載到手機(jī)啟動(dòng)系統(tǒng)。 Devices 列出所有與電腦連接的設(shè)備。 Reboot 正常啟動(dòng)系統(tǒng),。 reboot-bootloader 啟動(dòng)系統(tǒng)到hboot,。 選項(xiàng)： -w 清空用戶(hù)數(shù)據(jù)分區(qū)和緩存分區(qū)。相當(dāng)于recvery中的"wipe data/factory reset",。 -s <串口號(hào)> 置頂要操作的設(shè)備的串口號(hào),。 -p <產(chǎn)品名> 指定要操作的設(shè)備的產(chǎn)品名。比如hero,、bravo、dream等等,。 -c <命令行> 用命令行替換系統(tǒng)的啟動(dòng)命令行,。 分區(qū)解釋?zhuān)?/font> System：系統(tǒng)分區(qū)。我們刷機(jī)器一般就是刷的這個(gè)分區(qū),。 Userdata：用戶(hù)數(shù)據(jù)分區(qū)。 Cache：緩存分區(qū),。 Recovery：Recovery分區(qū),。 Boot：存放內(nèi)核和ramdisk的分區(qū),。 Hboot：這個(gè)是SPL所在的分區(qū),，很重要,，也是fastboot所在的分區(qū),，刷錯(cuò)就真的變磚了。 splash1：這個(gè)是開(kāi)機(jī)第一屏幕,。 Radio：這個(gè)是無(wú)線所在的分區(qū),。 Misc：其他分區(qū)，放的是htc的一些東西,。 三,、SPL HBOOT Bootloader 在HTC的Android 系統(tǒng)的系列手機(jī)中,，HBOOT就是SPL,。SPL英文全稱(chēng)是SecondProgramLoader,“第二次裝系統(tǒng)”，就是負(fù)責(zé)裝載操作系統(tǒng)到RAM中,。另外SPL還包括許多系統(tǒng)命令,，如mtty中使用的命令等。SPL損壞了還可以用燒錄器重寫(xiě)。 SPL一般提供這幾部分功能：檢測(cè)手機(jī)硬件,、尋找系統(tǒng)啟動(dòng)分區(qū),、啟動(dòng)操作系統(tǒng)為系統(tǒng)的基本維護(hù)提供操作界面，可以通過(guò)數(shù)據(jù)線與操作終端（如PC）建立連接,，并接受和執(zhí)行相應(yīng)命令,。它里面包含許多命令，像r2sd,、l,、doctest(危險(xiǎn)命令，他會(huì)擦除gsmdata)等,。我們常說(shuō)的三色屏就是由SPL驅(qū)動(dòng)的,。檢測(cè)SD卡，當(dāng)你把一些特殊制作的SD卡插入后,，SPL可以在啟動(dòng)時(shí)校驗(yàn)并根據(jù)SD卡內(nèi)容刷機(jī)或執(zhí)行一些命令,。這有點(diǎn)類(lèi)似于PC 的從軟驅(qū)啟動(dòng)。簡(jiǎn)單點(diǎn)說(shuō),，SPL就相當(dāng)于PC的BIOS,。所謂的解鎖就是指這里。 四,、RADIO Radio指的是通訊模塊,，就是手機(jī)里面負(fù)責(zé)信號(hào)部分的模塊。PDA類(lèi)型的手機(jī),，基本都強(qiáng)調(diào)這么個(gè)概念,。一個(gè)是PDA，一個(gè)是手機(jī),。Radio負(fù)責(zé)信號(hào)部分,，固件包呢，是負(fù)責(zé)電話(huà)（包括電話(huà)功能跟PDA功能）,。最簡(jiǎn)單的你可以把它理解為無(wú)線（包括藍(lán)牙 通話(huà) WIFI）的驅(qū)動(dòng)程序,。刷新版的RADIO可以解決通話(huà)或者WIFI以及藍(lán)牙的一些問(wèn)題，比如正在聽(tīng)音樂(lè),，來(lái)電話(huà)了,，接完電話(huà)歌曲不播放了，這種常見(jiàn)問(wèn)題,。 五,、APP TO SD Google 手機(jī)的軟件為了安全性和穩(wěn)定性都是默認(rèn)安裝到手機(jī)內(nèi)存里，但是手機(jī)內(nèi)存有限,，所以我們會(huì)做app2sd 操作,，來(lái)讓我們安裝的軟件放到sd卡上,，而Google 的android 系統(tǒng)是基于Linux 的，所以存儲(chǔ)卡上本身的Fat 格式是不會(huì)被識(shí)別的,，所以我們要分區(qū)（第二分區(qū)）出來(lái),，格式成Linux 認(rèn)識(shí)的ext2 或3 或4 格式，在用鏈接命令,，把這個(gè)分區(qū)映射成一個(gè)系統(tǒng)文件夾system/sd,，把所有的軟件裝到這個(gè)“文件夾”下，這就是app2sd 的操作,。需要ROM 支持并開(kāi)啟app2sd 功能,。 app2sd 的操作其實(shí)是犧牲了一部分軟件的速度和穩(wěn)定性來(lái)?yè)Q取更多的手機(jī)內(nèi)存安裝更多的軟件。另外,，app2sd只是把軟件放到了sd卡上,，運(yùn)行軟件還是需要占用手機(jī)的內(nèi)存的，所以,，你裝了軟件之后,，一般手機(jī)內(nèi)存還是會(huì)減少一些。不過(guò)現(xiàn)在的系統(tǒng)基本都支持這項(xiàng)功能了,。 六,、金卡 一般來(lái)說(shuō)，官方刷機(jī)包通常加入了對(duì)手機(jī)地區(qū)的校對(duì),，比如非港版手機(jī)一般無(wú)法直接刷針對(duì)港版手機(jī)發(fā)布的升級(jí)包(刷機(jī)包),，這時(shí)候，需要制作一個(gè)特殊的金卡來(lái)使刷機(jī)包跳過(guò)對(duì)手機(jī)地區(qū)的檢測(cè),，直接進(jìn)行刷機(jī),，從而達(dá)到強(qiáng)刷的效果。實(shí)際上,，金卡只是一張普通的SD卡,，通過(guò)一些簡(jiǎn)單的操作，來(lái)使普通SD卡有金卡的功效,，同時(shí),，SD卡里的數(shù)據(jù)并不會(huì)消失,，SD卡仍可正常使用,。 七、ROOT root 就是你手機(jī)的boss,，它可以訪問(wèn)和修改你手機(jī)幾乎所有的文件,，這些東西可能是制作手機(jī)的人不愿意你修改和觸碰的東西，因?yàn)樗麄冇锌赡苡绊懙绞謾C(jī)的穩(wěn)定,，還容易被一些hacker 有機(jī)會(huì)入侵你的手機(jī)（貌似還沒(méi)有出來(lái)這類(lèi)黑客）,。 八,、官解、S-ON,、S-OFF,、超級(jí)CID 以前HTC是不提供官解的，可能是市場(chǎng)壓力較大,，最近才陸續(xù)提供官方解鎖,。需要說(shuō)明的是，官方解鎖并不是開(kāi)放所有HBOOT權(quán)限,，只是有限制的開(kāi)放了fastboot部分權(quán)限,，比如RADIO權(quán)限就沒(méi)有開(kāi)放。而且刷recovery,、boot等不能采用卡刷的方式,，只能線刷（fastboot命令）。官解后LOCKED變成UNLOCKED,，但HBOOT還是S-ON,，且失去官方質(zhì)保，重新上鎖后,，UNLOCKED變成RELOCKED,，而不是還原成LOCKED。 S-ON,、S-OFF中S代表 Security Lock安全鎖,，保護(hù)鎖的意思。S-OFF就是保護(hù)關(guān),。Secure Lock 就是安全鎖,。是硬件設(shè)計(jì)商用于保護(hù)自己固件不被刷寫(xiě)而設(shè)計(jì)的安全鎖。如果這個(gè)安全鎖是關(guān)閉的,，那么對(duì)手機(jī)內(nèi)的閃存芯片的刷寫(xiě)保護(hù)就關(guān)閉了,。言外之意就是可以隨便刷ROM了。而S-ON就是安全鎖打開(kāi)了,。手機(jī)被寫(xiě)保護(hù)了,。HTC的機(jī)器在用RUU刷機(jī)的時(shí)RUU會(huì)將安全鎖暫時(shí)關(guān)閉。然后就可以刷HTC自己的ROM,。而HTC的HBOOT還有簽名驗(yàn)證,。所以沒(méi)有HTC簽面的ROM在刷機(jī)的時(shí)候是無(wú)法通過(guò)驗(yàn)證的。S-Off是ROM中HBoot部分的一個(gè)效驗(yàn)值,，所以如果想開(kāi)啟S-Off,，就需要在手機(jī)ROM區(qū)中刷入特別調(diào)制過(guò)的Hboot文件。相對(duì)于官方解鎖,，S-OFF擁有全部的HBOOT權(quán)限,，當(dāng)然刷機(jī)就方便了,。 超級(jí)CID是針對(duì)官方RUU來(lái)說(shuō)的，官方刷機(jī)包通常加入了對(duì)手機(jī)地區(qū)的校對(duì),，比如非港版手機(jī)一般無(wú)法直接刷針對(duì)港版手機(jī)發(fā)布的升級(jí)包(刷機(jī)包),，這時(shí)，可以用兩個(gè)方法：第一就是制作一個(gè)特殊的金卡來(lái)使刷機(jī)包跳過(guò)對(duì)手機(jī)地區(qū)的檢測(cè),，直接進(jìn)行刷機(jī),；第二就是修改超級(jí)CID，讓RUU認(rèn)為這是一款全區(qū)域的機(jī)型,，從而能刷各種版本官方RUU,。 九、ENG S-OFF和SHIP S-OFF ENG 是Engineer的意思,。就是工程機(jī)的意思,。是HTC的手機(jī)在工程階段測(cè)試時(shí)候使用的SPL。這種SPL是最不穩(wěn)定的,。一般只有HTC的ENG版本的RUU里面帶這種SPL,。也就是工程版RUU里面才帶這種?？梢运⑺械貐^(qū)的RUU,。 SHIP 是SHIPPMENT的意思，就是發(fā)布,，發(fā)送的意思,。當(dāng)HTC交貨給各大運(yùn)營(yíng)商的時(shí)候的ROM都是SHIP S-ON的。這些ROM都是經(jīng)過(guò)了很多測(cè)試的,，都是穩(wěn)定的,。也是零售版本采用的系統(tǒng)。只能刷相應(yīng)地區(qū)的RUU,。 ENG S-OFF是單獨(dú)的SPL級(jí)別的OFF,，這種工程版的SPL由于是用于開(kāi)發(fā)人員調(diào)試的所以開(kāi)啟了fastboot調(diào)試功能。也就是可以通過(guò)fastboot命令去刷機(jī),。而SHIP S-OFF是在零售版本（發(fā)布版本）的SPL基礎(chǔ)上用HTC內(nèi)部的解鎖工具進(jìn)行解鎖而達(dá)到的S-OFF,。這種S-OFF比較穩(wěn)定，經(jīng)過(guò)很多次測(cè)試,，硬件兼容性也比較好,，不會(huì)出現(xiàn)信號(hào)不好，wifi斷線等問(wèn)題,。還有一個(gè)最好的好處是,，HTC的官方RUU刷完還是S-OFF,。并不會(huì)像ENG SPL一樣,，刷官方RUU之后會(huì)變成S-ON,，還要再重新解一下S-OFF。S-OFF后就可以進(jìn)行卡刷操作,。 十,、具體的操作流程 只以亞太港版G17為例： 1、官解,；2,、刷入RECOVERY；3,、取得ROOT權(quán)限（或者直接刷第三方ROM）,；4、降級(jí),；5,、S-OFF；6,、刷入超級(jí)CID,。 第二部分 官方解鎖 重要說(shuō)明：為了避免官方解鎖甚或以后的降級(jí)、S-OFF出現(xiàn)錯(cuò)誤不成功,，建議卸掉HTC Sync,，只保留純驅(qū)動(dòng)程序，同時(shí)保證SD的兼容性和質(zhì)量,，在用不到SD卡操作的時(shí)候,，建議取出SD卡和SIM卡。 一,、相關(guān)軟件 1,、HTC純驅(qū)動(dòng)：http://dl./c0qf5f4wqm 2、ADB工具包：http://dl./c0aypu6rbu 二,、登陸http://www.注冊(cè)賬號(hào)備用,。 三、安裝HTC純驅(qū)動(dòng)（如果未安裝的話(huà),，如果安裝了HTC Sync,，建議卸掉，只保留純驅(qū)動(dòng)）,，將下載的ADB工具包解壓到硬盤(pán)（建議C盤(pán)根目錄,，其他盤(pán)也沒(méi)問(wèn)題）。 四,、進(jìn)入Fastboot界面 1,、手機(jī)進(jìn)入設(shè)置，進(jìn)入電源,，把快速啟動(dòng)后面的勾去掉,，手機(jī)連接USB到電腦,； 2、長(zhǎng)按關(guān)機(jī)鍵關(guān)機(jī),，關(guān)機(jī)后等待2秒,，按住下音量+開(kāi)機(jī)鍵進(jìn)入HBOOT，選擇FASTBOOT（圖一）,； 
3,、按電源鍵進(jìn)入FASTBOOT，選擇BOOTLOADER（圖二）,； 
五,、點(diǎn)擊開(kāi)始、運(yùn)行,，輸入CMD,，進(jìn)入命令行窗口，進(jìn)入ADB目錄（本例在C盤(pán)根目錄）,，命令為cd\回車(chē),，然后cd adb回車(chē)。 六,、輸入fastboot oem get_identifier_token回車(chē),，顯示如圖三： 
七、鼠標(biāo)右鍵點(diǎn)黑色部分,，選擇標(biāo)記,，然后選擇要復(fù)制的部分（不包含INFO，選以<<<<開(kāi)始和以>>>>>結(jié)束的部分,，見(jiàn)圖四,、圖五），選中后按回車(chē)復(fù)制你選中的信息,。 
八,、打開(kāi)http://www./bootloader/unlock-instructions/page-3，將復(fù)制的代碼粘貼到圖六處,，點(diǎn)擊sumbit后,，就會(huì)收到HTC官方發(fā)來(lái)的含官解附件的郵件，把附件unlock_code.bin保存到你的ADB目錄中,。 
九,、回到剛才的命令提示符界面，輸入：fastboot flash unlocktoken Unlock_code.bin回車(chē),，會(huì)提示發(fā)送成功（圖七）,。 
十、同時(shí)手機(jī)會(huì)彈出圖八界面，按一次上音量鍵選擇YES,，點(diǎn)電源鍵確認(rèn),，重啟后即解鎖成功，同時(shí)HBOOT由LOCKED變?yōu)?font face="Calibri">UNLOCKED,，但依然是S-ON狀態(tài)（圖九）。 
到此為止,，官解就順利完成了,，但由于官解只開(kāi)放了部分BOOTLOADER權(quán)限，不支持HBOOT下的卡刷,，只能通過(guò)命令刷寫(xiě)（比如RECOVERY,、BOOT），順便介紹一下如何刷寫(xiě)第三方RECOVERY： 1,、下載RECOVERY 4EXT_Recovery2.27,，地址： http://bbs.mumayi.com/forum.php?mod=attachment&aid=MjYxNjYzfDNhMzNlYTk4fDEzMjYxNzIyNjl8MjA4OTk1MXwyOTEzNjM%3D 2、解壓PG86IMG.zip,，把recovery.img文件復(fù)制到剛才ADB目錄,，手機(jī)進(jìn)入BOOTLOADER（參見(jiàn)四、進(jìn)入Fastboot界面）,，進(jìn)入到上面所說(shuō)的命令提示符界面,，輸入：fastboot flash recovery recovery.img回車(chē)。 刷寫(xiě)recovery成功后,，就可以ROOT或者刷第三方ROM,、其他補(bǔ)丁了。關(guān)于recovery的用法就不多說(shuō)了,，重點(diǎn)說(shuō)一下,，由于官解權(quán)限不完全，在刷第三方ROM后,，可能會(huì)造成WIFI無(wú)法使用,、卡第一屏或無(wú)限重啟，需線刷boot.img解決,。刷boot的方法和刷recovery差不多,，把你刷的ROM解壓之后提取里面的boot.img放入ADB目錄，手機(jī)進(jìn)入BOOTLOADER,，輸入fastboot flash boot boot.img回車(chē)就行了,。另外需要注意的是刷內(nèi)核，如果官方解鎖刷完第三方的ROM后,，刷過(guò)boot.img的可以直接刷內(nèi)核,，官方解鎖刷完第三方ROM后沒(méi)刷過(guò)boot.img的，需要先刷boot.img然后刷內(nèi)核。 RECOVERY教程: http://bbs.mumayi.com/thread-168493-1-1.html 第三部分 降級(jí) 官解并取得ROOT權(quán)限后就可以降級(jí)了,。降級(jí)主要針對(duì)亞太和港版HBOOT為1.49.0011和1.49.0012的用戶(hù),，因?yàn)?font face="Calibri">revolutionary現(xiàn)在還不提供上面兩種HBOOT直接S-OFF，只能采取先把HBOOT降成歐版0007后再S-OFF,。對(duì)于現(xiàn)在有的1.49.0018的用戶(hù)能否采用此種方式降級(jí)本人沒(méi)測(cè)試過(guò),，估計(jì)也應(yīng)該能成功。 一,、相關(guān)工具 1,、ROM（1.20.401.2）：http://kuai.xunlei.com/d/FJWZEUSBWFHH 2、ADB工具包：和官方解鎖所用的工具包是一樣的,。 http://bbs.mumayi.com/forum.php?mod=attachment&aid=MjU3NTQ4fDMxYTc3ODNhfDEzMjYxODU0NjN8MjA4OTk1MXwyODQ1MTU%3D 3,、fastboot單獨(dú)文件，解壓后把fastboot.exe復(fù)制到adb文件夾中替換,，也可以用原來(lái)的,。 http://bbs.mumayi.com/forum.php?mod=attachment&aid=MjU3NTgyfDc1YzU0MTI3fDEzMjYxODU0NjN8MjA4OTk1MXwyODQ1MTU%3D 4、xvi32文件編輯器,。 http://bbs.mumayi.com/forum.php?mod=attachment&aid=MjU3NTQ5fDUyZTc2YzA2fDEzMjYxODU0NjN8MjA4OTk1MXwyODQ1MTU%3D 5,、HTC純驅(qū)動(dòng)：和官方解鎖所用的是一樣的，裝過(guò)了就不用再裝了,。http://dl./c0qf5f4wqm 二,、打開(kāi)手機(jī)的調(diào)試模式：點(diǎn)“設(shè)置”，然后選“應(yīng)用程序”,，點(diǎn)“開(kāi)發(fā)”,，在“USB調(diào)試”后打勾。手機(jī)連接電腦,，選擇“磁盤(pán)驅(qū)動(dòng)器”,，把剛才下載的ROM文件PG86IMG.zip拷貝到SD卡根目錄，然后將連接方式選為“僅充電”,。 三,、進(jìn)入命令提示符，進(jìn)入ADB目錄（參照官解步驟）,，輸入：adb shell dd if=/dev/block/mmcblk0p31 of=/mnt/sdcard/mmcblk0p31.img回車(chē),，正常的話(huà)顯示如圖十： 
如果顯示/dev/block/mmcblk0p31: cannot open for read: Permission denied，可能是ROM的問(wèn)題,，可以更換ROM解決,，或者采取如下三步命令法（建議此種方法）： 先輸入：adb shell回車(chē)，這時(shí)會(huì)顯示一個(gè)“$”符號(hào),，然后在輸入：su回車(chē),，這時(shí)手機(jī)的“權(quán)限管理”會(huì)彈出授權(quán)提示,，通過(guò)授權(quán)，提示符會(huì)變成“#”表示已經(jīng)取得最高權(quán)限,。第三步輸入：dd if=/dev/block/mmcblk0p31 of=/mnt/sdcard/mmcblk0p31.img回車(chē),，這時(shí)一般就不會(huì)報(bào)錯(cuò)，提取成功,； 四,、不要關(guān)閉命令窗口，再一次把手機(jī)由“僅充電”模式切換為“磁盤(pán)驅(qū)動(dòng)器”模式,，略等半分鐘,，運(yùn)行剛才下載的XVI32.exe，打開(kāi)內(nèi)存卡上的mmcblk0p31.img,，在xvi32中修改你的ROM版本號(hào)為1.20.401.2,，其他都不要改動(dòng),，如圖十一,、十二（本例為1.22.720.1修改為1.20.401.2），保存,。 
五,、再一次把手機(jī)由“磁盤(pán)驅(qū)動(dòng)器”模式切換為“僅充電”模式，略等半分鐘,。切換到剛才的命令窗口,，輸入：adb shell dd if=/mnt/sdcard/mmcblk0p31.img of=/dev/block/mmcblk0p31回車(chē)。如果第三步是分成三步的,，則直接輸入dd if=/mnt/sdcard/mmcblk0p31.img of=/dev/block/mmcblk0p31回車(chē),。成功后如圖十三所示：
接著輸入：adb reboot-bootloader回車(chē)（如果第三步是分成三步的，連續(xù)輸入兩次exit后再執(zhí)行此命令）,。 六,、修改CID，命令窗口下輸入fastboot oem writecid HTC__001回車(chē),，一般這一步會(huì)提示“出錯(cuò)”,，然后bootloader會(huì)重啟，重啟以后一定要再次輸入fastboot oem writecid HTC__001回車(chē),，注意,，這一步非常重要！接著重新上鎖,，輸入fastboot oem lock,，這一步bootreloader有可能會(huì)重新啟動(dòng)，上面變成relocked,。也有不重啟的,，不重啟的一定不要自己重新啟動(dòng)！切記！取下數(shù)據(jù)線,，移動(dòng)音量鍵選BOOTLOADER,！一會(huì)屏上就提示RELOCK了并且加載PG86IMG.ZIP，加載需要很長(zhǎng)一段時(shí)間,。加載完畢后,，會(huì)提示升級(jí)，移動(dòng)音量上鍵選升級(jí)靜靜等待就OK了,。升級(jí)完后,，如果出現(xiàn)后面幾項(xiàng)顯示紅色的升級(jí)失敗（包括RADIO等）信息,，沒(méi)關(guān)系,，只要機(jī)子能進(jìn)入系統(tǒng)就可以S-OFF，降級(jí)只是一個(gè)過(guò)程,。降級(jí)成功后,，HBOOT版本會(huì)變成1.49.0007（圖十四）。注意,，降級(jí)成功后一定要?jiǎng)h除SD卡上的PG86IMG.zip文件,。
第四部分 S-OFF 一、打開(kāi)瀏覽器,，輸入網(wǎng)址：revolutionary.io回車(chē),，進(jìn)入網(wǎng)站。 二,、點(diǎn)擊Download for Windows,，彈出對(duì)話(huà)框，點(diǎn)擊保存（此時(shí)下載的便是破解工具）,，同時(shí)彈出表格（圖十五）,。
三、在網(wǎng)站左下角的表格填入數(shù)據(jù),，獲取破解需要的驗(yàn)證碼,。 1、在Your operating system后,，選擇您電腦的系統(tǒng),； 2、在Your device后,，選擇您手機(jī)的型號(hào)HTC EVO 3D,； 3、在HBOOT version后,，選擇您的HBOOT版本號(hào)（1.49.0007）,； 4,、在Serial number后，輸入您的S/N碼（別說(shuō)不知道,，手機(jī)進(jìn)入“設(shè)置”,，“關(guān)于手機(jī)”，“設(shè)備信息”）,； 5,、點(diǎn)擊Generate key按鈕，稍等片刻,，即可獲取您的破解驗(yàn)證碼（圖十六）,，記下，注意0與o,。
四,、打開(kāi)手機(jī)的調(diào)試模式，選擇“僅充電”,，運(yùn)行剛才下載的破解工具revolutionary.exe,，最后一行左邊會(huì)顯示您的手機(jī)S/N碼，右邊光標(biāo)處,，輸入剛才從網(wǎng)站上獲取到的破解驗(yàn)證碼（圖十七）,。
如果不成功,，會(huì)顯示如圖十八：
手機(jī)進(jìn)入bootloader,，在ADB目錄下執(zhí)行fastboot oem lock，重新加鎖,，顯示relocked后,，然后拔電池，不要點(diǎn)重啟了,，再次進(jìn)系統(tǒng)后再用revolutionary來(lái)過(guò)一次,，不行就多試幾次，直到成功,。如果多次試驗(yàn)不能成功的話(huà),，那么可在手機(jī)在第一次進(jìn)入bootloader時(shí)，在命令窗口下輸入fastboot oem lock回車(chē),，之后手機(jī)會(huì)直接進(jìn)入系統(tǒng)而不是再次進(jìn)入bootloader,。當(dāng)手機(jī)進(jìn)入系統(tǒng)后，打開(kāi)手機(jī)的調(diào)試模式,，選擇“僅充電”,，輸入：adb reboot-bootloader回車(chē)，這時(shí)候手機(jī)會(huì)再次重新啟動(dòng)進(jìn)入bootloader,，而revolutionary這時(shí)會(huì)一直處于等待狀態(tài),，當(dāng)手機(jī)再次重新啟動(dòng)進(jìn)入bootloader后會(huì)顯示relocked,，然后revolutionary會(huì)再次繼續(xù)破解，一般這時(shí)都會(huì)成功,。 五,、最后提示是否安裝CWMRecovery，安裝的話(huà)輸入字母Y,，不安裝選N,，回車(chē)確認(rèn)。如果選安裝的話(huà)會(huì)自動(dòng)下載安裝,，安裝完畢后,，破解工具會(huì)自動(dòng)關(guān)閉，不刷Recovery的話(huà),，退出破解工具,，請(qǐng)下載Recovery自己安裝。S-OFF軟解成功（圖十九）,。
六,、寫(xiě)入超級(jí)CID 手機(jī)關(guān)機(jī)重啟并進(jìn)入fastboot bootloader，進(jìn)入命令行窗口輸入fastboot oem writecid 11111111回車(chē),。成功后如圖二十所示：
現(xiàn)在你可以刷任何你喜歡的ROM,、重新安裝任何官方ROM，只需要下載官方ROM,，手機(jī)連接成僅充電模式,，然后點(diǎn)擊RUU__XXXX.exe，按照屏幕提示就可以了,。 七,、其實(shí)到第六步教程就結(jié)束了，這里再延伸一下,，S-OFF后,，HBOOT會(huì)變成1.49.1107，并且系統(tǒng)為歐版,，這是建議大家刷一下官方RUU,，目的是讓HBOOT和RADIO同步，刷官方RUU后,，HBOOT依然會(huì)是S-OFF狀態(tài),。大家可以刷一下國(guó)行的RUU： HTC EVO 3D GSM中國(guó)官方RUU_Shooter_U_HTCCN_CHS_1.29.1400.11_Radio_10.60.9020.00_10.15.9020.29_M_release_227249_signed.exe http:///file/bhtxbglq 方法： 手機(jī)關(guān)機(jī)重啟并進(jìn)入fastboot bootloader，然后執(zhí)行RUU文件,，按提示操作就行了,，刷完后，HBOOT會(huì)變成1.49.0018,，RADIO會(huì)更新成10.60.9020.00_10.15.9020.29_M,。 恢復(fù)成官方國(guó)行后,，再次刷入RECOVERY： 建議4EXT_Recovery2.27 http://bbs.mumayi.com/forum.php?mod=attachment&aid=MjYxNjYzfDI5MzBmYzVkfDEzMjg4NTMyODJ8MjA4OTk1MXwyOTEzNjM%3D 接下來(lái)就是刷你自己喜歡的ROM了。 |
|
|
來(lái)自： czs321 > 《make_ROM》
