HTCDesireHD刷機(jī)指引

1、DHD系列教程：從零開(kāi)始HTC-DesireHD刷機(jī)指南目錄- -第一章：開(kāi)篇- -第二章：基本概念- -第三章：名詞詳解- -第四章：了解你的手機(jī)信息- -第五章：什么是root- -第六章：要刷機(jī)先root- -第七章：詳解SHIPENGS-ONS-OFF- -第八章SHIPS-ON變?yōu)镾HIPS-OFF- 第九章-把手機(jī)由SHIPS-ON(S-OFF)變?yōu)镋NGS-OFF- -第十章：三種刷入第三方recovery- -第H1章：利用第三方recovery備份與還原- -第十二章：利用第三方recovery進(jìn)行刷機(jī)- -第十三章：如何刷新官方升級(jí)包- -第十四章：如何制作金卡- -第十五

2、章：如何刷新radio- -第十六章：如何給系統(tǒng)降級(jí)- -第十七章：如何在1.72的版本上獲取root權(quán)限- -第十八章：如何給DHD進(jìn)行廣告免疫- -第十九章：如何自制刷機(jī)包第一章什么是刷機(jī)?刷機(jī)，簡(jiǎn)單的說(shuō)，就是通過(guò)一系列步驟，把手機(jī)里面的一些固有的程序替換掉的一個(gè)過(guò)程。通過(guò)刷機(jī)，我們可以提升權(quán)限，可以得到更新版的操作系統(tǒng)，或者是改良后的系統(tǒng)驅(qū)動(dòng)，等等。這樣，我們可以讓手機(jī)運(yùn)行在更好的一個(gè)狀態(tài)下。通過(guò)官方提供的升級(jí)包，自己手動(dòng)來(lái)給手機(jī)升級(jí)的，也是一種刷機(jī)，只不過(guò)這是在官方授權(quán)允許的情況下進(jìn)行的就是了。后面即將要講到的rooting,也是一種簡(jiǎn)單的刷機(jī)，我們往手機(jī)里面放進(jìn)了兩個(gè)程序，然后我們就

3、取得了系統(tǒng)的最高權(quán)限。再后面我們要講到的，怎么去替換系統(tǒng)程序，怎么把第三方、甚至是自己修改的刷機(jī)包刷進(jìn)我們的手機(jī)，同樣都是刷機(jī)。你需要刷機(jī)嗎？這是每個(gè)要繼續(xù)下去的朋友，該問(wèn)自己的一個(gè)問(wèn)題。我們的電腦，從dos,win3.1,win98,winxp,到今天的win7,一直都在不停的升級(jí)。除了官方的系統(tǒng)，我們有時(shí)還會(huì)去安裝一些經(jīng)過(guò)精簡(jiǎn)和定制的系統(tǒng)，這么做的目的，無(wú)非是想更好的使用我們的電腦罷了。也許你會(huì)說(shuō)，我家的老爺電腦，到現(xiàn)在都還在用win98呢，是的，確實(shí)有很多朋友，并不需要去做系統(tǒng)升級(jí)，因?yàn)楝F(xiàn)有的功能就夠用了，再多的功能也用不到。對(duì)于手機(jī)用戶來(lái)講，一樣的道理，如果你只是用手機(jī)打打電話，收發(fā)短

4、信，那么一個(gè)穩(wěn)定的官方系統(tǒng)對(duì)你來(lái)說(shuō)就夠用了，也許到你換手機(jī)的那天，你都不用對(duì)它做任何的升級(jí)。因?yàn)槟悴恍枰@么去做。但你的手機(jī)要是頻繁死機(jī)，運(yùn)行不穩(wěn)定呢？也許你會(huì)說(shuō)，送去修唄，沒(méi)錯(cuò)，這也是一個(gè)辦法。但對(duì)于癡迷電子產(chǎn)品的愛(ài)好者來(lái)說(shuō)，刷機(jī)，恰恰是我們的樂(lè)趣所在，通過(guò)刷機(jī)，我們可以學(xué)到很多相關(guān)的知識(shí)，把自己的手機(jī)，弄成自己想要的樣子，同樣是很有成就感的。不是嗎？有的朋友會(huì)說(shuō)，手機(jī)，不就是個(gè)工具嗎？用著就是了，折騰他干嘛呢？非也！大家都知道，我們的電腦，可以完成很多任務(wù)，工作、學(xué)習(xí)、讀書(shū)、看報(bào)、聽(tīng)歌、看碟、上網(wǎng)、聊天，等等，現(xiàn)代人的生活幾乎離不開(kāi)網(wǎng)絡(luò)，離不開(kāi)電腦。但是，問(wèn)題來(lái)了，假如，給你一臺(tái)電腦，卻沒(méi)

5、有給你管理員賬號(hào)，也就是說(shuō)，給你裝好了操作系統(tǒng)，但是只給你設(shè)置了一個(gè)普通用戶賬號(hào)，用它，你只能運(yùn)行裝機(jī)時(shí)候設(shè)定的一些程序，比如，只讓你用系統(tǒng)自帶的播放器看碟聽(tīng)歌，那你下載回來(lái)的電影，有可能會(huì)因?yàn)橄到y(tǒng)沒(méi)有相應(yīng)的解碼包而無(wú)法播放，而沒(méi)有系統(tǒng)管理員的權(quán)限，你是沒(méi)有辦法自己去裝其他解碼包的，類(lèi)似的例子太多了，碰到這種問(wèn)題，你會(huì)有什么想法？是的，你會(huì)覺(jué)得難以接受！不過(guò)在電腦世界里，這種情況是不可想象的，通常軟件廠商都會(huì)給予我們操作系統(tǒng)的最高管理權(quán)限，因?yàn)檫@是我們的權(quán)利，不是嗎？同樣的，在沒(méi)有智能手機(jī)之前，手機(jī)就是手機(jī)，就是用來(lái)打電話的，也只能打打電話，發(fā)發(fā)短信，系統(tǒng)也都是固化的，并不允許我們?nèi)プ鲂薷?。?dāng)

6、智能手機(jī)出現(xiàn)后，這一狀況改變了，我們可以用手機(jī)來(lái)完成很多以前只能在電腦上才能完成的工作。但是，不像我們自己組裝的電腦，手機(jī)出廠的時(shí)候，都是已經(jīng)裝好了系統(tǒng)的，并且也不像電腦，可以允許我們隨意的去格式化系統(tǒng)再重新裝過(guò)，為什么？這要問(wèn)手機(jī)廠商了。也許他們會(huì)說(shuō)，為了安全啊，折騰壞了，我們還不是要給你們修？但是，就因此因噎廢食嗎？這不是個(gè)合適的理由。沒(méi)聽(tīng)說(shuō)哪個(gè)電腦廠商這么去做的。我們既然買(mǎi)的是智能手機(jī)，我們就應(yīng)該讓他盡可能的為我們提供服務(wù)，要不然，我買(mǎi)個(gè)200元的手機(jī)打電話就夠了啊。雖然手機(jī)廠商給我們裝好的系統(tǒng)，對(duì)于一般用戶來(lái)說(shuō)已經(jīng)夠了，他們并不需要刷機(jī)，但是，為什么官方還要提供升級(jí)程序呢（也是刷機(jī)啊）

7、？不還是想讓我們更好的使用手機(jī)嘛！但對(duì)于玩家用戶呢？他們需要更高級(jí)別的管理權(quán)限，去修改自己的系統(tǒng)，添加、刪除一些程序，有些特別的程序，也需要在管理員權(quán)限下才能夠運(yùn)行，怎么辦？通過(guò)刷機(jī)，提升權(quán)限，把官方拿走的東西再拿回來(lái)。官方的系統(tǒng)好不好？見(jiàn)仁見(jiàn)智，要我說(shuō)，官方系統(tǒng)的穩(wěn)定性，還是有所保證的，但廠商有時(shí)為了這種穩(wěn)定，卻把系統(tǒng)調(diào)試的很保守，有時(shí)候甚至可以說(shuō)是浪費(fèi)硬件資源。這點(diǎn)卻做的很不地道。再者，官方的系統(tǒng)，通常會(huì)帶一些垃圾程序，看看移動(dòng)和聯(lián)通的定制手機(jī)吧，他們真的在為用戶著想嗎？他們的那些程序，有多少人需要呢？要說(shuō)是好心，那么，當(dāng)我不需要他的時(shí)候，你應(yīng)該允許我刪除吧？不行！憑什么?。课覀冑I(mǎi)的是手機(jī)

8、，不是你們提供的那些所謂的霸王服務(wù)。通過(guò)刷機(jī)，我們可以得到一個(gè)更干凈的系統(tǒng);通過(guò)刷機(jī)，我們可以定制我們的專(zhuān)屬系統(tǒng)；通過(guò)刷機(jī)，我們可以提升系統(tǒng)性能；通過(guò)刷機(jī)，我們可以提前享受到新版本系統(tǒng)帶來(lái)的好處；通過(guò)刷機(jī)，我們可以提高我們自身的水平；通過(guò)刷機(jī)，我們可以一言以蔽之，需不需要刷機(jī)，在于各位想要得到些什么。一切由你決定。如果看完了開(kāi)篇，決定要繼續(xù)的話，那么往下看吧。在搗鼓你的手機(jī)之前，讓我們先來(lái)了解一些最基本的概念。第二章1、什么是androidandroid的英文意思是“機(jī)器人”，在這里指的是谷歌公司于2007年11月5日宣布的，一種基于linux平臺(tái)的開(kāi)源操作系統(tǒng)。2、android操作系統(tǒng)的歷

9、史Android1.0,發(fā)布于2009年2月代表機(jī)型：T-MobileG1Android1.5,發(fā)布于2009年5月代表機(jī)型：摩托羅拉Backflip(MOTOME600Android1.6,發(fā)布于2009年9月代表機(jī)型：索尼愛(ài)立信X10,摩托羅拉A1680Android2.0發(fā)布于2009年10月代表機(jī)型：摩托羅拉XT800Android2.1,發(fā)布于2009年12月代表機(jī)型：摩托羅拉MILESTONE里程碑）系列Android2.2，發(fā)布于2010年5月代表機(jī)型：摩托羅拉ME722里程碑2Android2.3,發(fā)布于2010年12月7日代表機(jī)型：googleNexusSAndroid3.0

10、，發(fā)布于2011年2月3日代表機(jī)型：摩托羅拉XOOM平板電腦）3、android操作系統(tǒng)的分區(qū)對(duì)電腦系統(tǒng)了解的朋友都知道，簡(jiǎn)單來(lái)說(shuō)，電腦分硬件和軟件兩大塊，軟件裝在硬盤(pán)上，比如操作系統(tǒng)windows,使用者通過(guò)windows來(lái)控制機(jī)器硬件，達(dá)到使用電腦的目的。手機(jī)也分為硬件和軟件兩塊，軟件則是裝在閃存（即flashmemory,一種存儲(chǔ)器）上的，閃存有大小的區(qū)別，就像硬盤(pán)有大小一樣，看手機(jī)硬件配置的時(shí)候，通常會(huì)看到如下介紹：ROM512MRAM512MROMft是指的閃存了，相當(dāng)于電腦上的硬盤(pán)，用來(lái)存放操作系統(tǒng)和用戶數(shù)據(jù)等信息。相應(yīng)的，RAMft是指的內(nèi)存了c手機(jī)出廠時(shí)都是裝好系統(tǒng)的，這點(diǎn)類(lèi)似

11、于電腦世界里面的品牌電腦，通過(guò)分析手機(jī)閃存上的內(nèi)容可以知道，android操作系統(tǒng)主要有以下幾個(gè)重要的分區(qū)（包括但不限于）：hboot分區(qū)負(fù)責(zé)啟動(dòng)。radio分區(qū)負(fù)責(zé)驅(qū)動(dòng)。recovery分區(qū)負(fù)責(zé)恢復(fù)。boot分區(qū)系統(tǒng)內(nèi)核。system分區(qū)系統(tǒng)文件。cache分區(qū)系統(tǒng)緩存。userdata分區(qū)用戶數(shù)據(jù)。這里不做太詳細(xì)的介紹了，一是因?yàn)楣P者所知有限，二是因?yàn)閷?duì)于初學(xué)刷機(jī)的朋友來(lái)說(shuō)，灌輸太多概念，反而會(huì)適得其反，我們?cè)谶@里只要簡(jiǎn)單的知道一些基本概念，對(duì)后面的刷機(jī)有所幫助就可以了。對(duì)此感興趣的朋友，可以通過(guò)網(wǎng)絡(luò)繼續(xù)加深學(xué)習(xí)第三章前面我們提到了android系統(tǒng)的分區(qū)概念，下面我們來(lái)講一下后面將要遇到

12、的一些名詞，以便在后續(xù)操作的時(shí)候不會(huì)出現(xiàn)太多的問(wèn)號(hào)！注：很多名詞的解釋?zhuān)P者的概念也不是特別的清晰，只是根據(jù)個(gè)人的了解，網(wǎng)絡(luò)上搜來(lái)的資料，來(lái)做個(gè)簡(jiǎn)單的說(shuō)明，并不是一個(gè)很?chē)?yán)謹(jǐn)?shù)募夹g(shù)資料，只是幫助大家做個(gè)基礎(chǔ)掃盲，錯(cuò)漏之處，在所難免，有對(duì)這方面熟悉的朋友，還望不吝賜教，謝謝。1、hboot(SPD:這里指的是手機(jī)上的啟動(dòng)模塊，通俗的說(shuō)，就是負(fù)責(zé)手機(jī)啟動(dòng)引導(dǎo)的一段程序，類(lèi)似于電腦主板上的BIOS,都是負(fù)責(zé)底層操作的。和在電腦上刷新BIOS一樣，刷錯(cuò)了，電腦就會(huì)開(kāi)不了機(jī)，對(duì)手機(jī)來(lái)說(shuō)也一樣，這部分的內(nèi)容刷錯(cuò)了，手機(jī)就會(huì)變磚！2、radio:這里指的是手機(jī)上的通訊模塊，又叫做基帶。負(fù)責(zé)手機(jī)的無(wú)線信號(hào)，藍(lán)牙

13、，WIFI等設(shè)備的管理，也就是說(shuō)，相當(dāng)于電腦系統(tǒng)里面的硬件驅(qū)動(dòng)部分。這樣說(shuō)或許也不是特別的準(zhǔn)確，大家明白大概的意思就可以了。通常我們所說(shuō)的刷radio,刷基帶，就是指的刷寫(xiě)這一部分，以便解決通話質(zhì)量、網(wǎng)絡(luò)連接質(zhì)量、藍(lán)牙連接等等問(wèn)題。3、recovery:字面意思是恢復(fù)，手機(jī)上的一個(gè)功能分區(qū)，有點(diǎn)類(lèi)似于筆記本電腦上的恢復(fù)分區(qū)。一般大廠出的筆記本，都會(huì)自帶一個(gè)特殊分區(qū)，里面保存著系統(tǒng)的鏡像文件，當(dāng)系統(tǒng)出問(wèn)題的時(shí)候，我們可以通過(guò)它來(lái)一鍵恢復(fù)系統(tǒng)。這里的recovery功能有些類(lèi)似。其實(shí)，他更像是電腦上的小型winPE系統(tǒng)，可以允許我們通過(guò)啟動(dòng)到winPE系統(tǒng)上，去做一些備份、恢復(fù)的工作。當(dāng)然，系統(tǒng)自

14、帶的recovery基本沒(méi)用，所以我們通常會(huì)刷入一個(gè)第三方的recovery,以便實(shí)現(xiàn)更多的功能，例如：備份系統(tǒng)，恢復(fù)系統(tǒng)，刷新系統(tǒng)等。但官方自帶的recovery也不是一無(wú)是處，在使用OTAJ式升級(jí)系統(tǒng)時(shí)候，會(huì)檢查此分區(qū)內(nèi)容，如果不是原廠自帶的，OTA#級(jí)就會(huì)失敗。4>fastboot:字面意思是快速啟動(dòng)，在這里，其實(shí)是一個(gè)特殊的工程模式，通過(guò)fastboot界面，連接電腦后，我們可以在電腦端通過(guò)特殊的指令來(lái)操作手機(jī)，例如更新radio，就可以通過(guò)fastboot來(lái)完成。fastboot的級(jí)別又要比recovery來(lái)的要高一些，可以完成更底層的一些操作。后面我們會(huì)結(jié)合實(shí)際，來(lái)講解一些f

15、astboot的用法，更詳細(xì)的資料，大家可以通過(guò)網(wǎng)絡(luò)來(lái)學(xué)習(xí)，這里不再贅述。5、ADBandroiddebugbridge,字面意思就是安卓調(diào)試橋接，簡(jiǎn)單點(diǎn)說(shuō)，它是android系統(tǒng)提供的一套工具，通過(guò)它，我們可以在電腦上建立一個(gè)連接到手機(jī)的通道，然后可以在電腦上向手機(jī)發(fā)送一些指令，完成一些我們需要做的工作。ADB的用法我們后面也會(huì)作相應(yīng)的介紹。6、ROMreadonlymemory,只讀存儲(chǔ)器。上面我們講過(guò)的，android系統(tǒng)都是安裝在閃存里面的，這個(gè)閃存，就是一種只讀存儲(chǔ)器，斷電情況下里面的內(nèi)容不會(huì)消失。刷機(jī)，就是刷的ROM有點(diǎn)類(lèi)似電腦里的硬盤(pán)，ROM!面有很多分區(qū)，hboot、boot、

16、system等等，前文介紹過(guò)的，還記得嗎？說(shuō)到這里，想到一個(gè)好笑的事情，某人問(wèn)老婆，知道什么是ROM馬？答日：room?不就是房子嗎？暈倒，我說(shuō)的是ROM，不是ROOM!奧，那就是小房子了！狂暈！7、OTAOverTheAir,意思是空中升級(jí)，當(dāng)手機(jī)系統(tǒng)有更新出現(xiàn)的時(shí)候，通常我們會(huì)收到官方發(fā)送的一條信息，告訴我們，手機(jī)系統(tǒng)有更新了，是否需要下載其優(yōu)點(diǎn)是點(diǎn)對(duì)面，屬于廣播的形式，有需求的時(shí)候可以自由下載。8、CID：CustomerIDentity的簡(jiǎn)稱(chēng)，即客戶身份。銷(xiāo)往不同地區(qū)的手機(jī)，會(huì)有不同的CID,以DHM例，香港的CID為622,臺(tái)灣的為621,大陸的為701,等等。這個(gè)信息，我們可以在h

17、boot界面下（必須是S-OFF）,進(jìn)入SYSTEMNFO選項(xiàng)來(lái)查看，類(lèi)似于：CID_622這樣的字段。正常狀態(tài)下的CID,有兩個(gè)限制，一個(gè)是不允許交叉升級(jí)，意思是，你是港版的CID,那么你只能選擇官方港版的開(kāi)級(jí)包進(jìn)行升級(jí)，你選擇歐版的官方升級(jí)包，是無(wú)法升級(jí)的。第二個(gè)是不允許降級(jí)，即從高版本降低到低版本，也是不被允許的。9、SuperCID:即超級(jí)用戶身份，通過(guò)一些手段破解，我們可以讓手機(jī)的CID變成SuperCID,以DHM例，破解后，CID字段變?yōu)椋篊ID_11111111,這樣我們就可以跳過(guò)官方的驗(yàn)證機(jī)制，從而可以刷不同版本的官方包，金者是給系統(tǒng)降級(jí)。10、金卡：很多朋友不明白什么是金卡

18、，這里的卡，是指的你手機(jī)里面的TF卡,普通的卡經(jīng)過(guò)特殊的處理，就會(huì)變身為金卡，做好的金卡，和平時(shí)的TF卡一樣來(lái)使用，并不會(huì)對(duì)用戶造成什么影響。之所以叫金卡，是因?yàn)樗梢赃_(dá)到和上面SuperCID一樣的目的，即讓你跳過(guò)驗(yàn)證機(jī)制，從而進(jìn)行刷機(jī)。那我們有了SuperCID了還需要金卡嗎？不需要。那什么時(shí)候需要金卡？當(dāng)我們沒(méi)法通過(guò)破解得到SuperCID的時(shí)候，我們就需要制作金卡了。后面會(huì)介紹如何制作金卡。11、APKAPK是AndroidPackage的縮寫(xiě)，是一種文件格式，類(lèi)似于windows系統(tǒng)里的EXE可執(zhí)行文件。在android上，各種程序軟件都是通過(guò)打包成APK的形式來(lái)發(fā)布的。他其實(shí)就是Z

19、IP格式的文件包，可以用winRAR之類(lèi)的壓縮軟件來(lái)打開(kāi)。通過(guò)將APK文件直接傳到android模擬器或android手機(jī)中運(yùn)行即可安裝相應(yīng)軟件。我們從網(wǎng)上還有電子市場(chǎng)下載的android系統(tǒng)的程序文件，都是APK格式的。有些概念和名詞，會(huì)結(jié)合著實(shí)例去介紹，暫時(shí)先講這么多吧，后面發(fā)現(xiàn)有什么需要補(bǔ)充的,會(huì)再添加進(jìn)來(lái)的。第四章看完前面的文章，大家應(yīng)該對(duì)android系統(tǒng)有個(gè)初步的概念了吧。在刷機(jī)之前,讓我們繼續(xù)學(xué)習(xí)一些基礎(chǔ)知識(shí)。android系統(tǒng)只有一個(gè)，但手機(jī)廠商卻有很多，各家的手機(jī)，即使都采用android系統(tǒng)，不同品牌之間，同品牌不同型號(hào)之間，也可能因?yàn)橛布牟煌?，或者廠商的原因，導(dǎo)致沒(méi)有一

20、個(gè)所謂的通用破解和固定模式的刷機(jī)流程，都是有針對(duì)性的來(lái)操作的。我們這個(gè)系列教程叫做從零開(kāi)始-DesireDHDM機(jī)指南，當(dāng)然都是以HTC出品的DesireHD手機(jī)為例來(lái)做說(shuō)明，并不完全適用于其他機(jī)器，對(duì)于HTCS；他型號(hào)，以及其他品牌采用android系統(tǒng)的手機(jī)用戶，僅作為學(xué)習(xí)相關(guān)知識(shí)的一個(gè)參考。后續(xù)章節(jié)里面出現(xiàn)的手機(jī)，如無(wú)特別說(shuō)明，均指的是HTCDesireHD其他手機(jī)用戶，不要完全照搬操作，責(zé)任自負(fù)哦。國(guó)內(nèi)水貨滿天飛，各種版本的手機(jī)讓普通用戶難以分辨。作為一個(gè)中國(guó)人，不能不說(shuō)這是一個(gè)悲哀。都說(shuō)中國(guó)人精明，那可不是，整天提心吊膽的要防著被騙，整天演練攻防戰(zhàn)，日子久了，人能不精嗎？有點(diǎn)跑題了，

21、鑒于以上原因，以HTCDesireHD（以下簡(jiǎn)稱(chēng)DHD手機(jī)為例，拿到新買(mǎi)的手機(jī)后，我們首先應(yīng)該撥打一下HTC勺官方電話：400-821-8998,人工咨詢(xún)下，報(bào)上你的IEMI用碼，即可知道你的手機(jī)是什么時(shí)候出廠、銷(xiāo)往何處的。省的被JS忽悠。接著我們需要知道，我們手機(jī)里面運(yùn)行的是哪個(gè)版本的系統(tǒng)，這對(duì)我們來(lái)說(shuō)很重要，后續(xù)操作都要基于這個(gè)，不同版本的系統(tǒng)，對(duì)應(yīng)不同的處理方法。要了解機(jī)器的相關(guān)信息，跟著我來(lái)操作：打開(kāi)手機(jī)，進(jìn)入設(shè)置-關(guān)于手機(jī)-軟件信息，得到如下信息：android版本操作系統(tǒng)的版本2.2baseband版本radio的版本12.28b.60.140eU_26.03.02.26_Mker

22、nel版本內(nèi)核的版本1-gf3f553d內(nèi)部版本號(hào)1.32.832.6CL278359release-keys軟件版本1.32.832.6瀏覽器版本webkit3.1上面是筆者手機(jī)未刷機(jī)前的內(nèi)容（港版），可能和你的不同，沒(méi)關(guān)系，很正常,你只要知道他們代表的意思就行了。進(jìn)一步了解機(jī)器信息，方法如下：打開(kāi)手機(jī)，進(jìn)入設(shè)置-應(yīng)用程序-快速啟動(dòng)，不要打勾，然后關(guān)機(jī)，按住音量-鍵的同時(shí)按住開(kāi)機(jī)鍵，屏幕點(diǎn)亮后，進(jìn)入HBOQT會(huì)看到屏幕最上面有如下一些信息：ACEPVTSHIPS-ONHBOOT-0.85.0007MICROP-0438RADIO-26.03.02.26_MeMMC-bootO

23、CT112010,12:47:02這里提供的幾條信息很重要，下面逐一講解。先來(lái)看第一行：ACE這個(gè)是DHD勺內(nèi)部開(kāi)發(fā)代號(hào)。PVT（或者是EVTDVTCVT:手機(jī)的版本類(lèi)型。一臺(tái)手機(jī)從研發(fā)到上市，可能會(huì)經(jīng)歷多次版本上的調(diào)試和改動(dòng)，版本類(lèi)型標(biāo)志著機(jī)器是什么時(shí)候的產(chǎn)物。EVT工程機(jī)，研發(fā)階段機(jī)器的型號(hào)。DVT開(kāi)發(fā)機(jī)，特殊開(kāi)發(fā)用途機(jī)器的型號(hào)。CVT商用機(jī)，交付運(yùn)營(yíng)商的機(jī)器的型號(hào)。PVT量產(chǎn)機(jī)，最終上市的零售版機(jī)器的型號(hào)。SHIP（或者是ENG:手機(jī)hboot（SPD的版本。SHIP：shippment的縮寫(xiě)，出貨的意思，零售版的hboot版本。ENGEngineer的縮寫(xiě)，工程的意思，修改版的hboo

24、t版本。S-ON（或者是S-OFF:S代表SecurityLock,即安全鎖。HTC&手機(jī)內(nèi)部設(shè)置了一個(gè)安全鎖，用來(lái)控制系統(tǒng)分區(qū)的讀寫(xiě)狀態(tài)。S-ON安全鎖開(kāi)；S-OFF:安全鎖關(guān)。這里我們只是簡(jiǎn)單說(shuō)一下，后面的章節(jié)再來(lái)做詳細(xì)的說(shuō)明接著看第二行：HBOOT-0.85.0007這里顯示了hboot的版本號(hào)，hboot是一個(gè)很特殊的部分，刷壞了這里，手機(jī)就會(huì)變磚,類(lèi)似于升級(jí)電腦的BIOS,刷錯(cuò)了BIOS你只能返廠用特殊的擦寫(xiě)工具來(lái)恢復(fù)了。所以后面對(duì)hboot的操作要特別的注意，如非必要，不要去輕易刷寫(xiě)此分區(qū)。第四行：RADIO-26.03.02.26_M這里顯示了radio的版本號(hào)，同樣的，

25、radio會(huì)隨著官方系統(tǒng)的升級(jí)而跟著升級(jí),前面講過(guò)，radio是負(fù)責(zé)信號(hào)和硬件驅(qū)動(dòng)的，理論上講，應(yīng)該是越高版本越好，但也不是絕對(duì)，也是要看情況的，就像電腦上的驅(qū)動(dòng)，最新的并不一定是最好的上面講述了怎樣查看手機(jī)的詳細(xì)信息，這些資料都很有用，后面的刷機(jī)，和這些東西息息相關(guān)，希望大家都能先搞清楚，然后再去看后面的章節(jié)。這里再介紹一個(gè)系統(tǒng)自帶的測(cè)試機(jī)器的小程序，撥號(hào)鍵盤(pán)上，按*#*#3424#*#*”，根據(jù)上面的說(shuō)明進(jìn)行測(cè)試吧。第五章剛開(kāi)始接觸刷機(jī)的朋友碰到最多的一個(gè)詞，恐怕就是root了，到底什么是root,下面我們就會(huì)講到。Windows系統(tǒng)大家應(yīng)該都比較熟悉，其中，管理員用戶叫做administ

26、rator,在操作系統(tǒng)里，這個(gè)用戶具備最高的權(quán)限，有了它，你可以對(duì)操作系統(tǒng)進(jìn)行各種操作。那么，谷歌的android系統(tǒng)呢？android系統(tǒng)是基于linux的，而linux又是基于unix的，linux和unix都是操作系統(tǒng)的名字，和windows操作系統(tǒng)工作原理不同而已。在unix系統(tǒng)里面，管理員用戶就叫做root,只有root才具備最高級(jí)別的管理權(quán)限。類(lèi)似于windows里面的administrator。unix系統(tǒng)提供一個(gè)命令，名字叫：su,什么是su呢？再說(shuō)下我們熟悉的windows吧，在windows里面，如果你使用一個(gè)非管理員用戶登陸系統(tǒng)，有時(shí)候我們又需要在管理員用戶下才能完成一些

27、工作，比如，有些程序就需要用管理員的身份來(lái)運(yùn)行，怎么辦？一個(gè)是注銷(xiāo)該用戶，然后用管理員用戶登陸，還有一種方法，在windows7里面，我們可以通過(guò)右鍵，選擇“以管理員身份運(yùn)行”來(lái)完成我們要做的工作，這樣就不用來(lái)回切換用戶了。那么在linux下面，su就是用來(lái)完成這樣的工作的。當(dāng)我們需要用管理員的身份來(lái)運(yùn)行程序的時(shí)候，我們可以通過(guò)su來(lái)切換到root用戶下。但官方的手機(jī)系統(tǒng)里面，為了安全起見(jiàn)，是不帶有這個(gè)命令文件的，使得我們無(wú)法得到系統(tǒng)管理員的高級(jí)權(quán)限。既然官方?jīng)]有給我們提供這樣的便利條件，我們可以自己來(lái)創(chuàng)造。前面的文章介紹過(guò)，手機(jī)的ROMft相當(dāng)于電腦的硬盤(pán)，也有自己的目錄和各種文件，而我們把

28、su放進(jìn)rom的相關(guān)目錄下（比如system/xbin/）的這個(gè)過(guò)程就叫做rooting,大家經(jīng)常在論壇里看到的，說(shuō)要把手機(jī)root,其實(shí)就是說(shuō)的這個(gè)過(guò)程，我們稱(chēng)之為rooting似乎更為恰當(dāng)些。把su放進(jìn)手機(jī)里面的同時(shí)，我們也就具備了通過(guò)su來(lái)切換到root用戶的條件。為了防止不良軟件也取得root用戶的權(quán)限，當(dāng)我們?cè)趓ooting的過(guò)程中，還會(huì)給系統(tǒng)裝一個(gè)程序，用來(lái)作為運(yùn)行提示，由用戶來(lái)決定，是否給予最高權(quán)限。這個(gè)程序的名字通常叫做superuser。當(dāng)某些程序執(zhí)行su指令想取得系統(tǒng)最高權(quán)限的時(shí)候，superuser就會(huì)自動(dòng)啟動(dòng),攔截該動(dòng)作并作出詢(xún)問(wèn)，當(dāng)用戶認(rèn)為該程序可以安全使用的時(shí)候，那

29、么我們就選擇允許，否則，可以禁止該程序繼續(xù)取得最高權(quán)限。所以，rooting的過(guò)程，其實(shí)就是往系統(tǒng)里拷貝su和superuser兩個(gè)程序的過(guò)程。當(dāng)然，卸載掉這兩個(gè)程序，手機(jī)也就失去了切換到管理員用戶root的條件,講到這里，你應(yīng)該已經(jīng)清楚什么是root了吧。root只是一個(gè)用戶賬號(hào)，它具備在linux世界里最高的權(quán)限，我們平時(shí)所謂的root,其實(shí)應(yīng)該叫rooting,他是一個(gè)過(guò)程，是把su和superuser這兩個(gè)程序放到手機(jī)相應(yīng)目錄的這樣一個(gè)過(guò)程。而通常，廠商是不會(huì)允許我們隨便這么去做的，我們就需要利用操作系統(tǒng)的各種漏洞，來(lái)完成這個(gè)過(guò)程。由于手機(jī)型號(hào)不同，品牌不同，對(duì)應(yīng)的漏洞自然也會(huì)不同，那

30、么，rooting的過(guò)程也就會(huì)有所不同，所以前面說(shuō)，沒(méi)有一個(gè)固定的rooting操作流程就是這個(gè)原因了。做完這個(gè)工作了，也就可以說(shuō)：你的手機(jī)已經(jīng)root了。取得手機(jī)的管理員權(quán)限可以幫助我們更好的使用手機(jī)，但同時(shí)，使用不當(dāng)?shù)脑捯彩怯幸欢L(fēng)險(xiǎn)的，這也就是為什么手機(jī)廠商不開(kāi)放此功能的原因了。第六章特別提示:刷機(jī)是個(gè)危險(xiǎn)動(dòng)作，筆者不保證下面的各步驟都能在你的手機(jī)上安全、成功的運(yùn)行，且不對(duì)造成的相應(yīng)后果承擔(dān)責(zé)任。如果你同意上面的說(shuō)法，有了心理準(zhǔn)備，并且知道自己在做什么，請(qǐng)繼續(xù)往下看，謝謝！刷機(jī)的前提條件，就是取得機(jī)器的root權(quán)限，后續(xù)章節(jié)里面介紹的一切操作，都是在取得root權(quán)限的基礎(chǔ)上來(lái)完成的。如何

31、取得root權(quán)限，我們以DHM例來(lái)介紹。目前DHDM型還沒(méi)有一個(gè)能在各個(gè)軟件版本下完美取得root權(quán)限的方法，原因很簡(jiǎn)單，提升root權(quán)限，都是通過(guò)利用系統(tǒng)漏洞來(lái)完成的，新版本都還沒(méi)有找到相關(guān)的漏洞，目前的提權(quán)工具只能在特定的條件下運(yùn)行，比如下面介紹的工具VISIONary+o它只能正常工作在軟件版本為1.72以下的系統(tǒng)上。這也是為什么有些朋友通過(guò)官方包升級(jí)到國(guó)行1.75版本后，無(wú)法再用這個(gè)工具取得root權(quán)限的原因。VISIONary+軟件由國(guó)外的Paul開(kāi)發(fā)，最早用在T-MobileG2/DesireZ上面，當(dāng)然也可以用在我們的DHD±。先做些準(zhǔn)備工作：1、去官方網(wǎng)站下載HTCS

32、ync同步工具，下載鏈接：或者到筆者的網(wǎng)盤(pán)下載：下載回來(lái)在電腦上安裝好。這樣，你的電腦上標(biāo)有了下機(jī)的亟動(dòng)程序。2、到筆者的網(wǎng)盤(pán)下載ADBC具，后面會(huì)需要用到，下載鏈接：下載回來(lái)后，把它解壓縮到C盤(pán)的根目錄，也可同時(shí)將tools目錄下的三個(gè)文件復(fù)制到windows/system32/文件夾下，便于操作。3、到筆者的網(wǎng)盤(pán)下載VISIONary+,下載鏈接：卜面我們介紹用軟件VISIONary+來(lái)取得root權(quán)限的方法:1、大家都準(zhǔn)備好了TF卡吧，把它在電腦上格式化成FAT32格式，然后放到手機(jī)里。2、新機(jī)器開(kāi)機(jī)，官方系統(tǒng)并沒(méi)有給我們提供查看TF卡的軟件工具，先保證機(jī)器可以上網(wǎng)（最好是WIFI,GP

33、RSfe可），打開(kāi)機(jī)器內(nèi)置的電子市場(chǎng)，去搜索“文件大師”，或者別的什么文件管理器之類(lèi)的都行，下載后安裝。3、手機(jī)正常開(kāi)機(jī)，進(jìn)入設(shè)置-應(yīng)用程序-開(kāi)發(fā)-usb調(diào)試，打勾。（后面不要我特別再提醒了，這個(gè)打勾的狀態(tài)就讓它一直保持好了。）4、手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“磁盤(pán)驅(qū)動(dòng)器”方式連接，把下載的visionaryplus.r14.apk文件拷貝到TF卡的任意位置，打開(kāi)文件大師，找到你剛才放置visionaryplus.r14.apk的地方，點(diǎn)擊安裝它（如果提示不能安裝，看看手機(jī)的設(shè)置一應(yīng)用程序一未知源，確保打勾了）。5、手機(jī)在進(jìn)行同步工作的時(shí)候，即最上面的狀態(tài)欄出現(xiàn)此符號(hào)：，請(qǐng)盡量不要

34、運(yùn)行該軟件，并且，盡可能的用任務(wù)管理器結(jié)束內(nèi)存中正在運(yùn)行的程序，這樣可以避免出現(xiàn)很多不必要的問(wèn)題。6、斷開(kāi)手機(jī)和電腦的連接，然后運(yùn)行該軟件，以下是運(yùn)行后的軟件界面:VISIONar/+Temprootonboot.VISIONarywillnottemprootonbootRunvisionary.shafterroot./data/local/visionary.shw川notbeexecutedafterrootprocesscompletesSetsystemr/wafterroot.SystempartitionMHbemountedr/oafterrootprocessTemproo

35、tnowThiswillattempttoTemprootyourdevice(rootwillbelostafterreboot)*AttemptPermrootnowThiswillattempttoPermrootycurdevice(rootwillremainafterreboot),Yourdevicewillreboot.UnrootnowThiswillattempttoUnrootyourdevice.Yourdevicewillreboot7、要取得臨時(shí)root權(quán)限，直接點(diǎn)擊Temprootnow就可以了。8、要取得永久root權(quán)限，點(diǎn)擊Temprootnow后，稍等片刻，

36、等屏幕返回首次打開(kāi)界面，再點(diǎn)擊AttemptPermrootnow,superuser會(huì)自動(dòng)啟動(dòng)，詢(xún)問(wèn)你是否允許給予通行，點(diǎn)擊允許，即可得到手機(jī)的永久root權(quán)限（手機(jī)會(huì)自動(dòng)重啟）。下面介紹下各個(gè)選項(xiàng)的含義：第一個(gè)可選項(xiàng)，勾選后，手機(jī)每次開(kāi)機(jī)后都會(huì)自動(dòng)啟動(dòng)該軟件，然后取得臨時(shí)root權(quán)限。不建議使用該功能，需要臨時(shí)root權(quán)限的時(shí)候，我們手動(dòng)打開(kāi)它照上面第7步做就行了。第二個(gè)可選項(xiàng)，勾選后，會(huì)在取得root權(quán)限后，運(yùn)行visionary.sh腳本。第三個(gè)可選項(xiàng)，勾選后，會(huì)在取得root權(quán)限后，將system分區(qū)的狀態(tài)改為可讀寫(xiě)。第四行，Temprootnow,取得臨時(shí)root權(quán)限。下面的說(shuō)明大

37、意是，點(diǎn)擊這里，會(huì)嘗試得到臨時(shí)root權(quán)限，重啟手機(jī)后，該權(quán)限消失。第五行，AttemptPermrootnow,嘗試取得永久root權(quán)限。下面的說(shuō)明大意是，會(huì)嘗試得到永久root權(quán)限，重啟手機(jī)后root權(quán)限會(huì)被保留。運(yùn)行此選項(xiàng)后，你的手機(jī)將會(huì)重啟。第六行，Urootnow,解除root權(quán)限。下面的說(shuō)明大意是，會(huì)嘗試在你的手機(jī)上解除root權(quán)限。運(yùn)行此選項(xiàng)后，你的手機(jī)將會(huì)重啟。作者在主頁(yè)上有個(gè)軟件的相關(guān)說(shuō)明，大意如下：首先，使用該軟件會(huì)有一定風(fēng)險(xiǎn)。取得臨時(shí)root權(quán)限是比較安全的，因?yàn)樗脑硎前惭b一個(gè)superuser程序，然后建立一個(gè)虛擬磁盤(pán)，一切操作都是在虛擬磁盤(pán)上完成的，并沒(méi)有改變sy

38、stem分區(qū)的只讀狀態(tài)。取得永久root權(quán)限有一定的危險(xiǎn)，雖然只是往system/xbin/下面拷貝了一個(gè)小文件，但是，對(duì)系統(tǒng)的任何操作，都存在不可預(yù)知的風(fēng)險(xiǎn)，有可能會(huì)使你的手機(jī)變得無(wú)法啟動(dòng)。所以，你在取得永久root權(quán)限之前，應(yīng)該有一個(gè)自己手機(jī)的官方系統(tǒng)升級(jí)文件。（什么意思呢，假如，你的手機(jī)和筆者一樣，是港版的，而且你也知道了軟件版本號(hào)，那么在進(jìn)行永久root權(quán)限操作前，你要先把不低于該版本的官方升級(jí)EXE文件準(zhǔn)備好，以備不時(shí)之需。）這里特別說(shuō)下，很多論壇轉(zhuǎn)載的root教程，都會(huì)讓大家下載一個(gè)superuser程序，但在作者的軟件說(shuō)明里，VISIONary+軟件本身就帶了superuser這

39、個(gè)程序，當(dāng)你點(diǎn)擊臨時(shí)root權(quán)限的時(shí)候，該軟件就會(huì)被自動(dòng)安裝到手機(jī)里。取得永久root權(quán)Bg后,VISIONary+就用不到了，大家可以選擇是否把它卸載，但superuser程序必須保留。如何確認(rèn)手機(jī)已經(jīng)取得了root權(quán)限呢?不管是臨時(shí)的，還是永久的，驗(yàn)證方法都一樣，這里要用到前面下載的ADBC具了。AD瑜令要正常工作，需要三個(gè)前提條件：1、電腦上要安裝手機(jī)的驅(qū)動(dòng)程序,我們上面安裝了HTCSync就是這個(gè)用處了。2、進(jìn)入手機(jī)的設(shè)置-應(yīng)用程序-開(kāi)發(fā)-usb調(diào)試，打勾。3、手機(jī)用數(shù)據(jù)線連接電腦，選擇“僅充電”模式。做好上面的工作了，請(qǐng)繼續(xù)：1、打開(kāi)電腦的命令提示符，win7下是：開(kāi)始一所有程序一附

40、件一命令提示符。其他windows系統(tǒng)大家自己去找吧。2、回到C盤(pán)根目錄下，然后進(jìn)入到AD則序所在目錄（如果你復(fù)制了ADB的文件到windows/system32/目錄下，此步可省略），類(lèi)似下圖：3、輸入命令："adbdevices”回車(chē)，查看手機(jī)是否正確連接。如圖所示:c:android-sdk-windowstools>adbdevices#daemonnoturinijn、.：#匚t_由邑.t_口儂.onport5037米事daemonstarted雕建嬲砒峭ListofdevicesattachedpTOC*-devicel以HT開(kāi)頭的，就是你的手機(jī)序列號(hào)了（也可能是S

41、H開(kāi)頭，代表上海工廠生產(chǎn)的產(chǎn)品），說(shuō)明手機(jī)已經(jīng)正確連接。如果沒(méi)有出現(xiàn)，請(qǐng)檢查前面的步驟。4、正確連接手機(jī)后，輸入：“adbshell”，進(jìn)入到手機(jī)的命令行方式下，接著在提示符$后面，輸入：“su”，然后回車(chē)，如圖所示：由adb-3曲曲畫(huà)"InxMicrosoftWindowsXPVersion5.1.26001(C)Copyright1985-2001MicrosoftCorp.CAandroid_scktooIs>adbs胴酷力通碾|國(guó)幗®凰I£suSU如果出現(xiàn)了#號(hào)，說(shuō)明取得root權(quán)限成功。接著輸入：“exit”回車(chē)，“exit”回車(chē)，兩次。就會(huì)退出a

42、dbshell模式，關(guān)閉窗口即可。第七章在教程的第四章里，曾經(jīng)教大家如何查看手機(jī)信息，當(dāng)中簡(jiǎn)單介紹了幾個(gè)名詞,由于這幾個(gè)名詞對(duì)刷機(jī)來(lái)說(shuō)比較重要，所以這里詳細(xì)講解一下。ACEPVTSHIPS-ON這一行的后兩個(gè)字段，我們介紹過(guò)了分別有二種情況，那么放在一起就會(huì)產(chǎn)生四種組合。SHIPS-ON-這種是最原始的狀態(tài)，手機(jī)出廠的時(shí)候，是零售版的hboot,所以顯示為SHIP,安全鎖也是打開(kāi)的，所以顯示S-ON此時(shí)手機(jī)的systemftrecovery分區(qū)是只讀的。典型的表現(xiàn)是，即使我們按照第六章的教程取得了root權(quán)限，可以通過(guò)安裝RE管理器來(lái)刪除系統(tǒng)自帶的程序，但是，只要重啟機(jī)器，一切將會(huì)恢復(fù)原樣。S

43、HIPS-OFF-這種是關(guān)閉安全鎖后的狀態(tài)。這種關(guān)閉安全鎖的方法并沒(méi)有對(duì)hboot做修改，所以還是顯示為SHIP,由于安全鎖被關(guān)15了，所以顯示S-OFE此時(shí)手機(jī)的system和recovery分區(qū)是可寫(xiě)的。也就是說(shuō)，可以允許我們進(jìn)行刷機(jī)操作。ENGS-ON-這種組合不會(huì)出現(xiàn)，下面會(huì)說(shuō)原因ENGS-OFF-這種是通過(guò)刷入修改版的hboot,達(dá)到關(guān)閉安全鎖目的后的狀態(tài)。因?yàn)樗⑷肓诵薷陌娴膆boot,所以SHIP顯示為ENG這時(shí)候安全鎖其實(shí)還是打開(kāi)的，就是說(shuō)實(shí)際上你的機(jī)器還是S-ON的，但為什么會(huì)顯示成S-OFF呢？前面說(shuō)過(guò)，手機(jī)是由hboot來(lái)負(fù)責(zé)引導(dǎo)啟動(dòng)的，這里簡(jiǎn)單講一下流程，hboot啟動(dòng)后

44、，會(huì)檢查安全鎖的狀態(tài)：如果檢查后發(fā)現(xiàn)是S-ON說(shuō)明安全鎖是打開(kāi)的，那么hboot在完成引導(dǎo)啟動(dòng)的同時(shí)，會(huì)將system和recovery分區(qū)做寫(xiě)保護(hù)。如果檢查后發(fā)現(xiàn)是S-OFF說(shuō)明安全鎖是關(guān)閉的，那么hboot在完成引導(dǎo)啟動(dòng)的同時(shí)，會(huì)將systemftrecovery分區(qū)的寫(xiě)保護(hù)打開(kāi)。那這個(gè)經(jīng)過(guò)修改后的hboot在這里起到什么作用呢？當(dāng)手機(jī)通過(guò)hboot啟動(dòng)，hboot在檢查安全鎖是什么狀態(tài)的時(shí)候，無(wú)論檢查結(jié)果是什么，這個(gè)修改過(guò)的hboot都會(huì)認(rèn)為安全鎖是關(guān)閉的，即讓hboot自己欺騙自己，認(rèn)為安全鎖處于S-OFF狀態(tài)。實(shí)際上此時(shí)的安全鎖還是S-ON只不過(guò)顯示出來(lái)是S-OFF罷了。這也就為下面

45、這種情況找到了合理的解釋?zhuān)簷C(jī)器狀態(tài)為ENGS-OFF的朋友刷了官方包，然后EN®回SHIP,S-OFF變回S-ON但機(jī)器狀態(tài)為SHIPS-OFF的朋友進(jìn)行同樣的操作，卻不會(huì)失去S-OFE因?yàn)楣俜桨且粋€(gè)完整的刷機(jī)包，在更新過(guò)程中，會(huì)把hboot覆蓋掉，那么，當(dāng)這個(gè)被修改的hboot被替換成官方原版的hboot后，我們的機(jī)器也就回復(fù)到了原始的SHIP狀態(tài)。此時(shí)，因?yàn)镋NGS-OFF是一種假象，所以，S-OFF就變回了S-ON但是因?yàn)镾HIPS-OFF是真的把安全鎖關(guān)了，所以，S-OFF還是保持不變。既然你刷了ENGBhboot,那么他就會(huì)一直都顯示S-OFF所以不會(huì)有ENGS-ON的情

46、況出現(xiàn)。上面兩種使機(jī)器變?yōu)镾-OFF的方法原理不同，效果也不同，各有優(yōu)缺點(diǎn)。ENGS-OFF優(yōu)點(diǎn)是，允許你執(zhí)行大部分的指令，例如fastboot,可以讓我們更徹底的操作手機(jī)；缺點(diǎn)是，刷官方包會(huì)失去S-OFE而且刷寫(xiě)修改版的hboot有使手機(jī)變磚的危險(xiǎn)。SHIPS-OFF:優(yōu)點(diǎn)是：刷官方包不會(huì)失去S-OFE而且刷寫(xiě)方法較安全。缺點(diǎn)是：無(wú)法使用fastboot命令。外加一點(diǎn)，此方法可以讓你的CID,變?yōu)閟uperCIDo這點(diǎn)是ENGS-OFF所不具備的。哪種更適合你呢？筆者認(rèn)為，對(duì)于初學(xué)者來(lái)說(shuō)，如果只是要刷機(jī)，那么SHIPS-OFF對(duì)你來(lái)說(shuō)就夠了，有的教程講到，這種方式下，無(wú)法用fastboot來(lái)

47、刷第三方的recovery程序,那怎么能刷機(jī)呢？不用擔(dān)心這點(diǎn)，我們還可以用其他方法來(lái)完成這個(gè)任務(wù)。另外，相對(duì)ENGS-OFFB說(shuō)，把機(jī)器變成SHIPS-OFF的過(guò)程，要安全的多。原因很簡(jiǎn)單，這個(gè)過(guò)程不涉及對(duì)hboot進(jìn)行操作。前面說(shuō)過(guò)了，hboot相當(dāng)于電腦的BIOS,是一個(gè)重要的區(qū)域，刷壞了，手機(jī)就會(huì)無(wú)法啟動(dòng)，所以，盡可能的，我們都不要去刷hbooto當(dāng)然，如果你想要得到更多的功能，那么也可以把機(jī)器的hboot刷成修改版的，也就是把機(jī)器變成ENGS-OFF這樣就會(huì)開(kāi)放fastboot命令，對(duì)手機(jī)的操作也會(huì)更加靈活。那是不是兩種可以同時(shí)擁有呢，當(dāng)然也是可以的。選才?SHIPS-OFF,還是EN

48、GS-OFF還是兩者皆有，在于讀者自己去做選擇了。特別說(shuō)明一下：網(wǎng)絡(luò)上所謂的白卡解鎖，其實(shí)就是SHIPS-OFF,有人說(shuō)，這種關(guān)閉安全鎖的方法沒(méi)用。實(shí)在是以訛傳訛了。說(shuō)他沒(méi)用，只是因?yàn)樵谶@種狀態(tài)下，我們無(wú)法使用fastboot命令罷了。筆者在此聲明，對(duì)于普通用戶來(lái)說(shuō)，SHIPS-OFF不但有用，而且還很安全。第八章為什么要把手機(jī)由S-ON變?yōu)镾-OFF?前面介紹過(guò)，通過(guò)官方提供的刷機(jī)包進(jìn)行刷機(jī)，有諸多的限制，比如，只允許你從低版本往高版本升級(jí)，而且升級(jí)前，還要校驗(yàn)CID,不同地區(qū)的不允許你刷，比如你是港版的系統(tǒng)，就不允許你去升級(jí)國(guó)行的刷機(jī)包。重要的是，即使你按照前面的教程取得了永久root權(quán)限

49、，升級(jí)后，官方刷機(jī)包也會(huì)把它干掉，讓你失去原有的root權(quán)限。同時(shí)會(huì)把低版本原來(lái)所具備的取得root權(quán)限的漏洞名&補(bǔ)起來(lái)，VISIONary+軟件也就無(wú)法再使用。也就是說(shuō)，你無(wú)法在升級(jí)后的新系統(tǒng)上再次通過(guò)VISIONary+來(lái)取得root權(quán)限。目前，針對(duì)新版本的破解方法還沒(méi)有找到。沒(méi)有了權(quán)限，還能干什么呢？所以在這里，筆者強(qiáng)烈建議：不要在原版SHIPS-ON狀態(tài)或者ENGS-OFF犬態(tài)下，運(yùn)行官方刷機(jī)包(或者通過(guò)OTA勺方式)來(lái)進(jìn)行系統(tǒng)升級(jí)。進(jìn)入主題：把手機(jī)由SHIPS-ON變?yōu)镾HIPS-OFF這里需要介紹一個(gè)方便的小工具，由XDA&壇上的jkoljo同學(xué)編寫(xiě)，程序名稱(chēng)叫：E

50、asyRadiotool,目前最新版本是2.2,可以從筆者的網(wǎng)盤(pán)下載：http:筆者把原作者的軟件介紹，翻譯整理如下：這個(gè)工具可以使你的手機(jī)變?yōu)镾-OFF,前提是你下載并安裝了VISIONary+。因?yàn)檫\(yùn)行這個(gè)工具，至少需要臨時(shí)的root權(quán)限。使用這個(gè)工具后，你可以通過(guò)ClockworkModrecovery來(lái)刷新你的定制ROMENGS-OFF就不是必須的了。和ENGS-OFF相比，有什么不同？首先，步驟很簡(jiǎn)單，你不需要輸入任何復(fù)雜的命令。RadioS-OFF(SHIPS-OFF)是一種安全的方式。如果你使用這個(gè)方法，要變回官方系統(tǒng)是很容易的。不過(guò)，它不具備EMGS-OFF勺一些功能，例如運(yùn)行

51、fastboot命令，從而不能使用我的內(nèi)核升級(jí)工具。這個(gè)工具誰(shuí)都可以使用，包括SHIPS-ON的用戶和已經(jīng)是ENGS-OFF的用戶。我推薦你使用SHIPS-OFF取代傳統(tǒng)的ENGS-OFF,因?yàn)镾HIPS-OFF更容易被移除，還原到系統(tǒng)原始狀態(tài)，并且不需要刷新hboot分區(qū)，這是非常非常安全的。下面是軟件的運(yùn)行環(huán)境：1、windowsXPSP2或更高版本的系統(tǒng)2、.NETFramework4.03、HTCSync（或者ADBB動(dòng)）4、一臺(tái)運(yùn)行官方內(nèi)核版本的DHD?機(jī)（或者內(nèi)核是Apache14's1.0.7/1.1.4Sense）5、該軟件不能運(yùn)行在1.72.405.3或更高的軟件版本

52、之上，以及相對(duì)應(yīng)的新版radio也不行。具體操作流程如下：1、首先確定你的手機(jī)取得了永久root權(quán)限。2、手機(jī)開(kāi)機(jī)后，進(jìn)入設(shè)置-應(yīng)用程序-開(kāi)發(fā)-usb調(diào)試，打勾。3、手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“僅充電”模式。4、在電腦上，下載上面的工具，解壓，然后運(yùn)行DesireHDeasyradiotool.exe。如圖所示：HTCDesireHDradiotoolbyjkol,口回江HTCDesireHDradiotoot!Thi5toolwillmodifyyourDesireTW"si電di。conEi5oneclickofabutton-Mikssureyouhaveperm

53、roote>Visionarybeforecontinuing?Afterth?processh電wf««lfreetogotothebedtl&dertochecktheresul-Wh4tshallwedo?口Radio5-QFF,Super-CIBandSimUnlock（usuil）SimUrilockRadioS-OHStockCIDKTC001一Status：reaiytostart!Doit!Cancel5、選擇第一個(gè)選項(xiàng)，然后點(diǎn)擊“Doit!”，這時(shí)候看下手機(jī)，會(huì)有superuser程序彈出，詢(xún)問(wèn)你是否允許給予最高權(quán)限，點(diǎn)擊允許。6、進(jìn)度條跑完

54、，完成工作！7、與此同時(shí)，會(huì)在TF卡根目錄自動(dòng)建立一個(gè)備份文件，名字為：part7backup-xxxxxxxxxx.bin,這是你的手機(jī)分區(qū)7（放置radio配置的地方）的一個(gè)備份，請(qǐng)把這個(gè)備份妥善保存在安全的地方。細(xì)心的朋友可能注意到了，選擇第一項(xiàng)，不單是把手機(jī)S-OFF了，同時(shí)也把我們的CID修改為superCID,而且解除了simlock（手機(jī)sim卡鎖）。順便提下，剛才第7步那里產(chǎn)生的備份，有什么作用呢？進(jìn)階用戶可以通過(guò)手機(jī)里面的超級(jí)終端程序，在具備root權(quán)限的條件下，直接運(yùn)行指令而把手機(jī)恢復(fù)到S-ON的狀態(tài)，命令格式如下：ddif=/sdcard/part7backup-xxxx

55、xxxxxx.binof=/dev/block/mmcblk0p7如何能夠知道，我的手機(jī)已經(jīng)S-OFF了呢？如果你是在機(jī)器是SHIPS-ON的狀態(tài)下來(lái)操作的，完全關(guān)閉手機(jī)，然后按音量-鍵的同時(shí)按開(kāi)機(jī)鍵，進(jìn)入HBOO蔗看第一行，如果SHIPS-ON變成了SHIPS-OFR那么就說(shuō)明你成功了。如果你是在機(jī)器是ENGS-OFF勺狀態(tài)下來(lái)操作的，那做完后，會(huì)保持ENGS-OFF狀態(tài)不變，但我們可以通過(guò)查看CID是否變?yōu)?1111111,來(lái)確認(rèn)該操作是否成功。完全關(guān)機(jī)，按音量-鍵的同時(shí)按開(kāi)機(jī)鍵，進(jìn)入HBOOT按音量+-鍵來(lái)移動(dòng)光標(biāo),選定SYSTEMINFO按電源鍵確定，你會(huì)看到類(lèi)似的如下信息：SN-HT

56、0C8RX0*LCD-SHARPTOUCHPANEL-SYN3KW_020bCommit-7eafc656OSVER.-1.32.832.6IMEI-35266804933*CID-11111111RAM-768MBeMMC-SANDISK2223MB看到了嗎，CID那里，是11111111而在這之前，我的機(jī)器是這樣的：SN-HT0c8RX0*LCD-SHARPTOUCHPANEL-SYN3KW_020bCommit-7eafc656OSVER.-1.32.832.6IMEI-35266804933*CID-HTC_622RAM-768MBeMMC-SANDISK2223MB說(shuō)明：SYSTEMINF進(jìn)項(xiàng)，只在ENGS-OFF!式下才會(huì)出現(xiàn)。已經(jīng)按照其他教程做了ENGS-OFF解除安全鎖的朋友，還有沒(méi)