【文章內(nèi)容簡介】 ISIONary+就用不到了，大家可以選擇是否把它卸載，但superuser程序必須保留。如何確認(rèn)手機(jī)已經(jīng)取得了root權(quán)限呢？不管是臨時(shí)的，還是永久的，驗(yàn)證方法都一樣，這里要用到前面下載的ADB工具了。ADB命令要正常工作，需要三個(gè)前提條件： 電腦上要安裝手機(jī)的驅(qū)動(dòng)程序，我們上面安裝了HTC Sync就是這個(gè)用處了。 進(jìn)入手機(jī)的設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。手機(jī)用數(shù)據(jù)線連接電腦，選擇“僅充電”模式。做好上面的工作了，請(qǐng)繼續(xù)：打開電腦的命令提示符，win7下是：開始—所有程序—附件—命令提示符。其他windows系統(tǒng)大家自己去找吧?；氐紺盤根目錄下，然后進(jìn)入到ADB程序所在目錄（如果你復(fù)制了ADB的文件到windows/system32/目錄下，此步可省略），類似下圖：輸入命令：“adb devices”回車，查看手機(jī)是否正確連接。如圖所示：以HT開頭的，就是你的手機(jī)序列號(hào)了(也可能是SH開頭，代表上海工廠生產(chǎn)的產(chǎn)品)，說明手機(jī)已經(jīng)正確連接。如果沒有出現(xiàn)，請(qǐng)檢查前面的步驟。正確連接手機(jī)后，輸入：“adb shell”，進(jìn)入到手機(jī)的命令行方式下，接著在提示符$后面，輸入：“su”，然后回車，如圖所示：如果出現(xiàn)了號(hào)，說明取得root權(quán)限成功。接著輸入：“exit”回車，“exit”回車，兩次。就會(huì)退出adb shell模式，關(guān)閉窗口即可。系列教程：從零開始DesireHD刷機(jī)指南第七章：詳解SHIPENGSONSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請(qǐng)注明出處。 在教程的第四章里，曾經(jīng)教大家如何查看手機(jī)信息，當(dāng)中簡單介紹了幾個(gè)名詞，由于這幾個(gè)名詞對(duì)刷機(jī)來說比較重要，所以這里詳細(xì)講解一下。ACE PVT SHIP SON這一行的后兩個(gè)字段，我們介紹過了分別有二種情況，那么放在一起就會(huì)產(chǎn)生四種組合。SHIP SON這種是最原始的狀態(tài)，手機(jī)出廠的時(shí)候，是零售版的hboot，所以顯示為SHIP，安全鎖也是打開的，所以顯示SON。此時(shí)手機(jī)的system和recovery分區(qū)是只讀的。典型的表現(xiàn)是，即使我們按照第六章的教程取得了root權(quán)限，可以通過安裝RE管理器來刪除系統(tǒng)自帶的程序，但是，只要重啟機(jī)器，一切將會(huì)恢復(fù)原樣。SHIP SOFF這種是關(guān)閉安全鎖后的狀態(tài)。這種關(guān)閉安全鎖的方法并沒有對(duì)hboot做修改，所以還是顯示為SHIP，由于安全鎖被關(guān)閉了，所以顯示SOFF。此時(shí)手機(jī)的system和recovery分區(qū)是可寫的。也就是說，可以允許我們進(jìn)行刷機(jī)操作。ENG SON這種組合不會(huì)出現(xiàn)，下面會(huì)說原因。ENG SOFF這種是通過刷入修改版的hboot，達(dá)到關(guān)閉安全鎖目的后的狀態(tài)。因?yàn)樗⑷肓诵薷陌娴膆boot，所以SHIP顯示為ENG，這時(shí)候安全鎖其實(shí)還是打開的，就是說實(shí)際上你的機(jī)器還是SON的，但為什么會(huì)顯示成SOFF呢？前面說過，手機(jī)是由hboot來負(fù)責(zé)引導(dǎo)啟動(dòng)的，這里簡單講一下流程，hboot啟動(dòng)后，會(huì)檢查安全鎖的狀態(tài)：如果檢查后發(fā)現(xiàn)是SON，說明安全鎖是打開的，那么hboot在完成引導(dǎo)啟動(dòng)的同時(shí)，會(huì)將system和recovery分區(qū)做寫保護(hù)。如果檢查后發(fā)現(xiàn)是SOFF，說明安全鎖是關(guān)閉的，那么hboot在完成引導(dǎo)啟動(dòng)的同時(shí)，會(huì)將system和recovery分區(qū)的寫保護(hù)打開。那這個(gè)經(jīng)過修改后的hboot在這里起到什么作用呢？當(dāng)手機(jī)通過hboot啟動(dòng)，hboot在檢查安全鎖是什么狀態(tài)的時(shí)候，無論檢查結(jié)果是什么，這個(gè)修改過的hboot都會(huì)認(rèn)為安全鎖是關(guān)閉的，即讓hboot自己欺騙自己，認(rèn)為安全鎖處于SOFF狀態(tài)。實(shí)際上此時(shí)的安全鎖還是SON，只不過顯示出來是SOFF罷了。這也就為下面這種情況找到了合理的解釋：機(jī)器狀態(tài)為ENG SOFF的朋友刷了官方包，然后ENG變回SHIP，SOFF變回SON。但機(jī)器狀態(tài)為SHIP SOFF的朋友進(jìn)行同樣的操作，卻不會(huì)失去SOFF。因?yàn)楣俜桨且粋€(gè)完整的刷機(jī)包，在更新過程中，會(huì)把hboot覆蓋掉，那么，當(dāng)這個(gè)被修改的hboot被替換成官方原版的hboot后，我們的機(jī)器也就回復(fù)到了原始的SHIP狀態(tài)。此時(shí)，因?yàn)镋NG SOFF是一種假象，所以，SOFF就變回了SON，但是因?yàn)镾HIP SOFF是真的把安全鎖關(guān)了，所以，SOFF還是保持不變。既然你刷了ENG的hboot，那么他就會(huì)一直都顯示SOFF，所以不會(huì)有ENG SON的情況出現(xiàn)。上面兩種使機(jī)器變?yōu)镾OFF的方法原理不同，效果也不同，各有優(yōu)缺點(diǎn)。ENG SOFF：優(yōu)點(diǎn)是，允許你執(zhí)行大部分的指令，例如fastboot，可以讓我們更徹底的操作手機(jī)；缺點(diǎn)是，刷官方包會(huì)失去SOFF。而且刷寫修改版的hboot有使手機(jī)變磚的危險(xiǎn)。SHIP SOFF：優(yōu)點(diǎn)是：刷官方包不會(huì)失去SOFF。而且刷寫方法較安全。缺點(diǎn)是：無法使用fastboot命令。外加一點(diǎn)，此方法可以讓你的CID，變?yōu)閟uperCID。這點(diǎn)是ENG SOFF所不具備的。哪種更適合你呢？？筆者認(rèn)為，對(duì)于初學(xué)者來說，如果只是要刷機(jī)，那么SHIP SOFF對(duì)你來說就夠了，有的教程講到，這種方式下，無法用fastboot來刷第三方的recovery程序，那怎么能刷機(jī)呢？不用擔(dān)心這點(diǎn)，我們還可以用其他方法來完成這個(gè)任務(wù)。另外，相對(duì)ENG SOFF來說，把機(jī)器變成SHIP SOFF的過程，要安全的多。原因很簡單，這個(gè)過程不涉及對(duì)hboot進(jìn)行操作。前面說過了，hboot相當(dāng)于電腦的BIOS，是一個(gè)重要的區(qū)域，刷壞了，手機(jī)就會(huì)無法啟動(dòng)，所以，盡可能的，我們都不要去刷hboot。當(dāng)然，如果你想要得到更多的功能，那么也可以把機(jī)器的hboot刷成修改版的，也就是把機(jī)器變成ENG SOFF。這樣就會(huì)開放fastboot命令，對(duì)手機(jī)的操作也會(huì)更加靈活。那是不是兩種可以同時(shí)擁有呢，當(dāng)然也是可以的。選擇SHIP SOFF，還是ENG SOFF，還是兩者皆有，在于讀者自己去做選擇了。特別說明一下：網(wǎng)絡(luò)上所謂的白卡解鎖，其實(shí)就是SHIP SOFF，有人說，這種關(guān)閉安全鎖的方法沒用。實(shí)在是以訛傳訛了。說他沒用，只是因?yàn)樵谶@種狀態(tài)下，我們無法使用fastboot命令罷了。筆者在此聲明，對(duì)于普通用戶來說，SHIP SOFF不但有用，而且還很安全。系列教程：從零開始DesireHD刷機(jī)指南第八章：把手機(jī)由SHIPSON變?yōu)镾HIPSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請(qǐng)注明出處。 為什么要把手機(jī)由SON 變?yōu)镾OFF？前面介紹過，通過官方提供的刷機(jī)包進(jìn)行刷機(jī)，有諸多的限制，比如，只允許你從低版本往高版本升級(jí)，而且升級(jí)前，還要校驗(yàn)CID，不同地區(qū)的不允許你刷，比如你是港版的系統(tǒng)，就不允許你去升級(jí)國行的刷機(jī)包。重要的是，即使你按照前面的教程取得了永久root權(quán)限，升級(jí)后，官方刷機(jī)包也會(huì)把它干掉，讓你失去原有的root權(quán)限。同時(shí)會(huì)把低版本原來所具備的取得root權(quán)限的漏洞給補(bǔ)起來，VISIONary+軟件也就無法再使用。也就是說，你無法在升級(jí)后的新系統(tǒng)上再次通過VISIONary+來取得root權(quán)限。目前，針對(duì)新版本的破解方法還沒有找到。沒有了權(quán)限，還能干什么呢？所以在這里，筆者強(qiáng)烈建議：不要在原版SHIP SON狀態(tài)或者ENG SOFF狀態(tài)下，運(yùn)行官方刷機(jī)包（或者通過OTA的方式）來進(jìn)行系統(tǒng)升級(jí)。進(jìn)入主題：把手機(jī)由SHIP SON變?yōu)镾HIP SOFF這里需要介紹一個(gè)方便的小工具，由XDA論壇上的jkoljo同學(xué)編寫，程序名稱叫：Easy Radio tool，可以從筆者的網(wǎng)盤下載：筆者把原作者的軟件介紹，翻譯整理如下：這個(gè)工具可以使你的手機(jī)變?yōu)镾OFF，前提是你下載并安裝了VISIONary+。因?yàn)檫\(yùn)行這個(gè)工具，至少需要臨時(shí)的root權(quán)限。使用這個(gè)工具后，你可以通過ClockworkMod recovery來刷新你的定制ROM，ENG SOFF就不是必須的了。和ENG SOFF相比，有什么不同？首先,步驟很簡單，你不需要輸入任何復(fù)雜的命令。Radio SOFF（SHIP SOFF）是一種安全的方式。如果你使用這個(gè)方法,要變回官方系統(tǒng)是很容易的。不過，它不具備EMG SOFF的一些功能，例如運(yùn)行fastboot命令，從而不能使用我的內(nèi)核升級(jí)工具。這個(gè)工具誰都可以使用，包括SHIP SON的用戶和已經(jīng)是ENG SOFF的用戶。我推薦你使用SHIP SOFF取代傳統(tǒng)的ENG SOFF,因?yàn)镾HIP SOFF更容易被移除，還原到系統(tǒng)原始狀態(tài)，并且不需要刷新hboot分區(qū)，這是非常非常安全的。下面是軟件的運(yùn)行環(huán)境：windows XP SP2或更高版本的系統(tǒng).NET Framework HTC Sync（或者ADB驅(qū)動(dòng)）一臺(tái)運(yùn)行官方內(nèi)核版本的DHD手機(jī)（或者內(nèi)核是 Apache1439。s / Sense） ，以及相對(duì)應(yīng)的新版radio也不行。具體操作流程如下：首先確定你的手機(jī)取得了永久root權(quán)限。手機(jī)開機(jī)后，進(jìn)入設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“僅充電”模式。在電腦上，下載上面的工具，解壓，然后運(yùn)行Desire HD easy radio 。如圖所示：選擇第一個(gè)選項(xiàng)，然后點(diǎn)擊“Do it！”，這時(shí)候看下手機(jī)，會(huì)有superuser程序彈出，詢問你是否允許給予最高權(quán)限，點(diǎn)擊允許。進(jìn)度條跑完，完成工作！與此同時(shí)，會(huì)在TF卡根目錄自動(dòng)建立一個(gè)備份文件，名字為：，這是你的手機(jī)分區(qū)7（放置radio 配置的地方）的一個(gè)備份，請(qǐng)把這個(gè)備份妥善保存在安全的地方。細(xì)心的朋友可能注意到了，選擇第一項(xiàng)，不單是把手機(jī)SOFF了，同時(shí)也把我們的CID修改為superCID，而且解除了sim lock（手機(jī)sim卡鎖）。 順便提下，剛才第7步那里產(chǎn)生的備份，有什么作用呢？進(jìn)階用戶可以通過手機(jī)里面的超級(jí)終端程序，在具備root權(quán)限的條件下，直接運(yùn)行指令而把手機(jī)恢復(fù)到SON的狀態(tài)，命令格式如下：dd if=/sdcard/ of=/dev/block/mmcblk0p7如何能夠知道，我的手機(jī)已經(jīng)SOFF了呢？如果你是在機(jī)器是SHIP SON的狀態(tài)下來操作的，完全關(guān)閉手機(jī)，然后按音量鍵的同時(shí)按開機(jī)鍵，進(jìn)入HBOOT，查看第一行，如果SHIP SON變成了SHIP SOFF。那么就說明你成功了。如果你是在機(jī)器是ENG SOFF的狀態(tài)下來操作的，那做完后，會(huì)保持ENG SOFF狀態(tài)不變，但我們可以通過查看CID是否變?yōu)?1111111，來確認(rèn)該操作是否成功。完全關(guān)機(jī)，按音量鍵的同時(shí)按開機(jī)鍵，進(jìn)入HBOOT，按音量+鍵來移動(dòng)光標(biāo)，選定SYSTEM INFO，按電源鍵確定，你會(huì)看到類似的如下信息：SNHT0C8RX0****LCDSHARPTOUCH PANELSYN3KW_020bCommit7eafc656OS IMEI35266804933****CID11111111RAM768MBeMMCSANDISK 2223MB看到了嗎，CID那里，是11111111而在這之前，我的機(jī)器是這樣的：SNHT0C8RX0****LCDSHARPTOUCH PANELSYN3KW_020bCommit7eafc656OS IMEI35266804933****CIDHTC_622RAM768MBeMMCSANDISK 2223MB說明：SYSTEM INFO選項(xiàng)，只在ENG SOFF模式下才會(huì)出現(xiàn)。已經(jīng)按照其他教程做了ENG SOFF解除安全鎖的朋友，還有沒有必要進(jìn)行這一章的內(nèi)容呢？筆者覺得還是很有必要的。第一，可以讓你不受限制的刷官方包，不用擔(dān)心再失去SOFF。第二，讓你的CID變?yōu)閟uperCID，不用再去做金卡。怎么還原成SON呢？首先要找到一個(gè)官方提供的刷機(jī)包，開頭是RUU的EXE可執(zhí)行文件并運(yùn)行它刷新手機(jī)。（一定要是一個(gè)盡可能低的版本，因?yàn)橄旅嬉玫絍ISIONary+）運(yùn)行VISIONary+，點(diǎn)擊取得臨時(shí)權(quán)限。手機(jī)開機(jī)后，進(jìn)入設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“僅充電”模式。運(yùn)行Desire HD easy radio 。選中最后一項(xiàng)，Stock CID，并在后面填入你自己的CID（還記得在哪里查看嗎？前面有介紹過的），例如如果你是港版的機(jī)器，你就填入HTC_622，然后點(diǎn)Do it！選中倒數(shù)第二項(xiàng)，Radio SON，D0 it！完成。享受你的原裝系統(tǒng)吧。說明：關(guān)于查看CID，如果你的機(jī)器是SHIP SON的，那你是看不到SYSTEM INFO選項(xiàng)的，這時(shí)候我們可以通過ADB命令來查看：打開命令行提示符，輸入：“adb shell getprop ”，如圖所示：HTC_621即代表你的手機(jī)是銷往臺(tái)灣地區(qū)的。系列教程：從零開始De