【文章內(nèi)容簡介】 ISIONary+就用不到了，大家可以選擇是否把它卸載，但superuser程序必須保留。如何確認(rèn)手機(jī)已經(jīng)取得了root權(quán)限呢？不管是臨時的，還是永久的，驗證方法都一樣，這里要用到前面下載的ADB工具了。ADB命令要正常工作，需要三個前提條件： 電腦上要安裝手機(jī)的驅(qū)動程序，我們上面安裝了HTC Sync就是這個用處了。 進(jìn)入手機(jī)的設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。手機(jī)用數(shù)據(jù)線連接電腦，選擇“僅充電”模式。做好上面的工作了，請繼續(xù)：打開電腦的命令提示符，win7下是：開始—所有程序—附件—命令提示符。其他windows系統(tǒng)大家自己去找吧?；氐紺盤根目錄下，然后進(jìn)入到ADB程序所在目錄（如果你復(fù)制了ADB的文件到windows/system32/目錄下，此步可省略），類似下圖：輸入命令：“adb devices”回車，查看手機(jī)是否正確連接。如圖所示：以HT開頭的，就是你的手機(jī)序列號了(也可能是SH開頭，代表上海工廠生產(chǎn)的產(chǎn)品)，說明手機(jī)已經(jīng)正確連接。如果沒有出現(xiàn)，請檢查前面的步驟。正確連接手機(jī)后，輸入：“adb shell”，進(jìn)入到手機(jī)的命令行方式下，接著在提示符$后面，輸入：“su”，然后回車，如圖所示：如果出現(xiàn)了號，說明取得root權(quán)限成功。接著輸入：“exit”回車，“exit”回車，兩次。就會退出adb shell模式，關(guān)閉窗口即可。系列教程：從零開始DesireHD刷機(jī)指南第七章：詳解SHIPENGSONSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請注明出處。 在教程的第四章里，曾經(jīng)教大家如何查看手機(jī)信息，當(dāng)中簡單介紹了幾個名詞，由于這幾個名詞對刷機(jī)來說比較重要，所以這里詳細(xì)講解一下。ACE PVT SHIP SON這一行的后兩個字段，我們介紹過了分別有二種情況，那么放在一起就會產(chǎn)生四種組合。SHIP SON這種是最原始的狀態(tài)，手機(jī)出廠的時候，是零售版的hboot，所以顯示為SHIP，安全鎖也是打開的，所以顯示SON。此時手機(jī)的system和recovery分區(qū)是只讀的。典型的表現(xiàn)是，即使我們按照第六章的教程取得了root權(quán)限，可以通過安裝RE管理器來刪除系統(tǒng)自帶的程序，但是，只要重啟機(jī)器，一切將會恢復(fù)原樣。SHIP SOFF這種是關(guān)閉安全鎖后的狀態(tài)。這種關(guān)閉安全鎖的方法并沒有對hboot做修改，所以還是顯示為SHIP，由于安全鎖被關(guān)閉了，所以顯示SOFF。此時手機(jī)的system和recovery分區(qū)是可寫的。也就是說，可以允許我們進(jìn)行刷機(jī)操作。ENG SON這種組合不會出現(xiàn)，下面會說原因。ENG SOFF這種是通過刷入修改版的hboot，達(dá)到關(guān)閉安全鎖目的后的狀態(tài)。因為刷入了修改版的hboot，所以SHIP顯示為ENG，這時候安全鎖其實還是打開的，就是說實際上你的機(jī)器還是SON的，但為什么會顯示成SOFF呢？前面說過，手機(jī)是由hboot來負(fù)責(zé)引導(dǎo)啟動的，這里簡單講一下流程，hboot啟動后，會檢查安全鎖的狀態(tài)：如果檢查后發(fā)現(xiàn)是SON，說明安全鎖是打開的，那么hboot在完成引導(dǎo)啟動的同時，會將system和recovery分區(qū)做寫保護(hù)。如果檢查后發(fā)現(xiàn)是SOFF，說明安全鎖是關(guān)閉的，那么hboot在完成引導(dǎo)啟動的同時，會將system和recovery分區(qū)的寫保護(hù)打開。那這個經(jīng)過修改后的hboot在這里起到什么作用呢？當(dāng)手機(jī)通過hboot啟動，hboot在檢查安全鎖是什么狀態(tài)的時候，無論檢查結(jié)果是什么，這個修改過的hboot都會認(rèn)為安全鎖是關(guān)閉的，即讓hboot自己欺騙自己，認(rèn)為安全鎖處于SOFF狀態(tài)。實際上此時的安全鎖還是SON，只不過顯示出來是SOFF罷了。這也就為下面這種情況找到了合理的解釋：機(jī)器狀態(tài)為ENG SOFF的朋友刷了官方包，然后ENG變回SHIP，SOFF變回SON。但機(jī)器狀態(tài)為SHIP SOFF的朋友進(jìn)行同樣的操作，卻不會失去SOFF。因為官方包是一個完整的刷機(jī)包，在更新過程中，會把hboot覆蓋掉，那么，當(dāng)這個被修改的hboot被替換成官方原版的hboot后，我們的機(jī)器也就回復(fù)到了原始的SHIP狀態(tài)。此時，因為ENG SOFF是一種假象，所以，SOFF就變回了SON，但是因為SHIP SOFF是真的把安全鎖關(guān)了，所以，SOFF還是保持不變。既然你刷了ENG的hboot，那么他就會一直都顯示SOFF，所以不會有ENG SON的情況出現(xiàn)。上面兩種使機(jī)器變?yōu)镾OFF的方法原理不同，效果也不同，各有優(yōu)缺點。ENG SOFF：優(yōu)點是，允許你執(zhí)行大部分的指令，例如fastboot，可以讓我們更徹底的操作手機(jī)；缺點是，刷官方包會失去SOFF。而且刷寫修改版的hboot有使手機(jī)變磚的危險。SHIP SOFF：優(yōu)點是：刷官方包不會失去SOFF。而且刷寫方法較安全。缺點是：無法使用fastboot命令。外加一點，此方法可以讓你的CID，變?yōu)閟uperCID。這點是ENG SOFF所不具備的。哪種更適合你呢？？筆者認(rèn)為，對于初學(xué)者來說，如果只是要刷機(jī)，那么SHIP SOFF對你來說就夠了，有的教程講到，這種方式下，無法用fastboot來刷第三方的recovery程序，那怎么能刷機(jī)呢？不用擔(dān)心這點，我們還可以用其他方法來完成這個任務(wù)。另外，相對ENG SOFF來說，把機(jī)器變成SHIP SOFF的過程，要安全的多。原因很簡單，這個過程不涉及對hboot進(jìn)行操作。前面說過了，hboot相當(dāng)于電腦的BIOS，是一個重要的區(qū)域，刷壞了，手機(jī)就會無法啟動，所以，盡可能的，我們都不要去刷hboot。當(dāng)然，如果你想要得到更多的功能，那么也可以把機(jī)器的hboot刷成修改版的，也就是把機(jī)器變成ENG SOFF。這樣就會開放fastboot命令，對手機(jī)的操作也會更加靈活。那是不是兩種可以同時擁有呢，當(dāng)然也是可以的。選擇SHIP SOFF，還是ENG SOFF，還是兩者皆有，在于讀者自己去做選擇了。特別說明一下：網(wǎng)絡(luò)上所謂的白卡解鎖，其實就是SHIP SOFF，有人說，這種關(guān)閉安全鎖的方法沒用。實在是以訛傳訛了。說他沒用，只是因為在這種狀態(tài)下，我們無法使用fastboot命令罷了。筆者在此聲明，對于普通用戶來說，SHIP SOFF不但有用，而且還很安全。系列教程：從零開始DesireHD刷機(jī)指南第八章：把手機(jī)由SHIPSON變?yōu)镾HIPSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請注明出處。 為什么要把手機(jī)由SON 變?yōu)镾OFF？前面介紹過，通過官方提供的刷機(jī)包進(jìn)行刷機(jī)，有諸多的限制，比如，只允許你從低版本往高版本升級，而且升級前，還要校驗CID，不同地區(qū)的不允許你刷，比如你是港版的系統(tǒng)，就不允許你去升級國行的刷機(jī)包。重要的是，即使你按照前面的教程取得了永久root權(quán)限，升級后，官方刷機(jī)包也會把它干掉，讓你失去原有的root權(quán)限。同時會把低版本原來所具備的取得root權(quán)限的漏洞給補(bǔ)起來，VISIONary+軟件也就無法再使用。也就是說，你無法在升級后的新系統(tǒng)上再次通過VISIONary+來取得root權(quán)限。目前，針對新版本的破解方法還沒有找到。沒有了權(quán)限，還能干什么呢？所以在這里，筆者強(qiáng)烈建議：不要在原版SHIP SON狀態(tài)或者ENG SOFF狀態(tài)下，運行官方刷機(jī)包（或者通過OTA的方式）來進(jìn)行系統(tǒng)升級。進(jìn)入主題：把手機(jī)由SHIP SON變?yōu)镾HIP SOFF這里需要介紹一個方便的小工具，由XDA論壇上的jkoljo同學(xué)編寫，程序名稱叫：Easy Radio tool，可以從筆者的網(wǎng)盤下載：筆者把原作者的軟件介紹，翻譯整理如下：這個工具可以使你的手機(jī)變?yōu)镾OFF，前提是你下載并安裝了VISIONary+。因為運行這個工具，至少需要臨時的root權(quán)限。使用這個工具后，你可以通過ClockworkMod recovery來刷新你的定制ROM，ENG SOFF就不是必須的了。和ENG SOFF相比，有什么不同？首先,步驟很簡單，你不需要輸入任何復(fù)雜的命令。Radio SOFF（SHIP SOFF）是一種安全的方式。如果你使用這個方法,要變回官方系統(tǒng)是很容易的。不過，它不具備EMG SOFF的一些功能，例如運行fastboot命令，從而不能使用我的內(nèi)核升級工具。這個工具誰都可以使用，包括SHIP SON的用戶和已經(jīng)是ENG SOFF的用戶。我推薦你使用SHIP SOFF取代傳統(tǒng)的ENG SOFF,因為SHIP SOFF更容易被移除，還原到系統(tǒng)原始狀態(tài)，并且不需要刷新hboot分區(qū)，這是非常非常安全的。下面是軟件的運行環(huán)境：windows XP SP2或更高版本的系統(tǒng).NET Framework HTC Sync（或者ADB驅(qū)動）一臺運行官方內(nèi)核版本的DHD手機(jī)（或者內(nèi)核是 Apache1439。s / Sense） ，以及相對應(yīng)的新版radio也不行。具體操作流程如下：首先確定你的手機(jī)取得了永久root權(quán)限。手機(jī)開機(jī)后，進(jìn)入設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“僅充電”模式。在電腦上，下載上面的工具，解壓，然后運行Desire HD easy radio 。如圖所示：選擇第一個選項，然后點擊“Do it！”，這時候看下手機(jī)，會有superuser程序彈出，詢問你是否允許給予最高權(quán)限，點擊允許。進(jìn)度條跑完，完成工作！與此同時，會在TF卡根目錄自動建立一個備份文件，名字為：，這是你的手機(jī)分區(qū)7（放置radio 配置的地方）的一個備份，請把這個備份妥善保存在安全的地方。細(xì)心的朋友可能注意到了，選擇第一項，不單是把手機(jī)SOFF了，同時也把我們的CID修改為superCID，而且解除了sim lock（手機(jī)sim卡鎖）。 順便提下，剛才第7步那里產(chǎn)生的備份，有什么作用呢？進(jìn)階用戶可以通過手機(jī)里面的超級終端程序，在具備root權(quán)限的條件下，直接運行指令而把手機(jī)恢復(fù)到SON的狀態(tài)，命令格式如下：dd if=/sdcard/ of=/dev/block/mmcblk0p7如何能夠知道，我的手機(jī)已經(jīng)SOFF了呢？如果你是在機(jī)器是SHIP SON的狀態(tài)下來操作的，完全關(guān)閉手機(jī)，然后按音量鍵的同時按開機(jī)鍵，進(jìn)入HBOOT，查看第一行，如果SHIP SON變成了SHIP SOFF。那么就說明你成功了。如果你是在機(jī)器是ENG SOFF的狀態(tài)下來操作的，那做完后，會保持ENG SOFF狀態(tài)不變，但我們可以通過查看CID是否變?yōu)?1111111，來確認(rèn)該操作是否成功。完全關(guān)機(jī)，按音量鍵的同時按開機(jī)鍵，進(jìn)入HBOOT，按音量+鍵來移動光標(biāo)，選定SYSTEM INFO，按電源鍵確定，你會看到類似的如下信息：SNHT0C8RX0****LCDSHARPTOUCH PANELSYN3KW_020bCommit7eafc656OS IMEI35266804933****CID11111111RAM768MBeMMCSANDISK 2223MB看到了嗎，CID那里，是11111111而在這之前，我的機(jī)器是這樣的：SNHT0C8RX0****LCDSHARPTOUCH PANELSYN3KW_020bCommit7eafc656OS IMEI35266804933****CIDHTC_622RAM768MBeMMCSANDISK 2223MB說明：SYSTEM INFO選項，只在ENG SOFF模式下才會出現(xiàn)。已經(jīng)按照其他教程做了ENG SOFF解除安全鎖的朋友，還有沒有必要進(jìn)行這一章的內(nèi)容呢？筆者覺得還是很有必要的。第一，可以讓你不受限制的刷官方包，不用擔(dān)心再失去SOFF。第二，讓你的CID變?yōu)閟uperCID，不用再去做金卡。怎么還原成SON呢？首先要找到一個官方提供的刷機(jī)包，開頭是RUU的EXE可執(zhí)行文件并運行它刷新手機(jī)。（一定要是一個盡可能低的版本，因為下面要用到VISIONary+）運行VISIONary+，點擊取得臨時權(quán)限。手機(jī)開機(jī)后，進(jìn)入設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“僅充電”模式。運行Desire HD easy radio 。選中最后一項，Stock CID，并在后面填入你自己的CID（還記得在哪里查看嗎？前面有介紹過的），例如如果你是港版的機(jī)器，你就填入HTC_622，然后點Do it！選中倒數(shù)第二項，Radio SON，D0 it！完成。享受你的原裝系統(tǒng)吧。說明：關(guān)于查看CID，如果你的機(jī)器是SHIP SON的，那你是看不到SYSTEM INFO選項的，這時候我們可以通過ADB命令來查看：打開命令行提示符，輸入：“adb shell getprop ”，如圖所示：HTC_621即代表你的手機(jī)是銷往臺灣地區(qū)的。系列教程：從零開始De