【正文】 一個(gè)系統(tǒng)自帶的測試機(jī)器的小程序，撥號鍵盤上，按“**3424**”，根據(jù)上面的說明進(jìn)行測試吧。Desire 剛開始接觸刷機(jī)的朋友碰到最多的一個(gè)詞，恐怕就是root了，到底什么是root，下面我們就會講到。Windows系統(tǒng)大家應(yīng)該都比較熟悉，其中，管理員用戶叫做administrator，在操作系統(tǒng)里，這個(gè)用戶具備最高的權(quán)限，有了它，你可以對操作系統(tǒng)進(jìn)行各種操作。那么，谷歌的android系統(tǒng)呢？android系統(tǒng)是基于linux的，而linux又是基于unix的，linux和unix都是操作系統(tǒng)的名字，和windows操作系統(tǒng)工作原理不同而已。類似于windows里面的administrator。unix系統(tǒng)提供一個(gè)命令，名字叫：su，什么是su呢？當(dāng)我們需要用管理員的身份來運(yùn)行程序的時(shí)候，我們可以通過su來切換到root用戶下。前面的文章介紹過，手機(jī)的ROM就相當(dāng)于電腦的硬盤，也有自己的目錄和各種文件，而我們把su放進(jìn)rom的相關(guān)目錄下（比如system/xbin/）的這個(gè)過程就叫做rooting，大家經(jīng)常在論壇里看到的，說要把手機(jī)root，其實(shí)就是說的這個(gè)過程，我們稱之為rooting似乎更為恰當(dāng)些。這個(gè)程序的名字通常叫做superuser。當(dāng)某些程序執(zhí)行su指令想取得系統(tǒng)最高權(quán)限的時(shí)候，superuser就會自動(dòng)啟動(dòng)，攔截該動(dòng)作并作出詢問，當(dāng)用戶認(rèn)為該程序可以安全使用的時(shí)候，那么我們就選擇允許，否則，可以禁止該程序繼續(xù)取得最高權(quán)限。所以，rooting的過程，其實(shí)就是往系統(tǒng)里拷貝su和superuser兩個(gè)程序的過程。root只是一個(gè)用戶賬號，它具備在linux世界里最高的權(quán)限，我們平時(shí)所謂的root，其實(shí)應(yīng)該叫rooting，他是一個(gè)過程，是把su和superuser這兩個(gè)程序放到手機(jī)相應(yīng)目錄的這樣一個(gè)過程。由于手機(jī)型號不同，品牌不同，對應(yīng)的漏洞自然也會不同，那么，rooting的過程也就會有所不同，所以前面說，沒有一個(gè)固定的rooting操作流程就是這個(gè)原因了。系列教程：從零開始HD刷機(jī)指南第六章：要刷機(jī) 特別提示：刷機(jī)是個(gè)危險(xiǎn)動(dòng)作，筆者不保證下面的各步驟都能在你的手機(jī)上安全、成功的運(yùn)行，且不對造成的相應(yīng)后果承擔(dān)責(zé)任。這樣，你的電腦上就有了手機(jī)的驅(qū)動(dòng)程序。到筆者的網(wǎng)盤下載ADB工具，后面會需要用到，下載鏈接：下載回來后，把它解壓縮到C盤的根目錄，也可同時(shí)將tools目錄下的三個(gè)文件復(fù)制到windows/system32/文件夾下，便于操作。到筆者的網(wǎng)盤下載VISIONary+，下載鏈接：下面我們介紹用軟件VISIONary+來取得root權(quán)限的方法：（后面不要我特別再提醒了，這個(gè)打勾的狀態(tài)就讓它一直保持好了。手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“磁盤驅(qū)動(dòng)器”方式連接，打開文件大師，點(diǎn)擊安裝它（如果提示不能安裝，看看手機(jī)的設(shè)置—應(yīng)用程序—未知源，確保打勾了）。不建議使用該功能，需要臨時(shí)root權(quán)限的時(shí)候，我們手動(dòng)打開它照上面第7步做就行了。第二個(gè)可選項(xiàng)，勾選后，會在取得root權(quán)限后。第三個(gè)可選項(xiàng)，勾選后，會在取得root權(quán)限后，將system分區(qū)的狀態(tài)改為可讀寫。第四行，Temproot now，取得臨時(shí)root權(quán)限。下面的說明大意是，會嘗試得到永久root權(quán)限，重啟手機(jī)后root權(quán)限會被保留。下面的說明大意是，會嘗試在你的手機(jī)上解除root權(quán)限。首先，使用該軟件會有一定風(fēng)險(xiǎn)。取得永久root權(quán)限有一定的危險(xiǎn)，雖然只是往system/xbin/下面拷貝了一個(gè)小文件，但是，對系統(tǒng)的任何操作，都存在不可預(yù)知的風(fēng)險(xiǎn)，有可能會使你的手機(jī)變得無法啟動(dòng)。（什么意思呢，假如，你的手機(jī)和筆者一樣，是港版的，而且你也知道了軟件版本號，那么在進(jìn)行永久root權(quán)限操作前，你要先把不低于該版本的官方升級EXE文件準(zhǔn)備好，以備不時(shí)之需。這里特別說下，很多論壇轉(zhuǎn)載的root教程，都會讓大家下載一個(gè)superuser程序，但在作者的軟件說明里，VISIONary+軟件本身就帶了superuser這個(gè)程序，當(dāng)你點(diǎn)擊臨時(shí)root權(quán)限的時(shí)候，該軟件就會被自動(dòng)安裝到手機(jī)里。取得永久root權(quán)限后,VISIONary+就用不到了，大家可以選擇是否把它卸載，但superuser程序必須保留。如何確認(rèn)手機(jī)已經(jīng)取得了root權(quán)限呢？不管是臨時(shí)的，還是永久的，驗(yàn)證方法都一樣，這里要用到前面下載的ADB工具了。ADB命令要正常工作，需要三個(gè)前提條件： 電腦上要安裝手機(jī)的驅(qū)動(dòng)程序，我們上面安裝了HTC Sync就是這個(gè)用處了。手機(jī)用數(shù)據(jù)線連接電腦，選擇“僅充電”模式。做好上面的工作了，請繼續(xù)：打開電腦的命令提示符，win7下是：開始—所有程序—附件—命令提示符。輸入命令：“adb devices”回車，查看手機(jī)是否正確連接。如果沒有出現(xiàn)，請檢查前面的步驟。正確連接手機(jī)后，輸入：“adb shell”，進(jìn)入到手機(jī)的命令行方式下，接著在提示符$后面，輸入：“su”，然后回車，如圖所示：就會退出adb shell模式，關(guān)閉窗口即可。DesireENGSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請注明出處。這一行的后兩個(gè)字段，我們介紹過了分別有二種情況，那么放在一起就會產(chǎn)生四種組合。SHIP SON這種是最原始的狀態(tài)，手機(jī)出廠的時(shí)候，是零售版的hboot，所以顯示為SHIP，安全鎖也是打開的，所以顯示SON。典型的表現(xiàn)是，即使我們按照第六章的教程取得了root權(quán)限，可以通過安裝RE管理器來刪除系統(tǒng)自帶的程序，但是，只要重啟機(jī)器，一切將會恢復(fù)原樣。這種關(guān)閉安全鎖的方法并沒有對hboot做修改，所以還是顯示為SHIP，由于安全鎖被關(guān)閉了，所以顯示SOFF。也就是說，可以允許我們進(jìn)行刷機(jī)操作。ENG SON這種組合不會出現(xiàn)，下面會說原因。ENG SOFF這種是通過刷入修改版的hboot，達(dá)到關(guān)閉安全鎖目的后的狀態(tài)。前面說過，手機(jī)是由hboot來負(fù)責(zé)引導(dǎo)啟動(dòng)的，這里簡單講一下流程，hboot啟動(dòng)后，會檢查安全鎖的狀態(tài)：如果檢查后發(fā)現(xiàn)是SON，說明安全鎖是打開的，那么hboot在完成引導(dǎo)啟動(dòng)的同時(shí)，會將system和recovery分區(qū)做寫保護(hù)。當(dāng)手機(jī)通過hboot啟動(dòng)，hboot在檢查安全鎖是什么狀態(tài)的時(shí)候，無論檢查結(jié)果是什么，這個(gè)修改過的hboot都會認(rèn)為安全鎖是關(guān)閉的，即讓hboot自己欺騙自己，認(rèn)為安全鎖處于SOFF狀態(tài)。但機(jī)器狀態(tài)為SHIP SOFF的朋友進(jìn)行同樣的操作，卻不會失去SOFF。因?yàn)楣俜桨且粋€(gè)完整的刷機(jī)包，在更新過程中，會把hboot覆蓋掉，那么，當(dāng)這個(gè)被修改的hboot被替換成官方原版的hboot后，我們的機(jī)器也就回復(fù)到了原始的SHIP狀態(tài)。而且刷寫修改版的hboot有使手機(jī)變磚的危險(xiǎn)。SHIP SOFF：優(yōu)點(diǎn)是：刷官方包不會失去SOFF。缺點(diǎn)是：無法使用fastboot命令。這點(diǎn)是ENG SOFF所不具備的。哪種更適合你呢？？筆者認(rèn)為，對于初學(xué)者來說，如果只是要刷機(jī)，那么SHIP SOFF對你來說就夠了，有的教程講到，這種方式下，無法用fastboot來刷第三方的recovery程序，那怎么能刷機(jī)呢？不用擔(dān)心這點(diǎn)，我們還可以用其他方法來完成這個(gè)任務(wù)。另外，相對ENG SOFF來說，把機(jī)器變成SHIP SOFF的過程，要安全的多。前面說過了，hboot相當(dāng)于電腦的BIOS，是一個(gè)重要的區(qū)域，刷壞了，手機(jī)就會無法啟動(dòng)，所以，盡可能的，我們都不要去刷hboot。當(dāng)然，如果你想要得到更多的功能，那么也可以把機(jī)器的hboot刷成修改版的，也就是把機(jī)器變成ENG SOFF。實(shí)在是以訛傳訛了。筆者在此聲明，對于普通用戶來說，SHIP SOFF不但有用，而且還很安全。DesireSONSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請注明出處。重要的是，即使你按照前面的教程取得了永久root權(quán)限，升級后，官方刷機(jī)包也會把它干掉，讓你失去原有的root權(quán)限。也就是說，你無法在升級后的新系統(tǒng)上再次通過VISIONary+來取得root權(quán)限。沒有了權(quán)限，還能干什么呢？進(jìn)入主題：這里需要介紹一個(gè)方便的小工具，由XDA論壇上的jkoljo同學(xué)編寫，程序名稱叫：Easy Radio tool，可以從筆者的網(wǎng)盤下載：因?yàn)檫\(yùn)行這個(gè)工具，至少需要臨時(shí)的root權(quán)限。Radio SOFF（SHIP SOFF）是一種安全的方式。不過，它不具備EMG SOFF的一些功能，例如運(yùn)行fastboot命令，從而不能使用我的內(nèi)核升級工具。我推薦你使用SHIP SOFF取代傳統(tǒng)的ENG SOFF,因?yàn)镾HIP SOFF更容易被移除，還原到系統(tǒng)原始狀態(tài)，并且不需要刷新hboot分區(qū)，這是非常非常安全的。s / Sense） ，以及相對應(yīng)的新版radio也不行。具體操作流程如下：首先確定你的手機(jī)取得了永久root權(quán)限。手機(jī)用數(shù)據(jù)線連接電腦，根據(jù)屏幕提示，選擇“僅充電”模式。如圖所示：選擇第一個(gè)選項(xiàng)，然后點(diǎn)擊“Do it！”，這時(shí)候看下手機(jī)，會有superuser程序彈出，詢問你是否允許給予最高權(quán)限，點(diǎn)擊允許。如何能夠知道，我的手機(jī)已經(jīng)SOFF了呢？如果你是在機(jī)器是SHIP SON的狀態(tài)下來操作的，完全關(guān)閉手機(jī)，然后按音量鍵的同時(shí)按開機(jī)鍵，進(jìn)入HBOOT，查看第一行，如果SHIP SON變成了SHIP SOFF。SNHT0C8RX0****LCDSHARPTOUCH PANELSYN3KW_020bCommit7eafc656OS IMEI35266804933****CID11111111RAM768MBeMMCSANDISK 2223MB而在這之前，我的機(jī)器是這樣的：SNHT0C8RX0****LCDSHARPTOUCH PANELSYN3KW_020bCommit7eafc656OS IMEI35266804933****CIDHTC_622RAM768MBeMMCSANDISK 2223MB第一，可以讓你不受限制的刷官方包，不用擔(dān)心再失去SOFF。怎么還原成SON呢？首先要找到一個(gè)官方提供的刷機(jī)包，開頭是RUU的EXE可執(zhí)行文件并運(yùn)行它刷新手機(jī)。手機(jī)開機(jī)后，進(jìn)入設(shè)置應(yīng)用程序開發(fā)usb調(diào)試，打勾。運(yùn)行Desire HD easy radio 。說明：關(guān)于查看CID，如果你的機(jī)器是SHIP SON的，那你是看不到SYSTEM INFO選項(xiàng)的，這時(shí)候我們可以通過ADB命令來查看：打開命令行提示符，輸入：“adb shell getprop ”，如圖所示：系列教程：從零開始HD刷機(jī)指南第九章：進(jìn)階，把手機(jī)由SHIPSOFF本教程由symen原創(chuàng)，轉(zhuǎn)載請注明出處。就是下面這兩步：先由SHIP SONSHIP SOFF再由SHIP SOFFENG SOFF上一章，我們已經(jīng)介紹了：SHIP SONSHIP SOFF和ENG SOFFSHIP SOFF（顯示還是ENG SOFF）下面我們再來介紹，如何把手機(jī)由SHIP SON（OFF）變成ENG SOFF鏈接地址：準(zhǔn)備好ADB工具，并且滿足ADB工作所需要的條件（參看相關(guān)教程第六章）。開始操作：電腦上打開命令提示符，轉(zhuǎn)到ADB工作目錄下，運(yùn)行：“adb shell”，回車。輸入：“su”，回車。這時(shí)候你應(yīng)該看到號，否則請檢查你是否具備root權(quán)限。輸入：“sh /sdcard/DHD/check”，回車。說明：這一步是用來校驗(yàn)要刷入的修改版hboot的MD5值的，在做完檢查后，同時(shí)向手機(jī)中載入一個(gè)經(jīng)過修改的內(nèi)核模塊，其作用是為了關(guān)閉系統(tǒng)的寫保護(hù),好讓我們可以寫入文件。如果你看到緊跟著你輸入命令的下面，有兩行MD5值完全一致，那么可以繼續(xù)。并且備份了2份，然后再讀出這兩個(gè)備份文件的MD5值來進(jìn)行比較，確保備份的文件沒有問題，你會看到兩行MD5值，只要保證相同，就說明備份成功，否則請重新執(zhí)行這條命令，直到一致為止。對比屏幕上的三行MD5值，如果第一行和第二行一致那么你就成功了！我來詳細(xì)解釋下第5步：你看到的三行MD5值分別代表的含義：第一行是刷入到你手機(jī)里面的修改版的HBOOT的MD5值。（和第一條命令那里查看時(shí)顯示的是一樣的）第三行是你手機(jī)里面原版的HBOOT的MD5值。有幾種情況會出現(xiàn)：第一行和第二行一樣（而且應(yīng)該和第三行不同），說明刷進(jìn)手機(jī)里面的hboot的MD5值，和存放在DHD目錄里的修改版的hboot的MD5值一樣，刷新成功了，可以重啟手機(jī)了。第一行和第二行、第三行都不一樣，什么意思明白了吧，說明刷進(jìn)手機(jī)里面的，和DHD目錄里的、備份的對比，都不一樣，說明刷新失敗了。請?zhí)貏e注意了，出現(xiàn)第3種情況后，千萬不可重啟手機(jī)，手機(jī)會變磚！別說我沒提醒你。恢復(fù)完成后，對比下備份時(shí)候出現(xiàn)的那個(gè)MD5值，應(yīng)該是一樣的，說明恢復(fù)成功了，把原來那個(gè)備份的hboot又重新刷進(jìn)去了。然后重做第5步，或者安全起見，可以選擇先退出，找到問題原因再來操作。sh /sdcard/DHD/checksh /sdcard/DHD/backupsh /sdcard/DHD/