第一部分 預(yù)備知識(shí)首先先解釋一下相關(guān)名詞：真正的智能手機(jī)系統(tǒng)是以電腦為參照物的，所以它應(yīng)該有操作系統(tǒng)（我們一般稱呼它為ROM）、硬件驅(qū)動(dòng)（信號(hào)模塊，我們一般稱呼它為Radio）、初啟動(dòng)用的CMOS、BIOS（我們一般叫它SPL，調(diào)試工程模式）、恢復(fù)和操作系統(tǒng)用的字符命令窗口（比如DOS那種命令執(zhí)行系統(tǒng)，我們一般在手機(jī)叫它超級(jí)終端或者Superuser）、系統(tǒng)管理員的權(quán)限（不是破解硬件，不是IP所謂的解鎖，而是類似Win7 中管理員的權(quán)限，我們一般叫它root權(quán)限）、執(zhí)行底層操作的界面（進(jìn)行Ghost操作的工程模式，我們一般叫它recovery）。一、RECOVERYrecovery 是一個(gè)恢復(fù)更新程式，在這個(gè)界面你可以直接用sd 卡上的zip的rom升級(jí)或者備份你的系統(tǒng)。此外，一般刷rom之前最好wipe一下（wipe只是抹除rom 以外的個(gè)人數(shù)據(jù)，不會(huì)影響rom 本身），也就是返回出廠設(shè)置一下比較好，但是這樣就會(huì)丟失你的所有軟件，短信彩信，聯(lián)系人（備份在google上沒有關(guān)系）和設(shè)置等等。官方的recovery支持OTA，但不能支持第三方ROM，所以都會(huì)刷入第三方recovery。二、FASTBOOT從字面上來看是【快速啟動(dòng)】的意思，也算是一個(gè)刷機(jī)界面，不過比recovery更加底層。當(dāng)你不能進(jìn)入recovery的時(shí)候，不要緊張，你還能進(jìn)fastboot挽救，不過當(dāng)你連fastboot都不能進(jìn)入的時(shí)候，那可真就是磚了。Fastboot使用方式： fastboot 括起來表示這個(gè)是可選的。括起來表示這個(gè)是必須的?？捎妹睿篣pdate 從官方update.zip升級(jí)系統(tǒng)。該update.zip必須是官方的。Flashall flash boot + flash system。flash 將文件寫入分區(qū)。分區(qū)名限于system、recovery、boot、splash1、hboot、radio、userdata、cache。erase 清空一個(gè)分區(qū)。getvar 顯示一個(gè)啟動(dòng)參數(shù)。boot 將電腦上的內(nèi)核下載到手機(jī)并用該內(nèi)核啟動(dòng)系統(tǒng)。flash:raw boot 創(chuàng)建boot.img并下載到手機(jī)啟動(dòng)系統(tǒng)。Devices 列出所有與電腦連接的設(shè)備。Reboot 正常啟動(dòng)系統(tǒng)。reboot-bootloader 啟動(dòng)系統(tǒng)到hboot。選項(xiàng)：-w 清空用戶數(shù)據(jù)分區(qū)和緩存分區(qū)。相當(dāng)于recvery中的wipe data/factory reset。-s 置頂要操作的設(shè)備的串口號(hào)。-p 指定要操作的設(shè)備的產(chǎn)品名。比如hero、bravo、dream等等。-c 用命令行替換系統(tǒng)的啟動(dòng)命令行。分區(qū)解釋：System：系統(tǒng)分區(qū)。我們刷機(jī)器一般就是刷的這個(gè)分區(qū)。Userdata：用戶數(shù)據(jù)分區(qū)。Cache：緩存分區(qū)。Recovery：Recovery分區(qū)。Boot：存放內(nèi)核和ramdisk的分區(qū)。Hboot：這個(gè)是SPL所在的分區(qū)，很重要，也是fastboot所在的分區(qū)，刷錯(cuò)就真的變磚了。splash1：這個(gè)是開機(jī)第一屏幕。Radio：這個(gè)是無線所在的分區(qū)。Misc：其他分區(qū)，放的是htc的一些東西。三、SPL HBOOT Bootloader在HTC的Android 系統(tǒng)的系列手機(jī)中，HBOOT就是SPL。SPL英文全稱是SecondProgramLoader,“第二次裝系統(tǒng)”，就是負(fù)責(zé)裝載操作系統(tǒng)到RAM中。另外SPL還包括許多系統(tǒng)命令，如mtty中使用的命令等。SPL損壞了還可以用燒錄器重寫。SPL一般提供這幾部分功能：檢測(cè)手機(jī)硬件、尋找系統(tǒng)啟動(dòng)分區(qū)、啟動(dòng)操作系統(tǒng)為系統(tǒng)的基本維護(hù)提供操作界面，可以通過數(shù)據(jù)線與操作終端（如PC）建立連接，并接受和執(zhí)行相應(yīng)命令。它里面包含許多命令，像r2sd、l、doctest(危險(xiǎn)命令，他會(huì)擦除gsmdata)等。我們常說的三色屏就是由SPL驅(qū)動(dòng)的。檢測(cè)SD卡，當(dāng)你把一些特殊制作的SD卡插入后，SPL可以在啟動(dòng)時(shí)校驗(yàn)并根據(jù)SD卡內(nèi)容刷機(jī)或執(zhí)行一些命令。這有點(diǎn)類似于PC 的從軟驅(qū)啟動(dòng)。簡(jiǎn)單點(diǎn)說，SPL就相當(dāng)于PC的BIOS。所謂的解鎖就是指這里。四、RADIORadio指的是通訊模塊，就是手機(jī)里面負(fù)責(zé)信號(hào)部分的模塊。PDA類型的手機(jī)，基本都強(qiáng)調(diào)這么個(gè)概念。一個(gè)是PDA，一個(gè)是手機(jī)。Radio負(fù)責(zé)信號(hào)部分，固件包呢，是負(fù)責(zé)電話（包括電話功能跟PDA功能）。最簡(jiǎn)單的你可以把它理解為無線（包括藍(lán)牙 通話 WIFI）的驅(qū)動(dòng)程序。刷新版的RADIO可以解決通話或者WIFI以及藍(lán)牙的一些問題，比如正在聽音樂，來電話了，接完電話歌曲不播放了，這種常見問題。五、APP TO SDGoogle 手機(jī)的軟件為了安全性和穩(wěn)定性都是默認(rèn)安裝到手機(jī)內(nèi)存里，但是手機(jī)內(nèi)存有限，所以我們會(huì)做app2sd 操作，來讓我們安裝的軟件放到sd卡上，而Google 的android 系統(tǒng)是基于Linux 的，所以存儲(chǔ)卡上本身的Fat 格式是不會(huì)被識(shí)別的，所以我們要分區(qū)（第二分區(qū)）出來，格式成Linux 認(rèn)識(shí)的ext2 或3 或4 格式，在用鏈接命令，把這個(gè)分區(qū)映射成一個(gè)系統(tǒng)文件夾system/sd，把所有的軟件裝到這個(gè)“文件夾”下，這就是app2sd 的操作。需要ROM 支持并開啟app2sd 功能。app2sd 的操作其實(shí)是犧牲了一部分軟件的速度和穩(wěn)定性來換取更多的手機(jī)內(nèi)存安裝更多的軟件。另外，app2sd只是把軟件放到了sd卡上，運(yùn)行軟件還是需要占用手機(jī)的內(nèi)存的，所以，你裝了軟件之后，一般手機(jī)內(nèi)存還是會(huì)減少一些。不過現(xiàn)在的系統(tǒng)基本都支持這項(xiàng)功能了。六、金卡一般來說，官方刷機(jī)包通常加入了對(duì)手機(jī)地區(qū)的校對(duì)，比如非港版手機(jī)一般無法直接刷針對(duì)港版手機(jī)發(fā)布的升級(jí)包(刷機(jī)包)，這時(shí)候，需要制作一個(gè)特殊的金卡來使刷機(jī)包跳過對(duì)手機(jī)地區(qū)的檢測(cè)，直接進(jìn)行刷機(jī)，從而達(dá)到強(qiáng)刷的效果。實(shí)際上，金卡只是一張普通的SD卡，通過一些簡(jiǎn)單的操作，來使普通SD卡有金卡的功效，同時(shí)，SD卡里的數(shù)據(jù)并不會(huì)消失，SD卡仍可正常使用。七、ROOTroot 就是你手機(jī)的boss，它可以訪問和修改你手機(jī)幾乎所有的文件，這些東西可能是制作手機(jī)的人不愿意你修改和觸碰的東西，因?yàn)樗麄冇锌赡苡绊懙绞謾C(jī)的穩(wěn)定，還容易被一些hacker 有機(jī)會(huì)入侵你的手機(jī)（貌似還沒有出來這類黑客）。八、官解、S-ON、S-OFF、超級(jí)CID以前HTC是不提供官解的，可能是市場(chǎng)壓力較大，最近才陸續(xù)提供官方解鎖。需要說明的是，官方解鎖并不是開放所有HBOOT權(quán)限，只是有限制的開放了fastboot部分權(quán)限，比如RADIO權(quán)限就沒有開放。而且刷recovery、boot等不能采用卡刷的方式，只能線刷（fastboot命令）。官解后LOCKED變成UNLOCKED，但HBOOT還是S-ON，且失去官方質(zhì)保，重新上鎖后，UNLOCKED變成RELOCKED，而不是還原成LOCKED。S-ON、S-OFF中S代表 Security Lock安全鎖，保護(hù)鎖的意思。S-OFF就是保護(hù)關(guān)。Secure Lock 就是安全鎖。是硬件設(shè)計(jì)商用于保護(hù)自己固件不被刷寫而設(shè)計(jì)的安全鎖。如果這個(gè)安全鎖是關(guān)閉的，那么對(duì)手機(jī)內(nèi)的閃存芯片的刷寫保護(hù)就關(guān)閉了。言外之意就是可以隨便刷ROM了。而S-ON就是安全鎖打開了。手機(jī)被寫保護(hù)了。HTC的機(jī)器在用RUU刷機(jī)的時(shí)RUU會(huì)將安全鎖暫時(shí)關(guān)閉。然后就可以刷HTC自己的ROM。而HTC的HBOOT還有簽名驗(yàn)證。所以沒有HTC簽面的ROM在刷機(jī)的時(shí)候是無法通過驗(yàn)證的。S-Off是ROM中HBoot部分的一個(gè)效驗(yàn)值，所以如果想開啟S-Off，就需要在手機(jī)ROM區(qū)中刷入特別調(diào)制過的Hboot文件。相對(duì)于官方解鎖，S-OFF擁有全部的HBOOT權(quán)限，當(dāng)然刷機(jī)就方便了。超級(jí)CID是針對(duì)官方RUU來說的，官方刷機(jī)包通常加入了對(duì)手機(jī)地區(qū)的校對(duì)，比如非港版手機(jī)一般無法直接刷針對(duì)港版手機(jī)發(fā)布的升級(jí)包(刷機(jī)包)，這時(shí)，可以用兩個(gè)方法：第一就是制作一個(gè)特殊的金卡來使刷機(jī)包跳過對(duì)手機(jī)地區(qū)的檢測(cè)，直接進(jìn)行刷機(jī)；第二就是修改超級(jí)CID，讓RUU認(rèn)為這是一款全區(qū)域的機(jī)型，從而能刷各種版本官方RUU。九、ENG S-OFF和SHIP S-OFFENG 是Engineer的意思。就是工程機(jī)的意思。是HTC的手機(jī)在工程階段測(cè)試時(shí)候使用的SPL。這種SPL是最不穩(wěn)定的。一般只有HTC的ENG版本的RUU里面帶這種SPL。也就是工程版RUU里面才帶這種。可以刷所有地區(qū)的RUU。SHIP 是SHIPPMENT的意思，就是發(fā)布，發(fā)送的意思。當(dāng)HTC交貨給各大運(yùn)營(yíng)商的時(shí)候的ROM都是SHIP S-ON的。這些ROM都是經(jīng)過了很多測(cè)試的，都是穩(wěn)定的。也是零售版本采用的系統(tǒng)。只能刷相應(yīng)地區(qū)的RUU。ENG S-OFF是單獨(dú)的SPL級(jí)別的OFF，這種工程版的SPL由于是用于開發(fā)人員調(diào)試的所以開啟了fastboot調(diào)試功能。也就是可以通過fastboot命令去刷機(jī)。而SHIP S-OFF是在零售版本（發(fā)布版本）的SPL基礎(chǔ)上用HTC內(nèi)部的解鎖工具進(jìn)行解鎖而達(dá)到的S-OFF。這種S-OFF比較穩(wěn)定，經(jīng)過很多次測(cè)試，硬件兼容性也比較好，不會(huì)出現(xiàn)信號(hào)不好，wifi斷線等問題。還有一個(gè)最好的好處是，HTC的官方RUU刷完還是S-OFF。并不會(huì)像ENG SPL一樣，刷官方RUU之后會(huì)變成S-ON，還要再重新解一下S-OFF。S-OFF后就可以進(jìn)行卡刷操作。十、具體的操作流程只以亞太港版G17為例：1、官解；2、刷入RECOVERY；3、取得ROOT權(quán)限（或者直接刷第三方ROM）；4、降級(jí)；5、S-OFF；6、刷入超級(jí)CID。第二部分 官方解鎖重要說明：為了避免官方解鎖甚或以后的降級(jí)、S-OFF出現(xiàn)錯(cuò)誤不成功，建議卸掉HTC Sync，只保留純驅(qū)動(dòng)程序，同時(shí)保證SD的兼容性和質(zhì)量，在用不到SD卡操作的時(shí)候，建議取出SD卡和SIM卡。一、相關(guān)軟件1、HTC純驅(qū)動(dòng)：/c0qf5f4wqm2、ADB工具包：/c0aypu6rbu二、登陸注冊(cè)賬號(hào)備用。三、安裝HTC純驅(qū)動(dòng)（如果未安裝的話，如果安裝了HTC Sync，建議卸掉，只保留純驅(qū)動(dòng)），將下載的ADB工具包解壓到硬盤（建議C盤根目錄，其他盤也沒問題）。四、進(jìn)入Fastboot界面1、手機(jī)進(jìn)入設(shè)置，進(jìn)入電源，把快速啟動(dòng)后面的勾去掉，手機(jī)連接USB到電腦；2、長(zhǎng)按關(guān)機(jī)鍵關(guān)機(jī)，關(guān)機(jī)后等待2秒，按住下音量+開機(jī)鍵進(jìn)入HBOOT，選擇FASTBOOT（圖一）；2012-1-13 08:52:08 上傳下載附件 (27.1 KB) 3、按電源鍵進(jìn)入FASTBOOT，選擇BOOTLOADER（圖二）；2012-1-13 08:52:09 上傳下載附件 (31.65 KB) 五、點(diǎn)擊開始、運(yùn)行，輸入CMD，進(jìn)入命令行窗口，進(jìn)入ADB目錄（本例在C盤根目錄），命令為cd回車，然后cd adb回車。六、輸入fastboot oem get_identifier_token回車，顯示如圖三：2012-1-13 08:52:10 上傳下載附件 (83.59 KB) 七、鼠標(biāo)右鍵點(diǎn)黑色部分，選擇標(biāo)記，然后選擇要復(fù)制的部分（不包含INFO，選以結(jié)束的部分，見圖四、圖五），選中后按回車復(fù)制你選中的信息。2012-1-13 08:52:12 上傳下載附件 (82.54 KB) 2012-1-13 08:52:13 上傳下載附件 (80.31 KB) 八、打開/bootloader/unlock-instructions/page-3，將復(fù)制的代碼粘貼到圖六處，點(diǎn)擊sumbit后，就會(huì)收到HTC官方發(fā)來的含官解附件的郵件，把附件unlock_code.bin保存到你的ADB目錄中。2012-1-13 08:52:13 上傳下載附件 (50.9 KB) 九、回到剛才的命令提示符界面，輸入：fastboot flash unlocktoken Unlock_code.bin回車，會(huì)提示發(fā)送成功（圖七）。2012-1-13 08:52:13 上傳下載附件 (24.61 KB) 十、同時(shí)手機(jī)會(huì)彈出圖八界面，按一次上音量鍵選擇YES，點(diǎn)電源鍵確認(rèn)，重啟后即解鎖成功，同時(shí)HBOOT由LOCKED變?yōu)閁NLOCKED，但依然是S-ON狀態(tài)（圖九）。2012-1-13 08:52:14 上傳下載附件 (64.85 KB) 2012-1-13 08:52:14 上傳下載附件 (11.74 KB) 到此為止，官解就順利完成了，但由于官解只開放了部分BOOTLOADER權(quán)限，不支持HBOOT下的卡刷，只能通過命令刷寫（比如RECOVERY、BOOT），順便介紹一下如何刷寫第三方RECOVERY：1、下載RECOVERY 4EXT_Recovery2.27，地址：/forum.php?mod=attachment&aid=MjYxNjYzfDNhMzNlYTk4fDEzMjYxNzIyNjl8MjA4OTk1MXwyOTEzNjM%3D2、解壓PG86IMG.zip，把recovery.img文件復(fù)制到剛才ADB目錄，手機(jī)進(jìn)入BOOTLOADER（參見四、進(jìn)入Fastboot界面），進(jìn)入到上面所說的命令提示符界面，輸入：fastboot flash recovery recovery.img回車。刷寫recovery成功后，就可以ROOT或者刷第三方ROM、其他補(bǔ)丁了。關(guān)于recovery的用法就不多說了，重點(diǎn)說一下，由于官解權(quán)限不完全，在刷第三方ROM后，可能會(huì)造成WIFI無法使用、卡第一屏或無限重啟，需線刷boot.img解決。刷boot的方法和刷recovery差不多，把你刷的ROM解壓之后提取里面的boot.img放入ADB目錄，手機(jī)進(jìn)入BOOTLOADER，輸入fastboot flash boot boot.img回車就行了。另外需要注意的是刷內(nèi)核，如果官方解鎖刷完第三方的ROM后，刷過boot.img的可以直接刷內(nèi)核，官方解鎖刷完第三方ROM后沒刷過boot.img的，需要先刷boot.img然后刷內(nèi)核。RECOVERY教程: /thread-168493-1-1.htmlROOT工具地址: /thread-299335-1-1.html第三部分 降級(jí)官解并取得ROOT權(quán)限后就可以降級(jí)了。降級(jí)主要針對(duì)亞太和港版HBOOT為1.49.0011和1.49.0012的用戶，因?yàn)閞evolutionary現(xiàn)在還不提供上面兩種HBOOT直接S-OFF，只能采取先把HBOOT降成歐版0007后再S-OFF。對(duì)于現(xiàn)在有的1.49.0018的用戶能否采用此種方式降級(jí)本人沒測(cè)試過，估計(jì)也應(yīng)該能成功。一、相關(guān)工具1、ROM（1.20.401.2）：/d/FJWZEUSBWFHH2、ADB工具包：和官方解鎖所用的工具包是一樣的。/forum.php?mod=attachment&aid=MjU3NTQ4fDMxYTc3ODNhfDEzMjYxODU0NjN8MjA4OTk1MXwyODQ1MTU%3D3、fastboot單獨(dú)文件，解壓后把fastboot.exe復(fù)制到adb文件夾中替換，也可以用原來的。/forum.php?mod=attachment&aid=MjU3NTgyfDc1YzU0MTI3fDEzMjYxODU0NjN8MjA4OTk1MXwyODQ1MTU%3D4、xvi32文件編輯器。/forum.php?mod=attachment&aid=MjU3NTQ5fDUyZTc2YzA2fDEzMjYxODU0NjN8MjA4OTk1MXwyODQ1MTU%3D5、HTC純驅(qū)動(dòng)：和官方解鎖所用的是一樣的，裝過了就不用再裝了。/c0qf5f4wqm二、打開手機(jī)的調(diào)試模式：點(diǎn)“設(shè)置”，然后選“應(yīng)用程序”，點(diǎn)“開發(fā)”，在“USB調(diào)試”后打勾。手機(jī)連接電腦，選擇“磁盤驅(qū)動(dòng)器”，把剛才下載的ROM文件PG86IMG.zip拷貝到SD卡根目錄，然后將連接方式選為“僅充電”。三、進(jìn)入命令提示符，進(jìn)入ADB目錄（參照官解步驟），輸入：adb shell dd if=/dev/block/mmcblk0p31 of=/mnt/sdcard/mmcblk0p31.img回車，正常的話顯示如圖十：2012-1-13 08:52:14 上傳下載附件 (34.4 KB) 如果顯示/dev/block/mmcblk0p31: cannot open for read: Permission denied，可能是ROM的問題，可以更換ROM解決，或者采取如下三步命令法（建議此種方法）：先輸入：adb shell回車，這時(shí)會(huì)顯示一個(gè)“$”符號(hào)，然后在輸入：su回車，這時(shí)手機(jī)的“權(quán)限管理”會(huì)彈出授權(quán)提示，通過授權(quán)，提示符會(huì)變成“#”表示已經(jīng)取得最高權(quán)限。第三步輸入：dd if=/dev/block/mmcblk0p31 of=/mnt/sdcard/mmcblk0p31.img回車，這時(shí)一般就不會(huì)報(bào)錯(cuò)，提取成功；四、不要關(guān)閉命令窗口，再一次把手機(jī)由“僅充電”模式切換為“磁盤驅(qū)動(dòng)器”模式，略等半分鐘，運(yùn)行剛才下載的XVI32.exe，打開內(nèi)存卡上的mmcblk0p31.img，在xvi32中修改你的ROM版本號(hào)為1.20.401.2，其他都不要改動(dòng)，如圖十一、十二（本例為1.22.720.1修改為1.20.401.2），保存。2012-1-13 08:52:15 上傳下載附件 (80.84 KB) 2012-1-13 08:52:17 上傳下載附件 (131.96 KB) 五、再一次把手機(jī)由“磁盤驅(qū)動(dòng)器”模式切換為“僅充電”模式，略等半分鐘。切換到剛才的命令窗口，輸入：adb shell dd if=/mnt/sdcard/mmcblk0p31.img of=/dev/block/mmcblk0p31回車。如果第三步是分成三步的，則直接輸入dd if=/mnt/sdcard/mmcblk0p31.img of=/dev/block/mmcblk0p31回車。成功后如圖十三所示：2012-1-13 08:52:18 上傳下載附件 (47.41 KB) 接著輸入：adb reboot-bootloader回車（如果第三步是分成三步的，連續(xù)輸入兩次exit后再執(zhí)行此命令）。六、修改CID，命令窗口下輸入fastboot oem writecid HTC_001回車，一般這一步會(huì)提示“出錯(cuò)”，然后bootloader會(huì)重啟，重啟以后一定要再次輸入fastboot oem writecid HTC_001回車，注意，這一步非常重要！接著重新上鎖，輸入fastboot oem lock，這一步bootreloader有可能會(huì)重新啟動(dòng)，上面變成relocked。也有不重啟的，不重啟的一定不要自己重新啟動(dòng)！切記！取下數(shù)據(jù)線，移動(dòng)音量鍵選BOOTLOADER！一會(huì)屏上就提示RELOCK了并且加載PG86IMG.ZIP，加載需要很長(zhǎng)一段時(shí)間。加載完畢后，會(huì)提示升級(jí)，移動(dòng)音量上鍵選升級(jí)靜靜等待就OK了。升級(jí)完后，如果出現(xiàn)后面幾項(xiàng)顯示紅色的升級(jí)失?。ò≧ADIO等）信息，沒關(guān)系，只要機(jī)子能進(jìn)入系統(tǒng)就可以S-OFF，降級(jí)只是一個(gè)過程。降級(jí)成功后，HBOOT版本會(huì)變成1.49.0007（圖十四）。注意，降級(jí)成功后一定要?jiǎng)h除SD卡上的PG86IMG.zip文件。2012-1-13 08:52:19 上傳下載附件 (47.32 KB) 第四部分 S-OFF一、打開瀏覽器，輸入網(wǎng)址：revolutionary.io回車，進(jìn)入網(wǎng)站。二、點(diǎn)擊Download for Windows，彈出對(duì)話框，點(diǎn)擊保存（此時(shí)下載的便是破解工具），同時(shí)彈出表格（圖十五）。2012-1-13 08:52:19 上傳下載附件 (25.67 KB) 三、在網(wǎng)站左下角的表格填入數(shù)據(jù)，獲取破解需要的驗(yàn)證碼。1、在Your operating system后，選擇您電腦的系統(tǒng)；2、在Your device后，選擇您手機(jī)的型號(hào)HTC EVO 3D；3、在HBOOT version后，選擇您的HBOOT版本號(hào)（1.49.0007）；4、在Serial number后，輸入您的S/N碼（別說不知道，手機(jī)進(jìn)入“設(shè)置”，“關(guān)于手機(jī)”，“設(shè)備信息”）；5、點(diǎn)擊Generate key按鈕，稍等片刻，即可獲取您的破解驗(yàn)證碼（圖十六），記下，注意0與o。2012-1-13 08:52:19 上傳下載附件 (18.3 KB) 四、打開手機(jī)的調(diào)試模式，選擇“僅充電”，運(yùn)行剛才下載的破解工具revolutionary.exe，最后一行左邊會(huì)顯示您的手機(jī)S/N碼，右邊光標(biāo)處，輸入剛才從網(wǎng)站上獲取到的破解驗(yàn)證碼（圖十七）。2012-1-13 08:52:20 上傳下載附件 (43.46 KB) 如果不成功，會(huì)顯示如圖十八：2012-1-13 08:52:21 上傳下載附件 (66.44 KB) 手機(jī)進(jìn)入bootloader，在ADB目錄下執(zhí)行fastboot oem lock，重新加鎖，顯示relocked后，然后拔電池，不要點(diǎn)重啟了，再次進(jìn)系統(tǒng)后再用revolutionary來過一次，不行就多試幾次，直到成功。如果多次試驗(yàn)不能成功的話，那么可在手機(jī)在第一次進(jìn)入bootloader時(shí)，在命令窗口下輸入fastboot oem lock回車，之后手機(jī)會(huì)直接進(jìn)入系統(tǒng)而不是再次進(jìn)入bootloader。當(dāng)手機(jī)進(jìn)入系統(tǒng)后，打開手機(jī)的調(diào)試模式，選擇“僅充電”，輸入：adb reboot-bootloader回車，這時(shí)候手機(jī)會(huì)再次重新啟動(dòng)進(jìn)入bootl