本文僅限Desire HD版本在1.37以下(系統設定→關於手機→軟體資訊→版本號碼)。
2010年美國法律正式認定JB合法,Google也稱Android之所以會被root是因為不夠開放,可能在未來推出解鎖工具讓使用者輕鬆root手機。大部分的廠商多會以小版本升級的方式阻止用戶取得root權限,保持手機運行官方系統,讓重度依賴root權限所帶來方便功能的使用者難以抉擇(有很多使用者還沒接觸過root權限所帶來的好處主要是因為還沒使用過,接觸之後倚賴root的人一定會增加)。
就Titanium Backup這套需要root權限的軟體舉例,雖然機器達人平日沒有在使用,但一旦發生要換手機、或是比如電源鍵按鈕壞了需送原廠、或是想將手機恢復出廠預設值把手機砍掉重練,機器達人就會在此時做Titanium Backup的系統完整備份,讓之後應用程式的安裝與資料還原能快速完成。
Desire HD/Z在國外已陸續升級到Android 2.2.1(版本號碼1.72以上),有人說變快(心理作用?),但機器達人沒享用過所以持保留態度。但可以確認的是,新版本會將原本用來取得root權限的漏洞補起來(VISIONary+無法再使用來取得root權限),並取消root(移除Permroot),接著還原被修改過的HBOOT(S-OFF變回S-ON)。目前並未有任何破解的方式流出,或許不久將來可能會有(短則數週,長則好幾個月以上)。
為了讓將來不小心OTA升級後被封印的手機還有一線生機,我們可以先將Desire HD做Radio S-OFF + Super-CID的修改,讓透過RUU降級手機韌體成為可能。另外國外也有透過OTA升級並且不喪失root權限與S-OFF的方式,前提是需要有ENG S-OFF與Radio S-OFF。ENG S-OFF已經在此篇介紹過了,本文將介紹Radio S-OFF的方式,不同S-OFF與CID的說明請參閱「ENG S-OFF、Radio S-OFF、CID差異說明」。
Radio S-OFF + Super-CID不影響OTA,不影響功能與收訊,且無法透過OTA還原(讚!)。
教學開始
Radio S-OFF的方式比ENG S-OFF更為簡單且安全,要能Radio S-OFF的前提如下:
- Desire HD版本在1.37以下(系統設定→關於手機→軟體資訊→版本號碼)。
- HTC原廠核心(本站未指導過換核心,有換過核心的讀者請勿在這裡尋求協助,沒研究所以幫不上忙)。
- 電腦需能執行ADB Shell,能偵測得到手機並能進入手機下指令,請參閱「如何取得Android SDK並使用adb指令」。
- Permroot,請參閱「Desire HD/Z如何永久Root」。
開工
首先下載HTC Desire HD radio tool。
解開來後,執行「Desire HD easy radio tool_V2_2.exe」。
確認手機已開啟USB除錯中(系統設定→應用程式→開發→USB除錯中打勾),將手機用USB線連接到電腦,並使用充電模式。如果過程發生問題,請關閉防毒軟體與防火牆。
▼ 在HTC Desire HD radio tool中選擇「Radio S-OFF, Super-CID and SimUnlock (usual)」,接著按下【Do it!】,等程式跑完將手機重開機就完工了,非常簡單容易。(如果中間跳出root授權畫面,請按下允許)
這個程式每按一次【Do it!】,就會在SD卡的根目錄中產生一個備份檔。檔名的樣子為part7backup-[時間戳記].bin,第一次產生的part7backup請複製到電腦中做備份。
如何還原
▼ 首先選擇「Radio S-ON」按下【Do it!】,再選擇「Stock CID」,填入原本的CID後按下【Do it!】。
原本CID的值有兩種方法可以得知,第一種是在未做Radio S-OFF之前,透過ENG HBOOT中得知,請參閱「ENG S-OFF、Radio S-OFF、CID差異說明」。
▼ 第二種方法是使用adb指令得知,執行「adb shell getprop ro.cid」,如下圖
進階使用者可透過以下指令直接還原(不多做說明了):
dd if=/sdcard/part7backup-[時間戳記].bin of=/dev/block/mmcblk0p7
如何得知目前是否Radio S-OFF
只有HBOOT是原廠時才有辦法得知,也就是將之前介紹的S-OFF方式還原成S-ON,HBOOT就會還原回原廠,請參閱「如何S-OFF/S-ON Desire HD」。
當HBOOT為原廠時,HBOOT的上方畫面會是ACE PVT SHIP S-ON,如果Radio S-OFF成功,原廠HBOOT的上方畫面則顯示ACE PVT SHIP S-OFF。
如果已經做了ENG S-OFF,其實也不用特地還原HBOOT來檢查,因為這個軟體很容易使用不太會失敗,只要檢查CID是否已經更改為11111111即可。
如何得知目前CID是否為11111111
請參閱「ENG S-OFF、Radio S-OFF、CID差異說明」。
如何關閉OTA升級通知
系統設定→關於手機→系統軟體更新,取消勾選「排程檢查」。
請勿取消USB除錯
「USB除錯中」請永遠打勾,因為HTC機種隱含了init用盡CPU的bug,像不定時炸彈,勾選這個項目可解決這個問題。
延伸閱讀
引用網址:http://gfans.bryan.tw/2011/01/07/1564/trackback
[...] "7772394215"; google_ad_width = 468; google_ad_height = 60; [Translate]Desire HD需為ENG S-OFF與Radio S-OFF。此為Desire [...]
請問..如果版本已經不小心升級了
有解決的方法嗎...
前一陣子開啟ENG-S OFF..有備份過一次
請問一下
我執行Desire HD easy radio tool_V2_2.exe
但出現
"應用程式正常初使(0xc0000135)失敗.請按一下確定終止應用程式
程式無法開啟
有什麼辦法解決嗎???
麻煩你了^^
更新.NET Framework
請問Desire HD版本剛好是1.37也可以用媽 ?
Desire HD版本在1.37以下(系統設定→關於手機→軟體資訊→版本號碼)。
已經刷了"1.84.61.2-1"的rom,目前看到的版本號碼為1.84.61.2
請問這樣可以進行Radio S-OFF 嗎??
小布大人:
我已經刷了Desire HD特調ROM v1.84.921.2-1,現在要Radio S-OFF是不是沒辦法,我照著上面的教學做,沒辦法成功,是不是版本比1.37還新,所以沒辦法做。
應該是這樣沒錯,要在1.37下做
Dear 小布大
小弟刷到1.84特調及Desire HD Radio 12.28g.60.140fU_26.05.05.27_M3之後
才發現還沒有做過radio s-off跟super cid
剛才有刷回到1.37特調跟1.37原廠rom發現用您網頁上教學的Desire HD easy radio tool程式顯示finish,但是重開機後發現cid仍然是原來的htc_621
猜想是為已經刷過radio的關係,現階段暫時是否與super cid跟radio s-off無緣了 >"<
照您文章所述,因為尚有ClockworkMod Recovery可用,只要小心不要用官方的升級,是否就暫時就不會有影響?
文章沒看仔細的後果啊…現在心裡整個毛毛的 0rz
另請教達人
若在網路上抓下來一些舊版本的radio想刷
可否直接用您教學中刷radio的四個檔案,然後將其中radio.img檔案置換的方式呢?
自問自答一下
因為跳了答人的一個 radio s-off 跟 super cid的步驟實在是晚上連睡都睡不好
跟更新前的朋友要到了舊版的radio 版本12.28b60.140eu_26.03.02.06_m
也很幸運的上網找到檔案 http://forum.xda-developers.com/showthread.php?t=877295
用您提供置換新版radio的方法,把radio.img換成網頁上舊版的檔案之後降級成功。
再重新用「HTC Desire HD radio tool」嘟他!一次之後
終於看到令人感動的一堆1
radio s-off 就幻想他也成功好了 XD
今晚終於可以好好休息了 0rz
小布大人您好
在拜讀了您的大作之Desire HD如何Radio S-OFF + Super-CID之後,也拜讀了刷ROM的所以須知,
但我在進行最後一項的一鍵 Radio S-OFF時卻當機了,而且也無法使用音量下鍵進入HBOOT了
我的ROM為 1.37.921.1
BaseBand為 12.28B.60.140eU_26.03.02.26_M
我先前有做的動作為
1. 全套的S-OFF/S-ON Desire HD(您提到說有備份原廠的Recovery?)
2. 移除台哥大軟體
3. 誤按OTA,但找不到台哥大AP,所以未成功
4. ClockworkMod recovery備份 ROM
5. Radio S-OFF ---> 當機
由於無法利用音量下鍵 + 重開進入 HBOOT,每次按完之後就進入安全模式,或不按進入正常開機,
所以我利用 sh /sdcard/DHD/restore_recovery
將 Recovery Partition 還原成原廠的形式,
但這樣還是不行,唯一還可以使用的就是ROOT與指令操作,但手機用起來還是怪怪的,
所以想請問您,我是否可以利用sh /sdcard/DHD/restore_hboot
還原成原廠的形式呢?
這樣還有救嗎? 感恩您撥冗回答囉~~謝謝
您好
看了您的文章真的是令我學到了很多東西,目前我依照您的教學做了ENG S-OFF,之後再依本教學文
做了Radio S-off跟SUPER-cid 也成功了,現在我回到HBOOT畫面是ACE PVT SHIP S-OFF沒錯
但是底下的選項卻沒有SYSTEM INFO了,是否是因為做了Radio S-off的關係所以無法回到ENG S-off的
HBOOT,那我要如何才能檢查是否CID為11111111
希望您有時間能夠回答我的疑問,如有其他的前輩們知道的話也請交我,謝謝大家
請問一下:
我執行“Desire HD easy radio tool_V2_2.exe”
跳出視窗“Unable to find a version of the runtime to run this application.”
我有上網更新“.NET Framework 4.0”上關閉防火牆及掃毒程式。
為什麼還不能執行“Desire HD easy radio tool_V2_2.exe”
各位高手,幫個忙吧…
哈囉~兩個radio tool載點都掛了~
能在弄個載點嗎?