機器達人

目標讀者

• 透過官方OTA升級為Android 2.2.1以上版本的用戶
• 沒做ENG S-OFF而將通訊韌體升級為12.28g.60.140fU_26.05.05.27_M3導致手機無法更換核心與通訊韌體的用戶
• 堅持要做Radio S-OFF(Ship S-OFF)的用戶(有ENG S-OFF其實就夠用了)

此過程會讓SD Card成為金卡，雖然不會讓SD卡資料損毀，但建議還是做好SD卡的備份，將SD卡的資料複製一份到PC中做好備份，同時機器達人不負責SD卡損毀責任(SD卡還算便宜，建議挑個2GB大小的贈品來玩玩！)。另外，所有指令順序都是機器達人設計過的，跳過一步可能就會導致下一步無法完成，請勿偷吃步。

何謂金卡(Gold Card)

透過金卡可任意更新任何一家電信業者韌體，因為Desire HD沒有台灣舊版韌體RUU，所以需透過金卡更新其他電信業者舊版本的韌體。已成為金卡的SD卡可以使用在任何一台HTC機種上，使用上與一般SD卡沒有差異，可還原為普通SD卡，為了保平安，好不容易得來的金卡不建議還原。此篇金卡製作方式僅限Desire HD使用，其他機種參照此篇有可能導致手機異常(是手機異常，不是SD卡異常哦)。

環境需求

• 手機已開啟USB除錯中(系統設定→應用程式→開發→USB除錯中打勾)
• 電腦已安裝HTC Sync
• .NET Framework 4.0 (Radio S-OFF程式所需)
• [下載]downgrade-dhd.zip，下載之後請解壓縮到c:\，在檔案總管中可看到c:\downgrade-dhd有一堆檔案
• [下載]free-dhd.zip，下載之後請解壓縮到手機的SD卡根目錄中，請注意勿把free-dhd解壓縮成兩層目錄，壓縮檔已內含free-dhd目錄
• Windows 7或Vista的使用者，請在「Desire HD easy radio tool V2.2.exe」這個檔案上按滑鼠右鍵，選擇【內容】，在「相容性」中將「以系統管理員執行此程式」打勾

開工！

開啟Windows的「命令提示字元」(請使用複製貼上執行指令，勿自行輸入！指令接標為綠色)

• Windows 7
  「開始」→「所有程式」→「附屬應用程式」→「命令提示字元」
• Windows XP
  「開始」→「程式集」→「附屬應用程式」→「命令提示字元」

用USB線將手機與電腦連接，USB連線類型選擇「僅充電」，接著執行以下指令：

c:
cd c:\downgrade-dhd
adb devices

▼ 成功畫面如下

▼ 失敗畫面如下

執行以下指令：

adb shell cat /sys/class/mmc_host/mmc2/mmc2:*/cid

▼ 指令完成後畫面如下

▼ 將上圖畫面輸出的字串複製下來後，開啟這個連結，將字串貼入輸入框之中，接著按【Submit】送出。

▼ 將得到的字串用滑鼠複製下來，點擊【here】前往金卡映像檔製作網站。

▼

▼ 開啟金卡映像檔製作網站後畫面如下

輸入兩次Email、將前一個網頁產生的字串貼入「SD Card Serial (CID)」、goldcard type為Android、輸入驗證碼後，按下【Generate Goldcard!】。

接著到信箱收信，這個網站會產生一個檔名為goldcard.img的檔案寄到你的信箱中，收到信之後，將這個檔案附件儲存下來，並放到c:\downgrade-dhd目錄下。

回到「命令提示字元」，執行以下指令：

adb push psneuter /data/local/tmp
adb shell chmod 777 /data/local/tmp/psneuter
adb shell /data/local/tmp/psneuter

▼ 指令完成後畫面如下

繼續執行以下指令，備份SD卡在變身為金卡前的資料，供日後還原。備份檔檔名為sdcard_backup.img，存放在c:\downgrade-dhd目錄下。

adb shell dd if=/dev/block/mmcblk1 count=1 of=/sdcard/sdcard_backup.img
adb pull /sdcard/sdcard_backup.img .

▼ 指令完成後畫面如下

繼續執行以下指令，將SD卡轉為金卡。

adb push goldcard.img /sdcard/
adb shell "cat /sdcard/goldcard.img > /dev/block/mmcblk1"
adb shell sync

因為c:\downgrade-dhd已有goldcard.img檔案，此時欲刪除SD卡裡的goldcard.img可執行以下指令(可不執行)

adb shell rm /sdcard/goldcard.img

▼ 指令完成後畫面如下

繼續執行以下指令，將手機版本資訊改成1.31.405.6，這個數值比任何版本的數值都還低，欺騙手機服用本次欲安裝的1.32.405.6版官方韌體。

adb push misc_version /data/local/tmp
adb shell chmod 777 /data/local/tmp/misc_version
adb shell /data/local/tmp/misc_version -s 1.31.405.6

▼ 指令完成後畫面如下

執行指令將1.32.405.6版官方舊版韌體複製進SD卡根目錄中，此檔有287M，所以此指令執行會很久。

adb push PD98IMG.zip /sdcard/

▼ 指令完成後畫面如下，圖中的秒數顯示用了186秒

重新啟動進入HBOOT進行降級

▼ 長按電源鍵出現以下畫面後，按「重新啟動」

▼ 在以下畫面先按住【低音量鍵(小聲)】不放，按下「重新啟動」，【低音量鍵】還是要持續不放開直到進入HBOOT。

進入HBOOT後，即可放開【低音量鍵】，HBOOT晃神一會兒後，畫面右上角開始會有藍色長條圖顯示進度，畫面則有Loading...[PD98IMG.zip]這串字。待手機驗證PD98IMG.zip後，手機顯示Do you want to start update?詢問是否開始更新，按下【音量上鍵】開始降級。

舊版韌體更新完成後，畫面會出現Update Complete... Press <POWER> to reboot.訊息，此時按下電源鍵將手機重開機。

重開機後不要輸入帳號，一路按Next或Skip跳過，直到Finish。回到SenseUI桌面，按硬體Menu鍵，Settings → Abount phone → Software information可檢視到以下資訊。

Android version：2.2
Baseband version：12.28b.60.140eU_26.03.02.26_M
Kernel version：2.6.32.21-gf3f553d
Software number：1.32.405.6

接著啟用USB除錯模式，Settings → Applications → Development → USB debugging打勾，選擇OK來啟用USB除錯模式。接著用USB線將手機與電腦連接，選Charge only。

回到「命令提示字元」，執行以下指令刪除PD98IMG.zip

adb shell rm /sdcard/PD98IMG.zip

▼ 指令完成後畫面如下

執行以下指令安裝VISIONary+到手機之中。

adb install visionary.apk

▼ 指令完成後畫面如下

接著在手機中執行VISIONary+程式，進入後選擇【Temproot now】。過程中如果黑屏超過一分鐘沒有反應(成功時要自動回VISIONary+主畫面)，按Home退出，再次執行VISIONary+，反覆到成功為止。

接著進行Radio S-OFF(Ship S-OFF)，此為必要步驟，否則無法ENG S-OFF與安裝ClockworkMod Recovery。在檔案總管中，雙擊C:\downgrade-dhd目錄下的「Desire HD easy radio tool V2.2.exe」執行一鍵Radio S-OFF程式，選擇「Radio S-OFF, Super-CID and SimUnlock (usual)」後按下【Do it!】，接著把視線轉移到手機上，出現Superuser Request畫面時，按Allow。如果失敗，有可能Temproot在前一步驟還是沒成功，請在手機中再Temproot一次之後再按【Do it!】繼續嘗試。

▼ 執行過程如下

接著繼續在「命令提示字元」中執行以下指令進行ENG S-OFF

adb shell
su
busybox sh /sdcard/free-dhd/hboot

▼ 執行過程如下

接續前面的步驟，繼續執行以下指令安裝ClockworkMod Recovery 2.5.1.3版

busybox sh /sdcard/free-dhd/recovery-2.5.1.3

▼ 執行過程如下

[不建議]欲還原金卡回普通SD卡，此時可以執行以下指令(不還原的使用者請保留SD卡中的sdcard_backup.img檔案)。

cat /sdcard/sdcard_backup.img > /dev/block/mmcblk1

之後重開機進入ClockworkMod Recovery就可以更換第三方ROM了(請勿浪費時間在這個降級用的ROM，這個超級舊版的原廠ROM本身就是有Bug的)。如果選擇安裝機器達人特調ROM，安裝完記得要恢復出廠預設值，這樣手機才有中文環境。

FAQ

Ｑ：adb shell /data/local/tmp/psneuter執行後，出現mmap() failed. Operation not permitted！

Ａ：恢復原廠設定(使用者資料全部清除)，即可解決。