目標讀者
- 透過官方OTA升級為Android 2.2.1以上版本的用戶
- 沒做ENG S-OFF而將通訊韌體升級為12.28g.60.140fU_26.05.05.27_M3導致手機無法更換核心與通訊韌體的用戶
- 堅持要做Radio S-OFF(Ship S-OFF)的用戶(有ENG S-OFF其實就夠用了)
此過程會讓SD Card成為金卡，雖然不會讓SD卡資料損毀，但建議還是做好SD卡的備份，將SD卡的資料複製一份到PC中做好備份，同時機器達人不負責SD卡損毀責任(SD卡還算便宜，建議挑個2GB大小的贈品來玩玩！)。另外，所有指令順序都是機器達人設計過的，跳過一步可能就會導致下一步無法完成，請勿偷吃步。
何謂金卡(Gold Card)
透過金卡可任意更新任何一家電信業者韌體，因為Desire HD沒有台灣舊版韌體RUU，所以需透過金卡更新其他電信業者舊版本的韌體。已成為金卡的SD卡可以使用在任何一台HTC機種上，使用上與一般SD卡沒有差異，可還原為普通SD卡，為了保平安，好不容易得來的金卡不建議還原。此篇金卡製作方式僅限Desire HD使用，其他機種參照此篇有可能導致手機異常(是手機異常，不是SD卡異常哦)。
環境需求
- 手機已開啟USB除錯中(系統設定→應用程式→開發→USB除錯中打勾)
- 電腦已安裝HTC Sync
- .NET Framework 4.0 (Radio S-OFF程式所需)
- [下載]downgrade-dhd.zip，下載之後請解壓縮到c:\，在檔案總管中可看到c:\downgrade-dhd有一堆檔案
- [下載]free-dhd.zip，下載之後請解壓縮到手機的SD卡根目錄中，請注意勿把free-dhd解壓縮成兩層目錄，壓縮檔已內含free-dhd目錄
- Windows 7或Vista的使用者，請在「Desire HD easy radio tool V2.2.exe」這個檔案上按滑鼠右鍵，選擇【內容】，在「相容性」中將「以系統管理員執行此程式」打勾
開工！
開啟Windows的「命令提示字元」(請使用複製貼上執行指令，勿自行輸入！指令接標為綠色)
- Windows 7
「開始」→「所有程式」→「附屬應用程式」→「命令提示字元」 - Windows XP
「開始」→「程式集」→「附屬應用程式」→「命令提示字元」
用USB線將手機與電腦連接，USB連線類型選擇「僅充電」，接著執行以下指令：
c:
cd c:\downgrade-dhd
adb devices
▼ 成功畫面如下
▼ 失敗畫面如下
執行以下指令：
adb shell cat /sys/class/mmc_host/mmc2/mmc2:*/cid
▼ 指令完成後畫面如下
▼ 將上圖畫面輸出的字串複製下來後，開啟這個連結，將字串貼入輸入框之中，接著按【Submit】送出。
▼ 將得到的字串用滑鼠複製下來，點擊【here】前往金卡映像檔製作網站。
▼
▼ 開啟金卡映像檔製作網站後畫面如下
輸入兩次Email、將前一個網頁產生的字串貼入「SD Card Serial (CID)」、goldcard type為Android、輸入驗證碼後，按下【Generate Goldcard!】。
接著到信箱收信，這個網站會產生一個檔名為goldcard.img的檔案寄到你的信箱中，收到信之後，將這個檔案附件儲存下來，並放到c:\downgrade-dhd目錄下。
回到「命令提示字元」，執行以下指令：
adb push psneuter /data/local/tmp
adb shell chmod 777 /data/local/tmp/psneuter
adb shell /data/local/tmp/psneuter
▼ 指令完成後畫面如下
繼續執行以下指令，備份SD卡在變身為金卡前的資料，供日後還原。備份檔檔名為sdcard_backup.img，存放在c:\downgrade-dhd目錄下。
adb shell dd if=/dev/block/mmcblk1 count=1 of=/sdcard/sdcard_backup.img
adb pull /sdcard/sdcard_backup.img .
▼ 指令完成後畫面如下
繼續執行以下指令，將SD卡轉為金卡。
adb push goldcard.img /sdcard/
adb shell "cat /sdcard/goldcard.img > /dev/block/mmcblk1"
adb shell sync
因為c:\downgrade-dhd已有goldcard.img檔案，此時欲刪除SD卡裡的goldcard.img可執行以下指令(可不執行)
adb shell rm /sdcard/goldcard.img
▼ 指令完成後畫面如下
繼續執行以下指令，將手機版本資訊改成1.31.405.6，這個數值比任何版本的數值都還低，欺騙手機服用本次欲安裝的1.32.405.6版官方韌體。
adb push misc_version /data/local/tmp
adb shell chmod 777 /data/local/tmp/misc_version
adb shell /data/local/tmp/misc_version -s 1.31.405.6
▼ 指令完成後畫面如下
執行指令將1.32.405.6版官方舊版韌體複製進SD卡根目錄中，此檔有287M，所以此指令執行會很久。
adb push PD98IMG.zip /sdcard/
▼ 指令完成後畫面如下，圖中的秒數顯示用了186秒
重新啟動進入HBOOT進行降級
▼ 長按電源鍵出現以下畫面後，按「重新啟動」
▼ 在以下畫面先按住【低音量鍵(小聲)】不放，按下「重新啟動」，【低音量鍵】還是要持續不放開直到進入HBOOT。
進入HBOOT後，即可放開【低音量鍵】，HBOOT晃神一會兒後，畫面右上角開始會有藍色長條圖顯示進度，畫面則有Loading...[PD98IMG.zip]這串字。待手機驗證PD98IMG.zip後，手機顯示Do you want to start update?詢問是否開始更新，按下【音量上鍵】開始降級。
舊版韌體更新完成後，畫面會出現Update Complete... Press <POWER> to reboot.訊息，此時按下電源鍵將手機重開機。
重開機後不要輸入帳號，一路按Next或Skip跳過，直到Finish。回到SenseUI桌面，按硬體Menu鍵，Settings → Abount phone → Software information可檢視到以下資訊。
Android version：2.2
Baseband version：12.28b.60.140eU_26.03.02.26_M
Kernel version：2.6.32.21-gf3f553d
Software number：1.32.405.6
接著啟用USB除錯模式，Settings → Applications → Development → USB debugging打勾，選擇OK來啟用USB除錯模式。接著用USB線將手機與電腦連接，選Charge only。
回到「命令提示字元」，執行以下指令刪除PD98IMG.zip
adb shell rm /sdcard/PD98IMG.zip
▼ 指令完成後畫面如下
執行以下指令安裝VISIONary+到手機之中。
adb install visionary.apk
▼ 指令完成後畫面如下
接著在手機中執行VISIONary+程式，進入後選擇【Temproot now】。過程中如果黑屏超過一分鐘沒有反應(成功時要自動回VISIONary+主畫面)，按Home退出，再次執行VISIONary+，反覆到成功為止。
接著進行Radio S-OFF(Ship S-OFF)，此為必要步驟，否則無法ENG S-OFF與安裝ClockworkMod Recovery。在檔案總管中，雙擊C:\downgrade-dhd目錄下的「Desire HD easy radio tool V2.2.exe」執行一鍵Radio S-OFF程式，選擇「Radio S-OFF, Super-CID and SimUnlock (usual)」後按下【Do it!】，接著把視線轉移到手機上，出現Superuser Request畫面時，按Allow。如果失敗，有可能Temproot在前一步驟還是沒成功，請在手機中再Temproot一次之後再按【Do it!】繼續嘗試。
▼ 執行過程如下
接著繼續在「命令提示字元」中執行以下指令進行ENG S-OFF
adb shell
su
busybox sh /sdcard/free-dhd/hboot
▼ 執行過程如下
接續前面的步驟，繼續執行以下指令安裝ClockworkMod Recovery 2.5.1.3版
busybox sh /sdcard/free-dhd/recovery-2.5.1.3
▼ 執行過程如下
[不建議]欲還原金卡回普通SD卡，此時可以執行以下指令(不還原的使用者請保留SD卡中的sdcard_backup.img檔案)。
cat /sdcard/sdcard_backup.img > /dev/block/mmcblk1
之後重開機進入ClockworkMod Recovery就可以更換第三方ROM了(請勿浪費時間在這個降級用的ROM，這個超級舊版的原廠ROM本身就是有Bug的)。如果選擇安裝機器達人特調ROM，安裝完記得要恢復出廠預設值，這樣手機才有中文環境。
FAQ
Ｑ：adb shell /data/local/tmp/psneuter執行後，出現mmap() failed. Operation not permitted！
Ａ：恢復原廠設定(使用者資料全部清除)，即可解決。
延伸閱讀
引用網址：http://gfans.bryan.tw/2011/04/11/1791/trackback
求救！！！
我的進度到
執行以下指令安裝VISIONary+到手機之中。
adb install visionary.apk
這邊
但是它顯示
error:device not found
但是visionary.apk明明就有在資料夾裡呀！
拜託了～
後來我手動安裝了～
但是一直過不了【Temproot now】
請問大大大概要重複最少幾次！？
感謝
請問布大
我以照著您說的方式完成了降級解除封印,並且刷了特調v1.84.921.2-1
以上全部都照著上述的指令完成相當順利,但我發覺我要鈦備份時我執行授權程式裡面第一次我有看到
允許的選項,但我不知道做了什麼動作(有可能是按到硬體<--),下次再進去授權程式之後就沒有第一次進入時的選項了,請問這要怎麼解決??
不好意思請問你在【Temproot now】這一部
重複按了幾次呢？
我已經重複好幾十次就是過不了。。。
感謝
再補一下
我按了Temproot now之後
它顯示＂USB Debugging must be enabled in order for VISIONary to run＂
請問這要怎麼辦呢？
拜託了。。。
照大大的方法是成功了，但是時區語言沒辦法換中文，手寫辨識也不見了，似乎也找不到可支援的pd98img.zip，用mobile01上的HTC CIME套件也裝不上手寫
不知道是否有解法？
我每個指令只要需要跑檔案的都會顯示0 bytes但是其他都正常，到最後要做adb push PD98IMG.zip /sdcard/的時候都會卡住，每次我都等1個多小時但是還是沒反應，sd卡格式化手機恢復原廠設定我都用過了，美次的期況都一樣，麻煩大大解答了。感謝!!
各位大大
個人DHD因之前刷ROM 超頻將手機超壞了，剛送修回來卻發現只能進入BOOTLOADER 無法進入RECOVERY無法刷ROM 目前我已 S-OFF 請問有何辦法
ACE PVT ENG S-OFF
HBOOT-0.85.2007（PD9810000）
MICROP-0438
RADIO-26.03.02.26M
Android 版本
2.2
基頻版本
12.280b.60.140eU_26.03.02.26M
版本號碼
137.751.1 CL277230 release-keys
軟體號碼
1.37.751.1
再刷入RECOVERY就OK了！
謝謝！
第一個步驟成功的畫面 and 失敗的畫面
我怎麼用都是失敗的畫面 沒有解決的方法嘛@@"
c:
cd c:\downgrade-dhd
adb devices
這裡
不好意思~我在執行Desire HD easy radio tool V2.2.exe一直出現錯誤視窗
板大上述的其他步驟我也都有做了~■.NET Framework 4.0也下載了..但是就是一直錯誤..
有人能幫幫我嗎..感謝
4.0之前要安裝3.5
您安裝了嗎?
Dear 小布：
我在執行此段指令時
adb push psneuter /data/local/tmp
adb shell chmod 777 /data/local/tmp/psneuter
adb shell /data/local/tmp/psneuter
出現
mmap() failed. Operation not permitted
請問我該如何做呢？？
我也是一樣的情況..
請問布大..怎麼會出現這個?
又該如何解決呢?
感謝你唷!!
重新還原預設值
請問還原預設直是指？？
謝謝
有沒有別的下載點,這個很慢@@
downgrade-dhd解壓後有2層目錄,請問是否這樣?
還是downgrade-dhd之後直接去到檔案?
謝謝!! 問題經己解決
請問降級後可直接刷Kent DHD-fast-10這個rom嗎?
刷rom方法好像跟一般有些分別..
如何安裝Desire HD特調ROM GRI40-1,我已經降級成功,現在全部都是英文(2.2),不知道要怎麼安裝
您好,請問:
DHD使用一陣子了,現在是2.2.1
爬文後知道必須先降回2.2,才能root 刷機等動作...
在刷1.32.405.6版官方舊版韌體之後,
DHD內的通訊錄、簡訊、whatsapp聊天紀錄、遊戲進度儲存等資料,會不會也消失?
因為不root沒辦法使用鈦備份,還是有什麼方式可以備份這些資料呢?
麻煩各位大大解惑了,感謝!
downgrade-dhd.zip檔案抓不下來~~
試了家裡兩台電腦 公司兩台電腦,都抓的下來...
請問布大..
我按照操作到了要從開機的降ROOM 可是他在跑的時候都是
NO IMG 之類的
這是啥原因??
感謝解答..我搞很久~"~
刷的雖然跟我不太一樣
不過很感謝您不同的刷機方式
讓我開了不同眼界
機器大大...我卡在HBOOT那關...沒有出現Do you want to start update?
機器大大我卡關在HBOOT那沒出現Do you want to start update?
好歹大家都是布大的忠實觀眾
我分享一下我手殘的真實故事
我不小心刷了官方的正式版
RUU_Ace_Gingerbread_S_HTC_WWE_2.36.405.8_R_Radio_12.54.60.25_26.09.04.11_M2_release_187331_signed
慘事就這樣發生了
他幫我刷上了新的rom，官方的recovery，還有新的hboot(被s-on了)
ACE PVT SHIP S-ON RL
HBOOT-0.05.0024
在這裡我可以詳細說明S-ON是怎麼回事
S-ON是官方的保護措施
像是學校常見的還原卡一樣
就算你把機器root了，重新掛載system磁區
重建破損的busybox
甚至是寫入新的hboot，刷上recovery
重開機一切就恢復了正常
好像甚麼事都沒發生
2.3.3有root方式，VISIONary+程式失效要改用GingerBreak
差一點，真的就悲劇了
------------------------------
我參考網路的文章用這裡的檔案來寫
1. 準備downgrade-dhd.zip和free-dhd.zip (參考布大的文章)
2. gingerbreak v1.2
3. stock 1.32 的 PD98IMG.zip 的刷機包 (參考布大的文章)
參考布大的文章做好金卡，還有擺上PD98IMG.zip到sd卡裡
用指令裝上gingerbreak
adb install gingerbreak_1.2.apk
然後執行gingerbreak按下取得root之後
系統不會重開機，會跳出一個視窗
但是有成功root了
(這時候系統會認不到sd卡，但指令打的時候會看的到)
打指令
adb push misc_version /data/local/tmp
adb shell chmod 777 /data/local/tmp/misc_version
adb shell
出現 $ 後 su 變 # 出現superuser 允許
再打
cd /data/local/tmp
./misc_version -s 1.31.405.6 (你刷機的板號)
之後關機進入 BOOTLOADER
刷 PD98IMG.zip
就成功降版啦~~
請問.....進入HBOOT後，即可放開【低音量鍵】，HBOOT晃神一會兒後，畫面右上角開始會有藍色長條圖顯示進度，畫面則有Loading…[PD98IMG.zip]
卡了很久都沒有讀取藍色長條...且音量按鍵計和電源按鍵按了都沒作用....
adb push psneuter /data/local/tmp OK
adb shell chmod 777 /data/local/tmp/psneuter OK
adb shell /data/local/tmp/psneuter 出現下面文字
property service neutered
killing adbd. (should restart in a second or two)
持續往下輸入指令後到hroot會出現找不到檔案..
另外請問，執行這些指令時，usb是設定在只限充電還htc sync?
謝謝
到HBOOT顯示NO IMAGE PD98IMG 救命啊
終於可以了 本來跟朋友拿一張2G卡 不行 火大拿原廠送的就沒問題了
問題又來了 藍色跑完 金色跑完 變update fail
C:\downgrade-dhd>adb shell /data/local/tmp/psneut
property service neutered.
killing adbd. (should restart in a second or two)
請問為何做到這個步驟時 都會顯示這句呢
不要管了 繼續做下去 就好了
不然你去google那句話
mobile01 K大也是繼續做下去~
問題又來了 藍色跑完 金色跑完 變 cid incorrect
update fail
一直顯示CID 不正確...我放棄了= = 花了六七個小時 都還卡在這
原本是2.2.1照上面方式降回2.2
發現好多東西都變了(標點符號位子等等
也成功S-OFF
那S-OFF後該做什麼動做?
升級回最新版本!?
我想刷ROM
似乎有懶人版??
怎麼判斷永久ROOT??(重開都是S-OFF狀態
主要是想要把DHD效能發揮到最大(((超頻
超頻S-OFF直接做就可以了嗎?
順序是如何呢?
1.刷ROM
2.超頻
3.升級
麻煩幫小弟解答摟^^"
[...] google_ad_client = "pub-0457941522284317"; /* 文章導覽下方 */ google_ad_slot = "7118919612"; google_ad_width = 468; google_ad_height = 15; « 希望HTC修正2.3.3內建瀏覽器雙指縮放BUGDesire HD 2.2.1版導讀 2011 年 5 月 15 日 | 作者：小布仔 | 分類：系統強化 分享 /**/ google_ad_client = "pub-0457941522284317"; /* 首頁 */ google_ad_slot = "7772394215"; google_ad_width = 468; google_ad_height = 60; [Translate]想要建立完整基本知識的讀者，可以閱讀過去的文章，「Desire HD用戶導讀建議」這篇是個不錯的開始閱讀點，閱讀即可，不需實做。新購入Desire HD即為Android 2.2.1又急著刷ROM的讀者，可按以下文章做好必備的步驟(已在2.2版就做好ENG S-OFF請略過此篇)。首先閱讀「降級Desire HD解除封印」一文將手機降級，主要的目的是降級為舊的Android版本之後，利用舊版本的漏洞做ENG S-OFF、Radio S-FF，並安裝ClockworkMod Recovery。完成後，不應該繼續使用這個老舊有問題的Android版本，應該要立即透過ClockworkMod Recovery安裝自己有興趣的新ROM，並做Wipe Data的動作(恢復出廠預設值)。而非原廠的ROM幾乎一定會包含root權限(除了我提供用來還原的ROM)，所以一般人不需刻意瞭解root權限是怎麼來的。刷了第三方ROM後且也穩定用了一段日子之後，突然手養想嘗試一些有新功能還但不穩定的ROM，此時先參考這篇「ClockworkMod Recovery備份與還原補充說明」將目前的ROM與資料做完整的備份，接著就可以嘗試新的ROM。萬一新ROM很不滿意，隨時可以還原成先前穩定的狀態。如果刷了一個新的ROM，但跟先前的ROM資料不相容，必須Wipe Data，那可以透過「鈦備份」在舊ROM的環境下，將下載的應用程式與資料備份起來，刷完新的ROM後，再透過「鈦備份」還原。同時建議閱讀「Desire HD變磚自救法」一文，增加自我的應變能力。如果想要還原成原廠DHD，則請閱讀「封印Desire HD並OTA升級」。目前最穩定的Desire HD Android 2.3.3的ROM則是「機器達人特調ROM GRI40-2」，不想搞東搞西的人可以安裝此版。延伸閱讀Desire HD特調ROM GRI40Desire HD特調ROM GRI40-1Desire HD變磚自救法[1.84.61.2-1] Desire HD機器達人特調ROM /**/ google_ad_client = "pub-0457941522284317"; /* 文章末圖形 */ google_ad_slot = "7086784283"; google_ad_width = 468; google_ad_height = 60; 分享 function selectMe(a){s=window.getSelection();var d=document.createRange();d.setStartBefore(a);d.setEndAfter(a);s.addRange(d)} 分類：系統強化 | 2 則回應 引用網址：http://gfans.bryan.tw/2011/05/15/1919/trackback 本文章目前有 2 則回應小町 說道： 2011 年 05 月 15 日 at 04:12:00請問布大，在更新成2.2.1前已經有ENG S-OFF永久root 還需要降級解除封印或是做金卡嗎？目前DHD是2.2.1 回覆小布仔 說道： 2011 年 05 月 15 日 at 04:27:58不需要～這是針對新買來就是原廠2.2.1的Desire HD用戶 回覆 回應 點這裡取消回覆暱稱： (必填)信箱： (可不填，不會公開)網站：驗證碼： (必填) WordPress Hashcash needs javascript to work, but your browser has javascript disabled. Your comment will be placed in moderation! [...]
很想嘗試看看來~~
但是把手機搞壞.....
大大教的方式 如果失敗的話 會影響手機本身麻˙?
進入HBOOT 的時候會找不到USB 為甚麼呢?? 研究了好久
我也是藍色跑完跑金色.....
然後就update fail....
MD5也沒有問題 不知道到底是哪邊出問題了
顯示C:\downgrade-dhd>adb shell /data/local/tmp/psneuter
property service neutered.
killing adbd. (should restart in a second or two) 位什麼會這樣
每次都是顯示 cid incorrect
請問我用到最後pd98img.ziP的時候他說找不到檔案
然後手機現在都沒有中文了 怎麼解決呢
請問這個檔案怎麼用出來的sdcard_backup.img
布大，我要下載downgrade-dhd.zip這個檔，但一直出現有木馬的訊息耶，是白金版小紅傘誤判嗎!?
類型: URL
來源http://www306.megaupload.com/files/ceb7482e0247371536d70b2a28ed2007/downgrade-dhd.zip
狀態: 受感染的
隔離區物件: 4fc2c666.qua
已還原: 否
已上傳至 Avira: 否
作業系統: Windows 2000/XP/VISTA Workstation
搜尋引擎: 8.02.04.236
病毒定義檔: 7.11.08.60
偵測的發現: 包含 EXP/Linux.Lotoor.G 惡意探索程式碼的辨識模式
日期/時間: 2011/5/19, 08:23
是誤判！若不關掉防毒裡的功能會下載不完全喔！也無法解壓縮~
請問各位大大!!
我照著步驟做 做到重新開機進入HBOOT時!
在跑一堆綠色的字!
SD Cheacking...
Loading...[PD90DIAG.zip]
NO image!
Loading...[PD90DIAG.nhh]
NO image or wrong image!
Loading...[PD90DIAG.zip]
NO image!
.
不知道那裡出了問題???
在來就是 中間做金卡時
我去信箱收信goldcard.img 這個檔案只有不到1k
是正常的嗎?
請問我降級到2.2之後，還可以升級到2.2.1嗎?要怎麼升級呢?
我降級之後 只剩英文，沒辦法選中文 沒有得選擇 怎辦...能教我嗎
請問，我在執行降級的時候作到 ENG S-OFF 的步驟時
要輸入
adb shell
su
busybox sh /sdcard/free-dhd/hboot
但就在輸入
busybox sh /sdcard/free-dhd/hboot
之後，畫面出現的卻是
sh: can't open '/sdcard/free-dhd/hboot'
想請問一下我是否那裡有作錯?
我的也是這樣...幫幫忙 到底是哪裡錯了
你好，我也是卡在這個步驟，請問接下來要怎麼做呢???謝謝。
請檢察 free-dhd.zip 有沒有解開並且放到SD卡根目錄下，小弟我曾遇過。
自救發現是自己沒把目錄複製到SD卡問題。
busybox sh /sdcard/free-dhd/hboot 執行後出現以下錯誤
can't open '/sdcard/free-dhd/hboot'
自救方式：檢查 free-dhd.zip 沒有解壓複製到SD卡跟目錄中，要注意版大說明的不要解壓重複目錄。
請教各位大大.小弟也是卡在
進入HBOOT後，即可放開【低音量鍵】，HBOOT晃神一會兒後，(我晃神好久就是沒反應)
畫面右上角都沒出現有藍色長條圖顯示進度.......
小弟的DHD是從未刷過機的..版本是2.2.1版本..請問哪出錯了..還是有解決的方法..謝謝..
自己找出答案了@@"原來還要把壓縮檔解開來放在根目錄下就行了。