HTC G14 HBOOT模式进入方法及HBOOT相关知识全解

相关知识

• 01

  HBOOT是什么? 在HTC的Android 系统的系列手机中，HBOOT就是SPL。

• 02

  SPL是什么? SPL英文全称是Second Program Loader,“第二次装系统”，就是负责装载操作系统到RAM中。另外SPL还包括许多系统命令，如mtty中使用的命令等。SPL损坏了还可以用烧录器重写。 SPL一般提供这几部分功能：检测手机硬件、寻找系统启动分区、启动操作系统为系统的基本维护提供操作界面，可以通过数据线与操作终端(如PC)建立连 接，并接受和执行相应命令。它里面包含许多命令，像r2sd,l,doctest(危险命令，他会擦除gsmdata)等。我们常说的三色屏就是由SPL 驱动的。检测SD卡，当你把一些特殊制作的SD卡插入后，SPL可以在启动时校验并根据SD卡内容刷机或执行一些命令。这有点类似于PC 的从软驱启动。简单点说，SPL就相当于PC的BIOS。 　　SPL主要作用就是引导系统启动。 　　解释一下Android的SPL的大致含义，希望对您有所帮助。 SPL除了包含手机的bootloader启动android外，还包含其他一些功能，如刷nbh，支持fastboot等等。 G1 Original SPL VER: HBOOT-0.95.0000 ZIP: G1OrigBootloader_nocheck.zip MD5: ae58b427b797707c453f3b3fa9d13c76 大家说的三色屏就是它，由damien667 dump出来的。该版本不支持fastboot，所以没法刷直接刷img文件。在这里简单说下G1的破解，大家都知道G1的破解就是把recovery替 换成使用验证签名为testkey的，使我们能够刷修改后有root权限的自制rom。在TC4-RC29 TC5-RC7的nbh在09年1月1号被xda的chavonbravo泄漏后，我们才能通过这个spl降级来破解，获取系统权限，然后刷 testkey的recovery，然后就开始了丰富多彩的刷机生涯。

• 03

  HBOOT的作用? 手机是由hboot来负责引导启动的，这里简单讲一下流程，hboot启动后，会检查安全锁的状态： 如果检查后发现是S-ON，说明安全锁是打开的，那么hboot在完成引导启动的同时，会将system和recovery分区做写保护。 如果检查后发现是S-OFF，说明安全锁是关闭的，那么hboot在完成引导启动的同时，会将system和recovery分区的写保护打开。 那这个经过修改后的hboot在这里起到什么作用呢? 当手机通过hboot启动，hboot在检查安全锁是什么状态的时候，无论检查结果是什么，这个修改过的hboot都会认为安全锁是关闭的，即让hboot自己欺骗自己，认为安全锁处于S-OFF状态。实际上此时的安全锁还是S-ON，只不过显示出来是S-OFF罢了。 这也就为下面这种情况找到了合理的解释： 机器状态为ENG S-OFF的朋友刷了官方包，然后ENG变回SHIP，S-OFF变回S-ON。但机器状态为SHIP S-OFF的朋友进行同样的操作，却不会失去S-OFF。 因为官方包是一个完整的刷机包，在更新过程中，会把hboot覆盖掉，那么，当这个被修改的hboot被替换成官方原版的hboot后，我们的机器也就回复到了原始的SHIP状态。此时，因为ENG S-OFF是一种假象，所以，S-OFF就变回了S-ON，但是因为SHIP S-OFF是真的把安全锁关了，所以，S-OFF还是保持不变。 既然你刷了ENG的hboot，那么他就会一直都显示S-OFF，所以不会有ENG S-ON的情况出现。

• 04

  HTC Sensation G14 HBOOT模式进入方法 手机在关机状态下，扣出电池，再装上，然后按住 【音量-】 再按 【开机电源键】，几秒后，即可进入HBOOT模式，如下图所示：

  

• 05

  HTC Sensation G14 HBOOT详细介绍 PYRAMID PVT SHIP S-ON RL HBOOT-1.17.0008 eMMC-boot May 13 2011,21:04:57 HBOOT to previous item (音量+键 向上) to next item (音量- 键 向下) to select item (电源 键 确认) FASTBOOT RECOVERY FACTORY RESET SIMLOCK IMAGE CRC

一、HBOOT信息详细介绍

• 01

  PYRAMID：这个是手机型号的内部开发代号，G14的代号中文名为：金字塔

• 02

  PVT(或者是EVT，DVT，CVT)：是代表手机的版本类型。

• 03

  一台手机从研发到上市，可能会经历多次版本上的调试和改动，版本类型标志着机器是什么时候的产物，如下：

• 04

  EVT：工程机，研发阶段机器的型号;

• 05

  DVT：开发机，特殊开发用途机器的型号;

• 06

  CVT：商用机，交付运营商的机器的型号;

• 07

  PVT：量产机，最终上市的零售版机器的型号。(PVT1：第1批量产机)

• 08

  SHIP/ENG：手机HBOOT(SPL)的版本。

• 09

  SHIP：shippment的缩写，出货的意思，零售版的HBOOT版本。

• 10

  ENG：Engineer的缩写，工程的意思，修改版的HBOOT版本。

• 11

  S-ON(或者是S-OFF)：

• 12

  S代表Security Lock，即安全锁。HTC在手机内部设置了一个安全锁，用来控制系统分区的读写状态。

• 13

  S-ON：安全锁开;

• 14

  S-OFF：安全锁关。

• 15

  如果你需要对关于S-OFF和S-ON的详细内容解读，可以参考：安卓手机刷机教程之s-off和s-on详解

• 16

  HBOOT-1.17.0008

• 17

  这里显示了HBOOT的版本号，HBOOT是一个很特殊的部分，刷坏了这里，手机就会变砖，类似于升级电脑的BIOS，刷错了BIOS，你只能返厂用特殊的擦写工具来恢复了，所以，对HBOOT的操作要特别的注意，如非必要，不要去轻易刷写此分区!

• 18

  RADIO-X.XX.XX.XX (当前手机中未显示出来)

• 19

  这里显示了RADIO的版本号，同样的，RADIO会随着官方系统的升级而跟着升级，RADIO是负责信号和硬件驱动的，理论上讲，应该是越高版本越好，当然也不是绝对，也需要要看情况的，就像电脑上的驱动，最新的并不一定是最好的。

二、FASTBOOT

• 01

  BOOTLOADER

• 02

  REBOOT

• 03

  BEBOOT BOOTLOADER

• 04

  POWER DOWN

• 05

  BOOTLOADER：检测后返回HBOOT界面

• 06

  REBOOT：重启(正常开机)

• 07

  BEBOOT BOOTLOADER：黑屏几秒钟后回到FASTBOOT界面

• 08

  POWER DOWN：关机

三、RECOVERY

• 01

  黑屏几秒钟后出现手机一般故障(红色三角形加惊叹号)，死机，取出电池，3秒钟后装上就可正常启动

四、FACTORY RESET

• 01

  恢复出厂初始系统重启，相当于开机状态下的菜单键→设置→存储卡和手机存储→恢复出厂设置→恢复出厂设置→全部清空

五、SIMLOCK

• 01

  FAT32 init OK

• 02

  Open MCCMNC file fail

• 03

  Open CID file fail

• 04

  Process done, reboot device?

• 05

  Yes 按音量上键正常开机

六、IMAGE CRC (用于校验ROM)

• 01

  Calculating… please wait

• 02

  rpm: 0xEA0537F1

• 03

  sbl1: 0x2F5D5169

• 04

  sbl2: 0x333BA268

• 05

  sbl3: 0x17E0DFC5

• 06

  tz: 0x612151DE

• 07

  radio: 0xD4175A8C

• 08

  hboot: 0xE55D951F

• 09

  boot: 0x11547CB1

• 10

  recovery: 0xED3CF6B1

• 11

  system: 0x73572646

• 12

  Press power key to go back, 按电源键返回到HBOOT界面