HTC Mytouch 4G ROOT、降级、S-OFF、刷ROM教程

刷前介绍

• 01

  首先检查是否已经S-OFF，检查方法：关机后，同时按电源键和音量下键，等屏幕亮后松开，看第一行末尾如果为SHIP S-OFF，则可以直接刷ROM,请跳过此贴一、二、三部分，直接看第四。如果显示S-ON,请仔细阅读此贴全部内容。

• 02

  1.对行货、非行货android2.3.3版本以上官方ROM刷机的请参考帖子全部内容，适用于T-Mobile MyTouch 4G以及HTC Panache;

• 03

  2.需要对2.2.1官方ROM进行ROOT、S-OFF、软解网络锁、刷ROM请参考此贴三、四部分;

• 04

  3.已经S-OFF，需要刷ROM的，参考此贴第四部分。

• 05

  以前只发了个小4降级的帖子，不能发链接，放在zip包里，没人看。现在有权限了，重新发一下并加入ROOT、S-OFF、软解网络锁、刷ROM教程。本教程参考国内外论坛，注要是XDA Forum，经本人编辑而成，HTC Panache亲测有效，XDA论坛反应T-mobile官方ROM降级有效、刷机有效。

• 06

  如果你买的最新的行货，或者不小心把ROM升级到官方的2.3.3以上版本，那就无ROOT，S-ON了，无法永久root，无法S-OFF，无法任意刷rom，必须降低到官方2.2.1后才可以刷机。教程分为四部，如下：

一、temp root(临时root)：

• 01

  1. 如果你已经装有ADB调试工具，请跳过这一小步。下载ADB工具 ADB-Fastboot.zip （下载地址见原文）解压后将ADB文件夹拷贝至C盘根目录。

• 02

  2.下载fre3vo.zip： 下载地址见原文，到页面中点击direct download那个，不要点击download

• 03

  下载misc_version.zip： 下载地址见原文，到页面中点击direct download那个，不要点击download

• 04

  将这两个文件解压，并把内容拷贝到C:adb中

• 05

  3.连接手机到电脑，选择仅充电，注意usb调试必须打开

• 06

  电脑运行cmd，输入cd c:adb回车

• 07

  4.输入以下code(注意开头的>,$,#等符号自动出现，不用自己输入):

• 08

  >adb shell cat /dev/msm_rotator

• 09

  /dev/msm_rotator: invalid length(自动出现)

• 10

  5.输入以下code:

• 11

  > adb push fre3vo /data/local/tmp

• 12

  > adb shell

• 13

  $ chmod 777 /data/local/tmp/fre3vo

• 14

  $ /data/local/tmp/fre3vo -debug -start FAA90000 -end FFFFFFFF

• 15

  6.之后会出现以下code

• 16

  Buffer offset:

• 17

  00000000

• 18

  Buffer size:

• 19

  8192

• 20

  Scanning region fb7b0000...

• 21

  Scanning region fb8a0000...

• 22

  Scanning region fb990000...

• 23

  Scanning region fba90000...

• 24

  Potential exploit area found at address fbb4d600:a00.

• 25

  Exploiting device...

• 26

  之后自动回到c:adb

• 27

  输入以下code

• 28

  > adb shell

• 29

  # exit

• 30

  如果是#则说明已经temp root成功，关闭cmd窗口

• 31

  改变version number来允许降级：

• 32

  1.运行cmd，输入cd c:adb回车

• 33

  2.输入以下code:

• 34

  > adb push misc_version /data/local/tmp/misc_version

• 35

  > adb shell chmod 777 /data/local/tmp/misc_version

• 36

  > adb shell

• 37

  # /data/local/tmp/misc_version -s 1.00.000.0

• 38

  --set_version set. VERSION will be changed to: 1.00.000.0

• 39

  Patching and backing up partition 17..

• 40

  3.输入code：

• 41

  # sync

• 42

  4.输入code:

• 43

  # dd if=/dev/block/mmcblk0p17 bs=1 skip=160 count=10

• 44

  1.00.000.010+0 records in

• 45

  10+0 records out

• 46

  10 bytes transferred in 0.001 secs (10000 bytes/sec)

• 47

  这样就允许手机ROM降级了

二、降级

• 01

  提示：如果在这一步中提示CID ERROR，则说明区域服务商不对，那么就要制作金卡后才能降级，制作金卡的方法可以搜索论坛，制作金卡的方法是通用的，这里不再赘述

• 02

  1.下载官方ROM2.2.1，PD15IMG.zip

• 03

  115地址见原文(31天有效期，需要续期的PM我)

• 04

  注意降级只能降到官方ROM，因为S-ON，无法降级至非官方ROM

• 05

  2.将下载的文件PD15IMG_2.2.1_official.zip改名为PD15IMG.ZIP，注意如果隐藏了后缀名ZIP，则文件名应为PD15IMG，文件拷贝到SD卡根目录下。

• 06

  3.断开手机和电脑的连接，并且确保手机有60%以上的电量

• 07

  4.手机电源设置里取消fast boot，关机，然后同时按音量下键和power键等待屏幕亮后松开，进入boot loader，系统会自动扫描SD 卡的PD15IMG.zip文件，大概3分钟之后按照提示，按音量上键确认进行update，之后会重启重新扫描SD卡的ZIP文件，此时不要操作，一会儿就会update，等5到10分钟update complete，按power键重启手机，就可以进入2.2.1系统了

• 08

  5.第一次进系统非常慢，要耐心等待大概3-5分钟

三、ROOT、S-OFF、软解网络锁

• 01

  1.手机安装visionary或visionary plus，和“超级终端”两个软件，这俩软件资源很多，自己下吧

• 02

  2.下载GFREE包， gfree.zip（下载地址见原文）下载后解压至C盘下adb里，注意解压后是gree文件夹，里面有很多文件

• 03

  3.打开手机USB调试模式，链接电脑

• 04

  4.电脑运行cmd，输入cd c:adb回车

• 05

  5.输入adb push gfree /data/local回车，来拷贝文件夹gree到手机，拷贝完，拔下数据线

• 06

  6.手机运行visionary，这个要打勾：w/set system r/w after root，点击temp root(临时root)，成功后，点击perm root(永久root)，成功后重启手机。

• 07

  7.手机运行“超级终端”软件，手指点击空白出调出输入法，输入su回车

• 08

  8.输入cd /data/local回车

• 09

  9.输入chmod 777 gfree回车

• 10

  10.输入./gfree -f回车，等待1分钟左右，不再有成行新文字出现，说明程序运行好了，此时机器已经ROOT、S-OFF并且SIM卡网络锁软件

• 11

  11.关机后，同时按电源键和音量下键，等屏幕亮后松开，看第一行有没有S-OFF?看Bootloader version是不是0.86.0000?如果是，就大功告成了。

• 12

  12.选择reboot，进入系统，此时已经ROOT并且S-OFF了，以后就可以刷非官方ROM了。注意要将SD卡中的D15IMG.ZIP改名或者删除，要不每次进入HBOOT都会自动check zip。

四、刷ROM

• 01

  1.下载ROM后拷贝到SD卡根目录并且自己检验MD5值，检验工具自己搜索下载

• 02

  2.安装ROM Manager，运行之，点第一项，flash clockworkmod recovery，注意此时要有网络连接，成功后选择第二项reboot to recovery

• 03

  3.手机重启进入recovery，

• 04

  4.选择backup and restore，选backup来备份当前系统，以备意外

• 05

  5.选wipe data/factory reset

• 06

  6.选wipe cache

• 07

  7.选advanced,选wipe dalvik cache

• 08

  8.选install zip from sd card注意不要选择update from zip

• 09

  9.选择你下载好的ZIP，选择yes，install ...zip

• 10

  10.等待几分钟后，出现install *** complete，按手机的返回键，点reboot system

• 11

  11.重启后，第一次开机要等很久，要耐心哦

• 12

  另附4EXT Recovery刷ROM方法:

• 13

  点wipe|format后

• 14

  1.WIPE CACHE

• 15

  2.WIPE DALVIK CACHE

• 16

  3.FORMAT SYSTEM

• 17

  4.FORMAT DATA

• 18

  5.install zip from sd card

• 19

  希望对大家有用。