HTC FLYER 打電話 PART 2

上次寫過如何讓 FLYER 打電話的文章.
但是如果你不想打開 S-ON 破壞保固該怎麼辨? 這問題十分有趣. [笑]

我們先將手上的 FLYER 回到 "S-ON" 情況看看. (這篇文章是一邊寫一邊做. 所以生死未料 哈哈)

由右圖可以看到, 我的版本是 2.3.4 而軟體編號是2.27.708.1

我近視, 所以我的 U8150 的相機也是近視....[笑]
但是還可以可看出來. 這是利用 revolutionary-0.4pre4 達到 S-on

所以我們要回到原廠的狀態下測試. 才會準.

  adb push hboot_1.11.0003.nb0 /sdcard/aa.img

先將原來的 hboot_1.11.0003.nb0 利用 adb 放到機器上.


然後 以 adb shell 進入手機的系統.
接下來 大大方方的打 su 取得SUPERUSER 的權限. (當然了 是因為這台機器原本就已經 ROOT 了, )

我使用的當然是 su-2.3.6.3-efgh-signed.zip 這個方式. 所以當 MONITOR 出現是否要允許時, 一定要給這個授權

授權的圖案就請參考左圖

幹這種事不備份, 那是等死而已.










接下來就是將原來的 IMG 放回去吧.

# dd if=/sdcard/aa.img of=/dev/block/platform/msm_sdcc.2/mmcblk0p18
dd if=/sdcard/aa.img of=/dev/block/platform/msm_sdcc.2/mmcblk0p18
2048+0 records in
2048+0 records out
1048576 bytes transferred in 0.301 secs (3483641 bytes/sec)
#
----
宣判時刻到了, 重新開機如果出錯. 這篇就寫到這了 [笑]

 是用選重新啟動選項. 重開機沒問題後. 就看看 音量- + POWER 的結果了.














哈哈~ 我們已經成功的回到 1.11.0003 Hboot . 原本的  revolutionary 已經被 *** UNLOCKED *** 所取代了

可是這並不是我們的目標, 我們的目標是原到 LOCKED. 才能確保所有動作是可行的.  由於之前我們曾試著用 HTCDEV 的方式解鎖, 所以我們只要 下 fastboot oem lock 命令. 就能鎖上了.

到此呢, 我們已經想盡辦法, 讓機器回到上鎖的情況. 如果你原本就沒有利用 HTCDEV 的上鎖方式. 理論上您的機器是不需要經過 fastboot oem lock 這個部份的.

接下來, 為了完完全全的回到原來的情況, 我們選擇了 RUU_Flyer_hTC_Asia_HK_2.27.708.1_Radio_20.3504.30.089BU_3809.07.04.06_M_release_204709_signed.exe

這個檔案, 回到原本的預設值.

(當然了, 執行這個程式, 您必須在 應用程式->開發-> USB除錯中 要打開)

這邊沒什麼疑問. 就讓他執行到底吧. 以下幾張圖












哈哈! 果然會檢查簽名檔. 除非拿到 台版的 RUU 程式, 否則應該是沒解. (CID 吧 我想)

可是我們只有這招嗎? 如果真的是檢查 CID 的話, 那我們是不是偽造個 CID 給他呢?

這應該也是為什麼  revolutionary 可以說變就變的原因才對.

所以我們決定做點小手術到 RUU_Flyer_hTC_Asia_HK_2.27.708.1_Radio_20.3504.30.089BU_3809.07.04.06_M_release_204709_signed.exe

的 rom.zip 上. 來試試.

也就是換成 modelid: PG4110000
cidnum: HTC__001
cidnum: HTC__E11
cidnum: HTC__N34
cidnum: HTC__203
cidnum: HTC__102
cidnum: HTC__405
cidnum: HTC__Y13
cidnum: HTC__A07
cidnum: HTC__304
cidnum: HTC__032
cidnum: HTC__J15
cidnum: HTC__016
cidnum: HTC__054
cidnum: HTC__621
hbootpreupdate:13
mainver: 2.27.708.1
hbootpreupdate:13
DelCache:1
這個內容, 結果也是殘念中 [哭]

原來我之前可以順利刷上去的原因, 還是因為 S-OFF 的原因.

好吧. 那我們就只好再次將 S-ON 打開吧.

在 fastboot 模式下 fastboot flash unlocktoken Unlock_code.bin

用和 POWER 來確定解開 S-OFF


呵呵, 最後這個實驗是失敗了. 但是仍然是打開了電話功能. 我整理一下再 PO 吧