HTC One (M7) 彻底解放教学

JunJun04035

首先，解放你的手机，包括bootloader解锁，root access，custom recovery和刷rom（S-Off迟些再说）是身为一位合格的Android机友的必经之路
就把这个过程想象成当初各位由小男孩小女孩蜕变成男人女人的过程一样，解放您手头上的M7带来一定的风险，这些风险大致分作两类

• 保家。存在保家失效的风险。当然，所有的过程都是『可逆转』的（是的！包括bootloader上锁），故到底解放M7是否影响保家依然是个谜....
• 你的身心。请参考 ORD (Obessive Rom Update Disorder)
  

所以我还是需要礼貌性，象征性的说一句：请提醒自己，解放M7的过程，请记得保持冷静清醒，并努力爬文谷歌。我会尽量回答问题，不过请原谅我并不担保你的M7会100%如下文所说般的运作。

玩笑分享，不要成为以下短片的主角哦 嘻嘻

好了，进入正题

完成这个解放过程，你的M7将

• 解锁你的bootloader，通过htcdev网站完成
• 刷第三方Recovery （TWRP，CWM）
• Root Access （SuperSU，SuperUser by koush）
• Custom Rom （以Android Revolution HD做例子）
  

为完成以上的步骤你需要

• 一台正常运作的电脑（我预设各位使用Window）
• 网络（下载，爬文）
• M7 （至少70%电源）
• USB 数据线
• 基本电脑，android常识
  

JunJun04035

步骤一：准备好你的电脑

• 下载 ADB和Fastboot（精简版
• 在C:\ 的根目录创设新文件夹，命名为 Fastboot
• 解压以上下载的文件至刚刚的文件夹 (C:\Fastboot)
  

步骤2：准备好你的htcdev户口

• 到 http://www.htcdev.com 注册一个帐号
• 点选Unlock Bootloader
• 在选择列单内选择All other Supported Models
• 同意弹出窗口的警告事项
• 直接跳转至第8步骤
  

步骤3：准备好你的M7

• 打开设定，关闭lockscreen和fast boot功能
• 关机，重启进入Bootloader模式
• 使用音量键+Power键进入Fastboot模式
  

步骤4：开始解锁

• 链接你的M7至电脑，请确保电脑弹出说明驱动安装正确（或者基于任何理由你的电脑能识别你的M7）
• 开启并运行CMD （as admin，如果你的电脑有多个用户组）
• CMD内输入 cd c:\fastboot
• 输入 oem get_identifier_token
• CMD 将出现一大串文字
• 根据htcdev网站的要求拷贝所需要的段落
• 复制那段外形文至htcdev网站提供的位置，点选submit
• 开启你的注册email，你很快（99%的时候）将收到一封htcdev发给你的电邮，内容不重要，请自行下载其附件（并移动该附件至c:\fastboot）
• 回到 CMD 输入 fastboot flash unlocktoken Unlock_code.bin 然后enter
• 你的M7荧幕将提示你即将解锁bootloader，请选择答应并解锁bootloader
• 重启手机进入bootloader模式，你的手机将显示***unlocked***
  
• 恭喜你解锁成功
  

JunJun04035

步骤1：准备好你的Recovery选择
Recovery有两大阵营：CWM和TWRP。

• CWM，ClockWorkMod是较原始，普遍和nerdy feel的一个recovery，使用列表模式
  
• TWRP是一个针对Nexus系列而开发的Recovery，后来慢慢普及化，使用大量大型方格按钮
  
  

两个都有各自的fans，各自的特色，各自的问题。任君选择。

• CWM点我下载
• TWRP点我下载
  

（个人喜好：我喜欢小字体，所以我是CWM的kaki）

步骤2：准备好你的ROM选择
M7的ROM选择可谓琳琅满目，五花八门，不胜枚举，铺天盖地，数不胜数，满山遍野，不计其数，近乎成千上万。
所以我在这里不多说，我只提两个。
鼻祖：CM 11
Sense：Android Revoluiton HD

个人还在和Sense蜜月期中，故我刷的是Android Revo HD

JunJun04035

步骤1：刷Recovery

• 不管你下载的是什么Recovery，请命名为Recovery（注意是.img档案）
• 把该recovery.img移动至 c:\fastboot
• （希望你还没把CMD关掉）
• （你关掉了？）
• （... ... ...）
• 开启CMD，输入 ccd c:\fastboot 然后enter
• 在CMD输入 fastboot flash recovery recovery.img
• 重启进入Recovery逛逛
  

步骤2：刷ROM

• 把下载好的ROM （.zip包装）拷贝至M7的内置记忆体中
• 备份任何你觉得需要的东西
• 关机，重启进入Recovery模式
• WIPE ALL DATA（强烈建议）我不敢管你是要干嘛就是给我FULL WIPE就好
• 选择install zip from sd card
• 选择choose zip
• 找出你的rom文件档
• 根据你的频幕现实的指令
• 重启完成！（第一轮启动需要较长等待时间，如半小时后依然无动静，请force reboot）
  

恭喜恭喜恭喜 你的解放发哦路完成了99%咯

JunJun04035

背景介绍
HTC在其旗下android机子对保安的投入是出了名的多层次。除了比起其他牌子更难破解的程式源码，其他的策略包括Nand partiton的上锁保安，恶名昭彰的S-On flag。当然，天下无难事，虽然几经波折，XDA大神们还是秉持着道高一尺魔高一丈的精神，针对性的破解各个年代的S-On flag。

步骤一：准备好你的电脑，电话

• 你的M7必须已解锁Bootloader，已root
• 你的M7的USB debugging模式必须打开，fastboot功能关闭，protected screen lock必须关闭
• 电脑所有的电话程式必须处在关闭状态（或者，没有用的话请uninstall）
• 你拥有网络admin权限，或者你搞不懂这个意思请把antivirus和firewall关掉
• 你拥有正确完整的M7 adb drivers （如你曾安装htc sync，代表你有了）
• 你拥有adb 和 fastboot （前面用过的那个也可以）
• 强烈建议使用USB 2.0
• 下载 rumrunner 0.5 解压至desktop
  

步骤二：确保你的电话被识别

• 重启电话进入fastboot模式
• 开启CMD，admin权限模式
• 输入 cd mini-sdk，然后 enter
• 输入 fastboot devices 然后 enter
• CMD将显示所有链接成功的机子
• 如发现你的M7，恭喜你成功了一半
  

步骤三：S-Off

• 关闭CMD
• 重启电话进入普通模式
• 双击soju.exe
• 根据屏幕指示进行所有的步骤
• 电话将自动重启 恭喜你啦
  

shiropetto

楼主，你也是htc粉丝吗?这里也看到你。。。n_n

ALB3RT

其实这个方法不能送回厂保修了

ALB3RT

xda那边已经有破解的 而且都有很多转帖了 不用从dev网站那边官解  而且事后再修改就可以回厂保修

JunJun04035

ALB3RT 发表于 8-2-2014 07:03 PM
xda那边已经有破解的 而且都有很多转帖了 不用从dev网站那边官解  而且事后再修改就可以回厂保修

就算是官网解锁 一样可以通过adb来上锁的

谢谢你的人气

lawrencehl

终于看到1刷机贴了
祝大家刷机顺利，我之前刷机刷到差点变砖块，有些细节刷机前一定要看清楚

ALB3RT

JunJun04035 发表于 9-2-2014 12:43 AM
就算是官网解锁 一样可以通过adb来上锁的

谢谢你的人气

我所担心的是官网解锁后 htc厂就会有手机的imei等资料 这些骗不了吧? 但是我没送厂过 也不知道大概的确认程序

ALB3RT

JunJun04035 发表于 9-2-2014 12:43 AM
就算是官网解锁 一样可以通过adb来上锁的

谢谢你的人气

one可以说是刷rom神机 看到有人在cari分享刷机教程 人气是必须的..

JunJun04035

ALB3RT 发表于 10-2-2014 04:51 PM
one可以说是刷rom神机 看到有人在cari分享刷机教程 人气是必须的..

Android的生态环境就是这样
人多用 = 越多custom选择

nicho85

如果我只想刷入swipe 2 wake的功能，我应该怎么做？

mcyandevil

nicho85 发表于 8-6-2014 09:42 AM
如果我只想刷入swipe 2 wake的功能，我应该怎么做？

Flash kernal

mcyandevil

gingerbanana 发表于 21-2-2014 11:48 AM
请问能分享吗？我的　unlocked bootloader 不过有s-on....

两个都不一样的，bootlooder 你已开锁，s-on 你还没解开，我用firewater开了