HTC霹雳刷机破解上3G详细教程

1、s-off， root、recovery、去sim卡注册提示，去信号三角号，上3G。参考diypda 和天翼圈 多个帖子，把大家基本上碰到的问题都引了进来，意在告诉新购机的 朋友能够一步步熟悉你的爱机，碰到的问题能够逐步处理掉，做完这些，后面再破解就不怕了。我参考的帖子很多， 这里我就不列出了。 相关的附件和帖子原文请大家到相关帖子去看，我 这个旨在引导大家的正确步骤。在这里向所有我参考的帖子作者致谢。HTC thunder bolt 刷机过程 准备阶段：1确定自己手机的radio版本，rom版本，是否为 S-ON ？2如果为s-on，可以刷官方原版的rom （我下载为原版romWWE_3把出

2、电池后，重新装回电池，按住音量-和电源键，可以进入hboot刷原版ROM。4 #778# 拨出，通过 view display可以查看机子状态。5*#*#4636#*#*也可以查看机子状态。6刷机前手机要电量充足，下载好软件和工具，安装好an droid SDK工具（这个工具安装包邮117M，安装后我已经把 platform-tools里面的东西都复制到tools文件夹下面了）如果后面你CD到tools下，那破解文件就复制到tools工具下就可以了，其实我猜就是看adb文件在哪里。第一部分 破解bootloader （ s-off）和root的过程。参考T大的教程HTC Thunderbolt

3、雷霆破解Bootloader获取ROOT权限教程。以下是我 根据教程写的关键步骤。1手机在 设置-应用程序-开发里选择USB调试。2把补丁文件放入到 SDK'tools的文件夹下面。使用管理员身份打开windows命令提示符。在命令提示符 cd至U： XX : SDKtools。3键入命令adb devices以确保连上手机，这个时候会显示你的SN号。连接后键入命令：adb push psn euter /data/local/adb push busybox /data/local/adb push misc.img /data/local/adb shell chmod 777 /

4、data/local/ps neuteradb shell chmod 777 /data/local/busybox4开始获取临时root权限键入命令：adb shell，这时光标变为"$"。键入命令：/data/local/psneuter这时手机重新和 电脑连了。键入命令：adb shell，这时光标变为"#"。键入命令： dd if=/data/local/misc.img of=/dev/block/mmcblk0p17 exit5 降 低 ROM , 刷 低版本 的原版 ROM （ VERIZON_WWE_ 1 ）。把这个 zip 改名为 P

5、G05IMG .zip 放到 TF 卡根 目录用于刷机。6当前命令提示符为“ #'键入：exit键入：adb reboot bootloader此时手机会重启至 Bootloader下，按电源键选择升级，当右上角完成两个进度条后，会出现询问时按音量上选择“Yes”等待几分钟后，待完成后重启，并删除卡上的PG05IMG.zip文件7重启之后仍然要确认：adb devices是否连上设备。8开始解锁MMC :键入命令：adb push psn euter /data/local/adb push busybox /data/local/adb push wpthis /data/local

6、/adb shell chmod 777 /data/local/ps neuteradb shell chmod 777 /data/local/busyboxadb shell chmod 777 /data/local/wpthis键入命令：adb shell/data/local/ps neuteradb shell/data/local/wpthisexit9开始解锁bootloader。键入命令：adb push hboote ng.nbO /data/local/adb shelldd if=/data/local/hboote ng.nbO of=/dev/block/mmcb

7、lk0p18此时为“#；'输入exit，回到原目录。10此时，Bootloader已被解锁，可以刷任意版本的 ROM 了可以在这里下载最新版本不包含 Bootloader的，这样就不会破坏已被破解的Bootloader 了，下载的PG05IMG .zip放到卡的根目录下。键入命令： adb reboot bootloader此时手机会重启至Bootloader下，按电源键选择升级，并在出现询问时按音量上选择“Yes”等待完成后重启，并删除卡上的 PG05IMG .zip文件。11获取ROOT权限键入命令：adb push psn euter /data/local/adb push b

8、usybox /data/local/adb push su /data/local/adb shell chmod 777 /data/local/ps neuteradb shell chmod 777 /data/local/busybox键入命令：adb shell 后提示符 $输入：/data/local/psneuter键入命令：adb shell提示符变为#（下面这4条命令我按照T大复制过来一起输入，root不成功，但是逐条输入命令回车， 还是可以的。）键入： mount -o remoun t,rw -t ext3 /dev/block/mmcblk0p25 /system键入

9、：/data/local/busybox cp /data/local/su /system/xbin/su键入：chow n 0:0 /system/xb in/su键入：chmod 6755 /system/xb in /su12安装superuser .apk,重启系统。之后安装root explorer，如果看到红色标记的字样，说明root成功了。13 （参考T大HTC ThunderBolt雷霆霹雳刷写 ClockRecovery，去除漫游标志读取卡上PRL） 按教程刷好重启，装SU、钛备份。提供有权限，在通过钛备份下载 BUSBOX。此时ROOT 已搞定。然后下载：DIYPDA_E

10、nable_PRL_PG05IMG.zip改名为 PG05IMG.zip 后放入卡的根目 录下，关机。按音量下 +电源进入Hboot，当出现提示时按音量上选择 Yes ”，完成后按电 源键重启此时机器就已经有 ClockRecovery 了，并能正确读取卡上的 PRL，漫游标志也不见了。说明：到这里如果后面刷机没有recovery 了，还可以重新回来再刷一次。第二大部分 去除SIM卡错误提示（参考 霹雳ThunderBolt去除sim card未注册信息，所 有版本通用方法）先下载大坏蛋完美版 h/t/t/方法：1、使用R.E管理器 打开/system/app文件夹2、删除系统自带的 HTCL

11、ockScreen.apk 和 HTCLockScreen.odex3、按住手机屏幕顶部往下滑，点击 USB连接类型，选择磁盘驱动器，4、 从电脑上打开我的电脑，找到新建的移动磁盘， 复制下载的APK文件到手机TF内存卡， 然后拔掉手机数据线5、 使用R.E管理器打开/sdcard文件夹，找到刚下载的的HTCLockScreen.apk，点击安装6、重启，完成（提示安装不成功也没关系，重启后正常）第三大部分 上3G设置（参考tinkofu的首发 HTC Thunderbolt霹雳4G解决插卡3G上 网问题、jjdisco168的帖子：借花献佛！手把手教你如何插卡上 3G和duzru的Thund

12、erBolt 端口驱动及NET改WAP方法（彩信必须）»）1首先是下载可上中国电信 3G的radio。在上面第一个帖子里有地址。2拷贝：将名为PG05IMG的ZIP格式文件拷入手机自带的 32G内存卡内2刷 radio :手机关机， 先按住音量下键，不放的情况下，再按住电源键，此时手机进入BOOTLOADER，按一下电 源键进入第一行为 fastboot的界面此时不需要操作，等待手机读取 32G内存卡的PG05IMG 文件包，1分钟后，会提示您是否更新， 显示为YES OR NO,选择YES更新就行。更新完后， 会提示您，是否重新启动手机，您按一下电源键，手机即便重启。3下载相关软件

13、（到 duzru的ThunderBolt端口驱动及NET改WAP方法（彩信必须）帖 子里下载）：下载HTC Diag nostic In terface端口驱动（HTC Hero兼容），解压到硬盘一目录h/t/下载“ HTC MDM9600 Diag nostic In terface驱动，解压到硬盘另一目录h/t/t/下载 ，安装下载cdma workshop。这个到百度上搜索下载（有 V2.7的）。4USB连接电脑（仅充电模式），手机自带拨号面板（第三方拨号面板不行，如触宝拨号）按 #3424+呼叫（拨#778 root可退出这个模式），选"LAN+DIAG",重启手机

14、，电脑会提示找到 硬件，逐个选择手工选择目录，当硬件名为HTC Diag时选择开始解压建立的HTC DiagnosticIn terface端口驱动目录，安装；当硬件名为 Highttech computer时选择开始解压建立的 HTC MDM9600 Diag no stic In terface 驱动目录，安装。还会有一个 Hight tech compute 硬件，指向 开始解压建立的 HTC MDM9600Diag no stic In terface 驱动目录时安装失败，不管他。打开电脑设备管理器，分别记下HTC Diagnosticlnterface 和 HTC MDM9600 D

15、iagnosticIn terface端口号，一般情况下前者在前，后者在后。说明：当你发现你的电脑里发现没有提示你安装这两个驱动，那么自己到电脑设备管理器里，把端口里面那两个驱动卸载掉，记得要删除驱动，然后重新扫描硬件变动，就可以实现上面的步骤了）。5先做1X （下面的操作过程软件底部有相应提示说明，有时候也有fail，我也不知道为啥，反正就这么做吧）用 CDMA WOTKSHOP 先连接HTC Diag no stic In terface 的串口，选择端 口号后连接，读取。输入6个0,然后点SPC，点SEND发送在config处选择 RUIM ONL Y,然后点写入。选择Terminal，

16、输入：27CB00000000000000000000000000000000000000000000000000000000000000000000000000 0000000000000000000000000000000000000000000000000000000000000000000000000000000 0000000000000000000000000000000000000000000000000000000000000000000000000000000 0000000000000000（ 27CB01 后面有 261 个 0）此时CRC应该为 A7A7，EOF为7e。

17、关闭CDMA WOTKSHOP，这里建议重启下。（拨#778 root可退出这个模式）重新开机后，仍然进入"LAN+DIAG"模式，打开PST，并选择CDMA-2,PPP UM 打勾后读 取。PPP UM打勾写入vnet.mobi后写入。 下面是写3G的过程。如上，只是在把 PST MDM9600 Diag no Stic In terface 端口如上重新做一遍即可！ 完成后，拨#778 root可退出这个模式。6重启之后，进入#778#编辑模式（记住 密码是000000），进入查看 MODEM SETTINGS preferred mode 选 CDMA ONL Y。preferred mode（9K）选 HDR LTE ONL Y。为了省电可以关掉LTE，还可以在*#*#