转：Desire HD 最新1.72~1.84系统绝对有效的永久root完整方案第二部分！

第二部分

**在确认好已经是ship s-off RL的1.84系统后，我们要怎样才能root,而且是永久root呢？！答案就是想办法把su和superuser文件放进手机并得到恰当的使用！


具体操作：


（1）、不变，确认HTC sync。
（2）、准备好上面提到的ADB工具。
（3）、下载以下两个工具包：
http://u.115.com/file/f590ac745b su.rar
http://u.115.com/file/f51cd234bf Downgrade.zip
http://u.115.com/file/f5f4bc20f3 Desire HD.rar （里面有recovery.img，提取出来，下面需要用到）（见附件中下载）


开始操作：（下面应该就是最激动人心的了，操作妥当的话就意味这1.84的系统也能永久root!!!!）

(1)、把上面下载的Downgrade.zip、su.rar两个压缩包中的文件解压到C盘根目录的ADB工具文件夹下，同时把recovery.img（Recovery_Ace_v3.0.2.8.zip中提取）文件也拷贝进去；

(2)、进入手机的设置--应用程序--开发--usb调试，打勾。

(3)、手机用数据线连接电脑，选择“仅充电”模式。

(4)、电脑上打开命令提示符，转到C盘android-sdk-windows目录下，运行以下命令（注意空格）：

“adb push recovery.img /sdcard/recovery.img”,回车；

“adb push su /sdcard/su” ,回车；

“adb push superuser.apk /sdcard/superuser.apk” ,回车；

“adb push psneuter /data/local/tmp” ,回车；

“adb shell chmod 777 /data/local/tmp/psneuter” ,回车；

“adb shell /data/local/tmp/psneuter” ,回车；

“adb shell”，回车；

这时候，你应该在命令提示符窗口看到#号了，如果没有，请检查以上各步是否做对。

(5)、如果有#号，接着输入以下命令，备份recovery：

“dd if=/dev/block/mmcblk0p21 of=/sdcard/recovery_orig.bin”，回车；

(6)、接着刷入第三方recovery：

“dd if=/sdcard/recovery.img of=/dev/block/mmcblk0p21”，回车；

(7)、接着重启手机到recovery下：

“reboot recovery”，回车；

(8)、这一步在手机里面操作，进入recovery后，移动音量键，进入mounts and storage，选择下面两项，挂载系统分区和TF内存卡卡：

mount /sytem

mount /sdcard

(9)、再回到电脑的命令提示符窗口，输入：(这里需要说明一下，很多人卡在这里无法进行下去，在输入以下代码之前请先把电脑端所有有关手机的程序关掉，只打开HTC sync，这样在输入下面的代码时就可以成功的看到#号了！也或者是电脑对检测驱动的反应不够快，再输多几次ADB SHELL就可以了。)

“adb shell”，回车；

(10)、#号出现，接着输入：

“cp /sdcard/su /system/bin/” ，回车；

“cp /sdcard/Superuser.apk /system/app/” ，回车；

“ln -s /system/bin/su /system/xbin/su” ，回车；

“chmod 06555 /system/bin/su” ，回车；

(11)、回到手机的recovery界面下，卸载刚才挂载的分区和TF内存卡：

umount /sytem

umount /sdcard

(12)、重启手机，打开需要应用到root的软件，你会发现......激动吧？爽吧？有木有想欢呼的感觉？你已经获取了root权限！永久~

下面要说到金卡的制作方法：

准备工作：
下载相关工具：http://u.115.com/file/f56549fd62 goldcardtool.rar（见附件）

1、确保手机内有TF卡，并且被格式化成FAT32格式，全新卡或者正在使用的卡都行；（如果正在使用，请备份好里面的资料。）

2、电脑上已经安装了HTC Sync同步工具；

3、手机通过数据线与电脑连接，方式选择为“HTC Sync”同步方式；

4、下载上述工具，解压到电脑上任一目录下；

5、运行解压目录下的getcid.cmd；

6、同目录下会出现文件：cid.txt；

7、打开这个文本文件，复制其中的一长串数字，如果有两行，请复制第二行；

8、打开http://hexrev.soaa.me/，把刚才复制的内容填写进去，点击submit；

9、又会得到一长串字符，复制它；

10、打开http://psas.revskills.de/?q=goldcard；在email和repeat email那里，填上你自己的邮箱地址（两处需相同），最好的126或者163之类容易收信的邮箱；

11、SD card serial那里，填入上面第9步得到那一长串字符；最下面填上随机生成的验证码，然后点击generate goldcard!；

12、到你刚才填入的邮箱里去收取邮件；那封带有附件为goldcard.img文件的信件就是了，把该镜像文件复制到硬盘上备用；

13、此时把手机的连接类型改为“磁盘驱动器”方式；

14、运行下载的文件目录下的HxD.exe；

15、选择菜单“附加”，再选择“打开磁盘”；

16、如果电脑上只有手机一个设备连接，就选择“可移动磁盘 1”（根据你的情况自己选择），然后把“按只读方式打开”前面的勾去掉，最后按确定，会出现警告框，直接按确定；

17、再选择“附加”再点“打开磁盘镜像”选择刚下载的“goldcard.img”，按默认“512 (硬盘/软盘)”点确定；

18、用快捷键Ctrl+A选择全部，再用Ctrl+C复制全部(注意要选十六进制的)；

19、点下“可移动磁盘1”切换过来，选择00000000-00000170行，之后用Ctrl+V粘贴，最后用快捷键Ctrl+S保存（还是十六进制）；

20、回到“我的电脑”，试试看能否打开可移动磁盘，能打开就说明制作金卡成功了。如果打不开，说明制作失败，格式化该卡后重新制作。

小提示：最好是行货卡，比较容易制作成功！

本贴看上去比较简陋，但绝对是现在很少有而又比较有目的针对性的教程！希望能为大家完全掌控新系统提供点帮助~

2011/3/23  更新ship s-off rl 转eng s-off & ship s-off：

在这里说一个问题，很多人嫌现在的ship s-off RL看起来不好，实际上就是ship s-off罢了；

还有的人想回到eng s-off 或者没有RL的ship s-off.

下面给大家讲讲：

**首先我们要有一键s-off的工具：http://u.115.com/file/f7743ad654下载

这里更新一下：因为没有busybox的原因，这里还需要一个东东。

到这里下载：http://apk.gfan.com/Product/app36605.html

这个是安装busybox到手机的。安装后在手机打开busybox installer，安装一次后就可以看到选择bin还是xbin，再打开几次看看应该就可以看到选项了，再安装多一次，选xbin。接着进行下面的步骤。

步骤如下:

• 确保手机与电脑连接，并且打开usb开发模式，并选择“仅充电”。
• 在市场搜索terminal emulator，下载安装
• 运行terminal emulator 键入su，提示授权选择允许 ,确认允许！
• 键入busybox dd if=/sdcard/hboot_original.bin of=/dev/block/mmcblkop18 （这里如果提示没有busybox,可以直接跳去下一步，再回到这一步操作一次，最后才回到下一步重复一次。）
• 在电脑上解压并运行一键S-OFF工具文件夹中的 Desire HD easy s-off.exe，手机端会提示获取权限，点击允许。
• S-OFF完毕，此时您的手机主板已经回到 eng s-off.

想回到ship s-off 就用此教程提及的Easy Radio Tool，个人没有试过从ship s-off rl 直接用easy radio tool降回ship s-off，不建议尝试，毕竟我还是用以上方法成功了，没有风险。

我还是喜欢eng s-off,可以轻松刷recovery和radio，反正要升级RUU的时候可以轻易刷回ship s-off的。

 

转自：http://bbs.gfan.com/android-935769-1-1.html