HTC G12（Desire S ）S-ON軟解S-OFF S-FF刷回S-ON 獲取永久ROOT權限刷recovery刷機等詳細教程

此教程，G8 G7 G11 G12 G14等基本通用，不同的是輸入SN碼，和選擇自己的機型以及對應的HBOOT版本，另外補充一句，G14解鎖時，我用WIN7系統則成功，用XP系統就失敗，不知何緣故！

聲明：如果解鎖過程中一切順利，沒有錯誤提示，一直到最後一步，手機也在HBOOT模式，但是依然是SHIP S-ON的話，請重新再來一次，即可成功。

唉，郁悶了，DS的軟解都出來了，那我的白卡不是無用武之地了，放家供著吧！！ 再次一直等待軟解的朋友們，終於有出頭之日了，此時此刻，你們就可以感受S-OFF後，刷機的樂趣了！

再次聲明，有的機油說不成功的，我特意拿了一台行貨，一台水貨按照此教程解鎖，全部成功，請不成功的朋友在認真，仔細，按步驟准確的操作。

今天剛拿老婆的行貨G12手機當小白了，由於軟解後的HBOOT版本為6.98.1002，與目前官方RUU的 0.98.0000和.0.98.0002 數字版本高，所以就算刷了官方RUU也是S-OFF，前天轉XDA，看到了教程，試了一下，果然可行，現在我負責任的說，軟解S-OFF後，可以恢復S- ON的，行貨的朋友開心了，但是你要提前找到行貨的RUU才可以！！！之前有朋友說此次軟解相當於硬解是錯誤的！

OK，廢話不多說，進入正題，請你們認真好看每一步，保證一次性成功，再次希望成功的朋友給我頂個貼，頂頂又不一定會懷孕 ！

第一步：請把手機恢復出廠設置，並做好資料備份！重點！


首先請移步到http://alpharev.nl/x/beta


點擊 Download for Windows 
會有文件名為 revolutionary-0.4pre4.zip 文件下載保存到你能找到的地方！

http://shuajidown3.lexun.cn/article/2013/3/19/revolutionary-0.4pre4 (5).zip
接下來的界面裡，根據自己情 況選擇（本截圖只針對G12，其他機型自行選擇）



最下面反選的框裡


填入自己手機的SN碼，最簡單就是扣掉手機電池，就能看見SN碼了，再此就不做過多的贅述了
全部填完後點擊



會生成一個16位數字英文混合的KEY碼。



將生成的16位數字復制一下，留著備用，可以自行做個備份！

其他的不用管了，這個窗口可以直接關掉了。

第二步：下載安裝 HTC USB驅動（或HTC 同步工具 自帶HTC驅動），最好重新啟動下www.shuleba.com電腦，手機分別進HBOOT模式（關機後，按音量下鍵+電源鍵）和FASTBOOT模式（在HBOOT模式下按下電源鍵）會發現新硬件，安裝下驅動，FASTBOOT模式驅動名字必須為MY HTC才算成功，可以進入www.shuleba.com電腦資源管理器裡看一下，確保2個模式下驅動都安裝成功即可。

HBOOT驅動下載


第三步：手機進入系統，插上數據線，選擇僅充電模式，同時調試模式要開啟（設置--應用程序--開發--調試打上勾）此時發現新硬件自動安裝驅動，設備管理器裡USB驅動應該顯示為MY HTC，請注意查看一下，確定都正確時，記得把HTC SYNC給卸載了，記得保留驅動後，就可以進行下一步了。

第四步：打開最初下載的 revolutionary-0.4pre4.zip ，運行 revolutionary-0.4pre4.exe 會出現DOS窗口，會讓你輸入之前生成的16位KEY碼，請不要CTRL+V粘貼，在命令窗口裡鼠標右鍵，選擇粘貼就可以了。全程自動運行，耐心等待，如果中間有提示等待驅動時，

如果一直提示“waiting for device…”讀取不到手機的話試下FASTBOOT模式下按REBOOT重啟一下FASTBOOT就能夠識別到，並且開始進入下一步



證明你有驅動沒有安裝成功，表示軟解失敗。
請重新走一遍，最後提示，是否安裝RECOVERY時，可以選擇YES，最後直接進入HBOOT界面，就可以看到期盼已久的S-OFF了。

此時等個幾秒，直接拔掉數據線。關閉DOS窗口即可。

注意：出現下圖情況的情按照下面步驟即可解決！

首先下載軟件：
以下文件這對G12的，其他機型，自行專區裡找，我就不放出了！

http://shuajidown3.lexun.cn/article/2013/3/19/11111111.rar

然後解壓到C盤，數據線連接手機，打開手機調試模式，www.shuleba.com電腦開始---運行---輸入CMD---在命令提示符模式輸入CD\回車，然後輸入 CDDowngrade回車，進入Downgrade目錄，運行以下ADB命令（請復制）
adb push fre3vo /data/local/tmp
adb push misc_version /data/local/tmp
adb shell chmod 777 /data/local/tmp/fre3vo
adb shell chmod 777 /data/local/tmp/misc_version
adb reboot  手機回重新啟動，至進入系統成功連接www.shuleba.com電腦後繼續。
adb shell
/data/local/tmp/fre3vo -debug -start FAA90000 -end FFFFFFFF
adb shell （見到“#”，證明已取得ROOT權限）
/data/local/tmp/misc_version -s 1.27.405.6

以上都成功後，在運行alpharevx.exe就會順利解鎖了。。。看見手機顯示S-OFF後，直接關閉窗口即可，後面的不用看了。


如果S-OFF後刷機後，WIFI顯示錯誤的朋友，可以再換刷個ROM或者更新下這個BOOT，直接卡刷即可。

http://shuajidown3.lexun.cn/article/2013/3/19/PG88IMG.zip

下面就是獲取永久ROOT權限和刷recovery教程
Recovery 安裝方法：
1、確保你的機器已經是S-OFF;
2、確保你的存儲卡是FAT32格式;
3、將附件下載保存到SD卡根目錄，並重新命名為PG88IMG.zip

http://shuajidown3.lexun.cn/article/2013/3/19/PG88IMG.zip
4、將卡插入手機，手機關機;
5、按住音量下+開機鍵開機;
6、等待提示是否更新Recovery，按音量鍵上確定，開始刷新。
7、安裝完提示按電源鍵重啟。
8、按住音量下然後按電源鍵重啟。
9、重啟按音量下選擇Recovery，按電源鍵進入Recovery模式。

好了下面是一鍵ROOT教程：

1、確保你刷了上面的Recovery；經實踐證明不是所有的Recovery都能保證能夠ROOT成功。

2、下載一鍵ROOT工具:SuperOneClick v2.1.1或1.91工具

完成以上步驟相信你的手機已經完美軟解和獲得了永久的ROOT權限和成功刷入了recovery。

那麼現在你就可以自由的刷機了！

如果是水貨手機也可以按照上面的操作獲得永久的ROOT權限。


下面提供簡單的刷機教程：

每次刷前雙WIPE（清理緩存和恢復出廠設置），刷入對應的RADIO（基帶），

完後請重新啟動一下，到第二屏時，在刷ROM，有的ROM有補丁，刷完基礎包後，直接刷補丁包即可（這時不用WIPE了）。

最後提供HBOOT降級教程：
方法一：
制作金卡或把手機的CID全部改成1成為超級管理員賬戶教程鏈接：

http://shuaji.lexun.cn/article/detail/4184

方法二：
提取手機固件包裡的mmcblk0p17.img修改版本為1.28.401.1（因為這是我知道的最低版本）
具體方法：手機獲取ROOT權限，
下載ADB工具，
運行ADB工具，
並輸入命令su 。現在，注意你的手機，授權管理程序會提示你，賦予ADB程序root權限，接受。
在＃提示符下，輸入命令dd if=/dev/block/mmcblk0p17 of=/mnt/sdcard/mmcblk0p17.img （將mmcblk0p17.img復制到您的SD卡）。關機並復制sd卡上的mmcblk0p17.img到您的www.shuleba.com電腦（您也可以使用命令復制到您的www.shuleba.com電腦上，如果你知道如何做到這一點）
使用HXD打開mmcblk0p17.img。（我認為）在第11行，修改目前的版本為1.28.401.1
再次運行ADB工具，並輸入命令su 。現在，注意你的手機，授權管理程序會提示你，賦予ADB程序root權限，接受。
在＃提示符下，輸入命令的dd if=/mnt/sdcard/mmcblk0p17.img of=/dev/block/mmcblk0p17（再將cblk0p17.img復制到您的手機）
關機，並取出您的SD卡。使用讀卡器，將sd卡裡的所有文件刪除（不要格式化，會丟失金卡），拷入前文改名的PG88IMG.zip刷機包
按住音量-和電源鍵啟動到recovery，自動刷入rom，等待完成。