[HTC ONE Max|8088|T6TL]完美S-OFF|获取超级CID|指纹识别正常

文章目录

HTC ONE Max 8088 T6TL 完美S-OFF|获取超级CID|指纹识别正常


解锁步骤:

准备工作:
首先你要有一台HTC One MAX 手机, 目前我解锁成功的是8088, 至于联通版,电信版,国际版等我倒是没试过,不过可以尝试一下,操作步骤是一样的. 

下载所有需要的工具包 :

确认手机连接电脑后, HTC的驱动都已经安装完毕的,也就是说电脑管家或豌豆夹或91助手等软件能够找得到手机即可,USB 调试必须保持开启. 这个不用我多说了吧? (如果有不懂的自己安装手机自带的驱动,手机联入电脑时你会看见一个光驱的图标)

如何让USB调试保持开启: 设置-> 关于 -> 软件信息 -> 更多 -> 内部版本号 (点击5次打开开发人员选项), 返回到设置 -> 开发人员选项 -> 勾上USB调试.

1. 将下载下来的工具包解压缩到D盘, 路径为D:\s-off 
2. 把所有豌豆夹,91助手等软件退出去,尤其是HTC Sync软件更是要卸载掉,但是保留HTC Driver因为这个就是刚才提到的驱动. [重要]
3. 双击运行里面的”开始”文件, 你会看到一个黑色命令行窗口. 为了保证能正常进行越狱,咱需要先做一个测试.
4. 输入 adb devices, 如图, 能看到有序列号列出来的就表示可以正常进行下一步了, 如果没有的话就需要重新检查驱动. 最简单的做法就是安装91助手之类的,然后安装驱动即可.
5. 保证手机的GPRS或3G数据连接是正常打开的,或者是已经连接了wifi可以上网的 [重要]
6. 取消手机密码锁定,包括图案解锁,人脸解锁等.

两种情况的手机, 请对号入座

一. 已经官方解锁(Unlocked), 而且已经获取root权限的手机, 请看这里

根据下面的内容一条一条地复制到刚才的命令行窗口然后执行

adb reboot                            <—- 这条命令会重启手机, 相当重要,必须执行

adb wait-for-device push firewater /data/local/tmp/

adb shell chmod 755 /data/local/tmp/firewater

adb shell

su

/data/local/tmp/firewater

让就会自动运行越狱程序了, 不出意外你就会看到s-off成功的结果. 这样你的手机解锁成功了,搞定

二. 还没有官解或者重新上锁的手机(Locked 或 Relocked), 没有root权限的手机, 看这里

adb reboot                            <—- 这条命令会重启手机, 相当重要,必须执行

adb wait-for-device push firewater /data/local/tmp/

adb push temproot /data/local/tmp/

adb shell chmod 755 /data/local/tmp/firewater
adb shell chmod 755 /data/local/tmp/temproot

adb shell

/data/local/tmp/temproot

/data/local/tmp/firewater

让就会自动运行越狱程序了, 不出意外你就会看到s-off成功的结果. 这样你的手机解锁成功了,搞定

1_副本.jpg 

————————————————-

检查是否解锁成功

输入以下指令进入bootloader

adb reboot bootloader

然后检查一下上面第二行是否已经是s-off成功.

————————————————-

恢复指纹解锁功能, 前提是已经取得root权限而且s-off成功了的.

adb push revone /data/local/tmp/

adb shell chmod 755 /data/local/tmp/revone

adb shell 

su

/data/local/tmp/revone -l                      <—-这个会将Unlocked标志恢复为Locked. 
————————————————-

对于已经s-off的手机, 如果你想修改超级CID, 参照以下办法, 菜鸟不要随便尝试,除非你知道超级CID用来做什么.

进入 bootloader

adb reboot bootloader

fastboot oem writecid 11111111

这样就搞定啦!

————————————————-

尝试解锁失败的朋友请注意:

如果你尝试解锁失败,哪怕是尝试过好几次还是失败了. 还可以做以下的尝试.

在论坛里寻找一个跟你的手机相同的ROM, 8088找8088的第三方ROM, 8060找8060的. 各种定制机型的rom不一定通用的.

然后解压缩里面的boot.img文件, 将其刷入手机里. 如果这个ROM是知名的ROMer做的话, 应该是会解密过的. 

如何刷boot? 按照以下步骤,仅适合已经官解的机子,如果还没官解就手动官解一下吧.

把boot.img 解压到d:\s-off 文件夹下面

adb reboot bootloader                  <—进入bootloader模式

fastboot devices                          <—-看到底下有一个序列号和手机型号证明可以继续往下,否则检查驱动

fastboot flash boot boot.img                  <—–提示 OK才表示刷入成功

fastboot reboot

adb shell         <—– 重启后输入, 如果看到末尾的是#号,则可以开始s-off了, 如果看到的依旧是$,那就要检查boot.img是否刷入成功,或者考虑更换别的boot.img

原文链接:,转发请注明来源!

发表评论

要发表评论,您必须先登录