转贴一个……G3的S-ON的例子……

老猫

手机具体参数：
HERO CVT SHIP S-ON
HBOOT-1.76.0007(HERO1000)
MICROP -010F
TOUCH PANEL-SYN0104
RADIO-6.35.15.14
AUG 4 2009,19:43:30
机器自带的ROM版本
2.1-update1
Baseband版本
63.18.55.06PU_6.35.15.14
Kernel版本
2.6.29-36d5cb8d htc-kernel @ and 18-2 #1
内部版本
3.34.721.1 CL194466 release-keys
软件号
3.34.721.1

没有刷Recovery模式（按小房子+电源键出来的是手机惊叹号），S-ON，并且没有取得ROOT权限的机子，刷机解锁的方法就不像教程上写的那么简单了，需要费些周章罢了。

目前，网上流行的刷机解锁的方法基本上有三种。一是通过FastbootUSB模式加载Recovery镜像，解锁后再刷如Recovery；二是通过flashrec手机端APK软件直接刷入Recovery后再解锁；三是先把HBOOT可以引导的ZIP包放到SDCARD的根目录下，然后在SPL模式下按音量键下部选择HBOOT模式，刷进去Recovery模式，然后再解锁。


以上方法对于这台G3来说，全部行不通。第一种方法显示：“remote:not allow”；第二种方法手机返回："working: can not run command";第三种方法：貌似HBOOT找到了ZIP包（我的HBOOT认的是HEROIMG. zip），屏幕右上侧也出现了一个竖着的进度条，但刷完之后，什么反应也没有。于是，我突发奇想，刷不进关键问题是，S-ON状态下，谁能给系统开个后门，让我能刷进去Recovery包呢？既然SPL状态下被锁，进入系统取ROOT权后再刷行不行？

一、准备工作
1、下载AndroidDriverFiles手机驱动让电脑认识手机。（根据你系统装amd64/vista64/vista86/xp86其中之一）
2、下载Recovery.img包。（我用的是GOAPK团队汉化的那个）
3、下载解锁用得SPL-unlocked_1.76.2007.zip包
4、下载手机用的flash_image文件，用以从手机上刷RECOVERY包
5、下载取ROOT权手机软件UniversalAndroot
6、下载ADB工具文件，包括adb.exe、fastboot.exe、AdbWinApi.dll三个文件。

二、系统下刷入Recovery
准备工作：

1、装好AndroidDriverFiles里的驱动。我用得是XP，所以装的是XP86包。这时你在电脑的设备管理器中会看到新出现的设备——Android usb Devices。
2、ADB文件夹中的三个文件全部COPY到电脑C:/WINDOWS/SYSTEM32文件夹和C盘根目录下。
3、网上下载的UniversalAndroot手机端取权软件装到手机里。说来还真好用，装上之后运行软件ROOT一下，果然成功取权。手机也相应出现了一个Superuser permissioons的图标。
4、将flash_image文件COPY到手机SDCARD里，再通过R.E浏览器COPY到手机根目录（注意：不是SDCARD的根目录）
SYSTEM/BIN文件中，并赋给这个文件赋所有的权限。放好后，把下载的中文版recovery.img行(名字可以自己取，不一定是recovery）SDCARD的根目录下就行。

接下来，我们就开始刷RECOVERY了。
1、手机与电脑相连，注意必须是充电状态下USB调试连接。
2、在电脑开始菜单的【运行】中输入cmd,在弹出的黑色对话窗口中的光标处输入cd..命令，直到退入C:\下。
3、接着在C:\下输入adb空格shell，这时窗口返回$号，这代表尚未取得手机ROOT权。接着在窗口光标处输入SU要ROOT权，此时手机屏幕会弹出是否允许取权的对话框，选ALLOW。
4、此时，电脑窗口的$号会变成#号。在#号后输入cd空格/sdcard，成功进入手机内存卡后电脑窗口返回#号。
5、接着在#号后输入LS命令，这时电脑窗口将显示sdcard根目录下的所有文件，最后一行仍返回#号。这时，看你拷到根目录下的recovery.img包在不在？在就进行下一步，不在可能是你放的位置不正确，重新将此包放入内存卡里。
6、找到recovery.img包后，在#号后输入flash_image空格recovery空格/sdcard/recovery.img，成功后，电脑窗口下一行仍会返回#号。注意：这里我将recovery包就命名为recovery，文件类型img电脑会自动显示。如果你把recovery包改成了其它命，就在/sdcard/后输入你的recovery包名称。
7、关手机，拔掉与电脑的连线。按小房子+电源键，看一看你的Recovery模式有了吧？！


既然有了RA模式了，那么我们就可以解锁S-ON了。

准备工作：
将SPL-unlocked_1.76.2007.zip拷到sdcard的根目录下。

开始解锁：
1、关机，按小房子+电源键进入RA模式。
2、在RA菜单里选择【从SD卡安装更新】，然后会进入SD卡根目录下，选择我们拷入的SPL-unlocked_1.76.2007.zip包。
3、在确认选择页中，选择【是，刷入SPL-unlocked_1.76.2007.zip】，RA很快会刷如这个ZIP包，然后自动重启。
4、重启后会有两个闪屏一晃而过，图案是从小盒子里往外翻得箭头。这就代表SPL刷开了，再之后正常进入系统。
5、进入系统后，关机。按返回+电源键进入SPL模式，看一看是否成功S-OFF解锁。

解锁后G3的参数：
HERO CVT ENG S-OFF
HBOOT-1.76.2007(HERO 10000)
MICROP -010F
TOUCH PANEL-SYN0104
RADIO-6.35.15.14
AUG 4 2009,19:43:30


到现在为止，手机就已经完成了刷机解锁的全部程序。想刷ROM的，按小房子+电源键进入RA模式选择【安装UPDATE.ZIP】就行了。So easy!