XL刷機大全 (HBOOT 1.28.0006)內附SD掛點教學

[注意事項]

    刷機皆有風險，請自行承擔一切後果
    請確實依照教學的步驟運行，如果您執意跳著運行或執行了非教學內程式而導致手機磚掉的話，請自行想辦法送修

[檔案下載]

    HTC Sync：
    請自行前往「官方網站」下載
     
    Android_adb
    Xuite| MediaFire
     
    recovery_for_1.28.img：
    Xuite |MediaFire
     
    CWM-SuperSU-v0.88.zip：
    Xuite | MediaFire
     
    fardjadb_runnymede.nb0：
    Xuite | MediaFire
     
    Runnymede S-OFF unprotected：Unlimited IO 官方載點（基本上他是用不到啦）

[版本更新]

以下所有過程都是在 Hboot 1.28.0006 下完成的，也就是目前 Android 4.0.3 版本下運行的。如果，您的 XL 尚未升級的話，也請先下載 RUU 程式後再自行升級即可。

RUU_RUNNYMEDE_ICS_35_S_hTC_Asia_TW_2.28.709.1_Radio_20.66.30.0831U_3831.15.00.20_M_release_254137_signed.exe：
FileFactory載點

如果你的手機不是台灣版本的話，也可以下載其它國別的 ruu 來進行升級。

Sensation XL 官方 ROM(全版本)：FilesFactory 載點

[解鎖 bootloader]

    開始前，請先備份好手機裡所有資訊，解鎖期間將會清除系統裡所有資料
    請先前往先前文章「HTC 官方解鎖 Bootloader」文章解鎖手機

[刷入 Recovery + Root]

    解鎖完後進入桌面
    將連接方式更改為「磁碟機」，並將 CWM-SuperSU-v0.88.zip 複製到手機空間中
    將 Android_adb.zip 解壓縮到 c:
    將 recovery_for_1.28.img 複製到解壓後的 Android_adb 資料夾裡
    點擊手機裡的「設定」→「開發人員選項」，將「USB 偵錯」打勾
    將手機與電腦連接，並點擊一下電腦左下方「開始」→「執行」，並在空格裡輸入「cmd」開啟命令字元視窗
    接著，請輸入以下命令字元
     
    這裡，我是解壓縮到 c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\Android_adb 裡。
     
    cd c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\Android_adb
    adb kill-server
    adb reboot bootloader
     
    接著，手機會自動重啟進入 Bootloader 畫面，請再繼續輸入
     
    fastboot flash recovery recovery_for_1.28.img
    fastboot reboot-bootloader
     
    輸入完後，手機會再自動重啟一次並直接進入 bootloader
     
    完成上述步驟後即以成功刷入 Recovery，接下來請以「音量加/減」移動光標，並以「Power鍵」為確認鍵來操作
    請選定「Bootloader」並按確認進入，接著再選定「Recovery」並按確認進入 Recovery Menu
    進入 Recovery Menu 後，請直接改為螢幕觸碰方式操作
    請點擊「install zip from sdcard」→「choose zip from sdcard」
    接著，請找到複製到手機空間的 CWM-SuperSU-v0.88.zip 並點擊，點擊後再點一次 yes 開始刷入 root
    完成後，請按「←(返回鍵)」退回最上層，並點擊「reboot system now」重啟手機
    重啟手機後，即已完成 Recovery 與 root

[S-OFF]

雖說官方解鎖 bootloader 與刷入 recovery 後就可開始刷入非官方 rom，但是，光是官方解鎖是無法取得完整的 fastboot 使用權限的。所以，若想動到 CID 或其它 fastboot 更深層的指令的話，那就請往下繼續看吧。

    確認手機已完成 root
    將下載的 fardjadb_runnymede.nb0 複製到解壓縮的 Android_adb 資料夾中
    點擊手機裡的「設定」→「開發人員選項」，將「USB 偵錯」打勾
    將手機與電腦連接，並點擊一下電腦左下方「開始」→「執行」，並在空格裡輸入「cmd」開啟命令字元視窗
    接著，請輸入以下命令字元
     
    這裡，我是解壓縮到 c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\Android_adb 裡。
     
    adb push fardjadb_runnymede.nb0 /data/local/tmp
    adb shell
    su
    dd if=/data/local/tmp/fardjadb_runnymede.nb0 of=/dev/block/mmcblk0p18
    adb reboot-bootloader
     
    輸入完後，手機會自動重啟進入 bootloader，進入後即可發現已成功 S-OFF。接著，請再輸入
     
    fastboot reboot
     
    輸入完後，手機會自動重啟
     
    雖說已完成了 fardjadb 的 S-OFF，不過此版的 Hboot 並無法成功的在 CID 上 Bypass，所以，必須再將 Hboot 替換成「無防護」的版本
    將下再的 hboot_7230ddr2_Runnymede_6.28.6667.nb0 複製到解壓縮的 Android_adb 資料夾中
    點擊手機裡的「設定」→「開發人員選項」，將「USB 偵錯」打勾
    將手機與電腦連接，並點擊一下電腦左下方「開始」→「執行」，並在空格裡輸入「cmd」開啟命令字元視窗
    接著，請輸入以下命令字元
     
    這裡，我是解壓縮到 c:\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\Android_adb 裡。
     
    adb push hboot_7230ddr2_Runnymede_6.28.6667.nb0 /data/local/tmp
    adb shell
    su
    dd if=/data/local/tmp/hboot_7230ddr2_Runnymede_6.28.6667.nb0 of=/dev/block/mmcblk0p18
    adb reboot-bootloader
     
    輸入完後，手機會自動重啟進入 bootloader，進入後即可發現已替換成其它版本的 hboot。接著，請再輸入
     
    fastboot reboot
     
    輸入完後手機會自動重啟
     
    完成以上步驟後便已完成 S-OFF(Unprotected）


以上出處來自PSP工具大百科
感謝大百科站長無私的大力分享

感謝大大 讓我找到XL 活著意義~~~~~~~~~~~~

感謝大大的分享~~
但我還是看不懂><

成功了!!  謝謝分享~

我來試試看刷機....希望別失敗阿!

剛剛想要S-OFF然後刷radio
可是一直找不到裝置
明明hTC Sync已經關了
也開啟USB偵錯並接上電腦了
怎麼會這樣

順便問一下刷S-OFF跟radio應該不會動到手機內的東西吧

我也是卡在 無法掛載SD卡  搞了一整晚  才找到教學.....
http://forum.xda-developers.com/showthread.php?p=32926090
簡單來說  無法掛載SD卡  也就無法將下載好的 免費 ROOT EXPLORER  放進手機中
所以這時候 利用GOOGLE  PLAY  下載ES檔案瀏覽器
下載好之後  打開工具  開啟ROOT工具箱選擇加載為可寫 RW

之後之後 開啟檔案   找到 /systme/etc/ 資料夾，裡面會有一個 vold.fstab。

找到後，使用 ES檔案瀏覽器 直接編輯文本，
並找到 dev_mount sdcard /mnt/sdcard33/devices/platform/msm_sdcc.2/mmc_host。
將 33 改為 34，儲存後重啟手機即可正常。
要看HBOOT 版本更改  

For HBOOT 1.25 is 33
For HBOOT 1.28 is 34
更改後從新啟動手機即可

請問大大我現在在做這步但是手機只會重啟不會進入  bootloader
cd c:\Android_adb
    adb kill-server
    adb reboot bootloader

感謝大大的分享馬上來用了!