關於XDA上發布的另一種S-OFF方法：Firewater

如果覺得不錯 那就動動你的手 幫我評評分吧!! P.S.評分不會扣碎鑽!

先附原文鏈接：http://forum.xda-developers.com/showthread.php?t=2632351
官方網站：http://firewater-soff.com/
本人只是粗略翻譯了一下，沒有精譯，有任何不對的地方歡迎批評指正~
PS.轉發還請您能註明出處，謝謝~
歡迎使用firewater
firewater能為您做什麼：
1. S-OFF您的HTC設備
2. 解鎖您設備的bootloader
許可
firewater s-off是大神beaups和fuses通過數小時艱苦工作的結果。您下載的firewater源碼不可用於分享、上傳、做成批處理、整合成一鍵式、重新打包、發布熱點鏈接、以及其他任何方式的分銷或重新利用。因為Firewater中所使用的源代碼和方法是封閉和私有的。
temproot 是android_run_root_shell 的一個修改版。 android_run_root_shell 似乎是hikezoe 和fi01的成果，源代碼可以點擊HERE下載。
說明/下載
目前提供兩種方法達到 S-Off的目的：
方法1： 用於已經使用HTCDev 解鎖/root過的設備；
方法2、3： 臨時root法，如果你不想或者還沒有通過HTCDev解鎖您的設備可以採用此方法(該法可能不支持所有設備，其中方法2只適用於部分M8或可能適用於一些其他設備；方法3只用於系統android版本4.3及以下的M7及一些其他設備，4.4及以上的設備無法取得臨時root權限，建議官解並root後再用方法一來S-Off)。
前期準備工作：
1. 可在您的PC上正常工作的adb。也就是說不管OS X、 linux、Windows等操作系統都可以，只要可以正常運行adb。
· HTC驅動已正確安裝並能正常工作
· HTC Sync已卸載（不止是關閉– 是卸載）
· 所有其他的手機軟件也已經被卸載或禁用（包括Samsung Kies、PDANet，等等）
2. 能在您的設備上正常工作的網絡連接– WiFi、3G、4G，等等都可以。這一條要求也是必須的，不要問為什麼。 <–重要！ ！ ！
3. 已經在您的設備中開啟了USB調試，並且已經關閉了快速啟動（設置->電源->快速啟動取消勾選）。
4. 您的設備必須是已經通過HTCDEV解鎖/root，或者擁有可用的臨時root。臨時root可以工作在多數（不是全部，要求Android版本4.3以下）下列（參考第6點）HTC設備上。
5. 請不要嘗試通過您設備上安裝的終端模擬器來運行firewater。你必須通過你PC端的ADB來使用。
6. 一些支持的設備。 Firewater *應該可以* 正常工作於大多數採用高通基帶的HTC設備上，包括（但不僅限於）HTC One M8、htc one M7、Droid DNA、One S、One Max，以及許多其他設備。
此外，操作時請暫時關閉電腦端的殺毒軟件及防火牆等，包括系統自帶的防火牆，發現一些朋友最後跳出或失敗與此有直接關係~

提醒：此方法並不保證一定成功，如果不行，請仔細核對每一步操作是否正確，如果確定不行，請用其他方法S-Off~
注意：看到有很多說在最後一步那裡跳出或者是循環Chugging的，我也不知道具體原因，看了原帖裡面也有很多回复說出現這個問題的，個人推測極可能是跟內核、Recovery及防火牆等因素有關，因此在開始前強烈建議您使用官方內核的ROM和官方Recovery，並在操作時關閉系統殺軟和防火牆！ ！謝謝~

根據機友“一夢三四年。”的不斷嘗試發現，部分新出廠的設備可能因為高通已經封堵了漏洞而無法S-Off成功（大部分為出廠HB1.55，4.3的機型），雖然FireWater也經常在更新，但是如果你反复嘗試仍無法成功，請放棄……至於其他的S-Off方法，可以嘗試，但是不要抱太大希望，因為FireWater是比較新的方法了，rumrunner使用的原理跟此工具差不多，其XDA的帖子也推薦使用FireWater，總之，祝君好運吧~

相關下載：鏈接：http://pan.baidu.com/s/1dDBtn​​Zr 密碼：eft1，裡麵包含了ADB，官方Recovery及官方RUU等。
操作準備：
1.下載好adb相關文件，一般包括：adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll、fastboot.exe這幾個文件，把它們一起復製到C盤ADB文件夾下面，這個文件夾需要自己創建。
2.下載好FIREWATER後，把它也複製到C盤ADB目錄下，如果是用第二種方法，要把temproot這個文件也複製到這個目錄下，這兩個文件本來就是沒有後綴名的。
3.如果是XP系統，點擊“開始菜單”->“運行”，輸入“CMD”回車，如果是Win7，右鍵點擊“開始菜單”->“所有程序”->“附件”->“命令提示符”，以管理員身份運行。
4.在打開的CMD中輸入：cd C:adb回車。
5.請按照以下教程裡面的步驟，在CMD中輸入或者直接複製每一條命令並回車執行。

方法1：（通用的，適用於已root的設備）
如果您已經確認您已經仔細閱讀過前面的“前期準備工作”，那就可以開始了。

1. 確保您的設備啟動到Android，且USB調試已啟用並關閉了快速啟動。
· 最好使用USB2.0端口。
· 請您最好不要通過任何HUB來連接設備，因為那可能會導致連接電腦出現問題。
2. 確保您設備的安全鎖屏已經禁用。
· 不能有密碼鎖
· 不能有圖案鎖
· 不能有面部解鎖
3. 下載firewater HERE。
4. 推送，準備並執行firewater：

      adb reboot <–重要！ ！執行後請等待手機重啟完成，並連接電腦成功再繼續操作！
      adb wait-for-device push firewater /data/local/tmp
      adb shell
      su <–此時請查看手機，並同意給CMD授權root權限！ ！ ！成功後CMD中會顯示：#，而不是之前的：$符號。
      chmod 755 /data/local/tmp/firewater
      /data/local/tmp/firewater

5. 請同意您被詢問到的條件和條款（輸入Yes）。
6. 允許exploit完成它的工作。
7. 搞定。
方法2： (WeakSauce的方法- 適用於一些M8設備或者可能還有其他設備)
該方法可使firewater工作在完整穩定的/HTCDev鎖定的設備上。包括Verizon版的M8系列以及其他一些可能的設備。

1. 確保您的設備啟動到Android，且USB調試已啟用並關閉了快速啟動。
· 最好使用USB2.0端口。
· 您最好不要通過任何HUB來連接設備，那可能會引起連接出現問題。
2. 確保您設備的安全鎖屏已經禁用。
· 不能有密碼鎖
· 不能有圖案鎖
· 不能有面部解鎖
3. 下載firewater HERE。
4. 下載、安裝並按照WeakSauce 介紹的方法來獲取臨時root：HERE（非常感謝jcase!）。
5. 推送，準備，獲取root權限並firewater：
      adb reboot <–重要!!!!
      adb wait-for-device push firewater /data/local/tmp
      adb shell
      chmod 755/data/local/tmp/firewater
      su
      /data/local/tmp/firewater

6. 請同意您被詢問到的條件和條款。
7. 允許exploit完成它的工作。
8. 搞定。
方法3：（臨時Root法，適用於未解鎖/root的設備，但是並不保證適用於所有設備）
該方法可使firewater工作在完整的穩定/HTCDev鎖定的設備上。這一方法只能工作在系統版本為4.3及以下的M7或其他設備上，如果已經升級到4.4.2，用該方法是無法S-OFF的，好像系統已經封堵了漏洞，無法取得臨時ROOT權限，如果您不能成功獲取臨時root，請不要反复詢問我，因為我也木有辦法，建議您先官解，然後root，再用方法一來S-Off。
1. 確保您的設備啟動到Android，且USB調試已啟用並關閉了快速啟動。
· 最好使用USB2.0端口。
· 您最好不要通過任何HUB來連接設備，那可能會引起連接出現問題。
2. 確保您設備的安全鎖屏已經禁用。
· 不能有密碼鎖
· 不能有圖案鎖
· 不能有面部解鎖
3. 下載firewater HERE。
4. 下載temproot HERE。
5. 推送，準備並執行temproot和firewater：
      adb reboot <–重要!!!!
      adb wait-for-device push firewater /data/local/tmp
      adb push temproot /data/local/tmp
      adb shell <–此時如果CMD中顯示的是：#，而不是：$符號，表明臨時root成功，可以繼續操作，如果不是請重新來過或者放棄。
      chmod 755/data/local/tmp/temproot
      chmod 755/data/local/tmp/firewater
      /data/local/tmp/temproot
      /data/local/tmp/firewater

6. 請同意您被詢問到的條件和條款。
7. 允許exploit完成它的工作。
8. 搞定。

提醒：由於自己的M7已經是S-OFF，沒有對此方法進行過驗證，但是原帖中是有很多人用此法S-Off成功的，如您在嘗試過程中發生任何問題，本人不負任何責任~

附上一個方法1成功示例（紅色部分為自己輸入）：
Microsoft Windows [版本 6.1.7601]
版權所有 (c) 2009 Microsoft Corporation。保留所有權利。
C:Usersmumu>cd c:adb

C:adb>adb reboot

C:adb>adb wait-for-device push firewater /data/local/tmp
3258 KB/s (4347896 bytes in 1.303s)

C:adb>adb shell
shell@m7cdug:/ $ su
su (手機提示權限請求，同意後繼續)
root@m7cdug:/ # chmod 755 /data/local/tmp/firewater
chmod 755 /data/local/tmp/firewater
root@m7cdug:/ # /data/local/tmp/firewater
/data/local/tmp/firewater

==================== firewater S-OFF 0.3.2======================= =======
    firewaterS-OFF comes with NO WARRANTY (express or implied)
    and NOGUARANTEE OF FITNESS for any particular task.
    We have madeevery effort we can to make this a safe pr​​ocess for users
    however theauthors disclaim any liability for damage to your phone
    or othermaterials or devices used during this process.
    The entirerisk of running firewater S-OFF lies with you, the user.
    By using thissoftware you acknowledge and accept that the authors
    are notliable for any loss, material or otherwise howsoever caused.
    firewaterS-OFF may not be rehosted, repackaged, one-clicked, etc.
    support isavailable @ #firewater on the freenode and andirc networks
    support ismuch faster there vs.posting helpme threads on x,da etc
    Do notoperate a motor vehicle after interacting with firewater
    Do not inhalefirewater or allow firewater to come in contact with eyes
    firewater isbest served at extremely cold temperatures
    firewater hasbeen known to cause temporary lapses in judgement
           DO NOTTAUNT FIREWATER, YOU"VE BEEN WARNED
================================================== =======================
Do you understand the implications of these warnings?
(Yes/No)
Yes
Yes
    !!Iffirewater hangs for more than 2 minutes or device enters qhusb mode, ho
    !!Iffirewater hangs for more than 2 minutes or device enters qhusb mode, ho
    !!Iffirewater hangs for more than 2 minutes or device enters qhusb mode, ho
ld power for 60 seconds !!
================================================== =======================
    preparing,o​​ne moment
    The firstbottle is open
   chugging..........
    thatfirewater was good and hot, throwing out the empties
================================================== =======================
==== device isnow s-off. Don"t forget to send us allyour money =====
================================================== =======================
=============== paypal: [email protected] ======================

WEAKSAUCE台版的應該都不能用，我們好像只有方法一的選擇~

我有官解以及ROOT~
我在刷的時候照著步驟走，做到/data/local/tmp/firewater
他沒有跑出請同意條件和條款。
就直接繼續指令輸入@@

Hboot 1.55的蝴蝶firewater成功

要做兩次

我也是做到/data/local/tmp/firewater

之後就沒東西出現..

我也是做到/data/local/tmp/firewater

之後就沒東西出現..



firewater
要更新到最新喔!!!

請問一下M8現在的4.43還可以用嗎

我購入M8兩星期了，也一直在研究這個，但剛試過已經無效了。

之前有人說升級到4.43跟HBOOT3.18不行

大大妳是說只要升級firewater

就可以嗎?

這種方式S OFF確定已經無效了