M9 無需 S-OFF 也可降級刷 RUU

純粹資訊分享，所以直接上圖，指令都在上面了

照理說有 download mode 的機種應該都能這樣玩

登錄/註冊後可看大圖

holy crap, misc原來藏的就是rom版本啊

以往的觀念要更新了，S-ON也能搞降刷RUU。

手上M9只有試過降刷ROM成功，sabpprook大的發現更是絕妙啊。

terafrost 發表於 2016-6-7 00:08
以往的觀念要更新了，S-ON也能搞降刷RUU。

手上M9只有試過降刷ROM成功，sabpprook大的發現更是絕妙啊。 ...

這似乎算是個漏洞，而且只有在高通平台才有misc分區

由 手機網頁 發佈

sabpprook 發表於 2016-6-7 14:20
這似乎算是個漏洞，而且只有在高通平台才有misc分區

那我想請問一件事情，S-OFF是哪個分區的變動，不然為什麼會有可以改Unlocked 變成 Locked

由 手機網頁 發佈

我說的是HTCU,x00x00x00x00,還有HTCR

shiyuliou1997 發表於 2016-6-26 11:32
那我想請問一件事情，S-OFF是哪個分區的變動，不然為什麼會有可以改Unlocked 變成 Locked ...

S-ON / S-OFF 的 flag 實際上在哪個分區我不曉得

不過 bootloader status 是藏在 pg1fs
Software Status 則是 pg2fs

給你參考參考

1. // Software Status - Modified - Official
   
2. echo -ne "x00" | dd of=/dev/block/mmcblk0p8 bs=1 seek=4228100
   
3. 
   
4. // Hboot Locked - Unlock - Relock
   
5. echo -ne "x00x00x00x00" | dd of=/dev/block/mmcblk0p2 bs=1 seek=33796
   
6. echo -ne "HTCU" | dd of=/dev/block/mmcblk0p2 bs=1 seek=33796
   
7. echo -ne "HTCL" | dd of=/dev/block/mmcblk0p2 bs=1 seek=33796

複製代碼

        非常讃

謝謝您的分享~~~讚啦!!!

降刷後可以soff嗎 @@
想soff很久了 XD