原文地址：http://blog.sina.com.cn/s/blog_722b43a60100q5if.html
本教程由symen 原创，转载请注明出处。
为什么要把手机由S-ON 变为S-OFF ？
前面介绍过，通过官方提供的刷机包进行刷机，有诸多的限制，比如，只允许你从低版本往高版本升级，而且升级前，还要校验CID ，不同地区的不允许你刷，比如你是港版的系统，就不允许你去升级国行的刷机包。
重要的是， 即使你按照前面的教程取得了永久root 权限，升级后，官方刷机包也会把它干掉，让你失去原有的root 权限。同时 会把低版本原来所具备的取得root 权限的漏洞给补起来， VISIONary+ 软件也就无法再使用。也就是说，你无法在升级后的新系统上再次通过 VISIONary+来 取得root 权限。目前，针对新版本的破解方法还没有找到。没有了权限，还能干什么呢？
所以在这里，笔者强烈建议：不要在 原版SHIP S-ON 状态或者ENG S-OFF 状态 下，运行官方刷机包（或者通过OTA 的方式）来进行系统升级。
进入主题：
把手机由SHIP S-ON 变为SHIP S-OFF
这里需要介绍一个方便的小工具，由XDA 论坛上的jkoljo 同学编写，程序名称叫：Easy Radio tool ，目前最新版本是2.2 ，可以从笔者的网盘下载：
http://u.115.com/file/f579386717# Easy_Radio_tool_v2_2.rar
笔者把原作者的软件介绍，翻译整理如下：
这个工具可以使你的手机变为 S-OFF ， 前提是你下载并安装了VISIONary+。因为运行这个工具 ， 至少需要临时的 root 权限。使用这个工具后，你可以通过 ClockworkMod recovery 来刷新你的定制ROM ， ENG S-OFF就不是必须的了。
和 ENG S-OFF 相比 ， 有什么不同 ？
首先,步骤很简单，你不需要输入任何复杂的命令。 Radio S-OFF （SHIP S-OFF ） 是一种安全的方式。如果你使用这个方法,要变回官方系统是很容易的。
不过，它不具备EMG S-OFF的一些功能，例如运行fastboot命令，从而不能使用我的内核升级工具。
这个工具谁都可以使用，包括SHIP S-ON的用户和已经是ENG S-OFF的用户。
我推荐你使用SHIP S-OFF取代传统的ENG S-OFF,因为SHIP S-OFF更容易被移除，还原到系统原始状态，并且不需要刷新hboot分区，这是非常非常安全的。
下面是软件的运行环境：
1、 windows XP SP2或更高版本的系统
2、 .NET Framework 4.0
3、 HTC Sync（或者ADB驱动）
4、 一台运行官方内核版本的DHD手机（ 或者内核是 Apache14's 1.0.7 / 1.1.4 Sense ）
5、 该软件不能运行在1.72.405.3或更高的软件版本之上，以及相对应的新版radio也不行。
具体操作流程如下：
1、首先确定你的手机取得了永久root权限 。
2 、手机开机后，进入设置-- 应用程序-- 开发--usb 调试，打勾。
3 、手机用数据线连接电脑，根据屏幕提示，选择“仅充电”模式。
4 、在电脑上，下载上面的工具，解压，然后运行 Desire HD easy radio tool.exe 。如图所示：
5 、选择第一个选项，然后点击“Do it ！”，这时候看下手机，会有superuser 程序弹出，询问你是否允许给予最高权限，点击允许。
6 、进度条跑完，完成工作！
7 、与此同时，会在TF 卡根目录自动建立一个备份文件，名字为： part7backup- xxxxxxxxxx .bin ，这是你的手机分区7 （放置radio 配置的地方）的一个备份，请把这个备份妥善保存在安全的地方。
细心的朋友可能注意到了，选择第一项，不单是把手机S-OFF 了，同时也把我们的CID 修改为superCID ，而且解除了sim lock （手机sim 卡锁）。
顺便提下，刚才第7 步那里产生的备份，有什么作用呢？
进阶用户可以通过手机里面的超级终端程序，在具备root 权限的条件下，直接运行指令而把手机恢复到S-ON 的状态，命令格式如下：
dd if=/sdcard/part7backup- xxxxxxxxxx .bin of=/dev/block/mmcblk0p7
如何能够知道，我的手机已经S-OFF 了呢？
如果你是在机器是SHIP S-ON 的状态下来操作的，完全关闭手机，然后按音量- 键的同时按开机键，进入HBOOT ，查看第一行，如果SHIP S-ON 变成了SHIP S-OFF 。那么就说明你成功了。
如果你是在机器是ENG S-OFF 的状态下来操作的，那做完后，会保持ENG S-OFF 状态不变，但我们可以通过查看CID 是否变为11111111 ，来确认该操作是否成功。
完全关机，按音量- 键的同时按开机键，进入HBOOT ，按音量+- 键来移动光标，选定SYSTEM INFO ，按电源键确定，你会看到类似的如下信息：
SN-HT0C8RX0****
LCD-SHARP
TOUCH PANEL-SYN3KW_020b
Commit-7eafc656
OS VER.-1.32.832.6
IMEI-35266804933****
CID-11111111
RAM-768MB
eMMC-SANDISK 2223MB
看到了吗，CID 那里，是11111111
而在这之前，我的机器是这样的：
SN-HT0C8RX0****
LCD-SHARP
TOUCH PANEL-SYN3KW_020b
Commit-7eafc656
OS VER.-1.32.832.6
IMEI-35266804933****
CID-HTC_622
RAM-768MB
eMMC-SANDISK 2223MB
说明：SYSTEM INFO 选项，只在ENG S-OFF 模式下才会出现。
已经按照其他教程做了ENG S-OFF 解除安全锁的朋友，还有没有必要进行这一章的内容呢？笔者觉得还是很有必要的。
第一， 可以让你不受限制的刷官方包，不用担心再失去S-OFF 。
第二， 让你的CID 变为superCID ，不用再去做金卡。
怎么还原成S-ON 呢？
1、 首先要找到一个官方提供的刷机包，开头是RUU 的EXE 可执行文件并运行它刷新手机。（一定要是一个尽可能低的版本，因为下面要用到 VISIONary+ ）
2、 运行 VISIONary+，点击取得临时权限。
3、 手机开机后，进入设置-- 应用程序-- 开发--usb 调试，打勾。
4、 手机用数据线连接电脑，根据屏幕提示，选择“仅充电”模式。
5、 运行 Desire HD easy radio tool.exe 。
6、 选中最后一项，Stock CID ，并在后面填入你自己的CID （还记得在哪里查看吗？前面有介绍过的），例如如果你是港版的机器，你就填入HTC_622 ，然后点Do it ！
7、 选中倒数第二项，Radio S-ON ，D0 it ！
8、 完成。
享受你的原装系统吧。
说明：关于查看CID ，如果你的机器是SHIP S-ON 的，那你是看不到SYSTEM INFO 选项的，这时候我们可以通过ADB 命令来查看：
打开命令行提示符，输入：“ adb shell getprop ro.cid ”，如图所示：
HTC_621 即代表你的手机是销往台湾地区的。
2663
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
