从零开始Desire HD刷机指南——第十七章：如何在1.72的版本上获取root权限

原文地址：http://blog.sina.com.cn/s/blog_722b43a60100q5kb.html

本教程由symen 原创，转载请注明出处。

 

 

上一章我们讲到了如何给系统降级，通常只有在系统是SHIP S-ON 或者是ENG S-OFF 的情况下，不小心误刷了官方升级包的时候，我们才需要去降级，原因前文已经多次讲过了。

那如果你是在SHIP S-OFF 的情况下，刷入了1.72 以上版本的官方升级包呢？ 这时候你的S-OFF 并不会丢失，只是无法再利用 VISIONary+ 获取root 权限罢了。

那有没有一种方法，可以在不降级的情况下，获取root 权限呢？

答案是确定的。我们只需要想办法把su 和superuser 两个文件拷贝到手机的相关目录下面就可以了。

 

下面介绍具体的方法。

 

准备工作：

1、 电脑上要安装HTC Sync 同步工具；

2、 准备好第六章介绍到的ADB 工具；

3、 到笔者的网盘下载需要用的工具包，链接地址：

http://u.115.com/file/f51cd234bf#   Downgrade.zip

http://u.115.com/file/f590ac745b#   su.rar

4、 第九章里面，大家应该下载了DHD.rar 那个压缩包，里面有recovery.img ，提取出来，下面需要用到。

 

开始操作：

1、 把上面下载的Downgrade.zip 、su.rar 两个压缩包中的文件解压到C 盘根目录的ADB 工具文件夹下， 同时把recovery.img 文件也拷贝进去；

2、 进入手机的设置-- 应用程序-- 开发--usb 调试，打勾。

3、 手机用数据线连接电脑，选择“仅充电”模式。

4、 电脑上打开命令提示符，转到C 盘 android-sdk-windows 目录下，运行以下命令（注意空格）：

“adb push recovery.img /sdcard/recovery.img”, 回车；

“adb push su /sdcard/su” , 回车；

“adb push superuser.apk /sdcard/superuser.apk” , 回车；

“adb push psneuter /data/local/tmp” , 回车；

“adb shell chmod 777 /data/local/tmp/psneuter” , 回车；

“adb shell /data/local/tmp/psneuter” , 回车；

“adb shell ”，回车；

这时候，你应该在命令提示符窗口看到# 号了，如果没有，请检查以上各步是否做对。

5、 如果有# 号，接着输入以下命令，备份recovery ：

“dd if=/dev/block/mmcblk0p21 of=/sdcard/recovery_orig.bin ”，回车；

6、 接着刷入第三方recovery ：

“dd if=/sdcard/recovery.img of=/dev/block/mmcblk0p 21” ，回车；

7、 接着重启手机到recovery 下：

“reboot recovery ”，回车；

8、 这一步在手机里面操作，进入recovery 后，移动音量键，进入mounts and storage ，选择下面两项，挂载系统分区和TF 卡：

mount /sytem

mount /sdcard

9、 再回到电脑的命令提示符窗口，输入：

“adb shell ”，回车；

10 、# 号出现，接着输入：

“cp /sdcard/su /system/bin/ ” ，回车；

“cp /sdcard/Superuser.apk /system/app/ ” ，回车；

“ln -s /system/bin/su /system/xbin/su ” ，回车；

“chmod 06555 /system/bin/su ” ，回车；

11 、回到手机的recovery 界面下，卸载刚才挂载的分区和TF 卡：

umount /sytem

umount /sdcard

12 、重启手机，你会发现，你已经获取了root 权限。

 

特别补充说明：
根据网友的反馈，很多人刷recovery进去重启不成功，问题在哪里？？？这章需要你是在ship s-off的情况下才能去完成的。
也就是说，你首先要是ship s-off，然后误刷了官方RUU，然后丢失root，那么，你可以通过本章教程得到root权限。
如果你是s-on，或者是在ENG下刷官方包，然后也变成了s-on，那么你不会成功的，必须用上一章的降级方法来做。
原理其实在第七章就介绍过了，原文如下：

SHIP S-ON

------ 这种是最原始的状态，手机出厂的时候，是零售版的hboot，所以显示为SHIP，安全锁也是打开的，所以显示S-ON。

此时手机的system和recovery分区是只读的。典型的表现是，即使我们按照第六章的教程取得了root权限，可以通过安装RE管理器来删除系统自带的程序 ，但是，只要重启机器，一切将会恢复原样。

所以recovery是刷不进去的！！