off和on哪个是开

什么是S-OFF,什么是S-ON,HBOOT命令,玩转Android

什么是S-OFF？

S代表SecurityLock，是安全锁，保护锁的意思。S-OFF就是安全保护关，S-ON就是安全保护开。

SecureLock就是安全锁。是硬件设计⼚商⽤于保护固件不被刷写⽽设计的安全锁。如果这个安全锁是关闭的，那么对⼿机内的闪存芯⽚的刷写保护就关闭了，⾔外

之意也就是可以随便刷ROM了；反之，S-ON就是安全锁打开了，⼿机被写保护了。HTC的机器在⽤RUU刷机的时RUU会将安全锁暂时关闭，然后就可以刷HTC⾃⼰

的ROM。⽽HTC的HBOOT还有签名验证，所以没有HTC签⾯的ROM在刷机的时候是⽆法通过验证的。

什么是ENGS-OFF？

ENG代表Engineer，也就是⼯程的意思。是HTC的⼿机在⼯程阶段测试时候使⽤的SPL，这种SPL是最不稳定的，⼀般只有HTC的ENG版本的RUU⾥⾯带这种

SPL，也就是⼯程版RUU⾥⾯才带这种。

图中的G1⼿机在HBOOT模式下显⽰为ENGS-OFF

什么是SHIPS-OFF？SHIP代表SHIPPMENT，也就是出货的意思。当HTC交货给各⼤运营商的时候，ROM都是SHIPS-ON的，这些ROM都是经过了很多测试的，

同样也是⾮常稳定的，也是零售版本采⽤的系统。

图⽚中的G6⼿机在HBOOT模式下显⽰为SHIPS-ON

哪种S-OFF⽐较好？那要先说这两种OFF的区别:ENGS-OFF是单独的SPL级别的OFF，这种⼯程版SPL，因为是是⽤于开发⼈员调试的，所以开启了fastboot调试

功能，也就是可以通过fastboot命令去刷机。SHIPS-OFF是在零售版本或者说是发布版本的SPL基础上，⽤HTC内部的解锁⼯具进⾏解锁，⽽达到的S-OFF。这种

S-OFF的特点是没有开启fastboot功能，⽐较稳定，并经过很多次测试，硬件兼容性也⽐较好，不会出现信号不好，wifi断线等问题；HTC的任何版本ROM，官⽅

RUU都可以直接刷，刷完官⽅还是S-OFF。SHIPS-OFF并不会像ENGSPL⼀样，刷官⽅RUU之后还要再重新解⼀下S-OFF，⽽且可以卡刷ROM，所以各版本的好

坏还是要⽤户⾃⼰去衡量。最后要说⼀下：SHIPS-OFF的童鞋可以随便刷⾃⼰对应型号的RUU；ENGS-OFF的童鞋不怕降级不了也可以随便刷；当然你要是笨

到，⽤G6的RUU去刷G7的⼿机⼩编我也拿你没办法，刷死别怪⼩编我没提醒你哦！此贴最后要感谢R⼤师的技术⽀持。

安卓⼿机刷机教程之HBOOT命令详解

安卓⼿机可以给我们带来的乐趣，体现在⽅⽅⾯⾯，随处可刷的ROM！同样的，刷ROM也是⼀项安卓具备的独特功能，但作为刷ROM的前提条件，我们⾸先要了解

⼿机的各项特征，接下来，我们就进⼊安卓⼿机的⼯程模式，也就是HBOOT模式，了解⼀下⼿机的各项基本信息参数，同时也是⾮常重要的⼏项信息。可以看到⼿

机中会显⽰如下参数。

BRAVOPVT1SHIPS-ON

HBOOT-0.93.0001

MICROP-031d

RADIO-5.10.05.23

Aug102010,17:52:18

注：以上信息，可能会与你的⼿机内容所显⽰的并不相同，但不妨碍演⽰，⼤家只要了解它们所代表的内容便可以了。BRAVO：这个是⼿机型号的内部开发代号。

PVT（或者是EVT，DVT，CVT）：是代表⼿机的版本类型。⼀台⼿机从研发到上市，可能会经历多次版本上的调试和改动，版本类型标志着机器是什么时候的产

物，如下：EVT：⼯程机，研发阶段机器的型号；DVT：开发机，特殊开发⽤途机器的型号；CVT：商⽤机，交付运营商的机器的型号；PVT：量产机，最终上市的

零售版机器的型号。（PVT1：第1批量产机）SHIP/ENG：⼿机HBOOT（SPL）的版本。SHIP：shippment的缩写，出货的意思，零售版的HBOOT版本。ENG：

Engineer的缩写，⼯程的意思，修改版的HBOOT版本。S-ON（或者是S-OFF）：S代表SecurityLock，即安全锁。HTC在⼿机内部设置了⼀个安全锁，⽤来控制系

统分区的读写状态。S-ON：安全锁开；S-OFF：安全锁关。如果你需要对关于S-OFF和S-ON的详细内容解读，可以参考：上⾯的HBOOT-0.93.0001这⾥显⽰了

HBOOT的版本号，HBOOT是⼀个很特殊的部分，刷坏了这⾥，⼿机就会变砖，类似于升级电脑的BIOS，刷错了BIOS，你只能返⼚⽤特殊的擦写⼯具来恢复了，所

以，对HBOOT的操作要特别的注意，如⾮必要，不要去轻易刷写此分区！RADIO-5.10.05.23这⾥显⽰了RADIO的版本号，同样的，RADIO会随着官⽅系统的升级⽽

跟着升级，RADIO是负责信号和硬件驱动的，理论上讲，应该是越⾼版本越好，当然也不是绝对，也需要要看情况的，就像电脑上的驱动，最新的并不⼀定是最好

的。

⽩卡解锁与软解锁风险全⾯分析~~s-on/s-off

⼀、了解基本知识：

⼿机的系统储存在RADIOCHIP芯⽚（即⼿机的ROM）之中，下⾯以蓝⾊框框代表这颗芯⽚

Hboot对系统有两种装载⽅式：只读和读写，取决于Security（S）开关的ON或者OFF

Hboot相当于电脑BIOS的地位，它是最接近硬件层⾯的存在。

有了上⾯的基础，下图可以表⽰出⽩卡解锁的原理：

把RADIO中的Security开关由ON解锁成OFF，这就是⽩卡的作⽤。所以SHIPS-OFF在XDA上⼜被称为RADIOS-OFF，RADIO指的是这个芯⽚，SHIP则是对应

HBOOT的版本状态

软解锁的原理⽤下图表⽰：

DesireS的软解锁还未做出来，但从G3-G10的软解⽅式都是⼀样的，下图可以表⽰：由⼀些⾼⼈重新编写了⼀个第三⽅HBOOT刷⼿了⼿机，从⽽可以骗过⼿机的安

全锁检查，等于是开启了⼀条可读写RADIO芯⽚的绿⾊通道实际上，⼿机的安全锁仍然是开着的，不过在修改版的HBOOT下不起作⽤了⽽已IS的XX过程也是这样

的，最终需要刷⼊⼀个修改过的HBOOT来骗开S-OFF的⼤门，总之要刷RADIO芯⽚⾥的东西，你就得过S-OFF这关（G7、G9等有点特殊。。。有个叫unrEVOked3

的软件直接做掉NANDLOCK。。。在S-ON下刷机，可惜这⼀团队也没再更新了）IS不是没有⼈编写HBOOT，⽽是要刷第三⽅HBOOT，你还必须要先ROOT，不然

你是没有权限刷掉HBOOT的，软ROOT没成功其他的什么都做不了（SHIPS-OFF是⾛捷径直接加进去的，不算XX）。现在HTC把SYSTEM保护得很完善，ROOT

的难度相当的⾼啊。。。

既然这样，那“臭名昭著的⽩卡机”是什么东东，为什么会被骂得这么惨不忍睹？下图可以表⽰出⽩卡机的来历：

我们⽹上说的⽩卡机指的就是这种情况了，JS把有各种乱杂软件充斥其中的ROM刷进了⽩卡解锁的⼿机⾥，这D确是⼀件让⼈很不爽的事情⾄于g,o,a,p,k，我

觉得它是做了冤⼤头了。。。呵呵，⾄少我在这⾥混了这么久也没见过这么不堪的ROM发布在论坛上。什么？开机显⽰着它？那有什么难。。。改第⼀屏、第⼆屏

的⽅法连我这个半吊⼦的⼈都会做，何况JS。。。以g,o,a,p,k的名义发布ROM很有说服⼒呢。⽽往ROM⾥塞东西就更没有技术含量了。。。就⼀个解压打包的过程

不过，还好RUU是可以解决这个问题的。下⾯看看RUU的强悍：

刷RUU涉及到超级CID问题：

⼆、⾄此，原理部分介绍完毕，两种解锁⽅式作如下对⽐：

SHIPS-OFF（⽩卡解锁）

1.安全。不管你做错了什么，都可以回到HBOOT上⾯重新来过，因为SHIPS-OFF⽅式并没有改动HBOOT

2.可以随时RUU，你刷了什么觉得不妥了，RUU就⾏，毕竟官家的东西别的不⾏，稳定性还是⼀流的。

3.官⽅新系统发布了，你可以⾸先体验，不需要等⾃⼰⼿机销售地版本更新。⽽且⽤得不爽了还可以随时降级（降级有什么⽤？⼀般⼿机系统的XX都是从低版本XX

的，版本越⾼，漏洞越少，还怎么个XX法）。4.功能：除了FASTBOOT外和ENGS-OFF完全⼀样。

缺点：SHIPS-OFF的FASTBOOT功能不如ENGS-OFF做得那么完整。ENGS-OFF⼀般都可以⽅便地使⽤FASTBOOT功能，不过普通⽤户应该很少⽤到

FASTBOOT。FASTBOOT可以做什么？我觉得最⼤的优点是灵活，可以在电脑端随时更改系统，不⽤每次都关机进HBOOT卡刷。⽐如改个内核、第⼀屏、刷个

ROM等都是⿏标点⼏下的事。

ENGS-OFF（软解锁）

1.功能完整，包括FASTBOOT

2.做完RUU后（需要⾦卡）可以变回S-ON。（这有什么⽤？呵呵~⾏货保修啊。。。）

3.其他功能和SHIPS-OFF⼀致（IS的还没出来，不知会不会加⼊新功能）

缺点：这是个很致命的地⽅：如果你刷HBOOT成功了，那恭喜你，你和SHIPS-OFF的⼀样安全，不管你做错了什么，都可以回到HBOOT上⾯重新来过，但是！

刷HBOOT本⾝这⼀过程是有风险的，相当于电脑刷BIOS（你电脑买了这么久有刷过BIOS么。。。刷ROM（重装系统）还可以试⼏次，刷HBOOT，我以前每台机

都刷得我满头⼤汗的），所以刷之前⼀定要做好MD5校验，否则⼀旦出错，⼿机变砖是必然的了。

最后，⽩卡解锁也是可以再做⼀次软解锁的（如果你需要⽤到FASTBOOT功能的话），因为这两种XX⽅式互不影响，是两个层⾯上的东西（上⾯的原理说得很清

楚了）。我在DesireHD上都是让两种S-OFF状态并存的。