HTC G14 HBOOT模式进入方法以及HBOOT相关知识

admin管理员组

文章数量:1539010

2024年7月17日发(作者：)

HTC G14 HBOOT模式进入方法以及HBOOT相关知识全解

HBOOT是什么？SPL又是什么？HBOOT有什么用，HTC G14怎么进去HBOOT

模式，下面来看看关于HBOOT的详细知识以及关于HTC G14HBOOT模式进入方法。

1、HBOOT是什么？

在HTC的Android 系统的系列手机中，HBOOT就是SPL。

2、SPL是什么？

SPL英文全称是Second Program Loader,“第二次装系统”，就是负责装载操作系

统到RAM中。另外SPL还包括许多系统命令，如mtty中使用的命令等。SPL损坏了还

可以用烧录器重写。

SPL一般提供这几部分功能：检测手机硬件、寻找系统启动分区、启动操作系统为系

统的基本维护提供操作界面，可以通过数据线与操作终端（如PC）建立连 接，并接受和

执行相应命令。它里面包含许多命令，像r2sd,l,doctest(危险命令，他会擦除gsmdata)

等。我们常说的三色屏就是由SPL 驱动的。检测SD卡，当你把一些特殊制作的SD卡插

入后，SPL可以在启动时校验并根据SD卡内容刷机或执行一些命令。这有点类似于PC

的从软驱启动。简单点说，SPL就相当于PC的BIOS。 SPL主要作用就是引导系统

启动。 解释一下Android的SPL的大致含义，希望对您有所帮助。

SPL除了包含手机的bootloader启动android外，还包含其他一些功能，如刷nbh，

支持fastboot等等。

G1 Original SPL

VER: HBOOT-0.95.0000

ZIP: G1OrigBootloader_

MD5: ae58b427b797707c453f3b3fa9d13c76

大家说的三色屏就是它，由damien667 dump出来的。该版本不支持fastboot，

所以没法刷直接刷img文件。在这里简单说下G1的破解，大家都知道G1的破解就是把

recovery替 换成使用验证签名为testkey的，使我们能够刷修改后有root权限的自制

rom。在TC4-RC29 TC5-RC7的nbh在09年1月1号被xda的chavonbravo泄漏后，

我们才能通过这个spl降级来破解，获取系统权限，然后刷 testkey的recovery，然后就

开始了丰富多彩的刷机生涯。

3、HBOOT的作用?

手机是由hboot来负责引导启动的，这里简单讲一下流程，hboot启动后，会检查

安全锁的状态：

如果检查后发现是S-ON，说明安全锁是打开的，那么hboot在完成引导启动的同

时，会将system和recovery分区做写保护。

如果检查后发现是S-OFF，说明安全锁是关闭的，那么hboot在完成引导启动的同

时，会将system和recovery分区的写保护打开。

那这个经过修改后的hboot在这里起到什么作用呢？

当手机通过hboot启动，hboot在检查安全锁是什么状态的时候，无论检查结果是

什么，这个修改过的hboot都会认为安全锁是关闭的，即让hboot自己欺骗自己，认为

安全锁处于S-OFF状态。实际上此时的安全锁还是S-ON，只不过显示出来是S-OFF罢

了。

这也就为下面这种情况找到了合理的解释：

机器状态为ENG S-OFF的朋友刷了官方包，然后ENG变回SHIP，S-OFF变回S-

ON。但机器状态为SHIP S-OFF的朋友进行同样的操作，却不会失去S-OFF。

因为官方包是一个完整的刷机包，在更新过程中，会把hboot覆盖掉，那么，当这

个被修改的hboot被替换成官方原版的hboot后，我们的机器也就回 复到了原始的

SHIP状态。此时，因为ENG S-OFF是一种假象，所以，S-OFF就变回了S-ON，但是

因为SHIP S-OFF是真的把安全锁关了，所以，S-OFF还是保持不变。

既然你刷了ENG的hboot，那么他就会一直都显示S-OFF，所以不会有ENG S-

ON的情况出现。

4、HTC Sensation G14 HBOOT模式进入方法

手机在关机状态下，扣出电池，再装上，然后按住 【音量-】 再按 【开机电源键】，

几秒后，即可进入HBOOT模式，如下图所示：

5、HTC Sensation G14 HBOOT详细介绍

PYRAMID PVT SHIP S-ON RL

HBOOT-1.17.0008

eMMC-boot

May 13 2011,21:04:57

HBOOT

to previous item (音量+键 向上)

to next item (音量- 键 向下)

to select item (电源 键 确认)

FASTBOOT

RECOVERY

FACTORY RESET

SIMLOCK

IMAGE CRC

一、HBOOT信息详细介绍：

PYRAMID：这个是手机型号的内部开发代号，G14的代号中文名为：金字塔

PVT（或者是EVT，DVT，CVT）：是代表手机的版本类型。

一台手机从研发到上市，可能会经历多次版本上的调试和改动，版本类型标志着机器

是什么时候的产物，如下：

EVT：工程机，研发阶段机器的型号；

DVT：开发机，特殊开发用途机器的型号；

CVT：商用机，交付运营商的机器的型号；

PVT：量产机，最终上市的零售版机器的型号。（PVT1：第1批量产机）

SHIP/ENG：手机HBOOT（SPL）的版本。

SHIP：shippment的缩写，出货的意思，零售版的HBOOT版本。

ENG：Engineer的缩写，工程的意思，修改版的HBOOT版本。

S-ON（或者是S-OFF）：

S代表Security Lock，即安全锁。HTC在手机内部设置了一个安全锁，用来控制系

统分区的读写状态。

S-ON：安全锁开；

S-OFF：安全锁关。

如果你需要对关于S-OFF和S-ON的详细内容解读，可以参考：安卓手机刷机教程

之s-off和s-on详解

HBOOT-1.17.0008

这里显示了HBOOT的版本号，HBOOT是一个很特殊的部分，刷坏了这里，手机就

会变砖，类似于升级电脑的BIOS，刷错了BIOS，你只能返厂用特殊的擦写工具来恢复了，

所以，对HBOOT的操作要特别的注意，如非必要，不要去轻易刷写此分区！

(当前手机中未显示出来)

这里显示了RADIO的版本号，同样的，RADIO会随着官方系统的升级而跟着升级，

RADIO是负责信号和硬件驱动的，理论上讲，应该是越高版本越好，当然也不是绝对，

也需要要看情况的，就像电脑上的驱动，最新的并不一定是最好的。

二、FASTBOOT

BOOTLOADER

REBOOT

BEBOOT BOOTLOADER

POWER DOWN

BOOTLOADER：检测后返回HBOOT界面

REBOOT：重启(正常开机)

BEBOOT BOOTLOADER：黑屏几秒钟后回到FASTBOOT界面

POWER DOWN：关机

三、RECOVERY

黑屏几秒钟后出现手机一般故障(红色三角形加惊叹号)，死机，取出电池，3秒钟后

装上就可正常启动

四、FACTORY RESET

恢复出厂初始系统重启，相当于开机状态下的菜单键→设置→存储卡和手机存储→恢

复出厂设置→恢复出厂设置→全部清空

五、SIMLOCK

FAT32 init OK

Open MCCMNC file fail

Open CID file fail

Process done, reboot device?

Yes 按音量上键正常开机

六、IMAGE CRC (用于校验ROM)

Calculating… please wait

rpm: 0xEA0537F1

sbl1: 0x2F5D5169

sbl2: 0x333BA268

sbl3: 0x17E0DFC5

tz: 0x612151DE

radio: 0xD4175A8C

hboot: 0xE55D951F

boot: 0x11547CB1

recovery: 0xED3CF6B1

system: 0x73572646

Press power key to go back, 按电源键返回到HBOOT界面

参考资料: /android/

本文标签： 手机启动系统版本状态