HBOOT是什么？HBOOT模式进入方法

　　1、HBOOT是什么?

　　在HTC的Android 系统的系列手机中，HBOOT就是SPL。

　　2、SPL是什么?

　　SPL英文全称是Second Program Loader,“第二次装系统”，就是负责装载操作系统到RAM中。另外SPL还包括许多系统命令，如mtty中使用的命令等。SPL损坏了还可以用烧录器重写。

　　PL一般提供这几部分功能：检测手机硬件、寻找系统启动分区、启动操作系统为系统的基本维护提供操作界面，可以通过数据线与操作终端(如PC)建立连 接，并接受和执行相应命令。它里面包含许多命令，像r2sd,l,doctest(危险命令，他会擦除gsmdata)等。我们常说的三色屏就是由SPL 驱动的。检测SD卡，当你把一些特殊制作的SD卡插入后，SPL可以在启动时校验并根据SD卡内容刷机或执行一些命令。这有点类似于PC 的从软驱启动。简单点说，SPL就相当于PC的BIOS。 SPL主要作用就是引导系统启动。解释一下Android的SPL的大致含义，希望对您有所帮助。

　　SPL除了包含手机的bootloader启动android外，还包含其他一些功能，如刷nbh，支持fastboot等等。

　　G1 Original SPL

　　VER: HBOOT-0.95.0000

　　ZIP: G1OrigBootloader_nocheck.zip

　　MD5: ae58b427b797707c453f3b3fa9d13c76

　　大家说的三色屏就是它，由damien667 dump出来的。该版本不支持fastboot，所以没法刷直接刷img文件。在这里简单说下G1的XX，大家都知道G1的XX就是把recovery替 换成使用验证签名为testkey的，使我们能够刷修改后有root权限的自制rom。在TC4-RC29 TC5-RC7的nbh在09年1月1号被xda的chavonbravo泄漏后，我们才能通过这个spl降级来XX，获取系统权限，然后刷 testkey的recovery，然后就开始了丰富多彩的刷机生涯。

　　3、HBOOT的作用

　　手机是由hboot来负责引导启动的，这里简单讲一下流程，hboot启动后，会检查安全锁的状态：

　　如果检查后发现是S-ON，说明安全锁是打开的，那么hboot在完成引导启动的同时，会将system和recovery分区做写保护。

　　如果检查后发现是S-OFF，说明安全锁是关闭的，那么hboot在完成引导启动的同时，会将system和recovery分区的写保护打开。

　　那这个经过修改后的hboot在这里起到什么作用呢?

　　当手机通过hboot启动，hboot在检查安全锁是什么状态的时候，无论检查结果是什么，这个修改过的hboot都会认为安全锁是关闭的，即让hboot自己欺骗自己，认为安全锁处于S-OFF状态。实际上此时的安全锁还是S-ON，只不过显示出来是S-OFF罢了。

　　这也就为下面这种情况找到了合理的解释：

　　机器状态为ENG S-OFF的朋友刷了官方包，然后ENG变回SHIP，S-OFF变回S-ON。但机器状态为SHIP S-OFF的朋友进行同样的操作，却不会失去S-OFF。

　　因为官方包是一个完整的刷机包，在更新过程中，会把hboot覆盖掉，那么，当这个被修改的hboot被替换成官方原版的hboot后，我们的机器也就回复到了原始的SHIP状态。此时，因为ENG S-OFF是一种假象，所以，S-OFF就变回了S-ON，但是因为SHIP S-OFF是真的把安全锁关了，所以，S-OFF还是保持不变。

　　既然你刷了ENG的hboot，那么他就会一直都显示S-OFF，所以不会有ENG S-ON的情况出现。

　　(上面的只是些科普知识，随便浏览一下就行，下面的最好认真看一下)

　　4、HBOOT模式进入方法

　　手机在关机状态下，扣出电池，再装上，然后按住 【音量-】再按 【开机电源键】，几秒后，即可进入HBOOT模式(不能进HBOOT界面的按下面方法设置开机状态，2.2版本：设置-应用程序-快速启动(取消勾选)2.3版本：设置-电源-快速启动(取消勾选)再关机状态-按住音量下键和电源键)

　　5、HBOOT详细介绍

　　PYRAMID PVT SHIP S-ON RL(这里是看s-on或者s-off的地方)

　　HBOOT-1.17.0008(看HBOOT的版本)

　　RADIO-X.XX.XX.XX(看RADIO的版本)

　　eMMC-boot

　　May 13 2011,21:04:57

　　HBOOT

　　to previous item (音量+键 向上)

　　to next item (音量-键 向下)

　　to select item (电源键 确认)

　　FASTBOOT

　　RECOVERY

　　FACTORY RESET

　　SIMLOCK

　　IMAGE CRC

　　一、HBOOT信息详细介绍：

　　PYRAMID：这个是手机型号的内部开发代号

　　PVT(或者是EVT，DVT，CVT)：是代表手机的版本类型。

　　一台手机从研发到上市，可能会经历多次版本上的调试和改动，版本类型标志着机器是什么时候的产物，如下：

　　EVT：工程机，研发阶段机器的型号;

　　DVT：开发机，特殊开发用途机器的型号;

　　CVT：商用机，交付运营商的机器的型号;

　　PVT：量产机，最终上市的零售版机器的型号。(PVT1：第1批量产机，正常情况下买的机子都是这种)

　　SHIP/ENG：手机HBOOT(SPL)的版本。

　　SHIP：shippment的缩写，出货的意思，零售版的HBOOT版本。

　　ENG：Engineer的缩写，工程的意思，修改版的HBOOT版本。

　　S-ON(或者是S-OFF)S代表Security Lock，即安全锁。HTC在手机内部设置了一个安全锁，用来控制系统分区的读写状态。

　　S-ON：安全锁开; S-OFF：安全锁关。

　　HBOOT-1.17.0008

　　这里显示了HBOOT的版本号，HBOOT是一个很特殊的部分，刷坏了这里，手机就会变砖，类似于升级电脑的BIOS，刷错了BIOS，你只能返厂用特殊的擦写工具来恢复了，所以，对HBOOT的操作要特别的注意，如非必要，不要去轻易刷写此分区。

　　RADIO-X.XX.XX.XX

　　这里显示了RADIO的版本号，同样的，RADIO会随着官方系统的升级而跟着升级，RADIO是负责信号和硬件驱动的，理论上讲，应该是越高版本越好，当然也不是绝对，也需要要看情况的，就像电脑上的驱动，最新的并不一定是最好的。(如果觉得机子信号不好就刷这个，也叫刷基带)

　　FASTBOOT(第一个FASTBOOT里有下级菜单)

　　BOOTLOADER

　　REBOOT

　　BEBOOT BOOTLOADER

　　POWER DOWN

　　BOOTLOADER：检测后返回HBOOT界面

　　REBOOT：重启(正常开机)

　　BEBOOT BOOTLOADER：黑屏几秒钟后回到FASTBOOT界面

　　POWER DOWN：关机

　　RECOVERY

　　黑屏几秒钟后出现手机一般故障(红色三角形加惊叹号)，死机，取出电池，3秒钟后装上就可正常启动

　　(如果要查看RECOVERY，直接关机，然后按住音量下+电源键，进入HBOOT，然后选择RECOVERY，按电源键确认，就可以进入，没刷过recovery的，里面是显示三角形和感叹号，退出的方法是按音量键+电源进入隐藏菜单，然后选择REBOOT重起)

　　FACTORY RESET

　　恢复出厂初始系统重启，相当于开机状态下的菜单键→设置→存储卡和手机存储→恢复出厂设置→恢复出厂设置→全部清空

　　SIMLOCK

　　FAT32 init OK

　　Open MCCMNC file fail

　　Open CID file fail

　　Process done, reboot device?

　　Yes 按音量上键正常开机

　　IMAGE CRC (用于校验ROM)

　　Calculating… please wait

　　rpm: 0xEA0537F1

　　sbl1: 0x2F5D5169

　　sbl2: 0x333BA268

　　sbl3: 0x17E0DFC5

　　tz: 0x612151DE

　　radio: 0xD4175A8C

　　hboot: 0xE55D951F

　　boot: 0x11547CB1

　　recovery:

　　0xED3CF6B1

　　system: 0x73572646

　　Press power key to go back, 按电源键返回到HBOOT界面