解锁BootLoader.doc

《解锁BootLoader.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、解锁BootLoader　　BootLoader是什么BootLoader就是在操作系统内核运行之前运行的一段小程序。通过这段小程序，我们可以初始化硬件设备、建立内存空间映射图，从而将系统的软硬件环境带到一个合适状态，以便为最终调用操作系统内核准备好正确的环境。在嵌入式系统中，通常并没有像BIOS那样的固件程序（注，有的嵌入式CPU也会内嵌一段短小的启动程序），因此整个系统的加载启动任务就完全由BootLoader来完成。比如在一个基于ARM7TDMIcore的嵌入式系统中，系统在上电或复位时通常都从地址0x00000000处开始执行，而在这个地址处安排

2、的通常就是系统的BootLoader程序。　　解锁Bootloader　　第一步：解锁Bootloader(会删除你SD卡上的所有数据，请备份SD卡上的所有数据)。　　关闭手机，同时按住音量上键+电源键不放，保持约5秒，松开，手机屏幕显示进入bootloader界面。　　　　开始安装驱动　　用USB线将手机连接到电脑上，鼠标右键点击我的电脑>管理>设备管理器，　　右键点击未被识别的”Android1.0”设备，然后选择”更新驱动程序”;选择手动安装驱动,　　选择x86/usbwin目录(64位的系统x64/usbwin)，然后一直下一步完成安装，　　中途

3、可能出现选择是否继续安装，选择是。安装成功后，系统就可以识别您的手机为AndroidPhone了。　　请注意Bootloader界面上的文字，如果显示为”LOCKSTATE-UNLOCKED”，则表示已经解锁，　　跳过下面的步骤直接进入到第二节刷recovery，如果显示为”LOCKSTATE-LOCKED”，继续下一步。　　在电脑上双击fastboot目录下的unlock.bat文件。(如果你的电脑不显示文件后缀名,双击unlock文件)　　手机会出现解锁提示界面，按音量键选择YES，再按电源键确定。　　好了，bootloader已经解锁，显示的是”L

4、OCKSTATE–UNLOCKED”　　重新启动手机，连接电脑，将压缩包su-2.3.6.1-ef-signed.zip放到手机根目录下。　　完成后关闭手机，同时按住音量上键+电源键不放，保持约5秒，松开，手机屏幕显示进入bootloader界面，插上数据线，连接电脑　　　　第二步安装Recovery　　通过电脑安装Recovery　　在电脑上双击fastboot目录下的flash_recovery.bat文件。　　文件执行完毕后，recovery就已经刷好了，继续保持在解锁后的Bootlader界面。　　　　进入最后一步　　在Bootlader模式下选

5、择RECOVERY并确认，(音量键选择，电源键确认)手机重启进入Recovery模式主界面。　　在Recovery界面下按音量上下键选择“installZIPfromsdcard”，然后按电源键确认后并进入子菜单，再找一下choosezipfromsdcard，确认并找到存放在内存根目录下的“su-2.3.6.1-ef-signed.zip”文件，出现一个让你确认的菜单，选择其中的“Yes”开始提权安装。　　稍等片刻，安装完毕后，选择”+++++GoBack+++++”并确认，　　返回Recovery模式主界面。选择”rebootsystemnow”并确

6、认，就会自动重启手机，开机后在程序界面会有一个“授权管理”程序，到这就说明root已攻破。