HTC Magic 刷入歐版 RUU (rooted) 加上 SPL 1.76.2007

其實這裡開始，才是真正進入更改韌體的刷機動作。整個「破解」官方韌體的關鍵，就是這份官方工程版的歐洲 RUU 韌體更新程式，首先，因為它是「官方」韌體，所以能夠理所當然、正大光明地拿來更新，其次，這個「工程版」裡面，直接是 root 身份、在擁有最大權限的狀況來操作手機，原則上只要能刷上這個韌體，其實就改完機、擁有 root 權限了。HTC 在使用這份韌體上其實並沒有做什麼阻擋（可能沒想到會流出吧），對我們亞洲的用戶來說，大概就受限於 CID Check，只要做了「金卡」、直接 Bypass CID 檢查，這個韌體更新就能進行了。（除了做金卡，很多人遇到 RUU 執行失敗是遇到：錯誤[170]: USB 連線錯誤，那是因為沒裝 HTC Sync/Driver 的緣故，請先確認過電腦與手機連線狀況後，再來執行 RUU..）

確認連線正確、也已經準備好「金卡」之後，先把待會要用的非官方 Recovery Image (recovery-RA-hero-v1.6.2.img) 和 Boot Loader (update-hboot-1.76.2007-signed.zip) 複製到手機記憶卡的根目錄。Recovery Image 是一個相當精簡、有點像安全模式的核心韌體 (Kernel)，透過開機切換（關機後，按著 Home 鍵、再按電源鍵開機），就能用這個 Image 來開機，進行工程模式的維護。原廠的 Recovery 模式一般人當然不會操作，而且一樣有一堆檢查和驗證，為了後面改機換韌體方便，所以要一併替換掉。而 Boot Loader 就是之前提過的 SPL (Second Program Loader, 類似 BIOS)、最底層的開機程式，一樣能透過開機切換進到 HBoot 模式（關機後，按著音量鍵下、再按電源鍵開機），改機前如果連 BIOS 都換掉，那麼所有官方韌體裡有的桎梏就都解開了。也有網友提到，只要 SPL 刷成功，在硬體沒故障的前提下，手機應該怎麼刷都刷不壞啦～因此先複製這兩個檔案到手機根目錄，等刷完工程版 RUU 後取得 root 權限，就能替換 Recovery 用的 Kernel 以及 Boot Loader。

接下來開始更新歐版韌體。請注意，這個動作開始後，所有手機裡的資料、簡訊、安裝過的軟體就都會消失殆盡，有重要的資料記得先備份到記憶卡裡。準備檔案歐版韌體 RUU (Europe_3.04.401.2, files: Part1, Part2)，直接執行開始更新韌體，只要有金卡、而且手機和電腦正確連線，這個步驟就可以順利完成（這個歐版的 RUU，不能在 Windows 7 上跑）。當然，更新韌體過程的大忌就是電源不足（手機或筆電沒電，更慘就是突然停電跳電），一旦更新過程掛點（或是手賤拔線、被踢掉），那很有可能藥石罔效、再起不能，除了原廠大概沒有人能幫你了。更新完畢重新開機，會發現介面都變英文，變成一隻道地的歐洲機了，別急著輸入 SIM 卡密碼開始使用，確認電腦和手機有正確連線後，開個 DOS 視窗、透過 ADB 工具（在 Android SDK 裡，解壓縮後 tools 目錄下的那些公用程式）連入手機：

adb shell

這時候的作業系統提示符號不再是原來的 $，而是原生 root 身份的 #！這樣就能對手機為所欲為啦！先來用剛複製近手機記憶卡根目錄的 Recovery Image 換掉官方的 Recovery Kernel：

flash_image recovery /sdcard/recovery-RA-hero-v1.6.2.img

動作很快就完成了。緊接著關機後，按著 Home 鍵、再按電源鍵開機，這樣會進到 Recovery 模式，而且是用剛刷進手機的工程模式韌體！一定要用這個客制化的 Recovery Kernel 開機，才看得到修改過客制化的工程模式操作選單（預設的 Recovery 模式只有一張三角驚嘆號和手機的圖）。用軌跡球下移挑選選項，選擇 Flash zip from sdcard，並按通話鍵確定後，會列出找到的可用 ZIP 檔，最少會看到我們一開始就複製到記憶卡根目錄的另一個 Boot Loader (update-hboot-1.76.2007-signed.zip)，使用 Home 確認、解壓縮檔案，按 Menu 完成安裝，然後選 Reboot 重開手機，這就連 Boot Loader 都刷掉，直上 SPL 1.76.2007 啦！重開手機會再一次進到 Recovery 模式，畫面顯示 Formatting cache... ，不要緊張，用軌跡球再選到 Reboot 重開一遍，基本上改機工作已經完成啦！

新的 Recovery 模式畫面、以及正在更新 SPL 的畫面

再確認一次結果，以上我們透過有金卡規避檢查、執行了官方歐洲工程版韌體的更新，並且利用工程版內建的權限，一併利用神人自製的映像檔替換掉官方的 Recovery 和 Boot Loader，到這個步驟，手機正常模式開機後的狀態用的還是「官方韌體」，而且還是工程版具有 root 權限的！由於也具備了自製破解的 Recovery 和 Boot Loader，只要進到非正常開機模式（安全模式?!），也可以像重灌一樣換掉你手機的韌體，嘗試 XDA 論壇上的各種版本啦！

版本資訊（關機，按返回鍵、再按電源鍵開機，進到 BIOS/Fastboot 模式可以看到），改機前：
SAPPHIRE PVT 32A SHIP S-ON H
HBOOT-1.76.2007 (SAPP10000)
CPLD-12
RADIO-6.35.07.29
Aug 4 2009,19:43:30

改機後
SAPPHIRE PVT 32A ENG S-OFF H
HBOOT-1.76.2007 (SAPP10000)
CPLD-12
RADIO-6.35.08.29
Aug 21 2009,18:19:15

而系統資訊的畫面，改機前（官方中文）、改機後（歐版英文）：

當然到此為止，如果懶了也可以直接使用這個官方的歐洲工程版韌體（反正已經內建 root、啥都能跑了），既然是「官方」韌體，當然所有功能都和原廠提供的一樣，不用擔心什麼相機不能用、或是 LED 燈號不正常之類的，不過別忘了這是「歐洲版」，所以一開始都是英文介面，敲完 SIM 卡密碼會開始手機的初始設定，像是語系、時區之類的（事後都可以改，聽說都不選用預設選項就會變繁體中文，但我沒辦法），在台灣循正常管道買到的 Magic，應該都預載了中華電信的 3G 網路設定 (APN, Access Point Name)、繁體中文、輸入法和 Hami 網路服務，玩歐洲工程版這些就沒有啦，如果玩歐洲版英文韌體要解決以上問題，一切還是要靠手動：（如果你不想玩歐洲版韌體的話，以下就跳過去不用看囉！）

1. 設定中華電信的網路：如果這裡不設，你的手機就不能 3G 上網啦！到「設定」、「無線通訊控制」、「行動網路設定」、「存取點名稱 (APN)」，預設應該都是空白的，官方預載有三筆紀錄，分別是 internet、emome 和 mms （預設選在 emome），這兒要手動一筆筆新增，內容如下（刷歐版韌體之前也可以自己把原設定先手抄下來，下面沒列的就用預設值）：
   
   • CHT internet
     名稱：CHT internet
     APN：internet
   • CHT emome
     名稱：CHT emome
     APN：emome
   • CHT mms
     名稱：CHT mms
     APN：emome
     Proxy：10.1.1.1
     連線埠：8080
     MMSC：http://mms.emome.net:8002
     MMS proxy：10.1.1.1
     MMSN 連線埠：8080
     MCC：466
     MNC：92
     APN類型：mms
   以上是中華電信 + mPro 吃到飽的 APN 設定內容，其他電信業者或費率使用前最好在確認一下。
2. 語系問題：如果開完機看到的一切都是中文，包含設定的選項和圖示，那這個步驟可以跳過，但如果和我之前一樣，就算選了中文也還是一堆英文的話，那就要上網去 Android Market 下載一個軟體：morelocale 2，顧名思義，這個免費軟體可以打開韌體對不同區的語系封印，即便骨子裡是歐版韌體，一樣可以透過這個軟體打開所有語系，讓你設定到正確的繁體中文語系（想設到其他語言也隨便啦）。
3. 中文輸入法：這是很多改機人的惡夢，因為歐版手機沒法中文輸入！不過解決方案也很多，你可以選擇非官方的中文輸入法（注音台、LIME、中文拼音），如果你堅持要用 HTC 官方內建的 Touch Input Chinese，那步驟比較麻煩，有點像刷韌體一樣：
   
   • (1). 複製輸入法檔案到根目錄：File: htc_cime_haykuro_hero_6.9mb_update.zip
   • (2). 關機，Home+Power 開機進入 Recovery 模式，可以看到 Flash zip from sdcard，用軌跡球下移、按通話鍵選擇後，選擇上述檔案，使用 Home 確認，解壓縮檔案，按 Menu 完成安裝，然後選 Reboot 重開。
   • (3). 重開後到「設定」、「語言(地區)與文字」裡，在文字設定下會看到兩套 HTC 輸入法 (Touch Input, Touch Input Chinese)
   • (4). 移除 Touch Input （我個人比較愛乾淨，不移也可以啦）
     
     • (a). 連接電腦，adb shell 進入 # 操作
     • (b). 把 /system 掛載成 Read/Write 模式
       mount -o rw,remount -t yaffs2 /dev/block/mtdblock3 /system
     • (c). 反安裝、砍掉輸入法檔案
       rm /system/app/HTC_IME.apk
   這樣就裝好官方中文輸入法、並移掉歐版裡沒用的 Touch Input 啦！

到此，官方歐洲工程版的韌體在上網、中文和輸入法都 OK 啦，而且預設就是 root 權限（不需要 su）！穩定性和相容性當然沒問題（本來就是官方的），不過，因為歐洲不可能搭載中華電信，原來一些 HTC 幫中華電信做的預載程式 (Hami、還有 Hami 專用的股票、星座、新聞等 Widget)，就都不能用囉！這也算是美中不足啦！如果用不慣歐洲韌體、堅持要用中華電信服務、又懶得處理以上中文和輸入法的狀況，當然，以上設定步驟統統別做，直接再拿 HTC 給中華電信用戶專用的升級韌體，還原成 Magic 本來在用的官方中文韌體，那麼語系、網路、輸入法和 Hami 就都回來啦！當然為了能 root 還有點步驟要做，不過這是下篇改機的主題啦，這部份另文詳述。