2024年9月27日发(作者：蒯香旋)
s-off，root、recovery、去sim卡注册提示，去信号三角号，上3G。参考diypda和天翼圈
多个帖子，把大家基本上碰到的问题都引了进来，意在告诉新购机的朋友能够一步步熟悉你
的爱机，碰到的问题能够逐步处理掉，做完这些，后面再破解就不怕了。
我参考的帖子很多，这里我就不列出了。相关的附件和帖子原文请大家到相关帖子去看，我
这个旨在引导大家的正确步骤。在这里向所有我参考的帖子作者致谢。
HTCthunder bolt 刷机过程
准备阶段:
1 确定自己手机的radio版本，rom版本，是否为S-ON？
2 如果为s-on，可以刷官方原版的rom（我下载为原版
romWWE_1.13.605.7_Radio_1.16.00.0402w）
3 把出电池后，重新装回电池，按住音量-和电源键，可以进入hboot刷原版ROM。
4 ##778# 拨出，通过view display可以查看机子状态。
5*#*#4636#*#* 也可以查看机子状态。
6 刷机前手机要电量充足，下载好软件和工具，安装好android SDK工具（这个工具安装
包邮117M，安装后我已经把platform-tools里面的东西都复制到tools文件夹下面了）。
如果后面你CD到tools下，那破解文件就复制到tools工具下就可以了，其实我猜就是看
adb文件在哪里。
第一部分 破解bootloader（s-off）和root的过程。
参考T大的教程《HTC Thunderbolt雷霆破解Bootloader获取ROOT权限教程》。以下是我
根据教程写的关键步骤。
1 手机在设置-应用程序-开发里选择USB调试。
2 把补丁文件放入到SDKtools的文件夹下面。使用管理员身份打开windows命令提示符。
在命令提示符cd到：XX：SDKtools。
3 键入命令adb devices以确保连上手机，这个时候会显示你的SN号。
连接后键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
4 开始获取临时root权限
键入命令：adb shell，这时光标变为"$"。
键入命令：/data/local/psneuter这时手机重新和电脑连了。
键入命令：adb shell，这时光标变为"#"。
键入命令：dd if=/data/local/ of=/dev/block/mmcblk0p17 exit
5 降低ROM，刷低版本的原版ROM（VERIZON_WWE_1.03.605.10_Radio_1.02.00.0 1
03_2r_NV_8k_1.37_9k_1.52_release_165253）。把这个zip改名为放到TF卡根
目录用于刷机。
6 当前命令提示符为 “#”。键入：exit
键入：adb reboot bootloader
此时手机会重启至Bootloader下，按电源键选择升级，当右上角完成两个进度条后，会出现
询问时按音量上选择“Yes”。等待几分钟后，待完成后重启，并删除卡上的文
件7 重启之后 仍然要确认：adb devices是否连上设备。
8 开始解锁MMC：
键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push wpthis /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
adb shell chmod 777 /data/local/wpthis
键入命令：
adb shell
/data/local/psneuter
adb shell
/data/local/wpthis
exit
9 开始解锁bootloader。
键入命令：
adb push 0 /data/local/
adb shell
dd if=/data/local/0 of=/dev/block/mmcblk0p18
此时为“#”，输入exit，回到原目录。
10 此时，Bootloader已被解锁，可以刷任意版本的ROM了可以在这里下载最新版本不包含
Bootloader的1.12.605.9官方ROM，这样就不会破坏已被破解的Bootloader了，下载的
放到卡的根目录下。
键入命令：adb reboot bootloader
此时手机会重启至Bootloader下，按电源键选择升级，并在出现询问时按音量上选择“Yes”
等待完成后重启，并删除卡上的文件。
11获取ROOT权限
键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push su /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
键入命令：
adb shell 后提示符$输入：/data/local/psneuter
键入命令：
adb shell 提示符变为#
（下面这4条命令我按照T大复制过来一起输入，root不成功，但是逐条输入命令回车，
还是可以的。）
键入：mount -o remount,rw -t ext3 /dev/block/mmcblk0p25 /system
键入：/data/local/busybox cp /data/local/su /system/xbin/su
键入：chown 0:0 /system/xbin/su
键入：chmod 6755 /system/xbin/su
12 安装,重启系统。之后安装root explorer，如果看到红色标记的字样，
说明root成功了。
13 （参考T大《HTC ThunderBolt雷霆霹雳刷写ClockRecovery，去除漫游标志
读取卡上PRL》）
按教程刷好重启，装SU、钛备份。提供有权限，在通过钛备份下载BUSBOX。此时ROOT
已搞定。
然后下载：DIYPDA_Enable_PRL_改名为后放入卡的根目
录下，关机。按音量下+电源进入Hboot，当出现提示时按音量上选择“Yes”，完成后按电
源键重启此时机器就已经有ClockRecovery了，并能正确读取卡上的PRL，漫游标志也不
见了。
说明：到这里如果后面刷机没有recovery了，还可以重新回来再刷一次。
第二大部分 去除SIM卡错误提示（参考《 霹雳ThunderBolt去除sim card 未注册信息,所
有版本通用方法》）
先下载大坏蛋完美版h/t/t/p:////file/f79bd3f28a#
方法：
1、使用R.E管理器 打开/system/app文件夹
2、删除系统自带的和
3、按住手机屏幕顶部往下滑，点击USB连接类型，选择磁盘驱动器，
4、从电脑上打开我的电脑，找到新建的移动磁盘，复制下载的APK文件到手机TF内存卡，
然后拔掉手机数据线
5、使用R.E管理器 打开/sdcard文件夹，找到刚下载的的，点击安装
6、重启，完成（提示安装不成功也没关系，重启后正常）
第三大部分 上3G设置（参考tinkofu的 《首发 HTC Thunderbolt 霹雳 4G 解决插卡3G 上
网问题》、jjdisco168 的帖子：《借花献佛！手把手教你如何插卡上3G》和duzru的《ThunderBolt
端口驱动及NET改WAP方法（彩信必须）》）
1 首先是下载可上中国电信3G的radio。在上面第一个帖子里有地址。
2拷贝：将名为PG05IMG的ZIP格式文件拷入手机自带的32G内存卡内2刷radio :手机关机，
先按住音量下键，不放的情况下，再按住电源键，此时手机进入BOOTLOADER，按一下电
源键进入第一行为fastboot的界面此时不需要操作，等待手机读取32G内存卡的PG05IMG
文件包，1分钟后，会提示您是否更新，显示为YES OR NO,选择YES更新就行。更新完后，
会提示您，是否重新启动手机，您按一下电源键，手机即便重启。
3 下载相关软件（到duzru的《ThunderBolt端口驱动及NET改WAP方法（彩信必须）》帖
子里下载）：
下载HTC Diagnostic Interface端口驱动（HTC Hero兼容），解压到硬盘一目录
h/t//tp:///w/w//?aid=MTg0NzYyfGU1NDA1NTdjfDEzMDMyMjM0
NTZ8NDM3YTMzaEdiN05HVXhDN1daRkxaaTFBd0lDdjA4T3ZHVDZ3b015WnJBaTVYd1k
%3D
下载“HTC MDM9600 Diagnostic Interface驱动，解压到硬盘另一目录
h/t/t/p:///w/w//?tid=218946&extra=page%3D1
下载PST3.1.6 ，安装
下载cdma workshop。这个到百度上搜索下载（有V2.7的）。
4
USB连接电脑(仅充电模式) ，手机自带拨号面板（第三方拨号面板不行，如触宝拨号）按
##3424+呼叫（拨##778 root可退出这个模式），选 "LAN+DIAG",重启手机,电脑会提示找到
硬件，逐个选择手工选择目录，当硬件名为HTC Diag 时选择开始解压建立的HTC Diagnostic
Interface端口驱动目录，安装；当硬件名为Highttech computer时选择开始解压建立的HTC
MDM9600 Diagnostic Interface驱动目录，安装。还会有一个Hight tech compute硬件，指向
开始解压建立的HTC MDM9600Diagnostic Interface驱动目录时安装失败，不管他。
打开电脑设备管理器，分别记下 HTC DiagnosticInterface 和 HTC MDM9600 Diagnostic
Interface 端口号，一般情况下前者在前，后者在后。
说明：当你发现你的电脑里发现没有提示你安装这两个驱动，那么自己到电脑设备管理器里，
把端口里面那两个驱动卸载掉，记得要删除驱动，然后重新扫描硬件变动，就可以实现上面
的步骤了）。
5 先做1X（下面的操作过程软件底部有相应提示说明，有时候也有fail，我也不知道为啥，
反正就这么做吧）用CDMA WOTKSHOP 先连接HTC Diagnostic Interface的串口，选择端
口号后连接，读取。
输入6个0，然后点SPC ，点SEND 发送
在config处选择 RUIM ONLY, 然后点写入。
选择Terminal ，输入：
27CB00
0000000
0000000
0000000 （27CB01后面有261个0）
此时CRC应该为A7A7，EOF为7e。
关闭CDMA WOTKSHOP，这里建议重启下。（拨##778 root可退出这个模式）
重新开机后，仍然进入"LAN+DIAG"模式，打开PST 3.1.6选择正确端口，并选择CDMA-2,PPP
UM打勾后读取。
PPP UM打勾写入ctwap@ 后写入。
下面是写3G的过程。
如上，只是在把PST 3.1.6里把HTC MDM9600 Diagnostic Interface端口如上重新做一遍即
可！
完成后，拨##778 root可退出这个模式。
6
重启之后，进入##778# 编辑模式（记住密码是000000），进入查看MODEM SETTINGS
preferred mode选CDMA ONLY。preferred mode(9K)选HDR LTE ONLY。
为了省电可以关掉LTE，还可以在*#*#4636#*#*指令里，手机信息里把首选网络类型改为
CDMA auto（PRL）
至此s-off，root、recovery、去sim卡注册提示，去信号三角号，上3G完成。后续可以根据
自己喜欢刷机了。
参考文献：
《HTC Thunderbolt雷霆破解Bootloader获取ROOT权限教程》
《首发 HTC Thunderbolt 霹雳 4G 解决插卡3G 上网问题》
《借花献佛！手把手教你如何插卡上3G》
《ThunderBolt端口驱动及NET改WAP方法（彩信必须）》
《霹雳ThunderBolt去除sim card 未注册信息,所有版本通用方法》
2024年9月27日发(作者：蒯香旋)
s-off，root、recovery、去sim卡注册提示，去信号三角号，上3G。参考diypda和天翼圈
多个帖子，把大家基本上碰到的问题都引了进来，意在告诉新购机的朋友能够一步步熟悉你
的爱机，碰到的问题能够逐步处理掉，做完这些，后面再破解就不怕了。
我参考的帖子很多，这里我就不列出了。相关的附件和帖子原文请大家到相关帖子去看，我
这个旨在引导大家的正确步骤。在这里向所有我参考的帖子作者致谢。
HTCthunder bolt 刷机过程
准备阶段:
1 确定自己手机的radio版本，rom版本，是否为S-ON？
2 如果为s-on，可以刷官方原版的rom（我下载为原版
romWWE_1.13.605.7_Radio_1.16.00.0402w）
3 把出电池后，重新装回电池，按住音量-和电源键，可以进入hboot刷原版ROM。
4 ##778# 拨出，通过view display可以查看机子状态。
5*#*#4636#*#* 也可以查看机子状态。
6 刷机前手机要电量充足，下载好软件和工具，安装好android SDK工具（这个工具安装
包邮117M，安装后我已经把platform-tools里面的东西都复制到tools文件夹下面了）。
如果后面你CD到tools下，那破解文件就复制到tools工具下就可以了，其实我猜就是看
adb文件在哪里。
第一部分 破解bootloader（s-off）和root的过程。
参考T大的教程《HTC Thunderbolt雷霆破解Bootloader获取ROOT权限教程》。以下是我
根据教程写的关键步骤。
1 手机在设置-应用程序-开发里选择USB调试。
2 把补丁文件放入到SDKtools的文件夹下面。使用管理员身份打开windows命令提示符。
在命令提示符cd到：XX：SDKtools。
3 键入命令adb devices以确保连上手机，这个时候会显示你的SN号。
连接后键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
4 开始获取临时root权限
键入命令：adb shell，这时光标变为"$"。
键入命令：/data/local/psneuter这时手机重新和电脑连了。
键入命令：adb shell，这时光标变为"#"。
键入命令：dd if=/data/local/ of=/dev/block/mmcblk0p17 exit
5 降低ROM，刷低版本的原版ROM（VERIZON_WWE_1.03.605.10_Radio_1.02.00.0 1
03_2r_NV_8k_1.37_9k_1.52_release_165253）。把这个zip改名为放到TF卡根
目录用于刷机。
6 当前命令提示符为 “#”。键入：exit
键入：adb reboot bootloader
此时手机会重启至Bootloader下，按电源键选择升级，当右上角完成两个进度条后，会出现
询问时按音量上选择“Yes”。等待几分钟后，待完成后重启，并删除卡上的文
件7 重启之后 仍然要确认：adb devices是否连上设备。
8 开始解锁MMC：
键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push wpthis /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
adb shell chmod 777 /data/local/wpthis
键入命令：
adb shell
/data/local/psneuter
adb shell
/data/local/wpthis
exit
9 开始解锁bootloader。
键入命令：
adb push 0 /data/local/
adb shell
dd if=/data/local/0 of=/dev/block/mmcblk0p18
此时为“#”，输入exit，回到原目录。
10 此时，Bootloader已被解锁，可以刷任意版本的ROM了可以在这里下载最新版本不包含
Bootloader的1.12.605.9官方ROM，这样就不会破坏已被破解的Bootloader了，下载的
放到卡的根目录下。
键入命令：adb reboot bootloader
此时手机会重启至Bootloader下，按电源键选择升级，并在出现询问时按音量上选择“Yes”
等待完成后重启，并删除卡上的文件。
11获取ROOT权限
键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push su /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
键入命令：
adb shell 后提示符$输入：/data/local/psneuter
键入命令：
adb shell 提示符变为#
（下面这4条命令我按照T大复制过来一起输入，root不成功，但是逐条输入命令回车，
还是可以的。）
键入：mount -o remount,rw -t ext3 /dev/block/mmcblk0p25 /system
键入：/data/local/busybox cp /data/local/su /system/xbin/su
键入：chown 0:0 /system/xbin/su
键入：chmod 6755 /system/xbin/su
12 安装,重启系统。之后安装root explorer，如果看到红色标记的字样，
说明root成功了。
13 （参考T大《HTC ThunderBolt雷霆霹雳刷写ClockRecovery，去除漫游标志
读取卡上PRL》）
按教程刷好重启，装SU、钛备份。提供有权限，在通过钛备份下载BUSBOX。此时ROOT
已搞定。
然后下载：DIYPDA_Enable_PRL_改名为后放入卡的根目
录下，关机。按音量下+电源进入Hboot，当出现提示时按音量上选择“Yes”，完成后按电
源键重启此时机器就已经有ClockRecovery了，并能正确读取卡上的PRL，漫游标志也不
见了。
说明：到这里如果后面刷机没有recovery了，还可以重新回来再刷一次。
第二大部分 去除SIM卡错误提示（参考《 霹雳ThunderBolt去除sim card 未注册信息,所
有版本通用方法》）
先下载大坏蛋完美版h/t/t/p:////file/f79bd3f28a#
方法：
1、使用R.E管理器 打开/system/app文件夹
2、删除系统自带的和
3、按住手机屏幕顶部往下滑，点击USB连接类型，选择磁盘驱动器，
4、从电脑上打开我的电脑，找到新建的移动磁盘，复制下载的APK文件到手机TF内存卡，
然后拔掉手机数据线
5、使用R.E管理器 打开/sdcard文件夹，找到刚下载的的，点击安装
6、重启，完成（提示安装不成功也没关系，重启后正常）
第三大部分 上3G设置（参考tinkofu的 《首发 HTC Thunderbolt 霹雳 4G 解决插卡3G 上
网问题》、jjdisco168 的帖子：《借花献佛！手把手教你如何插卡上3G》和duzru的《ThunderBolt
端口驱动及NET改WAP方法（彩信必须）》）
1 首先是下载可上中国电信3G的radio。在上面第一个帖子里有地址。
2拷贝：将名为PG05IMG的ZIP格式文件拷入手机自带的32G内存卡内2刷radio :手机关机，
先按住音量下键，不放的情况下，再按住电源键，此时手机进入BOOTLOADER，按一下电
源键进入第一行为fastboot的界面此时不需要操作，等待手机读取32G内存卡的PG05IMG
文件包，1分钟后，会提示您是否更新，显示为YES OR NO,选择YES更新就行。更新完后，
会提示您，是否重新启动手机，您按一下电源键，手机即便重启。
3 下载相关软件（到duzru的《ThunderBolt端口驱动及NET改WAP方法（彩信必须）》帖
子里下载）：
下载HTC Diagnostic Interface端口驱动（HTC Hero兼容），解压到硬盘一目录
h/t//tp:///w/w//?aid=MTg0NzYyfGU1NDA1NTdjfDEzMDMyMjM0
NTZ8NDM3YTMzaEdiN05HVXhDN1daRkxaaTFBd0lDdjA4T3ZHVDZ3b015WnJBaTVYd1k
%3D
下载“HTC MDM9600 Diagnostic Interface驱动，解压到硬盘另一目录
h/t/t/p:///w/w//?tid=218946&extra=page%3D1
下载PST3.1.6 ，安装
下载cdma workshop。这个到百度上搜索下载（有V2.7的）。
4
USB连接电脑(仅充电模式) ，手机自带拨号面板（第三方拨号面板不行，如触宝拨号）按
##3424+呼叫（拨##778 root可退出这个模式），选 "LAN+DIAG",重启手机,电脑会提示找到
硬件，逐个选择手工选择目录，当硬件名为HTC Diag 时选择开始解压建立的HTC Diagnostic
Interface端口驱动目录，安装；当硬件名为Highttech computer时选择开始解压建立的HTC
MDM9600 Diagnostic Interface驱动目录，安装。还会有一个Hight tech compute硬件，指向
开始解压建立的HTC MDM9600Diagnostic Interface驱动目录时安装失败，不管他。
打开电脑设备管理器，分别记下 HTC DiagnosticInterface 和 HTC MDM9600 Diagnostic
Interface 端口号，一般情况下前者在前，后者在后。
说明：当你发现你的电脑里发现没有提示你安装这两个驱动，那么自己到电脑设备管理器里，
把端口里面那两个驱动卸载掉，记得要删除驱动，然后重新扫描硬件变动，就可以实现上面
的步骤了）。
5 先做1X（下面的操作过程软件底部有相应提示说明，有时候也有fail，我也不知道为啥，
反正就这么做吧）用CDMA WOTKSHOP 先连接HTC Diagnostic Interface的串口，选择端
口号后连接，读取。
输入6个0，然后点SPC ，点SEND 发送
在config处选择 RUIM ONLY, 然后点写入。
选择Terminal ，输入：
27CB00
0000000
0000000
0000000 （27CB01后面有261个0）
此时CRC应该为A7A7，EOF为7e。
关闭CDMA WOTKSHOP，这里建议重启下。（拨##778 root可退出这个模式）
重新开机后，仍然进入"LAN+DIAG"模式，打开PST 3.1.6选择正确端口，并选择CDMA-2,PPP
UM打勾后读取。
PPP UM打勾写入ctwap@ 后写入。
下面是写3G的过程。
如上，只是在把PST 3.1.6里把HTC MDM9600 Diagnostic Interface端口如上重新做一遍即
可！
完成后，拨##778 root可退出这个模式。
6
重启之后，进入##778# 编辑模式（记住密码是000000），进入查看MODEM SETTINGS
preferred mode选CDMA ONLY。preferred mode(9K)选HDR LTE ONLY。
为了省电可以关掉LTE，还可以在*#*#4636#*#*指令里，手机信息里把首选网络类型改为
CDMA auto（PRL）
至此s-off，root、recovery、去sim卡注册提示，去信号三角号，上3G完成。后续可以根据
自己喜欢刷机了。
参考文献：
《HTC Thunderbolt雷霆破解Bootloader获取ROOT权限教程》
《首发 HTC Thunderbolt 霹雳 4G 解决插卡3G 上网问题》
《借花献佛！手把手教你如何插卡上3G》
《ThunderBolt端口驱动及NET改WAP方法（彩信必须）》
《霹雳ThunderBolt去除sim card 未注册信息,所有版本通用方法》