今天终于把BOOT给降下来啦~~~
给大家分享一下经验！

为什么要降BOOT？
BOOT 0A.52 简直就是垃圾，不降你就没办法去掉RSA保护，也就不能打补丁，替换静态开机画面，刷三核包。成功降BOOT为0A.30后以上功能均可实现，而且可以更改中文字体，以后还可能实现ELF……
单单是1400堆栈补丁就足够诱人了，想想吧，QQ2007完美运行，以前进都进不去的近一兆的游戏变得近乎流畅……
风险提示：
0A.52降BOOT需要拆机，风险当然比刷机更大，所以一定要想好，把所有步骤都弄清楚了再动手，同时做好迎接失败的心理准备和资金准备
所需工具：
T6螺丝刀一把，小镊子一把（或一小段较硬的细漆包线）
关于T6螺丝刀：手机专用的六角形的螺丝刀，有T3，T5，T6等型号，这里我们仅需要T6。这东西可以在手机零件批发商店买到，可以向手机维修人员询问具体情况，价格一般为3~5元。当然能借来一把使使最好。

关于小镊子：用来短路测试点的电容，最好比较细锐，镊子的两脚间要导电。

拆机：
取下电池，用T6螺丝刀旋下那两个螺丝(螺丝注意妥善保存)，用一字螺丝刀之类的东西插进狭缝里(最好先从USB接口那边拆，另一边有排线插口)，小心地撬开，稍微用力掰，下面有两个地方是扣住的，拆下时会发出"咔"的一声响。注意另外一边的排线，它是通过一个插槽跟主板相连的，可先用螺丝刀小心地将其与主板分开。
关于拆机我说的不详细，而这一段很关键，请大家在网上搜索相关的拆机专门教程作为参考，拆的时候务必小心，不过不用一点力也是不太容易拆开的。

测试点：拆下主板后与下图仔细对照，找到测试点(Testpoint)，测试点指的是那个电容的上边的电极，降BOOT时我们需要做的是用镊子捏住那个电容的两个电极(或者用导线使其连通)，使其短路，正式操作之前不妨试着捏一下。由于元件都非常细小，降的时候注意不要碰到附近别的接头以免引起不测的后果。










所需软件：P2K Easy Tool

[下载]


正式操作：
(如果觉得必要可以找一个帮手)

1.打开P2K Easy Tool(刚开始弹出的窗口不用管，点"确定")，手机型号选择V3r，选项卡选到Repair，勾选"Full repair PDS zone(wieh DSP chescksum)"；




2.主板放在桌上，用镊子将测试点处电容短路；

3.用数据线连接主板和电脑，这时不要松开镊子，保持原来状态；

4.将电池四个电极与主板相连，用手固定好(电池接上后直到最后都不要断开，切记)。
这时候如果听到音箱或耳机中"叮咚"的一声响，就说明跟电脑连接上了，就可以松开镊子(但不要移开电池)。

如果没有听到响声，重复从第2步开始的操作，实在不行换个USB接口试试，最好用机箱后边的接口，(我连了四次也没连上，换了一个USB接口才连上的)；

5.点" Selected Jobs"，出来一个窗口，点"OK"，等几秒钟，看到进度条两次涨满100%，就成功啦。

装上手机，检查开机是否正常，再关机，查看BOOT Loader，成功降到0A.30！
然后打补丁刷机就随你了(如果只是想实现堆栈1400建议刷机而不要自己打补丁，自己打补丁方法或版本不对容易打死)。

万一*失败*：

有备无患，做好准备，就算失败了也不会慌乱，给大家几个链接，我只能说这些帖子都在刷死机时帮助过我，不过还是希望能对大家没用

1.刷机开不了机进不了DOS的又一救活方法---救活包
http://www.motobbs.com/thread-274029-1-1.html
2.刷机刷死后的多种解救方法
http://www.motobbs.com/thread-147460-1-1.html
3.刷机后进不了DOS也能修复
http://www.motobbs.com/viewthread.php?tid=83928&extra=page%3D1%26amp%3Bfilter%3Ddigest


最后祝大家成功，降完后无论成功都希望能跟帖说一下，哪里写得不清楚的大家尽管提问，有问题大家共同讨论！

[ 本帖最后由 crwx 于 2008-5-9 14:44 编辑 ]

呵呵
看起来真的很危险
顶了

嘿嘿
顶一个我刚刚也降成功了

引用:

原帖由 yshloveyyl 于 2008-4-20 13:24 发表
嘿嘿
顶一个我刚刚也降成功了

呵呵，恭喜~

哈哈 我怕怕 不敢搞哈

好麻烦哟

呵呵，不错啊，不过刷了3核在打1400堆栈补丁会影响核心运行的

在吗按照你的说法,降BOOT开不了机了

引用:

原帖由 8452256 于 2008-4-27 19:29 发表
在吗按照你的说法,降BOOT开不了机了

是不是哪里做错了，能进Dos吗？