Hacking

[hack] ล้วง แคะ แงะ hTC Flyer 3G โทรได้ก็ไม่บอก

[size=14]คำเตือน : วิธีการตามขั้นตอนต่อไปนี้ อาจทำให้อุปกรณ์ของท่าน ค้าง พัง ใช้การไม่ได้ เปิดไม่ติด หมดประกัน และทางเวบและทีมงานไม่มีส่วนรับผิดชอบใดๆ ทั้งสิ้น เพราะเราไม่ได้ไปยังคับให้ท่านทำตาม แต่ท่านทำตามด้วยความสมัครใจเอง[/size]

หลังจากทีมงานได้ซื้อ hTC Flyer 3G มารีวิวและทดลองใช้งานได้สักพัก ก็พบข่าวว่ามันสามารถ hack ให้ใช้งานโทรศัพท์ได้ ทางเราเลยได้ลองตามข่าวและความเคลื่อนไหวเรื่องนี้ ทดลองทำผิดๆ ถูกๆ จนในที่สุดก็สามารถทำให้มันโทรได้เรียบร้อยแล้วจ้า ส่วนวิธีการนั้นก็ตามนี้เลย ตามนี้

คำเตือน : วิธีการตามขั้นตอนต่อไปนี้ อาจทำให้อุปกรณ์ของท่าน ค้าง พัง ใช้การไม่ได้ เปิดไม่ติด หมดประกัน และทางเวบและทีมงานไม่มีส่วนรับผิดชอบใดๆ ทั้งสิ้น เพราะเราไม่ได้ไปยังคับให้ท่านทำตาม แต่ท่านทำตามด้วยความสมัครใจเอง

หลังจากทีมงานได้ซื้อ hTC Flyer 3G มารีวิวและทดลองใช้งานได้สักพัก ก็พบข่าวว่ามันสามารถ hack ให้ใช้งานโทรศัพท์ได้ ทางเราเลยได้ลองตามข่าวและความเคลื่อนไหวเรื่องนี้ ทดลองทำผิดๆ ถูกๆ จนในที่สุดก็สามารถทำให้มันโทรได้เรียบร้อยแล้วจ้า ส่วนวิธีการนั้นก็ตามนี้เลย ตามนี้

I – Update ROM

1a. ต้องทำ goldcard ขึ้นมาซะก่อน เพื่อทำการ flash ROM ของ WWE หรือ wolrdwide edition เข้าไปแทนที่ rom ศูนย์ของไทย เพื่อที่จะสามารถทำการ hack ได้ ขั้นตอนนี้ทำให้เมนูภาษาไทยหายไป

2a. วิธีการทำ goldcard ก็ให้ไปดุที่ blog ของ mod TonHor ที่นี่เลย goldcard for htc

3a. หลังจากได้ goldcard แล้ว ก็ไป download ROM FLYER 2.00.405.3 WWE จาก http://www.multiupload.com/EGLRDOE2D0 ไฟล์จะมีชื่อว่า PG41IMG.ZIP

4a. ปิดเครื่อง Flyer

5a. copy file PG41IMG.ZIP ลงใน goldcard แล้วก็เอาไปเสียบใส่ Flyer 3G ของเราได้เลย

6a. กดป่มลดเสียงค้างไว้ แล้วกดปุ่ม power เพื่อเปิดเครื่อง พอเครื่องติดให้ปล่อยปุ่ม power แต่ยังกดปุ่มลดเสียงค้างไว้นะครับ หน้าจอจะขึ้นจอขาวๆ มี android 3 ตัวแล้วมันก็จะทำการ check file PG41IMG.ZIP บน goldcard ของเรา

7a. กดปุ่ม vol up เพื่อ update rom ได้เลย หลังจากนั้นเครื่องจะทำการ update และ restart 2-3 ครั้ง รอไปก่อน ไม่ต้องตกใจ

**ถ้าไม่สามารถ update rom ได้ แสดงว่าทำ goldcard ไม่สำเร็จ ให้ทดลองทำ goldcard ใหม่อีกครั้งครับ หรือไม่ก็หา microSD อันใหม่มาลองดู

=+=+=+=

II – S-OFF bootloader

1b. ไปที่เวบ http://revolutionary.io เลื่อนลงไปกด download for windows แล้วจะมีการ download ไฟล์ zip ที่ชื่อว่า revolutionary-0.3pre7 มาด้วย

2b. เลือก hTC Flyer ใส่ SN ลงไป แล้วกด Generate Key

3b. จด beta key เอาไว้

4b. ถ้าที่เครื่องคอมพิวเตอร์ลง HTC Sync ไว้ ให้ทำการ uninstall ออกก่อน เหลือไว้แต่ htc driver แต่ถ้ายังไม่ลง ให้ไป download htc fastboot driver ที่เวบ http://http://unrevoked.com/rootwiki/doku.php/public/revolutionary แล้วก็ทำการ install ซะ

5b. เปิดเครื่อง flyer เข้าไปที่ setting > application > development > ให้ทำการเช็คที่ enable usb debugging

6b. เสียบสาย usb เชือม flyer กับ computer เลือกการเชื่อมต่อเป็น charge only

7b. ทำการ unzip ไฟล์ ที่ได้มาจากข้อ 1b จะได้ folder ตามภาพ

8b. double click ที่ไฟล์ revolutionary.exe จะขึ้นหน้าต่างดำๆ แล้วก็ใส่ beta key จากข้อ 3b

9b. หลังจากนั้นโปรแกรมก็จะเริ่มทำงาน

10b. โปรแกรมจะทำการ reboot เจ้า flyer เพื่อแก้ไข

11b. พอ boot แล้วมันก็จะมาที่หน้าจอ fastboot สีขาวๆ อาจจะมีการ reboot 2 รอบตรงนี้

12b. ถ้าทำติด ก็จะได้ S-OFF พร้อมขึ้น revolutionary ตามภาพ

13b. ตรงนี้เครื่องคอมพิวเตอร์ต้องต่อ internet เอาไว้ แล้วกด Y enter เพื่อลง Clockwork mod recovery สำหรับใช้งาน update custom rom และ backup เครื่อง

=+=+=+=

III – acquire root

1c. ให้ download ไฟล์ su-2.3.6.3-efgh-signed.zip จาก http://www.multiupload.com/KJ2OS2KR8L แล้ว copy ลง microSD card นำไปใส่ในเจ้า Flyer

2c. กดป่มลดเสียงค้างไว้ แล้วกดปุ่ม power เพื่อเปิดเครื่อง พอเครื่องติดให้ปล่อยปุ่ม power แต่ยังกดปุ่มลดเสียงค้างไว้นะครับ หน้าจอจะขึ้นจอขาวๆ ใช้ปุ่มเพิ่มลดเสียงเลื่อนไปที่ recovery แล้วกดปุ่ม power เพื่อใช้งาน clockwork mod recovery

3c. เลื่อนไปที่ install zip from sdcard > choose zip from sdcard > external sdcard > su-2.3.6.3-efgh-signed.zip

4c. เลื่อนไปที่ Yes – install su-2.3.6.3-efgh-signed.zip

5c. ทำการ restart เครื่องได้เลย เราก็จะได้สิทธิ์ root แล้วเรียบร้อย

=+=+=+=

III – activate phone

1d. มาปิดท้ายด้วยการเปิดใช้งานโทรศัพท์กัน ให้ทำการ download ไฟล์ build.propphone จากที่นี http://www.multiupload.com/KI4LQU1VTZ แล้วก็ copy ลง microSD

2d. download Terminal Emulator บนเครื่อง flyer แล้วเปิดใช้งาน

3d. พิมพ์ su แล้วกด enter จะมีหน้าต่าง super user เด้งขึ้นมา ให้กด yes

4d. พิมพ์ตามนี้ โดยให้เคาะ enter ระหว่างบรรทัดนะครับ

mount -oremount,re /dev/block/mtdblock3 /system

busybox cp -f /sdcard/build.propphone /system/build.prop

5d. ปิดเปิดเครื่อง . . เสร็จแล้ว โทรได้แล้ว ผ่าน smalltalk และ bluetooth เท่านั้นนะจ๊ะ

***ของฟรีๆ ใครเอาไปทำคิดแล้วเก็บตังค์แพงๆ ขอให้…***

Thanks to great developer out there :

– @unrevoked and @alpharev from http://revolutionary.io/
http://forum.xda-developers.com/member.php?u=277832]kokyew from XDA for upload the PG41IMG.ZIP
ikhzter from XDA for complete s-off and root on htc
clubtech from XDA for enabling GSM Phone call trick

ขอบคุณพิเศษ

neonicus จากห้อง Incredible S ที่ผมไปอ่านเจอว่าการทำ s-off ใช้งานได้แค่บาง rom เท่านั้น หลังจากที่ผมทำแล้วไม่ผ่านตลอด จนได้ลองใช้ rom ของ WWE และผ่านในที่สุด

44 Comments

  1. Symbolism

    Symbolism Post on August 2, 2011 at 8:51 am

    #209015

    สุดยอดเลยครับ แต่ยังไม่มีใช้อ่ะ ฮ่าๆ

    ชอบตรงนี้มากๆ
    ***ของฟรีๆ ใครเอาไปทำคิดแล้วเก็บตังค์แพงๆ ขอให้…***
    แหล่ม ฮ่าๆ

  2. follow

    follow Post on August 2, 2011 at 8:54 am

    #209018

    พระเจ้าจอร์จ มันยอดมาก

  3. kanok150

    kanok150 Post on August 2, 2011 at 9:05 am

    #209024

    โห o_O" เห้ยยย รุ้งี้สอยไอ่นี่ดีกว่า T^T

  4. sunnygtap

    sunnygtap Post on August 2, 2011 at 9:20 am

    #209030

    ง่า..

  5. indyend

    indyend Post on August 2, 2011 at 2:03 pm

    #209059

    ทำไมต้องปิดปังกันด้วยน้าาา

  6. e-a-k

    e-a-k Post on August 2, 2011 at 2:22 pm

    #209062

    สุดยอดมากเลย ว่าแต่ที่ตัว fly ไม่มีไมค์เหรอครับ ถึงต้องใช้เฉพาะ smalltalk และ bluetooth เท่านั้น หรือวิธีนี้จำกัดได้เท่านี้ครับ

    แล้วถ้าทำวิธีแล้ว แล้วอัพ rom ศูนย์กลับ ประกันก็กลับมาเหมือนเดิมไม่ครับ

    • octopatr

      octopatr Post on August 2, 2011 at 4:08 pm

      #209115

      ไม่เหมือนเดิมครับ เพราะ ขั้นตอน II – S-OFF bootloader มันจะแก้กลับไม่ได้ (ในตอนนี้)

  7. DroidsBond

    DroidsBond Post on August 2, 2011 at 2:57 pm

    #209072

    แหล่มจริงๆ…นี่แหละที่รอคอย ตัดสินใจได้แระ…สอยตัวนี้แหละ..รอตั้งนาน ขอบคุณผู้ร่วมพัฒนาและผู้ชี้แนะทุกท่านครับ

  8. Chub

    Chub Post on August 2, 2011 at 3:59 pm

    #209108

    ซื้อมาก็โทรได้แล้ว เท่าที่ถามดูที่เซียร์รังสิตมีอยู่ร้านเดียวครับที่ทำให้ใช้เป็นโทรศัพท์ได้ ไม่รู้ว่าเค้าเลือกใช้วิธีไหนแต่ไม่ได้ชาร์ทเพิ่มครับ 21,500 บาท รออยู่ประมาณ 1 ชั่วโมง สวยถูกใจครับ

    • octopatr

      octopatr Post on August 2, 2011 at 4:07 pm

      #209112

      ลอง กดป่มลดเสียงค้างไว้ แล้วกดปุ่ม power เพื่อเปิดเครื่อง พอเครื่องติดให้ปล่อยปุ่ม power แต่ยังกดปุ่มลดเสียงค้างไว้นะครับ หน้าจอจะขึ้นจอขาวๆ มี android 3

      ถ้าภาพเหมือนข้อ 12b มีคำว่า revolutionary อยู่ด้านบนก็แปลว่าใช้วิธีนั้แหละ ทำให้ฟรีไม่คิดตังคืเพิ่มก็ดีครับ แต่ระวังไม่มีประกันนะครับ

  9. thuang

    thuang Post on August 2, 2011 at 5:24 pm

    #209177

    น้องไฟจะราคาขึ้นมะเนี่ย

  10. hellogop

    hellogop Post on August 2, 2011 at 5:59 pm

    #209202

    ใจก็อยากจะให้มันโทรได้นะแต่ก็ไม่รู้จะทำให้โทรได้ไปทำไหม
    แต่ก็ดีครับสุดยอดไปเลย

  11. Mr.Z_jang

    Mr.Z_jang Post on August 2, 2011 at 6:09 pm

    #209210

    สุดยอดเลยครับ

  12. dahoba

    dahoba Post on August 2, 2011 at 7:10 pm

    #209266

    ทีม revolutionary.io ให้อารมณ์เหมือน dev team ที่คอย(ช่วย)แหกคุกใน iOS เลย 😀

  13. shindo71

    shindo71 Post on August 2, 2011 at 7:43 pm

    #209284

    เจ๋งมากเลยครับ

  14. banktun18 Post on August 2, 2011 at 8:51 pm

    #209333

    แจ่มดีครับแต่พึงซื้อ tab มาเองแหะๆ

  15. unnop432 Post on August 2, 2011 at 9:09 pm

    #209341

    Flyer ใช้ WHAT APP ได้มั๊ยครับ ถ้าได้ต้องทำไงครับ

  16. tonhor

    tonhor Post on August 2, 2011 at 10:01 pm

    #209382

    ทำแบบนี้ประกันหลุดก็จริงคับ
    แต่ HTC Thailand ก็ใจดีนะ
    พี่ผมเอาเครื่องไปเคลมทั้งที่รอมยังเป็น CM7 อยู่ (เครื่อง Desire)
    เขาก็ให้เคลมแล้วก็เปลี่ยนบอร์ดมาให้ ไม่มียึกยักอะไร

    ไม่รู้จะมีใครโชคดีแบบนี้เปล่า

    • maxaey

      maxaey Post on August 3, 2011 at 12:20 am

      #209475

      ผมก็ Clame ได้ครับ… ตอนที่ใช้ HTC Legend อยู่…
      ใช้ ROM Cyanogen ครับ ตอนนั้นเครืองเสีย เขาขอรับเครื่องไปดู แล้วก็ให้รับเคลมครับ 😀

    • toonza

      toonza Post on August 3, 2011 at 8:33 am

      #209811

      ผมก็ได้ครับ ใช้ desire หน้าจอดับ เหงื่อเข้า ใช้ rom miui อยู่ ช่างเขาก็เปลี่ยนหน้าจอให้ใหม่เลยไม่ว่าอะไร

  17. Khunanon

    Khunanon Post on August 3, 2011 at 4:36 am

    #209637

    -0-

  18. hallzz Post on August 3, 2011 at 4:41 am

    #209640

    ที่ไปทำที่ร้าน pdathai เซียร์รังสิต ให้โทรได้
    ไม่มีคำว่า revolution นะครับ เค้าบอกซื้อกับเค้ารับประกันให้ด้วยอะ
    เค้าใช้วิธีไหนหว่า

    • octopatr

      octopatr Post on August 3, 2011 at 7:11 am

      #209766

      ซื้อกับที่ร้านก็ต้องได้ประกันร้านแหละครับ

    • hallzz Post on August 4, 2011 at 12:13 am

      #210230

      วันนี้โทรไปถามที่ร้านมาละครับ
      เค้าบอกว่าทำโทรศัพท์กับเค้าประกันศูนย์ไม่หายอะครับ

    • octopatr

      octopatr Post on August 4, 2011 at 4:19 am

      #210404

      ถ้าไม่หายจริงๆ มันก็ดีครับ แปลว่าใครจะทำก็ประกันศูนย์ไม่หาย สรุปคือ ทาง htc thailand ไม่ว่าอะไรถ้าเราจะทำแบบนี้ ยังงี้ ok ครับ ^ ^ อิอิอิ

      เพราะถ้าบอกว่าแค่ร้านเค้าร้านเดียวทำแล้วประกันไม่หายนี่ มันจะแหม่งๆ นะ -*-

  19. mrboo Post on August 3, 2011 at 4:54 am

    #209649

    แหม น่าจะทำมาให้เลยน้า เหมือน GT

    • Big_pongo

      Big_pongo Post on August 4, 2011 at 8:13 pm

      #210854

      คิดว่า … ถ้าทำมาให้เลย เดี๋ยวศูนย์ฯ ขาดลูกค้าน่ะครับ ไม่ได้บริการ

      ให้ไปทำเอง … ทำไม่ได้ ก็แวะมาศูนย์ กู้ให้ แล้วกลับไปทำใหม่ … บริการหลังการขายน่ะ อิอิ

  20. rave_th Post on August 3, 2011 at 5:00 am

    #209655

    ผมลอง create GoldCard นะครับ รู้สึกว่าต้องมีเปลี่ยนนิดหน่อย

    SDK ตัวนี้รู้สึกว่าจะไม่มี adb มาด้วย ให้คลิกเข้า SDK Manager ที่อยู่ใน folder ที่เราแตกออกมา จากนั้นมันจะให้เราดาวน์โหลด archive ให้หา Android SDK platform tools, revision 6 ครับ ดาวน์โหลดเสร็จแล้ว ตัว adb.exe จะอยู่ใน folder ของ platform-tools แทน tools ธรรมดา

    อีกเรื่องก็คงเป็นตอนพิมพ์ adb shell cat/sys/class/mmc_host/mmc1/mmc1:*/cid
    ของผมขึ้นมาเป็น No such file or directory ถ้าใครขึ้น ลองเปลี่ยนเป็น
    adb shell cat/sys/class/mmc_host/mmc0/mmc0:*/cid ดูนะครับ

  21. so_ang

    so_ang Post on August 3, 2011 at 6:16 am

    #209720

    พึ่งจะสอย iPad2 เอง ซื้อไวไปหน่อย …

  22. Mlang Post on August 3, 2011 at 9:32 pm

    #210077

    น่าสนมากๆๆๆ

  23. parotz

    parotz Post on August 4, 2011 at 1:47 am

    #210296

    มีคำถามครับ พอดีกำลังเล็งๆตัวนี้อยู่ แบตฯมันพอใช้ทั้งวันไหมครับ พอดียังไม่มีโอกาสได้จับตัวเป็นๆของรุ่นนี้เลย

  24. shindo71

    shindo71 Post on August 4, 2011 at 8:42 am

    #210601

    ถ้าใช้งานปกติทั่วไปก็อยู่ได้เป็นวันครับ แต่ถ้าดูหนังเล่นเกมส์ต่อเนื่องก็ได้ประมาณ4-5 ชม.

  25. Tulyavee

    Tulyavee Post on August 5, 2011 at 4:18 pm

    #211623

    Mod Droidsans เก่งมาเลยครับ 🙂

  26. thongthong Post on August 5, 2011 at 4:55 pm

    #211655

    จากข้อ 1a. เห็นว่าเมนูไทยจะหายไป แล้วถ้า hack ให้ flyer โทรได้แล้ว จะสามารถนำเมนูไทยกลับมาใส่ได้มั๊ยครับ

    • octopatr

      octopatr Post on August 5, 2011 at 11:29 pm

      #211961

      โดย logic น่าจะทำได้ แต่ยังไม่ได้ลอง 😛

  27. varnna Post on August 6, 2011 at 12:23 am

    #211993

    ผมลงรอมไม่ผ่านอ่ะครับ มือใหม่ด้วยมีท่านใดพอที่จะสอนผมได้มั้ย และอีกอย่างผมโหลดไฟล์ตามด้านบนโดนไวรัสบานเลย ลงวินโดว์ใหม่2รอบละ

  28. aueja Post on August 10, 2011 at 10:27 pm

    #216725

    PG41IMG.zip มีให้โหลดที่อื่นอีกหรือเปล่าครับ ของผมพอโหลดมาแล้วลอง upzip ดูมันขึ้น error ครับ เวลาเอาไป Flash rom ในเครื่อง Flyer มันก็ขึ้น error ครับ

    ขอบคุณครับ

  29. phruk

    phruk Post on September 2, 2011 at 8:45 pm

    #233378

    ไม่ได้เหมือนกันครับ ท่านไหน download PG41IMG.zip แล้ว เปิดได้ ฝาก แชร์ ด้วยครับ

  30. nunggg Post on September 27, 2011 at 3:06 pm

    #246356

    ไม่ต้องอัพรอมนอกแล้วนะครับ ทำรอม 0 ก็ได้ลองมาแล้ว ( HBOOT 1.10.0000 กับ 1.11.0003 )

    ทำ S-off

    Root + CWM

    แก้ไข build.prop

    Restart จบเลย

    http://blog.toaninfo.com/2011/09/s-off-cwm-recovery-root-add-phone-to.html

  31. btxxxx Post on December 5, 2011 at 6:37 am

    #292645

    อุตส่าห์อดใจไม่ทำมาตั้งนาน จัดไป!

  32. taidin

    taidin Post on June 19, 2012 at 3:30 am

    #473070

    ทำบ่เป็นครับ แต่ที่ MBK มาบุญครอง ร้านไหนครับที่รับทำให้โทรได้ รับได้ ช่วยแนะนำร้านทีครับเพราะอยากจะไปทำเหมือนกันขี้เกียจพกหลายเครื่อง หรือมีแต่ที่เซียรังสิต

  33. littlejo121 Post on October 16, 2012 at 3:24 am

    #572012

    ลิงค์โหลด goldcard ใช้ไม่ได้แล้วครับ
    ท่านใดพอจะมีให้โหลดบ้างครับ

  34. littlejo121 Post on October 16, 2012 at 3:40 am

    #572033

    จริงๆแล้วแทบทุกไฟล์เลยที่โหลดไม่ได้ครับ

  35. littlejo121 Post on October 16, 2012 at 3:46 am

    #572043

    ถ้าท่านใดมีไฟล์ต่างๆผมขอนะครับ
    ผมเพิ่งซื้อมือสองมา เลยอยากอัพ ทำให้โทรได้บ้าง

Leave a Reply

To Top