[Anleitung] Revolutionary Team S-OFF Methode für das HTC One

Sowohl PocketPC als auch das Revolutionary Team übernehmen keinerlei Haftung für etwaige Schäden (z.B. Geräte Brick)!

Aktuell ist diese S-Off Methode noch nicht mit HBOOT 1.54.0000 kompatibel!

Für alle, die HBOOT 1.54.0000 haben, geht es hier weiter.

Team Revolutionary hat Gestern Nacht ihre Version von S-OFF für das HTC One freigegeben.
Es handelt sich hier um eine Developer Preview, die jedoch voll funktionstüchtig ist.

Zeigt wenn es geklappt hat bitte eure Dankbarkeit und spendiert den Devs was zu trinken! Die Jungs haben viel Zeit investiert hierfür!
DONATE Link

Das Team rät ausdrücklich nur Usern diese Methode zu benutzen, die wissen wie man mit einer Konsole umgeht und die Befehle verstehen die sie eingeben.
Auch wird bekundet, dass die Methode durchaus 2-3 Anläufe brauchen kann bis sie endgültig funktioniert.

Was braucht ihr:

• adb für den PC (wer nicht weis was das ist und es noch nie verwendet hat sollte hier aufhören!)
• adb Files im Android Ordner aus dem Anhang hier entpackt auf eurem PC
• Das S-OFF Programm "revone"

Zitat:

---

[FONT=Arial]Download revone: [/FONT]http://revolutionary.io/revone

---

Anleitung:

1. "revone" herunterladen
2. "revone" nun in den Android-Ordner kopieren, welchen ihr bereits entpackt haben solltet
3. Öffnet ein Terminal und navigiert in den Ordner von der revone Datei
4. (1. Teil) folgende Befehle eingeben:
   
   Code:

   ---

   adb push revone /data/local/tmp/
adb shell
cd /data/local/tmp
chmod 755 revone
./revone -P

   ---

5. Nun sollte eine der 3 Optionen eintreten:
   -> revone gibt "successful" aus! In dem Fall hat der erste Schritt geklappt und ihr könnt weiter machen mit dem 2. Teil.
   -> Euer Gerät restartet plötzlich (und revone gibt vermutlich keine weitere Rückmeldung mehr). In diesem Fall müsst ihr den 1. Teil noch einmal durchführen. (ihr müsst natürlich nicht mehr pushen, die Datei ist noch vorhanden)
   -> revone sagt euch ihr müsst rebooten. Auch in diesem Fall müsst ihr nach einem reboot den 1. Teil noch einmal durchlaufen.
   Anhang 127389
6. (2.Teil) Da ihr den 1. Teil "successful" durchlaufen habt, startet nun euer Gerät neu.
7. Startet erneut die ADB shell und wechselt wieder in das tmp Verzeichnis:
   
   Code:

   ---

   adb shell
cd /data/local/tmp

   ---

8. Nun kommt der eigentliche S-OFF Part. Gebt in die Konsole folgenden Befehl ein:
   
   Code:

   ---

   ./revone -s 0 -u

   ---

9. Wenn alles geklappt hat sollte revone fast sofort "successful" ausgeben. Ihr könnt euer S-OFF Gerät nun im Bootloader bewundern gehen ;)
10. Sollte das Gerät rebooten gehts wieder mit Teil 1 los, sollte im Bootloader immer noch S-ON stehen heisst es leider ebenso zurück auf Start mit Teil 1.

Anhang 127390
revone versteht folgende Befehlszusätze:

• -u ...Unlock Bootloader
• -l ... Lock Bootloader (als wäre das Gerät nie entsperrt gewesen)
• -r Relock Bootloader (Gerät wird als relocked markiert, der tampered Hinweis bleibt)
• -t ... Resette ***TAMPERED*** Flag in hboot

Um die Tampered Flag zu resetten führt nach dem S-Off Prozess nocheinmal Teil 2 aus, diesmal allerdings statt -s 0 -u als Befehlszusatz:

Code:

---

./revone -t

---

Anhang 127391

Zitat:

---

Zitat von Revolutionary Dev Team

Credits

revone is brought to you by the Revolutionary dev team.

We've been silent, we're back.

Disclaimer

Revolutionary dev team disclaims all responsibility for your use of revone (and any of our tools): If the world ends, it's not our fault. If your device spontaneously ignites, well, that's not our fault either. You make the choice to use our tool, we don't force it upon you.

Support

Please visit #revolutionary on the Freenode IRC network. We will try to support you in the best way possible, but remember, this is early access, and operators might be asleep or not available at the time you join. Just hang around and wait for someone to answer.

---

Erster :D

Danke schön!

Mit der kostenlosen PocketPC.ch App von meinem Sony Xperia Z aus geschrieben

Wofür ist das S-OFF gut, wenn auch ohne gerootet und geflasht werden kann?

Geschrieben mit der kostenlosen PocketPC.ch App

S-OFF hat mit Root nicht allzuviel zu tun, hatte es auch nie wirklich. Es wurde in älteren Geräten aber gerne als Weg benutzt den Bootloader "freizuschalten" (bevor dies mit htc-dev.com ging) und wurde bis zum One benötigt um Kernel über die Custom Recovery zu flashen.
S-OFF hat nun nicht mehr so viele, aber teilweise entscheidende Vorteile:

• Tampered Flag kann entfernt werden
• Gerät kann relocked werden
• offizielle Updates - RUUs - können mit SuperCID (welche mit S-OFF einfach via "fastboot oem writecid 11111111" geschrieben werden kann) auf jedes Gerät geflashed werden
• mit hoher Wahrscheinlichkeit wird ein "SIM Unlock" für gelockte Geräte erscheinen, der S-OFF voraussetzt.

Zitat:

---

Zitat von timsah

Erster :D

Mit der kostenlosen PocketPC.ch App von meinem Sony Xperia Z aus geschrieben

---

Stimmt nicht, ich war Erster!!! 12:54 Uhr

Gibt es denn jetzt schon die neuste Stock RUU?
Ist das die OTA_M7_UL_JB_50_HTC_Europe_1.29.401.12-1.28.401.7_release_315849...

Ich habe den Minneyar gebeten die Anleitung zu übersetzen, weil ich unterwegs war. ;)

Ja, hier sind die Stock RUU aufgelistet.

Sollte ich nicht mit der 1.28.401.7 ein Update bekommen?!

Top hat ohne Probleme funktioniert, gleich beim erstmal:D

Geschrieben mit der kostenlosen PocketPC.ch App

bei mir kommt immer:

./revone -P
/system/bin/sh: ./revone: can't execute: Permission denied

Warum?

Okay, habe gedacht ich müsste mit chown root:root revone arbeiten, da schon gerootet, mit chmod 755 revone ging es jetzt s-off :) danke jungs :)

Scho schön S-Off und CID 11111111

ich hab's auch
ist das korrekt so

http://imageshack.us/a/img703/3430/dsc07870d.jpg

Seit der umstellung auf CID 11111111 kann ich niemanden mehr anrufen :'( soll ich wieder auf meine CID? Oder gibts ne andere lösung (trickdroid 7.0.0)?

Geschrieben mit der kostenlosen PocketPC.ch App

Zitat:

---

Zitat von richi207

Seit der umstellung auf CID 11111111 kann ich niemanden mehr anrufen :'( soll ich wieder auf meine CID? Oder gibts ne andere lösung (trickdroid 7.0.0)?

Geschrieben mit der kostenlosen PocketPC.ch App

---

wie bist du auf CID 11111111 gekommen?
ich hab ja was ganz anderes da oben auf dem bild
genau das gemacht was die anleitung angeht

Nach s-off kannst du über deinen pc jede cid drauf machen. Ist in vielen foren beschriben, auf xda findest du die ganze liste und wie man es macht (fastboot.exe musst du drauf haben auf deinem pc) dann wie vorher beim s-off im cmd auf deinen Ordner wo du fastboot drauf hast und dan befehl fastboot oem writecid 11111111 eingeben...

Must natürlich im Fastboot verbunden sein.

Am einfachste geht das wenn du mit dem one in all tool den cid ausliest, da einfach den befehl nachher im gleichn fenster eingeben...


Dank an fkofilee die für Liste

Description CID
ALL 11111111
BM BM___001
Bouygues-Telecom BOUYG201
Brightstar-SPA BSTAR301
Entel BSTAR306
Tigo BSTAR307
Movistar BSTAR308
Brightstar-PTB BSTAR502
Chunghwa-Taiwan CHT__601
ATT CWS__001
CA_Dave DAVE_001
DCM DOCOM801
DOPOD DOPOD701
Fastweb-IT FASTW401
GOOGLE GOOGL001
H3G-UK H3G__001
H3G-ROI H3G__003
H3G-AT H3G__106
H3G-Italy H3G__402
H3G-DAN H3G__F05
H3G-SWE H3G__G04
HTC-WWE HTC__001
VODA-Africa-South HTC__016
HTC-Australia HTC__023
HTC-EastEurope HTC__032
HTC-Asia-SEA HTC__037
AirTel-India HTC__038
HTC-India HTC__038
HTC-Asia-SEA-WWE HTC__044
HTC-Tesco HTC__052
HTC Israel HTC__K18
HTC-GER HTC__102
HTC-FRA HTC__203
HTC-FRA-Bouygues HTC__247
HTC-FRA-NRJ HTC__249
HTC-SPA HTC__304
HTC-ITA HTC__405
HTC-PTG HTC__506
TWM-TW HTC__621
Asia-HK-CHT HTC__622
HTC-Russia HTC__A07
HTC-Poland HTC__B25
HTC-Czech HTC__C24
HTC-Dutch HTC__E11
HTC-BE HTC__E41
HTC-Denmark HTC__F08
HTC-Sweden HTC__G09
HTC-Norway HTC__H10
HTC-GCC (Gulf Cooperation) HTC__J15
HTC-Turkey HTC__M27
HTC-ELL HTC__N34
HTC-Nor HTC__Y13
Open-Channel HTCCN701
CT HTCCN702
CU HTCCN703
Hutch-Australia HUTCH001
O2-UK O2___001
O2-DE O2___102
Optus-Australia OPTUS001
ORANGE-UK ORANG001
ORANGE-SK ORANG006
ORANGE-PO ORANG008
ORANGE-BE ORANG012
ORANGE-CH-GER ORANG104
ORANGE-AT ORANG113
ORANGE-French ORANG202
ORANGE-CH-FRA ORANG203
ORANGE-ES ORANG309
ORANGE-PL ORANGB10
Rogers ROGER001
SKT_KR SKT__901
SMC-Voda-HK SMCVD001
HTC-Singapore HTC__044
TELEF-Spain TELEF301
Telstra TELST001
TELUS TELUS001
TIM-Italy TIM__401
TMNL T-MOB003
TMCZ T-MOB004
TMUK T-MOB005
TMHR T-MOB006
TMH T-MOB007
TMSK T-MOB008
Era T-MOB009
TMUS T-MOB010
TMD T-MOB101
TMA T-MOB102
TMMK T-MOBL11
CA_Videotron VIDEO001
VIRGIN-UK VIRGI001
VODA-UK VODAP001
VODA-Greece VODAP006
VODA-Swisscom-WWE VODAP015
VODA-Ireland VODAP019
VODA-Australia VODAP021
VODA-New-Zealand VODAP022
VODA-Proximus VODAP024
VODA-SA VODAP026
VODA-Germany VODAP102
VODA-Swisscom-DE VODAP110
VODA-Mobilkom VODAP120
VODA-DE VODAP129
VODA-SFR VODAP203
VODA-Swisscom-FR VODAP212
VODA-Spain VODAP304
VODA-Italy VODAP405
VODA-Swisscom-IT VODAP416
VODA-MTS-RUS VODAPA30
VODA-Portugal VODAPD18
VODA-Netherland VODAPE17
VODA-TR VODAPM27
HTC Australia HTC__039

Geschrieben mit der kostenlosen PocketPC.ch App

steht übringens schon in Post 4 - wenn auch beiläufig - geschrieben

Ja da ist aber cid 11111 angegeben, nicht 11111111...
Hab jetzt wieder auf meine swisscom cid gewechsel und siehe da, telefonieren geht wieder...

Geschrieben mit der kostenlosen PocketPC.ch App

ok danke jungs alles passt
aber ich frage mich dennoch was das alles auf sich hat? bzw. was wird hier mit S-OFF bereitgestellt? was kann das ding wirklich? oder was kommt auf mich zu? muss ich etwas erreichen damit?

kann ich spezielle features damit rauskitzeln?

bitte klärt mich auf

Zitat:

---

Zitat von richi207

Ja da ist aber cid 11111 angegeben, nicht 11111111...
Hab jetzt wieder auf meine swisscom cid gewechsel und siehe da, telefonieren geht wieder...

Geschrieben mit der kostenlosen PocketPC.ch App

---

sieh an ein tippfehler ^^
ist korrigiert ;)

@hasomaso: siehe post#4
Liste könnte das ein oder andere implizite Feature nicht listen, die Hauptanwendungspunkte stehen aber alle da.

Zitat:

---

Zitat von richi207

Ja da ist aber cid 11111 angegeben, nicht 11111111...
Hab jetzt wieder auf meine swisscom cid gewechsel und siehe da, telefonieren geht wieder...

Geschrieben mit der kostenlosen PocketPC.ch App

---

Morgen,ich hab auch die super cid und telefon funktioniert trotzdem.

Was hattest du vorher für einen cid? habe gestern in der nacht irgendwo gelesen, das sogar entwickler handys dieses problem hatten...

Geschrieben mit der kostenlosen PocketPC.ch App

Ich habe oder hatte die o2 cid.

Sent from my HTC One using PocketPC.ch mobile app

Ist wirklich komisch, wenn ich 11111111 drauf mache, dann sagt mir das all in one tool ich habe 11111111, auch im bootloader steht das, aber wenn ich die cid getter app starte, sagt die [boot-recovery]...
wenn ich die cid HTC__001 drauf mache, zeigts mir auch bei cid getter die HTC__001 an..., da kann ich auch ohne probleme telefonieren...
Mache die HTC__001 drauf, ist ja jetzt nicht so wichtig... scheint an der cid.ro zu liegen

mh komisch, kein Plan an was das liegt.
Hat den noch jemand so ein Problem?

Geschrieben mit der kostenlosen PocketPC.ch App

ich hatte auch die CID-O2__102
hab's umgestellt auf CID 11111111
kann auch ganz normal telefonieren bzw. anrufe entgegen nehmen

ARHD 10.1

Was zeigt euch cid getter an?
Hatte vorher VODAP110 drauf, bin anscheinend nicht der einzige, bei XDA sind auch andere am jammern...

cid getter zeigt bei allen das was man hatte.
Im bootloader steht ja die super cid und das zählt auch, also keine sorge;)

Geschrieben mit der kostenlosen PocketPC.ch App

Wofür genau benötige ich den Unlocked Bootloader und Root beim S-OFF?

Theoretisch gar nicht (mehr). Nun ist ein Exploit im Paket, der rootet automatisch und schaltet daher auch den Bootloader mit S-off frei.
Das war bei der ersten Version afaik noch ned so.

Bei der Moonshine-Methode braucht man Unlock via HTC-Dev, bei der hier vorgestellten Methode für S-OFF nicht.

LG, Helmut

wurde als kommentar hinzugefügt.

Zitat:

---

Zitat von richi207

Was zeigt euch cid getter an?
Hatte vorher VODAP110 drauf, bin anscheinend nicht der einzige, bei XDA sind auch andere am jammern...

---

salü, ich hatte auch VODAP110 (swisscom) und konnte mit dem script von nocturnal alles erledigen - mit erfolg: http://forums.team-nocturnal.com/showthread.php/3162

Aber auch nicht ganz ungefährlich, mit "dd" kannst Du Dein Gerät so ziemlich auf dem schnellsten Wege restlos zerschiessen, wenn Du z. B. 1111111 oder 111111111 anstatt 11111111 im HEX-Editor eingegeben hast.
Mit writecid kannst Du nichts kaputt machen ;)

BtW:
Die zweite CID, die mit writecid nicht geändert wird, wird von FW-updates nicht gerpüft, hatte auch auf meinem Sensation schon "zwei verschiedene" CIDs ohne Probleme.

LG, Helmut

ich weiss, deshabl habe ich auch 'gebetet' wärend des flashens... xD

Zitat:

---

Zitat von axanon

salü, ich hatte auch VODAP110 (swisscom) und konnte mit dem script von nocturnal alles erledigen - mit erfolg: http://forums.team-nocturnal.com/showthread.php/3162

---

Ja, habe ich auch schon gsehen, wollte ich auch mal probieren, aber die gefahr war mir zu gross. Hast du jetzt in beiden files die 11111111 drin? Keine probleme mit telefonieren?

Geschrieben mit der kostenlosen PocketPC.ch App

ja ich hab mich mal mit dem script gewagt...
und ja, ich bekomme überall die 11111111-CID raus - also hat's geklappt.
sämtliche swisscom-verbindungen funktionieren einwandfrei...

Zitat:

---

Zitat von axanon

salü, ich hatte auch VODAP110 (swisscom) und konnte mit dem script von nocturnal alles erledigen - mit erfolg: http://forums.team-nocturnal.com/showthread.php/3162

---

Habe es jetzt mal ausprobiert, weiss aber wirklich nicht, was ich ändern soll in der mmcblk0p19 "7. Look for offset 00000000 and you should see your CID" sehe da aber nicht wirklich, was ich ändern muss...

Hast du den HEX editor, welcher in dem thema vorgeschlagen wird? Bei dem siehst du auf der obersten Linie (00000000) ganz rechts deinen VODAP110 Eintrag. Den musst du in die 1er Linie abändern, nicht die Nullen!!

Zitat:

---

Zitat von axanon

Hast du den HEX editor, welcher in dem thema vorgeschlagen wird? Bei dem siehst du auf der obersten Linie (00000000) ganz rechts deinen VODAP110 Eintrag. Den musst du in die 1er Linie abändern, nicht die Nullen!!

---

Sehe ich eben nicht, hab den HEX Editor der vorgeschlagen ist. Auch mit meinem gewohnten HEX Editor sehe ich das nicht! Hast du mein File angeschaut? Sieht so richtig leer aus...

Mal dumme Frage: Was stört Euch an der Tatsache, dass in einem nicht wirklich relevanten Teil des Systems noch die originale CID steht?

Sehe ich irgendwie wie den Custom HBOOT, nur um den roten Text nicht zu sehen:
Ich mache mal alles was geht (egal ob sinnvoll oder nicht) und riskiere damit, aus meinem One einen Briefbeschwerer zu machen...

Bedenkt bitte, dass ihr mit S-OFF auf einem dünnen Grat zum Brick tanzt, vor allem mit dd Befehlen ;)

LG, Helmut

Problem bei mir ist, wenn ich die CID 11111111 drauf mache geht mein Telefon nicht mehr (nur telefonieren). Habe jetzt glaub rausgefunden wieso. Wenn ich im Fastboot die CID 11111111 drauf mache, ändert es irgendwie dir ro.cid auf "boot-recovery" und ich kann nicht mehr telefonieren. Wenn ich im Fastboot auf beispielsweise HTC__001 stelle, zeigt es mir das auch im cidgetter an! Kann dann aber wieder telefonieren. Irgendwie ist da der Hacken. Drum wird's mir in der Datei mmcblk0p19 auch "boot-recovery" anzeigen (siehe Bild oben). Diese ist aber nicht 8 Stellig, deswegen wird's mir die Probleme machen. Ist mir irgendwie zu heiss, da wirklich was zu machen, stelle wieder auf HTC__001 um... Aber verstehen tu ich die Sache nicht!

Edit1.: Komisch, auch wenn ich HTC__001 einstelle und mir der cidgetter dies auch so in der ro.cid anzeigt, kommt wenn ich die Datei mmcblk0p19 aus dem Handy auf den PC lade immer noch in der 00000000 Zeile "boot-recovery" ganz komisch...

Ich würde ganz einfach auf HTC__001 oder HTC__102 bleiben, da kommen die Updates eh als erstes ;)

LG, Helmut