0.再次強調,這個是已 S-OFF 限定,請自行準備 adb 及 fastboot,另外請勿使用其他人的
mmcblk0p8 檔案。
1.將手機連接到電腦,開啟 CMD,進入adb/fastboot 資料夾
2.輸入 adb shell
3.輸入 su (並於手機同意授權)
4.輸入 dd if=/dev/block/mmcblk0p8 of=/sdcard/mmcblk0p8
5.輸入 exit
6.輸入 adb pull /sdcard/mmcblk0p8 (或是直接到內部儲存空間將 mmcblk0p8 複製出來)
7.使用 hex 編輯器修改 mmcblk0p8,往下跳轉到 04228096,如下圖:
![[教學] [S-OFF限定]台版M9,把 Software status 改回 Official](http://attach.mobile01.com/attach/201504/mobile01-0dcecb0aaec6c429b214f1e8e5d44566.jpg)
前面 68 25 32 C6 這段不要動到!第五個位元組就是 tampered 的旗標,
現在顯示的是『10』,我們將要把它改為『00』。
注意:千萬不要更動其它位元組!
然後就像這樣:
![[教學] [S-OFF限定]台版M9,把 Software status 改回 Official](http://attach.mobile01.com/attach/201504/mobile01-3a4055506f1e6714bd192704311fc624.jpg)
8.將改好的檔案另存為 mmcblk0p8mod.img,並確認放在 fastboot 的資料夾裡。
9.將手機重新啟動至 bootloader (注意:不是 download Mode)
10.輸入 fastboot flash pg2fs mmcblk0p8mod.img
11.輸入 fastboot reboot-bootloader
然後你就可以看到 *** Software status: Official ***
![[教學] [S-OFF限定]台版M9,把 Software status 改回 Official](http://attach.mobile01.com/attach/201504/mobile01-f3b71f2cd28958158d7789a7e3953c4a.jpg)