真正的智能手机系统是以电脑为参照物的，所以它应该有操作系统（我们一般称呼它为ROM）、硬件驱动（信号模块，我们一般称呼它为Radio）、初启动用的CMOS、BIOS（我们一般叫它SPL，调试工程模式）、恢复和操作系统用的字符命令窗口（比如DOS那种命令执行系统，我们一般在手机叫它超级终端或者Superuser）、系统管理员的权限（不是破解硬件，不是IP所谓的解锁，而是类似Win7中管理员的权限，我们一般叫它root权限、执行底层操作的界面（进行Ghost操作的工程模式，我们一般叫它recovery）
　　基础知识：
　　1、什么是Android系统。
　　——Android一词的本义指“机器人”，同时也是Google于2007年11月5日宣布的基于Linux平台的开源手机操作系统的名称，该平台由操作系统、中间件、用户界面和应用软件组成，号称是首个为移动终端打造的真正开放和完整的移动软件。
　　——与iPhone相似，Android采用WebKit浏览器引擎，具备触摸屏、高级图形显示和上网功能，用户能够在手机上查看电子邮件、搜索网址和观看视频节目等，比iPhone等其他手机更强调搜索功能，界面更强大，可以说是一种融入全部Web应用的单一平台。
　　2、APK是什么。
　　——APK是AndroidPackage的缩写，即Android安装包。APK是类似SymbianSis或Sisx的文件格式。通过将APK文件直接传到Android模拟器或Android手机中执行即可安装。我们安装APK一般有这样几种途径：
　　1、使用电脑上的91手机助手forAndroid程序，连接hero进行安装，此方法简单明了，只要连接好hero在你的电脑上双击APK文件，即可将程序安装在手机上；
　　2、将APK文件拷贝入手机的存储卡，在手机上运行安装好的APK程序安装器，找到拷贝的APK文件进行安装。
　　3、直接使用手机在“电子市场”、“安卓市场”上面在线下载安装。（你在两个市场下载安装过的软件，都在data/app和data/app-private的文件夹里面，把这两个文件夹的文件（apk和zip）都拷贝出来，放一起，用安装有91手机助手的电脑，挨个双击，会显示哪个是哪个，自己可以改好中文名字，下次再装可就不用爬去安卓市场和电子市场找了，直接一顿双击，安完。）
　　3、什么是ROM，什么是RUU。
　　——ROM，是用来刷你手机系统的数据文件，也就是Android系统的封装包，通过手机的工程模式解压安装到手机中形成你手机的操作系统。官方原版ROM就是RUU，（相当于原版WindowsXP）首先他是一个最安全的升级工具，可以让我们安全的升级ROM(一定要对应的机型)。当我们在刷机过程中由于不当的操作或版本选择的错误，导致无法启动，可以使用官方的RUU程序来恢复系统，等于说，这是一个救命道具。
　　——除了官方的RUU之外，hero还能运行很多由高手们自制、定制、优化了的Android系统，比如安逸、MoDaCo、FLZYUP这些ROM，就好像一个GhostXP的Ghost文件，就如同深度、番茄花园、雨木林风等等不同的GhostXP系统，直接拷贝在存储卡上，使用手机的Recovery模式就可以安装。
　　4、什么是Radio。
　　——Radio指代的是通讯模块，就是手机里面负责信号部分的模块，PDA类型的手机，基本都强调这么个概念。一个是PDA，一个是手机（貌似是句废话--），举个很简单的例子，以三星的PPC手机为例，比如i718.比如i908，他们在刷机的时候（所谓刷机就是重装系统）一般都是分两部分，第一部分刷手机部分，第二部分刷PDA部分，而且两部分基本不相干。
　　5、什么是Kernel。
　　——内核，Android系统基于Linux，Linux的运行就要靠内核来做所有底层的数据交换和调度。新版的Kernel一般能带来系统速度的提升和新功能，还有就是不同的电源管理方案可能节省电池。不是所有的Kernel都能用在所有的系统上，比如Pershot做的Kernel就只能适用于CM和Enomther的系统。 [NextPage]　　6、一般刷机的步骤顺序：
　　1、解锁Bootloader
　　2、刷第三方Recovery
　　3、通过Recovery，先刷Radio（注意版本，Android2.2系统必须用4.06或以上的Radio，最新版是5.12）
　　4、通过Recovery，刷系统
　　5、（如果系统并不自带Google的软件）刷GoogleAppsAddon（主要适用于CyanogenMod）
　　6、（可选）通过Recovery，刷内核
　　radio、系统、googleapps跟内核的顺序一定不要随意调整，否则容易造成系统无法启动的情况
　　7、我怎么知道我的手机版本。
　　——在“设置——关于手机—软件信息”，可以查看你的固件、手机操作系统、radio（baseband版本即是）的版本。根据你的使用情况和你的手机的版本，你可以决定是否对手机进行升级。
　　8、现在是否还需要对Hboot降级以及制作金卡。
　　——以前没有无痛ROOT的时候，ROOT手机需要制作金卡以及对Hboot进行降级，自从无痛ROOT工具问世以后，已经彻底摆脱了繁琐的降级和金卡制作过程。除非，是要从第三方ROM刷回官方ROM以外，都不需要制作金卡，更不需要降级。一直纠结在这两个难题的机油们可以大松一口气了。
　　9、插件的使用。
　　——见过很多为了美观，在手机桌面上弄了很多插件。其实，过多的插件对手机的运行以及耗电都会产生一定影响。由于插件都是开机自动运行，一方面，过多的插件会耗费过多的运行内存以及CPU，另一方面过多的插件运行也需要更多的电量保证其运行，这使得本来都捉衿见肘的待机时间更加惨不忍睹。所以建议需要流畅运行手机和追求省电的尽量少弄插件。
　　10、什么叫ROOT。
　　——Root权限可以跟我们在windows系统下的administrator（超级管理员用户帐户）权限理解成一个概念。root是android系统中的超级管理员用户帐户，该帐户拥有整个系统最高权利，可以在系统中进行任何操作。为了防止软件更改系统文件，android系统隐藏了root权限，但是，我们平时修改一些系统文件，或是某些软件的操作都会用到Root权限，我们的android手机刷机安装系统时，也是需要有Root权限的，当获取并开启root权限后，我们就可以随意进行任何操作了。[NextPage]　　11、G8手机Root权限讲解。
　　获取Root后的使用
　　获取了root后，会发现安装了一个名为superuser的软件，这是一个权限管理工具，任何程序想要获取root权限，都会被superuser拦截并提示用户是否允许程序获取root权限；
　　只有用户选择allow（允许）那个程序才能获取到root权限，并使用需要root权限的功能。
　　所以我们发现root并没不会有什么危险性，需要root权限时都要经过我们的确认，不了解的程序如果需要获取root权限，用户可以选择Deny（禁止），这样就不会有任何不良后果，也不会受到恶意程序攻击了。
　　获取Root后能做什么
　　1、装rootexplorer文件管理器，这样全部的系统文件都能进行访问修改了；
　　2、用setcpu修改cpu频率，其实主要是来降低频率而不是超频，为的是省电和减少发热，使用时稍微谨慎一点；
　　3、可以修改开机画面；
　　4、可以修改开机铃声；
　　系统声音在\system\media\audio\ui下面，boot.MP3就是开机声音，自己换一个喜欢的，好像有赫兹的限制，不要太高；
　　6、去除快门声音，文件在\system\media\audio\ui下面，删掉camera_click.ogg即可；
　　7、去广告adfree其实就是改host表，在\system\etc下；
　　8、GPS调优
　　9、手机重启（好多软件都有该功能，要使用的话就需要root权限）
　　10、更换系统字体，个性化系统声音。
　　其实还有很多能做的事情，这里就不一一举例了，有很多实用的软件需要root权限的支持，这些都能对您的手机起到增强作用。
　　12、什么是recovery？
　　recovery就是你用home键+开机键开机后能进入的一个界面（工程模式），在这个界面你可以直接用sd卡上的zip的rom升级或者备份你的系统.
　　此外，一般刷rom之前最好wipe一下（wipe只是抹除rom以外的个人数据，不会影响rom本身），也就是返回出厂设置一下比较好，但是这样就会丢失你的所有软件，短信彩信，联系人（备份在google上没有关系）和设置等等，备份或者不wipe都可以。
　　recovery的界面介绍
　　1、Rebootsystemnow——重启
　　2、Backup/Restore——备份和还原
　　可以完整的将系统备份至SD卡中，适合经常刷机的朋友。备份还原中还包含以下选项
　　Nandbackup——Nand备份
　　Nand+extbackup——Nand备份（系统和ext分区一同备份）
　　Nandrestore——还原（就是还原3-1、3-2的最后一次备份）
　　BARTbackup——BART备份（包括系统和ext分区）
　　BARTrestore——还原最后一次的BART备份
　　3、Flashzipfromsdcard——从sd卡根目录的.zipROM刷机包刷机
　　这项算是常见的了，现在的新版本的recovery，一般都不需要把刷机包重命名为UPDATE.ZIP了，可以直接刷机。
　　4、Wipe——清除数据
　　这一项一般是在刷机前需要做的，清空个人数据，一般这个大项还包括以下的小项。
　　Wipedata/factoryreset——清除内存数据和缓存数据
　　WipeDalvik-cache——清除缓存数据+ext分区内数据
　　WipeSD：extpartition——只清除ext分区内数据
　　Wipebatterystats——清除电池数据
　　Wiperotatesettings——清除传感器内设置的数据
　　5、Partitionsdcard——分区sd卡
　　这个选项主要是用来做APP2SD的，需要将卡分为LINUX下的格式ext，一般有以下选项。
　　PartitionSD——自动为sd卡分区
　　RepairSD:ext——修复ext分区
　　SD:ext2toext3——将ext2分区转换为ext3分区（推荐）
　　6-4、SD:ext3toext4——将ext3分区转换为ext4分区（C4卡不推荐，C6卡推荐）
　　13、foastboot
　　——从字面上来看是【快速启动】的意思，也算是一个刷机界面，不过比recovery更加底层.这个底层是更加接近硬件层的意思.
　　两个都很重要，不过fastboot更为主要.当你不能进入recovery的时候，不要紧张，你还能进fastboot挽救，不过当你连fastboot都不能进入的时候，那可真就是砖了.
　　通俗的说recovery就好比外套，fastboot就好比内裤.当你的外套没了的时候，你还有内裤，这个时候顶多被人说成是臭流氓.不过当你内裤都没了的时候，那可就是耍流氓了，到时会有警察叔叔请你喝茶的.
　　为了使用Fastboot功能.您必须root您的设备.并获得S-OFF的SPL.你的电脑还必须装有ADB驱动.
　　进入Fastboot的方式是关机状态下按返回+开机.
　　Fastboot使用方式:fastboot[<选项>]<命令>
　　解释:
　　[]括起来表示这个是可选的.
　　<>括起来表示这个是必须的.
　　可用命令:
　　update<文件名>从官方update.zip升级系统.该update.zip必须是官方的
　　flashall'flashboot'+'flashsystem'
　　flash<分区名>[<文件名>]将文件写入分区.文件必须正确的格式.分区名有但不限于system,recovery,boot,splash1,hboot,radio,userdata,cache
　　erase<分区名>清空一个分区.
　　getvar<参数名>显示一个启动参数
　　boot<内核文件>[<ramdisk文件>]将电脑上的内核下载到手机并用该内核启动系统.
　　flash:rawboot<内核文件>[<ramdisk文件>]创建boot.img并下载到手机启动系统.
　　devices列出所有与电脑连接的设备.
　　reboot正常启动系统
　　reboot-bootloader启动系统到hboot
　　选项:
　　-w清空用户数据分区和缓存分区.相当于recvery中的"wipedata/factoryreset"
　　-s<串口号>置顶要操作的设备的串口号
　　-p<产品名>指定要操作的设备的产品名.比如hero,bravo,dream...
　　-c<命令行>用命令行替换系统的启动命令行.
　　分区解释:
　　system:系统分区.我们刷机器一般就是刷的这个分区.
　　userdata:数据分区.
　　cache:缓存分区
　　recovery:Recovery分区.
　　boot:存放内核和ramdisk的分区.
　　hboot:这个是SPL所在的分区.很重要哦.也是fastboot所在的分区.刷错就真的变砖了.
　　splash1:这个就是开机第一屏幕了.
　　radio:这个是无线所在的分区.
　　misc:其他分区.放的是htc的一些东西.
　　14、什么是SPL？
　　在HTC的Android系统的系列手机中，HBOOT就是SPL
　　SPL英文全称是SecondProgramLoader,“第二次装系统”，就是负责装载操作系统到RAM中。另外SPL还包括许多系统命令，如mtty中使用的命令等。SPL损坏了还可以用烧录器重写。
　　SPL一般提供这几部分功能：检测手机硬件、寻找系统启动分区、启动操作系统为系统的基本维护提供操作界面，可以通过数据线与操作终端（如PC）建立连接，并接受和执行相应命令。它里面包含许多命令，像r2sd,l,doctest(危险命令，他会擦除gsmdata)等。我们常说的三色屏就是由SPL驱动的。检测SD卡，当你把一些特殊制作的SD卡插入后，SPL可以在启动时校验并根据SD卡内容刷机或执行一些命令。这有点类似于PC的从软驱启动。简单点说，SPL就相当于PC的BIOS。
　　SPL有什么用？
　　SPL主要作用就是引导系统启动。 [NextPage]　　15、什么是CID？
　　英文全称就是CutomerIDentity，简单来说就是一个手机的平台版本，擦除限制之后的CID称为“SUPRECID”，刷机过程中SPL需要根据CID校验ROM是否可用，并决定是否刷入，一般情况下要求一定要对应CID的ROM才可以用，CID不同的ROM是刷不上去的！对于普通的CID来说一般有两个限制：1.不能刷入低版本的ROM，2.不能刷入不同平台的ROM（比如：在台版的机子上刷欧版的ROM、跨型号刷ROM等）！也就是为什么我们要跨越不同区域刷官方原版ROM（RUU）时为什么要求一定要金卡的原因！金卡就是为了获得SUPERCID，拥有SUPERCID的机器可以刷任意版本平台的ROM！
　　16、S-OFF和S-ON
　　——什么是S-OFF？
　　即SecurityOFF，可以理解为CID保护关掉了。所以S-OFF指获得了最高的管理员权限，即ROOT权限，可随意更换开机第一屏画面，可随意删除“/system”目录下的应用程序。
　　S-OFF又分为“AlpharevS-OFF”和“工程版S-OFF”（简称天生S-OFF,另外一个我们简称“工程机”）两种！前者是被Alpharev破解了的，也就是真正具有超级管理员权限的S-OFF，后者只知道有一批工程机是欧版的机器在生产商那里拿来已经刷好，生产商跟安智网有合作，用“安智网定制的金卡”来刷，并且root好，然后直接可以出货。从那个生产商拿货的卖家，欧版的都是刷这个，开机自带安智网logo的画面，这批机子我们进去FASTBOOT（工程模式）里面看的时候是可以看到“S-OFF”字样的，但是它却不是真正具有超级管理员的全部权限，也就是平常说的“假权限”。
　　——什么是S-ON？
　　SecurityON简写，可以理解为CID保护开着。通常手机都是处于“S-ON”（SecurityON）状态，此时手机“/system”和“/recovery”分区无法被读写。最直接的表现就是如果用RE管理器等高权限文件管理器删除“/system”文件夹下的程序，重启后程序又会出现；另外无法修改开机第一屏画面。
　　常逛手机论坛的坛子肯定都看到过"SHIPS-OFF"和"ENGS-OFF"之类的专业名词，多了解总是没错的，小白一齐来瞅瞅清到底这些是神马吧！阿达。版主的【转贴】关于SHIPS-OFF的说明！
　　17、App2sd和a2sd
　　app2sd（官方apptoSD卡）：实则为ApptoFAT，是android系统提供的官方软件到卡方式，这是将软件的一部分安装到卡的fat32分区，但是实际效果不如下述的a2sd方式，有各种限制。因为我们大多数人使用的电脑安装的是Windows的操作系统，Windows下常用的存储格式为NTFS、FAT和FAT32。Android是基于linux开发的系统，linux典型的存储格式为EXT。GoogleAndroid官方为了省去大家给SD卡再分区的麻烦,以及保留SD卡在windows下可用的存储空间大小，Android2.2官方ApptoSD做法为ApptoFAT，也就是将软件安装到存储格式为FAT的SD卡上。这样对SD的磨损会比较低，并且可自由移动存储位置。同时，这个app2sd不是默认开启的，需要自己手动开启，pmsetInstallLocation2就是这个命令。开启2.2原生的app2sd以后，对于支持2.2固件自带app2sd方式的软件，在手机设置--应用程序--移至SD卡进行操作；对于不支持2.2原生的app2sd设置里的选项就是灰的，是因为你所安装的软件还不支持2.2固件原生的app2fat！
　　2.2固件，即2.2ROM是自带app2sd的，但还要看所装的软件是不是支持，现在大部分软件都不支持这个功能。所以要想把软件装到SD卡上，必须对SD卡分区，找个软件对SD卡分完区就行了，即下面的a2sd方法。
　　a2sd：实则为ApptoEXT。
　　软件安装到卡上的一种方式，利用磁盘映射的方法，将软件安装目录从机身映射到了卡上ext3分区，此后机身内存就是你的ext3分区。2.1和2.2固件，即2.1ROM和2.2ROM都可以做a2sd。a2sd是用户们自己修改出来的一个方法。做法是首先需要使用分区工具对SD卡做一个EXT分区，此分区为Linux分区(EXT)。软件是直接装在SD卡的EXT分区，这样卸载SD卡以后小插件不会消失，安装软件有绝大部分会自动装在SD卡的EXT分区，当然，还是有很少部分要装在手机里的。同时，这个过程是自动的，不用你人工操作！
　　18、什么是伪军？
　　在android上有些手机被称为伪军那么什么是伪军呢，伪军是指32B的机子，但radio却是3.22.xx.xx.。看清楚了，如果你的机子，关机后同时按返回+开机（G8是音量下键+开机键），看到第一行是32B，而radio却是3.22.xx.xx，就是伪军，没什么怀疑的。当然行货A6188W不算，那个垃圾本来就是这样。
　　要注意，32B的机子原本radio应该是2.22.xx.xx
　　为什么会这样，可能是为了破解完美SPL，所以JS就刷了32A的radio与spl
　　对于这种机子，recovery与ROM都要选择32A的。而且这种机子，笔者建议是能打电话就行了，少折腾。
　　当然也有机油折腾回正规军的。
　　19、金卡
　　金卡，不是金士顿的TF卡（有时候好像看过类似的说法）可能很多的朋友迷惑，为什么要用到金卡，这个应该是HTC从WindowsMobile系统延续过来的，金卡也叫加密卡，金卡是让刷机程序来跳过对SuperCID验证的，就是在刷机的过程中RUU程序跳过需要验证的东东。可以骗过HTC的官方检验...可以root一些正常情况下不能root的机器，同时，它也能解锁所有htc手机的CID来得到SuperCID。
　　20、白卡和白卡机 
　　“白卡”是一种手机测试SIM卡，由于其一般颜色为白色，故被俗称为“白卡”，其被广泛应用于通讯工业生产及测试过程。手机测试卡本身用于测试显示手机、调节器版本，显示话音加密码、还原通话时间和误码率等方面的手机功能性测试。
　　现在主要的测试卡有GSM、TD-SCDMA、WCDMA、CDMA、CDMA2000多种网络类型的支持。其卡身内存常用的有32K/64K/128K，并可根据不同的测试需求进行定制。
　　一些水货市场中的不法商家即是利用了此类“白卡”对有国外运营商网络锁的手机进行解锁，使其被解锁的手机可以使用国内运营商的网络。
　　销售解锁“白卡”的分类与手机测试卡分类不同，网络类型多被以不同手机品牌或地区的划分所取代。如销售价约为65元左右的MrSIM解锁卡则专门针对解锁日本运营商的网络锁而设计，主要适合NTTDocomo和Softbank手机的解锁；针对手机品牌的则有夏普手机解锁卡、iPhone手机解锁卡、NOKIA及索爱解锁卡、HTC解锁卡等。尽管卡的网络属性及针对品牌不同，但SIM卡样式基本相同，颜色也全部为白色。
　　此种方法解锁的一些智能手机尽管可以正常使用，但实际上由于“白卡”为手机测试卡，用此卡解锁后的手机系统引导模式将被更改，当手机开机加载系统时将会加载入工程测试机的启动项。“白卡”解锁后在系统层变为工程测试机，影响了用户使用手机时系统的稳定性。
　　另有相关专业人士提示，“白卡”解锁后的智能手机在二次刷机后还可脱离工程测试机属性，并跳出原有国外运营商的网络锁。只因步骤相对复杂，大部分水货销售商对此步骤进行了省略。建议消费者在熟悉所购买的手机后要求水货商进行二次刷机或进行自行刷机。
　　——什么是白卡机？
　　所谓白卡机，指的是使用白卡的方式进行解锁的水货手机。