網路上各種方式 ,都無法找到一篇能真的從原廠2.3.5 HBOOT lock的狀態ENG S-OFF的案例,浪費不少時間在嘗試錯誤.不如自己寫.
ps:原廠DEV也不能用,所以請不用浪費時間試.
HTC鎖東鎖西,不如開放,我認為在電腦的世界..只要能碰的到硬體,就甚麼也鎖不了!


1.降ROM至1.32
請先下載下面4檔(原文http://forum.xda-developers.com/showthread.php?t=1424023)
tacoroot
misc_version NOTE: you need THAT version of misc_version. Earlier versions would not work.
flashgc for a goldcard
1.32 PD98IMG.zip
手機接USB,充電模式連結電腦
(1).在windows下

adb push tacoroot.sh /data/local/tmp/tacoroot
adb push misc_version /data/local/tmp/
adb push flashgc /data/local/tmp/
adb push PD98IMG.zip /sdcard/

上面 PD98IMG檔案頗大,需要稍等

(2).以windows command mode進手機shell (你也可以用手Terminal軟體下command)

adb shell 
chmod 755 /data/local/tmp/*
/data/local/tmp/tacoroot --setup

手機會進入原廠的recovery,接著出現三角形加紅色驚嘆號,
請同時按著音量(-)還有電源鍵,接著就會進入原廠的recovery了,
請以音量鍵選擇到reboot system now,並按下電源鍵。

(3).下面取得暫時root

adb shell
/data/local/tmp/tacoroot --root

(4).開機完建金卡

adb shell
cd /data/local/tmp
./misc_version -s 1.00.000.0
./flashgc
./tacoroot --undo

回到adb殼層，會發現旁邊的符號由$變成#，即表示取得root。

(5).這步做完會重開機至Boot Loader會自動運行SD卡內的PD98IMG檔案,並降ROM

adb reboot bootloader

2.降ROM完成,會以英文版開機
改充電模式連結電腦(menu>>setting>>application>>development>>usb debugging)

3.永久Unlock Root  <--請點這
PS:Visionary  這個我試的結果...不管怎麼用都不能永久root但temp root是OK的,因為要先S-OFF才能永久Root,所以就別用這很老的軟體.
ps:重開機(-)加電源鍵確認S-OFF狀態.

4. S-OFF  這個動做我卡非常久,找不到可用的方法,別的方法shell都會卡住不動
下載自製的free-dhd-small.zip然後解壓縮
http://cjt74392.myweb.hinet.net/share/free-dhd-small.rar

adb shell
su
busybox sh /sdcard/free-dhd/hboot   真正ENG S-OFF

5.內建為ClockworkMod Recovery,先裝另一種手機刷ROM軟體4EXT Recovery Updater v2.14
刷ROM Desire HD我首推,講解的很詳細,之後就參考路人甲的網站說明吧
(但root和S-OFF的部份就請略過,不能用的.)
http://walker-a.com/archives/1175   Android 2.3.4 與 HTC sense 3.0+Beats音效，很省電又穩定
http://walker-a.com/archives/1067  Android 2.3.5 與HTC sense 3.5+Beats音效，有些Bug


最後,我強調幾件事,
1.記得備份(ROM/軟體/電話簿....).除非你甚麼也不想留.
2.所有套件裝完一定要先reboot,再裝下一,個不然會變磚.