s-off，root、recovery、去sim卡注册提示，去信号三角号，上3G。参考diypda和天翼圈多个帖子，把大家基本上碰到的问题都引了进来，意在告诉新购机的朋友能够一步步熟悉你的爱机，碰到的问题能够逐步处理掉，做完这些，后面再破解就不怕了。

我参考的帖子很多，这里我就不列出了。相关的附件和帖子原文请大家到相关帖子去看，我这个旨在引导大家的正确步骤。在这里向所有我参考的帖子作者致谢。

HTCthunder bolt 刷机过程

准备阶段:
1 确定自己手机的radio版本，rom版本，是否为S-ON？
2 如果为s-on，可以刷官方原版的rom（我下载为原版romWWE_1.13.605.7_Radio_1.16.00.0402w周末问候短信）
3 把出电池后，重新装回电池，按住音量-和电源键，可以进入hboot刷原版ROM。
4 ##778# 拨出，通过view display可以查看机子状态。
5*#*#4636#*#* 也可以查看机子状态。
6 刷机前手机要电量充足，下载好软件和工具，安装好android SDK工具（这个工具安装包邮117M，安装后我已经把platform-tools里面的东西都复制到tools文件夹下面了）。如果后面你CD到tools下，那破解文件就复制到tools工具下就可以了，其实我猜就是看adb文件在哪里。

第一部分 破解bootloader（s-off）和root的过程。
参考T大的教程《HTC Thunderbolt雷霆破解Bootloader获取ROOT权限教程》。以下是我根据教程写的关键步骤。
1 手机在设置-应用程序-开发里选择USB调试。
2 把补丁文件放入到SDK\tools的文件夹下面。使用管理员身份打开windows命令提示符。在命令提示符cd到：XX：\SDK\tools。
3 键入命令adb devices以确保连上手机，这个时候会显示你的SN号。
连接后键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push misc.img /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
4 开始获取临时root权限
键入命令：adb shell，这时光标变为"$"。
键入命令：/data/local/psneuter这时手机重新和电脑连了。
键入命令：adb shell，这时光标变为"#"。
键入命令：dd if=/data/local/misc.img of=/dev/block/mmcblk0p17 exit
5 降低ROM，刷低版本的原版ROM（VERIZON_WWE_1.03.605.10_Radio_1.02.00.0 1 03_2r_NV_8k_1.37_9k_1.52_release_165253）。把这个zip改名为PG05IMG.zip放到TF卡根目录用于刷机。
6 当前命令提示符为 “#”。键入：exit
键入：adb reboot bootloader
此时手机会重启至Bootloader下，按电源键选择升级，当右上角完成两个进度条后，会出
现询问时按音量上选择“Yes”。等待几分钟后，待完成后重启，并删除卡上的PG05IMG.zip文件7 重启之后 仍然要确认：adb devices是否连上设备。
8 开始解锁MMC：刘敏涛个人资料简介及
键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push wpthis /data/local/袁伟豪女友
adb shell chmod 777 /data/local/psneuter
dnf刺客技能adb shell chmod 777 /data/local/busybox
adb shell chmod 777 /data/local/wpthis
键入命令：
adb shell
/data/local/psneuter
adb shell
/data/local/wpthis
exit
9 开始解锁bootloader。
键入命令：火参果
adb push hbooteng.nb0 /data/local/
adb shell
dd if=/data/local/hbooteng.nb0 of=/dev/block/mmcblk0p18
此时为“#”，输入exit，回到原目录。
10 此时，Bootloader已被解锁，可以刷任意版本的ROM了可以在这里下载最新版本不包含Bootloader的1.12.605.9官方ROM，这样就不会破坏已被破解的Bootloader了，下载的PG05IMG.zip放到卡的根目录下。
键入命令：adb reboot bootloader
安娜金 侯耀华此时手机会重启至Bootloader下，按电源键选择升级，并在出现询问时按音量上选择“Yes”等待完成后重启，并删除卡上的PG05IMG.zip文件。
11获取ROOT权限
键入命令：
adb push psneuter /data/local/
adb push busybox /data/local/
adb push su /data/local/
adb shell chmod 777 /data/local/psneuter
adb shell chmod 777 /data/local/busybox
键入命令：
adb shell 后提示符$输入：/data/local/psneuter
键入命令：
adb shell 提示符变为#
（下面这4条命令我按照T大复制过来一起输入，root不成功，但是逐条输入命令回车，还是可以的。）
键入：mount -o remount,rw -t ext3 /dev/block/mmcblk0p25 /system
键入：/data/local/busybox cp /data/local/su /system/xbin/su
键入：chown 0:0 /system/xbin/su
键入：chmod 6755 /system/xbin/su
12 安装superuser.apk,重启系统。之后安装root explorer，如果看到红标记的字样，说明root成功了。