XT907 日版（Softbank 201M / Motorola XT902）完全解锁

    没错，我和你一样欣喜如狂，但这确实是真的，XT907 日版（Softbank 201M / Motorola XT902）已经实现了完全 Root、第三方 Recovery 以及解锁 BL，不得不再次感谢来自日本的众位自由战士和 Softbank 的缓慢升级。

    进入正题，在上次的教程中我们获得了临时 root，重新运行那些命令，并加上以下命令一同运行，即可获得永久权限。

  /data/local/tmp/busybox mount -o rw,remount /system /system
　/data/local/tmp/busybox mv /system/bin/ccs-auditd /system/bin/ccs-auditd.bak
　/data/local/tmp/busybox cp /data/local/tmp/unlock_security_module /system/bin/ccs-auditd
　/data/local/tmp/busybox chmod 777 /system/bin/ccs-auditd
　/data/local/tmp/busybox chown 0.0 /system/bin/ccs-auditd
　/data/local/tmp/busybox mount -o ro,remount /system /system 

    有了 root 权限后，必不可少的当然就是 Recovery，但由于 BL 锁的签名验证原因，即使安装了第三方 Recovery 也不能正常使用，所以需要先解开 BL 锁。（请注意，解锁即表示你将失去官方保修资格）

    这是一个利用 MSM8960 漏洞而制作的解锁工具

    201M 解锁工具：点击下载

    将手机连接电脑，打开调试模式，点击运行 run.bat，稍等片刻手机重启，cmd 命令框显示机器信息，当你看到以下画面时恭喜你，你已经成功解锁。

    这是 CWM for 201M v6.0.3.2

    CWM for 201M：点击下载

    同样是使用 adb 命令，

adb shell "su -c 'mount -o remount,rw /system'" 

adb shell "su -c 'mv /system/etc/install-recovery.sh /system/etc/install-recovery.bak'" 

adb shell "su -c 'mv /system/recovery-from-boot.p /system/recovery-from-boot.bak'" 

adb push cwm.img /data/local/tmp/cwm.img > nul 

adb shell "su -c 'dd if=/data/local/tmp/cwm.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery'" 

adb shell "su -c 'rm /data/local/tmp/cwm.img'" 

adb reboot recovery 

    OK，请尽情享受完全 root + 解锁 BL 的 201M 吧。

    补充：
    201M 理论上可以完全使用 XT907 的 ROM，但需要将刷机包中 META-INF/com/google/android/updater-script 中加入对 scorpion_mini_t 的硬件识别支持。