什麼是「木馬機」？

指深圳水貨商將 HTC G11 (Desire Z) **HBOOT 底層加密**、**植入惡意軟體 (後台靜默下載、偽裝系統更新)** 並銷售。特徵：HBOOT 顯示 ship S-OFF 但 hboot-0.98.0000/0.98.0002，放入 PG32IMG.zip 進 HBOOT **一閃而過不更新**。

鑑別木馬機 (買機前必做)

1. 準備 FAT32 SD 卡，放入任意 PG32IMG.zip (Recovery 或 Radio)。
2. 插入手機，關機進 HBOOT (電源 + 音量-)。
3. 若**提示更新** → 正常機；若**無任何提示、直接跳過** → 木馬機 (HBOOT 加密)。

解決方案：Easy_Fre3vo 破解 HBOOT 加密 + 刷 Recovery

第一步：安裝 HTC Sync 完整驅動

官網下載 HTC Sync，**完整安裝、勿自定義、按提示更新**。手機「僅充電」模式連接電腦 (台式機用後置 USB)。

第二步：執行 Easy_Fre3vo 破解 S-OFF 並 Root

1. 下載 Easy_Fre3vo.zip (1.54 MB) 解壓為資料夾。
2. 依序執行：Easy_Fre3vo_Start.bat → Easy_Fre3vo_Redo.bat。
3. 手機重啟後，應用列表出現「授權管理」 → **S-OFF 且 Root 成功**。

第三步：刷入中文版 CWM Recovery

1. 下載 run-recovery.zip：115 下載。
2. 解壓 → 目錄結構如圖 → 雙擊 RUN.bat 自動寫入 Recovery，手機自動重啟。

3. 進入 Recovery 驗證：關機 → 音量- + 電源 → 選 Recovery → 看到中文選單即成功。

後續建議

• 立即在 CWM 中 **備份完整 ROM (含 Boot、System、Data、EFS)** 到 SD 卡/電腦。
• 刷入信譽良好的第三方 ROM (如 CM7/MIUI/LeeDroid 等 G11 專用版)。
• 卸載/凍結所有可疑預裝應用 (木馬載體)。
• 定期更新 SuperSU/Magisk、Recovery、ROM 保持安全。

原理補充

水貨商為防止用戶刷機繞過預裝廣告/木馬，在 HBOOT 尾部加密、植入惡意代碼。Easy_Fre3vo 利用 HBOOT 漏洞執行代碼實現 S-OFF，並推送 su + Superuser.apk 獲取 Root。此法**不需解鎖 Bootloader (HTCdev 官方解鎖)**，繞過官方限制，但僅適用於特定 HBOOT 版本 (0.98.0000/0.98.0002)。