Najpierw robisz Super CID:
IV. SuperCID
Tu zaczyna się prawdziwa zabawa -uruchamiamy telefon normalnie, podpinamy go kablem do komputera (debugowanie na telefonie ma być uruchomione) -odpalamy konsolę, przechodzimy do folderu fastboot (tak jak wcześniej) -wpisujemy komendę "adb shell" i wciskamy enter -wpisujemy "su" i enter (teraz mamy uprawnienia root-a i możemy zamienić swój telefon w stylowy, bezużyteczny przycisk do papieru, ale spokojnie, nie wpadajmy w paranoję tak łatwo) -wpisujemy w komendę "dd if=/dev/block/mmcblk0p4 of=/sdcard/mmcblk0p4", zatwierdzamy enterem -wpisujemy dwukrotnie exit i za każdym razem zatwierdzamy enterem -wpisujemy "adb pull /sdcard/mmcblk0p4" i zatwierdzamy enterem -teraz mamy w folderze "fastboot" plik " mmcblk0p4", otwieramy go hex-editorem, domyślnie zamieściłem w folderze program xvi32, sprawdzamy też rozmiar pliku, po edycji musi być taki sam! -pod adresem (offsetem) 00000214 lub 00000210 - w zależności od wersji - szukamy naszego cida (ten ciąg 8 znaków który znaleźliśmy wcześniej komendą "fastboot oem readcid") -zastępujemy go ośmioma jednykami (11111111), zapisujemy plik jako mmcblk0p4MOD -w konsoli wpisujemy "adb push mmcblk0p4MOD /sdcard/mmcblk0p4MOD" - zatwierdzamy enterem, następnie wpisujemy "adb shell" i wpisujemy enter, następnie "su" i wciskamy enter. -następnie wpisujemy "dd if=/sdcard/mmcblk0p4MOD of=/dev/block/mmcblk0p4" i zatwierdzamy enterem. -żeby sprawdzić czy wszystko działa jak należy najpierw wbijamy dwa razy "exit" zatwierdzając enterami, następnie "adb reboot bootloader" -gdy telefon się uruchomi (w trybie fastboot) wpisujemy "fastboot oem readcid", powinno wypisać osiem jedynek, znaczy to że mamy SuperCID-a. Koniec kroku 4! Uffff!!
A później S-OFF:
Forum po zmianach, link nie działa