| 前言 关于什么是 backtrack 的问题，大家可以阅读《backtrack 中文指南》，这里就不介绍 了。之前 akast 写过一篇在索爱 XPERIA 上面使用 backtrack 的文章，但是 akast 不推荐使 用手机来玩 backtrack，其一是手机的屏幕小。其二是手机的性能比不上平板，跑起 backtrack 会很卡的。 本文示例使用的 XOOM 型号是 MZ606 的，不过还是推荐 MZ600，但是不论是什么型号都 好，刚买回来的都是没有和 Google 电子市场的，也就是说不能安装 android VNC 和 terminal 这些工具，所以我们需要先提升权限和安装 Google 的服务组件。 系统更新 新买的 XOOM 先进入系统，连接上 WIFI，然后点击“设置”——“关于平板电脑”—— “系统更新”，让系统自动更新到最新版本，我的是从 3.0.1 更新到 3.1。因为 3.0 是没有 Recovery 模式的，系统自动更新完之后先不要安装其他东西，因为下一步解锁时会清空 XOOM 里面的所有数据的。 解锁 BootLoader 在继续下面的操作之前必须先要解锁，否则进行不了，解锁会清空你设备上全部的数据，包括设备本身的数据和内部硬盘的全部数据！ 解锁要连接到电脑，所以电脑要先安装好驱动程序MotoHelper_2132_Driver_54.exe（图 1 ） ， 驱 动 、 解 锁 工 具 和 刷 Recovery 工 具 都 下 载,安装好驱动之后，按“音量键下+开机键” 就可以打开并进入XOOM的fastboot模式，XOOM显示屏会有提示：“starting fastboot protocol support”，此时用USB线把XOOM连接到电脑，我的电脑用的是Windows 7 系统。  解锁我们可以使用Android SDK：（software development kit）软件开发工具包。被软 件开发工程师用于为特定的软件包、软件框架、硬件平台、操作系统等建立应用软件的开发 工 具的集合 ， Android SDK 指的是 Android 专 属的软件 开发工 具包 。下载 地 址：http://developer.android.com/sdk/index.html，或者直接下载从SDK中提取出来的 fastboot.exe也行。解锁完成后Xoom自动会重启，解锁命令如下（图 2）。 在电脑上的操作命令： fastboot.exe devices 查找设备 fastboot.exe oem unlock 开始解锁 XOOM 屏幕会显示： current choice》 I Accept 按“音量下”将改 I Accept，按“音量上”确认。 current choice》 Yes 按“音量下”将改 Yes，按“音量上”确认。  刷入 CM Recovery Recovery 是安卓系统的一个特殊工作模式，使用它可以在未开机的状态下实现系统更 新、还原出厂设置、清除手机缓存等。通过一些第三方工具，还可以实现系统的备份、还原、安装主题等，我们这里使用 Cyanogen Mod 的 Recovery。 Cyanogen Mod（简称 CM）是一个国外非常著名的 Android 第三方固件项目，由 Cyanogen 团队基于 Android 的开源项目编译而来，由于其高效、简洁、稳定的特性，已经成为了机友 们体验最新 Android 系统的首选 ROM。 该项目开始于 2008 年 9 月份 HTC Dream 的发布，当时大部分的玩家都在探索如何让手 机获取 root 权限，在 Android 开源项目发布之后，这个目标终于得到了实现，Cyanogen 团 队开始为 HTC Dream 创建自定义软件。在 v4.1.11.1 版本之前，Cyanogen Mod 都包含了 Google 私有的一系列服务，包括 Google Talk，YouTube，Gmail 等应用。后来（2009 年 9 月）Google 给 Cyanogen 团队发出了律师函，要求对方停止集成 Google 的一系列程序。所以现在 Cyanogen Mod 将 ROM 分拆成了两部分，一部分完全是开源的 Android 固件，另外一部分则 是 Google 的服务包。 在进行了上一步解锁之后，我们再次进入 XOOM 的 fastboot 模式，进行以下操作即可刷 入 CM Recovery（图 3）： 在电脑上的操作命令： fastboot.exe devices 查找设备 fastboot.exe flash recovery recovery.img 安装 Recovery 镜像 fastboot.exe reboot 重启设备 |
