hboot负责手机的启动。下面简单介绍一下这个过程。启动hboot后，会检查安全锁状态：如果检查后为S-ON，则表示安全锁已启用。打开后，hboot完成启动过程。同时，系统和恢复分区将被写保护。如果检查后为S-OFF，则说明安全锁被禁用。然后hboot将在启动完成时启用系统和恢复分区的写保护。当手机通过hboot启动时，hboot会检查安全锁状态，无论检查结果如何，修改后的hboot都会认为安全锁已关闭，即hboot会欺骗并认为安全锁处于S-OFF状态。其实此时的安全锁仍然是S-ON，只不过显示的是c作为 S-OFF。机器状态为ENGS-OFF的朋友刷了官方包，然后ENG恢复为SHIP，S-OFF恢复为S-ON。但如果机器状态为SHIPS-OFF的朋友执行相同的操作，他不会失去S-OFF。由于官方包是完整的flash包，所以更新过程中hboot会被覆盖。那么当修改后的hboot更换为官方原版hboot时，我们的机器就会恢复到原来的SHIP状态。此时，由于 ENGS-OFF 是一种幻觉，因此 S-OFF 恢复为 S-ON，但由于 SHIPS-OFF 实际上停用了安全锁，因此 S-OFF 保持不变。由于你刷新了ENG的hboot，仍然会显示S-OFF，所以不会出现ENGS-ON的情况。