Link nó đây
seach trên google cũng có.
cả đây nữa nè
		
		
	 
Đây là cách chỉnh sửa file mmcblk0p4.img bằng Hex Editor (có thể dùng 
HxD), bạn tham khảo hướng dẫn bên dưới (theo XDA):
1. Đầu tiên bạn tải công cụ 
ADB_Flash_Tool  này về, giải nén và copy vào ổ C.
2. Đưa máy về chế độ 
Fastboot rồi cắm cáp kết nối với PC khi nào hiển thị 
USB thì ok (yêu cầu trên PC phải cài 
HTC Driver, nếu trước đó đã cài HTC Sync thì bạn remove nó nhé).
3. Chạy file 
Flash.bat trong thư mục 
ADB_Flash_Tool trên ổ C.
4. Tại dấu nhắc lệnh bạn gõ lệnh 
adb shell, nhấn Enter.
5. Gõ tiếp lệnh 
su, nhấn Enter để root máy.
6. Gõ tiếp lệnh 
dd if=/dev/block/mmcblk0p4 of=/sdcard/mmcblk0p4, nhấn Enter để copy file này ra SD Card.
7. Gõ tiếp 
exit, nhấn Enter, gõ tiếp 
exit lần nữa, nhấn Enter.
8. Gõ lệnh 
adb pull /sdcard/mmcblk0p4, nhấn Enter (chú ý nhớ dung lượng file mmcblk0p4 trước khi tiếp tục), sau khi xong để nguyên cửa sổ CMD không được đóng lại nhé.
9. Mở file 
mmcblk0p4.img này ra bằng 
HxD, sau đó tìm đến địa chỉ 
offset 00000210 (nếu máy bạn có RUU version là 1.82 thì 
offset là 00000214) bạn sẽ thấy ở cột bên cạnh hiển thị 
CWS__001, bạn thay đổi 
CWS_001 thành 
11111111 (8 số 1), sau khi thay đổi xong bạn lưu lại dưới tên 
mmcblk0p4MOD.img (chú ý xem dung lượng file mmcblk0p4MOD.img này có tương đồng với file mmcblk0p4.img cũ không nhé).
10. Trở lại cửa sổ CMD, gõ lệnh 
adb push mmcblk0p4MOD /sdcard/mmcblk0p4MOD, nhấn Enter.
11. Thực hiện lại bước 4 & 5.
12. Gõ tiếp lệnh 
dd if=/sdcard/mmcblk0p4MOD of=/dev/block/mmcblk0p4, nhấn Enter.
13. Sau khi xong bước này bạn gõ lệnh 
adb reboot bootloader để reboot lại máy, sau khi reboot máy lại vào 
Fastboot.
14. Tiếp theo bạn gõ lệnh 
fastboot oem readcid, nhấn Enter, nếu là 
11111111 là thành công.
15. Giờ bạn có thể 
Unlock Bootloader bằng 
HTC DEV.
Chú ý: Bài này là tham khảo cách làm bên XDA, bạn nên có sẵn bản Ship Rom gốc để dự phòng khi sự cố xảy ra để còn úp lại mà cứu máy. Tôi sẽ không chịu trách nhiệm nếu xảy ra sự cố ngoài ý muốn.