original post: http://forum.xda-developers.com/showthread.php?t=325727
R4 版本是 nb0 格式 和以前 R3 NBF 格式不同
[以下方式 mtty + cradle + activesync 3.8 刷機成功]
1.In processes (CTRL+ALT+DEL) you must kill Wcesscom.exe
2.Then Enter in Bootloader (Contacts+iTask+Reset)
3.Put your device on usb cradle.
4.Run mtty11a.exe
5.In "Port" choose \\.\WCEUSBSH001 and click OK
6.Write command: lnb OS_WM6.nb0
7.Wait
以下 SD Card 刷機方式測試中 有些問題 請勿以此刷機
約在 93% 會出現失敗訊息 (FAT 或 FAT32 都一樣) 尋找原因中
Paging Pool 位置在於
003EE3B0 74 9A 1F 80 00 00 48 00 -> 48 00 to 80 00 (8M) or 00 03 (48M)
1. wmadecoder.dll and wmvdecoder.dll 未加入
2. Wifi wzcsvc.dll 是使用 Vagus version
3. webview.dll 無法解碼中日文 要換掉
