pm list packages -f
package:/system/app/NetworkLocation.apk=com.google.android.location
package:/system/app/Launcher.apk=com.android.launcher
package:/system/app/GoogleSearch.apk=com.android.googlesearch
package:/system/app/Contacts.apk=com.android.contacts
package:/system/app/SyncML.apk=com.motorola.android.motoSync
package:/system/app/Phone.apk=com.android.phone
package:/system/app/Calculator.apk=com.android.calculator2
package:/system/app/SMSLive.apk=com.airinbox.telesmsmotocliq
package:/system/app/HTMLViewer.apk=com.android.htmlviewer
package:/system/app/BatteryManager.apk=com.motorola.batterymanager
package:/system/app/GoogleSettingsProvider.apk=com.google.android.providers.settings
package:/system/app/CalendarProvider.apk=com.android.providers.calendar
package:/system/app/Bluetooth.apk=com.android.bluetooth
package:/system/app/PimBackup.apk=com.motorola.sdcardbackuprestore
package:/system/app/OrderHotel.apk=com.eshore.orderhotel.ui
package:/system/app/Calendar.apk=com.android.calendar
package:/system/app/Browser.apk=com.android.browser
package:/system/app/Music.apk=com.android.music
package:/system/app/Secclkd.apk=com.motorola.secclkd

package:/system/app/Mms.apk=com.android.mms
package:/system/app/Dock.apk=com.motorola.dock
package:/system/app/MediaProvider.apk=com.android.providers.media
package:/system/app/ESearch.apk=com.eshore.esearch.ui
package:/system/app/CertInstaller.apk=com.android.certinstaller
package:/system/framework/mot-framework-res.apk=com.motorola.android
package:/system/app/CTBrandService.apk=com.motorola.ctbrandservice
package:/system/app/Settings.apk=com.android.settings
package:/system/app/CamPage.apk=com.hoho.campage
package:/system/app/MessagingProvider.apk=com.motorola.providers.messaging
package:/system/app/MediaGallery.apk=com.motorola.gallery
package:/system/app/Street.apk=com.google.android.street
package:/system/app/DrmProvider.apk=com.android.providers.drm
package:/system/app/Latin.apk=com.motorola.inputmethod.latin
package:/system/app/BluetoothFtp.apk=com.motorola.bluetoothftp
package:/system/app/VisualizationWallpapers.apk=com.android.musicvis
package:/system/app/MotoAppStore.apk=com.moto.mobile.appstore
package:/system/app/LiveWallpapersPicker.apk=com.android.wallpaper.livepicker
package:/system/app/BCR.apk=com.intsig.BizCardReader
package:/system/app/PackageInstaller.apk=com.android.packageinstaller
package:/system/app/TelephonyProvider.apk=com.android.providers.telephony
package:/system/app/VideoPlayerMoto.apk=com.motorola.videoplayer
package:/system/app/AccountAndSyncSettings.apk=com.android.providers.subscribedfeeds
package:/system/app/PicoTts.apk=com.svox.pico
package:/system/app/Email.apk=com.android.email
package:/system/app/Maps.apk=com.google.android.apps.maps
package:/system/app/BluetoothDun.apk=com.motorola.bluetoothdun
package:/system/app/YouKu.apk=com.moto.mobile.youku
package:/system/app/CertificateManager.apk=com.motorola.certificatemanager
package:/system/app/NumToAddr.apk=com.motorola.numberinfo
package:/system/app/MagicSmokeWallpapers.apk=com.android.magicsmoke
package:/system/app/OverlayProvider.apk=com.android.providers.settings
package:/system/app/FileManager.apk=com.motorola.FileManager
package:/system/app/VCardShare.apk=com.motorola.vcardshare
package:/system/app/WorldClockWidget.apk=com.motorola.widgetapp.worldclock
package:/system/app/DownloadProvider.apk=com.android.providers.downloads
package:/system/app/VpnServices.apk=com.android.server.vpn
package:/system/app/BatteryMonitor.apk=com.motorola.batterymonitor
package:/system/app/PlaceService.apk=com.hiapk.service.place
package:/system/app/MotorolaSettingsProvider.apk=com.motorola.android.providers.settings
package:/system/app/TYSX.apk=com.telecom.video
package:/system/app/AlarmClock.apk=com.android.alarmclock
package:/system/app/TalkProvider.apk=com.google.android.providers.talk
package:/system/app/Efilm.apk=com.eshore.efilm
package:/system/app/Gestures.apk=com.motorola.gesture
package:/system/app/MotoAtCmdPlugin.apk=com.motorola.atcmd.plugin
package:/system/app/MediaSync.apk=com.motorola.mediasync
package:/system/app/eLive.apk=com.pica.elive
package:/system/app/GooglePinyinIME.apk=com.google.android.inputmethod.pinyin
package:/system/app/TaskManager.apk=com.motorola.taskmanager
package:/system/app/LatinIME.apk=com.android.inputmethod.latin
package:/system/app/GooglePartnerSetup.apk=com.google.android.partnersetup
package:/system/app/CameraMoto.apk=com.motorola.Camera
package:/system/app/DiceBox.apk=com.droid.game.dice
package:/system/app/QuickOffice.apk=com.qo.android.moto
package:/system/app/Efly.apk=com.eshore.efly
package:/system/app/MotoSmartHandWriting.apk=com.motorola.inputmethod.motosmarthandwriting
package:/system/app/AudioEffect.apk=com.motorola.android.audioeffect
package:/system/app/WeatherWidget.apk=com.motorola.widgetapp.weather
package:/system/app/TongHuaShun.apk=com.hexin.app.android
package:/system/app/Stk.apk=com.android.stk
package:/system/app/Gallery3D.apk=com.cooliris.media
package:/system/app/LBSUI.apk=com.motorola.LBSUI
package:/system/app/UserDictionaryProvider.apk=com.android.providers.userdictionary
package:/system/app/TtsService.apk=android.tts
package:/system/app/Barcode.apk=com.motorola.barcode.client
package:/system/app/DMService.apk=com.motorola.android.dm.service
package:/system/app/GoogleCheckin.apk=com.google.android.server.checkin
package:/system/app/gtalkservice.apk=com.google.android.apps.gtalkservice
package:/system/app/GlobalSearch.apk=com.android.globalsearch
package:/system/app/SlideShowWidget.apk=com.motorola.widgetapp.slideshow
package:/system/app/Firewall.apk=com.motorola.firewall
package:/system/app/CoolDict.apk=cn.motech.Dictionary
package:/system/framework/framework-res.apk=android
package:/system/app/ContactsProvider.apk=com.android.providers.contacts
package:/system/app/NotesWidget.apk=com.motorola.widgetapp.notes
package:/system/app/ApplicationsProvider.apk=com.android.providers.applications
package:/system/app/Switcher.apk=com.motorola.inputmethod.entry
package:/system/app/TightropeHero.apk=TightropeHero.goodteam.moto
package:/system/app/PhotoEdit.apk=arcsoft.pe
package:/system/app/AtCmd.apk=com.motorola.atcmd
package:/system/app/ExtDispService.apk=com.motorola.extdisp
package:/system/app/LiveWallpapers.apk=com.android.wallpaper
package:/system/app/Usb.apk=com.motorola.usb
package:/system/app/NaviTo_XT800_F_SC_VER_4_1_1.apk=com.pdager.navi
package:/system/app/Esurfing.apk=com.eshore.android
package:/system/app/iMusic.apk=com.gwsoft.imusic.controller
package:/system/app/PandaReader.apk=com.nd.custom.android.pandareader
package:/system/app/FMRadio.apk=com.motorola.fmradio
package:/system/app/SoundRecorder.apk=com.motorola.soundrecorder
package:/system/app/FOTA.apk=com.motorola.android.fota
package:/system/app/Utk.apk=com.android.utk
package:/system/app/Pinyin.apk=com.motorola.inputmethod.gpinyin

不管怎么说，迎难而上，终于在一次次的刷机当中偶然获得了ROOT权限，为了不让其他朋友把机器弄成砖头，我又测试了一下整个的ROOT取得过程，即使如此，还是告诫大家会有风险，希望大家谨慎，以下是详细过程和下载：

• 首先用RSDLite刷2.1ROM（必须是文后的下载链接），刷到最后会出现错误，忽略它，再点击一下RSDLite上的Start，手机会自动重启，重启后即是2.1未ROOT的ROM，刷ROM的过程参考 http://epis.me/615 。
• 安装update.zip，这是新的版本，老的版本会有问题，若未成功出现绿色#的图标再刷一次。
• 搞定。

说明一下，第一步是为了让这个ROM能安装第二步的update.zip，第二步才是真正的取得ROOT权限操作。

解压密码：epis.me

• 2.1 ROM sbf文件下载： XT800_16.09.0.7z(2010/03/27 21:00更新)      第二地址下载(提取码：f8c4613071)
• ROOT安装包下载：[download id="12"]

下面开始升级我们的XT800及在15.15.3 ROM下获取ROOT：

• 此次获取ROOT比较麻烦，因为每次XT800的补丁都会验证原有程序，如果以前删减过系统内置的程序，例如“2010酒吧骰子”，今天OTA下载的原始补丁包就不能安装，本来我想把验证的步骤去掉以便大家安装，但是在获取ROOT的时候出现了一些小的意外，索性把XT800刷成原始的15.10.1，然后重新开始。
• 根据MOTO XT800 原始TITA_M2_15.10.1 ROM，把机器刷成15.10.1 ROM，当然，如果你的机器没有ROOT或者没有删除过内置文件的话，可以跳过此步骤。
• 根据MOTO XT800 root达成，附update.zip下载中的第1到第6个步骤安装本文下附的补丁包，成功后即升级到15.15.3及获取ROOT。此补丁包就是在今天的OTA更新包基础上加了获取ROOT补丁，其他原封没动，无毒不残留。

至于GMS,可以在这些步骤都完成以后再安装，反正是MOTO自己签名的，任何时候安装都能验证通过。此次ROOT补丁虽然步骤麻烦点，但是还算顺利，下次有补丁出来，再获取ROOT可能就非常麻烦了。这次补丁里面包含一个新的boot.img，不知道其他有无变化，但是至少针对签名漏洞打了个补丁，以后在此ROM的基础上再安装利用漏洞签名的包就不会通过验证了，期待下次更新包出来之前能想到办法吧。PS：其实我还没成功，现在能解开boot.img，也能打包，但是还有些小小的问题…

解压密码:epis.me

[download id="11"]

• 首先下载MOTO的驱动，分别是32位版本和64位版本，以及下载RSDLite 4.6（文末附下载）。
• 安装驱动及RSDLite，RSDLite压缩包patch文件夹下的所有文件复制到安装RSDLite的安装目录覆盖。
• 关闭XT800，连接手机至电脑，按住方向键向上和拍照键开机，开机后手机进入fastboot模式。
• 这时RSDLite应该会找到XT800，选择要刷新的sbf文件，点击Start即可，压缩包中共2个文件，首先刷新小的bootloader，完成后手机会重新启动，重复步骤刷新ROM文件即可。

压缩包解压密码为：epis.me

驱动下载:

下载摩托罗拉 USB 驱动程序 v4.2.0（用于 32 位版本的 Windows®）

下载摩托罗拉 USB 驱动程序 v4.2.0（用于 64 位版本的 Windows®）

RSDLite 4.6下载：

[download id="9"]

TITA_M2_15.10.1 ROM 下载：

http://hotfile.com/dl/30191819/dcb2dc6/XT800_V15.10.1.7z.html

1. 下载update.zip，放到储存卡的根目录上
2. 关机
3. 按住搜索键 + 拍照键 + 电源开关键， 开机
4. 出现感叹号警告图标后，按音量键向上+拍照键，进入recovery模式
5. 音量键上下调整高亮条，选择apply sdcard:update.zip 来安装update.zip
6. 待完成后，重启，即有root权限

以下不是必须，只是使在adb shell下也能获得root权限

1. 下载http://www.magicandroidapps.com/su.zip，解压缩，放到SDK的tools文件夹下
2. 输入如下命令

   C:Android>adb push su /data/local
   

3. 利用Root Explorer或其他方式mount整个系统，使其处在可读写状态
4. 输入以下命令

   $ su
   # mount -o remount,rw -t yaffs2 /dev/block/mtdblock6 /system
   # cd /system/bin
   # mv su osu
   # cat /data/local/su > su
   # chmod 6755 su
   # ls -l *su

   如果最后显示如下，表示成功了

   -rwsr-sr-x root root 76200 2008-08-01 05:00 osu
   -rwsr-sr-x root root 76200 2009-05-30 11:28 su

5. 最后输入以下命令，机器会重启，重启后即可

    # sync
    # reboot

下载：[download id="8"]

总的来说XT800还是不错的，应该是Android第一款双网双待的手机吧，系统是源生的Android 2.01界面，拨号、短信等根据双网双待的特点进行了调整。系统内置了很多软件，包括熊猫看书、名片扫描、导航、条码扫描、几个游戏和电信相关的一些业务，由于xt800暂时还没有获得root，这些软件还不能删除，塞了这么多东西，直接导致开机后可用内存仅为50M不到，Droid开机内存可是100M以上的。