【ROM焼き】〓SoftBank MOTOROLA RAZR M 201M root1

ついにブートローダーアンロック可能に

Motorola DROID RAZR HD, M, Atrix and more bootloaders finally unlocked
http://androidcommunity.com/motorola-droid-razr-hd-m-atrix-and-more-bootloaders-finally-unlocked-20130407/

Motorola Bootloaders Cracked
http://www.droidrzr.com/index.php/topic/15008-motorola-bootloaders-cracked/


XDA
http://forum.xda-developers.com/forumdisplay.php?f=1779

関連スレ
〓SoftBank MOTOROLA RAZR M 201M part9
http://anago.2ch.net/test/read.cgi/android/1364118617/

ついに北か

やり方

http://vulnfactory.org/blog/2013/04/08/motorola-bootloader-unlocking/

rootedのことが条件
お預けですね(´･ω･｀)

持ってないけどtemprootじゃダメなの？

temprootすら取れてないが

すぐにスレ終了な感じもするが・・・。

bootloaderをアンロックしていないと、
自由にROMを焼けないんだよね・・・。

ハゲに戻れなくていいからverizonでも焼いてみたいが、
どうすればいいだろう。

>>54
goroh_kun氏はカーネルソースすら出てない時点でINFOBAR A02のtemprootイケたのに無理って事も無いと思うんだけど
やろうって人が居ないだけじゃね

HTC機についてはHTC速報が相当色々やってるけどモトローラではそういう奴居ないの?

>>6
Verizon版焼いて死んだって報告XDAで見た気がするけど

>>6
>>7
http://blog.s-page.org/archives/409
RAZRMのroot化でググれば一番最初に出てくるブログだけど

http://forum.xda-developers.com/showthread.php?t=2169706
こちらと合わせればBootloader Unlockされた201Mが出来るかもしれませんね(時間なくて試せてません)

だって

>>8
出来るんかいｗ
やろうって人が居ないだけか

>>7
一時rootはどのガラスマでも比較的容易に到達できる。
でもその後のキャリア、メーカーの防壁突破が難しくなってる。兄弟機でもキャリアが違うとお手上げなモデルあるからね。
しかも最近はキャリアの足並み揃わずに系譜としては兄弟機扱いでも仕様が異なりすぎて余計に難易度上がってる。
今後、この傾向はますます顕著になっていくからね。

>>10
INFOBAR A02はHTCだけど、今回海外のアンロック不可機と同じ対策されているようなので無理って状況らしいよ
なので海外のアンロック不可機が対策突破できればINFOBAR A02も同様に行けると言う感じ
ブートローダーの作りは全く同じだしグローバル機ベースなら全然手はあるんじゃないか

詳細は書けないから申し訳ないけど
上に書いてるリンクとXDA http://forum.xda-developers.com/showthread.php?t=2169706
これ使ってbootloaderのアンロック成功したよ。

>>12
ヒントくらいは、頼む。

>>12
何故にｗ

詳細希望

嘘を嘘と（ry

>>12
kwskよろ！

>>8
この人に期待

http://www.droidrzr.com/index.php/topic/15208-root-motochopper-yet-another-android-root-exploit/page__st__60
これでいけるっぽい

>>19
凄いな

RSDLiteと>>8のファームウェアがあれば文鎮化しても復旧可能？
motoloraはようわからん

>>21
RSD Liteを使ってハゲファームの201Mに
同じビルドNoのハゲファームを焼こうとしても焼けないんだよね。
Xperiaとかに慣れちゃった人にはちょっと勝手が違う。

>>19
4.0.4では無理だった
さっさとアプデ再会しろカス

>>23
同じく無理だた。

無理って人は>>8の方法で無理？
それとも>>19で？

すまん見落とした
無視してくれ

JBに上げれた人誰か試してほしい

この前修理に出して返ってきたらJBになってたから
僕でよければ試したいんですけど、
試し方が分かりません(>_<)

試し方を詳しくと、
もし文鎮化したときの対処方なども詳しく
教えてくださるのなら、人柱になりますよー

えと、やり方は分かったんですけど、
もし文鎮化しちゃったらどうしたらいいですかね？
それをおしえていただければ、試します

「文鎮化は絶対嫌なので対策あったら人柱になります」
それは人柱とはいえんがなｗ

文鎮化したときに自分で調べて何とかするか
あきらめて携帯水に放り投げて水没修理だすか、
それぐらいの覚悟が無いと人柱にはならない方が良いよ

まぁ、そうだな。
例えば、以前ペリアacroにarcのrom丸々焼いた奴を
TLで見て、ぶっ飛んでるなコイツ。
と思ったが、それ位イカれた事する奴が
現れないと、ちっとも進捗しないし
盛り上がらないよな。

>>30
無知なので聞きますが、初期化でもだめなんですか？

>>32
文鎮したら初期化そのものが出来ませんがね

基本的に文鎮＝動作しない状態だから初期化も出来ない

ところでみなさん、root化に成功したらまず何がしたいですか？
やっぱブートローダーアンロックしてカスタムROM入れたりするんですか？

adaway辺りを入れられるだけでも全然違うな
勿論カスromも入れたいが

チタでバックアップ

3gの方が4gより速度が早いケースが多いんだけど
速度だけじゃない部分ってやっぱありますか？

>>38
本スレ行こうぜ

>>38
pingの違いでレスポンスがいい。
例えばブラウザでモバイルサイトをチェックとかなら、速度遅くても4Gの方がいい。

ありがとうございます

よし決めた！
やってみる！！
文鎮化なんて怖くないぞーーー

この機種にするかiPhone５にするか迷う

何回もリブートして、
そして、
なんもならん！！！　
これは塞がれてるってことか？

http://i.imgur.com/dCvwky1.jpg

こんな感じだよ

使ってるツールが違う
motochopperじゃないと駄目
http://www.droidrzr.com/index.php/topic/15208-root-motochopper-yet-another-android-root-exploit/
ここのmotochopper.zipってファイルな

bootloaderロック外せばCWMも入れられてROM焼きできるわけだけど、日本のBANDが使えない予感がする。

多分この機種はガラスマのように
diaggertrootを改造して
snapdragonの脆弱性を突いた
root奪取しか無理だと思う。
で、root奪取した後に上記の方法で
アンロック出来るのかは不明
多分出来ないんじゃないかと思う。
root奪取したのち
アンロックせずにstockのboot.imgに
CWMをrepackして、文鎮覚悟で
ddで入れる手法になると思う。

根拠は？

>>49
ない。（キリッ
強いていえばSBのromからboot.img抜いて
split_bootimg.plした際に表示されるcmdline見てそう思った。
多分これはSB用のboot.imgでないと
起動出来ないbootloader
しかもTOMOYO入りっぽい。

ようやくアプデ再開か
JB来た人motochopperでいけるか人柱よろしく

>>46
それ、なんかログインしないとダウンロード出来ない的なこと書いてあるんだけど、、
試したくても試せない(>_<)

>>52
オレアカウント作ってDLしたものの二の足を踏んでる。

俺にはサッパリ理解できん！
>>50みたいな用語知っとかないとroot化は無理なの？

motochopperでもうまくいかないな
こりゃほんとにroot取るの絶望的か？

一応successと表示されるけど実際は失敗してる
どうにかならんものか

俺もモトチョッパーやってみたけどリブートされて、スーパーユーザーは入ってたけどルートは取れてなかった。

文鎮化しなかっただけよかったとしよう。

>>22
SoftBankのsbf焼けないってことは他のキャリアのfirmware焼いた後、元に戻せないってことですね…

そんな要らん心配する前に他キャリアのFirmware焼く方法考えたら？

>>59
それはRSD LiteでOK

アプデきたからchopper突っ込んでもだめだなｗ
素人じゃ太刀打ちできないと見た

禿のsbfのxmlとverizonのxmlを比べると、
<step operation="oem" var="fb_mode_set" />
の位置が違うんだが、次のsbl1.mbnの書き込みで躓いてるなら、
ずらしてみると、禿sbfの書き込みが上手くいくのかもね

焼けたからといって、root化が成功するというもんでもないが

躓いてる場所とかわかるものなの？

CID違うから他機種の焼けないかと。

root化して、CIDパーティションをバックアップ後
にwipeしたら他機種のが焼けるんじゃないかな？
で、焼いたらCIDを戻すってカンジになるかと…。

これあかんは、TOMOYOのせいでrootできないし、他の国のカーネルも焼けないし、完璧に防御されきってる。
とほほ…ノーマルで使うしかないのか…。

>>8
結局これってどうなの？
てかどうやんのこれww

お財布のせたら所詮はガラスマか…

なにかこう、文鎮化が怖くて誰も試せてない、とか、時間がなくて試せてないとかいう方法ってあります？
あれば、文鎮化するまで試しまくって人柱になりますよー

>>68
VerizonのICSのfirmを焼いて、root取得そのままbootloaderをunlock。
Softbankのfirmを焼いてJellyBeanへアップグレード

>>69
すいません、僕ただのAndroid好きの
情弱やろうなので、１から100までやり方を教えていただかないと、出来ません。
その代わりに文鎮化覚悟で何でもやります。

Verison焼けないだろいい加減にしろ！

>>71
出来るんじゃないの？
出来なかったのか？

59 名無しさん＠お腹いっぱい。 [sage] 2013/04/16(火) 02:50:46.58 ID:9RCprAec
そんな要らん心配する前に他キャリアのFirmware焼く方法考えたら？

60 名無しさん＠お腹いっぱい。 [] 2013/04/16(火) 02:55:55.17 ID:jZ27XovS [2/2]
>>59
それはRSD LiteでOK

>>72
cid潰さんと無理

GalaxyS4やdtabもmotochopperでroot取れてるのに
なんでこいつは取れないんだ

・fastbootでcid潰そうとしても、書き換え可能にするmbm.binがない→cid潰せるかどうかわからない
・cidを潰してRSDliteで焼けるかどうかわからない
・cidが潰されたまま、bptoolsで禿ROMやverizonROMを起動可能かどうかわからない


という3点の懸念点があります
cid云々はRAZRの話(>>73とか)で、RAZR Mで同じ事ができるかわからない　ってのが大きい

bootloaderunlockができるから、SVに関しては考えなくてもおｋ
(多分、禿ROM焼く時にsbfを改変しないと再度lockがかかると思うが)

詳しいことは不明だけどxdaにはROMを書き換えて戻せなくなっている人がいるんだよね。


softbank xt907 flash verizon
http://forum.xda-developers.com/showthread.php?t=2056897


[Q] Japan Razr M 201M fastboot flashed Verizon JB rom + AU baseband lost all singal
http://forum.xda-developers.com/showthread.php?p=34926990

bootloaderさえアンロックできれば、あとは何でもアリな気がするんだが。

結局お財布を守るためにセキュリティ強化されてんじゃね？
そう考えるとコイツはroot取れないと思うわ。

おサイフケータイなんか使わないしいらないから消してほしいわ
職場プライベート共にオレのまわりで使ってる人間1人もいないんだが
どういう人たちが使ってんのあれ・・・

普通にモバイルsuica使ってるが。
そもそもFelica要らないならHWにしとけば良かったんじゃね

持ってないのだが、一つ教えて欲しい

※firmwareも流出してるのになんで、ここまで取れていないのか
ちょっと気になっている。

firmwareから抜いたSBMのboot.imgで
fastboot boot boot.img
(flashはしないで）
でSBMのストックboot.imgは起動するのか?

正確にはaboot周りがbootloader周りのセキュリティとsignedでないimgを防いでいる上にtomoyoがユーザーグラウンドのオーバーランを制御していて手がでない。
唯一の希望だったbootdiagはパーミッションで防がれてるし何ともならんのが現状。ccidのけんがあるからrsd liteでほかのファームは焼くなよマジでbrickになるか弾かれる。

じゃあfastboot boot boot.imgで起動できないってことでよろしいか？
http://blog.s-page.org/archives/409
でfastboot flash recovery cw-recovery.imgを試して起動出来ないうわーんだから
fastboot boot boot.imgは試してないんではないか？と思った。
少なくともfastbootコマンドは効くってことだよな？

（ICS版しか流出してないみたいだけど）
SBM(ICS版）のboot.imgを解体したらパラメータは

$python split_boot_img.py -i boot.img -o ./ramdisk_dir -v

kernel size: 5043584
kernel address: 2149613568
Base: 2149580800 (hex): 0x80200000
ramdisk size: 293292
ramdisk address: 2170552320
ERROR: Base from ramdisk address does not match the one from kernel address. 2153775104←これがちょっと気になる
second size: 0
second address: 2165309440
tags address: 2149581056
page size: 2048
product name:
cmdline: console=/dev/null androidboot.hardware=qcom user_debug=31 loglevel=1 msm_rtb.filter=0x3F kgsl.mmutype=gpummu androidboot.carrier=SBM
なので(続く）

ICSの状態でfastboot boot boot.imgで起動出来ないなら論外だけど
/ramdisk_dirをいじって穴を作り(穴はなんでもいい）

$./mkbootfs /ramdisk_dir > ramdisk-new.cpio
$./minigzip < ./ramdisk-new.cpio > ramdisk-new.img
$./mkbootimg --cmdline "/dev/null androidboot.hardware=qcom user_debug=31 loglevel=1 msm_rtb.filter=0x3F kgsl.mmutype=gpummu androidboot.carrier=SBM" \
--kernel ./zImage --ramdisk /ramdisk-new.img --base 0x80200000 --pagesize 2048 --ramdiskaddr 0x81600000 --output ./boot-new.img
$fastboot boot boot-new.img
で起動後、穴を突っつけばいいんじゃないのか？（王道のやり方だけど）

だからなrecovery.imgの最後をバイナリエディタで開いてみ。サインが入っとるんだわ。これをどうクリアするんだよ。

ミスった
×　--cmdline "/dev/null androidboot.hardware=qcom user_debug=31 loglevel=1 msm_rtb.filter=0x3F kgsl.mmutype=gpummu androidboot.carrier=SBM"
○　--cmdline "console=/dev/null androidboot.hardware=qcom user_debug=31 loglevel=1 msm_rtb.filter=0x3F kgsl.mmutype=gpummu androidboot.carrier=SBM"
だった。
でもまぁ、bootloaderがそれほどガード固いなら
diagdumpでも見てdelayed_rsp_id addressでも探らないと奪取出来ないことになるし
そもそも、この機種は買うべきではなかったということになる。
（スパーハカーでも来ない限り）

diagはqcomdiagパーミッションが当たっていて穴が防がれてる

なのでこの機種はtomoyoと4.1.2事態に大穴が見つからないとhackできん。まあでも昔ほどrootも必要としなくなったのでこれはこれでいいかと納得中だ…

サインって
009FFFC0からの
CUSTOMER ChinaIndiaJapan.........MOT_AP.........
ってやつ？
これくっつければいいんじゃね？（持ってないから段々適当なこと言いはじめてきた）

あ、009FF810からのサインか
多分この番地からフッダを付けて焼いてみてダメだったんだよな。
すまんかった

もまえは公開鍵暗号方式をちっとは勉強した方がいい。バイナリ付け足すだけならできるけどな。

>>90
いや、すまんすまん。
でもこれ暗号キーには見えないなぁと思うんだが。
でも持ってる訳じゃないので、試せること全部試したんかなぁと思った。
もう口出ししません。

あ、ごめんもう一個だけ。
recoveryには確かにサイン付いてるけど
bootにはサイン入ってないな

それは俺も不思議なんだけど、じっさいにbootパラメータを変えて見るとfastbootからsecurityなんチャラがでる。案外そこはhashなんかのしれんね。

急にレス延びてたから、rootとれたのかと思ったわ
でも、なんか面白くなってきたね〜
こーゆー専門用語だらけのやつ好きよ。

人柱になる準備出来てます。

来いよ

http://fx-parl.seesaa.net/article/360426813.html
このブログだとrootとれたようなこと書いてあるけど
俺は試したけどできなかった

ブリブリバイブレーションしながらリブートし始めたが俺も奪取できてるかわからん
どうしたらわかるんや

root checker

ためしてないけど、motofail2goてverizonすらicsな時代からある奴だろ
使えんと思うで

んな簡単にrootedできてたら誰も苦労しない罠

もう不可能って結論でOK？

何かまだ試してないことありませんか？

>>102
カーネルからuevent_helperのバッファの特定とdelayed_rsp〜のアドレス特定。
うまくすればtemprootは取れる。

>>103
乙

hoshu

補修

ほ

root取れるような穴見つかったら機種変するわ！！！
骨董品の003のroot機とかまだ使ってるから！！！

プリモバイルのSIMでも使えますか？

職場で同僚たちの緊急地震速報が鳴り響く中、
自分の201Mを見たらうんともすんとも言ってなかった。
緊急速報メールは無効にしてないんだけど、
ここの人は鳴った？

ここじゃなくて本スレで聞けよｗ
俺のはマナーモードにしてても鳴ったよ

ごめん素で本スレと間違えてた。
鳴った人も結構いるんだなー。
家でテレビも付けず一人でいる時とかは鳴ってくれないと困るなぁ。

スレ延びてたからroot奪取出来たかと思ったやんか。この思わせぶりめ！！
てかもう無理なんかな…

無理ってことはないだろう。多分

/proc/kallsyms 読めないのか？全部0x00000000なのか？
adb shell
echo 0 >/proc/sys/kernel/kptr_restrict
cat /proc/kallsyms
で読めないか？
読めるなら、そのデータ全部どこかにUPしろ。

よめるなら、/system/build.propも寄越せ。

YESもNOもなしか…‥…見ることすらも他人任せにしてるから
コミュ症ばかりで、いつまで経っても進展しないという。

ちなみにboot.imgから(xdaに置いてあるのが最新firmwareか？）
objdumpして、kallsymsのアドレスは全部特定出来た。
7.7.1Q-164_SMJ-165_SCORPION_MINI_SBM_SIGNED_CFC.xml.zipってのが最新か？

build.propはsystem.img.ext4からRaw imageに変換出来ないので
持ってこれない。

だれかよこせ。今日中に寄越さないと見るのやめる。

https://docs.google.com/file/d/0B6KBCaev2Zu9QVJUbmJlYkpTZUU/edit?usp=docslist_api
build.txt - https://docs.google.com/file/d/0B6KBCaev2Zu9WDJqVC1weWhnMzg/edit?usp=sharing

拡張子はtxtに変えただけ
最初のがkallsymsで次のがbuild.prop

>>118
thx
xdaにあるのはICSだったから、これじゃねぇよなぁと思ってみた。
ちょっと調べてみる。
入ってるsecurity moduleはTOMOYOだけなんだよな？

>>118
kallsymsオール0だな。
>>114の方法でアドレス表示出来ないか？

もしくはOTAのfirmwareからboot.imgを抜けるなら
objjdumpしてアドレス特定出来ると思うが。

>>120
>>114の方法だと最初でエラー出た

>>122
ふーん。
で、firmが流出してるのはICSだけってことね。
モトローラのfirmwareってどこからかDL出来ないのかね。
boot.imgさえあれば、取っ掛かりは出来そうな気がする。
ちなみにICS（7.7.1Q-164_SMJ-16）ならもう
アドレスは全部特定したので、試すことはできると思う。

アドレス指定をせずに
こいつがどこまで探し当てられるのか知らないが…
http://www1.axfc.net/uploader/so/2991513
ダメならすぐ消す。

ICSのbuild idと混乱してたので
ちょっと整理して再ビルドして上げ直した。
http://www1.axfc.net/uploader/so/2991543
まだICSの奴がいれば、boot.imgがあるわけだから
色々試すことは出来ると思うけど。

jbだけどshellは#になったし/data/data読めたからrootになったとは思う。

OK

/systemをrw remountして書き込めた。
特に書き換え制限もかかってないのね

>>128
いや、TOOMOYOの書き込み制限を外している。
再起動してみ。
rooted外れると思う。
なので、install-recovery.shか何かを利用して
起動時にunlock_security_moduleを実行するようにすればいい。

多少の進展あった？

昨日の117です

root取れても、この盛り上がらなさ具合w
いまこそ、
http://vulnfactory.org/blog/2013/04/08/motorola-bootloader-unlocking/
を試すときじゃね？
多分いけるで。（多分な

簡単にroot取れるようになったら買おうかと思ってるんだけどな

>>133
OTAでしかアップデート出来ない。
緊急リカバリーで復旧も出来ない。
この機種は国産ガラスマと同じ
（もしかするとそれよりタチが悪い）
ワンクリででしか取れる自信のない奴はやめておけ。
100%文鎮化する。
それほど改造せずに普通に使ってたとしても
OTAアップデートの時にコケて終了。

ペリアいっとけ。

>>134
把握した。
禿でぺりあ並みにいじって遊べる機種ないですか？

>>135
201HW

>>136
root取れるだけだろ
禿には期待すんなって言うのが正しい

>>135
X06HT

su突っ込んでも動かんのぅ…

>>136
>>138
おｋDHDちゃんとちゅっちゅするわ

教えて下さい
201M root 取って bootloader unlock 出来るんですか?
手元にある端末は4.0です。購入時からUpdateしていません
>125 の XT902_SBM を実行して
Google Play から　SuperUser と BusyBox をインスコ
>132 の motopocalypse を実行すればいいですか?
その後もし新たに UpDate が来たら OTA で出来ますか?

>>141
何故そんなことを聞く？
今それを聞いて自信もって
回答できる人間がいると思うのか？
死後の世界はありますか？なんて
生きてる人間が証明出来る訳ないのと同じ。
どうしても気になるなら自分でやってみるといい。
手順に詰まったら聞け。
それなら教える。
それで死亡するならご愁傷様ってことだ。

>>125
横からだけど使わせてもらいました。ありがとう。
SH-02Eで盛り上がってる物っぽいけど作った本人？

とりあえずsu,busybox,Superuserも該当スレで入ったしチタニウム、rootexploreやらポタンセイバーやらのルートアプリも入りました。
が、再起動でunlock_security_module以外にもsu絡みの権限も再設定が必要っぽい。

スクリプト作る元気無いしそれほど再起動も必要無さそうだからとりあえずこのまんま
でも使いたいソフトが入ったし助かりました。

やり直したらPCから
unlock_security_module
の実行のみで動きました。
su再設定はしなくて良さそうかな。

自分でやってみました
4.1にUpDateしてからXT902_SBMを実行してroot取れましたが
再起動するとroot外れてしまうんですね
永続root出来ないのでしょうか?

suバイナリが入ってないみたいだったのでSH-02E rootスレから
ttp://w2.p2.2ch.net/p2/read.php?host=anago.2ch.net&bbs=smartphone&key=1374753134&offline=1&ls=251
をDLしてsu,SuperSU.apk,busybox.apkを取り出して adb push しました

adb push su /data/local/tmp
adb push SuperSu.apk /data/local/tmp
adb push busybox /data/local/tmp

adb push unlock_security_module /data/local/tmp/
adb push break_setresuid /data/local/tmp/
adb push mole-plough-ccsecurity.so /data/local/tmp/
adb push mole-plough-lsm.so /data/local/tmp/
adb shell
cd /data/local/tmp/
chmod 777 *
./unlock_security_module
./break_setresuid

# mount -o rw,remount /system /system
# cat /data/local/tmp/su > /system/xbin/su
# cat /data/local/tmp/busybox > /system/xbin/busybox
# cat /data/local/tmp/Superuser.apk > /system/app/SuperSu.apk
# chmod 644 /system/app/Superuser.apk
# cd /system/xbin
# chown root.root su
# chown root.root busybox
# chmod 6755 su
# chmod 755 busybox
# mount -o ro,remount /system /system

GooglePlayから「SuperSU」インスコ-SUバイナリupdate(通常)
GooglePlayから「busybox」インスコ

再起動したらroot外れたのでPCにつないで

adb shell
cd /data/local/tmp/
chmod 777 *
./unlock_security_module
./break_setresuid

やり直してroot状態にしてから
>132のbootloader unlock 試してみました
作業はうまくいったように見えたんですが
docomoSIM挿しても使えませんでした

>>147
bootloader unlockはfastbootコマンドを使って未署名のカーネルを焼けるようにする事なのでSIMロック解除(他社SIM使用可能になる)とは関係ない。
unlock出来たのなら試しにXT907あたりのカーネルbootさせれば動くかも

>>148
なぜ、いきなりそんな危険なことさせる。
全部BackUp取ってからだろう。

>>147
boot.imgとrecovery.img頂戴
#dd if=/dev/block/platform/msm_sdcc.1/by-name/boot of=/sdcard/boot.img
#dd if=/dev/block/platform/msm_sdcc.1/by-name/recovery of=/sdcard/recovery.img

持ってないが、これ専用のrootred boot.imgとCWM（もしくはtwrp)くらいは作れるとは思う。

やばいやばいやばい！！！
俺の諦め一言のおかげで
rootスレが蘇ったぁぁぁ！！！
俺は情弱なので何言ってるかチンプンカンプンだけど、この勢いで、
誰かrootkitでも作ってくれないかな〜、
なんてゆーのは独り言。

>>149
201M 4.1.2 boot.imgとrecovery.img 容量10.0MBのファイル各1出てきました
これでよろしいでしょうか?
Axfcにupすればいいですか?
201Mは2台持ってます
1台は4.1.2にupdateしてroot化しました
もう1台はICS4.0.4のままで未root化、たぶん初期状態のままで有ります

>>151
斧でいいよ。
まず署名なしの起動時security moduleを外すboot.imgをこさえてみるから
その間にfastbootドライバ入れておいて
こさえたboot.imgを
fastboot boot boot.img
で起動させてみるといい。
Flashする訳じゃないから、起動しなかったら、
Unlockされてないってことで諦めて
fastboot rebootしな。

201M 4.1.2 boot.imgとrecovery.imgをupしました
圧縮ファイルの拡張子は7zです
ttp://www1.axfc.net/uploader/so/2998167
pass:root
これから fastboot 試してみます

待たせた。
http://www1.axfc.net/uploader/so/2998296
どうやら、このboot.imgはrecoveryのramdiskと
bootのramdiskが２つ入っているようで
普通にsplit_bootimgスクリプトでは切り出す事が出来ない。
（recoveryのramdiskだけ切り出されてしまう。）
なので、違う手法を取った。

Unlock_moduleの方法は
/sbin/unlock_security_module を入れて
tomoyoが仕掛けられた後に

exec /sbin/unlock_security_module
wait /sbin/unlock_security_module

の処理を入れた。
ただ、正常に動作するかは保証しない。
そもそもUnlock出来ているのか？

無事起動してtomoyoも解除されているなら
するなら、recoveryを料理してみるが。

前にICSのboot.imgを切り出した時も、おかしいboot_ramdiskが
取り出せないと思ったが、どうやらcmdlineの文字列が
boot.imgとrecovery.imgで違っていて
それの文字列分岐でどちらのramdiskを展開するか判断しているようだ。

どや顔で出したが。
ちょっと気になるとこがあって直した。
（俺も実機持ってないのによくやる…）
http://www1.axfc.net/uploader/so/2998397
上の消す。

fastboot うまくいきませんでした
やりかた間違えているかもしれません
自信無いのでどなたか検証をお願いします
手順を教えて頂ければ再度tryします

なんだよその返し。
「うまくいきませんでした」って返しが一番ムカツク。
boot.imgがダメなのかDriver入れるの失敗してんのか
Unlock出来てないのかも、その文面じゃ判断つかねぇだろ。
さっさとUnrootして窓から放り投げろ。

>>132　で
bootloader unlock出来ると思う。
（SBMだけabootが違うというのでなければ
OTAが降ってくるのかどうかは知らん。
根拠は
・RAZRシリーズ(HD、M、Atrix HD)共通のbotloader unlockツールだということ
・abootを書き換えている訳ではなくシリーズ共通のバグをついた手法だということ。
・OTAパッケージにabootが入っていない事から、ベンダー側でfixするつもりがないこと。

誰もやらないんじゃ知らね。後は好きにやりな。

bootloader unlockまでは出来てもbootしようとするとエラーが出る

>>159
ストックのboot.imgで
fastboot boot boot.img
でbootするならboot.imgが悪い。
bootしないならUnlock出来てない。

どっち？

>>160
ストックでもboot出来ない

>>161
じゃあUnlock出来てないってことで
Dan Rosenbergがどういう処理をしているのか

ソースを見たいが公開していないので無理。

>>158
人柱あってこそのテストなのにスゲー上から目線だな。
ギブアンドテイクなんだから、もうちょっと対等な言い方でいいのでは？
実機もってないんだし、嫌なら辞めればいいじゃん。

>>163
おめーそんなこと言って本当に提供がストップしたらどうするんだよ

まあまあ、言い争っても良いことはないし
SH-02Eの流れ的には順当、残念ながら
カスタムリカバリーな感じは覗き見するとして取り急ぎVpFakerはどうなのよ
ってかbackdoor_mmp_toolsがSH用すぎて外野には真似できない
ズルしてVpnFakerだけ入れてコンソールからunlock_security_module通るんだろうか
流れ的には勝手にやれだよね

どっちもキモい

おっちゃんの201MがICSやったらいくらでも人柱になっちゃるんだが、
如何せん既にJBに上げちまったからなぁ…

4.1にあげちゃった人でも、
何か手伝えることってありませんかね？？

>>168
ねーよボケ。ちょっとした興味で手を出したが予想外にスレ住民がキモかったのでモチベ無くなった。後は好きにやってくれ。

面白い流れでワロタ

>>169
夏だな…
まぁbootloaderが外れる見込みが低くなったことで購買欲が下がったのは事実だが。
※焼けない端末に用は無い。
次アップデートされた時は
NDK入れてパス通して
http://developer.android.com/tools/sdk/ndk/index.html
git clone --recursive [email protected]:fi01/unlock_security_module.git
git clone --recursive [email protected]:android-rooting-tools/break_setresuid.git
device_database.cとdevice_database.hにそれぞれ
http://paste2.org/2e0aJn7p
http://paste2.org/xKVLcn9D
こんな感じでbuild idを加え
ndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=./Android.mk
すればよい。
対策されてなければbuild idだけでアドレス無くても取れるだろ。
対策されていれば泣け。
boot.imgの展開は
http://paste2.org/wt8k31Af
こんなスクリプトを使った。
（bootloaderが外れないんじゃ意味ないんだが）
と言う訳で俺を騙るのなら、此れくらいやっとけ。

>>162
「Azimuth Security: Unlocking the Motorola Bootloader」でググれはでてくるやつが処理内容じゃないの？

>>172
俺も間違いなくいけると踏んだんだが…アテが外れたようだ。
チャレンジしたやつは
「Bootloader unlock successfu」

が出たから、「成功したっぽい」と返答したんだろ？違うのか？
なら、もう一度仕切り直して考えてみようか？

まず/dev/block/mmcblk0p7のパーティションが何なのか確認
(tz)TrustZoneでいいのか？

また kallsymsがunlock_security_moduleだけではunlockバイナリが
読めていない可能性があるので

su
echo 0 >/proc/sys/kernel/kptr_restrict

を打ち込んで、再度run.sh
出来れば既にfastboot環境が整ってる人間に実行してほしい。

fastbootからはDevices is Unlock みたいな感じで表示されてるんですがbootができないんです

ならfastbootのbootオプションが殺されている可能性がある。
（実際にそういう端末がある）
いきなりstockのboot.imgをflashさせてみようか？
fastboot flash boot boot.img
fastboot reboot
紐なしバンジーでかなり危険だが、端末から抜いたもので
文鎮化するってことはないと思うが…
ビビるならやめたほうがいい。
俺でも少し躊躇する。

>>169
正直に、僕では手に負えませんって言えよ。

125氏は持てる知識とスキルで突破口のアイデアを提示してくれているのだから、その言いぐさは無いだろ

>>169
全くだ。テメーがキメーーよ！ksg！！

と悪のりしてみた。
（夏厨はどーでもいい。）
で、どうするの？ストックboot.imgを
フラッシュしてみるの？しないの？
最終手段でddでぶち込んで確かめるのもアリだが
出来ればfastbootだけで何とかしたい。

楽観的観測でbootloader uncockを実行した際に
kallsymsが全部0だから必要な処理が
全部ふっ飛ばされて
アンロックフラグだけ書き込まれたって
いるオチにも期待したいとこだけと。

そもそも発売されてから日が経過してるしSBMモバイルのAndroidで攻略組は
誰も残っていないか。

言い争うのだけが目的な２人

それは同族嫌悪かしら？

今は夏でも秋になり冬がくる

そしてまた夏も…

移ろいゆく季節の中で僕もあなたも死んでいく

無垢な笑顔を失う前のあの夏休み、あなたは今の様な自分に憧れましたか？


僕は起きたら脱糞してました。

夏祭りと深酒、夕立の香りと思い出の日々

ああ…お尻はかぶれてしまいますかね…

昼休みに少し探ってみた。
今のVersionって7/8以降のものかい？

http://www.droid-life.com/2013/07/10/razr-hd-and-razr-m-updates-fix-the-kernel-exploit-for-unlocking-bootloaders/

temp-root@JBとXposedであっさりcircle batteryにナターヨ
SystemUIいじりなんかいらんかったんや！
ホームのウィジェットと逆回転だよ

とったどおおおおおおおおおおおおお

>>180
持ってませんが、ここ見る限り4月15日以降アプデの動きは無いようですね。
http://www.softbank.jp/mobile/product/smartphone/201m/support/support_1/

SoftBank版だけ早めに脆弱性塞がれたんですかね…

>>183
時期的に塞がれたってことはないな。


まさかないと思うが



そんなことはないと思うが


http://d1tsx1og7dz7v4.cloudfront.net/MotorolaDeviceManager_2.3.9.exe


これを入れてないでエラーが出たなんて叫んでないよな？

あと念のためパーティション構成をどこかに張り付けてほしい。
adb shell
cd /dev/block/platform/msm_sdcc.1/by-name
ls -l

というか、そもそも皆fastbootする必要なし
rootedにさえなればいいだけなら
もう用無いだろうから、もう来ませんが。

多分次のOTA（そもそも来るのか？）でfastbootも塞がれてくるだろうし。

fastbootしたいしSIMロック解除もやりたいので何でもお手伝いします。

125は普通に神なので、変なの気にせずこのままお願いしたい

しかしSBM(Motorola?)はそこまでコイツをセキュリティ的にガチガチにして
守りたい理由って何だろうなあ。
FeliCa搭載が理由とは思えないし

>>188
auのHTCの機種なんかはセキュリティ緩々だから、
ガンガン海外に売られてて、ワンクリックでSIMロック解除出来るapkまで中国人が作ってたりする。

結構海外への需要ってあるもので、ソフトバンクの場合
ソフトバンク自体が中古品買い取って海外に売りまくってるから、簡単に非公式に解除されると困るんだろうね。

>>189
レス�dクス。
なるほど、だから普通は他社SIM挿したら出て来るはずの
解除コード入力画面すら出て来ないようにしているんだろうなぁ。

>>185
$getprop ro.build.version.release
4.0.4
$ls -l /dev/block/platform/msm_sdcc.1/by-name
lrwxrwxrwx root　root　aboot -> /dev/block/mmcblk0p5
lrwxrwxrwx root　root　abootBackup -> /dev/block/mmcblk0p12
lrwxrwxrwx root　root　boot -> /dev/block/mmcblk0p31
lrwxrwxrwx root　root　cache -> /dev/block/mmcblk0p35
lrwxrwxrwx root　root　cdrom -> /dev/block/mmcblk0p37
lrwxrwxrwx root　root　cid -> /dev/block/mmcblk0p28
lrwxrwxrwx root　root　devtree -> /dev/block/mmcblk0p30
lrwxrwxrwx root　root　dhob -> /dev/block/mmcblk0p21
lrwxrwxrwx root　root　fsg -> /dev/block/mmcblk0p24
lrwxrwxrwx root　root　hob -> /dev/block/mmcblk0p20
lrwxrwxrwx root　root　kpan -> /dev/block/mmcblk0p33
lrwxrwxrwx root　root　logo -> /dev/block/mmcblk0p29
lrwxrwxrwx root　root　mbl -> /dev/block/mmcblk0p19
lrwxrwxrwx root　root　misc -> /dev/block/mmcblk0p26
lrwxrwxrwx root　root　modem -> /dev/block/mmcblk0p1

lrwxrwxrwx root　root　〜
　modemst1 -> /dev/block/mmcblk0p17
　modemst2 -> /dev/block/mmcblk0p18
　padA -> /dev/block/mmcblk0p9
　padB -> /dev/block/mmcblk0p16
　pds -> /dev/block/mmcblk0p27
　persist -> /dev/block/mmcblk0p22
　recovery -> /dev/block/mmcblk0p32
　rpm -> /dev/block/mmcblk0p6
　rpmBackup -> /dev/block/mmcblk0p13
　sbl1 -> /dev/block/mmcblk0p2
　sbl2 -> /dev/block/mmcblk0p3
　sbl2Backup -> /dev/block/mmcblk0p10
　sbl3 -> /dev/block/mmcblk0p4
　sbl3Backup -> /dev/block/mmcblk0p11
　sp -> /dev/block/mmcblk0p25
　ssd -> /dev/block/mmcblk0p23
　system -> /dev/block/mmcblk0p36
　tombstones -> /dev/block/mmcblk0p34
　tz -> /dev/block/mmcblk0p7
　tzBackup -> /dev/block/mmcblk0p14
　userdata -> /dev/block/mmcblk0p38
　utags -> /dev/block/mmcblk0p8
　utagsBackup -> /dev/block/mmcblk0p15

やっぱりbootloader unlockされているのに
ストックのboot.imgすらboot出来ないのは考えにくい。
http://forum.xda-developers.com/showthread.php?t=1953948
http://download634.mediafire.com/s8r92t7tndkg/dpgyr88uvnc9hb8/mfastboot.exe
これを使ってみろ。

つぅか、ここの住人、色々探したり自分なりに試しているのか？
ホントは何もしてないんじゃね？

>>191
abootのパターンが見たいので欲しいです。
#dd if=/dev/block/platform/msm_sdcc.1/by-name/aboot of=/sdcard/aboot.mbn

>>193
すいません。まだ、root取ってません。
1時間ほどお時間下さい。

>>193
お待たせしました。

# dd if=/dev/block/platform/msm_sdcc.1/by-name/aboot of=/mnt/external1/aboot.img
tform/msm_sdcc.1/by-name/aboot of=/mnt/external1/aboot.img <
512+0 records in
512+0 records out
262144 bytes transferred in 0.040 secs (6553600 bytes/sec)

www1.axfc.net/uploader/so/3003630

>>195
どもです。
XT907のabootが見つからないので
（あればバイナリ比較出来るのだけど）
どこまで見きれるのか解りませんが
とりあえず見てみます。

>>196
こちらこそ。また何かありましたら、ご協力させて頂きたいと思います。
XT907のですか。中国で使っている人を知っているので頼んでみます。
ただ、所有者が女性なので環境構築と、操作をさせられるか。。。余り期待しないで下さい。

>>193
試したりしてみたいけど、知識がゼロ過ぎてただ指を咥えて見てる俺みたいの多数かとｗ

>>198
私も知識0です。
私は、2chに書き込める回線の確保の方が大変でした。
結局本人のやる気次第なのでは？

>>160,196
>ストックのboot.imgで
>fastboot boot boot.img
って、「dd で取り出した、boot.imgでブートしてみろ」ってことですよね?

ボーッとabootバイナリの文字列を覗いてみて
解んないけどなんとなく解ったっす。
このabootってRAZR HD or Mシリーズのじゃないっす(多分）
これ専用のmoto-fastbootが必要かと。
(XT905のabootが見つかれば、もっと確信に迫れるけどね）
motorolaのfastbootは、どれもこれも標準のfastbootではだめで
専用のfastboot（これもリークされたものだよな）を使うのだけど

推測としては、
「Unlockはされていて署名なしでもflashできるはずだが、
こいつ専用のfastbootじゃないのでbootオプションで起動させられない」

なぜFlashは出来ると言えるのよ？持ってないくせに？と思うだろうが
http://blog.s-page.org/archives/409
ここで実際にFlash出来ているから。
当然、この時点ではアンロックされていないので
署名ないからfastbootでしか起動できなくなっている。

で、まだストックのboot.imgをflashさせた人はいないと思うけど

任せる。
ddで突っ込むのも任せる。
（無署名でも起動できるのだから、
「ちゃんとパッケージングされてる」カーネルならどちらの手法でも起動するはずだ）

リークされているmoto-fastbootでbootオプションが使えない。
（本当にそうなんだよな？と、再度念を押してみる。）
ならHardbrickの危険は常について回るし。
復旧手段がないんじゃ、弄るのはオススメはしないな。

Motorolaのファームウェアは以下にある。

sbf.droid-developers.org

ここに、XT907、XT905、XT902(201M)のファームウェアもある。
このファームウェアは、MotorolaのRSD Liteで書き込み可能。

d-h.st/rLK

ファームウェアには、boot.img、recovery.img、それにabootのイメージも含まれている。
XT902(201M)のファームとRSD Liteがあるので、ブリックしても簡単に復帰できるはず。

これまでの文を全部読みましたが、
一時rootの取り方すら、全く分かりませんでした。どなたか、超初心者の人でも分かるように説明していただけたら嬉しいのですが…
また、知識はないけど、根拠のない自信はあって、、人柱になってくれる人って結構いると思うので、何を試せばよいのかも初心者にわかるように書いていただけると嬉しいです。

>>202
どこがどう分からないのか言わないと、説明のしようが無いぞ

環境構築から解ってないと予想した

まずは実機を入手しましょう

>>203
すみません、自分は「root取るって何？」ってﾚﾍﾞﾙですけど
このｽﾚ観ています。

えっ

えっ

rootは囮ですか？

とりあえず
DroidRAZR Utility v1.2 ってやつでbootloaderのunlockとCWMリカバリーは入ったよ
でもXT907だとあるらしいboot時のセレクトが出来ないからキーだけでリカバリー起動出来ない
ノーマル起動+temprootでreboot recoveryなら入れるというもどかしい状態w

ウロウロしてたらCWM for 201M(unofficial)みたいなのがあったけど何なんだろう
utilityに入ってたCWMで普通にバックアップ取れてるけど
sdcard0にw

本スレにも書いて反応なかったんだけど、みんなrootとる前バックアップできてる？
Heliumでもadb backupでもできない。
できたらいろいろ試したいと思ってるんだが。

できないというより、バックアップ数個して完了。
ファイル見ると全部のバックアップができてない状態。
常駐アプリ切ってみたりしたけどダメ。
バックアップのパスワード作成したけどダメ。

@ecoco666: 201MにCWM入るんじゃねぇか。やっぱりアンロックされてんじゃねぇか。環境構築してないで俺を散々悩ませたチキンに謝罪と賠償を要求。※賠償金は201Mでいい。

>>212
今のところtemprootだし起動した状態で終わるからそのままチタニウム入れられるよ
adbでシステムファイルグニグニしてる訳じゃないしバイナリファイル落としていってくれた人信じられるなら安心レベル
以前のframework遊びはすっかりアプリ化されてるし
buildpropも慣れてる人は問題ない
recovery入れるのは勢いと偉大なの先人が残したfastboot -wで復活を信じる

って感じでバックアップは取らずにやってました。
RSDliteが動けば楽なんだろうけど試してない

神こなくなっちゃったね。忙しいのかな

うむ、temproot取れた。
ﾁﾀでバックアップ中。

時間あったら>>210のutility試してみるけど、
とりあえずこのままいじってみる。

今までのレスに感謝。

一度temproot取ったら、再起動しても

【ROM焼き】docomo AQUOS PHONE ZETA SH-02E root2
にある

接続して
adb shell "/data/local/tmp/unlock_security_module"
を実行するだけでいい

で再度root化できるね。

>>210
いまutility使ってunlock、recovery焼きまでいったけど、fastboot画面、再起動、再びtemproot、rebootrecoveryで、またfastboot画面に戻ってリカバリー入れないよ。
手順おかしい？

つかlockされてるし。
unlockできてないみたいな。
何が違うんだろ？

>>219
上でも書いたけどAPfastboot画面になっちゃうからrecoveryに行くにはtemprootで端末エミュレータとか使って
reboot recoveryでしか入れない
vol+-色々試したけどbootmenuも出せてない、ので悩ましい
bootループしたらせっかくのrecoveryに行けないとかw
RSDlite試したいんだけど忙しい

>>220
fastboot画面でunlockになってないの？
utilityだとmoto-pocalypseってアンロックアプリが入るんだけどunlockボタン押した時のSU許可が微妙なタイミングだったから二回押したけどね

>>219
>>221は言ってることほぼおなじだった失礼

bit.ly／12KsqR0
bit.ly／19MKWtJ
db.tt／mHp9SYf9
bit.ly／15iZIU8

unkoでもujiでも出来るようにワンクリ作ってる途中で
Script書いてる途中に、そんなの作ってもunkoとujiしか沸いてこず
しまいには >>214 みたいのが来て、自分は全く得しないことに気がつき、
そっと全部ゴミ箱に捨てた。

さて、次のOTAの際に、これの文鎮いくつ出来るかね()

自分は解析も出来ないujiなので正直何も言えないけど、自分で解析出来る人が自分でアレコレやって遊んでるのはともかく
俺は自力で出来たから他はどうでも良いやみたいな書き込みをわざわざ
ここにしにくるのはどういう心境なんだろうと思った

ツール作るのすごい大変だろうし、作る作らないは何も言えないけど、
作る気もなく公開する気もないのならわざわざ自慢しに来ないで欲しい（ちょっと期待していたので）

我也是 Motorola XT902 （Softbank 201M），无法 root，Android 4.1.2 希望得到&amp;#24110;助...

私もMotorola XT902 （Softbank 201M），root　は全然できない、Android 4.1.2 　誰が手伝ってお願いします...

I am also a Motorola XT902 (Softbank 201M), not root, Android 4.1.2 hope to get help ...（google translate）

>>221
fastboot -w は試した？

>>215
>>201であがってるstock factory firmwareと自分でddで取ったsystem比べてみたら
自分で取った方にだけ、/recovery-from-boot.pが在った。
7.7.1Q-164_SMJ-165_SCORPION_MINI_SBM_SIGNED_CFC.xml.zip ： my img
boot.img=boot.img
device_tree.bin=device_tree.bin
recovery.img=recovery.img
system.img.ext4≒system.img
sbl3.mbn=sbl3.img
tz.mbn=tz.img
他のは、コンペアの仕方が分からない

おいウジ虫にもrootとらせろばっきゃろう
ブートローダーアンロックもさせろ
ROM焼きしたいんじゃぼけぇ〜

cifsマウントできた人いますか？
ttp://forum.xda-developers.com/member.php?u=3852225
のcifs.koは使えるけど、nls_utf8.koが使えません。
mount optionにiocharset=utf8を指定すると、needed shared libraryと成ってしまいます。
insmodコマンドでもfailed (Exec format error)と成ってしまう。
vermagicのバージョンを書き替えてもだめだし、もうお手上げです。
誰かお知恵を....

>>229
・これは元々CIFSが有効になっている。
・それ3.0.y kernelのmodule（これ3.4.y kernel）
探しても見つからないなら、自分で作るのが手っとり早い。

ごめん。
これ3.0.y kernelだな。
文字列を置き換えて走らせた事はないが
CIFS=yなのが逆にダメなのかもね。

>>230,231
cat /proc/version
Linux version 3.0.42-g721d60d (hudsoncm@il93lnxdroid50) (gcc version 4.4.3 (GCC) ) #1 SMP PREEMPT Fri Mar 29 01:21:53 CD

ls -Fal /data/local/tmp/
-rwxr-xr-x shell cifs.ko
-rwxr-xr-x shell md4.ko
-rwxr-xr-x shell nls_utf8.ko

CifsManager (su許可)
Share
　Share Paht：192.168.1.100/test
　Options：iocharset=utf8
CifsManager Settings
　Load cifs module：on
　Load via insmod：on
　Path to cifs.ko：/data/local/tmp/nls_utf8.ko:/data/local/tmp/cifs.ko:/data/local/tmp/md4.ko

iocharset=utf8を設定しなければ、マウントに成功し、正常にアクセスできますが、
もちろん日本語ファイル名などは正常に表示できません。

>CIFS=yなのが逆にダメなのかもね
どういう意味ですか？

>>231
/proc/config.gz の
CONFIG_CIFS=y
ことですね。勉強不足で申し訳ありません。

>>229
今opensource motorolaからソース落として(3.0.42)
適当に
CONFIG_CIFS==y => m
CONFIG_NLS_UTF8=m
ってやってmake moduleしたけど
CONFIG_LOCALVERSION_AUTO is not set
CONFIG_LOCALVERSION="-g721d60d"
しようが
localversion auto=y
でバイナリエディタ書き換えようが
no symbol version for module_layout
でビクともしなかった。
CONFIG_PROFILING
CONFIG_PERF_EVENTS
CONFIG_FTRACE
が有効になってるせいかと思うけど、よく解んないね。
そういう技がNexusで未だに有効だというのも知らなかった情弱。

いつもは生成したkernelと一緒にmodule放り込んでるから。
上の3つ無効にして
CONFIG_MODULE_FORCE_LOAD=y
にして/kernel/module.c弄ってvermagicチェック外したkernelで
無理やり読ませればいいんじゃねぇか？と思ったけど。
xt902のJellybeanソースって公開されてないので
自分なら諦める感じ。

>> 234
CONFIG_CIFS=yに成ってることをお教え頂いて、何もせず素のままの端末で
#busybox mount -r -t cifs //192.168.1.100/test /storage/sdcard1/cifs/test -o username=administrator,password=****,allow_other
とやってみたら、当たり前ですが正常にアクセスできました。
すみません。まさかcifs有効にしてカーネルビルドされているとは。
nls_utf8.koだけは、ビルドするしかなさそうでが、おっしゃる通り、ソースをどうするか.....
色々試して頂き、ありがとうございます。

すいません、ウジ虫です。
ワンタッチでroot化したいなんてもう言いません。
ただ、今の状況を教えてください。
今、この端末では、何ができるようになって、何がてきなくて、今何を頑張ってやろうとしてるんですか？
それだけでもウジ虫にもわかるようにまとめてくださるかたいませんか？？
どうかよろしくお願いします。

パーマネントrootが取れてBootloaderもアンロック、CWM導入が出来、SIMロック解除も出来ましたが、公開されていないだけです。

>>237
ダメもとでお聞きしたのですが、
返信していただいてとても嬉しいです！！
返信ありがとうございます！！

嘘を嘘と見抜けないやつには

こうしてモトローラ側のスタッフが
rootに関しての調査を行い
その穴を塞ぐ訳です。

次で塞いでくるの解っているし
各メーカーとも公式アンロック版でしか
弄らせない流れになっているから
全く問題ない。

こんな過疎スレなのに結構必死でﾜﾛﾀ

何故root奪取に必死になるのかって？
そこにロックされた端末があるからさ。
geekなら当然だろう？

前機種でrootして、かなり使いやすくなったから、今回もrootしてみたいが…

とにかくBluetoothテザリングがしたい(;_;)

201MはPAN潰されてるからroot取っても無理なんじゃね

>>244
つ「FoxFi」

>>246
試してみます。

ありがとうございます。

build.propにそれらしい記述はあるけどな

nls_utf8.koをビルドしようとしていますが、ビルド環境の構築で躓いてしまっています。
Ubuntu 12.10 x86。gcc、g++ 4.7.2。GNU Make 3.81。sun JDK 6

apt-get install git flex bison gperf build-essential \
　curl libncurses5-dev:i386 x11proto-core-dev \
　libx11-dev:i386 libreadline6-dev:i386 \
　libgl1-mesa-dev g++-multilib mingw32 tofrodos \
　python-markdown libxml2-utils xsltproc zlib1g-dev:i386 \
　gnupg libc6-dev libgl1-mesa-glx:i386 zip

repo init -u ttps://android.googlesource.com/platform/manifest -b android-4.1.2_r2.1

ttp://sourceforge.net/projects/razr-m.motorola/files/9.8.2Q_SMUIRD-7_JB
からダウンロードしたtarを解凍後、そのままソースに上書き

cd ./work1
source build/envsetup.sh
lunch generic-user
> prebuilts/gcc/linux-x86/arm/arm-linux-androideabi-4.7/bin/arm-linux-androideabi-gcc: バイナリファイルを実行できません
> …同27行…
====
PLATFORM_VERSION_CODENAME=REL
PLATFORM_VERSION=4.1.2
TARGET_PRODUCT=generic
TARGET_BUILD_VARIANT=user
TARGET_BUILD_TYPE=release
TARGET_BUILD_APPS=
TARGET_ARCH=arm
TARGET_ARCH_VARIANT=armv7-a
HOST_ARCH=x86
HOST_OS=linux-3.5.0-17-generic-i686-with-ubuntu-12.10-quantal
HOST_BUILD_TYPE=release
BUILD_ID=JZ054K
OUT_DIR=out
====

この「arm-linux-androideabi-gcc: バイナリファイルを実行できません」に対する対処についてお教え下さい。

ttp://source.android.com/source/initializing.html
とttp://sourceforge.net/projects/razr-m.motorola/ のreadme.txt
を参考に進めたつまりなのですが、
readme.txtの手順1の意味が理解できなくて...

>>249
そもそもprebuiltのクロスコンパイラちゃんと使ってないでしょそれ。

moduleだけ作りたいなら、そんな大掛かりなrepoなんて普通使いません。
（既にbuild環境が整ってるなら別）
kernel.tarを解凍後
adb pull /proc/config.gz
で抜いたconfigをkernelソースの/arch/arm/configs/に入れる(名前は適当にxt902_configとか）
xt902_configをエディタで開いて
# CONFIG_NLS_UTF8 is not set => CONFIG_NLS_UTF8=mにし保存
以下面倒なのでコマンド
cd ~/
git clone [email protected]:CyanogenMod/android_prebuilt.git -b cm-10.1 prebuilt
cd kernel
export ARCH=arm
export CROSS_COMPILE="/home/hogehoge/prebuilt/linux-x86/toolchain/bin/arm-eabi-"
make clean && make mrproper
make xt902_config
make modules

だが、これだけでは前述したとおり出来たnls_utf8.koは動かない。
自分はファイル名にディレクトリ名に2byte使わないのでUTF8にする必要性は全く感じない。

× export CROSS_COMPILE="/home/hogehoge/prebuilt/linux-x86/toolchain/bin/arm-eabi-"
○ export CROSS_COMPILE="/home/hogehoge/prebuilt/linux-x86/arm-eabi-4.4.3/toolchain/bin/arm-eabi-"

コマンドの順番全然違うじゃねーか。これじゃビルドできねぇ。

cd ~/
git clone [email protected]:CyanogenMod/android_prebuilt.git -b cm-10.1 prebuilt
cd kernel
make clean && make mrproper
export ARCH=arm
export CROSS_COMPILE="/home/hogehoge/prebuilt/linux-x86/arm-eabi-4.4.3/toolchain/bin/arm-eabi-"
make xt902_config
make modules

だ。普通はBuildScriptを自分なりに書いて実行するだけ。

よ〜く見たらまた違うじゃねぇか！
× export CROSS_COMPILE="/home/hogehoge/prebuilt/linux-x86/arm-eabi-4.4.3/toolchain/bin/arm-eabi-"
○ export CROSS_COMPILE="/home/hogehoge/prebuilt/linux-x86/toolchain/arm-eabi-4.4.3/bin/arm-eabi-"

もう寝る。

>>255
乙華麗
期待して見てるので、頑張ってくれ〜

>>255さん。まってー、寝ないで!
毎度、貴重なアドバイスありがとうございます。勉強させて頂きます。

>>234で、「自分なら諦める感じ。」といわれ、逆に諦めきれず。。。
自分でできないことを確かめるしかないと毎日やっております。

妻は金曜日に出ていきました。

>>257
わろたwwwwwwwwwwww

これtempRootの状態でローカルにあるapkファイル、インストールしようと思っても出来ないね?
最後インストールのボタンが押せない
再起動してroot外れると出来るけど

>>258
わろたどころでなく本当なんです。
root取れたことを喜んで、何も知識もないものが、モジュールビルドをやってみようと、
初歩の初歩(Linuxのインストール)からやり始めて、止まらなくなってしまっています。
基礎が分かってないので、一つ進むのにも皆さんの何倍も掛かり、嫁に構っている時間がないんです。

>>251の意味は、>>252の環境変数の設定を指しているんだろうな−。
設定してみたけど結果は同じでした。コンパイルについての基本から勉強してきます。

>>all 234で結果が出ていることを馬鹿な男が生活まで侵し
情報、知識の蓄積にもならないことで、スレを汚し申し訳ありません。

>>嫁。まだ帰ってくるな。

>>260
別の機種だが、プレビルト環境作りはこの説明とかわかりやすいよ。
ttps://github.com/Backspace-Dev/x920d-jp

>>259
はて？
フツーにadawayｲﾝｽｺできた気がするが。

>>222
大分遅くなったけどやっとunlock成功。
初期化されると思って構えてたけど、なにもないんだな。
とりあえずclockworkmodリカバリー入ってバックアップできたみたい。

最初dataのバックアップでエラー出てあせったが、SDカードにバックアップしたらｽﾝﾅﾘ。

情報ありがとう。

ttp://forum.xda-developers.com/showthread.php?t=2298521
ここにあった、
Unofficial CWM 6.0.3.2 for DROID RAZR M XT907 and RAZR M XT905+201M
の201M用のCWMも

adb shell "su -c 'mount -o remount,rw /system'"
adb shell "su -c 'mv /system/etc/install-recovery.sh /system/etc/install-recovery.bak'"
adb shell "su -c 'mv /system/recovery-from-boot.p /system/recovery-from-boot.bak'"
adb push cwm.img /data/local/tmp/cwm.img > nul
adb shell "su -c 'dd if=/data/local/tmp/cwm.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery'"
adb shell "su -c 'rm /data/local/tmp/cwm.img'"
adb reboot recovery

これでつっこんだらいけたわ

ROM焼きって出来るようになったんですか〜？？
出来るんならやり方教えてほしいです〜o(^-^)o
ウジ虫でもわかるようにww

>>265
やり方はスレ嫁。
不足してる分を自分で理解して補えないなら諦めな。

nls_utf8.koのコンパイルを試していた者です。
コンパイル自体は、>>252でヒントを頂き一応成功しましたが、
>>234で試して頂いた通り、以下の様にモジュールのインストールに失敗しました。
# insmod /data/local/tmp/nls_utf8.ko
insmod: init_module '/data/local/tmp/nls_utf8.ko' failed (Exec format error)
#dmesg | busybox grep module
<4>[222836.193869,0] nls_utf8: no symbol version for module_layout

#busybox modinfo /data/local/tmp/nls_utf8.ko
filename: /data/local/tmp/nls_utf8.ko
license: Dual BSD/GPL
depends:
vermagic: 3.0.42-g721d60d SMP preempt mod_unload modversions ARMv7

#busybox modinfo /system/lib/modules/config.ko
filename: /system/lib/modules/config.ko
license: GPL
author: Motorola Mobility
description: Configuration module
depends:
vermagic: 3.0.42-g721d60d SMP preempt mod_unload modversions ARMv7

と既存のモジュールとも違いは無いのですが...
やはり、vermagicチェックだけの問題ではないのですかね。

あと make xt902_config
としてもエラーが出てたのは、make menuconfigで
ファイルを指定してロードすればなぜか大丈夫でした。

モジュールを/lib/modulesに配置できれば、
busybox modprobe -f nls_utf8.ko
でロードできるのかな−?

連投申し訳ありません。
insmod で、モジュールがロードできない訳が分かったかもしれません。
端末に最初から在るモジュールはには、モジュールに含まれる各シンボルの
チェックサムが書き込まれているのに、自分でコンパイルした物には付いていませんでした。

PCで
modprobe --dump-modversions ./bluetooth-power.ko
なんてやると一覧が出せます。

でも、その解決方法が分かりません。
おわかりになる方いましたら、助言を頂けないでしょうか。

取り敢えずまとめてみた。

1)準備
Android SDKと各種ドライバを導入する。
以下の必要ファイルをC:\***（何でも良い）に配置する。
　・XT902_SBMの中身(http://www1.axfc.net/uploader/so/2991543 >>125氏)
　・su（F10D/Z ISW13F 02スレ>>595氏）（http://www1.axfc.net/uploader/so/2918729 パス：f10d）
　・Superuser.apk（同上）
　・busybox（同上）
201M 側で開発者オプションを有効にする。
「スリープモードにしない」と「USBデバック」を有効にする。

2)adb pushで必要ファイルを/data/local/tmp転送
コマンドプロンプトを開く
C:\Users\（ユーザー名） >cd C:\***
C:\***>adb push su /data/local/tmp
C:\***>adb push Superuser.apk /data/local/tmp
C:\***>adb push busybox /data/local/tmp

C:\***>adb push unlock_security_module /data/local/tmp
C:\***>adb push break_setresuid /data/local/tmp/
C:\***>adb push mole-plough-ccsecurity.so /data/local/tmp/
C:\***>adb push mole-plough-lsm.so /data/local/tmp/


3)unlock_security_moduleの実行（一時root取得）
adb shell
shell@android:/ $ cd /data/local/tmp/
shell@android:/data/local/tmp $ chmod 777 *
shell@android:/data/local/tmp $ ./unlock_security_module
shell@android:/data/local/tmp $ ./break_setresuid

（unlock_security_moduleが動いてMIYABIとNANDロック解除）
　（色々表示されるので↓が出る間で待つ）
　Unlocked LSM.
　Do setresuid...
　OK.
　shell@android:/data/local/tmp #
　（#になれば一時root取得完了）

4)system領域にsu，Superuser.apk，busyboxを設置
shell@android:/data/local/tmp # mount -o rw,remount /system /system
shell@android:/data/local/tmp # cat /data/local/tmp/su > /system/xbin/su
shell@android:/data/local/tmp # cat /data/local/tmp/busybox > /system/xbin/busybox
shell@android:/data/local/tmp # cat /data/local/tmp/Superuser.apk > /system/app/Superuser.apk
shell@android:/data/local/tmp # chmod 644 /system/app/Superuser.apk
shell@android:/data/local/tmp # cd /system/xbin
shell@android:/system/xbin # chown root.root su
shell@android:/system/xbin # chown root.root busybox
shell@android:/system/xbin # chmod 6755 su
shell@android:/system/xbin # chmod 755 busybox
shell@android:/system/xbin # mount -o ro,remount /system /system

PCでの作業は終わりなのでケーブル外して良い。
アプリ一覧に「SuperSU」が追加されているのでタップ。
⇒SUバイナリアップデート→通常
マーケットからbusybox導入。
⇒busyboxアップデート

再起動するとroot外れるのでPCにつないで

adb shell
cd /data/local/tmp/
chmod 777 *
./unlock_security_module
./break_setresuid

を実行するだけでまた取れる。


5)CWMを入れる(PCでの作業)
264氏の情報を元にhttp://forum.xda-developers.com/showthread.php?t=2298521の201M用のcwm.imgを入手

adb shell "su -c 'mount -o remount,rw /system'"
adb shell "su -c 'mv /system/etc/install-recovery.sh /system/etc/install-recovery.bak'"
adb shell "su -c 'mv /system/recovery-from-boot.p /system/recovery-from-boot.bak'"
adb push cwm.img /data/local/tmp/cwm.img > nul
adb shell "su -c 'dd if=/data/local/tmp/cwm.img of=/dev/block/platform/msm_sdcc.1/by-name/recovery'"
adb shell "su -c 'rm /data/local/tmp/cwm.img'"
adb reboot recovery

でOK?

わっかりやすい！
けど、アップデート後の端末は無理か

ともかくまとめサイコーですッ

>>270
やり方そのものは間違ってないが、少し訂正したい。
齟齬が生じていると、また色々混乱する。

・MIYABIじゃなくてTOMOYO
・/system/app/にSuperuser.apkを入れるとパズドラ厨が騒ぎ出すので
　最近はダイレクトに入れない。
　（OTAで引っかかる場合もありSuperSUをマーケットからInstallを推奨）
・一度su入れたら./break_setresuidは消していい。break_setresuidはtmp rootをとるためだけのツール

・恒久root
　/data/local/tmp/busybox mount -o rw,remount /system /system
　/data/local/tmp/busybox mv /system/bin/ccs-auditd /system/bin/ccs-auditd.bak
　/data/local/tmp/busybox cp /data/local/tmp/unlock_security_module /system/bin/ccs-auditd
　/data/local/tmp/busybox chmod 777 /system/bin/ccs-auditd
　/data/local/tmp/busybox chown 0.0 /system/bin/ccs-auditd
　/data/local/tmp/busybox mount -o ro,remount /system /system
reboot

・次のOTAでBootloaderなど色々塞がれてるので、今後のアップデートはしない。
　どうしてもアップデートしたいならsystem内部で変更したものを覚えておき全て戻してから行うこと。
パッチが正常に当たらず文鎮化する危険性大。（って書いてもやる奴いるんだろうな…）

正常にロードできるnls_utf8.koできました。
>>269での問題は、カーネルと一緒にビルドするとことで解決できました。

ttp://d.hatena.ne.jp/enakai00/20110509/1304910773
でモジュールをロード時のチェックの仕組みを知り、これがロードできない原因じゃないかと、当たりを付けてやってみました。

皆様お騒がせ致しましたが、これにて一件落着といたします。
また、色々とアドバイスしてくれました方、本当にありがとうございます。

やー、色々勉強しました。Linuxから、C言語まで。
Cなんてソース読もうとしたことすらなかったのに。
知識レベル0から、30位にはなれたかな。

これでドコモSIM使えるんすか？

>>270
＞＞これでドコモSIM使えるんすか？
↑ほらな？解りやすく書いて敷居下げた所で何もいいことなんかないんよ。

>>273
補足ありがとう。
助かります。

>>274
CONFIGでLOCALVERSION_AUTO is not set
LOCALVERSION合わせてビルドしても同じだったような気がするけど
MODVERSIONSもnot setにしたって事でいいんかな？
ちょっと後で試してみます。

>>273
THX!
恒久rootできたわ〜！

rootを取るか OSのアップロードを取るかって事ですか？

root取れてもBluetoothテザリング出来ないならやめておこうかな(;_;)

>>278
~/work/kernel/arch/arm/configs/xt902_config
CONFIG_LOCALVERSION="-g721d60d"
#CONFIG_LOCALVERSION_AUTO=y
CONFIG_NLS_UTF8=m
CONFIG_MODVERSIONS=y

~/work/kernel/drivers/usb/gadget/kconfig
968行目 default y をコメントアウト

make clean && make mrproper
make xt902_config
make

モジュールだけをコンパイルしようとするとだめでした。(make modules)
カーネルと一緒にコンパイルしてみて下さい。(make)
そうしないとシンボルのチェックサムが算出されないみたいです。

CONFIG_LOCALVERSION_AUTO=Nが必須なのかは、試していないので分かりませんが、
たぶん、yでもいけるのでは。

>>278
CONFIG_LOCALVERSION="-g721d60d"
これすらも要らないみたいです。
様は、シンボル(参照外部関数、公開内部関数？)のチェックサムが
カーネルのそれと一致するかどうかをロード時にチェックしているようです。

なので、
>PCで
>modprobe --dump-modversions ./bluetooth-power.ko
>なんてやると一覧が出せます。
が重要(解決へキー)になったという訳です。

カスタムROM導入した人とかいますかー？
いたら、スクショ見たいですー(^-^)

4.1.2でrootとれます？BT-DUN試してみますよ

>>271

>>132のヤツか、 DroidRAZR Utility v1.2で
ブートローダーunlockが抜けてないか？

昨日最新アップデートしちまったよ......

>>271
まとめていただきありがとうございます。
サクッと、root取れました。4.1.2でも行けましたわw

root取れたら何するべ？

ｶｽﾀﾑromいれるしかないだべ

みんなどのカスタムROM入れるのー？

>>290
無難にpara

4.1.2でもイケるのか！まとめグッジョブです！
最新って4.1.2だよね？時間つくってやってみるよ
root使えるとadblockも使えるようにできるのかも
ワクワクです
成功例も失敗例もあげて肥やしになります
まとめた方、本当にお疲れさま、ありがとう！

C:\a>adb push su /data/local/tmp
'adb' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。

と出てしまう。
やっぱり素人には難しいかな…

path通ってないのでは？

/system/etc/install-recovery.sh
がない・・・orz

あ、もうbakになってたから必要ありませんでした。
ただ、reboot recoveryするとboot failureとなりFastboot画面に・・・

あ、もうbakになってたから必要ありませんでした。
ただ、reboot recoveryするとboot failureとなりFastboot画面に・・・

連投すみません。
fastboot画面でfastboot flash recovery cwm.imgもだめだしなー。。。

やべえ文鎮化したかも！
fastboot画面でflash failureが出てきてSOFTBANKのロゴが出てこない！

bootloaderをunlockせずにfastbootコマンド実行が敗因かな・・

>>299
ざまぁ

fastboot -w
でミスったあと
fastboot continueでなんとか復活したわ・・・
あー焦った

中身無事だし、今度こそ失敗しないでCWM入れてやるわい

fastboot -wが成功しないと再起動時毎回flash failureが出てくるので、

http://vulnfactory.org/blog/2013/04/08/motorola-bootloader-unlocking/
ここからBOOTLOADERをunlockしました。

unlock自体は成功。
またflash failureといわれるため、fastboot画面で、
fastboot flash recovery cwm.img
これでなんとか正常起動するように

UNLOCKED BOOTLOADER REQUIREDを破るとマジでやばい

http://skrilax.droid-developers.org/cm10.1nightly/razrqcom/index.php?device=xt907

使えるかわかんないけどベライゾンXT９０７用CMNightly
今DLしてる、公式ROMのバックアップが終わったら突っ込んでみる

結論から言うと304は失敗
しかもうっかりwipeせずにリストアしようとしたもんだからリカバリへたどり着けない
やべえ・・・

どーなったん？

なぜいきなりCM焼いた。
xt905か907のdeodex stock rom.zipなら
初期化でまだ、多少は可能性あったはず。
xt902のJBのロムイメージが流出してないので
起動中にadbつながらなければ
fastbootで初期化しても糸冬了

戻せる保証が皆無なので
ビビってやってないが
俺が考えてたのはxt907のdeodex
rom焼いて
奇跡的に起動すれば、非公式SIMフリー化
その後abootをxt907のに書き換えて
奇跡的に動けばfastbootからrecovery
にイケルはずなので
そこでカーネルsource要求するつもりだった。
まだまだメインで使うからやらないけどね。

↑誰かこれやって

safestrapもリカバリー行かれへんねん
ソフトバンクさんマジやで

>>308
deodex焼こうとしたけどエラーになって、エラーになる前にsystem消去されたのでヤバいナーと思いつつ
バックアップからシステムをレストアしようとしたらエラー（何故かシステム書き込み不可になった）ので再起動したら起動しなくなったで
ちなJB4.1.2だからsbf未流出で復旧不可やで、泣きたい

どうせ文鎮にするならaboot特攻したかった

>>311
まじ乙。本当に乙。
やっぱり、こういう本当の意味での
人柱が居ないと盛り上がらないし、
先に進めないよな。
そのままdeodex rom焼けないとなると
試行錯誤が必要だから
やはりaboot特攻が必要になるのか。
いずれにせよ、電源オフの画面から
recoveryいけないとSIMロック解除も
ROM焼きも危険過ぎて出来たもんじゃない。
このまま収束するのか、それとも大逆転があるのか。
自分は、機種変の時に特攻します。

http://forum.xda-developers.com/showthread.php?t=2169706
最後の望みだったが、あえなく失敗。
修理ですね

::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::::。:::::::::::::::::::::::::::::::::::::::::::::
:::::::::::::::::::::::::::::::::。::::::...... ...　　 --─-　　:::::::::::::::::::: ..::::: . ..::::::::
:::::::::::::::::...... ....:::::::゜::::::::::..　　 （___ ）（___ ）　::::。:::::::::::::::::　゜.::::::::::::
:. .:::::。:::........　.　.::::::::::::::::: _　i/ ＝　＝ヽi　>>311:::::::::::::。::::::::::: .
:::: :::::::::.....:☆彡::::　　　／/[||　 　 」　　||]　 ::::::::::゜:::::::::: ...:: :::::
　:::::::::::::::::: . . . ..: ::::　/　ﾍ　| |　 ____,ヽ | |　:::::::::::.... .... ..　.::::::::::::::
::::::...゜　.　.:::::::::　　／ヽ ﾉ　 　 ヽ＿＿/　　.......　.　.::::::::::::........ ..::::
:.... .... ..　.　　　　 く　 /　　　 　三三三∠⌒＞:.... .... ..　.:.... .... ..
:.... .... ..:.... .... ..... .... ..　.:.... .... ..　..... .... ..　..... ............. ..　.　........　......
:.... . ∧∧　 　∧∧　　∧∧　 　∧∧　.... .... ..　.:.... .... ..... .... ..　.
... ..:（　　 ）ゝ （　　 ）ゝ（　　 ）ゝ（　　 ）ゝ無茶しやがって… ..........
....　 i⌒　/ 　 i⌒　/ 　i⌒　/ 　 i⌒　/　..　..... ................... ..　.　...
.. 　 三　 | 　 三　 | 　 三　 | 　 三　|　　... ............. ...........　.　.....
...　 ∪ ∪ 　 ∪ ∪ 　 ∪ ∪ 　∪ ∪　............. ............. ..　........　...
　　三三　　三三　　三三　　　三三
　三三　　三三　　三三　　　三三

このスレ初の犠牲者？

犠牲者ではないな
スレ読む限り、ヤバいと思いながらも
覚悟決めてやって、結果も詳細に書いてくれたから。
こういうのは勇者という。
最近、こういう人いないんだよな。
たから次につながらない。
尊敬するよ。俺は怖くて出来ない。

過去に201Mをfastboot flashで文鎮化させて水没後修理した人が通りますよっと

修理出してきた。
内部データのみの修理ならあんしん保証パックがあるので0円。
一応、fastboot erase allしている。
rooted、bootloaderアンロックだがいけるだろうか。
X06HT時代には、rootedでは保証は効いた。

>>319
あんたガッツあるわ
久しぶりにオトコ見た…

もし修理受け付けないって言われたら全損扱いにできないか聞いてみる

久し振りに本物の勇者を見た。

>>321
そもそも文鎮なら起動できずに基板交換だろうからいけるんじゃないけと。

歴史をねつ造する韓国に未来はない！

歴史をねつ造する韓国に未来はない！

歴史をねつ造する韓国に未来はない！

歴史をねつ造する韓国に未来はない！

歴史をねつ造する韓国に未来はない！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

韓国は、朝日新聞と共謀して従軍慰安婦問題をねつ造するな！

>>311
> >>308
> deodex焼こうとしたけどエラーになって、エラーになる前にsystem消去されたのでヤバいナーと思いつつ
> バックアップからシステムをレストアしようとしたらエラー（何故かシステム書き込み不可になった）ので再起動したら起動しなくなったで
> ちなJB4.1.2だからsbf未流出で復旧不可やで、泣きたい

書き忘れっす
文鎮前にVerizon版のPhone.apk/Settings.apk/SystemUI.apk１つずつ入れたけど
アンロックコード入力画面出なかった。出なかったからdeodex焼いて死んだんだけどｗ
取り敢えずsbf流出待機で、出たらabootでも焼いてみようかななんて

仕組みさっぱりわかんないけど、4.0.4のsbfで、上書きできん物なのかい？

>>326
>>314で失敗したよ

BT-DUNについて

上でプロファイル無いという話だったけど
BT-DUN profile already registered,the current firmware is not
FoxfiやPDANetではこう表示されるよ

現在のところ繋がらない
接続を試みて切断されたとでるよ
bt DUNアプリを実行し接続を試すと
not connectとでる

さてどうしたもんか？

Foxfi PDANet ともにVer.4.12.1です
アンロックフルバージョンで試しました
恐らく、201MにはBT-DUNプロファイルが元々あって
それと競合しちゃってるのかな？
rootをつかって競合を解消すれば動くような気がします
どなたかのヒントになれば幸いです

build.propさんェ

白ロムを購入したので色々試してみました。
結果、カスタムROMの導入とsbfでストックROMに戻せることを確認しました。
以下、手順です。

1) スレの情報で一時root取得。
2) スレの情報で恒久root取得。
3) xdaの情報でmotopocalypseを利用してブートローダーアンロック。(重要)
4) xdaにあるXT907のカスタムリカバリを導入。
どれでも好きなものを、fastboot flash recovery ...で焼く。
5) XT907のカスタムROMを焼く。
cm-10.1.3-RC2-xt907.zipを焼いてフルワイプしたら、問題なくブートできました。
Wi-Fi、音、カメラ、GPSが動作することを確認。
SoftBank 4G SIMを持っていないので、3G/4G通信は未確認。xdaの情報によると、XT907はCDMAなのでGSM用にbuild.propを編集する必要がありそう。
6) その後、201MのsbfでストックROMに戻してみた。
7.7.1Q-164_SMJ-165_SCORPION_MINI_SBM_SIGNED_CFC.xml.zipで4.0.4に戻る。
ただし、7.7.1Q-164_SMJ-165_SCORPION_MINI_SBM_SIGNED_CFC.xml内の以下の3行を削除する必要がある。
<step operation="getvar" var="max-download-size" /> (注:2箇所ある)
<step operation="flash" partition="partition" filename="gpt_main0.bin" MD5="2B87569733EAEA88A0D49AC65E7C3D0D" />
また、4.0.4からOTAアップデートで4.1.2にアップデートできることを確認。
念のため、/cacheにダウンロードされるアップデートファイルBlur_Version.7.3.165.201M.SBM.en.JP.zipを保存しておくとよい。
おまけ)
XT907のabootを焼くと、Vol-Up&Down起動でブートメニューが出てくるので便利。
VRZ_XT907_9.8.1Q-78-1_1FF.xml.zipからemmc_appsboot.mbnを抜き出して、
fastboot flash aboot emmc_appsboot.mbnで焼く。

SIMアンロックできないこと意外は、パーフェクトです。

>>331
よくやった。褒美に俺の未来の娘をやろう。童貞独身だが。

Xperia Z1のROMを導入した猛者は居ないのか？

>>331
乙
SIMアンロック出来ないというのは、
他社のSIMを挿しても
アンロックコード入力画面が出ないって事かな？

>>331
試してないけどベリーサンキュー
ブートメニュー出せれば遊び放題
やってみるよありがとう

>>331
その/cacheに残ったやつって流出が望まれてるやつじゃね？

XT907のaboot焼き出来た〜
電源offの状態から
vol-UP + 電源ボタン長押しでCWMにいける様になったで

>>331
JBで
1)→3)→4)→2)
の状態で持っていたのを　おまけ) やってブートメニュー出せました。
これで電源OFFからリカバリー行けるから別ROM焼く前提なら 2)は抜いても良いのかな。
どうもありがとう

IS12Mスレ民だけど、これもよさそうね。。。
電源オフからリカバリ入れるならそこらのグローバル機と変わらんよね。

>>331
very 乙です
それって最初Android 4.0.4から始めたって事でOK?
なら俺はAndroid 4.1.2で文鎮した俺はsbf流出まで死亡って事か・・

>>340
4.0.4に「戻る」って書いてあるから大丈夫だろ

文鎮化させてしまった。。。

331氏のステップ5)後のCM初回起動、
ブートアニメでフリーズしたので、
fastbootを試みるも失敗。

電源長押しでも電源が落ちず、
fastbootに入れない(SBロゴ画面から進まない)
状態になってしまった。

まだ何かできることはあるかな?

>>342
ども、331です。
どうやら、手順としては、3)→おまけ)→4)とするのが安全そうですね。

Vol-UpとDownを同時に押しながら、電源ボタンを10秒ぐらい押し続けると、
リセットがかかって、その後電源ボタンを放すと、Vol-Up&Down起動がかかり、
ブートメニューもしくはfastbootモードに入りませんか？

CMのブートアニメまで起動できているので、factory resetすれば正しく起動すると
思います。fastboot -wもしくはfastboot erase userdataを試して下さい。

もしくは、6)でストックROMに戻して下さい。
fastbootに入りさえすれば、ソフトブリックしていても、6)で必ずストックROMに戻せるはずです。
6)でストックROM(4.0.4)に戻して、OTAで4.1.2にアップデートして、1)から再チャレンジできます。

PACman入れて動いたけどCWMが古くて0フォルダ無間地獄に入ってた
PACmanもCMベースだって分かっててうっかり
なんとかストックに戻ったけどみんなご旅行の際は気をつけて
リカバリーバックアップは外部SDに！内部SDはいじられ放題でびっくりしたよ

APNはなんとなく分かったけどプレイストアが動かなくて、でもrootexploreとかも
入ってないからbuildpropもいじれず何度かやるうちに0フォルダ地獄に気付いて
帰ってきた

>>342
電源切れないなら電池切れるまで待てばいい
電源切れたら電源＋VolUP＋VolDOWNでfastbootには入れるんじゃね
文鎮ではなさそう

長文失礼

>>343
331さん、返信ありがとうございます。
何度かOn/Off+Vol↑/↓を試みたところ、fastboot起動できしました。
が、今度はブートアニメまでたどり着けず。

>fastboot -w
erasing 'userdata'...
OKAY [ 3.016s]
formatting 'userdata' partition...
(bootloader) Variable not supported!
Erase successful, but not automatically formatting.
Can't determine partition type.
OKAY [ 0.100s]
erasing 'cache'...
OKAY [ 1.118s]
formatting 'cache' partition...
(bootloader) Variable not supported!
Erase successful, but not automatically formatting.
Can't determine partition type.
OKAY [ 0.100s]
finished. total time: 4.337s
パーティションを壊してしまったようです。。。

recoveryに入れないため、
7.7.1Q-164_SMJ-143_SCORPION_MINI_SBM_SIGNED_CFC.xml.zip
を解凍したboot.img/system.imgを書き込もうとしても
>fastboot flash bootloader boot.img
(bootloader) Variable not supported!
erasing 'boot'...
(bootloader) Permission denied
FAILED (remote failure)
finished. total time: 0.097s
となり失敗しています。(なぜかrecovery.imgだけは成功)

もう少し浅知恵を駆使してあがいてみます。
また、時間があればご助言願います。

連投失礼します。
>>344さん、返信どうもです。

ご指摘通り、On/Off+Vol↑/↓でfastboot復活しました。
が、344のとおり、残念な状態です。

>>345
ども、331です。
sbf(7.7.1Q-164_SMJ-143_SCORPION_MINI_SBM_SIGNED_CFC.xml.zip)は、
必ずRSD Lite(ttp://d-h.st/rLK)で焼いて下さい。
もしくは、通常のfastbootではなく、moto-fastboot(ググってください)を
使って下さい。

>>347
そのURLではFile Not Foundと言われます

>>348
ttp://d-h.st/rLK
最後に括弧が入ってないか?
も一度試して。

>>349
かっこ入りでした。2chmateだと誤爆するようです。
ブートループしたうちの端末が戻ってきたら試してみますね

>>347
342です。
331さん、ヒントをいただき感謝です。

motorolaは初めてのため、調査不足でした。
(IS/Photon使いの方には常識なのかもしれませんが。)

早速、教えていただいたツールをそろえて
試そうと思ったのですが、
痛恨の「Battery Low」
また明日、結果報告します。

長押しOffしても勝手に再起動して電源が落ちず、
SBロゴを表示し続けています。
LCDが焼き付き起こしそうだ。。。

>>347
342です。
331さんに教えていただいたツールを試したところ、
無事復活しました!
ご教授していただき、ありがとうございました。

すっかり嫌われ者の156です。
電源オフからrecovery入れないので
最早ここまでかと思ったけと
aboot特攻してくれた人がいたようで
>>331には感謝です。
これでカーネルソースを要求して弄ろうか、というモチベが復活モード。
（グローバルソースにはfelicaドライバの
ソース入ってないので）
ただ、この機種の場合、felicaはmodule化されてるので、ちゃんと公開されるかはビミョーなところ。

とりあえずfelica以外に今後の課題をチラ裏でまとめたい。

SIM Unlock:xt905のstockrom.zipを焼き、業者に金払ってアンロックコードを貰う。
もしくはxt907のstockrom.zipを焼きRadiocommでnv弄って外す。
両者とも成功の可能性は五分五分？

APN:AOSP化する場合、SIM Unlock出来るならIPhone5 SIMな人は問題ないだろうが
いわゆるfourgsmartphoneな人は
APN設定は必須。
keygenはframework-ext.odexをjad化して
従前のようにIMEI、IMSI、ICCIDなどから
生成されるコードが書いてあるのを確認したが
そのまま文字列結合してsettingしても繋がらなかった。
生成コードはjava読めない人なので
よくわからん。
それとも対策されたとか？

342です
331氏をはじめ、そのほかの方々にもお世話になったので、結果です。
結果から言えばすべてOKでした。

<331氏の手順を参照のこと>
ソフトブリックしてもRSDで(331さん改変作業後の)
7.7.1Q-164_SMJ-165_SCORPION_MINI_SBM_SIGNED_CFC.xml.zip
で、SB初期ROMに戻せます。
その後4.1.2へのOTAも全く問題ありません。
4.1.2にアップ後、270氏の手順でroot+CWM導入可能です。

fastboot(mfastboot) flash recovery xxxx.img
でリカバリーを導入しようとすると失敗するのですが、
これは常識でしょうか?
CWM上でCWM→TWRPへの書き換えは問題ないようです。

以上、追試の結果でした。

>>270
以下のところでうまくいきません
shell@android:/ てのがでません。

3)unlock_security_moduleの実行（一時root取得）

>>355
なんて表示されてるか書いていただけないと何もアドバイスできません

1)〜２）までわ上手くいったのですが３）からが上手くいきません。

だからどう表示されてうまくいってないのか教えてください
画面をそのままコピペしてくれればいいです

adb shell起動で
shell@smq_t:/s
てでます

それはそこまで成功しています。
$のあとの文（cdとか）を打ち込めばいけます

二つ目の　７７７の後の　＊印はなんでしょうか？

data/local/tmp $ chmod 777 *

「全て」って意味だっけ？
まあ悪いようにはならないからそのまま打ち込んでごらん

参考までに
http://www.k-tanaka.net/unix/chmod.php

/data/local/tmpの中のファイルすべての権限を７７７(わからん）にするってことね

素人ですみません
入れましたが・・・
/system/bin/sh: local/temp: not found

て出ます＞＜；

>>353
ども、331です。
すべて、156さんのおかげです。
felica対応できたら凄いですね。

SIM Unlockは特攻中です。
xt907のstockrom焼きでRadiocommですが、以下を参考にして試したのですが、
NV Item ID 8322は最初から0でダメでした。
ttp://forum.xda-developers.com/showthread.php?t=2166542

xt905のstockrom焼きでiPhone4の黒SIMを入れたら、
SIM network unlock PIN
と聞いてきたので、cellunlocker.netにXT905 Razr Mで発注したアンロックコード
を試してみましたが、アンロックできず。
現在、unlockunit.comにRAZR i XT890で発注中です。これでダメなら諦めます。

fourgsmartphoneのIDとPASSですが、SbmNamHandler.javaをデコンパイルすると、
Log.d("SbmNamHandler", "sbmGenID = " + genID);
Log.d("SbmNamHandler", "sbmGenPassword = " + genPW);
と書いてあるので、201HWのようにlogcatで調べるとIDとPASSが分るかも。
誰か試して下さい。

打ち込んだ文をそのまま貼ってください
ケアレスミスの可能性もあるので、その文面にアドバイスするのは時間の無駄になる可能性があるためです。

C:\Users\娯楽専用>adb shell
shell@smq_t:/ $ cd /data/local/tmp/
cd /data/local/tmp/
shell@smq_t:/data/local/tmp $ data/local/tmp $ chmod 777 *
data/local/tmp $ chmod 777 *
/system/bin/sh: data/local/tmp: not found
てでます。

shell@smq_t:/data/local/tmp $ data/local/tmp $ chmod 777 *
$が２回打ち込まれていますね、
おそらくそれでしょう
画面には
shell@smq_t:/data/local/tmp $
と出ているはずなので、その続きに
chmod 777 *
と打ち込んでみてください

あとそろそろタイムリミットです

>>365
カスロム入れてAPN：fourgsmartphoneでIDPASSなしで普通に繋がったけど
知りたいのはそーゆーことじゃないのかな
3G⇔LTE行ったり来たりしてたから4Gで繋がってたよたぶん

Thx　無事３）＃でたのでいけました。

331さん、がんばれ〜！

>>369
おｻｲﾌｹｰﾀｲ使えるのかな？
ちなみに何のROM入れたの？

>>365
156です。特攻しまくりですね。
乙です。
こちらもxt907状態でRadioComm
と格闘してみましたが、撃沈ですね。
modemファームまで焼かないと
ダメかも知れないですが、
昨日の所はそこまではせず。
（自分はfourgsmartphoneなので、
そこまで逼迫してない）
非公式SIMアンロックなんて、
スマホ以前からGSM携帯知り尽くして
るような人でないと厳しいですよね。
ID PASSはlogcatで流れてこないので
SIMフリー機に4G SIM入れて
上記の文字列結合させた
返り値を直打ちしても繋がらなかったので
そこはSetするとこではなく
端末情報とSIM情報からgetする関数なのかも知れない。
なので空白でも繋がると…
じゃあ残りの課題はFelica(要source）とSIM Unlockのみ。
一括0円でかっぱらってこれるので
黒SIMにこだわる必要は低いとは思うけど。
AOSPで基本動作が出来るなら
BTテザも今後のアプデも保証出来るので
自分的には、これでゴールでもいいような気がしないではない。
(Felica必須な時だけもどせばいい）

>>270
/system/app/にSuperuser.apkを入れてしまたのですが消す方法あります？

俺のRAZRちゃん早く戻ってきてくれー。修理不可でもいいよもう

374
自己解決しました

>>354
なんかうちも似た感じになってます。
emmc_appsboot.mbnを焼いてブートメニュー出してリカバリーを選択しても
CWM Recoveryに行けないんです。
なんかよくわからんす。

最近リリースされたxt907用のCM10.1と推奨Verのgapps焼いたんだけどPlayストアだけ使えない
何回やっても接続できません表示のまま、弾かれてるんだよね。
CM10.1自体の動きは概ね問題なし。さすが安定版。

>>373
331です。

SIM Unlockは玉砕しました。
RAZR i XT890で発注したアンロックコードはXT905 Razr Mで発注したコードと
まったく同じものでした。当然アンロック不可でした。
これで、SIM Unlockはあきらめます。

>>369さんの情報だとカスロムで4G SIMが利用できるようなので、素直に
黒SIMから4G SIMに変更しようと思います。

>>378
前に試したときに、build.propを書き換えたらPlayストアに繋がるようになりました。
落ち着いたらもう一度試してみます。

>>379
>>344>>369でカキコした慌てものだけど試行錯誤ながらAPNは
なんとなく設定できるけどストアが使えない

CMWの２０１M用とかいうの入れたら０フォルダ地獄には落ちなく
なったけどインストールスクリプトで機種チェックまるごと消さないと
インストールできない
入れた後APN設定いんたーねっとまでは繋がるけどストアが使え
ない
さっきプロダクトIDを201mにして再起動したらbootloaderにも入
れなくなってビビりまくり
色んなボタン押してたらなんとなくブートロダ出せたからバックアップ
から復帰です

正直標準＋Xposed最強と思いつつ半分意地だけで遊んでる
俺にストアの繋げ方教えて
試してるPACmanはたぶんCM10.2ベースです。動きは良いです。

チラ裏失礼

折角だからBlur_Version.7.3.165.201M.SBM.en.JP.zipバックアップしとこうかと思ったけど4.0.4でroot取れんと無理か

勘違いだわ、なんでもない。

そろそろ誰かワンタッチツール作ってやれよ！
ウジ虫共が可哀想だろ！！(´????ゝ??`)

と、ウジムシのたまごが申しております。

このくらいの難易度がちょうどいいな

そうやな
簡単になると俺みたいなバカがへんに手をだして文鎮にしちゃうものね

>>379

378です。
そうなんすか！わーい！
ストアが使えないのは致命的なので今は公式JBでCWM導入したとこで待機してます。
有用な情報にとても感謝しています！

手動root練習機って所だね、この機体って

>>125 のファイル消えちゃった？
DLしようとしたら一番最後の「ダウンロード出来る状態になりました」の後に
Flie not foundが…orz

331です。
黒SIMから4G SIMに変更して、CM10.1を試してみました。
Play Storeは、何もせずにそのまま接続可能でした。

4G SIMはIDとPWを指定しないと接続できませんでした。
そこで、IDとPWを取得するアンドロイドアプリを作成しました。
XT902(201M)のストックROMで4G SIMを入れた状態で利用してください。

ttp://ux.getuploader.com/android/download/2/Sbm4GSimInfo.zip

CM10,1で4G SIMを利用するためにAPNを次のように設定しました。
　APN: fourgsmartphone
　ユーザー: 取得したID
　パスワード: 取得したPW
　MMSC: http://mms/
　MMSプロキシ: andmms.softbank.ne.jp
　MMSポート: 8080
また、build.propも少し変更しました。
以下の三行をコメントアウトして、最後の1行を追加しました。
　#telephony.lteOnCdmaDevice=1
　#ro.telephony.gsm-routes-us-smsc=1
　#telephony.rilV7NeedCDMALTEPhone=true
　telephony.lteOnGsmDevice=1
それとCMでSoftBankのMMSを送受信できるように、Mms.apkのUser Agentを
　SoftBank/1.0/Smart/MyrMMS
に変更しました。
以上の設定を行うzipファイルを作成しました。カスタムリカバリで焼いて下さい。

ttp://ux.getuploader.com/android/download/3/XT902-CMPatch.zip

最終的な手順は次のようになります。

1) ストックROMの状態で、Sbm4GSimInfo.apkを利用して、IDとPWを取得。
2) カスタムリカバリでCM10.1、Gapps、XT902パッチを焼く。factory resetして起動すること。
cm-10.1.3-xt907.zip
gapps-jb-20130812-signed.zip
XT902-CMPatch.zip
3) 起動後、APNのSoftBank(4G)のIDとPWを設定。

この端末をメインで利用しようと思います。

>>389

ttp://ux.getuploader.com/android/download/1/XT902_SBM.zip

にアップロードしておきました。

>>391 おおっ、補完ありがとうございます！

あ・ありがてぇっ・・・

>>390
マジ神っす
乙です＾＾；

>>390
素晴らしい！
が、FeliCa使いたいので、メインはムリかも…でもありがとうございます。

久しぶりにこのスレを覗いてみたら、すごい発展してた。
rootを取れるとは思わなかった。

俺や311の犠牲も忘れないでね

はやくドコモSIM使えるようにしろよカスども

331さん、ありがとうございます。

>>395
そうなんですよね。
ガラ機能と縁が切れるのなら、海外SIMフリーの同等機種を買った方が幸せになれなれますね。
SBのAndroid4Gは維持費が高くて持ちきれない。
SIMロック解除できるようにならないかな。(ﾁﾗｯ)

>>390
2で焼いたCM10.1のロムの入手場所ともし内容の変更があればその変更点について
教えていただけないでしょうか?

cyanogenmodのxt907の物をダウンロードして焼こうとしましたが、updater-script
のassertでエラーになります。また、エラーを回避するためにassertを削除しましたが、
Cyanogenmodの起動画面が延々と続き起動しないものができました。

factory resetはしており、解決策が無い状態です。

>>400
自分もCM10.1、Gapps、XT902パッチを焼いてからFactory resetして起動してみました。
Sbm4GSimInfo.apkで取得したIDとパスを入れて最初は4Gも3Gもつながったのですが
再起動したら何故か全く繋がらなくなったのでCWMでStockのバックアップを書き戻しました。
SBのStockの方がCM10.1よりヌルサクに感じたので、少し自分でもROMを探してみたいと思います。

http://download.cyanogenmod.org/?device=xt907
↑
自分はこれを焼いてみました。

root取った皆さんお疲れさまでした。
一点伺いたいのは青歯の擬似DUNは結局使えないってことでおKですか？

ro.bluetooth.remote.autoconnect=true
ro.qualcomm.bluetooth.dun=true
ro.qualcomm.bluetooth.ftp=true

androidforums.com/spectrum-all-things-root/555915-real-ics-spectrum.html
この辺りを参考にbuildしてみたら？

やり方？やり方は知らん。焼けばわかるさ１２３ダー！

>>401
331です。
アップしたXT902パッチでは3G/4Gの通信が不安定だったので、改良しました。

//ux.getuploader.com/android/download/4/XT902-CMPatch.zip

改良点は、
1) build.propからCDMA関係の設定をバッサリ削除してXT902の設定を追加
2) Phone.apkのリソースのworld_phoneの値をtrueからfalseへ変更
です。

これで、3G/4Gの通信が安定しました。また、IDとPWを設定しなくても
通信できるようになったみたいです。4G通信は快適ですね。
以前のXT902パッチは削除しました。

>>404
ありがとうございます。
後ほど試してみますね＾＾；

>>401
回答ありがとうございます。

こちらで同じようにやってみましたが、カスタムリカバリーのやり方が悪いのか、
起動することができませんでした。

とりあえず、RSD Liteで標準ROM焼けば問題なく動作するので、カスタムロムは
あきらめようと思います。

>>404
331です。
やはりIDとPWを設定しないと、3G/4Gの通信は安定しませんでした。
XT902パッチを試す方はIDとPWを設定して下さい。

>>404
乙です。
スレ伸びないのに人気あるのかDLできない…

>>406
xt907のABOOT焼いておけばVol↑＋電源でリカバリーに直で行けるので復旧は楽だと思いますよ＾＾；
自分はroot＋CWM導入＋xt907のABOOT焼き時点でのバックアップに戻しているので
まだRSDliteは使ってないですね。

rootkit作ってほちいな
切実に。
やり方見ながらやってもうまく行きません。一時rootのところで、
最後にこうやって表示されるんですが。。。
root@smq_t:/local/tmp #

それrootとれてるやん？

>>411
そう思ってrootチェッカーで
見てみたんですが
取れてないみたいです。。

こーいうスレも読めない、基礎知識ゼロみたいなのはroot取ったところでトラブるだけだからとれなくて正解。
説明してやる必要もないよ。

>>411
初め、>>270のやり方で、
cd C:\
adb push su /data/local/tmp
adb push Superuser.apk /data/local/tmp
adb push busybox /data/local/tmp
??
adb push unlock_security_module /data/local/tmp
??adb push break_setresuid /data/local/tmp/
??adb push mole-plough-ccsecurity.so /data/local/tmp/
??adb push mole-plough-lsm.so /data/local/tmp/
??
adb shell
shell@android:/ $ cd /data/local/tmp/
??shell@android:/data/local/tmp $ chmod 777 *
??shell@android:/data/local/tmp $ ./unlock_security_module
??shell@android:/data/local/tmp $ ./break_setresuid
と打ち込むと、
いろいろ書いてあって、
最後に
127|shell@smq_t:/$って出て、出来なかったので、片っ端にいろいろ打ち込んで試してみようと思って、
readmeに書いてあった、
adb push unlock_security_module /data/local/tmp/
adb push break_setresuid /data/local/tmp/
adb push mole-plough-ccsecurity.so /data/local/tmp/
adb push mole-plough-lsm.so /data/local/tmp/
adb shell
cd /data/local/tmp/
chmod 777 *
./unlock_security_module
./break_setresuid
を直接打ち込んでみたら、
root@smq_t:/local/tmp #
と出たので、やったーと思って、
rootチェッカーで見てみたら、
root取れてなかったっていう経緯です。
どなたか、教えていただけませんか？(>_<)

基礎から学ぼうね＾＾
もちろん自力で

SuperUserとbusyboxが入ってないんやないか？

temprootかな？

端末が修理から戻ってきたと連絡がありました。

あんしん保証パック加入で、ソフトウェアのみ修理なので無償。
rootedでbootloaderもアンロックしてあった端末です。
修理前に一応fastboot eraseallしてデータは全消ししてました。

できたら今日引き取るので、またレポします

>>418
乙。
あんたが戻ってきてくれるとは
こんなに心強いことはないぜ。

CM焼いたらプレイストア動かないんだが、なんでや？
googleアカウントも同期エラーにもなっとるし。

>>420
CMって10.2？
いわゆるひとつの安堂ロイド4.3？

http://imgur.com/GsyXYTh
修理結果をパシャリ
9/19に修理に出して10/3に戻り、約2週間ですね。

失敗してもstock romに戻す方法も見つかってますし、失敗を恐れずにroot化にチャレンジしてみてください。

手放した201Mが欲しくなったじゃねぇか。

おお、勇者の凱旋だ

420だけどXT902パッチ焼いたら解決した。331氏には感謝！

カスタムROMがダウンロード出来る
おすすめサイトってありますか？

>>426
http://forum.xda-developers.com/showthread.php?t=2345558

XT907用のがこれに使えるよ

>>427
おお！ありがとうございます！！

おサイフ機能の代わりにNFC機能を持たせるビルドって可能ですか？
BTDUN検証された方はどうなりましたか？

LMTランチャー使えた人いる？
set inputどれにしてもPIE出てこない。

もし、root取れたらSIMﾛｯｸ解除出来ますか？

またアホが来た。

>>431
もう取れてるぴょん

*#*#4636#*#*　は何か設定できる？

com.android.phone終了エラーの回避方法ってわかりますかね

>>435
ひょっとして4.3のROM？

>>436
そうですね
4.3だと対応してないのでしょうか

>>437
大体ROＭの問題だと思うけど、詳細が書いてないからわからない
どのROM入れてて、どんなタイミングに強制終了のダイアログが出るの？

>>438
試したのはcarbon,pacman,cm10.2でどれも起動直後にダイアログがでてそれが無限ループになる状況です

Patch当てたろ
アレ4.2用。

>>439
それだけじゃわかりません、427のリンクのを入れたんでしょうか？
入れたROMのアドレス貼ってください

あと、入れたあとにwipe cacheしたのかな
入れる手順を守らないとなんかしら不具合起こる気がする

cm10.1だけどsメールのwifi受信設定とかLineの年齢確認とかができんなぁ

>>442
そうなんですよね
メールのWifi受信出来ないのだけがCM10.1の不満点ですね。
あとは快適なんですけどね＾＾；

4.2以上だとwifi受信できないみたい。

202Kとかは純正SoftbankメールでWiFi設定できるっぽいけどなぁ、Android4.2だけど。
何が違うんだろう。

cmディスプレイドライバ最適化されてないのかよくちらついたり付く瞬間にノイズったりするね
ロックからの復帰もわずかにディレイあるし。

4.3のカスタムROMどこにあるのー？

てか誰かカスタムROMの導入方法まとめてくれないの？？

おまえには無理だからやめとけ

cm焼いてlogo焼いて裏のロゴ消して
これでSIM Unlockできればソフバン分ゼロになるな

264にあったcwm入れたんだが、バックアップイメージが1970年になっている・・・
解決法あるんかね

felicaモジュールGPLなんだがいいのかNTT…

JellyBeanのソースコードを要求したら結構あっさり公開してくれたけど、FeliCaドライバーのソースは含まれていない感じ?
sourceforge.net/projects/razr-m.motorola/files/9.8.2Q-34_SMJ-102/

お、それは。サンクス！
コンパイルがんばってみる＆FeliCa探してみるよ！

felica入ってる！
請求ありがと！

>>404
2) Phone.apkのリソースのworld_phoneの値をtrueからfalseへ変更
これは具体的にどこを弄ったのでしょうか？
4.3環境でも適用したいです。

>>456

Phone/res/values/bools.xml の
<bool name="world_phone">true</bool>
です。
面倒であれば、GSM機のPhone.apkに入れ替えれば十分です。
XT902-CMPatch.zipのPhone.apkもGalaxy Nexus(maguro)のPhone.apkを使っています。
CM10.2のnightlyであれば、同じnightlyのGalaxy Nexus(maguro)などのPhone.apk
に入れ替えればOKです。

>>457
>>457
ありがとうございます。
交換で行けたんですね、おっしゃるとおりcmなので大変助かりました。

SIMロック解除してGL07SのSIMが使いたい。

使えよ

ロック解除不能。

ちょい前のfelicaのソースコードの結果が気になってんだけど、この手の情報ってどこかにある？

何か新たな話題はないかねー
最近過疎ってきてるよー

CM10.1、DSPmanagerが効くときと効かない時があるな………

http://rfi.a.la9.jp/sateweb/scurl/znsc.html
お世話になります。
私、責任者の加茂と申します。以後、宜しくお願い致します。
http://www.karilun.com/img_shop/15/ss52_1368685958.jpg
浪速建設様の見解と致しましては、メールによる対応に関しましては
受付しないということで、当初より返信を行っていないようで、今後につい
てもメールや書面での対応は致しかねるというお答えでした。
　
このように現在まで６通のメールを送られたとのことですが、結果一度も
返信がないとう状況になっています。
　
私どものほうでも現在までのメール履歴は随時削除を致しております
ので実際に１１通のメールを頂戴しているか不明なところであります。
　
弊社としましても今後メールでのやり取りを差し控えたく、浪速建設様
と同行の上でお会いさせていただきたい所存です。
http://rfi.a.la9.jp/hn203/set/Avatar_set/Avatar_set.html

4.4 KitKatがリリースされましたね
これを機にカスタムROM入れようかな

そろそろroot手順のテンプレ作ろうぜって打とうとしたけど作る必要性が無かった

>>467
なんで？

黒simの利用が不明ながらも好奇心で新古品買ってカスロムインスコ後迄突っ走ってしまった
公式では使えないって解ってたけどやっぱりCM焼いても黒simで電波掴まないな‥
これさえ使えれば黒sim運用してるペリアSXから乗り換えられるのに
今ってちっこい端末が絶滅危惧種だから何とか使いたい

Droid Razr M (xt907)用のAndroid 4.4 (AOSP 4.4) KitKat来てるね。
インストールしてみたけど安定しているっぽい。

ttps://twitter.com/dhacker29/statuses/398702222042615808
ttps://twitter.com/dhacker29/statuses/398736469172301824

root取ってからテザリングが使えなくなってしまったのですが、使えるようにする方法が分かる方いらっしゃいますか？

>>471
Stockのrootは知らんがCMだと普通に使えてる。
他のカスロム焼くかsbfで綺麗に元に戻せばいいんじゃね？

JBにアップデートしちまったらもうrootとれない？

felica使えたかも…？

>>470
SIM抜き忘れてこれ焼いたらアクセスINT代で80円くらいやられた＾＾；
基本を忘れてたぜ…危なかったｗ

　おかげで無事ルートがとれました。ありがとうございました。作業の中につまずいた点があったので報告します。
１．ブートローダーからカスタムリカバリーに行けない
　しばらく悩みましたが、他の機種でブートローダーの決定キーが電源ボタンではなくボリュームキーの真ん中になっているという話を思い出し、解決しました。
２．CWMでCM10.1を焼こうとするとエラーになる
　バックアップ、リストアはできるし、GAやパッチもエラーは出ません。仕方ないので試しにリカバリをTWRPに入れ直してみたら無事焼けるようになりました。
　ただCMは画面にちらつきがでるという話がありましたがこれが半端ではなく、スクロール時などは気分が悪くなってくるほど。これが主な理由でとりあえず純正ROMに戻しています。

>>471
　私は熱暴走ばかりの公式のテザリングアップデートをアンインストールして以前からTethering Shortcut(KABASOFT)を使っていますが、ルート化後も問題なく使えています。

>>473
　私もJBからですが、大丈夫でした。

>>476
CM10.1はCWMのTouch recoveryで普通に焼けました。
個体差なのかわからないけど当方ではCM10.1でチラつきは出ないですね。

永脚ootとってたのにkitkat入れたらとれたんだけどまた取り直しなのかね

永脚oot とは何ぞ

>>477
　476です。情報ありがとうございます。どこかでミスをしたのかもしれません。今度時間を作って確かめてみます。

ごめん永久rootでした

>>478
kitkatはどんな感じです？
今、root化挑戦中

>>478
キットカットのROMどこにありますか？

>>483
xdaにあるよ

kitkatインスコしたらdocomoSIM使えますか?

>>485
逆に教えて
なんで使えないかもと思ったの？

4.4のカスタムROMってこれよね？

http://rootzwiki.com/topic/107825-aosp-44-kitkat-for-droid-razr-m-xt907/

full_xt907-ota-eng.dhacker29-110813.zip

>>486
おい、かわいそうだろww

てすと

4.4でメモリ使用量は改善しますか？
現在rootedの4.1.2で常に80%前後でして
３つ以上のアプリを起動すると
それにより落ちたり止まったりが頻繁です
4.x世代のスマホは不具合のほとんどが
メモリ不足だと感じています

>>390
apn確認アプリは非rootでも正しくIDとPASS読めますか？
読み取った内容を、別のSIMフリー機でAPN設定をしても全く通信できないのですが。

>> 491
読み取った内容で、Nexus 5で接続できています。
390の設定にAPNタイプを加えています。
MCC: 440
MNC: 20
APNタイプ: default,mms,supl,hipri

>>492
mjd？諦めかけてたけどもうちっと頑張ろうかな。
rootの有無とJBorICSが知りたい

>>493
うちの環境だとID１ASS設定してないけど繋がってる

今までの文章を読みながらやってようやくルート化とブートローダーアンロックして、カスタムリカバリーを導入することが出来ましたが、一番やりたかったROM焼きのことについて、調べても詳しく書いてありませんでした。
どなたか、ROM焼きの方法と注意することなどを教えていただける方いらっしゃいませんか？
キットカットにしたくてうずうずしてます。。。

>>495
4.4系は最新のリカバリが必要なので、まず以下のリカバリ(twrp)を焼く。
ttp://androidhosting.org/Devs/Dhacker29/msm8960/twrp263_xt907.img

次にそのリカバリからAOSP4.4とgappsを焼いてフルワイプ
ttp://androidhosting.org/Devs/Dhacker29/msm8960/full_xt907-ota-eng.dhacker29-110813.zip
ttp://d-h.st/F0D

full_xt907...zipがAOSP4.4でgapps-kk-20131118.zipがgapps

>>496
わざわざウジ虫への返信ありがとうございます！！
ただ、上のURLに飛ぶと文字化けのページに飛んでしまうのですが(>_<)
２Chmateで見てます！

>>497
原因判明してるじゃん。
実際に焼く環境で閲覧したら？

レス違いは分かっていますが、ここの人達なら答えてくれそうなので教えてください！

fourgsmartphoneのIDとpasswordの調べ方が全くわからないのです。
た
だpadfone2で「farmaroot」でrootしただけなんで全くわかってないです。

>>499
>>1->>498

まずスレとレスの区別を

スレと書いたつもりがレスになってました。
機種が違ってもroot取れていればカスタムROMはどれ入れても同じなんですか？

そうだよ（適当

カスタムROM入れたらFeliCa使えなくなりますか

>>504
474氏が知ってるかもね

カスROMにFeliCaサービス実装するよりも、おサイフケータイ対応の白ロム買ってきて使い分けた方が捗ると思うの

カスROMでFeliCaを動かすのがロマンだと思うの。
やり方を簡単に書くと
1.FeliCaを生かしたカーネルを作る。
2.カスROMのboot.imgを展開して出来るramdisk内のファイルにFeliCa関連の記述を追記する(既に入ってるのかな)。
3.1と2で作ったカーネルとramdiskを結合させboot.imgの状態にpack。
4.FeliCaサービス関連のバイナリをオリジナルROMの/system以下/bin /app /lib /etc /vender(他にもあるかも)から探す。
5.7zip等を使いカスROMのzipに3と4を入れる。
これでイケると思う

>>507
よし、やってみろッ！

>>508
実機持ってないのでやる気が出ません

下記のサイトでアンロックできるかもよ。

http://cellphoneunlock.net/products/unlock-motorola-razr-m/?carrier=Other+International+Countries+-+All+Not+Found+Motorola+%2B+%2411.00

>>491
IDPASSの大文字のiと小文字のLを間違えてたせいで三週間詰んでた。
このツールで行けるのは間違いないぽい。
lとIは微妙に長さ違うからちゃんと見分けてあげて。

Macでこいつのroot取れる？

>>510
これSIMロック解除なのか
よくわかんないから誰か日本語訳して
やり方わかったら申し込みしてみようか
二千円ぐらいだったら払ってもいいよ

>>510
>>365,>>379

しかし…最近rootとってもやることがない。
いや確かに便利なんだろうけど、昔ほど必要性が…今ストックで十分暮らせてるなあ。

SIMロック解除はともかく
出た当初は、なんちゃってグローバル機って
散々ガジェオタ()からdisられてたのに
AXGP使えて海外ROMもそのまま導入できる
神機種に成り上がったもんだな。

これメインで使ってる人、暫く買い替え衝動なんて起きないんじゃね？
AXGPなんだかんだで、やっぱり速いし

AXGPは、やっぱり室内弱いな
スピードも他社と比べて優位とは言えなくなったし、もはやセールスポイントとは言えなくなったと思う

サイズとデザインは気に入ってる、今まで触った中で最高
これにMVMOsim入れておサイフケータイ専用機として長く使いたいなぁ

スクショ音だけ消せないのかな

Android4.4焼いてみたんですけど、
どうやってリカバリー起動すればいいんですかね？
戻したくても戻せない〜(>_<)

Build.prop弄っただけじゃBluetoothテザリングできるようにならないんだね

>>520
どうやって4.4を焼いたんだよｗ

>>522
そんなのも分からないのか

>>520
adb reboot recovery
もしくはQuick Bootていうアプリインスコ。

>>523
ROMが焼けたのにリカバリー起動も出来ないってのがわからない
って意味なんだが？お前はバカかｗ

build.prop書き換えたら、SoftBankロゴの後真っ暗になったわ

>>526
bootloaderアンロックしないでそれやったら、何もできなくなって修理行きになったよ。

CM11公式NIGHTLY来たな
とりあえず入れてみたけど、
CMオリジナル項目の翻訳がなされてない
一部機能が未実装？
ARTはやはり不安定
な感じ。
気づいたところだと
バッテリーアイコンの アイコン+数値 がない
SecureSettings+TaskerでLTE操作ができない（SSでチェックは付くが機能してない？）
ARTかつcSipSimple導入環境だと発信ができないぽ（Dalvikなら可）
あと、Phone.apk が/system/priv-app/Dialer.apkに、Mms.apkもpriv-app下に移動してる。
まぁちょいちょい難あるけどおおむね良好。
最初のNightlyにしては恐ろしい安定感だわ。

2chMate 0.8.5.25 dev/motorola/XT907/4.4/DT

そうそう、CM10.2 Nightly1205からそのままアップグレードで入れれた。

画面のフリーズ時に強制再起動するには

端末が反応しなくなった場合、強制再起動をお試しください。
電源キーと音量（小）、音量（大）ボタンを10秒長押しすると端末は強制再起動されます。

注：端末のデータは削除されません。

CM10.2と11のパッチ欲しいです

>>531
＞CM10.2と11のパッチ欲しいです
CMに何するパッチ？

>>531
10.2のなら作ったのあるけどアップするほどの物でもないぞ。

>>331
Blur_Version.7.3.165.201M.SBM.en.JP.zip →誰か持ってますか?アプロードお願いします!!
今fastbootに止まって、rsdを使ってもいけなかったです。

>>534
それ残念ながらパッチなんでRSDやってからじゃないと無理

>>533
そうですか
ではSB用に修正するにはどこを弄ればいいのかだけ教えてくれませんか？

このスレ上から下まで読み返せ
普通に書いてあるから

CM10.2でSメールのWiFi受信出来てる？
電話アプリから電話番号設定することで一見受信設定完了するように見えるけど、実際受信してみると止まっちゃう。

motochopper使ったあとどうしたらいいかわからない(´・ω・｀)

>>539
fastbootからCWMorTWRPとXT907のaboot焼く
StockROMのバックアップを取る
後はお好きにどうぞ

　476 です。あけましておめでとうございます。昨年は本当にお世話になりました。
　結局CMのスクロール酔いは解消せず、またカメラも使えないので純正JBで使っています。でも、rootがとれたおかげで、xposed+GravityBoxでとても快適です。ありがとうございました。
　本年もよろしくお願いします。

CM11、回線安定しねーｗ
10.1のStableに戻すか……

CM10.2stableはいつくるんだよおおお
RCすらこなかったし、なんか割と見放されてるよね

キャリアのバージョンアップ同様、新しい端末から作っていくからね
新しいモノに合わせて古い端末がサポートされる訳だし仕方ないね
開発されているっていうことはいつか安定版が出るはずだから、ひたすら待つべし

CM以外でこれおススメっていうカスタムROM使ってる人いる？

一般的な方法ではありませんが、simロック解除できました。
SoftBank版の201HWが必要となります。
willcom版に解除済のSB版の/dev/block/mmcblk0p1を焼きました。
iphone5のsimで4G接続出来ています。

未解除のSB版mmcblk0p1でアンロックコードが使えるのかわかりません。

また、427さんのROMでSoftBank化済みのものだったので、
Willcom ROMのまま成功するかは不明です。

SB版201HWをお持ちの方は試してみてください。
バックアップは忘れずに。

すみません201HWの板と間違えました。

北かと思ったら来てなかった

嫁がスマホにするってんで、結局iPhoneにしたんだが、iPhoneって使いにくいなぁ

直感的な操作とか嘘だろ
嫁も右往左往してるぞ

CM11、APNにIDとPASS、その他入力してからfourgsmartphoneに1回つなげて
そのあとPASSだけ削除したら回線が安定した。
わけわからんｗ

>>549
嫁が右往左往とか可愛いな



ﾁｸｼｮｰ

>>551
40代だぞ

>>552
寄こせ

>>552
40代でも可愛いんでしょ？愛しているんでしょ？
幸せいっぱいで羨ましいですな。

もうsimロック解除は絶望的なんかね？

CM11、ランチャー何を使っても10.1みたいにぬるぬるサクサク動かないんだよなあ。
なんかおすすめランチャーってある？

>555
可能性の話だが、willcom版201HWと同じ様に201Mの海外版のoeminfoを入れ換えればunlock出来たりしてね
IMEI入れ替わるけど

SoftBank MOTOROLA RAZR M 201Mを
やっとこ今日、ＲＯＯＴ化はもちろんのこと、
ＳＩＭフリー化に成功したぞ！
1日つかってみて、不具合あるか検証中

>>558
まじで？

>>558
でもおサイフは使えないのでしょうね。

>>558
まじでSIMフリーできたのか？
やり方plz

SIMフリー化出来たら高騰間違いなし。

>>558
はよ

>>558
wktk

>>558
検証はよ

不具合があったのだろう（憶測）

CM10.2から悩まされていたラグ(もっさり)バグがやっと修正されました。

http://forum.xda-developers.com/showpost.php?p=50813344&postcount=64

というわけで久しぶりにCM11の最新版を焼いてみました。
統合ビルドになったので、xt907ではなく、moto_msm8960を焼く必要があります。

cm-11-2014XXYY-NIGHTLY-moto_msm8960.zip

最新のリカバリは以下にあります。

http://androidhosting.org/Devs/Dhacker29/msm8960/CWM-6.0.4.6-swipe-moto_msm8960.img
http://androidhosting.org/Devs/Dhacker29/msm8960/TWRP-2.6.3.2-moto_msm8960-hdpi.img

統合ビルドではインストール時や起動時に動的に、機種特有のファイルの
コピーやプロパティの設定を行いますが、201M(XT902)用の処理はありません。
そこで、201M(XT902)用の設定を行うパッチを作成しました。

http://ux.getuploader.com/android/download/6/xt902-cm11-patch.zip

導入手順は次のようになります。
1) 最新リカバリを焼く
fastboot flash recovery TWRP-2.6.3.2-moto_msm8960-hdpi.img
2) リカバリからCM11とパッチを焼く
cm-11-2014XXYY-NIGHTLY-moto_msm8960.zip
xt902-cm11-patch.zip

以上です。

>>567
乙です
このパッチにAPNconfとDialer入れて焼いてもいいんですか？

>>568
ども。
APNconfやDialerは入れる必要はありません。
統合ビルドになったため、201M(XT902)では、Verizon用の設定が適用されません。
ですから、このパッチを焼いた状態で、手動でAPNを追加すればSoftBank 4Gに接続できます。

追加で調べてみました。
moto_msm8960はグローバルフォン(GSM/WCDMA/CDMA全対応)になっています。
強制的にGSMフォン(GSM/WCDMA対応)にする場合は、KitKatでは、
/system/priv-app/TeleService.apk
を変更する必要があります。
Nexus5(hammerhead)のTeleService.apkに入れ替えると、
GSMフォン(GSM/WCDMA対応)になることを確認しました。

>>569
技術的なことはあまりわかりませんが、今度時間がある時に導入してみます。
CM11のランチャーの異常なもっさり感はやっぱバグだったんですね。
判明してすっきりしました。
説明ありがとうございました。

>>567
乙です。

>>567
ありがとうございます。もっさりだったのが快適になりました！

気のせいかもしれんがCM11の9日のNIGHTLYから12日のに変えたら電池持ちが良くなった。

すいません聴きたいのですが、
root化してsoftbank4GSIMでのパケット代変動ありますか？
青天井にならなければroot取ろうと思うのです…

>>575
Stockのroot化だけなら問題はないが
カスタムROMを入れるなら自分でAPN設定しないと死ぬ可能性は普通にある。
というか、もう少しいろいろ自分で調べないとroot取るのはやめた方がいいと思うのが正直な意見だ。
大体、青天井になるのにroot取る意味あるかい？

RAZR M XT902 (Softbank 201M)用にRootkit作ってみたんだけど再起動したら
RootはずれるからRoot取得したら直ちにMotopocalypseでBootloaderをUnlockすること。

スレの方法でRoot取得しようとしたんですけど情弱すぎて失敗してしまいます。
具体的に言うと145-147,270-271,273さんを参考にさせてもらったんですけど、
以下の画像のようにError messageが表示されてしまいます。
どなたか正しく実行可能なFile及びCodeをを貼っていただけないでしょうか。
このスレのRootkitが作りたいんです。お願いします。

画像
//drive.google.com/file/d/0B6Qwpzwn1Tr_eVRBeVZmQVlkZmM/edit?usp=sharing

作ってみたRootkit
//drive.google.com/file/d/0B6Qwpzwn1Tr_LTJ0NE5sMXZ1aVU/edit?usp=sharing

root化したあとに
上手くＣfwがインストできないな
なんでだろ

ールを省略したり全角半角混ざってるからじゃね

これはSIMフリーにはならんのか
ガックリ

rootだけじゃな
あまり意味ないゴミスマホだね

>>581
1年半前のスマホに対してゴミとか

Motorola、エンドユーザーに新ファームウェアをテストしてもらう「Test Drive」プログラムの実施を計画、まずはDroid RAZR MのAndroid 4.4.2アップデートから
http://juggly.cn/archives/111301.html

>>583
キットカット来るのか？

>>584
キャリヤがやる気にならないと無理

CFWでDOCOMO SIMでも
うまく動作しますね

>>586
CFWってなんだ？PSPか？

キノコのシムだとたまにつながらないときがあるな。同じ症状いる？
もーすこし改善してみるよ

あ

すみませんが、私は東京の池袋の近くに住んでいる、モトローラrazrm201m Softbank を 2台買った、 水曜日に海外に行くそれでプレゼントとしてそのモトローラを両親にあげたいけど私はシムロック解除できないんです。 誰かシムロック解除をやってもらう? 本当に助けて

チェケラッチョ

ホーム画面にエラーでて
工場出荷状態にもどせばどうにかなるかなとおもってはいるんですが
コマンドで工場出荷状態へできますかね？
recvaryモードでもこの機種factoryでなかったもので。
ご教授おねがいいたします。

>>590
Sorry,but :-(
このスマートフォンは、かなりrootedが難しいです。元々の基盤はxt907ですが日本の要求にあわせてFeliCaなど組み込まれていますので、それらに対する調整が必要です。
201Mは日本でも出荷数が少ないのでユーザーが少なく、また他に比べて機能もシンプルなのでroot要望も少なく、結果的にhackする人があまりいません。
故にここで挙げられている情報以外は期待に添えられません。ごめんなさい。
あなたがEnglish-speakerならばここではなくXDA forumに行くことをおすすめします。
good luck!

カスタムＲＯＭ
ＤＬできねーな
どこかないかな？

simロック解除できたら
なかなかいいマシンだね

>>595
俺も解除してる
気に入ってるよ

ちょっとためしたいことあって
full_xt907-ota-eng.dhacker29-110813.zip
もってるかたいません？

いるよ

>>598 よろしくです。
動作確認してみたいんので
もってたらよろしくです。

simロック解除したらMVNOにいいな。

>>600
もーできてるじゃん

できてる とは言うが、一度も手法は出さないんだな

>>602
自分でググレ

http://www.musbi.net/sys/c/116107105.html
でもSIMフリー機器ではじめてきたな
できるやつはできる

+　　　+
　 ∧＿∧ 　+
　（0゜・∀・）　　　ワクワクテカテカ
　（0゜∪ ∪ + 　　　　　　　
　と＿_）__）　+

GWってことでsimロック解除方法教えて下さい

SIMロック解除してどうするのでしょう。対応周波数を考えると結局SBのSIM刺すしかないのでは？海外のことは知りませんが。

まぁ大体察しはつくよ。（見当違いかもしれないけど）
全パーティションのバックアップをとった後
xt907のStock romを無理やり焼いて、
さらにSptintかVerizonあたりのSIMを刺し、業者から
買った解除コードを入れたら通ったってとこだろう。
その後パーティーションを元に戻す。
子供がパソコンかじってゴニョゴニョしたところで
何とかなるものではないから広まらない。

>>607
docomoと格安SIMも使えるのでは？

>>606
ムスビーかなんかで
シムフリーm201mかったほうが
はやいぞ
14000くらいだろ

>>609
FOMAの2.1GHzだけ（つまりプラスエリアも不可）ですよね。それで問題なければいいのでしょうけど。

正直、旅行で田舎行く時はプラスエリア対応じゃないとつらい

>>609
いけるよ

>>613
おいらも格安シムで運用してるが
このスマホ小さいのはいいが
二台持ちには重い

>>614
simロック解除方法は>>608な感じですか？

>>615
はい

ヤフオクでロック解除を出品してる人が現れたね

この機種小さくて使いやすいね
iPhoneと同じぐらいの大きさで
0.3インチ画面が大きい

AmazonでSIMロック解除済みの201M 13800で出してますね。

てめえがだしてんだろうがしね

SIMロック解除代行業者はないでしょうか？

製造ロットか何かで一発で行けるやつと行けないやつがあるかも

>>595
実用性なら解除する意味ねーだろシッタカのカスは今すぐ死ね

落ち着けよハゲ

SIMロック解除したいですね、なが一つ方法でもないでしゅうか？

>>625
異人さんもこんなに一生懸命ですし、
偉人さん手順の解説を！

>>625
中国からか…色々大変だな。

>>624
はは禿げちゃうわ
まだセーフや

SIMロック解除これか。1600円くらいだ。
ttp://item.taobao.com/item.htm?spm=0.0.0.0.rivEX8&id=36313348460&b=danpin_zhuxinxi_up2

日本語でSIMロック解除やってくれる会社はないのかね？
あと、SIMロック解除したとして、対応するバンドは通常通り？
FOMAプラスエリアで使われてるバンドにはハード的に非対応？

SIMロック解除しただけで対応バンドが変わるなんて端末、世界のどこ探しても存在しないよ。
やりたきゃ自分でNVとEFS弄れ。

ここで海外ロム焼きしてベライゾンsim刺しで解けるって前読んだけどモトローラってソニーで言うflashtoolみたいなのはないのかな？

RSD Liteじゃねーの

>>630
杉並にあるよ
やってもらたし
場所は自分でネットでさがしてね

先日このスレの情報を参考にroot取得、Bootloader解放、CM11を焼いて快適に運用させていただいています。ありがとうございます。
>>390さんのAPN取得アプリなのですが、取得したユーザーIDが見た目とクリップボードにコピーしたものと違う文字列になるのは自分だけでしょうか？？
具体的には、アプリでは
**********
と表示されるのですが、これをクリップボードにコピーすると
**********M
となるのです。PWではこのようなことは起こらずIDだけこのような状態です。ちなみにどちらの文字列を入力しても問題なく繋がるので、取り敢えずアプリで表示されたそのままのIDで運用しているのですが、ちょっと気になっています。

>>635

> 取得したユーザーIDが見た目とクリップボードにコピーしたものと違う文字列になるのは自分だけでしょうか？？

　私はそんなことなかったですね。fourgsmartphoneに繋がっているのなら問題ないのでしょうが。

4.1.2でカスタムリカバリーに失敗してもsbf焼いてやり直せばいけるな
先人に感謝

みんなカスタムROMなに焼いてるの？

cm11

俺も普通にCM11だな
もう4.4.4になってるな＾＾；

PACMANかSlim ROM焼いてみようかな

pacmanは結構いい感じだな
ナイトリーはほぼ毎日更新されてるし

ヌルサクなん？？

ヌルサク
コンパクト

すみません
ここのスレで言われてる『ROM焼き』とは何のことでしょうか
2年ぐらい使ってるのですが分かりません

ロック解除済購入して、巷のMVNOシム入れてみたけどLTE使えない？！TDD-LTE機種だからってことでおk？まあ、3Gでも十分だけど。

>>646
FDD-LTEは非対応

CMなんだが昨日のNightlyから焼こうとするとエラー吐いて失敗するな。Bootloaderがどうのこうの。なんだこれ。

昨日のNightlyからKitKatのBootloaderが必須になったみたいだね

kitkatのsbfとkitkat用のtwrpで問題なかった

>>650
最新のOTAをRSDで焼いて、BootloaderをUnlockすればいいってことですか？

入れたのはいいけどストアに繋がらない

>>651
xt907の奴なら最初からアンロックされたから
たぶん要らないはず、責任は持てないけど

>>652
どうもありがとう。
でもストア繋がらないんじゃちょっと様子見ですね＾＾；

RSD lite使ってもStockに戻せなくなったｗ
5/22でtz.mbnが焼けなくて詰んだ
オワタｗ

とりあえずxmlからtz.mbnの行を消して焼いてみれば？
後からfastboot flash tzが出来ればいいけど

>>655
有難うございます
xmlから該当行削除して焼いたら一応起動は出来たけどJBにアップデートしたら
起動はするけどアップデートに失敗しましたって出たｗ
そしてfastboot flash tzやってみましたが

unknown partition 'tz'
error: cannot determine imege filename for 'tz'

と出て焼けなかったです。
一応起動はしたのでいいのですが、rootが取れないというｗｗｗ
7月1日以降CM11のBootloaderのために何も考えずに
Verizonの4.4.2のOTA焼いてバンド変更終了ｗｗｗ状態だったのが起動は出来たのでちょっと救われました
ありがとう＾＾：
なんとか戻す方法探さないとなあ……

fastboot変えてみ

towelrootを使ってroot化した奴いる？
出来ないならこのスレの方法で取得するけど

towelrootだけではTOMOYO miyabiを突破出来ないので無理かと
towelroot仕掛ける前にbackdoor仕込んでおけばいけるかもしれないが
それなら今の手法と変わらない

>>656
コマンド間違ってないか？
fastboot flash tz zipから解凍したtz.mbnのパス
それか上の方に出てるmoto-fastbootってのを使ってみては？

>>659
なるほど、現状のroot権限取得の手段は最新バージョンでも行けます？
契約した時禿にアプデされてて

>>657
moto fastbootでもダメだった…
ありがとう＾＾；

>>661
問題ない
禿が見捨ててくれている限り
この端末は問題ない

>>660
パスは間違ってないと思います、同じフォルダのその他のファイルはfastbootで焼けるんで。
とりあえずxmlの記述とファイルを4.4.2のtz.mbnに入れ替えてRSDやったら3行削除だけで進められました。
意味わかりません……
でもその後JBでのアプデでエラー吐きますｗ
201ってBootloader単体で焼けないんですかね？苦手な英語ばっか読んでて疲れました＾＾；
情報どうもありがとうございます。

>>663
ありがとう

NexusみたいにFactory Imageに単体のBootloaderのイメージファイルが入ってたら楽だったんだけどなあ

>>666
664です
やっぱり単体では無いんですね……
なんとかStockのJBでroot取り直せたので今日はここで諦めます。
CM焼いてもSBのロゴから進まなくて起動出来なくなったのが痛いですが

最新のCMに6/29のナイトリー(JBのBLで動く4.4.4)のbuild.prop突っ込めばとりあえずストアは動いた
そのままじゃ重いから手直しは必要だけど

というかwifi機だから考えもなくベライゾンOTA突っ込んでみたけど
キャリア周り以外はxt907とxt902でそんなに違わないよな？

誰かParanoidAndroid焼いてる人いるかなあ？MMSのUserAgent以外でどこかいじった方が良いのかねえ。今のところ特に問題なさげなんだが。

>>648

M8は焼けましたよ。

http://imgur.com/Z4t74xC
あーやっとSIMロック解除できた

あとは4.4.2のGPEを入れたいんだが、4.4から別のロックがかかるらしいからまた面倒だ

>671
解除出来ても、画像だけうちらに見せられても何の足しにもならんよ。
解除方法の概要だけでも分からないと

iphone5の黒simもおｋだった　(当たり前か
NVの1877番を弄ったら、800MHzも普通に使えたよ
電子レンジでしか試してないが、docomoプラスエリアもおｋってことかな
ただ、LTEの項目は弄ってないのに、3Gしか掴まなかったiPhone5黒SIMで4G掴むようになったんだよね
こういうもんなの？

>>671
RadioCommの使い方がさっぱりわからないｗ
ヒントでいいからお願いします＾＾；

これってPCから初期かする方法ある?

UQのB41掴まないんだけどだれか掴んだ人居る？

KK Bootloader、3.4Kernel導入してる人いるかなあ。CM Nightly焼きたいので色々試してるんだけどなかなかうまくいかない。

KKのBLって何をどこまで焼いたの？
tz.mbnまで焼くとBLアンロックしてても(or後からしても)、SecureVersionが上がっちゃって
softbankストックはもちろん、JBに戻せないよね？

これが戻せる(SoftbankのSBFが焼きなおせる)なら、KKのSBF焼いてみたいんだけど

初歩的なことなんだろうけど二つだけ質問
>>273の恒久Rootのコマンドは>>270-271のどのタイミングで通せばいい？
それと、システムバージョン9.3.102ビルド番号9.8.2Q-34_SMJ-102でも可能ですか？

すみません、自力で強行突破しました。
これでAdawayが使えます、ありがとうございました。

>>678
やっちまった俺が通りますよｗ
tz.mbnの行を抜いてRSDで焼けば一応SBのStock動くけど、まあCMとかカスロム焼けないというｗｗｗ

Root、ブートローダアンロックまで行ったのにRomが焼けない
RSDLite使っても一覧に端末が表示されない、なんでじゃ
どなたか教えてくれ

>>681
たぶん、XT907のKKに近いかたちになってるんだろうけど、
今の状態としては
http://forum.xda-developers.com/showthread.php?t=2786016
ここの(KK)BL LockedのJBシステムってとこなんだろうな
そっからBLunlockedにもってくには、XT907のKKをそのまま焼ききって、
Towelrootから(KK)BL Unlock すれば、CWM入れて(KKBL対応の)カスロム入れられるってところか

あれ？
KKBLでJB or ICSのシステムが動いてrootとれれば、それでunlockまで持っていけるんじゃないのか？
よう分からなくなってきた

>>683
確かに焼き切れば普通にCMとか動いたんだけど
BLにRadioも入ってるからSBのSim認識しないんだわ＾＾；
なのでSim unlockの仕方を知りたいです（切実）
まあエラー出てもSBのストックのJBまでは動くんだけどさ、CMをまた焼きたいですね。

>>682
カスタムRecoveryから焼けるだろ？
なんでカスロム焼くのにRSD使うんだよ？

RAZR Mのrootの取り方を
解説してるサイトはありますか？

情報はこのスレ内だけでしょうか？

>>685
勿論質問前に試しましたがcwmでState7エラー
twrpだとパーティションエラー吐いて焼けず
OTAの4.4.2からワンクッション置こうと思って試行したけどそれも同一エラーでした

それBLアンロックされてないんじゃない？
JBのBLだとありえないから
表示だけunlockedで実際lockedとか、もう少しxda調べてみたら？

>>688
なるほど、表示だけアンロックってのもあるのね
調べてみます、ありがとうございました。

M9はまだだが、JBのBLで動くNightly？
http://download.cyanogenmod.org/?device=moto_msm8960_jbbl

>>690
まじかよ8/5版の人柱になってくる

とりあえず成功したっぽいから再起動…　CM11起動成功。
少しなかり試用してみます

起動後少し使った後Playストア入ってないのに気付き、adb通すもなぜかリカバリ入れず仕方なくデフォで入ってたターミナルからリカバリ入り（もちろん4.4の共通adbドライバ？は入れてる）
>>496のgappsをTWRPからインストール後、Playストア問題なく動作。
USB接続のファイル転送時などに時々エラーあり（ケーブルの劣化のせいもあるかも）、スリープにできない時もあったがその他は良好。
4.1.2からもCM11を使用することが出来ました。

今まででも、JBのBLでsnapshotのCM11(M5〜M8)なら使えてただろ
ここの1に書いてあるじゃん
http://forum.xda-developers.com/showthread.php?t=2735565

そうなのね、すまんかった
なんか一度時間切れで液晶暗くなって消灯した時に液晶輝度が最低になるバグあるな

>>695
そんなことなったことないが

>>696
マジで？
パッチとか何も要らない筈だよな

俺も輝度バグ起きるぞ

再確認したけど、時間切れ消灯以外でも起こるっぽいな

因みにjbbl用Nigktlyの20140805と20140806で確認

>>697
そうなんだ
screenfilterとかってるから
気づかないだけかも

http://forum.xda-developers.com/showthread.php?t=2735565&page=2

ウェイクアップ時に輝度が極端に低くなることはありますけど、そのまま使っていてもすぐに元に戻るので、あまり気にしていませんでした。CM11の方は皆さんそうだったのですね。

アマゾンとかで売られているＳＩＭフリー　Ｍ２０１は
本当にＳＩＭフリーなのか？なぞだな

うーん、jbbl版CM11NightlyでAPN設定保存できないのは自分だけ？

輝度バグ、発生しても再度液晶スリープさせれば戻るね
何度かスリープ繰り返してるとまた発生するけど

>>704
NightlyじゃなくてM8SnapShotだけどAPN保存できないよ

なんかCMアップデートする足袋に内部ストレージ食われてく
もちろん終わったアップデートファイルは消してるし、esで隠しファイル全部含めての総容量確かめても1GBくらい余計に食われてるんだけど…

>>707
内部ストレージのbp-dumpsフォルダが太っていませんか。中の名前が日付・時間のフォルダが結構でかいので時々手動で削除しないとストレージが徐々に食われていきます。

>>708
回答有難う御座います、そのようなフォルダは見つかりませんでしたがcmupdaterフォルダの中身（アップデートのzipファイル）はこまめに削除しています
少し試行錯誤してみましたが、恐らくアプリのインストールが内部SDに行われている為、様々なキャッシュやファイルが膨れただけのようです
お騒がせして大変失礼しました、良い端末ですがやはり実測4.5GBでは少し辛いです。

ここ読んでroot化できたけど...
motopocalypseでアンロックできねぇ
バッチは完走して成功っぽいのになんでだ

4.1ならアンロック出来ないよ
ただ、CM11入れるだけなら4.1のブートローダーに対応したjbbl版がある
あとは、もしかしたら一時rootでは無理かもしれない

アンロックしなけりゃ、jbbl版のCM11だって焼けないだろ
何の話をしてるんだ？

>>712
>>711をエスパーすると、
公開されてないbootstrapなCWMリカバリを使って、
これまた公開されてないjbカーネルで動くkexecのようなCM11を入れられる
って言ってるんだと思うぞ

ハカーだな

あれ、JBのアンロックって不可能で解除は見かけだけじゃなかったっけ
なんか勘違いしてた、ごめんなさい

処でTWRP派って少数派なのかね、みんなCWM使ってるみたいでなんか不安

いろいろ調べたけどCM11で内蔵ストレージと外部SDを永久的にスイッチする方法ってないのかな
CM10.2なら見つかったんだけど

>>714
リカバリはリカバリでしかないでしょ、好きなの使えば

4.0.4 → OTA4.1.2したんだけど、スレ見て全部rootツール試したけど全部ダメ。
これは何となく良さそうな気がするんだけど、どうだろう？
Smart Actions のexploitかなんか使ってるのだろうか、見たことない手法。
ttp://www.droidviews.com/root-motorola-droid-razr-maxx-on-android-4-1-jellybean/

>>717
SBのStock 4.1.2でroot取れないとかない。普通にroot取れるぞ。
>>270-271を見て出来ないなら諦めたほうがいい。

>>718
(3)でつまづく。
not foundって出て先に進まない。なんでだ。。。

adb shell
shell@android:/ $ cd /data/local/tmp/
shell@android:/data/local/tmp $ chmod 777 *
shell@android:/data/local/tmp $ ./unlock_security_module
shell@android:/data/local/tmp $ ./break_setresuid
shell@android:/ $ cd /data/local/tmp/
shell@android:/data/local/tmp $ chmod 777 *
shell@android:/data/local/tmp $ ./unlock_security_module
shell@android:/data/local/tmp $ ./break_setresuid
shell@smq_t:/ $ shell@android:/ $ cd /data/local/tmp/
/system/bin/sh: shell@android:/: not found
127|shell@smq_t:/ $ shell@android:/data/local/tmp $ chmod 777 *
/system/bin/sh: shell@android:/data/local/tmp: not found
127|shell@smq_t:/ $ shell@android:/data/local/tmp $ ./unlock_security_module
/system/bin/sh: shell@android:/data/local/tmp: not found
127|shell@smq_t:/ $ shell@android:/data/local/tmp $ ./break_setresuid
/system/bin/sh: shell@android:/data/local/tmp: not found
127|shell@smq_t:/ $

>>719
必要なファイルは2）で配置した？
出来れば2）の情報も欲しい
処でjbblで動くCM10.2は無いのかね

>>720
統合前のXT907の焼けばいいじゃん

>>721
おｋ、時間出来たら試してみるわ
どうしても内蔵ストレージと外部入れ替えたいから必要になったんだ

>>720
ほんとに、書いてあるとおりに貼り付けただけ。


H:\201M\root>adb push su /data/local/tmp
3916 KB/s (96260 bytes in 0.024s)

H:\201M\root>adb push Superuser.apk /data/local/tmp
3987 KB/s (1858064 bytes in 0.455s)

H:\201M\root>adb push busybox /data/local/tmp
4018 KB/s (1745016 bytes in 0.424s)

H:\201M\root>adb push auto_root.sh /data/local/tmp
582 KB/s (1789 bytes in 0.003s)

H:\201M\root>adb push unlock_security_module /data/local/tmp
3872 KB/s (146720 bytes in 0.037s)

H:\201M\root>adb push break_setresuid /data/local/tmp/
3415 KB/s (76948 bytes in 0.022s)

H:\201M\root>adb push mole-plough-ccsecurity.so /data/local/tmp/
2656 KB/s (13600 bytes in 0.005s)

H:\201M\root>adb push mole-plough-lsm.so /data/local/tmp/
2649 KB/s (13568 bytes in 0.005s)

>>720
ちな環境も。

System Version: 9.3.102.201M.SBM.en.JP
Model Number: 201M
Android Version: 4.1.2
Baseband Version: SM_T_BP_1539.000.35.03P
Kernel Version: 3.0.42-g721d60d
Build Number: 9.8.2Q-34_SMJ-102

念の為必要なファイルを端末内からの転送ではなくてC:\testフォルダ作ってそこにぶち込んでやってみたら？

>>724
全く同じ環境（システムバージョン）でRoot取れてるから取れると思うんだけどなぁ…
adb shell通るならADBドライバは入ってるだろうし…
試しにひと通りコマンド通した後に su だけ入れてroot取れない？

>>721
https://download.cyanogenmod.org/?device=xt907のCM10.2焼いたけどパーテションエラーで蹴られたorz

リカバリのバージョン違いだろ
>>567 で、もっさりって書いてあるんだからやめときゃいいのに

うーん、それならjbblのRazrMに焼けてbuild.propで内蔵と外部スイッチできるROMって何がありますか？
何度も質問大変申し訳無い…

>>725
いや、これローカルのドライブ（Ｈ）から転送してる。
端末内転送とか出来るのか、いいな。。。

あれ、端末内からやってたんじゃじゃないのか
端末名にrootってなってたから勘違いしてたわすまん

なんだ　まだ誰でもsimロック解除できる手段確立されてないのか
こちトラrazr i買っちゃうぞコラ！

確立はしてる　できる奴はできる(>>671とか
ただ、その誰もが手法を出さないだけ

今ならMotoG4Gだろ

>>724
cdでディレクトリ移動した後に
余計なパス書いてるってオチじゃね？

>>734
どこが？

adb shell
shell@android:/ $ cd /data/local/tmp/
shell@android:/data/local/tmp $ chmod 777 *
shell@android:/data/local/tmp $ ./unlock_security_module
shell@android:/data/local/tmp $ ./break_setresuid
shell@android:/ $ cd /data/local/tmp/
shell@android:/data/local/tmp $ chmod 777 *
shell@android:/data/local/tmp $ ./unlock_security_module
shell@android:/data/local/tmp $ ./break_setresuid
shell@smq_t:/ $ shell@android:/ $ cd /data/local/tmp/
/system/bin/sh: shell@android:/: not found
127|shell@smq_t:/ $ shell@android:/data/local/tmp $ chmod 777 *
/system/bin/sh: shell@android:/data/local/tmp: not found
127|shell@smq_t:/ $ shell@android:/data/local/tmp $ ./unlock_security_module
/system/bin/sh: shell@android:/data/local/tmp: not found
127|shell@smq_t:/ $ shell@android:/data/local/tmp $ ./break_setresuid
/system/bin/sh: shell@android:/data/local/tmp: not found
127|shell@smq_t:/ $

「shell@android:/… $」
の部分はコマンドプロントなんだが、そこから自分で入力してるんじゃないか？

あのー、
OTA4.1.2に上げて遊んでるうちにbrickしたのでRSDで >>201 のSBM4.0.4焼くとダウングレードダメって
怒られるのですが、どのFW焼けばいいですかね？

そもそもRSDに端末表示されないのって何でや
Brick怖くて冒険できない

>>737
xmlの中の数行を削除して焼けば行ける。

>>735
cdでディレクトリ移動したら
chmod 777*
とかだけだぞ打つのは。

>>739
もうちょっと教えて欲しいのですが、数行とはどれを削除すればいいでしょうか？
boot.imgで躓くのですが、これ無いとOS入らないでしょうし...

>>739
念のため
>>331 の３行はもちろん消してるんですけど、以下のエラーで焼けません。
Failed flashing process. 14/22 flash boot "boot.img"-> Phone returned FAIL.

>>739
連投すいません、うまくいきました！
躓いた箇所２つsystem.img.ext4 と boot.img 行削除したらいけました。
問題なさそうに動いてるんですが、別途入れたほうがいいんですか？

>>743
動いてるならとりあえずブリック状態よりはいいのでは？ｗ
jb bootloaderのCM11あたりをカスタムリカバリーで焼いてみたらどうですか？

>>734
これ >>740 でした あざっすm(__)m

さっそくＣＭ１１の０９０２ナイトリーにして、焼いたらWifi認識しないので焼き直そうと思ったらエラー。
焼き直しって、ワイプしてからするものですか？

4.1(JB以前)→4.4ならパーティション情報違うからワイプ必須だった気がする

ModでいいからAndroid L作られないかなぁ

>>746
ワイプしたらうまくいきました、あざっすm(__)m

rootしたら６４GのSDカード認識したりする？

>>749
rootしなくても認識する
ただしfat32フォーマットしたもののみ

え、すごい使えんのか

完全にZ1fに乗り換えたんで、置き土産しとくわ
-SIMロック解除の方法-

bootloaderロック解除済みが前提
http://sim-unlock.net/
ここでDROID RAZR Mのコードを買う XT907な
オレのときは11.99EURだったわ 届くのに5日くらいかかった記憶がある
コードが届くまでに、SoftBankシステムのバックアップをCWMでとっておく
http://sbf.droid-developers.org/phone.php?device=8
で、VRZ_XT907_9.8.1Q-78-1_CFC.xml.zipを落として、
abootをfastbootで焼いておくといい(>>331が役に立ちました)
同様に、boot、systemをfastbootで焼く(他のパーティションは焼かなくていい)
で、CWMでFRとdalvik消して起動、ドコモのSIM指すとコード入力画面が出るから
コード入れてSIMロック解除完了
で、CWMでバックアップを戻して終わり
おサイフ使ったこと無いからわからんけど、おサイフアプリ起動時にとりあえずエラーは出ないよ

不安に思う人は、まあ、バックアップとっておけば、bootとsystemしかXT907に改変しないからさ、いつでも戻せるでしょ
損するとしてもコード代くらいだし、ブリックしても禿sbfあるしさ

>>379はちょっと惜しかったんだね　書かないだけで解除しちゃってるかもだけどｗ
ということで、GoodLuck！

おんぎゃあああああああああああああああああああｗ

kkblのcmでbuild.propにro.com.google.clientid=android-motorola
を追加してやらないとストアに繋がらなかったんだけど
xda見る限りじゃ201mの問題？

iPhoneが大型化した今、4インチ台前半の小型Nexs端末を出すのです！

>>752
ありがと。

いつの間にかJBBL版にもSnapshot来てたのね
輝度とかどれだけ改善されたかなぁ

あれ、Snapshot当てたらロゴループ入りおった
どないすっぺ

>>758
wipe

>>759
リカバリ入ってリカバリしてアプデ落とし直したら上手く行ったわ
すまんかった。
輝度バグはまだ治ってないのね…

ここのスレの先駆者のおかげでroot取ってSIMロック解除して
無事にMVNOのSIMで使えるようになりました。�dクス

自分がハマったのはfastbootでVerizon版のsystemを焼こうとした時に
Max-sizeが何ちゃらとかエラーメッセージが出て失敗してしまい、暫くfastboot状態で闘うハメに

結局SBM版のシステムを解凍したフォルダにVerizon版のabootとbootと
systemだけをコピーしてxmlのmd5も該当のモノに差し替え
それをRSDLiteで焼いたらやっと立ち上がってくれたので
ドコモのSIMを挿してロック解除、
またSBM版に焼き直してroot取り直して完成

久しぶりに手間かかったけどRSDLiteに助けられますた。

>>761
焼き方よろしくです。

安くなってきたので買おうかなと思ってます。　焼き方教えてください。

何をだよ
CM11焼くのか>>752のやつか

具体的に何ができないのか分からんとアドバイスも出来ないし
ありがたいことにスレの皆さんが丁寧にまとめてくれてるから
ここを1から読んで理解できないならやめといたほうがいいで

俺は >270 読んでもroot化できなかった。簡単にやり方教えろとまで言わないが
みんなはどこでこんな勉強したんだ？

IS01の4.0.4焼きの頃から鍛えたから

漏れはHT-03AやGalaxy Sの頃から鍛えたからw

003SHのゆとり

初めてrootとった奴、初めてSIMロック解除した奴と、それに試行錯誤した奴達以外、
先人のコマンドをなぞってるにすぎない

鍛えた()　ギャグだよなｗ

中華padでなら文鎮からの復帰をある程度切り開いた記憶
正確には先人様の訂正程度だったけど。

>>761
うまくななかなできないな
SBM版のシステムを解凍したフォルダにVerizon版の
abootとbootとsystemだけをコピーしてxmlのmd5も該当のモノに差し替え
たＲＯＭほしいです。

>>772
SBM版のシステムを解凍したフォルダにVerizon版のabootとbootと
systemだけをコピーしてxmlのmd5も該当のモノに差し替えるだけじゃん

久しぶりにFRしたから気づいたけど
必要なのは>>754じゃなくてro.telephony.ril_class=MotorolaQualcommRILだった

>>273 の恒久ルートってどこでいれるの？

>>775
root取ったの昔だから詳しくは忘れたけど多分手順4の3行目

>>776
ありがとうございます。ふつうに
ついでにですが、CWMいれて再起動した後になんか文字がでてきて、そのあとSBマークでてきて普通に再起動してしまったんですが、
これでおｋなんでしょうか？

>>777
申し訳無いが知らん
きちんと起動するならいいんじゃねーの
ロゴループなら御愁傷様、fastboot(パソコンから操作するモード)かRSDlite(PCからOTAが焼ける)使って復旧しな

了解です。CWMについてはまた調べてみようと思います。
恒久ルートのことでもう少しききたいのですが、
(手順�Cの3行目〜busybox/)→(恒久ルート1行目)
　　　　　　　〃　　　　　(恒久ルート2行目)…
(手順�Cの4行目)…

と打ち込んでいけばよいのでしょうか？

>>779
三行目以降全差し替え以降手順5にシフト
と言うかこれぐらいコマンド見て自力で判断しろ

あーすまん間違ってるかも
差し替えの行数多分間違ってるわ、少し確認するから待って

すまん、手順4丸ごと差し替えだと思う
偉そうな口叩いといて間違うとか恥ずかしいorz

>>773
おねがいだぉ〜
ＭＤ５とか
意味わかんないだぉー
VRZ_XT907_9.8.1Q-78-1_CFC.xml.zipも見当たらないしさ
おねがいだぉー

>>782
ありがとう。
なんとか恒久ルートとれました。

root化できました！
でも、パズドラできなくなりました(´；ω；｀)

super suの設定からsupersuの再インストールして、またプレイストアからsupersuをインストールして、スーパーユーザーの有効化のチェック外せば、スクフェス起動したよ。
パズドラは分からん。

root化での特定アプリの動作運云々は、機種固有の問題じゃないのでスレ違い
つか、分かってるんだろ？　こんなとこで聞くなよ

>>787
そんなに怒って書くことか？
あんたストレス溜ってんじゃね。

リカバリーモードで赤三角ドロイド君出てそっから進まないんだけど、何がまずい？
rootとアンロックまでは確認した。

>>789
それstock recoveryやろ
ddかfastbootでCWM焼いて、どうぞ

>>786
ありがとう！
できました(*･з･*)

>>710と同じ状況です...
管理者権限取れていると思うのですができませんでした

>>792
スレの前半の情報とxda見ながらやればできたよ
カスロム入れてないけどunlockedにはなった

今気づいたが、まだこのスレPart1なのなｗｗ

使ってる端末違うがこのスレ勉強になるから見てる

どのROMが安定よろしいか
ご指導よろしく

CM11のsnapshot
もう直この端末にもLolipop来るかなぁ

cm-11-20140218-NIGHTLY-xt907
うまく焼けないな
twapのバージョンですかね？
改善策わかる方いたら よろしくです

moto_msm8960_jbblのほう
Motorolaのmsm8960端末はまとめられた

cm-11-20141008-SNAPSHOT-M11-moto_msm8960_jbbl.zip
って
TWRP-2.6.3.2-moto_msm8960-hdpi.img で焼いていいのですか

焼いたらわかる

TWRPってちゃんと使えてる？

音量キーと電源長押しでも入れないや

XT907のaboot焼いたか？

このスレだったかプラスエリアにも対応したってみたけど、結局対応できるの？

AndroidL、公式からは見放されたか。
CMシリーズで対応してくれないかなぁ

結局KKのBL焼かないとmsm8960のrom焼けない？
RSDからKKにしたやつ動作どうよ

TWRPでバックアップつくると、いっきに本体の空き容量が減ってしまう

Link2sdはダメだったんだけど、データをSDに移動させることって可能？

可能らしいよ
switch sd root辺りで検索すると出る出る

CMでお財布つかえると
なかなかいい機種なんですがね

M12きたね、ブートアニメーション変わっててびっくりしたわ

>>810
少し調べたけど出てこないぞ…

>>811
それは勘違いだな
M12であって、CM12じゃないぞ

CM12は12リリース予定とかどっかで見た気が
いずれにせよ今回はややこしいな

誤字ってる…
>>813の12リリースは12月リリースと読んでくだせえ

M12か把握
CM12は本家が安定するまで様子見だっけ

>>810
ブートアニメー変わってなくない？

よく読めよ早漏どもｗｗｗ

もちろん「xt907 M12」でもググったけど情報でなかったよ
早漏なのはちょっとした休憩時間に3分以内に抜く必要があったから身につけたスキルだよ

>>816
マジかちょっと再起動かけてくる

再起動かけてきたけど変わってたよ、ピントあまりあってない上にカメラ写り込んでしまって申し訳ないがこんな感じ
http://imgur.com/4VKtkol

ごめん、Android Lのテーマ適用してたの完璧に忘れてた
ブートアニメーションの件は忘れてくれ

怪しすぎるけどちょっと人柱になってくるわ
http://tieba.baidu.com/p/3410757221?pn=0&

別に怪しいもんじゃない
そのCM12はXDAのCM11スレの>>1の下にあるリンクと同じもの
だが、KKのBLが必要だが、そういうところは調べてるのか？
http://forum.xda-developers.com/showthread.php?t=2735565
https://twitter.com/dhacker29/status/533142687873265664

いや、全く
とりあえずxt907の海外OTA焼いてみるわ

RSD Lite使えないんだが…
Windows8 64bit環境でVerを5.7に戻したりUSB2.0に繋ぎ直してもダメ
CMDからadb shell rebootで再起動するからドライバは通ってると思うんだけど・・・

CM12はなんとか動いたけどまだ挙動が怪しいな
suだけは動かなかったからsupersuのベータ版を焼いたけど

仕方がないのでキーボード叩いて自力でMfastbootでboot.imgとsystem.img焼いたけど液晶反応しない・・・
MicroUSBとスピーカーも死んでいるらしく充電表示やMYPケーブルの使用もできない、一体どうすればいいでしょうか・・・

窓から投げ捨てるしかないだろう
今後一切、root化やROM焼きなんて考えちゃだめだ
いい勉強になったな

kkblを焼くんだったら
http://sbf.droid-developers.org/phone.php?device=8
ここか
http://motofirmware.com/files/file/378-verizon-xt907-442-kpa20101-cid2-cfc-1ff-svcxmlzip/
ここのファーム一式だぞ？

>>829
上のリンクで落としたboot.imgとsystem,imgのみしか焼いていなかったので
ダメ元で.xmlファイルに記述されていた内容をmfastbootで打ち込んだ所なんとか回復しました…
これで5.0特攻できます、ありがとうございましたm(_ _)m

CM12焼いてみたけどめちゃくちゃヌルサクで楽しい
マテリアルデザインは好印象だけどクイック設定が一発で出せないのが不便かな
まあいずれ実装されるかXposedでなんとかなるでしょう
あとこれの難易度が鬼ｗ
http://i.imgur.com/V4pFIQN.png

何度もすみません、リカバリ起動しないんだが何でだろ
ちゃんとxt907対応をmfastbootで焼いてブートメニューからrecovey選んでもunlocked bootloaderで暫く待たされてから通常起動
その他のメニュー(APmodeとか)選んでも同じレスポンス
起動状態からADBでリカバリ再起動たたきこんでも同じ
なんじゃこれ、5.0試したいのに…

kitkat用のTMRPが要る
http://d-h.st/kOm
XDA見たら要登録で2.8が落とせるみたいだけど

>>833
感謝です、何とか5.0起動まで漕ぎ着きました…m(_ _)m

Blur_Version.7.3.165.201M.SBM.en.JP.zip
の焼き方おしえてください

いじくりすぎたら
sim認識しなくなっちゃったんだけど
直し方しってる人よろしく
RSD Liteでもだめなんだよな

simフリーにしてmvnoで使ってたけど試しにRSD Lite使ったら再ロック掛かった
馬鹿やったな…

>>837だけど、もう一度recoveryしたらmvno sim読みました
申し訳ない

>>270-271

を見ながらやってみたんだけど、

1)と2)はできるんだけど

3)のとこがうまくいかない。。。。

レスで他にもここでつまづくって人がいて、解決してないっぽいんだけど
なんでだめなんだろ

コマンドプロンプトで、3)の↓をコピペしてるだけなんだけど

adb shell
shell@android:/ $ cd /data/local/tmp/
shell@android:/data/local/tmp $ chmod 777 *
shell@android:/data/local/tmp $ ./unlock_security_module
shell@android:/data/local/tmp $ ./break_setresuid

not foundって出ちゃう

どうせshell@android とかから全部コピペしてんだろ

>>839
コピペワロタw

>>840
レスありがとう

adb shellって打ってからやったらできました。

>>784
私も永久rootとれなくて悩んでるのですが、教えていただけないでしょうか。

説明されてるコマンド見て、何やってるのか自分で考えて分からないならやめておいた方がいい
万一何かトラブルあったときにエスパーでないと対応できなくなる

>>844
基本だよなぁ

>>843
自分もこの人達が何言ってるのか
分からなかったけど776氏の説明と上の方
で神のレス(270前後と100代)みてちょっと
ググればできたよ。さすがにコマンドの意味
ぐらいは分かるよね?分からなければこの板の
レスみて分からないコマンドは調べよう！
カスタムROMの話とかでてるから、
すべてroot化の話とは限らないから気を付けて

>>846
ありがとうございます。
776氏の内容で良かったのかのか知りたかったので的確なご指示助かりました、ありがとうございます。

なんという縦読み

あ7な？

縦読みばれるの早かったな〜
暇潰しにやってみました。

>>847
ごめんね(^_^;
776氏のでちゃんと永久rootとれたから大丈夫だよ。
定番すぎて知ってると思うけどroot checkerで確認できるからね。

>>850
ありがとうございました、無事776氏の指示通りでできました。
スレ汚し失礼いたしましたm(_ _)m

CM12使ってるやついる？
電池の減り具合とか知りたい

>>852
さくさく動いて良好、4.4全体で起こってたバッテリー節約系のアプリの強制終了も無し
anautuはCM11の頃の18000から20000に上がった
カメラ等も問題無し、動かなかったアプリも特に無かったよ

前一回入れてみたけど通話通信できるようなった？

>>851
手順通りにやると、permission denied(are you root?)って出ちゃうんだけど
どうやってできた？

>>854
wifi運用だから知らん

>>855
このスレのみなさんの言う通りやっていったらできましたよ、root checker使って確認してますか？
じぶんもそうでしたが、どうやったけどできないとかって書かないと、
きちんと教えて上げようとしてくれる方もエスパーではないので、
やっぱり教えるの難しくなってしまいますよね。
ローダーが解除できないのか、ルートなのかとかぐらいは書いた方がいいと思います。
うまく教えてあげられなくて、ごめんなさい。

ワロタｗ

>>857
これが世に言う『縦読み』ってﾔﾂなのね。

安く買えたのでCM11-jbbl docomo mvno運用始めました
昔と違い、simfree端末を簡単に買えるから知識無いならそっち買えばいいです
カスロム好きなら参考程度に

初期状態はsimロックあり、ロック状態はabootのbp toolsで起動してデバッグアプリから確認可能
simロック解除コードはmobileunlock24で貰った。4.5EUR
verizon 4.1.2のboot.imgとsystem.imgを焼いて
sim入れたら解除画面になる
正しい解除コードいれて3回位失敗した
違うコードなのかな？と思ったけど
その後解除コードを聞かれなくなったのでどうも解除成功してたらしい
2, 3回入力してみるといいかも
もちろん試行回数10回なので間違えると解除すらできなくなるかと
diagからsimロック解除の情報あったけど、こいつはフラグたってないので必要ない

gpt.mbnとtz.mbnはbootloader unlockしててもダウングレードできない
ただし間違えて上げたとしても支障は無い
rsdliteは使えなかったのでmfastbootでゴリゴリ焼いた
sb 4.0.4からsb 4.1.2への移行はcwmでzipを焼くのだけど
gptとtzだけ除いてアップデートする必要がある
その為にはupdater-scriptから該当行を抜く修正をしないといけない
abootはkitkatのバージョンだとicsとjerrybeanが起動しない？
cm11-jbbl焼くにはxt907のsystem.imgを事前に焼く必要あった

通信はできてるけど、今のところLTEは使えてない

>>861
4636は？バンドIなら対応してるはずだけど。

この機種音質良いですか？
MP3　320で音飛びしませんか？

>>863
しないね。

powerampでホワイトノイズがヤバい

root取りたいんだけど、4.2だと無理？

自己解決

恒久ルールまでできたわ。
後はCM12だなぁ

GALAXYs3でホワイトノイズが出てるんだが
ONKYOアプリでもWalkmanアプリでも出てる
最初は出てなかったと思ったんだが気のせいだろうか？

>>868
スレチ

cm12使ってるんだけど、ソフトバンクメールのMMS使えてる人いる？

Wi-Fiで受信したいんだけど、エラーでけられる。

メッセージアプリだといけるんだけど。

>>870
もしこれで直ったらスレチだけど、ソフトバンクメールの設定のなかにWi-Fi接続設定ってない？

wifi接続設定は問題なく完了するんだけど、なぜか受信できない…

うーん。

Motorolaのタブレットの音質が良いのでこれを検討中
ですが、音質良いですか？

クソ
ノイズヤバイ

>>872
それだったらポート塞がってるとかは？

>>874
有り難うございます

ホワイトノイズなら私のGALAXYs3とTegra noteでも発生しておりましたが
ONKYOのアプリをアンインストール→再起動したら治りました
この機種でも同じでしょうか？

どんな音質か知りたいです
レポよろ

cm12焼いたんたけど、おすすめのカーネルってある？

なんか試そうかと

bootloader.img
ってどこかに流れてますかね？

>>878

stockROMのzipに
boot.img
同封されてました
お騒がせしました

かわいいな
静観しといてやろう