【ROM焼き】docomo MEDIAS N-04C root

■USBドライバーが見つからないんですが？
ここ読んでがんばれ。
http://codezine.jp/article/detail/4588?p=2

■○○コマンドがない、エラーが出る
意味をよく調べて何とかしましょう。
http://cyberam.dip.jp/linux_command/command/com_main.html

■ROMはどこですか？
ここにあるの適当に入れてみろ。
http://forum.xda-developers.com/forumdisplay.php?f=665
壊れるぞ。

■海外限定アプリが落とせない
MarketEnablerでググれ。

■ROMの焼き方がわからない
無理だ、諦めろ。

■質問がある
まずスレ全部読め。
わからなければググれ。

それでもわからないなら諦めろ。

adb用ドライバ
ttp://www.n-keitai.com/guide/download/adb/index.html

なかったので立てました。
本スレ313でrootとれずと報告しましたがもう少し詳しく。

・z4root v1.3.0
途中まで実行するとアプリ自体が強制終了。

・SuperOneClickv1.7-ShortFuse
実行するとroot権限でシェル実行するところまではいくが、/systemのマウントに失敗しているのでsuを置けない。

とりあえず今わかっているのは以上です。
情報出し合ってがんばりましょー

初期ROMだれかお願い

昨日買ったんだけど、
どうやって初期ROMバックアップとんの？

ソースきた。
ttp://www.nec-casio-mobile.co.jp/gpl/n/

丸ごと/systemバックアップ不可、一部ファイルコピー不可。
suは権限与えても実行不可。
当面rootは無理そうだな〜。

rootは何でとったん？
も少し詳細よろ

remount出来ないってのがなぁ…

これってRecoveryすら入れないんか？？？

取り敢えずroot奪取おながいします。ht-03aで買ったアプリが殆どつかえない。

設定＞端末情報＞メジャーバージョンアップをつかってsuぶち込めないかなぁ？
もしかしたらupdate.zipでできるとか。

シェルroot手順
※psneuterはSuperOneClickv1.7-ShortFuseから拝借する

adb push psneuter /data/local/tmp/.
adb shell
$ cd /data/local/tmp
$ chmod 755 psneuter
$ ./psneuter
プロンプト強制終了する。もう一度adb shellでrootになれる。

試したこと
/systemはumount remountが出来ない。
諦めて一時的にでもrootをとるために、パスが通ってる/sbinにsuを置いて試行錯誤。
Superuser.apkをインストール後実行してもエラー。
/data/data配下の権限が751になっているからsuからの参照権限がないため実行出来ない。
権限を与えても別のエラーが出る。
suのソースを適当に弄りながらリビルドしてエラーを潰しても次々とエラーが出てきて諦めました。
is01のsqlite_journalsみたいな穴があればいいのですが。
gorou_kun光臨しないかなｗ

>10
Recoveryは入れたけどメニューが全く出ないから入っても何も出来ないよ
adbもｘ

そういえばVolumeの-を押しながら起動したらリカバリモードでの起動になるのかな
/system/binにrecoveryがないからドロイド君と!マークが出て何もできないけど

やっぱりremount出来るようにならないと厳しいみたいだね

本スレにてセーフモード起動ってのがあったけど、ただ工場出荷状態に戻すだけみたい。
ウィジェット起動しない状態の初期状態のホーム、アプリのみが表示されるだけ。
RecoveryにはUSBデバッグからadb reboot recoveryでroot抜きで入れる。
RecoveryにてVolUp→VolDownボタンと続けて押すとメニュー表示されるけど
各種wipe以外はmaintenanceって項目だけで、これは要パスワード。
もちろんadbは繋がらない。
あー。

さすがにrecovery codeとかをソースとかで明記してたりはしないんだなw
つーか、ソース見てもちんぷんかんぷんすぎるww
やっぱり頭いいやつらは違うんだな

メディアスの動画
http://www.youtube.com/watch?v=8FYOFzbKqI4

>>3
・UniversalAndroot-1.6.2-beta5　もだめずら。
・visionaryplus.r14　は途中で画面真っ暗で固まった。しばらく再起動も変になったので、怖くて2度は試せません。

誰か取れた人いませんか。。。フォント変えたい。。

とりあえずは/systemのremountの方法を確立させるか、
init.rcとかの穴を見つけるか、
リカバリーモードのパスワードを探すか、
この３つのどれかが出来ないと厳しいだろうな。
三番目は出来ても何も変わらない可能性もあるけど。

さすがはガラスマwww
root取れないとかwww

お財布付いてるのにrootは無理だろjk

ガラスマでもroot取れてるのはあるだろ。

レグポン使ってたけど、普通にz4rootでroot取れる。
お財布とか関係ねぇ。
ｊｋとか馬鹿じゃねえの。
お財布でrootだめとかどんな常識だよｗ
よくわかってないやつはだまってろksg

おｋ、ぶっ壊れたぜｗ
みんなも気をつけろよｗｗ

他人に勧められたツールを使って、
ルート取れた俺ＴＵＥＥＥＥＥＡ!!
されてもねぇ？
こーいうやつは、何のためにroot化するのか、どの状態がroot化されてる状態なのかすら理解してないに違いない。

>>24
文鎮化したの？

>>26
完全な文鎮ではないが、docomoロゴから進まないｗ
とりあえず銀河にSIM戻して、海に投げ捨ててくるよ

犠牲者が(>_<)

そういや、こんなことするアホはいないだろうが、
/をremountして、/etcを適当な名前に変更、
んで/etcを作成したあとにrebootしたら、
起動完了まで恐ろしく時間かかったや。
最初ぶっ壊れたかと思ったが。

英語に翻訳をしてくれるかな？

結局国内メーカーのスマホでroot取れてるのはt-01cだけ？ソニー除いて

is06

>>32
is06はパンテックで韓国じゃないかと

is01

YouTube動画
http://www.youtube.com/watch?v=8FYOFzbKqI4&sns=tw

ガラスマ厨どもざまあああああああああああwwwwwwww

>>36
氏ね

GalaxyTabは簡単にroot化したけど、こいつは手強いね。
2.2.1 AND 2.3を攻略出来たら神決定だな。

とりあえず /system のremount,unmountが出来ないようにKernelいじってる事は判った。
その妨害をどうやってかいくぐるか、なんだが。

タブは関係ないだろ

>>39
参考までにkernelでどのようにremount,unmountを制御してるか書いてくれないか

fs/namespace.c見りゃわかるでそ。
char sys_name[NAME_MAX+1] = "/system"; なんてしておいて、

sys_retval = kern_path(sys_name, LOOKUP_FOLLOW, &sys_path);
if (!sys_retval) {
　　if (path->dentry == sys_path.dentry) {
　　　　err = -EINVAL;
　　　　goto dput_out;
　　}
}
とか、もうね。あともう一箇所あった気がするけど。あ、
drivers/mtd/mtdpart.cと drivers/mtd/devices/msm_nand.c だ。
static const char *nand_lock_partition_name[NAND_LOCK_PARTITION_NUM] =
{
"boot",
"system",
"MODEM"
};
には書き込めない。
"nand lock write dual error 0x%012llx : %s\n" とか出るはず。
つうことでkernel書き換えないとだめだな。でもkernelはbootの中。
さてどうすんべ。

連投すまそ。あと
mount -o remout,rw -t rootfs none /
は一度成功したんだけど、今やったら出来ない。なんかトリガでも仕込んでるんかな。

root権限とれたわ
今ROMイメージ作ってるからもうちと待ってね

1行目読んでマジか！！と一瞬心躍ったが2行目で萎えたわ

いやリカバリ用初期ROMイメージな
PCしょぼいからもすこし

Romあっても焼く方法がないと思うんだ

取り合えず待機

>>44
マジがんばって下さい！

遂に来たか

さあ何枚のペーパーウェイトができるのか！
面白くなってまいりますた

そういえば誰かアップデートのときのファイルって持ってない？
うっかり再起動させて取り損ねた。

おーい　２．３まで公開待てなかったのかよｗｗ

ちょっと調べたらこれってIS01の応用編みたいなもんなのか。
http://www.gcd.org/blog/2010/11/671/
とはいえnosuidなしのボリュームも無いしなぁ。

update.datなら持ってる。

ファイル形式不明だが

俺のメディア巣は何故かアップデート失敗するんだよなぁ。
遊びすぎて表には出てないような
色んな設定いじくり回したせいだろうけど…。
元の値をメモするの忘れたから、
元に戻せねぇ…orz

同じ手法はN-06Cにも応用できるんだろうか。

で、もしかして文鎮が一つできたのか、それとも単なるジョークだったのか。
そろそろ結果が知りたいなぁ。

>>55
どっかにアップしてくれると嬉しいんだけど。

>>44
その後いかがですかね。
期待して待ってます・ｗ・

>>55
update.datってSDの中に出来るの？
何度やっても出来ないんだ。
というか、アップデートかけようとして
再起動するとドコモロゴでフリーズしてしまう。

キャンセル押すと消されるみたい。
再起動する直前にバッテリー抜くと直下にupdate.datってのが入ってる。

んでSD入れて再起動かけてもアップデートされずそのまま起動。
SDからバージョンアップ選択してもないと怒られる
再度ダウンロードしてから再起動をクリックしてやっとアップデートされた感じ。
VUPにはかなり時間かかった。ドコモロゴでフリーズはしなかったな。
SDを一度Winでエラースキャンしてみるといいかも。

/tmp/dtv/以下に適当にフォルダ作れるけど、ファイル置けないな。
どこかに置けそうな場所があればなぁ〜。

【試したこと】
> adb shell
$cd /tmp
$cd /dtv
$mkdir bin
$exit

> adb push psneuter /tmp/dtv/bin
failed to copy 'psnuter' to '/tmp/dtv/bin/psneuter' : No space left device

ワンセグ視聴中は、/tmp/dtvへroot権限で一時ファイルが出力されている様子から、
何かのトリガーがあるのかなぁ〜って思うのだけど。

実力不足だわ…orz

>>62
つmount

tmpfs /tmp/dtv tmpfs rw,nosuid,nodev,relatime,size=400k 0 0
らしい。

>>63
試してみたけど、実行権限がないと怒られる。
かなりガチガチだな

不具合多いくせに…。

ls -laでどっか探せ

relatime -> realtimeのタイプミスっぽい？

>>65
やってみましたが、ダメですね。
同じ状況です。

ls -laはコマンドがないと怒られるので、ls -lで代用しています。
もう少し、使えそうな場所がないか探してみます。

フォルダ作れる場所は、/tmp/dtv以下しか見つけれていないので…。

単にディレクトリ作るなら/data/localとか使える。nosuidだが。
relatimeはggrksということで。

relatimeなんだな、(´・ω・)ｽﾏｿ

http://forum.xda-developers.com/showthread.php?t=1044765
GBだけどだめかな？

ちと質問です。
adb shellで表示される。
$ -> 一般ユーザー？
# -> rootユーザー？

認識あってますか？

うん

>>69
話しにならんかった。

>>69
http://juggly.cn/archives/26388.html

２のエラーのとこまでしかやってないわ。
そのあと誰かやってみて〜

つかこれ２．３用やん。

とらいえずアプリ実行してRoot device実行中。
出来そうな気配はないけどなｗ

>>73
GingerBread用って>>69にも書いてるじゃん

>>74
ごめん、横文字とバージョン番号が頭の中で一致してないのよｗ

adb shellで手動rootになるぐらいまでしかできない。
/system/bin/toolboxの制限が多すぎる。

ちょっと、コマンドが少ないのは辛い。

現実的な方法としては直接boot領域を書き換えるプログラムをつくり
/data/local/tmp/に置く。psneuterで一時的にroot取った状態で実行。
再起動することでsystemへの更新阻止を回避、/systemをrwマウント
てな感じかなぁ。

誰か、update.datを持ってるならunpack-bootimg.plとかsplit_bootimg.plを適用するとどうなるか知りたい。
参照 http://android-dls.com/wiki/index.php?title=HOWTO:_Unpack%2C_Edit%2C_and_Re-Pack_Boot_Images

update.dat欲しいならメアドぐらい晒せ

メアドじゃなくてPGPの公開鍵でいいや

まぁ試してもらえたらという意味だったんで、もう忘れてくれ。
どうせすぐファームアップせなあかんだろ。この機種。そん時に採取するよ。

zipがダウソできなくて試せなかった

wi-fiテザリングしたいよねー♪

どっちもbootimgじゃねーって怒られるな

やっぱりな。でbootパーティション吸い出したのを使うとキッチリ展開できてる。つまりはIPLはあんまりカスタマイズしてない。
因みにupdate.datの先頭の方にANDROIDなんて文字列ないよね。

>>85
ない。へんなヘッダっぽいなんか文字があってからあとはバイナリ。
機種交換して2回データとったけど両方同じなので機種ごとに暗号化されてるとかでは
なさそう。ネットからダウンロードできないのかね。コピーした奴をそのままSDに戻して再起動
してもアップデート画面にならないし、SDから〜っての選択するとファイルがない！って怒られる。

つーか2.3はやくだせよおお

>>86
個別には暗号化してないのか。そりゃ助かる。
となると単純な暗号化か、gzipかzipの圧縮だけって可能性もあるな。
URLはわかってるんだが、パラメータがちょっとゴニョゴニョ。
なんか色々渡してるっぽい。
次回はWiFi使って、proxyかましてやろうかなと思ってる次第。

あ、SIMは同じだからSIMの情報使ってる可能性はあるな

>>88
SIM抜いてWi-fi接続だけのものでも正常にアップデートできたからそれはないと思う

SIGNパラメータってのが厄介だな。MD5ハッシュかよ。まんどくせー。
あと固有番号はIMEIとMAC-ADDRか。確かにSIMの情報は取ってないな。
PRE_RESULTは意味不明だけどなんとかなりそう。
SystemClock.elapsedRealtime()なんて使ってやがる。どうせ大きな数字にならんのになぁ。
これは多分乱数として使ってるっぽい。

というとこまではたどり着いた。というチラ裏。

/cache/fota_rw.logなんて見つけた。
MODEMパーティション色々ありそうだな。触るつもりもないけど。
ADSP, AMSS, DSP1, FOTA, CONFIG MAIN, CONFIG_BACK

MEDIASじゃないけど、どうなのよ。
/data/data/jp.co.nttdocomo.carriermail/files/reserved*.dat
reserved.dat : 15,728,640byte
reserved2.dat : 10,485,760byte
中身はall-zero。意味がわからない。25MBあればアプリいくつ入れられると思ってるんだ。

persistってフォルダは読み書きできるんだね。
何に使えるかは知らんけど。

自分もなんだろうと思ってるんだけど、updateやらのデータ保持領域じゃないかと。
もしかしたらそこにヒントがあったりするのかなぁ。

psneuter突っ込んで実行してみたけど
mmap() failed. Operation not permittedってエラーが出るよね、当然か。

/persistだけど、
/init.rc
/init.n-04c.rc
/system/lib/libqsap_sdk.so
以外には該当するものなさそう。で、こいつらも特に何もしてないね。

persistって主張する、生き残る、持続するっていう意味があるんだね。
何を主張してるんだか…

とりあえずrazikoの件はclosing。mediasに戻るか。でももう朝だよな〜。
寝る。という俺日記。

wifiでadbしたいんだ。みんな頑張ってくれ
USB刺しっぱなしで動作検証するのはもう嫌なんだ(;_;)

みんな、って言うけど、多分このスレ3人くらいしか居ないと思うんだけど。
つことでデンコもとい点呼。

ﾉｼ

挙手厨死ねﾉｼ

挙手厨イ�`ﾉｼ

あぁ挙手厨ってのがあるんか。すまん。
じゃ、隠しアプリネタでも。

# am start -n com.nec.android.ncmc.hiddenmenu.help/.HiddenHelpMenu
Technology 1xRTT,1xEVDO RevA って出てるあたり単にテストプログラムの様だが。

あと機内モードでWiFiがオンにできてBluetoothがオンにできないというのは
どうしても納得できんかったのでパッチ。

root取ってsqlite3はどっかに入ってると仮定して、
# sqlite3 /data/data/com.android.providers.settings/databases/settings.db
sqlite> update system set value='bluetooth,wifi' where name='airplane_mode_toggleable_radios';
sqlite> .exit
この後再起動が必要っぽい。
機内モードにすると一旦全部オフになるけどBluetoothもオンにできるようになるよ。
これで飛行機が落ちてもしらんけど。

携帯の電波ごときで飛行機落ちんのか世

落ちるわけ無いじゃん。でも責任取れんから念のためだよ。

>>105
死にたくはないだろ

確かに落ちたくないな…

なんかアプリ作りはじめてしまってHackは手付かず状態。
一年ぶりだから全然コード書けなくなってしまった。
次のアップデートまでマターリいきませう。ということで保守。

おまえら！




頑張って下さい！
応援してます！！！

頑張れ皆さん。。。ルートの保方法見つければ教えてね！

USBドライバーは有る。
shell rootを取るとこまでは行ける。

やべえレベルたけぇ…保守
ｒｏｏｔ権限とったらプリインストールアプリ消せるくらいしか聞かないんだけど、他に何か出来るのか？

>>113
正確には/systemがrwでmount出来たらだと思うよ
root権限持つならSuperOneClickでshell rootはとれるわけだし

/systemが変更できるようになれば
プリインストールされているアプリを消したり、
TitaniumBackupでほぼすべての情報をバックアップしたり、
フォント変えたり、WidgetPicker導入したり、
スクショが簡単に取れるようになったり、
framework-res.apkを展開し画像差し替えとかで見た目をかなり変えられたりと
いろいろとできることは増えてくる。
そのほぼすべてが一歩間違ったら文鎮化のリスクを伴うけどな

>>114正直、すまんかった…Google先生に聞いてきます。

chrxxxとかでよく使う手使えないかな？

取り合えず俺は2.3まで触らないでおこうw

アイディアもちょっと出し惜しみしておこう 対策されたく無いし

>>116
ナカーマ。もうちょっとの辛抱だ。
趣味+実益でやってるアプリ開発も今が佳境で、出来上がった頃にOSアプデかな。
それにしてもMEDIASは開発に向かない機種だった。やっと起動時間48時間超えそうだ。

そろそろ本気のアップデートじゃないかと思われ。

Remounting system with read-write access...
mount: mounting /dev/block/mtdblock2 on /system failed: Invalid argument
OK

Pushing su-v2...
failed to copy 'C:\Documents and Settings\０００\My Documents\Downloads\SuperOneClickv1.9.1-ShortFuse\Root/su-v2' to '/system/bin/su': Read-only file system

OK

chmod su...
Unable to chmod /system/bin/su: No such file or directory
OK

Pushing Superuser.apk...
failed to copy 'C:\Documents and Settings\hitoshi\My Documents\Downloads\SuperOneClickv1.9.1-ShortFuse\Root/Superuser.apk' to '/system/app/Superuser.apk': Read-only file system

OK

Creating /system/xbin...
mkdir failed for /system/xbin, File exists
OK

Checking for busybox
Copying busybox (/system/xbin/)...
cp: can't create '/system/xbin/busybox': Read-only file system
OK

chmod busybox (/system/xbin/)...
Unable to chmod /system/xbin/busybox: No such file or directory
OK

Installing busybox (/system/xbin/)...
/system/xbin/busybox: not found


FAILED

>>119
何をしたいのかしらんが一発目から失敗している

OKって表示されるのはSuperOneClickが返される文字列を判別していないからだと思われる

だからそれじゃダメだってば
ソースかこのスレ見ろよ

ひとし君何も成功してない・・・

ひとし君エラーログぐらい自分の目で見ようよ…

ひとしってなにかと思ったらなるほど。
スーパーワンクリックからの連想かと思ってしまった。

119です
説明が無くてごめん
SuperOneClickでshell rootまでは行けたが
permanent rootを取りに行った時のエラーログです

だからなんなんだよ・・・読んで説明してくださいってか

ひとしだって頑張ってんだから
応援してやろうぜ！

2.3が出るまで変更があまりなさそうだから、2.3で穴が見つかることを祈るしかないねｗ

>>125
初めの/systemをrwでremountするのに失敗しているから
それ以降の/system内にファイル入れたりするものが失敗する


で、これってエラーログっていうのか？
SuperOneClickを実行したときのものをそのまま貼り付けてるだけだが
logcatとかだったらわかるけど

うぷで来たが、間違ってアップデートしちまった
だれかupdate.dat保存してないか？

ttp://www.megaupload.com/?d=ESOBIKSG

>>131
おお、ありがトン( ﾟдﾟ)

update.datだが、RedBendのFOTA使ってるんだな。
よくわからんが、ダウンロード毎に違うキーを使って暗号化してるかもしれん。

今131のファイルを落として確認したが違いはなかった。
ということで、今後update.datを晒しても個人特定はできない、ということみたいだね。

で、ダウンロード完了時、update.datだけじゃなくて、/cache/.ncmcupdate/ncmc って
ファイルができる。ncmcは1バイトで 0x01 だけ書かれているファイル。

あと/cache/fota/ にもファイルがあるけど、アップデート時/後 につくられるみたい。

>>134
/cache/.ncmcupdate/ncmc って気になるね
アップデートトリガにでもなってるんじゃなかろうか

>>135
多分そう。やる猛者はいないよなぁ。
つかカスタムROMできなきゃ意味ないしな。
それにしてもDS店頭でのアップデートは暇すぐる。

アップデートかけてからshell rootさえ取れなくなったんだが…

ほぅ。updateは禁じ手だったのかな。確かにできんな。
MEDIASでは開発するな、ということか。
やっぱりrootedな機種に乗り換えるのが簡単だな。
ハードウェアは悪くない機種なんだけどね。

やっぱり難しいのかなぁ。
フォント変えたりしたいのに・・・。

>>139
ああ、たしかに。
フォントは変えたいなあ。

でもまぁ中華フォントじゃないからまだマシなんだけど、
rootないと開発面倒でしょうがない。root取らせてくれれば名機なんだけどなぁ。

http://forum.xda-developers.com/showthread.php?t=1020444

これか

どこを開発してるんだ？

ただの趣味アプリだよ。
でもさ、dbファイルとかpreferencesファイルとか、パーミッションが邪魔して
素直に見れないんだよね。それだけでもrootのありがたみが。
あとはWiFiでデバッグできるとか、rootedだと自由度が高い。

rootedだとビデオレンタルできないとかって話もあるし、そろそろ諦めようかな、と。
あと、dbとかは諦めて開発中はSD上にファイルを持つようにしたよ。

凄いな、マジ開発者だったんのか。
ルート取るアプリの作成がんばれ。

ガラスマに決めたときから
こうなるとは予想したけど
やっぱりいじる人間には厳しいね。
ぺリアarcも持ってるけど
弄る機会は圧倒的にarcになってしまう。

wifiデバッグ出来ないとだいぶダルいよね
rootとりてぇぇえ

真面目にshell rootでも取れないと困るな…

とりあえず、これでいいのかなと。
http://i.imgur.com/6fpzk.jpg

一応、同梱のテキストにも注意事項書いているけど、
起動が笑えないくらい遅くなったｗ
また、軽くやったことも書いておきましたが、内容についての質問は無視します。
というより、無知の状態で手さぐりでやっていったため、答えられるほどのスキルはないので・・・

うｐろだにはservices.jarと注意事項のテキストを固めてあげています。
http://ux.getuploader.com/IS06/download/66/WhiteClock_jar.zip

>>150
派手に誤爆した。申し訳ない。

無視してくださいな。

期待したのにな

>>152
しょうがないだろ…A1011001にアップデートしたらshell rootの穴さえ潰されたんだし…
/data/local/tmp以外に何か場所を探そうとしても不可能に近いよ。

連投ごめん、/tmp/dtvの件なんだけど、
ワンセグのアプリで、視聴してる時に001~005までそれぞれファイルができてるみたい。
chmodとかできなかったけど、何かできるかな？

/tmp/dtv ってのは前にmount情報書いた通り、 >>63
tmpfsだから、RAMをallocしてそれをramdiskにして使ってる。
つまりは揮発性。nosuidだし他の目的に使うのはちょっと無理ぽ。

>>155
なるほど、難しいな…

過疎ったなぁ。保守。

この技術がありながら、肝心のアプリがバグだらけって…

ね。力いれるとこ間違ってると思う。

2.3が出たら見る予定だったが一向に出る気配ないな・・・

とりあえずmaintenanceのパスワードわかる人いる？

>>160
Maintenanceパスワードは少なくとも俺はわからない。
2.3はMEDIAS WPと同じ時期にアップデートされるんじゃないかと推測。

保守。

com.nec.android.ncmc.hiddenmenu.program/.HiddenProgramMenu
com.nec.android.ncmc.hiddenmenu.debug/.HiddenDebugMenu

am start -n com.nec.android.ncmc.hiddenmenu.help/.HiddenHelpMenu
am start -n com.nec.android.ncmc.hiddenmenu.modch/.HiddenModchMenu
am start -n com.nec.android.ncmc.hiddenmenu.feature/.HiddenFeatureMenu
am start -n com.nec.android.ncmc.hiddenmenu.akey/.HiddenAKeyMenu

エクスぺリア　アーク
http://www.youtube.com/watch?v=pM-Xg110ruk
AQUOS PHONE SH-12C
http://www.youtube.com/watch?v=RBmYyRcFJsk&feature=relmfu
GALAXY S �U SC-02C
http://www.youtube.com/watch?v=yBPfYbSgCxo&feature=relmfu
MEDIAS WP
http://www.youtube.com/watch?v=_xtz6PtapYI&feature=relmfu
P-07C
http://www.youtube.com/watch?v=zl0T6BV-WpE&feature=relmfu
F-12C
http://www.youtube.com/watch?v=VTGIGlrH7c8&feature=relmfu
AQUOS PHONE f SH-13C
http://www.youtube.com/watch?v=OMQZmvBtQ_s&feature=relmfu
Optimus bright
http://www.youtube.com/watch?v=--ysUOCdtLM&feature=relmfu
Black Berry Bold 9780
http://www.youtube.com/watch?v=lQwbQ8BGLwA&feature=relmfu

psneuter潰されてる？

>>166
>>137-149

あ

おまいら？

ドコモのスマホはどれが最強？

スレチ＆ｳｾﾞｪ

>>169
AQUOS PHONE。
ワンセグ（録画可能）、おサイフ、赤外線、画面解像度960×540、3D（いらないけど）
ちなみにXperia acroはワンセグ録画不可
ざっとこんな感じ。

04Cだな。
これほど精神的にダメージを与える攻撃力をもつ機種が他にあるかな？

だがしかし、ここの猛者どもがルートをとった暁にわ！

国内専用機だから無理でしょ。
トライする人数が少なすぎる。

Gingerbreadになったらもうちょっと望みも増えるんだけど。

gingerbreakでいけるのにね

>>125名前的に2.3はガラスマでもrootとれるのか？

125じゃなくて、
175じゃないの？

>>176
もしかしたらGingerbreakの穴を埋めてなくて、いけるかもしれないってこと。

>>178なる程、つまり最初のはMEDIAS用に若干いじくってるけどアップデートだからいじってなくて穴があるかもしれないってこと？

>>179
gingerbread用の穴があるってことさ

って書いてるから、穴塞ぐのに懸命になってなかなか2.3にならず、
かつ2.3は塞がれてリリースの気がする。意外に開発関係者が見てそうだし。

root取らせない事の効果ってのを骨髄反射でしか考えてないアホしかいないだろうからなぁ。ドコモには。

ほう、骨髄で反射するのか。
さすがﾄﾞｷｭﾓの人は一味違うなw

>>181
脊椎でなく？骨髄？

ネタにマジレスする類人猿て･･･

骨髄反射わらたｗ

これは使わせてもらおう。w

ジワジワくるな

>>181-183
この一連の流れで保存しておきたい

まぁ、悪いのはドコモさんではなく、ＮＥＣさんだと思うが、ドコモさんが骨の髄まで腐ってるのは確かだな。

あげ

というか、N-06Cもrootが取れてないみたいだからGingerbreak使える気がしないね。

シェアが低いってだけでPS3を割りに来る連中にかかれば
朝飯前なんだろね

age

テスト

mage

moge

テスト

2.3、2.3言うてるのは、アンドロイドバージョンが2.3にアップデートされるのを待ってるって事ですか？

2.3




2.3
2.32.32.32.32.32.32.32.32.32.32.32.32.3

保守？

Goroh_kunさんがroot取ってるっぽい

取ってるじゃなくて取れた

>>202
マジ？

人柱になるから、誰か方法をkwsk

N-04CのA1011001はシャープと同じようにroot取得&nand書き換え可能ですー。インフラストラクチャ テザリングも出来るのでなかなかよい機種かも

これだな

>>205
ワクワクするな

俺の糞MEDIASがついに始まるのか！？

２．３にアップデートでスタートに戻る

だれかー　
人柱になっとくれ

今の値崩れしたMEDIASを見ると
一台ぐらい文鎮になっても構わない気もする…

手順どこ？

root取れるのならfroyoのままでいいよ

>>209

駄目でした。
N-04C用のファイルが見つからない。
シャープ用のを使って見たけどできなかった。

goo.glに繋がらないな・・・

http://pastebin.com/9ydJBnVR
N-04C用じゃないお

CPまではなんとか行けたんだけど・・・mvができない。
$ ./busybox mv /data/system system-
./busybox mv /data/system system-
mv: can't rename '/data/system': Permission denied

おながいだからrootきぼんぬ

俺からもキボンヌ

「キボンヌ」がやたらと懐かしい

これとかどうなの？
http://malinalco.blog55.fc2.com/blog-entry-4.html

>>220
古すぎ。

rootとったら2.3のカスタムROMとか書体とか入れられんの？

>>222
はい

最新スマートフォン
エクスぺリア acro　SO-02C
http://www.youtube.com/watch?v=n5Tdv7p8pvM
GALAXY S �U　SC-02C
http://www.youtube.com/watch?v=4os9o3xSVhI
P-07C
http://www.youtube.com/watch?v=TFBsFz9Ye8s
F-12C
http://www.youtube.com/watch?v=oGH_PZWTAH4
AQUOS PHONE　SH-12C
http://www.youtube.com/watch?v=DtGC2kNBhW8
Optimus bright　L-07C
http://www.youtube.com/watch?v=Ut_vaKKoT1M
MEDIAS WP　N-06C
http://www.youtube.com/watch?v=6vcqB4XU5XM
AQUOS PHONE f 　SH-13C
http://www.youtube.com/watch?v=OHix5c-Tqtk

今日って噂はホントですかね？
期待しないでまつとしよう。。

嘘に決まってるだろ

>>216
パーミッションがないね。

チャレンジしてる人いる？

チャレンジも何も方法は確立されてるし

こういうの全部海外頼みってどういうこと。
日本には優秀なプログラマorスパーハッカーはいないんか

なにもできないやつがよく言えるな

>>230
お前がやれば。
まさかカスタム化すら出来ないカスチンじゃないんだろ？

確かに俺はできないが、>>231も>>232も何も出来ないだろｗ
iPhone脱獄もPCアプリのクラックも海外発ばっかり。
そりゃ人口比で見れば国内は1/60が妥当なんだけど、こういう日本専用機種がいつまで経ってもroot取れないところを見ると日本人は不得意なのかと

>>230
頼んだ。俺は無能なんで出来ない。

>>233
だったらせっかくカスタム化してくれてる人達が居るんだから感謝しても文句つける筋合いじゃねーだろ。
だからカスチンなんだよ。

>>233
文句ばっか

>>233
自分がなにもできないことぐらい自覚してますが？

なにもできないからって八つ当たりすんなよ

アップデートがこない

アプデまだ

>>233
出来ないお前が言ってよい発言ではない

>>233
全体で見ればそうかもしれないが、IS seriesなんかは日本人のﾊｶｰがちゃんとやってくれてるだろうが。
何も考えないでそうやって書きこむぐらいなら引っ込んでろカス。

>>238
日頃は、MEDIAS N-04Cをご利用いただきありがとうございます。

お問い合わせいただき誠に恐縮ですが、MEDIAS N-04Cは、2011年夏以降にAndroid2.3へのアップデートを予定しておりますが、今現在、明確な実施日について情報がなくご案内がかないません。

なお、 誠に恐縮ですが、弊社製造の携帯電話端末はドコモ様向けにOEM提供しているドコモブランドの商品の為、アップデートの際の告知につきましてもドコモ様が対応されます。

申し訳ありませんが、OEMメーカーである弊社では、ドコモ様を介さず、独自に見解を提示したり、直接ご説明等の対応を承ることができないことをご理解いただきますようお願いいたします。

ご希望に沿う回答ができず申し訳ありませんが、今後ともNEC製品をよろしくお願いいたします。

って本スレに書いてあったよ。

>>242
安価ミスった。
どちらかというと、
239へのレスだった。

以降だと
ふざけんなゴミ企業

アップデート出す前に、2.3積んだN-06が出た時、これはやられた！と思った

今日、DS行ったけど、アプデの予定は、まだ無いと言われた。

アップデートってDSでROM焼いてくれるの？

最初から夏以降だったろ

おそらくアイスクリームが出た後では

>>248
最初は夏の予定じゃなかった？

rootとったら
/systemをddで抜く
suをぶち込んだイメージを作る
/systemをddで上書きして電池抜いて再起動

ってできればいいんだがNANDLOCKがかかってると書き込めないの？
rw remountも出来ないんだっけ？別の場所にrwでマウントしてもだめ？
already mountedって出るっけ・・・？

追いついた
追いついたが取れる気がしない

もーだめ。ありとあらゆること試したけど、取れそうにない。
半年経っても駄目、2.3じゃなくても駄目、ってことでおとなしくroot取れる機種に変える。
2.3ならともかく2.2で取れないってことは相当ガチガチなプロテクトしてるんだろう。
06なんてもっとガチガチじゃない？

Terminal Emulator.apkをFSoneseg.apkに偽装できないかな？
ターミナルにroot権限があれば何か出来るような気がするんだけど。

>>254
Is01のbb13で使ってる方法でいけない？

アレだとvpnserviceのフェイクだから入れても無意味。
jp.co.fsi.fs1segのフェイクを作らないと…

NEC固すぎわろた。
グローバルモデルなら海外の人が何とかしてくれるんだろうけど。

厳しいのか。残念だね。

N-06C黒買おうと思ってたけど、N-04Cが15000円に値下げされて迷ってきた・・・

>>259
0円からあるらしいぞ。

>>259
正直、同じ値段でも激しく迷う。

gingerbreakをn-04c用にコンパイルしてみそ

http://malinalco.seesaa.net/article/204802724.html

くっそ駄目だ取れない
root取れないよ
もうこれ上司に頼むか

上司ならrootsとれるのかよ

俺よりはできるのは確かだな

じゃあ社長に頼めよはやく

>>259

悪いことは言わない｡Nだけはやめておけ｡

誰かごろーくんさんに恥を忍んでrootの取り方詳しく教えて下さいって聞いてきてくれよ

>>269
無茶言うなよ。ユーザーが少ない機種をいちいち解析しないって。
発売したての注目機種でもあるまいし、そもそもこの機種ロックキツすぎで取れないでしょ。
とりあえず次に買う機種はNを真っ先に除外するかどうかだ。俺はもう諦めてるｗ

>>270
だから、goroh_kunさんはもうroot取れてるってば…

取れた？

これの白ロム届いたんだがroot化難しいのかよ

>>273
goro_kunさんはとれてるらしい
また手順公開するそうな

goroh_kunでした

すげー

2.3になりrootも取れたら今までの不都合全部許す

>>277
そうだな、俺もrootも取れて2.3になれば文句なんもないわ。

rooted 2.3.4 なら、今までのことは無かったことにしても良い。

とりあえずgoroh_kunさんに期待
公開されたらすぐにrootとる

2.3のアップデートが公開されるのをまってるんでしょう。
わざわざ教える必要もないし。

goroh_kunさん神すぎるな

さすがゴロークンさんだな
大人しく座して待つことにする

最近は0円で売られてるから物好きな人たちが買ってるみたいだね
何人かTwitterでroot取れた人もいるわけだし、手順が公開されるのも近いかな

fre3voのexploitアドレス探ししようぜ

五郎早く後悔しろ！
毎回仕事が遅い！

アプデ22日らしいよ

マジで

今回こそアプでお願いします
クソNEC

rootは2.3でどうなるのかと

>>289
クラック法が公開されるのを待って、それを潰してからアップデート

かな。

>>290
じゃあメディアスちゃんは2.3なってもroot期待していいってことですかぁ？

>>291
どちらにしろgoroh_kunさんがいるから問題なし

ごろーくんさんが持ってきたらroot取ってくれるってよｗ
http://twitter.com/#!/goroh_kun/status/113994500992548865

もしアップデートがAndroid2.3.2ならGBでroot取れるが、2.3.3以上だと厄介。
そんでもってAndroid2.3.2は再起動の不具合抱えてるから恐らくは・・・

完全にgoroh_kun待ち

で、ごろーくんさんはどこ中なの？

root取りたいわ…　root取れなきゃ完全に糞スマホだな

2.3.3みたいだけど rootとれるのかな？

2.3きた

http://www.nttdocomo.co.jp/support/utilization/software_update/version_up/n04c/index.html

>>299
おせーよカス

>>300
こっちくんなよ糞コテ

>>300
早く死ね

>>302
てめーが死ね

>>303
しね

>>303
ゴミがくんな

>>303
氏ね

単発自演死ね

はいはい、しおん君はおじさんと一緒に本スレへ帰りましょうね^^

はーい(^o^)

で、ごろーくんさんは2.3になったらrootの取り方を公開してくれるのかね？

みんなでお願いしよう、でないとただの糞携帯

2.3入れた。やっぱり簡単には取れそうにないっぽい

さぁ、はやくupdate.datを解析するのだ。
単純zipではない。

2.3でrootとれたらたまんないぜー

解析お願い致します

韓国商品の不買にご協力ください。
（ギャラクシータブレットは韓国製品！
　アップル製品のコピー！
　韓国車は、CMに富士山や忍者を登場させ、
　日本メーカーと良く似た名前で発音してCMし、
　アメリカ等で日本製品を装っている！
　多言語にて拡散セヨ！
　サムソン製品を買ってはいけない！
　サムソンに就職したアメリカ人等にも拡散セヨ！）

ドコモ様、がっかりです。
つか、やはり、アップルから請求された賠償金を、ドコモたる日本に払わせる作戦ですね。
もまいら、ドコモ相手にもデモをやるのだ！

また、食事などもできるだけ、
日本人が個人経営するうどん屋や、和食料理店で済ませ、
ロッテ・ソフトバンク等の在日企業に、金を与えないよう良く考えて食べてください。

とうとう本格始動だなー

rootまだ？

2.3公開されたから買ってきた7800円だった
GalaxyTabが半年も使ってないのに壊れて困ったぜ；

update公開停止されてたorz どなたか、update.dat上げてくれたら、解析します！

>>319
本スレにありませんか？

>>319
RedBend懐石可能ですか？

本スレのはなくなってました！。
>>321
たぶんできます！

ありがとうございます！
http://kie.nu/H_

いよいよ本格始動だなー

>>323
それ俺じゃない・・・準備してたらお礼いわれたw
一応懸賞用md5sum
自分の
806dc91957ce3eec440af245c9ec94b5
URLの
806dc91957ce3eec440af245c9ec94b5

いま、解析中です！とりあえず、update.datを意味のあるファイルに変換してみます！

さすがガラスマ(笑)は苦労してんな

>>327
よう暇人

途中経過です！
とりあえずアップデートにはいる流れが分かりました！

/cache/fota/vrm_config.txt
に、
RB_START_UPDATE 0000
(改行なし)

/cache/fota/apl_config.txt
に、
/mnt/sdcard/update.dat
(改行なし)

を指定して、
/cache/fota/dat_sum.binというファイルを作成して
update.datの0x20〜0x3f番地のデータ(32バイト)
がコピーされて、recoveryモードで再起動されるようです！

そこまでわかるとリカバリモード自由にいつでも入れそうだな。

>>329
ご苦労様です 頑張って下さい

>>329
update.datの解析期待してる！
がんばって！！

すまない俺も解析したいのだが誰かupdate.datをあげてくれないか

>>333
本スレにあるよ

>>334
ダウンロードできなかったorz

ueventd.rcってファイルが新しくできてるね。
中身はpermissionについて書いてあるような感じだけど。


/dev/null 0666 root root
/dev/zero 0666 root root
/dev/full 0666 root root
/dev/ptmx 0666 root root
/dev/tty 0666 root root
/dev/random 0666 root root
/dev/urandom 0666 root root
/dev/ashmem 0666 root root
/dev/binder 0666 root root

とかね。

お疲れ様です とれそうですか？

ファイルの構成は分かりました。いまチェックサム周りを解析中です！

チェックサムの鍵が

67 E6 09 6A 85 AE 67 BB 72 F3 6E 3C 3A F5 4F A5 7F 52 0E 51 8C 68 05 9B AB D9 83 1F 19 CD E0 5B

らしいのですが、このバイナリ列見てなにか思い当たる方いますか？！

n04c froyoの/system/bin/recovery_updateをいま見てみてます！
update.datの頭0x400バイトがヘッダで、チェックサムは0x400〜のデータを計算して調べているようです！

IDAProで調べてますが、
0x547e8番地〜関数がチェックサム計算している関数です！

協力求む！

力になれんが、応援してます。ぱふー

職人さん達、進捗はどーなんじゃろか・・・

あああ、何か役に立ちたいが俺じゃなんもできん

ごめんよー、でもせめて要らんアプリだけでも消したいよー

他力本願ですまんがなんとかroot奪取願います

まあ、進んではいますが、そんなに時間はかけれてないです！
結局、sha256でした！。

http://heliacal.net/~solar/bitcoin/sha256.c

この部分と一致してそう。
uint intermediate_block[16] = {0x6a09e667, 0xbb67ae85, 0x3c6ef372, 0xa54ff53a, 0x510e527f, 0x9b05688c, 0x1f83d9ab, 0x5be0cd19,
0x00000080,0,0,0,0,0,0,0x00010000};

おっと、さっきのはOpenCL用のソースでした！
使うなら

www.spale.com/download/scrypt/scrypt1.0/sha256.c

こちらのほうがよいですね！

ん〜。挫折しそう＾＾；
どなたかご協力を。
(1)/system/bin/recovery-updateを抜く
(2)/cache/fotaの文字列を全部/data/localに置換し、recovery-update2で保存
(3)adb push recovery-update2 /data/local/
(4)adb shellで
/data/local/busybox echo -n RB_NEED_REWRITE_RECOVERY > /data/local/vrm_config.txt
/data/local/busybox echo -n /sdcard/update.dat > /data/local/apl_config.txt
(5)update.datはsdcardにおいておく
(6)straceでログ取り or gdbserverでデバッグ

自分はrecovery-updateを抜いた後、qemuでやってみてます。

recovery-updateはarmv7でビルドされているので、jndk01用のadd-onをダウンロードしてjndk01用のエミュレータでデバッグ中

協力したいけど何も意味が分からない・・・

なんとか、update.datからrecoveryのイメージを抜くことができました！
あとは、recoveryのイメージ側の/sbin/recoveryの解析ですかね＾＾；

recoveryのイメージです！

http://hotfile.com/dl/130645538/587f803/recovery_image.gz.html

頑張って下さいー

N-04Cのソースでも追ってみようかと思ったらDL出来なくなってたorz

>>351
そう言って誰かにupしてもらおうって魂胆だろ？
ソース見る知識も環境もないくせに

>>352
なんで食いついてるのかは知らんが、
Base環境やCygwin等は以前から導入済みだし、言語知識もソースを追えるくらいはあるさ。
だいたい、環境や知識が無いのにソースを手に入れて役に立つか？

ま、暇潰しに追ってみようかなと思っただけだ。

>>353
【最薄】docomo MEDIAS N-04C part32【ガラスマ】
http://hibari.2ch.net/test/read.cgi/smartphone/1316837911/308

308 名前：SIM無しさん[sage] 投稿日：2011/09/25(日) 03:59:17.33 ID:4mKr5WyY
>>304

９月２２日ここまでのまとめ

１・22日午前10時にWIFIアプデが始まる

２・殆どの人が、成功し特に画面がヌルヌルし始める。

３・神機となりつつあったが、『お財布機能』の不具合が発生(￣Д￣;;
　　Suicaの人が大変ｗ　エディは入金ができないっぽい

４・１７時くらいまではアプデできたっぽいが、その後は出来なくなった

５・お財布使えない人は、機器初期化で対処するトコに・・初期化すればお財布も治る（はずｗ）


どうしてもやりたいって奴ァ
http://www1.axfc.net/uploader/B/so/92573.dat
からSDに突っ込め

>>354
あ、いや、update.datは当日DLしたから持ってるよ。
DL出来なかったって言ったのはN-04Cのソース。

>>355
今確認してきたけど、ちゃんとDLできますが？

>>356
情報ありがとう。
それならウチの環境に何か問題があると疑って試行錯誤したところ、
どうやらオミトロンが原因でした。
無効にしてキャッシュ更新したら無事に表示されましたのでご報告まで。

オミトロンとか懐かしいな。
あの頃は自鯖も頑張ってたなぁ…

メモ

qemuでrecoveryとbootのパーティションは標準では存在しないので、コマンドラインからオプション指定する必要あり。nandオプションでOKこれで、recoveryイメージが抜けました

emulator.exe @jndk01 -scale
0.5 -qemu --cpu cortex-a8 -m 512M -nand recovery,size=0x00a00000 -nand boot,siz
e=0x00800000

bootのイメージです！

http://hotfile.com/dl/130705892/dbbbfdd/boot_gb.img.gz.html

全く知識がないので今、どういう状況なのかがわからないんですが
今のところ可能性としてはどうなんでしょうか？

>>361
rootとるのはkernelの脆弱性使えばいいと思うので、私のほうは
N-04Cではxperiaのように、kernelイメージのサムチェックをしてますので、
どのようにチェックサムを作成していいかを解析してます！
rootは現在も問題なく取れてると思いますし、そちらは手を出してません。

これは楽しみだな

頑張って下さい頑張って下さい！！

普通にハッシュ+署名なんじゃなかろーか。
秘密鍵が漏れでもせんことにゃー。

age

英字

root化ﾏﾀﾞｰ?

>>368
すこし黙ってたらどうだ

>>360
>>362
マジこの手の解析できる人カッコいいよ。あこがれる。期待してるぜ。

楽しみにしてます！

プレッシャーだけかけ逃げするなよ・・・

俺もテストに協力するんで、できたらガンガンageてください！

人柱になる準備は出来てます

後悔はしない

仮に今投下して穴塞がれるのとアプデ再開後の攻略可能とどっちがいいの？

今すぐ投下しろよ
NECがここ見てるわけない

>>377
アホ。
見てるに決まってんだろ…psneuterのexploitが塞がれたのはここのせいだぞ。

社員くんみてるーーー？？？？

おれのスペシャルROM使いたい奴いる？
確実に文鎮化出来るけど誰か試してみる？

えっ！
質量が増加するんですか！？

腰抜け共め！

　　ﾊﾞﾝ　　　　はよ
ﾊﾞﾝ（∩`･ω･）　ﾊﾞﾝ　　はよ
　　/ ﾐつ /￣￣￣￣/ 　　
　￣￣＼/＿＿＿＿/￣￣

Android端末は既に2台ほど文鎮化してるぜ。
文鎮化のプロフェッショナルである俺が、ファームのアップデートごとき怖がるものか！！

そろそろかな？

この日のためにMEDIAS5800円で買い増ししてきた。
文鎮の準備はぉｋ

素直にグロスマかペリア使ってろよ。。

お前もこんなとこ覗いてんなよ

goroh_kun
n-04cは最新ginger breadでもrootとれてますよ

なにー！ぬかったわ

ふさがる前に野良で上げちゃおうかな

rootっても/systemのmountは無理ってオチじゃ…
出来るなら祭だけど…なぁ

すみません、無知な僕に取り方教えて下さい

>>393
無知だと思ってるなら止めたほうが無難
>389の内容でggr

>>393
まず全裸になります

もうrootとったんですかぁ？

>>396
取れてるけど君には教えません。

やりかたわかったって、おまえらじゃbatファイル無いと使えないだろ？

お願いします手順教えて下さい

俺からも頼む

>>400
お前にだけは嫌だ

>>401
じゃあ教えなくていいよ首吊って死ねゴミ

>>402
お前が死ね

>>403
うるせえよゴミ低学歴死ね

>>404
俺より高学歴ってことは東大か、京大か、東工大か、国外組ってことか

>>405
早稲田かよ

>>406
なんでそこで早稲田w

誰か手順を詳しく教えてくれる優しい人いないの？教えてくれたら必ず良いことあるよ

もうイオンSIMでWifiテザ
出来るようになったから
rootもういいよ。

>>409
そうだな、黒卵が洋梨になったわ

>>404
これだからバカは
学歴コンプレックス直した方がいいぞ

>>411
俺は東大のキモオタ学部卒業してGoogleに就職する予定の偏差値70のエリート高校生だぞ

>>412
しおんってキモオタおっさんじゃなかったっけ？

>>413
嘘です

>>413
ただの高卒ニート

しおんちゃんさ、GB2.3.7一緒に焼こうや。
学歴の話は、なんにせよ荒らしにしかならん、三途の川の石積みみたいなもんだし。

そろそろ手順教えて下さい

>>417
まず服を脱ぎます

ごろーくん
本当はrootとれてないんじゃないのw
注目集めたいだけだろ。

黒卵いらないって人、よかったら所持状況教えてくれ。

>>417
まず、窓を開けます

今rootばらしたら停止中のうｐだてで塞いでくんじゃね？

まだー？

ﾃﾝﾎﾟﾗﾘrootだったりして

十中八九そうだろw

糞ガキゃ！！
脳天気にふかしやがって。
ほんと、たるい池沼野郎がよう。

こないだのアップデートで2.3にしたらしれっとSIMフリーになってるらしいね

>>427
ｍｊｄ？

>>428
マジだよ。
あと、テザリングもO.K.になっていた。
ビーモバでテザできる。
コツはビーモバ以外のAPNを全部削除して、ロック状態で数分待つこと。
劇遅だったが。

テザにしてもSIMフリーにしても、
どうせ次回のアプデで修正されて祭り終了ってオチだろ。
それらは恐らくバグに起因するもので、
仕様だとはとても思えないし。

まあ、元々DSで2000円だっけ？の手数料でSIMフリー化して貰える前提で発売された機種だから、
もし塞がれても、他キャリアに乗り換えてしまった人はDS行けば良いだけだろうし。
安いキャリアとの利用料金の差で手数料取り返せるでしょ。

公式でSIMフリ化はないでしょ。
再度ロックされるかは微妙だけど。一回更新されててもまだSIMフリだし。

すまん。これは冬春モデルだから対象外なのか。夏モデルと勘違いしてた。
ttp://www.nttdocomo.co.jp/support/procedure/simcard/unlock_dcm/compatible_model/index.html

まあ、夏モデルで公式解除してもテザはダメみたいね。

昨日オクでN-04C落札しました。
９８０円イオンSIMで運用予定のオイラは
>>354のうぷだて入れたら幸せになりますか？
テザ予定です。

>>434
テザ目的だったら幸せはあきらめてくれ。
テザリングで３Gアイコンが出ない場合もある。
本スレで詳しい状況がわかるよ。

ヴァージョンアップしようとしたら停止されてて涙目・・・
updateファイルどっかに落ちてないかな

本スレにあったわすまん
なんかあってもメインじゃないから問題ない

>>434
速度は遅いよ。
計測した時だけ悪かったのかも知れないけど、自分は20Kbpsしか出なかった。
テザしていない時はU300なので250Kbps位は出るんだけどね。

>>438
980円だから速度は諦めてる。
たまに出張で使う位だから大丈夫どす

SIMフリーになったのはいいが
結局root取れないんだろうかね

>>439
そか。
じゃお前に幸あれ。

>>440
root取れれば神機だけどな

あと、電池のもちが悪すぎる　もさもさは我慢できるレベルだな

俺的には、今はDHDが神機

電池持ち悪いかなぁ。感覚的にはDHDより持つんだけど。
あと、DHD重いのが致命的。動作はサクサクで非常にいいんだが…

デザは　今回のアプデで出来るようになるって　書いてあるし
ビーモバは　元々　N-04c　動作確認済み　（ドコモ端末は　ロック解除必要なし）

電池は換え様バッテリーでなんとかしてる

もさもさはまだ2.2を使ってるからだろ

アプデ再開はよしろ

root取れなくてもいいからさ、早く2.3アプデきてほしいねー

>>448
なんでこのスレいるんだ？
とっとと野良でアプでろよ。

>>449
つビンタ！！

そろそろ教えて下さいお願いします

>>451
つビンタ！！！

MEDIAS PP N-01D
http://appliko.jp/105876

MEDIAS LTE N-04D
http://appliko.jp/125690

あら
取れた

455さん、どうやってとれました？教えて下されまし・・・・・

>>456
455GETだぜってこと

多分そう思われる？

ttp://pastebin.com/u/goroh_kun
このページの事は全然関係ないのだろうか・・・・

マジで取れた人教えて下さい、メディたんに生きる希望を与えて下さい

アプデきたで

アプデきたな

で今回のアプデは必要？

SIMロックかかるようになったから、あてたらだめだ。

>>464
横で見てばっかりの人だけど、本当にロックが復活したの？

確かにロックされているようだ。野良経由だから安心していたのに、、、

まぁ、docomoしか使わないからいいけど。

報告ｔｈｘ
ちょっと様子見るか‥

>>466
情報THX!
俺もこれ以上のアプデは止めるわ。

おおっと、夕べソフトバンクのユーザーと使えるかどうか試したばっかりだった
格別自分でSIMフリーの恩恵は無いけど、野良アップデート後に不具合無いから当分このままにしておこう
情報有難う

禿スマフォ使っててなくしたから臨時でこれ買った
SIMロック解除は個人的には神だわ
ただ禿メールが自動受信してくれない

rootは結局取れないのかな

rootとかグーグル公認なのに日本メーカーなにやってんだよ

rootで何がしたいって、メーカーがくっつけてきた余計なソフトを根絶やしにしたいだけなんだがな
余計なもん入れてくるからそういう事をしたくなる

最終アプデも終わったんで 取れてる方お願いしますほんとお願いします やり方詳しく教えてくだしあ

とりあえず再起動ボタンつけたいな。
rootじゃないとできないんだったよな…

ここでまさかの2.2なら取れる展開がががが

MEDIAS PP
http://www.youtube.com/watch?v=gxPZxkWcblM
MEDIAS LTE
http://www.youtube.com/watch?v=8Tj6jK0si0c

root=プリインアプリ削除可能と誤解してる奴おおすぎじゃね？

>>477
rootとっても削除できないのあんだっけ？

>>478
setting

rootで何が出来るかは機種によるけど、やっぱりカスタマイズしやすいって意味ではグローバルモデル最強だなぁ。
それよかLink2SDでネタアプリを全部SDに送り込みたい。AndroidのApp2SDは中途半端で嫌い。

>>480
そこは、s2eでしょ。
本体メモリ扱いだし。

>>481
N-04Cみたいなガラスマでroot取ったとして、s2eって使えるの？

>>482
cm7じゃないと動かないという意味ですね。
そのとおり。ガラ機能つきでcm rom動きそうなのは、acroが有るかもていどです。
ごめんね、お騒がせでした。

カスタムロム焼きたい

>>484
そんなROMないこと知ってる癖に
他にないのw

まだほんとに取れてないんですかぁ？

>>486
一部宣伝目的でとれたと言う香具師がいたが、実際は誰もとれてないよ。

>>487
いや、psneuterでrootがとれていた頃に買っていた人は取れている
temprootさえ取れればIS03とかと同じような方法でsystemをrwに出来るし。

スクショの一つも上がらない不具合

そうだ！証拠みせろよ！

>>488
フラッシュrwのハックは2.2の時に
gorou_kunさんが取ったとか言ってるだけで
gorou_kunさんが出した証拠の一つもないし（まぁ多分あの人ならやってのけたと思うけど）
つーか2.2の状態の端末あるから、本当ならやり方教えろや

>>491
お前には無理だ。諦めろ

492
おまえもな！
低レベル

取れないの分かったから
もうこのスレいらないや

今のgoroh様流れで誰かめでぃたんもお願いしてみてくだしあ ぼくたんは恥ずかしがり屋でお願いできないでし

gorou_kun氏はハッタリかますような人じゃないから、おそらくroot
取れるんだろうな。

希望的観測ってやつだな。
犯人捕まえてみたらそんなことしでかすような人じゃないって言われてたヤツだったということも多い。

誰か他に取れてる人いないの？

まだああああああぁぁぁ？

root取れたよ

証拠見せろ！

俺も取れた。
以外とあっけなかったよ。

>>501
http://www.trucklink.co.jp/hatarakukuruma/archives/1994

これはいいトラック

root取れないかなぁ

2.3にしたらshell rootも取れなくなったよ。
./psneuter実行したらfailed to set prot maskと返された。

rw権限が欲しいからrootが必要なわけでrootだけじゃ面白みなぞなにもねぇよ

MEDIAS PP
http://www.youtube.com/watch?v=gxPZxkWcblM
MEDIAS LTE
http://www.youtube.com/watch?v=8Tj6jK0si0c

安いから買ってみたんだけど、未だにroot取れてない機種だったとは・・・・・・

ムダセキュアはガラスマの宿命だ神を待つか神を目指せ

誰かgorohさんにお願いしてよ その手の人がその気になれば取れるでしょ

はよ！はよ！

＼ごろーくーん！はやくきてくれー！！／

2.3にしたら、Gingerbreakで普通にroot取れた

嘘つくな

スマフォ所有者は、何割ぐらいパケ放題に加入しているの？

>>516
９割以上じゃねえの？

>>516
電車乗ってても、大抵はYoutubeやネットショップを巡回
してたりする。
パケ放題非加入など全体の2%未満じゃないかな？

>>518
wifi運用してるやつ沢山いるだろ　モバイルルーター含め

発言を手繰る限りだが、未公開のexploitが必要、だってさ
穴が公知でないとツールや手法は公開しない方針なんじゃないの。色々あるし
公知なら塞がれる訳だが

>>412
ガキはすっこんでろ

てす

>>521
あ？うっせーよゴミ死ね

gorou_kunさんに相談したらroot取れた

>>524
kwsk

http://twitter.com/#!/goroh_kun/status/121726089314828288
だってさ

胡散臭い

root奪取が胡散臭く無いわけないじゃん

嘘言ったところで何？って話だからな
まぁ公開しない意味はあまり理解できない

ノイズだよ、ノイズ。
ほっとけばいいさ。

どっちのバージョンでとれるの？

塞がれてもいいじゃん早く公開してよ

>>532
自分で調べれば？

>>533
自分勝手な奴だな

公開されないと希望者も使えず穴も開いたまま。
公知になってroot化したい人だけそうしてその後のアップデートは諦めてもらい、
穴はさっさと公式には塞がれた方が多くの人が幸せだとは思う

教えて貰った方法で出来た

ゴミをアンインストールしたいだけなのにな

>>536
こっそり教えてチョ

公開してくれYO

goroh_kunのは10月6日ってことは前の方のアプデでか

http://juggly.cn/archives/44017.html
ギャラもできたって書いてあるから誰かやってみてよ
簡単に取れるかもよ

>>541
さっきその記事見てもしや…と思い、やったら見事出来た

>>542
systemのデータ書き換えとかできそう？

できない

CONFIRM ALL THE ABOVE THEN
続行するには何かキーを押してください . . .
--- STARTING ----
--- WAITING FOR DEVICE
* daemon started successfully *

で止まったまま動かない
野良アプデ、A1022001

あんまり使い物にならなさげか

プリインストのゴミアプリを消せればそれで良いんだがな

goroh_kun氏が2.2向けのrootkit公開したっぽい

もう2.3に上げちゃった。。

/data/local.propを作成できないお。。
本当に2.2専用ツールっすなぁ。。

俺も上げちゃった人だわ
うわーん

キタ━━━━(゜∀゜)━━━━!!

どう？
ゴロー様のあげてくださったので
試した人いますか？

ゴローくん氏rootkitには/data/local.propの作成が必要→一時root取らないとダメ
というわけでzergRushで一時root取れるかと何度か試しましたがうちの環境では取れませんでした。
BBはA1021401です。

名前に入れるという失態をおかして上げてしまいましたすみません…

zergRushでtemproot取れるはず
多分バージョン判定のところ書き換えないといけないんだろう
もう手元にないから試せないけど

2.3に上げた人は
getprop ro.build.version.release
やってみてくれたらビルドするよ。

ro.build.version.release=2.3.3

教えて教えて

2.3でもいけるのか‥追加情報ｋｔｋｒ

>>541はちょっと出所怪しいからgoroh_kunバージョン試そう

余所で公知になった場合は追随するってポリシーなのかな
さてパッチまで何日もつか

一時rootが取れない。
誰かがgoroh_kun氏にログ送ってくれたみたいだけど、どうも全く同じトコで詰まってるみたい。
ビルド番号はログ送ってくれた人と同じ。誰か2.3でzergRushが動いた人いない？

>>560
俺A1022001だけど出来るんだろうか

>>561
是非とも試してくれよ。

1. rootkitのつぶやき: https://twitter.com/#!/goroh_kun/status/129230718424457217
2. ↑に関する補足: https://twitter.com/#!/goroh_kun/status/129244797801213952
3. zergRushに関するつぶやき: https://twitter.com/#!/goroh_kun/status/129227343427420161
4. ↑のバイナリ: https://github.com/revolutionary/zergRush/downloads

手順としては、(4)のzergRushで一時ルートを取得後、(1)のrootkitをreadme.txtの手順でぶち込む流れ。
zergRushは/data/local/tmp/あたりにpushしてchmod 755すれば実行できるはず。

つか、手順をよく考えてみれば、>>541のツールとやってる事が全く同じなんだわ。
うちの環境じゃどっちもNGなんだが‥（同じトコでつまづく。A1021401）

>>560
俺もダメだ
野良でメジャーアップデート　10/3のファームアップして現在SIMフリー状態

>>562
わざわざ手順ありがとう
俺もgoroh_kunさんのTwitter見てる
から、やり方は大体大丈夫
週末にでもやってみようかな

>>562
NECカシオは、2.3.3アプデの時にすでに穴をふさいでるのか？

shell root取れないとダメ
2.2で出来るか判別するのは、つまりsuper one clickでroot取れたかで決まる
たぶん2.3の穴用だから2.2ではzergRushは通用しないはず

>>563
A1022001？

>>565
俺goroh_kunじゃないからそこまでわがんない

>>566
shell root取れないとダメなのは分かってる。
zergRushも2.3でやらかす話をしてるんだが‥
つまり何が言いたいんだ、誰か教えてえろい人

>>567
2.3のmediasがzergRushでroot取れないって事は
2.2の初期以外はまたexploit探せって事じゃね
goroh_kunさんにSSHでログインしてもらってzergRushのn-04c向け最適化してもらえばいいんじゃね
どうもgoroh_kunさんは他の脆弱性使って2.3を攻略したようだ、root奪取（NANDロック)前提からの
手順公開しただけなんだからそうなるわな

>>567
あっ俺>>561>>564です

M1022101じゃ駄目かな

とりあえずA1011001での実行結果貼り付け
みごとに撃沈

[**] Zerg rush - Android 2.2/2.3 local root
[**] (C) 2011 Revolutionary. All rights reserved.

[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.

[+] Found a Froyo ! 0x00015108
[*] Scooting ...
[*] Sending 149 zerglings ...
[+] Zerglings found a way to enter ! 0x10
[+] Overseer found a path ! 0x00015108
[*] Sending 149 zerglings ...
[+] Overseer found a path ! 0x00015108
[*] Sending 149 zerglings ...
[+] Overseer found a path ! 0x00015108
[*] Sending 149 zerglings ...
[+] Overseer found a path ! 0x00015108
[*] Sending 149 zerglings ...
[+] Overseer found a path ! 0x00015108
[*] Sending 149 zerglings ...
[-] Zerglings did not leave interesting stuff

2.3(A1021401)だと
[+] Rush did it ! It's a GG, man !
[+] Killing ADB and restarting as root... enjoy!
とか表示されるくせに駄目
何がenjoyなんだか・・・

>>572
俺もそこで引っかかる

単純な修正ではmediasはroot取れないかも
これはDroid RAZR買えという神の啓示かもしれんな

ほとんど海外製なSONYはともかく
同じ国内メーカーで後発のF-12Cの同時期の最新ファームで余裕で残ってる脆弱性が
完全に封じられてるとかNECさん半端ないわ

ソフトウェア更新で野良からA1022001にアップデートした（詳細は本スレ参照）。
やっぱりzergRushできない。結果は>>572の通り。もう暫く我慢するか‥

結局goroh_kun以外でできた人はいるの？

賑わってまいりました！！

zergRushは脆弱性突いてro.kernel.qemu=1にしてる
enjoy出てるってことはro.kernel.qemu=1になってるはず

zergRush実行した後と、その後再起動したあとに
getprop ro.kernel.qemu
ってやれば原因分かるかも

今考えてるのは
ro.kernel.qemu=1になっていてもrootにならないようにadbdに対策してるんじゃないかってことくらい

>>579
adb接続でshellで一連操作すると、enjoy出た後にadbが切断されるのは仕様？
というかコレが元凶？

ro.kernel.qemu=1になるんだったら、/data/local/tmp/shを実行したらroot取れるんじゃ？

>>580
Killing ADB and restarting as root... enjoy
って言ってるだろ・・・

一旦adbdを殺します＝切断される
で、次に接続したらqemu=1だからrootになってるよってこと

http://forum.xda-developers.com/showthread.php?t=1321580
なんかxdaでも質問してるっぽい
すげー人現れないかね

M1022101

http://forum.xda-developers.com/showthread.php?t=1320350 から zergRush を
落としてきて実行した結果。

$ ./zergRush

[**] Zerg rush - Android 2.2/2.3 local root
[**] (C) 2011 Revolutionary. All rights reserved.

[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.

[+] Found a GingerBread ! 0x00015118
[*] Scooting ...
[*] Sending 149 zerglings ...
[+] Zerglings found a way to enter ! 0x10
[+] Overseer found a path ! 0x000152f8
[*] Sending 149 zerglings ...
[+] Zerglings caused crash (good news): 0x40119cd4 0x0054
[*] Researching Metabolic Boost ...
[+] Speedlings on the go ! 0xafd25611 0xafd390bf
[*] Popping 24 more zerglings
[*] Sending 173 zerglings ...

[+] Rush did it ! It's a GG, man !
[+] Killing ADB and restarting as root... enjoy!

無事にプロパティが設定されました。
$ adb shell getprop | grep qemu
[ro.kernel.qemu]: [1]

/data/local/tmp に sh がコピーされているので実行。
$ id
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet)
$ cd /data/local/tmp
$ ls -l
-rws--x--x root root 82840 2011-10-28 16:01 sh
-rwx--x--x shell shell 23052 2011-10-28 16:01 boomsh
-rwxrwxrwx shell shell 23052 2011-10-21 17:20 zergRush
$ ./sh
# id
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet)
#

次は goroh_kun さんの rootkit を展開し readme.txt に従い導入し再起動。

現在ここまで

続き

再起動後 /dev/_su を実行して無事に root に慣れました。
$ adb shell
$ /dev/su
Permission denied
$ /dev/_su
# id
uid=0(root) gid=0(root) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet)
# ls -l /dev/su /dev/_su
-r-sr-sr-x root root 26264 2011-10-28 17:21 su
-r-sr-sr-x root root 76232 2011-10-28 17:21 _su
#

追伸
A1022101 M じゃなくて A なのかな。どちらも同じ番号ですが。

>>585
2.2ですか？それとも2.3？

2.2に決まってるだろ

>>585
それは10/20のアプデ適用したMEDIASかな？

ファームウェア 2.3.3
カーネル 2.6.35.7-perf ncmc@ncmc#3

10/20 のです。

はいイケメンきたー

俺のもrootsとってくれ

>>589
thx
俺は10/3のソフトウェア更新までしかしてないからA1022001だけど、やってみるかな

NANDは書き換えられないよな？
それとも緩和してて書き換えられる？

>>42 の方が指摘されている様に駄目です。
最新のソースを確認しても同じでした。

ソース抜粋(umount)
sys_retval = kern_path(sys_name, lookup_flags, &sys_path);
if (!sys_retval) {
if (path.dentry == sys_path.dentry) {
retval = -EINVAL;
goto dput_and_out;

# mount -o remount,ro rootfs /
# mount -o remount,ro yaffs2 /system
mount: Invalid argument

ソースの通り EINVL (Invalid argument) が返ります。

やはりか、サンクス
どんだけ守りたいんだ
rwされなかった機種としてギネス申請でもするつもりなのだろうか

rootとれてNAME_MAX+1も連続したメモリ確保
してるんだからなんとかなるんじゃないか

うおおおおお
M1022101取れるんか！
家帰ったら早速やってみよ

だれかboot.img上げてくれたら、NANDロックの場所つぶすkernelモジュール作りますよ。

やっときたか

早く０６の方もとれるようになってほしいな

俺のM1022101や　ktkr

>>597
dev: size erasesize name
mtd0: 00200000 00040000 "misc" mtd1: 00800000 00040000 "boot" mtd2: 15400000 00040000 "system"
mtd3: 05000000 00040000 "cache"
mtd4: 19000000 00040000 "userdata"
mtd5: 00300000 00040000 "persist"
mtd6: 00a00000 00040000 "recovery"
これのmtd1でいいんだよな。素人だからわから ん、あとこの中にIMEIとかは流石に入ってない よね？原理的にも
モノによってはうｐ出来なそうなので、Android のboot.imgってのはkernel以外に何が入ってる のかくわしく教えてくださいお願いします

あーでも/systemはrwにmountできんのかー
/system/binにsuとかbusyboxは置けないと…

ttp://d.hatena.ne.jp/urandroid/20110419/1303284666

とりあえず、こんな記事を読んで勉強中です。

/data/local/
とかに置いて実行とかしても動かないのか、難儀だな
オートロックのホテルで部屋に鍵置いてきたみたいな

oops!

# cat /proc/mtd
dev: size erasesize name
mtd0: 00200000 00040000 "misc"
mtd1: 00800000 00040000 "boot"
mtd2: 15400000 00040000 "system"
mtd3: 05000000 00040000 "cache"
mtd4: 19000000 00040000 "userdata"
mtd5: 00300000 00040000 "persist"
mtd6: 00a00000 00040000 "recovery"
# ls -l
total 18432
-rw-rw-rw- 1 0 0 8388608 Oct 28 11:47 mtd1.raw
-rw-rw-rw- 1 0 0 10485760 Oct 28 11:46 mtd6.raw
# md5sum *
6702211f4d18b8beb4af434140acddd6 mtd1.raw
ca2845001e5e27c4171b469ba2159b5f mtd6.raw

busybox ですが、自分は /data/local/bin にコピーし、
各コマンド毎にシンボリックリンクを作成た上で、
PATHを設定して使っています。

使うコマンド毎に以下の様に ln -s を実行。
# ln -s /data/local/tmp/busybox /data/local/bin/cp

# PATH=/data/local/bin:$PATH
# echo $PATH
/data/local/bin:/sbin:/vendor/bin:/system/sbin:/system/bin:/system/xbin

カーネルモジュールってpathとかとはまた別に場所必要なんだ
リカバリが好き勝手適用できるようになるまで待たないといけないか…

すみませんまずなにから勉強すればいいですか？優しい方参考URLを教えてくだしあ

>>600
個人を特定できるようなものはないよ。

著作権的な話で上げていいのかなと

A1022101なら、最新のアプデした人はみんなrootとれるんだよな

2.2から（公式にあがってる2.3のアプデ使って）上げてやってみたA1022101
普通に取れたね、うまく動いてるようだ。

あと関係ないけど、自動化これでおｋ？なんか/shの所怪しいけど

@pause
@echo --- WAITING FOR DEVICE
@adb wait-for-device
@echo --- cleaning
@adb shell "cd /data/local/ ; rm *"
@echo --- pushing zergRush
@adb push zergRush "/data/local/"
@echo --- correcting permissions
@adb shell "chmod 777 /data/local/zergRush"
@echo --- execute zergRush
@adb shell "/data/local/zergRush"
@adb wait-for-device
@echo --- pushing data_local
@adb push data_local "/data/local"
@echo --- push local.prop
@adb shell local.prop "/data/local/local.prop"
@echo --- local.prop move
@adb shell "/data/local/tmp/sh ; mv /data/loca/local.prop /data/"
@echo --- chmod /autoexec.sh
@adb shell "chmod 555 /data/local/autoexec.sh"
@echo --- rebooting
@adb reboot
@echo ALL DONE!!!
@pause

わりかし簡単にとれるんですか？！

簡単にとれた。さて、何しようかな

カスタムROM作れ

あ、rootとったのはA1022001です。

>>615
root閉じる事出来ますか？

>>615
お、俺A1022001だ
やってみようかな

なんだ、root閉じるって、、

$ /dev/_su
/dev/_su
# id
id
uid=0(root) gid=0(root) groups=1003(graphics),1004(input),1007(log),1009(mount),
1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet)
# exit
exit
$ id
id
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009
(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet)
$

>>615
乙
A1022001の報告は初だよね。

rootアプリやっと動きました。

root権限になってから、

adb install IS03rootsw.apk

これで、superuserBusyboxやTitanium Backup動きました。

既出かも知れないけど、ご報告まで。

なにこいつらすごい

うわー目を離してる隙にとんでもない事やってやがる
明日になったら俺も仲間入りしたいなぁ‥

ビルドばらばらだけど、結局とれた人はどうやってるんだ？
goroh_kunさんの言っていたやり方？

SetCPU入れた。806MHzで固定したら、ヌルヌル動くｗ

>>623
zergRushで仮rootとってgoroh_kunのを展開、rebootした。
zergRush付属のadbがうまく動かなかったので、最新のSDKからadbとってきたのが
まだ誰も書いてないことかな。。
--- WAITING FOR DEVICE
で止まる人は新しいadb試すとよか。

どなたかやり方まとめて下さいお願いします

>>620
情報トンクス
screenshotってアプリでスクショも撮れた。
これでやっと紐が外せる

通常時245MHzなのな。
だからもたつくこと多いんだ。。。

806MHzにしたらスクロールが指に吸い付く感じで付いてくる。
iPhoneみたい。

zergRush実行後に出来上がったshを実行すりゃよかったのか‥
何を勘違いしてたのか、ずっと存在しない/data/local/tmp/suを実行しようとしてpermission deniedにつまづいてたわ。

指摘報告してくれた人ありがとう

僕は local.prop をそのまま push でつまづいてました。
suになる前にtmpにコピーして、suになってから
/data/local.prop にmv するのにもっと早く気づけば良かった

NANDが解決できれば、フォント変えたいｗｗｗ

[**] Zerg rush - Android 2.2/2.3 local root
[**] (C) 2011 Revolutionary. All rights reserved.

[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.

[+] Found a GingerBread ! 0x00015118
[*] Scooting ...
[*] Sending 149 zerglings ...
[+] Zerglings found a way to enter ! 0x10
[+] Overseer found a path ! 0x000152f8
[*] Sending 149 zerglings ...
[+] Overseer found a path ! 0x000152f8
[1] Segmentation fault ./data/local/tmp...
--- WAITING FOR DEVICE TO RECONNECT
if it gets stuck over here for a long time then try:
disconnect usb cable and reconnect it
toggle "USB DEBUGGING" (first disable it then enable it)
--- DEVICE FOUND
--- pushing busybox
996 KB/s (1075144 bytes in 1.054s)
--- correcting permissions
--- remounting /system
mount: permission denied (are you root?)

こんなぐあいでzertRushでも仮rootとれないんだよなぁA1022001

>>630
A1022001だがroot取れた。
例のワンクリックツール使おうとしてるみたいだけど、たぶん失敗する。
諦めて自力でadb pushするところからガンバレ

そろそろフルセットが欲しいな
IS03rootsw.apk
zergRush（本体のみ）
n04c_rootkit
これで全部かな

俺のあすにゃん修理いってる・・・

しかし解析者のかたありがとう

お疲れ様です

local.propでﾐｽったのか知らんが文鎮化したので報告

ひたすら再起動しちょる　今日はこの辺にしておこう。。

結局/systemはremountできてないんだよな？

>>634
chmod 555サボったからだろう、同じ状態になってびびった
adb shell chmod 555 /data/local/autoexec.sh
を再起動中ずっと叩いてれば直るよ

>>636
情報ありがとう
気を取り直して(勇気をこめて)電池とUSBケーブル入れ直してみる

>>635
できてないお
>>636
次の起動から有効だから気をつけて

>>638
俺のMEDIASたそが息を吹き返した‥
命の恩人だべぇ　ありがてぇ　ありがてぇ

2.3(A1021401)は無理そう？
SIMフリーだからあげたくないんだがroot取れないんだったら悩むな・・・

やってみりゃいいじゃん、多分出来るよ

sqlite3は動くの？
導入時に/systemをrwでremountが必要みたいだけど。

テザリングのapn強制書き替えだけ止めたい。

すみません。個人情報は入っていないので

cat /dev/mtd/mtd1ro > /data/local/mtd1.bin
cat /proc/kallsyms > /data/local/kallsyms

したものを上げてもらえますか？
NANDロックはずせるか試したいんですが、
実機が手元にないので。

あと、こちらでkernelビルドしてみたので、
カーネルモジュールがinsmodできるかも見てみてもらえますか？

http://hotfile.com/dl/133576042/4bb7a91/n04_kmoduletest.zip.html

これが成功するのであれば、NANDロックはずすのもそんなに
難しい話ではないです。
ご協力お願いします。

標準のゴミアプリ消せればROOT取りたいけどなー

手順まとまるのまつかな

N-06Cもこの方法でいけました。

>>647
N-06Cも同じ、n04c_rootkit.zipが使えました？

>>648
そうですね。使えました！

>>649
おお。良かったです

>>650
goroh_kun?

これも情報をくれた皆様のおかげです！

>>643-644
これでいい？
http://hotfile.com/dl/133582238/f9f0e57/643.zip.html

insmodの手順がよく判らないんですが、とりあえずどこにpushすればいい？

>>644
/data/local/に二つpushしてみました。
insmodでそれぞれ読み込ませてみましたが、特にエラーは出てない気がします。

adb push evbug.ko /data/local/
adb push spldumo.ko /data/local/
adb shell
$ /dev/su
# insmod /data/local/evbug.ko
# insmod /data/local/spldumo.ko

お、なんだかいけそうだなぁ。

SIMフリー版のA1021401でもroot取れたことを一応報告しておく

誰か動画でまとめて上げてくれ

誰か ま と め て く れ ！

>>658
よんで分からないならやるな

情報は十分まとまってると思うが。
スレ見て分からないなら止めといた方がいいんじゃね？

>>657-658
システムも弄れないのにroot取って何やるつもり？

Link2SD 入れたけど2ndパーティション作っても
Mount Script Error になって駄目だった・・・

>>653
おはようございます。
早速見てみますね〜

アドレスの0xC05C2FA9に"/system"が入っているみたいなので、
これを参照している部分を書き換えれば終わりっぽいですね

そんな意地悪な事言わないでちょっと教えてくだしあ

今カーネルモジュール作ってますんで

どぞ

http://hotfile.com/dl/133605630/ebbe705/system_unlock.ko.html

>>666
gorohさんですねありがとうございます すみませんどんなサイトを参考に勉強すればいいでしょうか？ 教えて下さいお願いします

>>668
>>665
自分でやる知識がないなら
そのうちブログ等で手順、まとめ
上がるだろうから、それまで
待った方がいいよ。

これはまとめるのを待たざるを得ない

ほれ
http://bulltas.ldblog.jp/lite/archives/6282486.html

goroh_kun さん、ありがとうございます。
twitter を使っていないので、こちらから失礼します。

zergRush の開発者にも感謝です。

モジュールなら remount(umount) 前に有効にし、
mount 終了後に無効ににできるので安心して試す事ができます。

余計なお世話かもしれませんが、モジュールソースのURL貼らせていただきます。
ttp://pastebin.com/k0V2VnUC

zergRush、/data/local/tmp/shを実行したところでPCが落ちたんで
また、はじめからやり直してzergRushを実行したんだが、権限ないよって
起こられて終わるんだが、どーよ。

>>672
ありがとうございます〜。

>>673
rm /data/local/tmp/*

したら良いですよ

うお寝てた間に超盛り上がっとる
とりあえずroot取って追いつこう

Link2SD用の 2ndパーティション、手動で

adb shell
$ /dev/su
# mount -t ext3 -o rw /dev/block/mmcblk0p2 /data/sdext2

ってやったらマウントできてLink2SDからも認識できてる
/system の rw 問題が解決しないとスクリプトが作れないって事なの？

goroh_kun氏降臨しとる…

>>674
あ、入れたのを消せば良いだけなんですね。
再度いきまーす。

誰か纏めろ

system_unlock.ko のロード結果です。

# insmod system_unlock.ko
insmod: can't insert 'system_unlock.ko': invalid module format

失敗しました。X<
>>644 のモジュールはロードに成功しています。

# insmod evbug.ko
# insmod spldump.ko
# lsmod
spldump 907 0 - Live 0xbf02b000
evbug 1564 0 - Live 0xbf017000
libra 1648904 0 - Live 0xbf1cb000 (P)
librasdioif 6491 1 libra, Live 0xbf00a000
sdex 41160 0 - Live 0xbf01b000 (P)
felica 22224 2 - Live 0xbf00f000
nim_driver 31202 0 - Live 0xbf000000

file コマンドの実行結果です。

system_unlock.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), from 'q', not stripped
evbug.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
spldump.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped

from 'q' というのは初めて見ました。

こちらはn04cに組み込まれていたモジュールの file 実行結果です。
felica.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
libra.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
libra_ftm.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
librasdioif.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
nim_driver.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
qce.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
qcedev.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
sdex.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped
wlandiag.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped

>>680
ありがとうございます。見てみます

これでどうでしょうか？

http://hotfile.com/dl/133610640/b96d6fb/sysunlock.ko.html

N-06Cでは、adb shell "/data/local/tmp/sh" で一時的にrootになれるが
その後のキー入力を受け付けなくなる、どうした物か・・・・

>>611 の方法だと、local.propをpushする段階でpermission deniedが出て
そこから先に進めないんだけど、どうすればいいんですか？

>>683
/data/local.propさえできてしまえばよいので、
一時root取得後

echo > /data/local.prop

してすぐ再起動して、その後rootkit導入するか

N-04CとかN-06Cはro.kernel.qemu=1が効くわけでもないので、
zergRushのソースいじって
adbd再起動しているところやめるとか

では、用事なので。また来ますね。

>>682
変わらないですね
# insmod sysunlock.ko
insmod sysunlock.ko
insmod: init_module './sysunlock.ko' failed (Exec format error)

ttp://argosmemo.blog111.fc2.com/blog-entry-35.html
↑みて無知で頑張ってやってみたけど

adb shell chmod 755 /mnt/sdcard/data/local/tmp/zergRush

Unable to chmod /mnt/sdcard/data/local/tmp/zergRush: Operation not permitted

と出てパーミッションの変更が出来てない？
プッシュする所まではできたんだけどな

suになってない
普通にadb shellして、/dev/_suからrootになってchmodすれば？

>>682 早速の対応ありがとうございます。

# insmod sysunlock.ko
insmod: init_module 'sysunlock.ko' failed (Exec format error)

>>687 の方と同じ結果でした。

$ file sysunlock.ko
sysunlock.ko: ELF 32-bit LSB relocatable, ARM, version 1 (SYSV), not stripped

$ md5 sysunlock.ko
MD5 (sysunlock.ko) = 6ec9ab66293d4e891e8ffa877fc2ce3d

A1022101
2.6.35.7-perf ncmc@ncmc #3
/data/local/tmp/ にコピーしてパーミッションを777にしたzergRushを展開すると



[**] Zerg rush - Android 2.2/2.3 local root

[**] (C) 2011 Revolutionary. All rights reserved.



[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.



[+] Found a GingerBread ! 0x00015118

[*] Scooting ...

[*] Sending 149 zerglings ...

[+] Zerglings found a way to enter ! 0x10

[+] Overseer found a path ! 0x000152f8

[*] Sending 149 zerglings ...

[+] Overseer found a path ! 0x000152f8

[*] Sending 149 zerglings ...

[+] Overseer found a path ! 0x000152f8

[*] Sending 149 zerglings ...

[+] Overseer found a path ! 0x000152f8

[*] Sending 149 zerglings ...

[+] Overseer found a path ! 0x000152f8

[*] Sending 149 zerglings ...

[-] Zerglings did not leave interesting stuff
こんな感じなんすよ('・ω・`)
何か抜けてますかね('・ω・`)

すいません端末再起動したら上手くいきました。。

あれ？su 、_su が無いって言われる

無事>>584-585氏の手順でroot取れました〜

ごろー君さんのキット導入までいけた！
これはいけそうな予感

IS03rootsw.apkでrootアプリ動作来たー
皆さんありがとうございます
まぁやっぱゴミアプリは消せないかぁ

IS03rootsw.apkでrootアプリ動作確認。ありがとうございます。
ごろーくんがsystem unmountモジュール公開されてる・・

>>696
Titaniumで凍結したらどうなるんだろう？
とりあえず凍結は出来るだろうが、再起動時にどうなっちゃうのかな？

N-06Cでroot取得完了しました
手順がN-04Cと若干違ってましたが、ここに書いても良いでしょうか？

>>699
もちろん^^

zergRushでenjoy出たからshして#になったはいいがごろー君さんの手順して再起動して
/dev/_suが出来なかった。

ためしに　/data/local/tmp/sh　をしたら
#じゃなくて$になった

そしてもっかいzergRush実行してみたら

[**] Zerg rush - Android 2.2/2.3 local root
[**] (C) 2011 Revolutionary. All rights reserved.

[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.

[-] Cannot copy boomsh.: Permission denied


詰んだ？＠A1021401

>>701
rn -r /data/local/*

>>696
Titaniumで凍結してアンインストールしたら消せた。
でも一部アプリはそれやっても復活してくる謎。

プリインアプリ消したらぬるぬるし出した。

N-06C
FWVer:2.3.3
BB:M1002801
Kernel:2.6.35.7-perf ncmc@ncmc#3
build:A3002801

まず何も導入していない状態からやっています

adb push local.prop "/data/local"
adb push zergRush "/data/local/tmp"
adb shell "chmod 777 /data/local/tmp/zergRush"
adb shell "/data/local/tmp/zergRush"

adb shell
$ cd /data/local/tmp/
$ ./sh
# mv /data/local/local.prop /data/
# chmod 555 /data/local/autoexec.sh

adb reboot

こういう流れで取れたのですが、
このあとadb shellにて、/dev/_suを実行でrootになれました
他に必要な作業とかあればご指摘を御願いします

>>698
Titanium Backupでいいかな？
マーケットから落として起動してみたけどroot権限取得に失敗しましたってなった
他にRoot Uninstallerってのを使ってみたらこっちはSuperUserリクエストでたけど
UninstallもFreezeも失敗だった
まあやっぱsystemフォルダが書き込めないからかな

rmだた
tmp削除できたら
再起動して最初から

あ、失礼しました
最初の、adb push local.prop "/data/local" の前に
rootkitoの導入をしていました、肝心なのが抜けていました
失礼しました

>>703
おおｍｊｋ
IS03rootsw.apkでrootONにしてもTitaniumでroot取れないんだけど･･･
アプリ間違えてんのかな

ああインストールしなおしたらいけた
何なんだ

zergRushって、DooMLoRD_v1_ROOT-zergRush-busybox-suの中の
filesに入ってる、23Kbのやつでいいの？

>>710
おｋ

>>706
無事スタート地点に戻れた！
ありがとう助かったよ

もう一度チャレンジ

Superuser.apkのインストールって　どっかにpushしてからインストール
それともSDカード経由でもいいから、インストール？

>>704
のやり方でN-04Cも取れた！
圧倒的……圧倒的感謝！

>>713
adb install Superuser.apk
でいいんでない？

失敗した

rm /data/local/tmp/*

rmが無効だと出る　　困った

rｍ -r /data/local/*　これでも同じ

'rm' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません

rootってなに？っていうレベルですが皆さんの書き込みのおかげでとれました！

>>708
superuser.apkいれた？

>>716
adb shell "cd /data/local/tmp;rm *"
でも駄目？

>>718
まぢ？！

>>719
入れた入れた
何か1回root取得こけたらタスクマネージャで
Titanium落としてから起動しなおしたらいけたYO
thx

>>718
で、root取って何に使うのよ？

コマンドプロンブトで実行するのと
adb shellでn04cにログインしてからする作業があるからなー
コマンドによって違うから
わんないやつは自動化ツールでるまでアプデせずに待機が利口たぞ

もどりました。あれ、またinsmodできてないんですね・・

ん〜。実機ほしい

insmodの手順がよく判らないんですが

あ〜。分かった。kernelバージョンが違うのかも

すみません、どなたか

cat /proc/version

した結果ください〜。

# cat /proc/version
Linux version 2.6.35.7-perf (ncmc@ncmc) (gcc version 4.4.3 (GCC) ) #3 PREEMPT Sat Sep 24 13:39:18 JST 2011

端末はAndroid 2.3.3 N-04C Build/A1022001

>>724
そのツールでる可能性ありますか？

>>729と微妙に違ったので一応自分も
ビルド番号：A1022101(10/20更新)
Linux version 2.6.35.7-perf (ncmc@ncmc) (gcc version 4.4.3 (GCC) ) #3 PREEMPT Sun Oct 9 10:43:03 JST 2011

>>731
ない

/systemリマウントできたら
たれかやるっしょ
そろそろwikiほしいな

何度やってもダメだ　

http://argosmemo.blog111.fc2.com/blog-entry-35.html
ここを参考に

adb shell mkdir /data/local/tmp
adb push /(zergRushがあるところのパス)/zergRush /data/local/tmp/
adb shell chmod 755 /data/local/tmp/zergRush
adb shell /data/local/tmp/zergRush

ここまでで、[+] Killing ADB and restarting as root... enjoyになる

ここまではこれでいいのかな

adb shell /data/local/tmp/sh

#になるが、コマンドプロントで文字が打てなくなる

新しいコマンドプロンプト開いてrootkiｔの

adb push data_local /data/local
adb push local.prop /data/local.prop
adb shell chmod 555 /data/local/autoexec.sh
adb reboot

root取れない

何が間違ってるの教えてください　エロイ人

カーネルバージョンあわせました〜。

http://hotfile.com/dl/133627263/8051917/sysunlock.ko.html

>>735
adb push local.prop /data/local.prop
ここで何かエラー出たりしてない？
権限が無いみたいな

>>737
あ、出たかも　パーミッションが・・・

どうやればいいのか？　わけわからん

環境は、野良メジャーアップ　10-3のソフトウェアまでです

10/20のはやってません

新しいモジュールで /system の再マウントに成功しました。

# insmod sysunlock.ko
# lsmod
sysunlock 645 0 - Live 0xbf218000
libra 1648904 0 - Live 0xbf036000 (P)
librasdioif 6491 1 libra, Live 0xbf02e000
sdex 41160 0 - Live 0xbf01b000 (P)
felica 22224 2 - Live 0xbf00f000
nim_driver 31202 0 - Live 0xbf000000

# mount -o remount,rw yaffs2 /system
# mount
rootfs / rootfs ro,relatime 0 0
~省略~
/dev/block/mtdblock2 /system yaffs2 rw,relatime 0 0

ありがとうございます。

>>737
それを回避するには、まず初めにrootkitを導入してから、
704の手順をしてみて下さい

>> 737
adb で接続した場合、shell権限で動いているので、いきなり
/data/local.propに書き込みできません。

root権限時に

echo > /data/local.prop

などして、あらかじめ /data/local.prop　を作っておくか

adb push local.prop /data/local/local.prop
adb shell
$/data/local/tmp/sh
#mv /data/local/local.prop /data/local.prop

とすると良いですよ

>>738
んー
自分も同じようなエラー出たから一旦
>adb push local.prop /data/local/tmp/
でtmpにコピーして
>adb shell
$cd /data/local/tmp/
$sh
#mv local.prop ../
こんな感じだっけ？
で/data/local/にコピーしたら上手くいったYO

手順を公開しました。

http://project-p.jp/halt/?p=1699

一応 rmmod の結果も貼ります。

# rmmod sysunlock
# lsmod
libra 1648904 0 - Live 0xbf036000 (P)
librasdioif 6491 1 libra, Live 0xbf02e000
sdex 41160 0 - Live 0xbf01b000 (P)
felica 22224 2 - Live 0xbf00f000
nim_driver 31202 0 - Live 0xbf000000

# mount -o remount,ro yaffs2 /system
mount: Invalid argument

元通り umount に失敗し EINVAL が返りました。

# insmod sysunlock.ko
# insmod system_unlock.ko
insmod: init_module 'system_unlock.ko' failed (Exec format error)

こんなんでました。

>>740-741
ありがとうございます

素人には敷居が高いですね　（´・ω・｀）ｼｮﾝﾎﾞﾘ

ああミス
/data/local/tmp
じゃなく
/data/local と /data/ だ

>> 739

ありがとうございます
system配下になにかファイル作れますか？

echo hoge > /system/hoge.txt

ぱねえな、あっという間に陥落したw
でも他の機種よりバージョン差異が多そうだ。

>>745
system_unlock.koは捨ててください

sysunlock.koだけinsmodできればOKです

# cd /system
# pwd
/system
# ls
app build.prop fonts framework lost+found usr
bin etc fota lib media xbin
# mount | grep /system
/dev/block/mtdblock2 on /system type yaffs2 (rw,relatime)
# echo -n >a
cannot create a: not enough memory
# df -h | grep /system
/dev/block/mtdblock2 340.0M 314.2M 25.8M 92% /system
df: /data/DxDrm/fuse: Permission denied
#

>>751
あ〜パーミッションが別にあるくさいエラーですね。
dmesgの結果をpastebinあたりに貼れますか？

失礼、途中でポストしてしまいました。

肝心の /system への書き込みですが失敗しました。
なかなか手強いですね。

お疲れさーん

と思ったらまだっぽいな

はい。少々お待ち下さい。

>750
エラーは出なかったっぽい

>750
# insmod sysunlock.ko
insmod sysunlock.ko
# cd /system
# pwd
/system
# echo >hoge.txt
cannot create hoge.txt: read-only file system

>>758

insmod したあとに、remountしないと駄目ですよ〜

mount -o rw,remount /system /system

まあ、これだけじゃ駄目らしいのでecho > hoge.txtしたときの
dmesgの内容が知りたいです。

>>740


またエラーでますよね？

adb push data_local /data/local
adb push local.prop /data/local.prop 　←ここで　エラー出ても無視ですか？
adb shell chmod 555 /data/local/autoexec.sh
adb reboot


adb push local.prop "/data/local"
adb push zergRush "/data/local/tmp"
adb shell "chmod 777 /data/local/tmp/zergRush"
adb shell "/data/local/tmp/zergRush"

adb shell
$ cd /data/local/tmp/
$ ./sh
# mv /data/local/local.prop /data/
# chmod 555 /data/local/autoexec.sh

adb reboot

http://pastebin.com/KNnvNwm7

お待たせしました。dmesg の出力結果です。
よろしくお願いします。

>> 761

[ 1473.409576] nand lock erase error 0x000014a40000 : system
[ 1473.409637] nand lock write error 0x000014a80000 : system
[ 1473.409759] nand lock write dual error 0x000014a02000 : system
[ 1473.409973] nand lock write dual error 0x000014a80000 : system
[ 1473.410095] nand lock erase error 0x000014a80000 : system
[ 1473.410125] **>> Erasure failed 663
[ 1473.410156] nand lock write error 0x000014a80000 : system
[ 1473.410217] nand lock erase error 0x000014a80000 : system
[ 1473.410247] yaffs: Failed to mark bad and erase block 663
[ 1473.410308] **>> Block 663 retired
[ 1473.410339] nand lock write dual error 0x000014ac0000 : system
[ 1473.410461] nand lock erase error 0x000014ac0000 : system
[ 1473.410491] **>> Erasure failed 664

って感じで、エラーが出てますね。。
ちょっと誰が出しているかkernelソースgrepして見ます。

>>760
そこは、adb push local.prop "/data/local" にpushして下さい
そうすれば権限がないと言われないのです

local.propと言うファイルを、/data/local/という場所に置けば良いだけです

この人

drivers/mtd/devices/msm_nand.c

msm_nand_erase() 関数とかで

msm_nand_lock_info[cnt]
なんてのがありますね・・。
これもつぶさないと駄目だ。

drivers/mtd/mtdpart.cにある、

msm_nand_lock_info_num
の値を0にしてあげればよさそうでした。

早速モジュール修正しますよ

>>760
adb push local.prop "/data/local"
adb push zergRush "/data/local/tmp"
adb shell "chmod 777 /data/local/tmp/zergRush"
adb shell "/data/local/tmp/zergRush"

でenjoyでたら
adb push data_local /data/local
adb push local.prop /data/local
adb shell
$ cd /data/local/tmp/
$ ./sh
# mv /data/local/local.prop /data/
# chmod 555 /data/local/autoexec.sh

ad reboot
これでどうかな？

ああーそうか。ちょっとブログ更新してくる。

>>765
お疲れ様です
N-04Cのが成功しましたら、お時間のあるお暇な時にN-06Cの方も
お願いできないでしょうか？

アドレスの0xC08FCEA8から0x78バイトがmsm_nand_lock_info、
0xC08FCEA8+0x78　= 0xC08FCF20から4バイトが
msm_nand_lock_info_numみたいですね。

全部0でうめちゃいますか。

>>42 の方が紹介してくださった件だったのですね。

たしかに msm_nand_lock_info_num の値が 0 になれば
デッドコードになりそうですね。

>>766
2行目に"/data/local/tmpって事は　まずtmpフォルダを作成するのですか？

あと、adb push local.prop "/data/local"　2個ある　 "　これ必要なのですか？
無知で済みません

流れ

adb shell mkdir /data/local/tmp　フォルダを作る
からですか？

先にrootkitも入れるのですか？

一応やったつもり

http://hotfile.com/dl/133634626/8ec120c/sysunlock.ko.html

>> 768
まずは

cat /proc/mtdの結果ください

n-04cのnandlock解除モジュールのソースその２ http://pastebin.com/KrvmH1eg

>>771
色々ごめんなさい
まず1行目のadb push local.prop "/data/local"は必要ないですね。。

自分はrootkitをpushする前にまずzergRushを実行して、
その後にrootkitをpushして実行しました。

zergRush後にlocal.propを/data/local/にpush→
zergRush実行後にコピーされている/data/local/tmp/shを実行→
/data/localから/dataにlocal.propをmv→
# chmod 555 /data/local/autoexec.sh
adb reboot
でした。
tmpフォルダは作成はしなくても実行できましたよ

また、しばらく席はずしますね。ではでは

だめっぽい？
とりあえず、dmesgをあげときます
http://www.filesonic.jp/file/2815782425

>>773
N-06Cのmtdです
http://hotfile.com/dl/133636542/6efc8bf/mtd.html

新しいモジュール >>772 の導入結果です。
上手く動作している様です。

insmod ログ

<7>[ 259.056243] "/system" -> "/systom"
<4>[ 259.057037] part[0] : start=9d00000, end=a500000, name="boot"
<4>[ 259.057098] part[1] : start=a500000, end=1f900000, name="system"

rmmod ログ
<7>[ 471.925720] "/systom" -> "/system"


# mount -o remount,rw yaffs2 /system
# mount
rootfs / rootfs ro,relatime 0 0
...省略...
/dev/block/mtdblock2 /system yaffs2 rw,relatime 0 0

# echo -n >/system/a
# ls -l /system
-rw-rw-rw- root root 0 2011-10-29 17:03 a
drwxr-xr-x root shell 2011-10-24 08:23 xbin
drwxr-xr-x root root 2011-10-24 08:17 usr
drwxr-xr-x root root 2011-10-24 08:17 media
drwxr-xr-x root root 2011-10-24 08:22 lib
drwxr-xr-x root root 2011-10-24 08:20 framework
drwxr-xr-x root root 2011-10-24 08:20 fota
drwxr-xr-x root root 2011-10-24 08:20 fonts
drwxr-xr-x root root 2011-10-24 08:20 etc
drwxr-xr-x root shell 2011-10-24 08:23 bin
-rw-r--r-- root root 3134 2011-10-09 12:00 build.prop
drwxr-xr-x root root 2011-10-24 08:19 app
drw-rw-rw- root root 2011-10-29 16:19 lost+found

dmesg にエラーは記録されず。

新しいモジュールは事前にチェック機構も入っているのですね。:)
ありがとうございました。

今度こそお疲れさん。

>>777
先ほど上げたカーネルモジュールでチェックお願いします〜。

一応insmod前にリブートしておいたほうが良いかも

http://hotfile.com/dl/133634626/8ec120c/sysunlock.ko.html

うす！

>>778
cat /dev/mtd/mtd1ro > /data/local/boot.img
cat /proc/kallsyms > /data/local/kallsyms.txt

で取得できる、boot.imgとkallsyms.txtくださいな

>>782
お疲れ様です
N06Cのbootとkallsymsです
http://hotfile.com/dl/133638162/470b98e/N06C_boot_kallsyms.zip.html

ロックされている NAND のパーティション数ですが mtdpart.c において

#define NAND_LOCK_PARTITION_NUM 3

と定義されていますが、dmesg の出力は 2 パーティションでした。
念の為、ソースを眺めて見ましたが
変数 msm_nand_lock_info_num の値は最小0、最大2を取る様です。

ロック対象となるパーティション名は以下の三種。
static const char *nand_lock_partition_name[NAND_LOCK_PARTITION_NUM] =
{
"boot",
"system",
"MODEM"
};

この中から条件を満たしたパーティションのみロック対象となる様です。

私の端末ではモジュールが出力したログから /boot, /system の 2 つが
ロック対象となっている事が分かりました。

ぜんぜん判ってないんで申し訳ないが
元のsysunlock.koってremountって不要なんですか？

mountの解除か

どなたか神様ツールを作って下さい

>>782
A1022101 2.3.3
2.6.35.7-perf (ncmc@ncmc) (gcc version 4.4.3 (GCC) )
で無事rw出来ました！ありがとうございます。
これであと自動で読み込ませるには
local.propに記述すれば起動時に勝手に読み込みますか？

>>787
神様ツールのせいで文鎮になったら、その人に文句言うつもり？

Goroh_kun さんが作ってくださったモジュール sysunlock.ko について

N-04C のカーネルには umount(2) に与えたパスが /system だった場合
エラーを返すパッチが当てられています。
この為 /system の再マウントに必ず失敗します。

モジュールは /system という文字列の一部を書き換える事で
このパッチを無効にしています。

insmod 時のログ
[ 720.731109] "/system" -> "/systom"

文字列を書き換えているだけで、再マウント処理を行なってくれる
モジュールでは有りませんので、モジュール導入後は自身で
再マウントする必要があります。

また、モジュール導入中は /systom というパスに対する
umount(2) が行えなくなりますw

なお、モジュールを rmmod すれば元に戻ります。

rmmod 時のログ
[ 956.023498] "/systom" -> "/system"

そもそもやり方が違うのかな。

#insmod sysunlock.ko
insmod sysunlo.ck
insmod: init_module 'sysunlock.ko' failed (Oparation not permitted)

てなる。

>> 782

#insmod sysunlock.ko patchaddr=0xC05C3039 lockinfoaddr=0xC08FCEA8

でいけないですかね？

root化のメリット、デメリット教えていただけますか？

>>791
カーネルイメージが違うとチェックでエラー返すようにしてます。
ファームウェアのバージョンが違うんじゃないですかね。

どうやら出来たようです。
一応dmesg をあげておきます
http://www.filesonic.com/file/2816122845/hoge2.txt

あ〜。本当に出ます。ごめんなさいね

>>792
insmod: init_module 'sysunlock.ko' failed (Operation not permitted)
と出ますね、何がダメなんでしょう

すみません、タイプミスってました
エラーも無く、lsmodでもsysunlockが表示されてました
お騒がせしました

>>793
それを聞かないとわからない人は手を出したら泣きをみる、
ってのが最大のデメリットだね。

色々いじってたら文鎮化しましたorz
起動時にdocomoロゴの後画面が真っ赤になって固まりました･･･(；_；)

root取得、書き込み可能ってだけで手だすと
文鎮化、泣き言、ドコモショップのコンボでしょ
この後、デフォでルートのカーネルとか、リカバリとかがでてくるから
よく解ってない人はその後に試した方がいいんじゃない

色々教えてくれた方　ありがとうございました
無事rootになりました

>>800
（≧▼≦；）アチャ

当然、失敗すれば文鎮化するのは知ってるんで、
rootとって何の意味があるのか聞きたいだけ。

何度もすみませんが知ってる方がいらっしゃたら教えてください

Titaniumでアプリを凍結した場合、再起動したらrootがない状態になるので
全て凍結したアプリは復活ですか？

titaniumの挙動はよくわからんが
ただrootであると認識させたいだけなら、メニュー押して→「その他」→「アプリケーションの再読み込み」
ってのを実行するとrootswをまた見つけるよ

>>804
凍結状態を維持

>>800
俺もやっちまった
insmod sysunlock.ko
したあとの Link2SD 起動で無事 Mount Script 生成に成功
意気揚々とリブートしたら画面がまっかっか
orz

root取ってる人はromのバックアップとかはやってるの？

ボリュームスイッチ上下押しながら電源オン
Android system recovery モードで起動できるんだけど
maintance のパスワード(10桁)が判らない・・・

rootあるしメンテナンスパスワードもしかしたら
普通に見つけてる人いるかもな
暗号化とかしてるんだろうか吸い出して誰かに見てもらえばいいんじゃね

>>809
ああ、俺もinsmodしっぱなしでrebootかけちゃったよorz
/system/xbinにsuとbusyboxを/data/localからcat成功してktkrと思ったら･･･

/system/media/audio/ui
ファイル名変更で効果あり。

帰ってきたら祭りが終盤を迎えていた時の空しさ

>>663
ジェパンニさんより早いお仕事ありがとうございました。
丸裸にされちゃったMEDIASたそが恥ずかしがって、赤面してるって報告がちらほら上がってますが、
慎重に読み返しながら、うちでも試してみたいと思います。

神降臨でroot化完了キタコレ
↓
数時間後
↓
操作手順ミスで文鎮化多発
↓
画面真っ赤で阿鼻叫喚 ←イマココ

>>805-806
ありがとうございました^^

うわ〜。帰ってきたら凄惨なことになってる・・＾＾；
とりあえずリカバリー方法確立するまで無茶するのやめましょう

も、申し訳ない･･･orz

みんなすごいなー
俺もそっち側の人になりたい
オーバークロックで動かしたらどんな感じなのかな？
不具合に悩まされた組だけどMEDIAS始まったね

どなたか
赤い画面のときって、adbでつながらないんですか？

root化までなら取り返しが付くミスしかしないからおｋ
問題は/system書き換えたあとヤバイ
rmmodし忘れたのが原因なのかカシオのトラップなのか
一応lsmodして書き換えできることは確認、その後rmmodして閉じ再起動
無事生還、報告の前だったからスレみて冷や汗、rmmodすりゃ大丈夫っぽい感じはする？

>>819
繋がらないです(；_；)
device not foundだそうで…

今の処、幾度となくリブートを繰り返していますが赤化は発生していません。

docomoのロゴ画面の後真っ赤らしいからadb繋がりそうな気がするけど

>>809
maintenanceは、usbのdiagモードをONにするもので、
system書くやつじゃないんです。
やるとしたら wipe data / apply sdcard でしょうね。
ちょっと見てみましょうか・・

>>803
何か書いてもどうせまた「それは知ってる」って言うんでしょ？

普段は既存のroot化ツールと手順で
それでもドキドキしながらroot化してた。

今日はroot化が生まれる瞬間に立ちあえた。

光る道を与えてくれる人。
命をかえりみず道を進む人。
その場所にたどり着く人。
こころざし半ばで倒れる人。

なぜだろう？

溢れ出す涙が止まらない・・・

みんな、頑張れ、生きろ！

どなたか、

cat /dev/mtd/mtd6ro > recovery.img

ください＾＾；

>>803
ヨーグルト、じゃなくて
要rootなアプリをググれば
闘う意味が少しはわかる、と思う。

>>798
n-06cで
systemもrwでマウントできたってことですか？

insmod sysunlock.ko
mount -o rw,remount /system /system
echo > /system/hoge.txt
mount -o ro,remount /system /system
rmmod sysunlock.ko

で、/system/hoge.txtがちゃんとできる？

>>827

http://hotfile.com/dl/133653154/8ffce63/recovery.img.html

rootあるとフォント変えれるしテザリングも出来る
さらにａｐｎ偽装して海外のマケ

http://hotfile.com/dl/133653272/d8c017e/recovery.img.gz.html
A1022101 のリカバリイメージです

>>830
A1022001のリカバリーイメージです。

上げようと思ったけど>>830仕事はえー

カスタムROMはよ

ID:KP4cdA03たんマジ神

test

>>837
おかえりなさい

報告です。

モジュールをインストールし /system (yaffs2) 以下に書き込み、削除は問題なし。
# rm abc
# echo hello world >hoge
# rm hoge

モジュールをUninstallし /system 以下に書き込み、削除でエラーが発生。
# rmmod sysunlock
# echo who are you > iami
cannot create iami: not enough memory
# rm hoge
rm failed for hoge, Directory not empty

読み込みはどちらも問題なし。

dmesg に出力されるログは何れも以下のエラー
<4>[ 464.472473] yaffs tragedy: no more erased blocks
<4>[ 464.472534] !!!!!!!!! Allocator out !!!!!!!!!!!!!!!!!

/ (rootfs) や /tmp/dtv (tmpfs) では問題ありませんでした。

再度モジュールをロードして再マウントすると端末がリブート。
# insmod /data/local/modules/sysunlock.ko
# mount -o remount,ro yaffs2 /system

今の処、確実に四回発生しています。

誰かclockworkmodビルドしてよー
やり方解れば俺がやりたいんだけど...

>>840
ハァ？

希望があるとすればAndroid System Recoveryのパスワード突破か･･･

因みにroot化失敗した文鎮をDSに持ってくとどういう対応になるの？

>>843
保険入って捨てた方がいいよ

一応自動化出来たよー
http://hotfile.com/dl/133663381/988f81d/n04c_auto_rootkit.zip.html
マジ危険だか本当にやりたい人、文鎮覚悟でお願いします

>>843
ttp://www.mydocomo.com/web/utility/about/rules/compensation.html
第13条の(10)

別に文鎮化したわけでもdocomo困らせるつもりでもないけど‥

家族か知り合いあたりに貸してたら、何故かMEDIAS WPと間違えられて風呂にドボンされて帰ってきたりして、
運悪く（？）電源が入らない状態にでもなれば、「電源が入らなくなった」って申告すりゃ、水濡れ対応になったりするんだろうかね。

だって水濡れる前までは電源入ってたんだもの‥(画面は真っ赤だけど)って。

>>847
普通に水たまりに落としたとか洗濯したでいいだろ

何とかする。いま、パスワードチェックの関数は見つけた。
パスワードチェック関数を無効にしたものをアップロードするので、
実行よろしく！

root取れたのか？
コレってｶｽﾀﾑﾛﾑが焼けるわけではなくてOCとかプリイン消すとかSSが取れるようになっただけで
Xperiaみたいにミスった時復元の方法はない、
ってことでおけ？

すげえな、いったいこのスレに何人（何柱？）神が降臨してるんだよ

>>851
一人の神に大量のﾋﾄﾊﾞｼﾗｰが群がってる状態

俺はﾋﾄﾊﾞｼﾗｰの一人

ﾋﾄﾊﾞｼﾗｰさん、お願いします。

リカバリーの確立がしたいので。

方法は以下
http://pastebin.com/RGcst2Ex

これでリカバリーがうまくいけば、
あとは、パスワードの法則調べるだけのはず！

いってきまーす

コード見た感じだと、実際にはdataはwipeされないみたいです。
安心してどうぞ！

>>845
やってみようかな

>>857
自分で言うのもなんだけど信用出来ないデキです

>>856
(3)のコマンドでエラーが出て普通に起動しちゃうくさいんですが‥
ひょっとしてNANDロック解除してないと動かない？

チンプンカンプンだぁ(´▽｀)

>>845
これを導入したらヌルヌルする？

補足
エラーというか、adbの引数が間違ってるような反応です。

見てるだけでドキドキするスレだ！

このドキドキは恋ですか？

>>861
SetCPUは使えるようになるはず
クロックの設定弄ればそれなりにはなるんじゃね

こんなにも、皆さん頑張っていただき感謝致します。ゴールは近いですね、
頑張れ〜！

>> 856
NANDロックいらないはずです
実機ないので試せない＾＾；
見直してみますね

(3)タイポでした。直しました！

wikiかまとめないのか〜帰ってきたら大変なことになっとるよ…

頑張れ
超頑張れカスタムROM待ってるよ

>>867
いってきまふ

うおお風呂入ってたらリカバリ方法来てる
早速やってみます！

あぁぁぁぁぁぁぁぁ

ごめん　>>870試す前に要らない事したら俺のMEDIASたそも赤面しちゃった‥

誰か俺の骨拾って．．

>>829
798です、報告遅くなってすみません
insmod sysunlock.ko patchaddr=0xC05C3039 lockinfoaddr=0xC08FCEA8
を実行後、mount -o rw,remount /system /system を実行して
echo > /system/hoge.txt を行った所/system に同名のファイル作成が出来ました
また、mount -o ro,remount /system と /system と rmmod sysunlock.ko もエラー無しでした
報告が遅くなってすみませんでした

俺の屍を超えていけ、的な・・。
大丈夫、みんな助けるから！

と思ったら起動できる時点での方法か･･･orz

>>874
あ、ありがとうございます！(；_；)/

アホなヒトバシラーでホントごめんなさい＞ALL
>>853の作業中にやらかしたわけじゃないので他の人お願いします．．

>>873
うちでもhoge.txtが生成された事を確認しました。
そこで調子乗ってsuとかbusyboxぶち込んだりしなければ‥（rmmodしたはずなのに。。）

生き返るれるようになると自由度ＭＡＸですもんね

N06のRecoveryイメージも上げておきました
http://hotfile.com/dl/133669654/4bf16ce/recovery.img.html

853 って　赤面症が直るかも？　実験じゃないの？
それなら　赤面症患者が　実験した方が・・・・＾＾；

今起動不可の固体何台あるんだろう？

>>880
adbが繋がらない俺にどうしろと‥
というか、それが出来るならadb shellで修復できるような。。

(3)起動直後 adb つかってandroidの起動をとめておく
adb wait-for-device shell /dev/_su 0 stop
って書いてるぜ？
もしかしたらもしかしたりするんじゃね？

んだな。

>>883
docomoロゴすら出ないんだぜ‥？
ちなみにadb deviceで端末が認識されるのは、MEDIAS N-04C by NECのロゴが出る直前‥

いま、がんばって解析してるのは

recoveryイメージの
0xf048番地にあるパスワード計算用の関数らしきものです。

たぶんこれ調べたら終わるはず

うむ、adbがデバイス認識する前に赤面して固まるぜ

あ、そうかID変わっちゃったか

きれいな赤してるだろ
ウソみたいだろ
死んでるんだぜ。それで・・・
たいしたキズもないのに、ただ、ちょっと手順が悪かっただけで・・・
もう動かないんだぜ
な
ウソみたいだろ

完全につながらないならむりっぽそうっすね…
リカバリモードも起動できないならどうしようもないような
update.datもあれ因数ないと動かなさそうですもんね

06組はどこまでいけたの？
納戸アンロック？

とりあえず04ばっかじゃないかな、06でroot取れたって報告はあったし
モジュールないからsystemのリマウントは出来てないんじゃないかな
とりあえず04で前例作って06に応用した方が楽っぽそうだよね。

あ、ルートまでっすね。
正座して大人しくまってます。

>>890
言われてみてﾊｯとなって、試しに音量キー両方押して起動してみたんだけど
どういうわけか普通にRecoveryモード起動したっぽい。

ただ、Factory ResetするにもWipeするにもパスワードが必要なんだけど‥

>>891
N06CでもNANDアンロック出来てます
/system に書き込みも可能になりますね

需要ないと思うけど赤面の挙動について追加報告
電源が切れた状態からの最初の立ち上げだとdocomoロゴが出てすぐに赤面
その後放置してると赤面⇒消灯⇒赤面を繰り返す、ロゴは出ない。　←再起動してるみたい

recoveryモードは普通に起動する

ごろーくんさんが救うって言ってたのってそのパスの事じゃないすかね
ＭＡＣアドレスとかからパスワード作ってるとかで
計算ツールが必要とかなのかな

はじめてルート化チャレンジで
>>845入れてみたけど
IS03rootsw134.apk
Superuser.apk
インスコされただけでなんの変化もなし
(普通に再起動した)
やっぱ2.2じゃないとだめ?
ちなみに2.3.3 A1022101

>>897
大人しく待ってます‥

>>898
ありゃ？動いてない？
2.3だけ対応だお
adb shell
$/dev/_su
ってやってみたら#になる？

俺も赤面やってしまった…

＞890 俺も赤画面病にしちゃったけど、recoveryモードには入れるよ。
でもadbでデバイスを認識しないの。
さて、どうしたもんか・・・

>>894
そのパスワードの計算方法を解析中ですよ

あまりにも焦ってageてしまった…もう諦める…

>>903
そしてミイラ取りがミイラに

>>900
/dev/_su: not found
になります
初心者なもんで手順を間違えたかと思います
もうちょっと様子見て再チャレンジします

最後にもう一つコマンドプロンプトが開くと思うんだけど
それは時間かかるけど放置だよ？

http://hotfile.com/dl/133673887/cc2b317/n04c_auto_rootkit.zip.html
ファイル名同じだけど見直しと中身のガイドの内容追加
よりわかりやすくなってるはず…

>>908
�d
前のはprop/dateの移動で止まりました
'cscript'はバッチファイルとして認識されていません

>>908で再チャレンジしてみます

>>908

thx

無知な俺にはこういうのが凄く有り難い

http://hotfile.com/dl/133675905/52e2fd1/n04c_auto_rootkit.zip.html
スマソ
多分cpをmvに置き換えるだけで済むっぽい
あと＃になったかどうか教えて欲しい
タイミング修正版

rootとりたいけど何したらいいかわからんわw

911氏のツールでも使えばいいのか。。

でも文鎮は嫌だな

ありゃスクリプト消えてる
やっぱりzergrushはadbでぶち込まないとだめか

･･･寝よう
皆さん頑張ってくだしあ

よし、パスワード解析できた！

>>915
まじですか！　お疲れ様です！
これで赤面した人も・・・復活でき・・・る？

http://hotfile.com/dl/ 133676709/86b8d31/ n04c_auto_rootkit.zip.html

修正版の修正、実行は自己責任でお願いしま す。

規制っぽいです(;^_^

これからツール作るんで待っててね！

>>916
できる！

ヤタ━━━━━━ヽ（゜∀゜）ノ ━━━━━━！！！！

>>912
911のスクリプトがどうなってるのか分からないけど、
文鎮(赤面)はNANDロックの解除できちんと尻ぬぐいしなかったヒトバシラー（※俺含む）の症状なので
rootを取るだけなら大丈夫なはず

>>914
同志おやすみ‥俺も寝るか．．
って　えっ　早っ　ジェパンニさんマジ一晩どころじゃない

ちょっと実験したいので、赤面した人私のメール宛にIMEI送ってください。
電池はずしたら裏面にある１５桁の番号です

>>922
twitterでいいですか

goroh_kun at gmail.comです

>>923
え？みんなに見えたらまずいんじゃ？＾＾；

あっ
メールでいきます

おおついにきましたかヤターこれで存分に弄くれるぞ！

しかしこのgoroh_kun、ノリノリである

噂のごろーくんか。
あんたすげー人だわ。

自分N-06CだけどROM焼きのスレすら立たなくてずっとこっち見てた甲斐があった（＾ω＾）

期待しながら寝ます。流石に今壊れるとマズいので…

つまらないものですがこれでもどうぞ
http://i.imgur.com/9X9DE.jpg
http://i.imgur.com/IGz50.jpg

それはひょっとしてギャグで言ってるのか!?

もう一個白ロムで買おかな・・・
今のはsimフリ版で残しておきたい。

>>924
GmailとGoogle Appのアドレスから送りましたが、どっちも550エラーで届かないみたいです。

> 550-5.1.1 The email account that you tried to reach does not exist. Please
> try 550-5.1.1 double-checking the recipient's email address for typos or
> 550-5.1.1 unnecessary spaces.

.だよ_じゃなくて

>>935
‥！！

あ、goroh.kun でした。_(アンダーバー)じゃなくて、ピリオド

>>935
ありがとう、きちんと届いたみたいです。

>>937
届きました？

ところで、931が笑いのセンスありすぎな件についてはスルーなんか？

>>940
ミイラになったミイラ取りにはよく判りませんでした。

みんなにもおれの可愛いツンデレmediasたんを自慢したくて写真と動画撮ってきました。可愛がってやって下さい。
http://hotfile.com/dl/133683139/25fbcac/sekimen.zip.html
よく判らないおまけ入りです

赤からオレンジに徐々に変化してるように見える
ｐｈ文鎮とかff0000からff8000に変化するように見えるから80文鎮とか呼ぶのはどうだろうか

>>942
カメラ越しだと色が変化してるように見えるけど、
実際はバックライトが点灯すると同時に輝度値が変化する感じ。徐々に明るくなる。
ph文鎮‥たしかに実験中の出来事だが。。

つーかこれは次スレが必要なんじゃね？

>>944
俺も思ってた。
話の流れからして、N-06Cと一緒にしちゃっていい気がするけど‥どうかなぁ

goroh_kun寝ちゃった？

【/system】 docomo N-04C N-06C root2 【rw出来ました】とかどうだろう

>>946
【神降臨】 docomo MEDIAS/WP N-04C/N-06C 【集るﾋﾄﾊﾞｼﾗｰ】

やっぱり俺にはセンスがなかった‥それでいいと思います

goroh_kunさんにメールした人、その後何か来ました？

来てないです

うむむ、そうですか。

あ誰が立てます？950とか？
もう過ぎちゃったし

うちの環境はプロバイダの関係で立てられない気がするので‥何方か他の方にお願いしたいです。

これからrootとる人は>>911？>>917？を使えばいいのかな？

おっとスマン

>>953
917でお願いします

>>954
>>911は手元に無いから分からないけど‥
>>917は純粋にroot取るだけのスクリプトみたいだから、こっちでいいんじゃないかな？

って思ったけど、batファイルのパス指定が所々おかしいぞ‥？

>>955
了解
http://hotfile.com/dl/133676709/86b8d31/ n04c_auto_rootkit.zip.html

こっちだね

>>956
スマン突貫で作ったんだ

よし、はっきりした。
IMEIの下から5桁目〜2桁目までの4文字がパスワードですよ

４文字ｗｗ意外と甘かったｗ
ありがとうございます！

>>959
試してきます

協力ありがとうございました！では、おやすみなさい

うまくいかない‥もう少し粘って寝よう

>>962
おやすみなさいー

すげぇ、いっきに進んでる
俺には何も出来ないが技術ある人とヒトバシラーを応援する

>>963
え〜？駄目ですか？
(1)下ボタン押しながら電源ON
(2)上ボタン押した後、したボタン押してメニューを出す
(3)wipe data / apply updateを選ぶ
(4)Yes選ぶ
(5)IMEIの下から5桁目~2桁目をいれる
(6)Yesを選ぶ

※sdcardの直下にノラupdate.datを入れる
以上だけど。

>>965
Wipeもmaintenanceも、メインメニューとかに戻って来ちゃいますね‥

確認なんですけど、例えば
> IMEI: 0123456789abcde
なら、
> Pass: abcd
ですよね？

aCVP9IOIさんのでroot取れました。ありがとう。
A1022001です。
俺もっと勉強しないと。

あ〜とごめんなさい
上から2桁目+下4桁目~2桁目の4文字かも

0123456789abcde
だと
1bcd
か。

>>968
今度こそいけました！！
感動しました‥俺歓喜

初歩的な質問ですみません。

http://www.dotup.org/uploda/www.dotup.org2198670.png

このようなエラーがでてrootが取れないのですがどうすればいいのでしょうか・・・？

>>967
adb shell
/dev/_su
で＃になる？

>>970
手順読んでくれ
入れるソフトがあるはずだ

うん。みんないい人たちだ。今度あったら飲みましょう。

赤面から生還を切に願ってます！

>>968,973
ありがとうございます‥

というわけで、goroh_kunさんにメンテナンスモードのパスワード見つけてもらいました。
ttp://www.dotup.org/uploda/www.dotup.org2198681.jpg
いつぞやの野良updateで見かけた初期化画面なう。
ttp://www.dotup.org/uploda/www.dotup.org2198682.jpg

手順は>>965、パスは>>968（読み方は>>966参照）でいけました。

赤画面

じゃあこれダウングレードも出来るって事ですよね？
この前の９月のイメージがあればＳＩＭフリー化可能と

復帰報告‥懐かしい起動音。
ttp://hotfile.com/dl/133692289/7e3024a/MOV_0208.mp4.html
言語設定画面が出てます。
ttp://hotfile.com/dl/133692180/ec3068c/MOV_0209.mp4.html

>>976
試していませんが、恐らくその通りだと思います。

もう何も怖くありませんね
所で次のスレは…立ててきます出来なかったら他の誰かよろしくお願いします

>>978
よろしくお願いします。
自分には何も出来ないが規制されたら行ってきますね。

simフリーromはそれに魅力があるとして、最新verの方がヌルサクさでは勝るんだよなぁ

>>971
ごめん、眠くて見てなかった。今日は寝ます。

ついでに　NANDロックを殺したカーネルで イメージが欲しいね＾＾；
赤面の恐怖におびえなくて良くなくなるし＾＾；

>>972
手順道理に入れるソフトはすべて入れたのですが、できません・・・。

ガラスマ独自にroot化を検知するプログラムが入ってて
特にお財布ケータイ辺りが動作不良を起こしたりバッテリー消費が激しくなる
って聞いたことがあるんだけど、MEDIASは大丈夫？

>>982
Android SDKのパスが通ってないか、SDKのアップデートが完了してないのでは。

>>983
困ったらupdate.datで元に戻せばいいと思います。

忌まわしき忍法帖…
ｽﾚ立て出来ませんでした…

では立ててきます

>>984
そんなもんなんですか、本当に何も怖くないですね

docomo MEDIAS N-04C N-06C root exploit2
なんてタイトルでどうでしょう？

あと
>>569
には特別な意味を与えてくれるとうれしいです

http://hibari.2ch.net/test/read.cgi/smartphone/1319916563/
立てました
サブタイ重さを初めて思い知った...

テンプレとして必要な点があれば書き加えてもらえるとうれしいです。

乙です

>>988
乙です。

実に見事に終わりましたな
後は仕掛けナシのカーネルのバイナリぐらいですよね

goroh_kunすげえなぁ…

>>988
次スレに、テンプレになりきれてない何かをぺちゃぺちゃ貼り付けてきました。
N-06Cの事情が全く分からないんで、誰か代わりに補足をおねがいします。

寝てる間にパスワード解析されてるー

その方法で赤面直ったー

>>988
なんでpart化しないんだよ

rmmodしててもbusybox入れてると赤面するな…
何を起動時にチェックして赤面にしてるんだろうか。

Link2SDでしくじって赤画面化したものです
>>965,968 のやり方で update して無事復活できました
ありがてぇ、ありがてぇ・・・

ただ、このパスワードは update の方専用なんですね
maintenace の方では効きませんでした
機能ごとにパスワードの算出方法が違うのかな
兎に角どうも有難う御座いました。

>>997
userdataのwaipは出来た気がする

なんか…すごいな…

1000

ご希望の端末は予約数が１０００台を超えました。
もう受付できないので、新しい販売店を探して下さいです。。。