【ROM焼き】au IS03 root

>>557
log catは起動直前から実行しておき、
起動後にログを吐くようになっていましたので、うまくいったのです。

現状は再起動ループです。
起動→Android Au→IS03と光の輪→ぷっつん→再起動

>>557
起動前から連打したら取れましたwww

3.26KBェ…
ttp://ll.la/q,zD

>>559
拡張子をapkからzipに変えてみれば分かりますが、
ステータスバーのpngしか入って無いですね。

abdを起動する前から仕掛ける場合は
adb wait-for-device ....
とします。

まずは再起動ループを止めないと何も出来ません。
下記コマンドで止まりませんか？
adb wait-for-device shell stop servicemanager

なんか凄いな2人

>>560
adb wait-for-device shell stop servicemanager
を実行してみました。

結果：Android auの時点で実行→IS03の時点でコマンド終了→再起動

IS03の時点で
adb shell stop servicemanager
を実行してみました。

結果：error: protocol fault (no status)→再起動

>>562
再起動の犯人＝止めるべきサービスはservicemanagerでなく、zygoteです。
私はIS03ユーザでは無いので別の姉妹機で確認しましたが、zygoteを止めれば
androidが起動を中断出来ました。

ここで一つ問題があります。
サービスの停止にはroot権限が必要です。
どうやってrootを取っています？

私の端末はinit.rcを変更していてadbが繋がる前に既に/dev/_suの仕込みが終わっているので
adb wait-for-device shell /dev/_su 0 stop zygote
で停止出来ました。
速攻でroot取得からstop zygoteまでの実行は可能ですか？

>>563
servicemanager ではなく zygote でしたか。
情報ありがとうございます。

私は「SHBreak」というものでroot権限を取得していました。
参考：ttp://p.tl/c02Z

その環境で実行してみました。

まずは、au から
adb wait-for-device shell au 0 stop zygote
Usage: su [option] [LOGIN]

Options:
-c, --command COMMAND pass COMMAND to the invoked shell
-h, --help display this help message and exit
-, -l, --login make the shell a login shell
-s, --shell SHELL use SHELL instead of the default in passwd
-v, --version display version number and exit
-V, display version code and exit. this is
used almost exclusively by Superuser.apk

う、う〜ん……。

続いて、pu
adb wait-for-device shell pu 0 stop zygote
[1] segmentation fault ${SU} -c "${DATA...

はい？

分かりづらいので画像うｐ
ttp://ll.la/,zGx

>>565
コマンドの使いかたデタラメだしなるべくしてなったって感じだね
BBによっては厳しいんじゃないかな

IS04,IS06ならアップデートで復元出来るけど、シャープ機には手立てがない
だからシャープ機はsystemの書き換えは勧めないのに

>>565
速攻でzygoteを止める方法を考えてみます。

>>566
好きな時にメジャーアップデートに行ければいいんだけどね。
やっぱり/sysyem書き換えるなら事前にそれなりの対策をしておかないと。

>>566
少なくともリカバリーモードは作っていて欲しかった…。

>>567
ほんと……ありがとうございます。

いっそ、
adb push framework-res.apk /system/framework
しちゃう…とか。
あ、framework-res.apkは変更前の物で。

>>567
そういやSHBreakでroot取得してただけなら、起動時に
Usage: su [option] [LOGIN]は出ないはず
出るって事はコマンドを正しく書けば良いだけだと思う

568の勉強だと思うから答えは書かないけど

>>569
[LOGIN]がよく分かんないだよね…。

>>570
SHBreakという物は使った事が無かったので調べてみました。
auが使えれば復旧できる可能性が高いです。

試しにauを/devに仕込んで下記コマンドを実行してところ、
ちゃんとzygoteが停止されてandroidの起動は停止出来ました。
> adb wait-for-device shell /dev/au 0 stop zygote

逆にこちらでは >>564 の様なヘルプ画面が出せないので
今ダウンロード出来る物と異なるみたいです。
ヘルプ見た感じだと、これでいけそうですがどうでしょう？
adb wait-for-device shell au -c "stop zygote" 0

後は試しに色々実行してたらどうでしょう？
root権限のshellが起動出来ますか？
adb wait-for-device shell au
adb wait-for-device shell au -c /system/bin/sh
adb wait-for-device shell au -c /system/bin/sh 0
adb wait-for-device shell au -c /system/bin/sh root

それでもダメならそちらにインストールしているauコマンドか
SHBreakを上げてもらえませんか？

>>571
自分で何やったかわかってない奴はほっとけばいいと思う

SHBreakは端末上で実行して一時rootを取得するだけのもので、
起動時に何かを仕込むものじゃない
そもそもSHBreakに入ってるauは
> used almost exclusively by Superuser.apk
なんて絶対に表示されない
起動時に仕込まれてるauはSHBreakと無関係


is03_s.7zでも入れてあるんだろうけど、
起動時にautoexec.shが読み込まれてるんだから、どうとでもなるでしょ

>>571
いづれも
[1] Segmentation fault
でした。。。

SHBreack.apk：ttp://ll.la/kN@p

>>572
is03_sは未導入です。

何故コレを言わなかった……。
いや、nandunlock2autoを実行するのに…

cielさんのcielmodのboot.imgをboot領域に書き込み済みです。

ttp://ll.la/FTyN

>>574
boot.imgを調べてみましたが、NANDロックとMIYABI&GOBOUが無効化されているみたいです。
あと、このイメージにはauコマンドが見当たりません。
そこで下記コマンドの結果と、そこで見つかったau、pu、su、_suを上げてもらえませんか？

adb wait-for-device shell ls -l /sbin
adb wait-for-device shell ls -l /system/sbin
adb wait-for-device shell ls -l /system/bin
adb wait-for-device shell ls -l /system/xbin

>>573 の結果からauはSuperuserのsuそのものと思われますが、一応。

>>571
adb wait-for-device shell "au -c stop zygote"
Winならこうじゃん？

>>574
あ！！
このinitはlocal.prop読みますね。
SHBreak使ってると言っていたので最新BBだと思っていました。
このboot.imgを焼いた以上、su使うためにとっても危険なSHBreakを
使う必要は無いと思います。

下記コマンドの結果もお願いします。
adb wait-for-device shell ls -l /data/local.prop
adb wait-for-device shell cat /data/local.prop
adb wait-for-device shell cat /data/local/autoexec.sh
adb wait-for-device shell ls -l /dev/*su

/dev/_suがあればzygoteは止まるはずです。

>>576
確かにそうですね。

でもこれが動かないならauではzygote止まらないと思います。
adb wait-for-device shell au -c /system/bin/sh

>>578
あーsuperuserにadbの許可出してないのか

デフォルトのframework-res.apkを/data/localにpush
autoexec.shに
mount -o remount,rw systemのmtd
cat /data/local/framework-res.apk > /system/framework/framework-res.apk
を追加してpushとかで

>>579
superuserにadbの許可を出していてもandroidが起動していないと
suはSegmentation faultで落ちちゃう。
_suなら大丈夫です。

/systemに書き込み途中に再起動されるとまずいので、先ずは再起動ループを
止めないと危ない。
それさえ収まれば後は落ち着いてframework-res.apkを直せば復旧できるかと。

>>580
superuserって何気に不便なんですね

どのみち、壊れたframework-res.apkだし大差無い気が・・・
adb shell "echo 'stop zygote' >> /data/local/autoexec.sh"
な感じでどうだろう

>>581
ファイルを書き込み中に再起動がかかると、最悪の場合yaffs2の構造に
不整合が出て、二度とマウント出来なくなる可能性があります。
framework-res.apkが壊れるだけなら問題無いですが。
rwにして書き込み後は、roで再マウントした方が無難です。

これでzygoteが止まればよいですね。
adb wait-for-device shell "echo 'stop zygote' >> /data/local/autoexec.sh"

キタ！！
Android au の画面で止まりました。

実行コマンド
adb wait-for-device shell "echo 'stop zygote' >> /data/local/autoexec.sh"

復活しました。

1. adb pull /data/local/atuoexec.sh
2. autoexec.shに以下を追記
mount -o remount,rw /dev/block/mtdblock4 /system
cat /data/local/framework-res.apk > /system/framework/framework-res.apk
3. 再起動

3G通信が出来ない…。
何かauICカード読み込んでる時間が長い気も…。

自局電話番号が「設定なし」だし。
でも、相棒のCA004に挿したら普通に電話もネットも出来たんだよね…。

こういう奴が居るとますますツールとか公開されなくなっていくんだろうな

>>585
もうメジャーアップデートした方が早くない？
$ su
# cd /data/data/jp.co.sharp.android/majorupdate
# touch MajorUpdateNewVersionFindInfo.xml
これでメジャーアップデート実行出来るようになるらしい。

これsim無しだとアプデ出来なくて
トランスミッター使えないでok？
トランスミッターはrootでいけたりするかな？

「Android au」の画面で固まられたら、もう手も足も出ない。
詰んだ……。

>>587
これやると修理行き確定だよ

>>589
お疲れさま。
休んでいいよ。

marijuanaさんのOCカーネル焼いて起動させたらキャリアメールが一切受信できないんだけど俺だけかな
ちなみに通常ブートだとなんの問題もなく受信できる

なんかしらんけどとにかく打ち込んでたら焼けた

>>592
sim入れてないから気付かなかった＾＾；
Sharpは面倒が多いなぁ・・・
調べてみる

SHbreak.apkが欲しいんだが
公開停止してる。

だれか持ってる人上げてくれ

He_357906

OCカーネルでちょっと調べてみた

キャリアメールはEメール、Cメールともに送受信不可(新規作成のボタンや新着確認のボタンを押すとアプリがフリーズ)
他にも設定のプロフィール画面開いても設定アプリがフリーズ
ICカード絡みの現象かもしれないけど音声発着信は普通にできるんだよなぁ…

OCカーネルのautoexec.shもsetprop行追加でlcd_density変更できた

だめだー

シム無しでトランスミッター出来ないかね

どの段階でSIMの判断してるんだろう…。
system領域の書き換えが実現してる今ならば、みたいな期待をしてるんだけど。

Desire HDみたいにはいかないか、やっぱり。

ae2breakのソースコード書き換えてみたけど俺にはコンパイルできないやwww

>>602
何がしたくて書き換えたの？

>>602
nandunlock2auto使ったほうが楽だよ

>>597
キャリアメールの送受信、プロフ画面で問題出ないカーネル出来たんで、そのうち更新します

実行するだけでrootをとってTitanium Backupのようにプロテクトされてるアプリを
何の手間もなく簡単にSDにバックアップ出来るアプリってないかなぁｗ

OCカーネル更新ありがとうございます！

もうOCやった人いますか？

現行Revでのまとめ詳しく誰かしてくれないかな
いったいどこまでできるんだろ
ゴロークンのToolやら・・・
もうUpdateもなさそうだし、この辺でえらいひとよろしこ。

HIDプロファイルのBuetoothキーボード、どうにかして接続できないかなぁ
方法無いよね？

>>610
参考までに
ttp://megaforce.blog.so-net.ne.jp/2010-12-01

>>611
おー、情報ありがとう
そのアプリやxdaにあったhiddとか試してみたけれどどれもダメでしだ
でも他の機種ではそのアプリで問題なく使えたよ

>>610
naozauさんに聞いたら難しいと回答来ました。
アップデートでも難しいと。ハードウェア依存だそうです。

>>613
わざわざ聞いてくれたんですか！？
ありがとうございます
やっぱり無理なんですね
残念だけど諦めます
それにしても何で国内のメーカーさんはHIDプロファイルに対応させないのかなぁ

>>614
富士通東芝はIS04から、シャープは夏モデルから対応済み。

か？

な

ClockworkMod Recoveryって導入出来る？

まりふぁなさんちを覗いてみよう

IS03の01.01.08のイメージをダンプしてみたのですが、他の方も同じでしょうか？

md5sumの結果が

f2f919ae77989a70a98f65df16a0e171 *boot.img
80765acc9caf3befa073202a123b7c91 *recovery.img
e932b256128e5380eef6f382f16bb6d9 *system.img

となってます。unyaffsで展開できました。
systemはoob付きでダンプしたので、端末毎に差分が有るかもですが。。
iplは自分の端末のシリアル番号が入っていたのでこれは端末毎に違うと思います。

ちなみに、oobなしのsystemイメージは
172ca37af966d5afad11ec385970ba52 *system_without_oob.img
でした〜。

>>620
うちのはoob付きで
# md5sum mtdblock4.bin
7c5f0f43d095f6dfb2577094871a1a5f mtdblock4.bin

bootとrecoveryはサイトに置いてあるので拾ってください

IS01は同じBBでも、kernelアドレスが違うとかあったので、
IS03でも必ずしも一致はないんじゃないかな

>>622
ありがとうございます。bootとrecoveryはmd5sumの結果が同じでした。
シャープが、systemが改変されているときはアップデートを行わないようにした、
の改変の判断をどこでやっているかが気になってます。
oobなしのsystemのチェックサムですかね〜。

誰か/system/appを固めて上げてくれないか。
お礼はする。
どのread meよりも懇切丁寧に最新のやつの手順書を書いてみるから。

>>624
何の手順書？

>>624
　　　　　　　 ＿＿＿_
　 　 　 　 ／　　　　　＼　　　　
　　　　 ／　 　⌒　　⌒ ＼　　何言ってんだこいつ
　　　／　 　 （●） 　（●） ＼　　 　　
　 　 |　 　､"　ﾞ)（__人__）"　　）　　　 _＿＿＿＿＿＿＿＿＿_
　　　＼　 　 　 ｡｀ ⌒ﾟ:j´　,／　jﾞ~~| | |　　　　　　　　　　　　　|
＿＿／　　　　　　　　　　＼　 |_＿| | |　　　　　　　　　　　　　|
| |　/　　 ,　 　 　 　 　 　 　 ＼ｎ||　 | |　　　　　　　　　　　　　|
| | /　　 /　　　　　　　　　r.　 （ こ） | |　　　　　　　　　　　　　|
| | |　⌒ ーnｎｎ 　 　 　 　|＼ (⊆ｿ .|_|_＿＿＿＿_＿＿＿＿_|
￣ ＼＿_､("二）￣￣￣￣￣ｌ二二ｌ二二　 ＿|_|＿_|＿

人柱乙！

nandのアンロックのやり方がよくわからない＞＜

よくわからんという奴は
手をださんほうがええわ。

ん

rootキットください！><

いやぁるし…何言ってんだ？

SIMなくてもトランスミッターはたしかいけるよ
トランスミッター呼ぶアプリがあったと思う。
もしくはADWのアクティビティからトランスミッターのショートカットだけ抜いてこられる。

>>633
クイック ＦＭトランスミッター
https://market.android.com/details?id=funa.fmtransmitter

B08の不要端末が入手できたので・
nandunlock2を試みていますが
./flash_image recovery busyboxで
http://goo.gl/M2Oms
のOct 29th, 2011 (Sat)の下から2〜5段落の内容が出てしまい
その先へ進行できません。

URLのログとやりたいことは同じなのですが
返答側のログは見つかりませんでした。

ご教授お願い致します

MarijuanaさんのOCカーネル焼いてるので、Systemリマウントしてブートアニメーション変更してみたらあっさり成功。
キャリアメールも使用不可にならず良い感じ。

nandunlock2autoでroot取得しているものに
オールリセットをかけたいときは

cat /data/local/mtd2_recovery > boot.img
./flash_image recovery boot.img

のようにrecovery領域を書き戻せばいいでしょうか？

nandunlock2auto
ってまだ存在するの？
探してるのですが・・・

某所に置いてあるデフォルトカーネルを書きもどす方がいいのかなぁ

>>635
自分も同じとこで止まる。
ぶー。
もう一度調べ直すかぁ。

>>640
答えていいものかわからんが
>>544

簡単に文鎮化するんで覚悟してやってね

IS03のPhone.apkを解像度変更に対応させるパッチって
使ってる方いますか？

>>634
>クイック ＦＭトランスミッター

SIMささないと無反応だよ

>>643
>クイック ＦＭトランスミッター

wwww

BB08でOCカーネル焼ける？

>>645
焼けましたよ。
nandunlock2autoでnandlock開けたら行けました。

>>646
nandunlock2autoの使い方がよく分からないんですが、参考になるようなページかなにかあります？

>>647
使い方分からないなら使わない方が良いものだよ

今cielmodをrecovery領域にのみ焼いて運用中ですが
ocbootと比べてどちらが安定しますか？

というのもLookout,Automateitという二つのアプリが
時々動作しなくなります。
焼く前には全くならなかった現象なので
関連性あるかなと思ってます。

rootの時点で安定性求めるのもあれですが

光の輪で再起動ループなんだけど
adbがdevice not foundで使えないってことはお手上げ状態？

>>650
修理行きかと…
でも光の輪までいくなら繋がりそうなもんだけど
そんなケースもあるんやねぇ

>>650
修理行きだな。
俺も同じ症状になったが、auショップのお姉さんには
即座に修理の手続きを案内されたよ。

auコマンドってなんやねん

お決まりの質問ですが
今回のケータイアップデートされた方いますか？

やっぱりroot化塞がれてるかなぁ

>>654
IS05の方は穴ふさがれたみたいだから、今回のアップデート対象機種全てふさがれてると思うよ。
http://anago.2ch.net/test/read.cgi/smartphone/1320769901/175

まぁそうですよねぇ
しばらくは保留かな

ほんっと、root塞ぎだけは全力だなぁ（´･ω･`）

全力ってほどでもないんじゃない。
root取りしてマーケット動かないとか自爆したやつがあうショップに来て対応に困ったとかショップのクレームに答えて、
小手先で修正入れといた程度だろう。
root取り塞ぎたい訳じゃなくて、元々セキュリティホールの一つにすぎないだし、システム乗っ取られるウイルス仕込まれて対策費用が発生する前に潰しておく類いのもの。
pcでいうrootkitみたいなものだし、それは元々のリナックスでもセキュリティホールとして報告されて穴を塞がれて来た歴史が有るよ。

メーカ製品を使い続ける限りは、メーカの手の中で踊らされて使ってる様なものだよ。
そういうの嫌なら、あんまり縛りのないメーカや事業者に依存しないoem元のメーカの端末や自作的なボード製品で自己解決して楽しむのがいいと思う。

root化の詳細な手順が書かれているところがない
（詳しくない人にはわかりにくい）のは
>>658のようなことを考えて、みんな自粛してるからでしょうか？

自分もここで聞いても返答なかったことを
自分で解決したわけですが、自分なりの詳細な手順でも書いてみようかと思うんですが
やめといた方がいいんでしょうか？

>>659
別に書いても問題ないんじゃない？
どっちみち、今回来たアップデートで今までの方法ではroot出来なくなったわけだし。

>>660
他に意見もないようですし、需要もなさそうですが
時間あるときに自分なりのを書いてみます。

今回書くつもりなのはBB08対象なんで、すぐroot化試したい人は最新アプデしないで下さい。
最新BBももうrootできるらしいので、その公開待ちの方がいいかもしれませんが…。

あと月並みですが自己責任で文鎮化してもいい覚悟のある人のみ試して下さい。
自分も二回程文鎮にしてます。

それと自分はroot化を可能にしてくれた方々程の知識はないので
質問にはきちんと答えられないかもしれませんが
ご了承下さい。

BB08のroot化（オーバークロックカーネル焼くとこまで）ですが
自分が詰まった所についてわかるように書いていくので
adbがコマンドプロンプトから使えるようにするとか
adbの為にディレクトリにパスを通すとか
○○のファイルはどこにあるとかは割愛します。

まぁぐぐればわかりますしそこで詰まる方もいないと思いますが。

詳しい方から見たら無駄な部分があると思いますが
あくまで自分がこのようにやったという過程なので
その辺はご了承下さい。

まず最初の準備として
ISuhax307.7z
nandunlock2auto.7z
cielmod.7z
の3つが必要です

nandunlock2autoのreadmeを順にこなしていきます。

0. Prepare file.のInstall corresponding ISuhax*.apkで
ISuhax307.apkをインストールするので、ISuhax307のreadmeの
adb push su/30efghi/su /data/local
adb install ISuhax307.apk
を実行します。

次に Android Terminal (jackpal.androidterm)をマーケットからインストールして
一応SHBreakもインストールします。

nandunlock2autoのreadmeに戻り
adb push data_local /data/local/から
adb shell rm /data/local/prepare_busybox.shまでをこなします。

明日にでもその方法で試してみるよ！

続きは明日になりそうなんで、申し訳ないですが
気長に待って下さい。

もうちょっと時間が取れそうなので続きを。

>>667の時ですが、adbの為にパスを通したディレクトリに
nandunlock2auto.7zに含まれている data_localフォルダを置いておくのは
わかっているとは思いますが、そこにcielmod.7zに含まれる
boot.imgも置いて下さい。

boot.imgも本体に送っておきます。
adb push （boot.imgを置いてるフォルダ名）/boot.img /data/local

そして1. Get temproot.の
adb shell /data/local/breaksuidproxを実行したら
コマンドプロンプト窓に数字が出っぱなしになりますが
近接センサーを塞いだら止まります。

2. Launch Android Terminalでreadmeのとおりに
IS03本体からの入力に移行するので Android Terminalを起動します。

このあとちょっとうろ覚えで申し訳ないのですが
プロンプトが$の時に
$ au　で（もちろん$は入力しない）
#かbash-4.1#になったと思います。
その状態で順にコマンド入力していきます。

cd /data/local
/killyamaha

3行目がreadmeのままでは進行しないので
/nandunlock2auto recovery
とします。

あとはreadmeのとおり
/dump_image recovery mtd2_recovery
/flash_image recovery busybox
/flash_image recovery boot.img
/finalize.sh
reboot recovery
ここで再起動されてcielmodのboot.imgから起動されます

>>673の時
/nandunlock2auto recoveryで
何かうまくいってないメッセージが出ることがありますが
その時はIS03を再起動して　1. Get temproot.からやり直すか
SHBreakのBreak1で同様に一時rootを取って
2. Launch Android Terminalからまたやって下さい。

ここまでの手順の先でも後でもいいので
ISTweakをインストールしておいて下さい。
作業に使用することもあるし、オーバークロックカーネル焼いた後に
これがないと意味が無いと思います。

それとnandunlock2autoのreadmeの3. はしなくていいです。

次の説明からis03ocboot.7zが必要になります。

>>676
もっと簡単な手順あったと思ったけど気のせい？

>>677
もちろんもっと簡単な手順はあるかもしれませんが
あくまで自分がこうやったという内容です。

続きは深夜くらいになるかと思います。
需要もそう無さそうですしお目汚しかもしれませんが

期待して待ってます

>>679
>>677みたいなのは無視して
がんばって続けてください、とても助かります＾＾
そしてUpdate後版もぜひつづけてください。

>>673
> /flash_image recovery busybox
これいらなくね？

>>682
それはreadmeの通り実行していますが
いらないかもしれません。

>>683
自分のブログにでも書けば？
キチンと理解せずに書いてもどうなんだか。。。

少しですが待っている方もいますし
突っ込みや批判は覚悟の上だったので
気にせず書き進めます。

is03ocbootのreadmeにある程度従って進めます。

>>673から一度でも電源を落としている場合は
・SHBreakでBreak1を行なう。
・SHBreakでCopy auを行なう。
・ISTweakの再起動からリカバリーを選択して再起動。
をやってからになります

readmeのis03boot.imgは実際はis03ocboot.imgです。
is03ocboot.imgとis03recovery.imgをSDカードの
最上位の階層（開いて最初に出る所）にコピーしておきます。

readme最初のsetuidを壊すは
cielmodを導入していることでしなくてよくなっています。

PCに繋いで
adb shell
su （もしくはau　ここもうろ覚えですみません）
プロンプトが#になるはずなので
cat /dev/mtd/mtd0 > /mnt/sdcard/mtd0.bin
cat /dev/mtd/mtd2 > /mnt/sdcard/mtd2.bin

readmeのとおりだとroot/install.cmdを実行なのですが
自分の場合はうまくいかなかったので
install.cmdの中身を順番に実行しています。

>>688から続けて
chmod 0777 /data
mkdir /data/root

そのあと
exitを2回行ないます。
画面上では下記のようになると思います。
# exit
$ exit
>
（この過程は無くてもいいと思いますが、実行した手順どおりで話を進めています）

adbの為にパスを通したディレクトリに
is03ocbootフォルダをコピーしてある前提で話を進めます。

adb push is03ocboot/root/au /data/root
adb push is03ocboot/root/autoexec.sh /data/root
adb push is03ocboot/root/busybox /data/root
adb push is03ocboot/root/pu /data/root
adb push is03ocboot/root/bash /data/root
adb push is03ocboot/root/flash_image /data/root
adb push is03ocboot/root/bash.bashrc /data/root
adb push is03ocboot/root/dump_image_oob /data/root
を全部実行します。
フォルダ名が違うなどの場合は適宜対応して下さい。

次に
adb shell chmod 0777 /data/root
adb shell chmod 0777 /data/root/busybox
adb shell chmod 0777 /data/root/autoexec.sh
adb shell chmod 0777 /data/root/pu
adb shell chmod 0777 /data/root/bash
adb shell chmod 0777 /data/root/flash_image
adb shell chmod 0666 /data/root/bash.bashrc
adb shell chmod 0777 /data/root/dump_image_oob
を全部実行します。
ここまででinstall.cmdの実行と同じ内容になります

次の手順のnandlockを解除する　も
cielmodを導入していることで省略できます。

is03recovery.imgをrecoveryに焼く　ですが
フォルダを指定していないとうまくいかなかったので
adb shell
$ su
# /data/root/flash_image recovery /sdcard/is03recovery.img
で実行します。

そして
# reboot recovery
でrecovery領域から再起動。
この時PCには繋いだままで。

>>692のsuはauだったかもしれません・・・。


再起動すると見たことない画面でIS03が起動されます。
いくつかメニューが表示されていて、一番上が
- reboot recovery now
になっています。

この画面は音量ボタンでカーソルを上下出来て
カメラボタンで決定になります。ここでは
- mounts and storage
を選択します。

次のメニューの
- mount /data と
- mount /sdcard
を選択し
- unmount /data
- unmount /sdcard
となるようにします。
（sdcardの方はいらないかもしれません）

どうやら連投規制のようです。
あとちょっとだったんですが…

どうやら連投規制のようです。
あとちょっとだったんですが…

PCからは書けるかな。

次はいよいよオーバークロックカーネルを焼きます。
adb shell
$ au
# /data/root/flash_image recovery /sdcard/is03ocboot.img
# /data/root/flash_image boot /sdcard/is03recovery.img
# reboot recovery
で再起動

最後にreadmeの手順どおりmtd4をバックアップ
adb shell
$ au
# /data/root/dump_image_oob system /mnt/sdcard/mtd4.bin

これで一通りおしまいです。
電源を落とした場合は>>693の画面が出るのでそのまま
- reboot recovery now を選択して下さい。

ISTweakがインストールしてあれば
いろいろいじれるはずです。

最初にも書きましたし、突っ込みもあったように
知識に長けている方ではないので
スマートではない手順で申し訳ありませんが
自分はこれで出来ています。

では長々とスレ汚しすみませんでした。

ありがとう。
お疲れさま。

誰も求めてないけどな。
日記はブログでやれ

>>701
すぐ上のレスは見えてる？
自演だったら知らんが

読んでみたけどcielmod完全に導入する必要なかったね。
nandunlockだけで十分。

>>701
rootスレなのにrootの話しちゃダメとか、このスレに何求めてんの？

>>704
ここは小さいやつばっかだから
人が簡単にROOT取るのが気に食わないんだろｗ

>>705
こんなデタラメなやり方なんて(ﾟ�听)ｲﾗﾈ

ごめん

>>706
誰かがやったことに対して後から文句だけ言って
自分じゃ何もしないオマエみたいなクズどこにもいるよね。
文句言うなら完璧にムダのない方法書けば？

>>706
クズだなんてとんでもない！！いつもお世話になっておりますｗ今後もがんばってください

だれかわかり易いようにブログにまとめてくんない？

あぷでしちまった版も、誰かたのむ
ゴロくんはもうとったようだ。

最新アプデは本スレではSDロスト祭りになってるし
当分様子見でいいかと思ってる。

>>712
あぷでしちまったんだよ！だまってろ

>>713
＾ｑ＾

Marijuana氏の01.01.10対応SHBreakの早さに感謝。

まだ01.01.08から上げてないから試せないけど
ひょっとしてSHBreakかましてからの流れって08と変わらず？

>>715
試したけど、同じ方法とワンクリックで出来る放送が有ったよ。

>>716
放送じゃないorz
方法ね。

>>715
SHBrakeをかませるのは、同じっぽい。
近接スイッチの代わりにカメラ覆うことでできた。

>>717
ならアップデートしてもいいかな。
ocbootから元のに書き戻してないとアップデート成功しないんだね。
bootもrecoveryも戻してないとダメかねぇ？

boot/recovery領域ともにBB08に書き戻したけど
ケータイアップデート成功しなかった…。

system領域を触った覚えは無いし
/dataの権限変更したくらいしか思い当たらないかな。
書き戻してアップデート成功した方って見えます？

>>720
system内を弄らなくても、一度でもrwでremountしてるとダメだよ
俺のところは、boot/recovery/systemフルに弄った状態から戻してアップデート出来てるよ

>>721
じゃあオーバークロックカーネルのrecovery.imgのメニューから
mount systemした時点でダメになんですね。

systemの書き戻しはdump_image_oobでできますか？
何か違う気がするんで調べてみますが。
レスありがとうございました。

system書き戻しにflash_image_oobが必要そうですが
軽く探して見つからなかったんで
flash_image -o 〜 で試してみます。

どの道文鎮化して、何とかして修理に出してもアップデートされてきちゃうので
修理費が発生するかもしれない以外は結果オーライになりますが。

ただ、本スレで言われるようなSDロストが不具合としてホントにあるかが
ちょっと気になるところではありますが…

>>723
is03recovery.imgをbootに焼いてからやればsystem壊しても文鎮にならないけど
ちゃんとflash_image_oobでやらなきゃ無理だし
flash_image_oob使ってもis03recovery.img以外の環境からだと失敗する

>>725
情報ありがとうございます。
flash_image_oobは探し方が悪いのかどうしても見つけられず
005SHのrootスレのflash_imageを使用してうまく書きかえることができました。

で、アップデート実行したんですが
失敗してすぐ100%になって再起動。
結局だめかと思ったら予想外の文鎮化ｗ

書き換え後は普通に動作してたので意外でしたが
仕方ないので修理→アップデートで帰ってくる
の流れになりそうです。

>>726
> うまく書きかえることができました。
うまく書き換え出来たって何で確認した？md5sum値を比較？

普通にboot→flash_image→アップデート（失敗）→再起動って見えるけど、
この手順なら予想外の文鎮じゃなくて、当然の結果だと思う

system領域って書き込み失敗してても普通に起動できるものなんですか？

boot/recovery領域のみ書き戻した時はアプデ失敗しても
再起動してアプデ成功しましたメッセージが出て
BBそのままってパターンだったので
文鎮化までするとは予想しにくかったのです。

01.01.10ってnandunlockできる？
08までとはやり方変わるよね？

>>730
出来る。OCカーネル公開している人のページ行けば全ての謎が解けるよ

>>731
書き込んだ時点ではまだできてなかったんですね。
おかげさまでツール公開されてすぐカーネル焼けました。

さすがにまだBB11にしてる人いないか

SD見失う不具合自分には起きてないし
他の更新内容も大したことなさそうなんで
しばらくは様子見

>>733
ルートは塞がれてるから無理にアップデートしなくていいかも。

うわあ。完全に塞ぎにきたわ・・・

念のため手動回復

OCカーネルから書き戻してケータイアップデートさせる時は
systemもきれいに消して書き戻す方がいいのでしょうか？

あと/data/root以下もきれいさっぱり消しておくべきですか？

ふー　BB11からの　OC成功。悩んだり、考えたり

BB08でocカーネル焼いてた時のが安定してた気がする。
たまたまかもしれんが再起動増えた。

いろいろ凍結したしBBのせいじゃないかもしれんけど

BB11にocカーネル焼いてみたけどau ICカードを読み込まない…
ocカーネル付属のinstall.cmdもファイルパスが変だし…

元に戻そう。

ファイルパスぐらい自分で直せるだろ

SHBrakeV2上がってたな

さてと、シャッター音でも変えようかな。

>>743
今更かよ。

無音カメラアプリのお勧めある？

ROM焼きスレなんだからどうせなら無音化しろよ

>>699
お疲れさまでした。
良かったです。

いろいろな知識が集約して、よりIS03が楽しめるなら、良いと思います。雑音を気にせず、今後も良解説楽しみにしています。

賢い皆様教えろください。
BB08で某所のOCカーネルを入れて使っているのだが、ケータイアップデートしようと思っているのだ。
いわゆる『元の状態』に戻す手順なのだが、同じく某所に置いてある『デフォルトカーネル』をそれぞれrecoveryとbootに書き戻して、NANDロック解除時にバックアップしたシステム領域をシステムに書き戻せば良いのだよな？

某所に置いてあるデフォルトカーネル、拡張子が.binなんだが、このまま書き戻しに使えるのか？それとも何か一行程必要なのか？
どうか教えて下され…。
ちなみにシステム書き戻し用のflash_image_oobはSH-03CのNANDUNLOCK用キットに入っていた物を使おうと思ってます。

>>748
拡張子.binのままで焼けるよ
system書き戻しはcdコマンドでflash_imageのあるフォルダに移動してflash_image_oobコマンド使えば通るはず

IS03に強制的に2.3.3OSインストールとかできないの？

IS03のルートをとると、プリインストールされてる簡易留守電のアプリ
（アプリなのかどうかもわからないけど）なんかのapkとか抜いて
他の端末で動かしたり出来る？

>>749
レス有難うございます。規制プロバイダでお礼が遅れました。すみません。手順に従いBB11まであげられました。
再びOCカーネルを焼こうとSHBreakV2でBreakしてからflash_image recoeryすると「Out of memory」が出まくります。
誰か対処方法わかりますか?

残念ながら文鎮にしちゃいました…。
結局あの後一度オールクリアしてみたら、中途半端にrecoveryを壊していたみたいで永久にAndroid auロゴから変わらない状態になりました。

念の為報告でした。

別のIS03試したら、BB11であっさり焼けました。
念の為報告します。

>>754
報告乙

自分のは入手時点でBB05だったんだけど、BB11まで上げてもroot化・ROM焼き共に特に支障なし、って認識でおｋ？
それともBB05のままのほうが便利なとこある？

>>755
亀レスすまんです。
BB11まであげてもOKです。
俺はau災害対策アプリが欲しかったのであげました。
マナーモードでも緊急地震速報が鳴動するようになりました。地震はこない方がよいけどね。

ちょっと質問を
root化で単純にad hoc接続が出来るようになりますか？
3G切ってwi-fi運用のために、手持ちの無線LAN子機とad hoc接続がしたいのですが
ad hoc=デザリングみたいになっていて、やりたいことと真逆っぽいですが

新しいカーネルも良好。
zramのお陰か、かなりサクサク動いている気がする。

どんなカーネル？

なぬの

>>759
完全にミスタイプと誤送信。すまないです。
某所のオーバークロックカーネルですよ。

swapが原因でたまに再起動しない？

>>762
今のところないですね。
安定していますよ。

立ち上がりが不安定で
光の輪で再起動かかったりすることあるけど
起動してしまえば概ね大丈夫

自分はフルリセット後にカーネル変えたのが効果があるのか、あまり不具合はないですね。

知らん
オクで一番安いの買え

さて今回のアップデートは如何でしょうな？
どなたか人柱の方いらっしゃるかな？
まぁこっちで聞かずに向こう見てりゃ済む話だけど

アップデート来たからカーネルとsystemちゃんと書き戻してやったけど一瞬でアップデート終わっちまってそのまま文鎮化したわ…orz
何かゴミが残ってたんかな…
とりあえず今修理に出してる

腹いせに代用機アップデートしてやったらWi-Fi繋がるのすっごい速くなったわ

>>768
どんまい！
俺もアプデしようかな

05からアプデしてる

修理からIS03帰ってきたから試してみたらやっぱりBB12だとSHBreakV2でroot取れなくなってるね

もう

ニコブラウザでニコニコ動画を見てるのですが
途中で再生が止まります。
これって、普通でしょうか？？
オススメのニコニコ動画ブラウザがあれば、ご教授下さい

nicoro

ありがとうございます。

（ ＾ω＾ ）You are welcome.

最新のソース見てみましたがshdisp_mmapのサイズチェックが抜けてるから
他の機種のツールを移植すればいける気がしますね。
shmaincamgetrootをちょっと変更すればいけそう。
自分はあまりモチベーションわかないですが。

SIM抜いたらトランスミッターが使えなくなるのはどうにかできないかな
apkばらしてみたけどさっぱりわからなかった
apk側にその仕組みがあるならまだ楽なんだが
05も同じ感じで、01だけSIMなくても動くんだよな

もしやと思ってIS01のapkとodexを入れてみたけど強制終了で動かなかった
IS03のものに戻しても強制終了で動かなくなった・・使わないからいいけど

保守

IS03の画面スクロールするとき、やたら、カクカクします。
あと、一瞬フリーズしたように見えたり、勝手に再起動したりします。

なんとか、改善する方法は無いでしょうか？

あと、IS03の下の方の時計画面が、常に表示されるんですが
こういうスマフォが好きなんですが、IS03の上位機種みたいの
ありますか？

IS13SHにメモリ液晶が載ってるよ

>>781
ちなみにここ、rootスレであってIS03の本スレじゃないよ。

ようやく2.2にした。
最新のBBになるかと思ってたけど、BB05だった。
rootとれてよかった。

BB12だともうroot取れないのかな？

ところでBB12ではrootとれないの？

BB12のroot化については知恵袋でも質問に出てるね
まだ回答は来てないけど(´・ω・｀)

>>787
回答ありがとう★
そっか。BB11で運用するか。

IS01存続のために、
どなたか
IS03の以下のGPUドライバ周りのファイルを恵んでくだせぇ。


system/etc/firmware/yamato_pfp.fw
system/etc/firmware/yamato_pm4.fw
system/lib/libgsl.so
system/lib/egl/egl.cfg
system/lib/egl/libEGL_adreno200.so
system/lib/egl/libGLESv1_CM_adreno200.so
system/lib/egl/libGLESv2_adreno200.so
system/lib/egl/libq3dtools_adreno200.so

捨て値で売られてるんだし、買ってきた方が確実で早いだろ

この機種2380円で売っていたので買ってきた
au回線使わないで使用するつもり

BB11のroot化はどうすれば

まだ出来ねーよ

バージョンが
01.01.12
のIS03を手に入れたのですが、root化可能でしょうか？
SHBreak2ってやつでできるのでしょうか？
auで使わずwi-fiのみの運用予定なので、最終的にはカスロム入れたいです

>>793
出来たわ

カスタムロム？
オーバークロックカーネルならあるよ。

>>796
ICSとJBのカスロムが出てたはず

誰かBB11でis03recovery.imgを焼いてる人でBB12の手順を確認してくれる人居ない？

クレクレ増えすぎワロタ

>>796
オーバークロックカーネルがなんだかわかりませんが、
ノーマル状態でrootだけ奪取すると、キャリアメールが使えなかったり（使う予定はありませんが）、
root状態のままだと不具合があってrootスイッチを使わないとダメと書いてあったので、だったらromごと別のにしてしまえばいいのではないか？
という意味でのカスタムロムです。

>>797
軽く調べた感じだとIS03向け？のICSのカスロムだとwi-fi、3G、GPS、Bluetoothが使えないという
何のためにインストールするのか全く理解できないものしかうｐされてないようなのですが…
スペック的にIS03でICSとかJBは無理なのはわかってるんでGBのカスロムあればなぁと

>>798
クレクレ

ビルド01.01.12でも一時rootってできる？

あー出来ないんか…しかももう戻せないのか…

>>800
まだ100%じゃないけどBB12でもroot取れると思う
3台目を落札したけど、誰も協力してくれないから、
手順は確立させるけどツールは公開しないと思う

>>802
まぁ自分の端末は汚したくねーからなｗｗ
ツールはくれ

>>803
だが断る（AA略

>>802
テストは任せて下さい！
さぁ、バッチファイルをplz

>>805
文鎮の回避方法確立出来てないし、
動作確認取れてないけどマジでする？

ってかやり方書いてるのにバッチくれとか
どんなテストするんだよってマジレスしてみる

is01だかのbb12用は使えんのか？

auのSIM持ってないんですが
ケータイアップデートせずに、メジャーアップデートする方法は
ありますでしょうか？

>>808
k-tai.sharp.co.jp/download/tools/updatetool/a/is03/

auのLTEのSIMカードなら持っているのですが、bb08くらいにダウングレードする方法はないでしょうか？

>>810
root取ってカスタムカーネル焼いて、boot,system,recoveryを
古いバージョンで焼いてやれば形だけはダウングレード出来る
モデムが変わらないからアップデートすると文鎮だと思うけど

>>809
これは2.1でケータイアップデートしてないと、使えないので・・・

BB12のスクリプト公開されてますね

誰か試した人いないのかなー（ﾁﾗｯ

>>312
mjk
うｐしてもらえれば試しますよ！

いつもの人のサイトにあるね。
文鎮上等か・・・。

誰も出来たとか出来ないとか言わないからモチベ下がる。。。

>>815
ヒントくれ

>>817
すまん、自己解決した

いつものとこってやつ、発掘しました！
確かにBB12用って書いてあるますね
仕事終わったら帰ってトライしようと思います

>>819
よろしくお願いします

SHBreakV4リリースしたからBB12のboot,recovery,systemを誰かください

rootしたやつおらんのか

完全Wi-Fi運用で、電話とかメール要らないんですけど、root取ったら消せますか？

>>823
表示上は消せると思うけど、ちゃんと機能しなくなってるかは不明
てか、Androidにこだわらず他のOS入れてみるとか？

やっぱ基本的な質問はググれって言われる？

うn
それで解決するからね

NoLock入れたら、スリープ解除してすぐ使えるけど（解除スライドの反応悪くない？）
ポケットに入れて、どのボタンを押してもすぐ解除されるから電池持ちが悪く。
解除画面を経由しないで、電源ボタンにだけ反応する、
NoLockみたいなアプリないですか？

今のSHbreakでも手で覆うって作業必要なんか？

ISTweakが固まりまくるな

Android 2.2.1 Build01.01.11ですがどうやったらroot取れますか？
ゴローくんという人のなんとかってツールで取れますか？
シャッター音消せますか？

うんそうだよ

純正ホーム凍結するとヤバい？ｗ
凍結したままリカバリしたらどうなるか試した人居ますか？ｗ

他のホームあれば平気他のホームないと無限ループになるだけ
Android共通

ｻﾝｸｽ、問題無さそうだな

純正ホーム凍結して選択肢から消えたのに
幾つかのタスクチェックアプリでみたら
まだメモリ使い続けてて愕然とした

み みんな最初は初心者だったんでしょう
ボ僕にも教えくださいよー

istの新しいの出ないかな…

画面の明るさをデフォ以下に下げたいんだがいいアプリはないだろうか
フィルタかけて暗く見せるんじゃなくて元の明るさをさらに暗くする感じで

ストアに転がってる明るさ調整アプリでもほんの少ししか下げられん…

ルート取れないです。何とかって人のツイッタにあるという話ですが、
何とかブレイクっていうのはどこで手に入るのでしょうか？
文鎮になっても全然構わないです

SHBreakV2とISTweakを使うと、その時はrootになるみたいですけど、
再起動すると非rootに戻ります。ずっとrootのままにしておくにはどうしたらいいんですか？
あと、カメラのシャッター音を消したいのですがROM焼きとはどうやればいいのですか？

文鎮になっても〜
って言う奴に限って、動かなくなると人のせいにするんだよなぁ…

>>840
SHBreakまでたどり着いたんなら、なんで常時rootがダメなのかくらいすぐ調べられんだろ

>>841
検索してたどり着いたサイトには「一時root」になるまでは解説してあったのですが、
その後は書いていなくて、「IS03　root」で検索したのですが、
検索ワードのヒントだけでも教えてくれませんか。

悪いことは言わないからROM焼きなりで検索して基礎知識つけたほうがいい。
どういうコマンドで焼いてるかとかバックアップとってるかさえ分かればIS03(BB12)でも焼けるから。頑張れ。

>>842
一時rootは、今走ってるプロセスがrootになってる。この権限がある状態で、setuidした実行ファイル作ればそのプログラムはrootで走る。
一時しか取れないのは、普通に書き込める範囲内に、setuidが有効で再起動しても内容が残る領域がないから。
普通でない書き込みをすれば、再起動後もrootにsetuidされたファイルを作れる。

本日、ギャラクシーS2が届いて、死ぬほど快適なので03は捨てることにしました

s2スレでも迷惑かけるなよ

ちょっとお聞きしたいんですが
IS03の標準のモリサワフォントってどこに格納されてるんでしょうか
/system/fontsには無いようなので
ご教授願います

ググればすぐわかる

突然失礼します…
rootをとったらWi-fiが作動しなかったり、そもそもソフトウェア上では
rootがとれていないと言われるので元に戻したいのですが…
recovery.binとboot.binはどのように活用するのでしょうか。
元に戻す方法を教えてくだされば幸いです。

リカバリーモードには入れます

文鎮として使うしかないな。