au REGZA Phone IS04 by TOSHIBA rootスレ

今更ですみません。情報交換したい人が結構いるみたいなので…

関連スレ
au REGZA Phone IS04 by TOSHIBA Part67
http://hibari.2ch.net/test/read.cgi/smartphone/1312774821/

au EGZA Phone IS04 質問スレ Part9
http://hibari.2ch.net/test/read.cgi/smartphone/1309578928/

待ってました！

で、rootどうやって取るの？

super one clickしながら、adb shellで侵入させる方法は聞いたことあるが、pcがオフラインなのでadbできないんだよ

過疎りすぎだろｗｗ

IS04brake

>>5
ググっても出て来ないな
どこでダウンロードした？

>>5
サンクス

is04breakの使い方教えてくれー

ルート化したらドコモとかソフバンで使えるのかな?

2.2だと、systemのremountできないよね?
単体でキャプチャー撮る以外に何かメリットある？

>>10
カスタムROM
フォント

>>10
プリインのアプリを消せる

つか、どーやってrootとった？

>>11
>>12
2.2だと/systemをwrite可でremountできなからそれらができないよね。。。
プリインスコアプリ消したいだけなんだけど、、、、
ちなみにis04breakで取れた

>>8
is03breakと同じ

>>14
それがよくわからないんだよなー
ADB shell使えばいいんだよな？

>>15
rootkit_is03_0430 のis03breakをis04breakに置き換えて使う

>>16
mjk
ちょっとやってみる

>>16
入力するコマンドってreadmeに書いてある通りでいいの？

>>13
初知り

アップ前まで問題なかったのに、ガラケーで撮った動画が全部15秒しか再生できません。データ容量は変わってないです。

is04でgingerbreak使えないんだがなんで？
インストールしようとするとパッケージ解析中に問題が発生しましたてきなメッセージがでてできない、
初心者ですまん↓↓↓

ついでに2.2でもrootいけるようになったんですね

>>21
タダのデータ破損だろ

俺はインストールして起動させてリブートまで出来たから成功かと思いきや文鎮化

バッテリー抜き差しで治ったが

>>23
同じだ

>>24
だよな

04breakでもremount出来ないらしいし、root化は見送りかな

過疎ってるからａｇｅ

今rootとろうとしてるんだが、is04breakを使ったところ

/data/local/bin/sh
を入力すると弾かれる

最初の所は上手く行ったんだが、何故かrootがとれない

だれかおしえて

いやまじでインストールできないってwikiにのってるサイトからｷﾞﾝｶﾞｰブレークダウンロードしてもパッケージの解析ができないとはどういうこと？
できればダウンロードしたサイトのを教えてくれたらありがたいです、

v.1.20

このバージョンでググってみ
それよりis04breakのやつおしえてくれー

ギンガーって…

なに、IS04ユーザって馬鹿ばっかりなの？

荒らしでなくてガチでこんだけスレ立てて、まだ「新スレ乙」とか言ってんの？

「REG乙A」とか、きしょっ











au by KDDI IS04 返品交渉本部 第2会議室
http://hibari.2ch.net/test/read.cgi/smartphone/1310916049/
au by KDDI IS04 返品交渉本部 第3会議室
http://hibari.2ch.net/test/read.cgi/smartphone/1314108538/
au REGZA Phone IS04 by TOSHIBA Part68
http://hibari.2ch.net/test/read.cgi/smartphone/1313894444/
Android au IS04FV REGZA Phone by TOSHIBA Part１
http://hibari.2ch.net/test/read.cgi/smartphone/1310072237/
au REGZA Phone IS04 by TOSHIBA rootスレ
http://hibari.2ch.net/test/read.cgi/smartphone/1313503849/
Android au REGZA Phone IS04 不具合情報スレ Rev05
http://hibari.2ch.net/test/read.cgi/smartphone/1308116627/
Android au REGZA Phone IS04 入荷情報スレPart4
http://hibari.2ch.net/test/read.cgi/smartphone/1300318486/
【不具合】au IS04 REGZA Phone【葬式】
http://hibari.2ch.net/test/read.cgi/smartphone/1297572216/
【2月上旬】au REGZA Phone IS04 Part13【OS2.1】
http://hibari.2ch.net/test/read.cgi/smartphone/1295196522/

「ぎんがー」

「brake」


馬鹿のすくつ（なぜか変換できない）だな

>>32
自演ミス？
ID変わって無いよｗｗ

お前の方が馬鹿だなｗｗ

フタ突きのカバーとなしの奴、どっちがいい？
あと、たまに「充電できません」ってエラー出るんだけど

今すごく恥ずかしいものを見た

たしかに検索ヒットするけどやっぱりダウンロードしてもできない、
解析失敗する、
なんか設定があるのかな？

俺の04いかれてるのかな？

>>37
バージョンアップしてるよな？

アップデートかけてやってみ

>>34
スレチ

質問スレいけ

>>33

>>35

すまん
バージョンあげてない
しかしベースバンドは昔一回あげたよ
つまり2.1なんだかベースバンドをあげた
これでroot とる方法ありますかね？

すまん
バージョンあげてない
しかしベースバンドは昔一回あげたよ
つまり2.1なんだかベースバンドをあげた
これでroot とる方法ありますかね？

>>41
z4root？っていうアプリで取れた来ガス

そのアプリ一回試みたんだが失敗したようなきがする
ベースバンドでしかあげてないから多分super one clickとかで取れると思うんだが
いけるとおもうかね？

>>44
百聞は一見に如かずだぞ

やってみなきゃわからない

>>44
ちなみに、2.2だと無理

test

いやたしか失敗したｗｗｗ
だからほかやりかたないかな？

今日root化成功しました

あ、ごめーん。


Is04ではなくt-01cのほうでした(>_<)


本気でスレ間違えましたm(__)m


まぁ、root化も出来ないしクレードルも使えないけど頑張ってね!(^^)!

t-01cの劣化版がIs04ですよね？

>>51
劣化版





確かにw

クレードルを廃した意味が分からない

キャップ壊れやすいし修理扱いってバカじゃね

バカじゃね じゃなくバカだろ

これは素晴らしい

クレードル廃し

その他不具合てんこ盛り

root取れず




ドコモのしとけばよかったYo(^^)/

>>50
調子にのるなクチクサwwww
顔キモいよ

Is04のせいでREGZA全体が悪く言われるから迷惑

別にお前が開発したんじゃないしきにするな禿チョン

2.2のroot化アプリ開発者に神が降りますように。

ﾏﾀﾞｰ？

昨日普通にgingerbreak1.0でroot取れた・・・・なんで今までとれなかった？

>>62
どうせリマウントできないだろ

>>62
1.0で取れたんか
download場所どこー

マジ1.0でとれた

まだ様子見だな

>>65
ガセなのは分かった

それかT-01Cで成功したんだろ？

1.0ってところが盲点だった

パソコンからしかダウンロードできなかったけど

今の所不具合なし

>>67
ごめんダウンロード場所教えて

>>67
URLうpしろよ

　＊　 　　　+　　　　巛 ヽ
　　　　　　　　　　　　〒　!　　　+　　　　。　　　　　+　　　　。　　　　　＊　 　　　。
　 　　　　+　　　　。　 | 　|
　　　＊　 　　　+　　 /　/　　　ﾋｬｯﾎｰ!!　天下獲った気分だぜ
　　　　　　 ∧＿∧ /　/
　　　　　　（´∀｀　/　/　+　　　　。　　　　　+　　　　。　　　＊　 　　　。
　　　　　　,-　　　　　ｆ
　　　　　 / ｭﾍ　　　　| ＊　 　　　+　　　　。　　　　　+　　　。　+
　　　　　〈＿｝ ）　　　|
　　　　　　　 /　　　　! +　　　　。　　　　　+　　　　+　　　　　＊
　　　　　　 ./　　,ﾍ　 |
　ｶﾞﾀﾝ　||| j　　/　|　 | |||
――――――――――――

とうとうrootの穴が？

IS04 2.2.2 gingerbrake1.0でNG
文鎮化した　wiki手順で復旧した

よってガセ　なめんな馬鹿！

>>72
文鎮化したのか？

bootが長いから勘違いしたとか

どっちにしろ、gingerbreak1.0では無理

おまいら勘違いしてないか？　　


1.0でも1.0_2の方だよ？

>>74
はいはい
嘘乙

>>74
分かった。もう一度挑戦する。
まずはgingerbrake1.0_2をおいらも捜すけど
ウプロダに上げるかURL出してくれ

先に言っておくが、Dos窓やteraterm使ってshell蹴りして
rm mkdirしてるからな

root化成功記念パピコ

>>76
xdaにあったよ

>>78
おいらの探し方が悪いのかな？
xdaにあるのは
gingerbreak-v1.00
gingerbreak-v1.10
gingerbreak-v1.20
だと

v1.00は試して文鎮化したら
v1.0_2だと後出しジャンケンするから
1.0.2とか１.0_2的な
メジャーバージョンが1
マイナーバージョンが0
リビジョンが2
のものを探してる。

釣りな気がしてきたが手掛かりは総当たりしようかと

Is04でrootは取れません

釣りです

t-01cがアプデしたときにあった穴はIs04では塞がれましたw

>>80
ですよねぇ　穴塞ぎは知ってるけど
やっぱしたいじゃん
IS04で、2.2.2で、root化

regzaリモコンいらねーし
作れないけど人柱なら喜んでやるよ

つまりt-01cのせいですよ

ドコモ版の劣化版(笑)

>>83
> ドコモ版の劣化版(笑)


t-01cの劣化版って書けばいいのにドコモ版の劣化版ってｗｗ

どんだけ「版」って言いたいんだよｗｗ
茸厨まじきめぇｗｗ

？

結局2.2はis04break以外の方法はなし？
TBやらAutostart、Permissionsはokだが、morphineは蹴られる。どうしようもないか。

間違えた。
×morphine ○MetaMorph
ステータスバー透明化したかったんだが。

>>87
薬は程々に

FVはダメなのか。まー、しゃあないな。

　安かった。「LISMO WAVE」は、どの１局にするか?
おそらくFM高知やろけんど、1ヶ月間じっくり考えます。

rootkit_is03からis04breakへの置き換えで成功した奴いるか？

>>91
2.2 で出来たよ

　＊　 　　　+　　　　巛 ヽ
　　　　　　　　　　　　〒　!　　　+　　　　。　　　　　+　　　　。　　　　　＊　 　　　。
　 　　　　+　　　　。　 | 　|
　　　＊　 　　　+　　 /　/　　　ﾋｬｯﾎｰ!!　天下獲った気分だぜ！！
　　　　　　 ∧＿∧ /　/
　　　　　　（´∀｀　/　/　+　　　　。　　　　　+　　　　。　　　＊　 　　　。
　　　　　　,-　　　　　ｆ
　　　　　 / ｭﾍ　　　　| ＊　 　　　+　　　　。　　　　　+　　　。　+
　　　　　〈＿｝ ）　　　|
　　　　　　　 /　　　　! +　　　　。　　　　　+　　　　+　　　　　＊
　　　　　　 ./　　,ﾍ　 |
　ｶﾞﾀﾝ　||| j　　/　|　 | |||
――――――――――――

ネタかよ

IS11SがdocomoのROM焼きで成功してる模様

本スレでrootできた感じでこのURLあがってるけど実際できる??

文鎮化怖くてやってないけど…

http://regzaphoneis04root.seesaa.net/article/214515850.html

>>96
確か2.1のケースだったきがす

>>96
is04fvだったら信用性あるけど微妙だねー

やっぱだよね
root化諦めるしかないのかIS04…

書店にあったレグザフォンの極なんとかって雑誌にroot化の説明が書いてあったけどあれは違うのかな?
立ち読み程度でキチンと読んでなかったし雑誌の名前もうる覚えだけど。

>>100
あれはgingerbreak

とうとうT-01cのカスタムROMが出た

>>101
それクグッて見たけど2.3でないと出来ないの?
100は雑誌に書いてあったとあるけど明日、本屋に行ってみるかな。

元から入ってるニュースEXとか勝手に立ち上がってウザいアプリはルート化しないと消せないの？

くそう、T-01cははいいなぁ

何か不平等だよな
T-01cだけroot、カスタムカーネルとか

そのis04breakのやり方を詳しく教えてほしい、

神が現れるのを待つしかあるまい。

今から文鎮化してくる、

なぜなんだー
Z4root で文鎮覚悟でやったが強制終了して使えない現実(笑)
バージョン 2.1tpdate1
ベースバンドは昔一回上げただけ、
ワンクリックでいけるかな？
ワンクリックでいけるならワンクリックのバージョン教えてくれ
ダウンロードしてやってみる

http://www.imgur.com/c9h4g.jpg

http://www.imgur.com/RkNDq.jpg

上がカスタム前　

下がオーバークロック後

性能が三割増しに

04fvのルートまだぁー?

俺もクロックアップしてｰｰ

04が例えroot化してもカスタムカーネル作ってくれる人はいないだろう

http://www.imgur.com/2MQpY.jpg

1594ww

http://www.imgur.com/bhaT4.jpg


キター！！！

オワタオワタIs04オワター(^^)/

is03break置き換えれて同じ様にやれば一応取れた。
スーパーユーザーがterminalemulatorにしか反応しないけど

http://www.imgur.com/uuuii.jpg

Is04息してるか？

>>118
同じく。
あと一歩って感じなのにね。最近諦めモード・・・。

Is04break置き換える方法教えて(>_<)

>>121
もうググレカスとしか言いようがない

>>120 is03rootsw入れたらちょっと幸せになれた(´▽｀)

ルート取ってsetcpu起動成功！



数秒後に文鎮

>>124
マジかよ・・・やりたかったのに

>>124
cpuいっちゃった?

テストカーネルをアップしてみました。他のROM焼きスレからすれば、屁みたいなものです。
ttp://ux.getuploader.com/otherrooms/download/16/T01C_FFY02_11_TEST_1.zip

導入方法はREADMEおよび>>214さんを参照。

「自己責任」でお願いします。当方、何があっても責任は取りません。

T01C_FFY02_11_TEST # 1
- S-OFF
- OC/DC/UV 1304MHz/1250mV, 998MHz/1175mV, 128MHz/825mV
- uncap fps
- enable ext3/ext4, swap
- enable compcache

端末の個体差があるので、OC/DC/UVは正常に動作しないかもしれません。その場合はrecoveryしてください。

LINK2SD等を使用するためSDにセカンドパーテーションを作成していると、flash_imageがうまく動かないかも知れません。

最後にもう一度。あくまでも「自己責任」でよろしくお願いします。

【ROM焼き】docomo REGZA Phone T-01C Part2
http://hibari.2ch.net/test/read.cgi/smartphone/1307709166/

遊びにきてね！☆

t01c用のcustom-boot.img焼いてみた人います?

root取れないのにどうやって焼くんですか？

>>130
2.2にあげてなければ取れるんじゃなかったっけ?

>>130
2.2でもrootはとれますよ。

>>132
まじ?wikiとかにもルート化検出のうんたらかんたらで無理なんじゃなかったっけ?
それともfvだけの話だっけ?

Fvでroot成功！！
カスタムカーネルも導入！！
ありがとうございます！！！！

>>134
おめでとう
少しは使える端末になったー?

サックサク、ヌッルヌルでワロタwwwwwwwwww

ベンチマーク1690超えた(笑)

何で取った？

オイラはヌルサクよりも要らないアプリ消したいから教えて欲しいお

>>127
ごちそうさまです

サクサクです

俺がやった方法

t-01cのＯｓをパソコンにコピー

IS04の憎たらしいＯＳを全て削除

t-01cのＯＳを焼き直す

gingerbreak1.2でroot取得

再びオーバークロックカーネルを焼く

Android開発環境がないと無理かと

すげえ！！

俺には太陽が東から昇っても出来ねえ！！！

確かにそしたらIS04出来るわなw

T-01Cないから無理だわ…

>>142
太陽は普通東から昇るはずだが

>>140
これルート取ってからの話じゃねーの?

＞t-01cのＯｓをパソコンにコピー

T-01C持ってるけど、これどうやんの？

Android開発環境がないと無理


とあるから名のあるプログラマーなんだろう

その内何とかしてくれるかもよ

情弱すぎ・・・
ttp://www.adakoda.com/android/000062.html

にわかは帰れ

>>148
にわか情強さんw

rootkit_is03_0430使える環境は整えたんだけど
肝心のis04breakを用意できてない
is04breakってどこかで配布されてるの？

アクロのルートの取り方と似てるね
あっちは一度arcにしてルート取ってからアクロのROM焼いてたけど

浸水に備えて会社で待機してたんでちょっと挑戦してみた
とりあえず、Titanium Backupが使えるようになった

ちょっと便利になったので満足
さて、帰るか・・・・

>>153
kwsk

acrobreak試して見たけど一時ルート取れるね。
カウントダウンが1684まで続き4分強かかるし、
相変わらずsystemいじれないけどね・・・。

しかも
echo 'ro.kernel.qemu=1' > /data/local.prop
これやって再起動すると文鎮したｗ

メーカーもIS04に対してやる気ないんだったら、
ソニエリやHTCみたいにroot開放しちゃえば良いのにね。
って、まだ完全に終わった訳じゃないかw

>>127
ﾌｧｲﾙ削除されてる・・・
もう一回上げて頂けますか？

2.2はリマウント出来ないと聞いたが、リマウント出来なくてもカスタムカーネル導入できるの？

てす

>>153
一時rootはとったけどTitanium Backupがrootを認識してくれません
どうしたら使えるようになるか教えていただけませんか?

自己解決しました
単に起動してからrootをとってそれからインストールすればいいだけでした

>>161
それでプレインストールアプリ消せるようになりました？

アプリがルート権限を見失ったりしていて今いろいろ試しています
とりあえず、ルートを取るところまではこんな感じです

やり方
http://kusa.blog2.fc2.com/blog-entry-309.html
これをして

https://docs.google.com/leaf?id=0B8LDObFOpzZqZDhmZjE0YTktMzJlMi00YjA2LWE0MDktNWNhMmEzMjI4ZDg3&hl=ja
これをダウンロードし(使うのはis04breakのみ)

http://silverw1ndy.blog59.fc2.com/blog-entry-10.html
これをするさいにis03breakをis04breakに置き換えて実行する


Titanium Backupについては最善な方法が見つかったら報告します
いま何回も初期化しながら試しています

t-01cのosをアップします

>>163
良い報告を待ってるぞ

どうしてもBusyBox(Titanium Backupに必要なアプリ)のインストールが分からない
でも、とりあえずは導入がめんどくさいけどしっかり動くようにはなった

http://u8150ideos.blogspot.com/2010/11/titanium-backupbusybox.html
これをしてくれるのが下記の古いバージョン

http://www.freewarelovers.com/android/app/titanium-backup
ここから古いバージョンTitanium Backup 3.6.2をダウンロードインストール
BusyBoxをセットアップしたら、あとはマーケットで最新版にアップデートしてもOK


プリインアプリのアンインストールはできないが、｢凍結｣は出来る
見た目にも見えなくなりゾンビタスクも停止できる

(S)アプリ、auone関係、オリジナルホーム画面、jibe、アラーム、Twitter、Skype、お天気、カレンダー、スライドショー、電卓、etc
とりあえず46のアプリを凍結してみたけど気持ちよく動いてくれるよ
メモリもかなり開放してくれるし、やってみる価値はあると思う

次はデザリングとスクリーンショットに挑戦してみるかな

デザリング(笑)

>>166
「凍結」で本当にゾンビタスク停止してるか？
お天気とか復活しまくってないか？

is03rootsw使えば良いじゃん

http://xepid.com/src/up-xepid19879.png
http://xepid.com/src/up-xepid19880.png

Titanium最新版も動くじゃん

お。おまいら、ありがとう！

http://2ch-ita.net/upfiles/file14456.png
http://2ch-ita.net/upfiles/file14455.png
http://2ch-ita.net/upfiles/file14454.png

俺のFVもなんとなくroot取れた感じする！
とりあえず、Titanium BackupとかDrocap2とかRoot Checkerとか動いた。
ただこれやっぱりsystemとかはいじれないんだよな orz
ま、ちょっと便利になったからよしとするか。

ステータスバー変更成功

Ｔ-01Ｃのかすたむろむ焼き込むとどうなる？

>>173
クロックが1000MHzから1300MHzになる

早い話性能が三割増し

なんどもつまずいたけど
>>163の手順で無事出来た。

http://kie.nu/EA
http://kie.nu/EB
http://kie.nu/EC

IS03 root switchとTitanium Backup導入してちゃんと使えてる、ありがとう。

myregzaphone.qlookblog.net/archive.i.html

神サイト

http://myregzaphone.qlookblog.net/archive.i.html

失敗失敗

>>168
お天気は停止しないですね
これは本当のゾンビだ

>>170
Titanium最新版問題なく動きました

rootキター！！

>>179
しくったｗｗ
ｽｸｼｮつhttp://kie.nu/FD

>>180
スクショのアプリはなんですか?
検索しましたがそれらしいのが見つかりません

rootは取れた。解像度変更もOK。
起動時点でsuを/sbinに仕込もうと思ったけどこっちは失敗
autoexec.sh実行後に作り直されてるのかな？
まあ、IS03rootswも使えるし、これでいいか・・・

>>181
まんま、screenshot

>163
発売日GETの2.2アプデ IS04で無事にroot化できました。
情報ありがとう！
まずはTitanium問題なく動作OK

次はwifiテザの確認でもしてみようかな。

rootとれたぜ！

あとはUOTでバッテリー表示変えたいんだけど、SHTFエラーで無理だった…
Docomoじゃいけるみたいなんだけど…使えた人いる？

rootに必要な使うアプリと手順書いてくれたら嬉しいよ

>>186
アプリはis03rootswとsuperuser
てかこのスレ全部読んで判らないなら辞めたほうがいい。

今のとこ一時rootしか取れない感じかな？？

>>188
一時rootってのがよくわからんｗｗ
とりまrootとれたのは確か
superuserも動くし、setcpu、ｽｸｼｮも作動した

ただ、systemがリマウント出来ないのが難だな

>>189
一時rootってのはtemporary rootってことで、permanent rootじゃないってこと。
普通の端末でroot化と言うと後者を指すからね。
再起動したら、再度is03rootsw有効にしないとroot取れないでしょ。
remount出来ず/system書き換えも出来ないし、手間掛かるけどちょっとマシになった程度。

>>172
kwsk

>>186
>>163の書き込みが全て。
上から順にやってけばできる。
>>187の言うとおり、あれで判らないならやめた方が良い。

wifiテザリングできないねぇ。
T-01Cでもできてないようだし無理なのかな・・・

IS04FVでも動くようになったら優しく起こしてくださいね♥

むしろFV用だと思ってたんだが違うのか？ｗ

> USB機器をさした後，/dev/block下にsda, sda1はできてるか？
> Yes -> 1 , No -> 2
>
> 1. 接続まではOK
> 1-1 Superuserは入れてる？
> 1-2 ConnectBotをインストール
> 　　左下のsshをlocalにし，ニックネームは適当にlocalとでも入力し接続
> 　　$ が出たらsuと入力し改行
> 　　(ここで許可が求められるはず)
> 　　# になれば準備はたぶんOK
> 1-3 スクリプトの内容を直接実行
> 　　mount -o remount,rw,relatime -t rootfs rootfs /
> 　　insmod /mnt/sdcard/modules/nls_utf8.ko
> 　　mkdir /mnt/usbfm
> 　　mount -t vfat -o iocharset=utf8 /dev/block/sda1 /mnt/usbfm
>

ドコモのROM焼きから引っ張ってきたんだが、これをやったらおかしいことにならないか？
ただ、systemをリマウントしたいだけなんだが、これだとusbメモリ接続しないといけないよな？
誰か教えてくれ

WiMAXが復旧したらやってみる

IS03 root switch
http://www.shiduki.com/android/IS03rootsw.html
これでroot管理出来るのはいいのだが名前がなんともしっくりこない

http://wiijpn.blog69.fc2.com/blog-entry-250.html
そこでこれをつかい名前をIS03をIS04に変更できた
すべてのフォルダ、ファイルをテキストエディタで開きIS03をIS04に置換するだけ
アイコンも変更でたよ

改変アプリはいろいろあるみたいだけど、
変更したのをアップしたいけどさすがに厳しいよね?

>>198
自分も違和感あったからちょっぴり羨ましいw
うpはダメなんでしょうねぇ。
やり方まだ読んでないからできるか判らないけどチャレンジしてみようかな。

ルート後2日目に音楽再生中、再起動
起動後にネットワーク接続付加により、オールリセットし修復

キャップの爪折れたから入院させてきた
代機はis03なんだが、使いにく杉
話にならん
メーラーもそんなにいいとは言えない

rootとれて色々できるのはうれしいがキャリアメールを開くと不正アプリが入っていますってでて起動できない。
rootを一時的にOFFにしてらできるが不便すぎる。

rootとれて色々できるのはうれしいがキャリアメールを開くと不正アプリが入っていますってでて起動できない。
rootを一時的にOFFにしてらできるが不便すぎる。

>>201-202
すまん。

俺、そもそもWiFi運用で3G使ってない。
auのキャリアメールはWiFiじゃ使えないから使ってない。
acroみたいなアップデートは来ないのかな？
ドコモSPモードはWiFiでもキャリアメール受信できるのに。

>>204
今日、あうの店員に聞いたら予定は無いだとよ

あと攻略はremountだけだな

何をしようがSystemをr/oにマウントできない。

>>207
ミスった
r/wだな

情弱のオレに教えてください
システムにマウントできると何が変わるの？再起動しても自動的にroot化、フォント変更くらい？

/system/app/書き換えできると、要らないアプリを消せる。
/system/etc/書き換えできると、hostsいじれるからアプリの広告減らせられる。
/system/framework/書き換えできると外観とか変えられる。
/system/font/書き換えできるとフォントを変えれられる。
/system/・・・・
ま、要するにいいことばかり。
書き換えたあとr/oに戻せば今まで通りだし。

ドコモ版のROM焼きスレの勢いが凄いな

is04FV 2.2.2 5014.1907.24 2.6.32.9-rel FFK300

>>163を参考に、
adb shell /data/local/is03break
で最初に一度のみ成功したけど、（[!] dance forever my only one）
2度目以降はうまく行かない　（[-] Cannot copy boomsh.: Permission denied）
再起動してやり直しても変わらない

誰か助けてください。

それでおｋ
あとIS03rootsw入れるだけ

誰かt-01cのカスタムカーネル入れれた人いる？

どうにかしてリマウントしなければ。

>>213
おー、出来ました。ありがとうございます。

これも一応いれておくといいかも
http://silverw1ndy.blog59.fc2.com/blog-entry-17.html

誰かt-01cのカスタムカーネル入れた人いる？

>>210
なるほど、色々便利だ。
天気アプリのゾンビ強すぎだろ…

おほっ

http://kusa.blog2.fc2.com/blog-entry-309.html にx32がない。。。x64でもいいかなぁ。。。

>>220
Javaは入れてないけど使えるぞ

>>221 mjd?それは朗報。ありがとうございます。

>>220
x86だろ

>>223 XPの32bitだけど86でいいの？

OK

>>225ありがとうございます！

でも結局コマンドプロンプトでadb.exeを読んでくれないから失敗ですかね。。。

>>166の手順通りにやれば出来る。

is04みたいなポンコツでrootとか(笑)

>>228
ポンコツほどroot取らないと。
取れなければただのゴミ

いやぁ、出来んですなぁ。

SSはおかげで撮れるんですが、やっぱりadbを読み込んでくれないです。。。

＞'adb.exe' は内部コマンドまたは外部コマンド、
＞操作可能なプログラムまたはバッチ　ファイルとして認識されていません。

って。C:\android-sdk\platform-toolsにインストールしているんですけど、何がおかしいのやら。

パス通してねえってことだろ。しねよｺﾗ

C:\android-sdk\platform-toolsじゃなくてC:\android-sdk-windows\platform-toolsか！

あ、一回一時root出来たけど間違えて端末から電源落としてプロンプトが以来エラーをはくようになった…

6月に購入した、ａｕのスマホ充電変換コードが9月上旬に壊れて
保障無しってどういう事なん・・・・

保障が付いてたからショップ行ったのに「充電コードまで」が保障対象って、
っていうか保障どうのこうの以前に6月購入のが壊れて交換無しってどうなん？

>>234
スレ違

>>212みたいに（[-] Cannot copy boomsh.: Permission denied） になって悩んでいたんだけど(root switchいれても取得出来てないって言われた)、
http://hiyoko843.blogspot.com/2011/07/sharp-3d-sh-03c-root.htmlを参考にしたら一発で取得できた。

04がT01Cになったりもするんじゃないかな

おい
04使い今ツイキャス見てみろ。

>>238
どうかしたのか？

先日、キャップの爪が折れたんで修理出してきた
もちroot化後に

もしかしたら修理されないのかな？

ドコモだとショップで交換してくれるらしいな

2回修理に出すとacroになって戻ってくるってマジ？

>>242
スレチだks

この機種今日お兄さんからもらうんだけど、どうですか？
とりあえず就職までのつなぎで使用します。不具合こえーよ

因みに、root化後フリーズ→再起動したらモバイル通信が出来なくなる（3Gや1ｘやCDMAが使えなくなる）
多分、simtoolkitが動作不良を起こしてる
対処法を考えて試してみたもののダメだった
再度モバイル通信をするにはオールリセットしかない
お前ら気をつけろよ！

ふおおおおお！！！
フォント変更成功！！！！！

>>246
再起動してもいけてる？

root化して動作確認とれているのってこれだけ?

Titanium Backup ★ root
https://market.android.com/details?id=com.keramidas.TitaniumBackup&feature=search_result

screenshot
https://market.android.com/details?id=com.geeksoft.screenshot&feature=search_result

その他何かある?
テザリングできたら完璧なんだけどなぁ

[**] Gingerbreak/Honeybomb -- android 2.[2,3], 3.0 softbreak
[**] (C) 2010-2011 The Android Exploid Crew. All rights reserved.
[**] Kudos to jenzi, the #brownpants-party, the Open Source folks,
[**] Zynamics for ARM skills and Onkel Budi

[**] donate to [email protected] if you like
[**] Exploit may take a while!

[**] Modified for IS03/IS05 by [email protected]

ここまでは出て次に
[+] Detected Froyo!
と出ず[*] vold: の数字が千の位でとまった
もっかいやり直してadb shell /data/local/is03break
って入れてもadb shell /data/local/is03break：permission denied
と出てroot取れてないのは分かるんだが、この状態からどうすればroot取れる?？

root取れるまで、まだまだな状態?？

adb shell /data/local/is03break
が間違っている
ちゃんとis04breakを使っている?

やっぱ間違ったの04breakか…

>>250ありがとうもっかいやってみるわ

IS04breakの置き換えってis04break.c,is04break,is04break.o,is04break.o.d,is04breakをそれぞれ打つのか??

is03breakを削除してis04breakをそのフォルダに置いて名前をis03breakにするだけだよ

こんなけ説明があって分かんないんだからもう諦めろよ
お前はルート化してもトラブルに対処出来ずに文鎮さんいらっしゃいになるだけ

↑↑↑↑↑

242 ? 243: SIM無しさん [sage] 2011/09/25(日) 00:15:14.33 ID:O7B06hME (2)
2回修理に出すとacroになって戻ってくるってマジ？

>>255
わろた

t-01cはＯＣもＲＡＭもＲＯＭも神になってるぜ！

カスタムしたt-01cのスペック

クロック・・・1305
ROM・・・・・・480
RAM・・・・・・330
ベンチ・・・・1660



IS04ざまぁwwwwwwwwww

常時1305固定にメモリ300台でサクサクヌルヌル(笑)

FPSも1.5倍(笑)

auじゃなくて本当良かったwwwwwwwwww

カスタム前（※実質の数値）

クロック　　975
ROM　　　　450
RAM　　　　290
ベンチ　　1300


IS04涙目wwwwwwwwww　

暇人だな

だな

なだ

因みに次の端末なに買う？

>>163のサイトのとおり
adb shell /data/local/is03break
ってうちこんだら

[*] vold: 0073 idx: -0002078
って表記から下４桁が１ずつ減っていってものすごく怖いんだけど

連投ごめんなさい。
値が1439でとまりBAD luck.Fixed void?
と表記されました。is04breakの置き換えはどのis04breakのファイルを使えばいいのですか？
フォルダ開けて最初に入ってるやつ、objに入ってるやつ、libsに入ってるやつのどれですか？

>>266
フォルダ開けて最初に入ってるやつだよ
is03breakは削除して、削除したところにis04breakを移動して、

adb shell chmod 755 /data/local/is03break
と
adb shell /data/local/is03break

打ち込むところを

adb shell chmod 755 /data/local/is04break
と
adb shell /data/local/is04break

と打ち込む

しかしTitanium Backupは便利だな

色々していたら起動不可(再起動を繰り返す)になり、
初期化してTitanium Backupからリストア

あっという間に元通り
アプリの設定もすべて戻るし

だれかIS04でテザリングできるアプリを教えてくれ

ないよ

>>267
ありがとうございます。おかげでIS03rootswを使いroot化はできたようです。

しかしBusyBoxをインストールしている最中にこの画面の状態が何分も続いているのですが
どうやったら正しくインストールできるのでしょうか？
http://iup.2ch-library.com/i/i0430971-1317040324.png

バッテリーぶっこ

いえ、アプリ自体はタスクキラーなどですぐ消せるのですが何回やっても
この画面でとまります；；

ワロタ

>>268
PdaNetではダメなんだっけか？

>>166の方法を試したら普通にできました＞＜
ご迷惑かけます

>>270
一時rootやからremountができない。
よって/systemをr/wにできない。
busyboxわ/systemに書き込むので無理。
考えたらわかるこたので少しは脳みそを使うかググろう。
romのbackupもとれない端末やから興味本位でやると端末が化石になるぞ！

もう突破口はないのか！？

t-01cにバトンタッチだ！

>>276
temporary rootであることと、system書き換えの可否は関係ないのでは？

root権限のshellでも何かに制限がかけられててsystemをr/wでremountできないってこと？

t-01cはぞくぞくと有志のカスタムカーネルが！！！

>>279
うん、いまんとこ。そゆ感じ。

何とか時計の色だけかえれた……

明日の昼にスクショとやり方あげます

お休み・・・・

>>282
お、期待してますよ

titanium backupでプリインされてる要らないアプリをどんどんアンインストールしてもいいのかな？
2.1のときにしたら2.2にアップデートするのが面倒くさかったって聞いたけど

>>284
凍結しか出来ないはず・・・

一応一覧からはなくなりますが実際には消えてないのでしょうか

>>286
アンインストールしても残ってる。凍結しか無理。

ルート取るメリットなんかねーよこの機種

山のようなプリインスコゴミアプリを凍結できるだけでroot取るメリットはあるな

>>288
なに言ってんだオメーは

t-01c用カスタムカーネルをis04にも使えるようにしました

http://ux.getuploader.com/otherrooms/download/20/custom1.zip


良かったらどうぞ

こわいお

>>291
で、custom.img 2,908KBをどうすればいいんだい？

おまいら騙されるな！！
ペーパーウェイトが出来るぞ！！

>>294
その前にリマウントもできないのに焼けないだろｗｗ

>>291
なんだよ。釣りかよ！ｗ

>>295
リカバリーモードから焼けるタイプのROM作れば焼けると思うんだ。
Xperiaで言うxRecovery的な感じの。

t-01cとにたようなもんだろ？
なら焼けるだろ

>>282
てゆーかコイツも釣り？？

リマウントさえ出来ればis04でもいけると思う

ＯＳアップデート用のファイルのboot.imageの部分と置き換えればいけるんじゃね？
理論上は

確かに理論上はそうなんだが。

置き換えた所でroot取ってもremountできないカーネルと言うことには変りないのであんまり意味が無い。

T-01Cとの差異で言うと通信方式の差があるので最低限ベースバンドは異なるはず。
IS04のベースバンドでT-01CのカーネルとROMが動作すれば、remountもできるはずだし、
T-01Cと同じ改造、同じカスROM、同じカーネルが動くはず。
理論上は。

そこまで出来て初めてT-01Cと同じ土俵に載ることが出来る。
無論、別な方法でremount出来ればそれでいいんだけど。

つまりt-01c買えってことか

机上の理論という言葉があってだな

それを言うなら、机上の空論。

絵に描いたマンコという慣用句があってだな

それを言うなら絵に描いた餅。










のようなおっぱい

早くリマウントする方法見つけろよ、無能共w

>>302
買わなくてもいいんじゃないかな？

IS04_RC2_RC3RE_DL.ZIP
T01C_TO_SP_FY1.zip

この2つのupdateの差を見つければいいんだよ。
解析するとこから始めなきゃならないけどね。

理論上はｗ

>>308
ガンバ

t-01cのosをis04に焼く方法

t-01cのアプデ用のファイルをis04のアプデ用のファイルの名前に変更

リカバリーモードから実行

Eメールアプデか・・・。
ソフトウェア更新、の文字を見てｗｋｔｋしてたけど

ごめんｗ書くとこ間違えた。

>>311
え？まじか？
アプデあんのか？
スレチだかお前いいこというじゃん！

うｐｄｅ−としたらるーときえる？

アプデ後も、IS03 root switch、Titanium Backupは使用可能の様です。

アプデ前に念のためROMのバックアップ取ってみた(書き戻す手段があるのか知らないけど)
su でも dd は拒否された(/dev/mtd/mtd0,/dev/mtd/mtd0ro ともに read error: Out of memory)
仕方ないんで cat で /dev/mtd/mtd0 〜 mtd6 までダンプ。
mtd5(fota) はまだ中身がカラッポ。
mtd6 は mtd0〜5 まで結合させたようなデータだった。

WiFiでやろうとしたら、まずあうoneまーけっとのうｐｄｅ−とからはじめなきゃならないのかワロタw
くそ端末なめてた

誰かt-01c用のＯＳアップデート用のファイル焼いた人いない？

ルート化してる状態でEメールを起動しようとすると「不正なアプリケーションがインストールされているので起動できません。」って画面でるのはオレだけですか？
root無効にすれば普通に起動できるので困ってはいませんが面倒くさいです

>>319
その辺の挙動はIS03と全く同じみたいね

>>319
アプデしたらEメールは出なくなった。
au one marketは「不正なアプリケーションがインストールされているので起動できません。」が出る。

t-01c用のアプデ用ファイル焼けたぞw

ジンジャーブレイクでroot確認
リマウントもおＫ

>>318
自分ではやらないの？

メールも今の所大丈夫やな

>>322
>>310のやり方でOK？

よk

自己責任でね

俺は責任とらん

>>326さんはやったの？
怖くて出来ないｗ

>>322
何か証拠になるキャプチャ撮ればヒーローになれるぞ

どうせ産廃なんだから、やれよ

壊れたら機種変のいい機会だし、不具合てんこ盛りなんだからauで新品に交換してもらってこい

お前がやればｗ

いいよ、お前がやれよ

うほっ！

本当に焼けたぞ！
でもなんか時計が狂ってる・・・

とりあえず今日のアプデ入れた所でroot関係は何も変わらなかった orz

843 ? 845: SIM無しさん [sage] 2011/09/29(木) 11:00:24.16 ID:K94EtV+m
http://www.imgur.com/Ovnq9.jpg　
http://www.imgur.com/4aUow.jpg
http://www.imgur.com/m0Rmv.jpg　
http://www.imgur.com/nBjRS.jpg
http://www.imgur.com/9UVE3.jpg
http://www.imgur.com/KRdYC.jpg

これがＶｉｐｐｅｒのREGZAフォンだ！！！！

root取得中はキャリアメーラーが起動しないのでrootを上手に切り替えるアプリ
http://www.shiduki.com/android/IS03rootsw.html

root後、au oneマーケットを利用するには
http://silverw1ndy.blog59.fc2.com/blog-entry-17.html

T-01CのROMを焼くと下記はどうなるの?
･キャリアメール
･Cメール
･緊急地震速報

Skype、jibe、auoneマーケット、LISMOなどは使用していないからいらないけど、
せめてキャリアメールだけは使えないと厳しいな

自分で試せよ

キャリアメールは使えないような気がするのよね
で、わざわざやるよりもやった人に聞けばいいかと思ってさ

でも分かった、TBでバックアップとったし試してくる
終わったら報告するよ

文鎮するぞ！

文鎮してもいいさw
でも、リカバリーモードで修復出来ると思うけどな

さぁ、t-01cはとうとう1.4GHzのカーネルが来ました！

富士通のホームページからT-01C用のアップデータをダウンロード
IS04のアップデータの名前に変更していざリカバリーモードでUpdate

普通にできません
ただ再起動しただけでしたw
当たり前だよね。こんなんで入れ替えれるわけねーじゃんw

見事に釣られたオレはもう立ち直れない
もうとことん食いついてやる
さぁ次なるエサをくれ


以上、検証終わり

二回リカバリーするとアクロになるよ

>>341
浦山過ぎる

643 ? 662,671: 376 >◆vIHXMTVMKI [sage] 2011/09/30(金) 03:23:14.95 ID:O2Z2Mfdc
テストカーネル#4をアップしました。

http://ux.getuploader.com/otherrooms/download/21/T01C_FFY02_11_TEST_4.zip

- 1.42GHzまでのOCに対応
- CPU governorにsmartassV2(def)を追加
- IOスケジューラにV(R)、SIO、BFQ(def)を追加
- 起動中のCPUfreq上下限値を998MHz、245MHzに制限
- コンパイラをLinaro GCCに変更
- その他、こまごまとした修正を実施


くそうwwwwwwwwwwwwwwwwwwww

オーバークロック(笑)

まだ安定した動作してないから大丈夫(白目)

>>342
被害届け出せば器物損壊などで捕まえてくれるかもしれんからがんばれ

t-01cROM焼きスレの人がIs04のroot取得手伝ってくれるってよ

http://imgur.com/oYPax.png

キターーー(･∀･)ーーーーー！！！！

753: SIM無しさん [sage] 2011/10/01(土) 04:50:35.41 ID:9y8ETKc7
http://www.imgur.com/SIkRA.jpg

上1.42下1.42

ベンチ結果を貼る奴ってなんなの？
04かどうかも解らない結果張っても意味なくね？バカなの？

747 名前：SIM無しさん [sage] 2011/10/01(土) 03:58:20.98 ID:iefoIzHj
http://imgur.com/oYPax.png

上138 下138 です。

748 名前：SIM無しさん [sage] 2011/10/01(土) 04:08:40.65 ID:MNM3RvRE
1.4GHzなら1800いけるんじゃね？

【ROM焼き】docomo REGZA Phone T-01C root3
http://hibari.2ch.net/test/read.cgi/smartphone/1316280618/747-748

-----------------------------

350 名前：SIM無しさん [sage] 2011/10/01(土) 04:06:50.99 ID:MNM3RvRE
http://imgur.com/oYPax.png

キターーー(･∀･)ーーーーー！！！！

au REGZA Phone IS04 by TOSHIBA rootスレ
http://hibari.2ch.net/test/read.cgi/smartphone/1313503849/350

最近の広告は、検索結果から興味ある広告を自動的選んで出すよね。

is04ざまあぁぁぁぁ！！！

rootってGoogleも認めてるユーザーの権利だよね？
なんでrootとれないの？しぬの？

型落ちのIS04をわざわざけなしにくるのは型落ちの機種を持っている人かな？

eメールフォルダで、自分で作成したフォルダの並び順を変更したいのですが、
どうすれば良いのでしょうか？

>>349
本当なら凄くうれしい。
自分の手柄みたいにベンチ結果貼って貶す事しかしないヤツはなんなのかとw

>>359
釣りだよ
手伝ってくれるにしても何をしてくれるのさ
Systemをいじれない現状何もできないよ

しかし今更のIS04に釣り、罵倒しにくるってどんな状況なんだろ?
ずっと定期的に現れるからよっぽどIS04に恨みでもあるのか?w

今後も定期的にあの手この手でくるだろうねぇ

そりゃ、恨みもあるだろ、こんな糞機種

この糞野郎、どこにでも出没死やがんな

>>360
そうかー、やっぱり釣りですかねー
なんか、一応はIS04も売れたわけだし凄い人が解析して、
何かしらの方法でroot取れちゃったりしないかなー。なんてね。
しかし、富士芝もこんなとこしっかり対策してないで、
別の場所直しなさい！って感じさね。

>>361
T-01Cはまだマシなんでしょ？

糞機種うんぬんの怨みってより、
T-01Cはこんな事できちゃうんだぜ！
IS04はできないんだ？ざまーwwww
って、クソガキの自慢みたいにしか思えない。
正直、クロック上げて燃費悪くしてどうした？って感じだけどw
自慢するならもっと羨ましいと思わせて欲しいな。
Wi-Fiテザリングできるとか、あらゆる部分をオリジナルデザインにしてみたとか。

アプデしたら凍結したアプリがアプリ一覧から消えてた

>>364
負け惜しみにしか見えないから止めとけ

クロック数、下限も下げてるから電池持ち良くなったよ＾＾

どのプロセスがrootの定期チェックしてるのか分かった？

[**] Gingerbreak/Honeybomb -- android 2.[2,3], 3.0 softbreak
[**] (C) 2010-2011 The Android Exploid Crew. All rights reserved.
[**] Kudos to jenzi, the #brownpants-party, the Open Source folks,
[**] Zynamics for ARM skills and Onkel Budi

[**] donate to [email protected] if you like
[**] Exploit may take a while!

[**] Modified for IS04 by [email protected]
の次に


[+]Plain gingerbread mode!

と表示されてる時点でおかしいと思いますが

[+] Plain Gingerbread mode!
[+] Found PT_DYNAMIC of size 272 (34 entries)
[+] Found GOT: 0x000152c8
[+] Using device /devices/platform/ext_sdcc.1/mmc_host
[*] vold: 0000 GOT start: 0x000152c8 GOT end: 0x00015548
で止まったままです。

IS04breakはちゃんと使ってます。

どうしたらroot取れますか？

助けてください。

結構みんなrootやってんの？
俺は怖くてできないが

リカバリーモードの時に自前で用意した酢を読み込ませてその隙にsystem以下を書き換えれば
うまうま出来るような気がするんだけど

新REGZAPhoneの方はどうなんだろうか

is04breakはis03rootkitの代わりなんだよな？

取れない…
最後のadb shell/data/local/is04break
でダメになる
そこまではsuccess

自分のもだめだ
>>369 と同じところで止まる。続かない

>>374>>375さんへ
rootが取れないのは、アプデ後ですか？

どうでもいいとこだけしっかりしてるのかよwwwww

>>376
うん


エミュとSuperuserアプリはインストール出来たけど他が…

>>376
FVで買いました。9月末のアップデート適用済み。
アップデートがダメでした？
>>163 のとおりに作業してます。

>>378>>379
ありがとうございます。

当方、アプデ前にrootを取り、アプデしても使えています。

アプデで穴が塞がれたのかな・・・。

ほかのサイト見てたら行けそうだな

夜やってみるか

04→03
理解しないままコマンド打ち込んでるのか
よくそんなこと出来んな

オレも迷ってたが過去スレの通りにやればわかるぞ
とりあえずもう一回１から読んでこい

ファイル名をis04breakのままにしてコマンドにis04breakと打ち込んでも
ファイル名をis03breakに変えてコマンドにis03breakと打ち込んでも
どっちでもいかないのです。。

諦めるしかないのかな。

is04を初期化して >>163 やってみたけどダメだった。
なぜだ

指定されたパスが見つかりません。

ってでる（　＾ω＾）・・・

最終的に>>369と同じになった
どうなるんだ・・・

教えてください

[+] Found system: がある

ちょっと違った

塞がれたか・・。

塞がれたのか

くっそ

さぁ、これでこの機種を未練なく捨てれるな

塞いで来たっていうのが一番正しい解釈かもね。

実際、ホームページに記載されてる内容程度のアップデートに
OS丸ごとアップデートする意味って、普通に考えてあんまりない。

アプリ単体のアプデで済むような気がするのに、OSごと来たってことは
そういうことな気がする・・。

だけど、俺の奴はアップデートする前にis04breakでtemporary root取って
is03rootswで使ってる状態でアップデートし、アップデート後もroot取れてるってことから
一度リカバリーモードで、元の2.2に戻してからis04breakしてからアップデートすれば
いいような気もしないでもない。

>>392
2.2に戻すやり方教えて

出来ないと言ってる奴の書き込みを見るとお前には無理だろってのが多い。

せめてt-01cと交換してくれねーかな？

>>394
じゃああなたできてるの？

>>394
やり方うｐして

リカバリーモードから工場出荷時状態に戻すを実行してみたが、
ベースバンドバージョンがアップデート後のままだった。
こりゃ八方塞だわ

>>398
その状態でroot取れないの？
ベースバンドで塞がれたと考えるべきなの？
ベースバンドで塞がれたんなら今のとこ手はないな。

>>399
リカバリーモードから工場出荷時状態に戻す
↓
>>163 の方法を実行
↓
>>369 と同じ状態になる

>>400
うわ。まじか。ベースバンドで塞いだか・・・。
こういう時、グローバルモデルだとxda辺りでどうにかしてるんだけどなー

過去(6月15日or30日)のアップデートファイルでリカバリーモードは出来ない?

>>400
そうそう。>>402のように過去のアップデートをリカバリーモードで適用するんだよ。
工場出荷時状態に戻すにして今更昔のベースバンドやOS2.1に戻るわけ無いじゃんｗ

root塞いで買い換えを促す作戦なのかな。

アプデ前にやっといて正解だったわ…

てかアプデ後IS03rootswでunrootの状態でau oneマーケット入れなくなったんだけど俺だけ??

過去のosアップデートパッケージはどっかで配布してませんか？

>>406
>>335をやってもダメ？

>>407
まずroot取れてないので
>>335どころの話ではないのでした

rootが取れていたIS04で6/16のIS04_TO_SP_FY1でリカバリ中

果たしてどうなるか・・・。

Recovery ModeのSystem updeteを選択して実行したが違うのか？
５分もかからず終了しベースバンドバージョンも変更なし。
rootも変更なし。

Factry data resetだと工場出荷状態だよな？

次は6/30のIS04_TO_SP_FY1REでもやってみた。
これもダメ・・・。
次はIS04_TO_SP_FY1REをIS04_TO_SP_FYRC_2にファイル名を変えてもダメ。
SDから読み込んでバージョンを確認している様です。
私には知識がないので確認のみで終了します。

>>411
>これもダメ・・・。

ダメってのは何がどうダメなんだ？
過去のアップデートを充てることができない。要するに古い状態に戻せないということか？
それとも、古い状態に戻せるがrootが取れないと言う意味なのか？

>>412
古い状態には戻りません。

>>413
了解。
なるほど…。
そろそろ捨てる時がやってきたな。

上でアプデしても大丈夫とか言ってたの信じちゃったのか

俺はrootを取った状態でアプデしたけど問題なし。

俺もroot取得後アプデで問題なし
ttp://i.imgur.com/dX2qT.png

T-01Cも持ってるけど売らない方がいいのかな？

やれやれ

一気に過疎ったね〜

俺もupdate後実行で＞＞369と同じ状態。
is04breakのソース見てみるとFroyoバージョンであることを認識してなくて
うまくいかなくなってるっぽい。
is04breakはソースも一緒にあるから修正してリコンパイルしてみるか・・・
まったく不具合多発のくせにこういうとこだけはしっかり塞いできやがる
きっと低能なくせに技術を誇示したい糞プログラマがいるんだな

今日、修理(キャップの交換)から帰ってきたんだが、少しおかしい点がいくつかあるので、書くわ

1　キャップの交換という理由だけで修理に出したのにバージョンアップされてる

2　root取得状態で修理に出したのにroot権限が無効になっている

3　pcで確認したらis04breakやsuが削除されていた

これは基盤が交換されているのか？
糞芝は余計な事までしやがるなｗｗ

>>422 つまり今回のアップデートの本当の理由は確実にルート塞ぎだと。

なんとか一時ルートは220ん時に出来たんだけど、
superuserのアップデートのせいでバイナリ更新が出来なくなって。

まぁ一時ルートもとれなくなりましたと。多分バイナリを手動で書き換えればいいんだろうけど、
そんなスキルなんぞないっちゅうの。。。

とどのつまりゴミと

バイナリだけの更新が近々あるみたいだから待つか。

>>422
っていうか、auは知らんがdocomoでそれやると、
root取った状態で修理出すと100％有償扱いだし、
全ての保証切られるぞｗ

嘘付け

カスタムカーネル入れた状態でも無償修理受け付けたぞ

>>427
受け付けて貰えて、「ラッキー」だろ
まったく、おつむ悪いやつだな

というか、rootで文鎮してもその場で交換が殆ど

t-01cのカスタムカーネルは安定してるっぽいな

IS03も逝ったか。
http://hibari.2ch.net/test/read.cgi/smartphone/1304245714/403

>>431
これでgoroh_kunが動いてくれるかも知れない

link2sdで移動した後のアプリってルート奪取状態じゃなくても動く？

>>433
あーやったことないけど、理屈的には動く。
/data/app/にlnでリンクさせてるだけだから。

>>434
ありがと。試してみる。

s-off化出来ないかな？

過疎ってますなぁ

もとがもとな上に塞がれちゃったからねぇ。誰かまた穴をあけてくれないかなぁ。まちがえてFRしちゃって毎日つまらん。

Z4もダメ、oneclickもダメ、うっかりうｐだてしたのが悪かったのか
04break使えば、update後でもroot取れるんかな？

>>439
だめ

ちなみにuniverもだめだった

って良く見たら完全に穴潰されたのか
最悪だなau
せめてゴミ以下の存在のプリインスコアプリ消させてくれよ

ダウングレードしてrootとってアップデートって・・・できねえよなー・・・

せめて不具合てんこ盛りでも構わないから
2.1まで下げさせてくんねーかな。
もち、ベースバンドも込みで。

それかroot諦めるから2.3.4にアプデしてクレヨン。

この機種未来が無いんだからroot取らせてくれ頼む・・・
どこに頼み込めばいいんだろうか

>>444
民主党だろね。

エラーが

>>444
直ちに問題はない

何故ドコモのれぐぽんはroot取れるのにauだけ駄目なんだ

後発で穴埋めされたから

サウンド＆画面設定ってどこ？
設定にそんな項目ある？

聞くとこ間違えた

suの2.3.6.1がまだ(zipだけど)配布されているサイト

ttp://forum.xda-developers.com/showthread.php?t=682828

DonutとFroyoでDLうｒｌは違うよ！あたりまえだけど。

おかげでバイナリエラーから抜け出せた、ありがとう更新遅れ。

9/29のアプデ後Eメールの不具合多発。
アプデ前は問題なかったのに・・・
客センに不具合が酷いから、ダウングレードさせてくれと云ったら、昨日、上席から�рｪ来て「技術的に無理なので、一度修理後、機種交換させてくれ」だと・・・。
無理な訳ね〜だろ？

>>453
機種交換羨ましいわ
最新のと交換してもらえるらしいぞ

ちょー・・　みんなー！http 1.1 401 unauthorizedってエラー出るんだけど、これ　どこの設定いじればいいの？；；

>>454
最新の機種はいらないw
また、不具合でストレスが溜まるのは勘弁です。
IS04をダウングレードしたいだけ・・・。

>>456
もっと言えば、root欲しいんだろw

>>457
以前、root取ってたけど、中途半端な奴はイラネw

TBで下記を凍結していますが｢これはだめだろ｣ってのがありますか?
一応問題なくつかえてます
また、これも凍結しとけってのありましたら教えて下さい

(S)から始まるアプリ12個
Androidキーボード
Androidライブ壁紙
au one
au one Market
au one-ID設定
Bluetooth共有
btcn.internal
[USER DICT]com.android.providers.userdictionary
com.toshiba.recommend.sevice
DiXiM Player
DiXiM Server
DRM保護されたコンテンツの保存
Droidget
Facebook用アカウント(プリセット)
Flickr用アカウント(プリセット)
Gmail
High-Temp Warning
IS04オリジナル
jibe
LiveWallpaperPicker
LOCP_Alert
mixi用アカウント(プリセット)
MyRoom Web
Picasa用アカウント(プリセット)
Pico TTS
RZTagler
Sample3
Skype
Twitter
Twitter用アカウント(プリセット)
VPNサービス
Wipre App
YouTube用アカウント(プリセット)
お天気
アラーム1.0
アラーム2.2.2
カレンダー
ケータイアップデート
サウンドビジュアル壁紙
スライドショー
セットアップウィザード
ソフトウェア更新完了通知

続く

続き

デジタル時計
トーク
ナビウォーク
ニュースEX
ニュースと天気
ビデオエディター
ビデオプレイヤー
フォトスクリーン設定
[デスクトップ]ホーム
ホーム画面のヒント
ホーム画面切替
マイアップロード
マジックスモーク壁紙
マーケット更新ツール
[プレイリスト]メディアストレージ
メディアフォルダ
メール
ワークショップ
新着ウィジェット
本体(アカウント無し)
検索
証明書インストーラー
電卓
音楽
ミュージック
モシモカメラ

非root環境でTB使えたらいいのに

easy tetherってAndroid2.2アップデートから使えなくなったんだっけ？

10月発表の最新モデル
REGZA Phone
http://www.youtube.com/watch?v=e7JNOPdCm9Q

東芝に限らず国内メーカの携帯はもう買わないな
海外メーカーもしくはソニエリなどを次は買うよ
ほぼroot取れるからね

それとAndroid4.0までまつね
http://www.youtube.com/watch?v=mURdIlTdNY0&hd=1

ソニエリはもう出ないだろ、解散するし

>>453
初期化はもちろんしたんだよな？

>>466
当然している。やりもしないで文句など言わない。
おかげで、有料購入のアプリを再度ダウンロードしようとしたが、削除されていてえらい迷惑。

>>464
国内メーカーで4.0までいけそうなのはNECカシオ日立とシャープくらいだろうね。
前者は海外にのみ供給もあり得る。
どのみち、ファーウェイが日本市場に本格参入したら韓国と台湾以外はコスト的に対応しきれない。モトローラ辺りでもキツイ。

今日新規にIS04FVを契約してきたから早速>>163の手順でIS04breakを試してみた。

OSは2.2.2
BBは5014.1907.24

無事に成功、titanium3.6.2でのbusyboxインスコも完了。
一月前に契約した別のIS04FVは一時root取得前にうっかり9月末のアプデしてしまった。
こちらのBBは5014.1907.33だが全く同じ手順でやってもIS04breakは失敗。
アプデで穴を防いだ確定だろうね。駄文ご参考まで。

>>469
報告乙。

なんでルート塞ぐことは精一杯やるんだよ。不具合を直せ不具合を

>>471
そりゃグルーポンを消されたくないから。

>>472
グルーポンか、そういやそろそろ御節だな。

>>351
quadrantで2400かぁ？
でもスクショ見るかぎりcustomROMだからなぁ。
無印evo を1190MHzまでもってけばこのスコアでるけどレグポンのcpuと同じだからレグポンでもいけるんだな。
でもツッコミ入れていいか？
quadrant使うならadvanceつかえっつぅ〜のぉ。

SDの読み込みスピードアプリでだけど上げれたよ!!

http://uploader.sakura.ne.jp/src/up63649.png

ちなみに
つSD Speed Increase

遅くてイライラしてる人いたらお試しあれ

>>476
rootかよｗ

rootスレだからそこ突っ込まれるとは思わなかったw

ついでに言うとﾉｰﾌﾞﾗﾝﾄﾞの一応class10のﾊﾞﾙｸ品w
元が元だけにIS04で早くなるとは思ってなかったからびっくりしてるw

>>478
この機種root取れないのに使えねーよ

結局、そこに落ち着くんかｗ

例え国産ガラスマ機種でも、rootさえ取れればな〜・・・

一時期取れただろ

IS03みたくIS04にもまた穴見付けてくれる人出てくれたらありがたいが

もう意味のないスレになったので削除依頼出すべき

root取れないとやれること少ないから製品寿命も短いし､もう単なるゴミだな

root取れるように頼み込むスレだからここ！

>>484
お願いします_(._.)_

話しは違いますけど、充電中に出るスライドショー、停止しても勝手に復活して
出て欲しく無いのに出て来るのは仕様ですか？　いい加減うっとおしいんですけど

2.2.2ユーザー必見!!
SMT-i9100　2.2.2で新しい方法でroot強奪成功!!
友達のこの機種で試させてもらったら見事成功した!!
内容はpsneuterでadbをこかせて、その隙にacrobreakで一時root取得、
その後永久root取得という流れ。
ttp://toki.2ch.net/test/read.cgi/dgoods/1318343843/l50

�Eroot shell起動
　adb shellにて /data/local/tmp/sh を起動
　→この状態でroot権限になってます
　　が、uidがrootではない為、/system配下とかに書き込めません
　　ので、次の手順へ

�Fadbを常時rootユーザ接続にする
　adb shellにて以下実行
　　echo 'ro.kernel.qemu=1' > /data/local.prop
　その後、リブートして下さい

�Fだけ実行すればいいのか。簡単だな

これでIS04はいけるの？

IS04にプリインストールされたATOKを他の機種で使うにはどうしたらいいの？

つかえません

>>489
手順はSMT-i9100のスレで自動化ツールDLできるから内容組み替えBATでも良いし、
手動でも良いし
上手くいかないならacrobreakじゃなくis04breakに変えるとよろし

>>492
thx！
いまスレ内容確認してるからやってみる！！

>>493
レポよろ

最新のアプデを当てたFVだとis04break実行のところで止まるな。。
[!] dance forever my only one　が出ない。
>>488は既に一時root取得済みだった？

>>495
既出だけどそこで塞がれてる

>>495
元ネタはpsneuterと組み合わせる、ってのがポイントだと思うんだが、ダメ？
いまPCが壊れてて試せない

俺も駄目だ
同じとこで止まるわ

そういえばis04breakはFFK300になってから正しく動かない。
[+]Detected Floyo! じゃなく、[+]Plain Gingerbread mode! って出るはず。ソース書き換えが必要なんだけど、やってもroot取れるかどうか。誰か試せる？

たしかにそうなってるなｗ
ちなみにacrobreakでやってみてもそうなるんだが

Furoyo VersionなのにFuroyoであることを認識させないようにしてんのかい

連れがこいつを持っていてroot取りたかったけど上手く行きそうにないなｗ
一応、手順とファイルをまとめてみたｗ
意味無いかｗ
ttp://hotfile.com/dl/133093767/72cc8fe/rootkit.zip

5014.1907.24のIS04で明日試してみる(｀・ω・´)

報告待ち〜

>>502
.33ではＮＧだった
俺にはテクがないのかっ！？

>>503です。
[!] dance forever my only one
までは行けた。
この後が解らん

一時的なrootは出来るけどシステムをマウントするのは無理。

echo 'ro.kernel.qemu=1' > /data/local.prop
このコマンド打っても取れない？

ソースファイル弄ってリコンパイルしてみようかと思うけどAndroid NDKがよくわからないよもう寝る

>>499だが一時root取れた！ zergRushでlocal root取得できるので、あとはis04break同様にセットアップしてadb shellからautoexec.sh, その後のコマンド打ち込めばok.
TBの起動だけ確認した。
ところで再起動後1分ぐらいでもう一度再起動かかるのは俺だけかな。実害はないがちょっと気になってるが、これでまた楽しめそうだ。

あ、apkはzergRush実行前にインストールしといたほうがいいかも。

is04breakをそれに置き換えるってこと？

>>512
うん。そう。あとautoexec.sh の実行は不要かも知れない。is04breakの中で呼んでるとまちがえてた。

>>510
ご苦労様です。
此方でもroot確認できました。

>>510
psneuter使うの？
上手くいかない
以下手順
adb push zergRush /data/local/tmp
adb shell chmod 755 /data/local/tmp/zergRush
adb shell /data/local/tmp/zergRush
うーん

psneuterは使わないでOKだった。

最終的な手順としては、どうすれば良いのだ？

俺のスキルぢゃ無理のようだ、、、

これでOKだった（一時的なroot)
(0)adb push data_local /data/local/
(1)adb shell chmod 755 /data/local/zergRush
(2)adb shell chmod 755 /data/local/autoexec.sh
(3)adb shell chmod 755 /data/local/busybox
(4)adb install jackpal.androidterm.apk
(5)adb install Superuser.apk
(6)adb shell /data/local/zergRush

>>516
おかしいな。
元のxda-developers見てもコマンドも間違ってないし・・・・
ひょっとしてバージョン2.2.2じゃダメ???
って落ちかｗ

>>520
ベースバンド　5014.1907.33で取れてるが・・・。

>>521
もっかいやってみる。
ちなみにsystemマウントできる？

>>522
無理

>>523
そっか〜
まぁ解像度変更できるからいいか

今更 IS04でﾃﾝﾎﾟﾗﾘｰとってどうするのさぁ。ｶﾞｯｸｼ
皆 その後に絶望してるのに。
やはりこの端末は子供用携帯電話しかないんだな。
ｿｳﾀﾞﾖﾅ

>>525
ん？
なぜそんなに絶望するの？
メールとか遣えなくなるの？

>>525
ﾃﾝﾎﾟﾗﾘｰって再起動でunrootされるやつ？ そこでやめちゃうとはお前オトナだなw

>>526
手持ちに複数端末有るなかでこの端末の良さってなにさぁ？
風呂で使わないしワンセグも大して見ないし。
rootとれれば少しは違うと思ったがﾃﾝﾎﾟﾗﾘｰでｼｽﾃﾑ弄れないじゃん。
そりゃ、ｶﾞｯｸｼするだろう。
個人的に不具合なんてどうでもいいが弄れないのは痛ｽｸﾞﾙ
って事です。

>>528
なるほどね〜
systemマウント色々やってみるわ

>>519
この方法と前に出ていたやり方を参考にしてroot取得できました!!
もちろん最新までアップデート済のものでです。

確かにRoot取れたけど、systemマウントは無理だね。

むりぽ

あぶねーー
ro.kernel.qemu=1
にしたら再起動連発ｗｗｗ
何とか復旧させたけどｗｗ

>>530
前に出ていたやり方ってなに？
俺はこれだけで一時root取れたけど
adb push zergRush /data/local/tmp
adb shell chmod 755 /data/local/tmp/zergRush
adb shell /data/local/tmp/zergRush
やっぱis03のファイル使わなきゃダメかな？

>>534
失敬。前のやり方とは>>163の内容です。
root後systemマウントさせるためにMount Managerとか
Mount /system (rw / ro)とか使ってみたけど
やっぱり最終的にはだめみたい。

>>535
そうかーやっぱSYSTEM MOUNTは無理なのね…。
ちなみに解像度変更したは良いけど見にくいから戻せだってサー
苦労したのに…デフォに戻すのは悔しいから220にしといたぜぃ。

やっぱS-OFF化させないと本root取れないな

su権限で
mount -o rw,remount -t yaffs2 /dev/block/mtdblock1 /system
やってもダメだった。

>>538
俺もそのあたりは色々試したけど無理だったよ。
smt-i9100でやればマウント出来るのかな？

>>539
こんな単純なことですむなら苦労はしないよね。
やっぱS-OFFやるしかないかな
違う機種だけど下のリンクみたいな感じで書き換えしないと
http://goo.gl/8Ahdy
http://goo.gl/UUj77
S-OFF化はこわいわ〜・・・・PCでいうところのBIOS入れ替えるみたいなもんだしね
IS04が唯一の携帯なので怖くてためせましぇん（チキンですみませぬ
rootとってNewsEXを凍結させれただけでもだいぶ精神衛生上よいです

>>540
これはHTC製だからキツイんじゃないかな？
is03とかで成功例あればあれだけど

>>540
残念だが、is04ではダメだよ。
皆tryして散っていったﾖ。
この機種がダメな理由はなにも不具合だけではないんですよｫ。
ｻﾞﾝﾈﾝﾃﾞｽ

root解放したらもっと契約数取れるだろうにな

>>543
ほんとだよな。root取れて、一括5000円CB無し毎月割3000円なら買うわ。

>>544
一括０だろjk

>>545
CB無しで5000円くらいなら出してもいいよ。って意味だお。

テンポラリルートとったあと
IS06用の使って下のコマンド実行後
kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system
systemをrw マウントできたよ

>>547期待あげ

おらなんかわくわくしてきたぞ

>>547
まじかい！

>>547
俺には少し難しいけど
とりあえずできたんだな？

>>547
情報ありがとうございます。
IS06用のとは、　http://goo.gl/krecU　にあるよな
rootkit for custom recoveryを使えばOKということなんですか？
希望が出てきたのでもう少し教えていただきたいです

8010373C syst@mでぐぐっても何にもヒットしないな

一時rootでの解像度変更方法教えていただけないでしょうか?

>>549
私も眠っているIS04FV出そうかな

New Tool
ttp://forum.xda-developers.com/showthread.php?t=1320350
これなら行けるっしょ
>>554
ん？
local.propにqemu.sf.lcd_density=***追記するだけだよ。
build.propの設定値だったらlocal.propに書き込めばOKだよ。
たとえばカメラシャッター音とかもね。
覚えておくと良いかもね。

上のツールが上手く行くのは一時rootが取れるzergRushを使用してるところと
root化に端末(is04)のmount 使わず、busyboxを先に転送して
busybox内部のmount使ってるところかな。
同じコマンドでもコマンド自体を改変できるからis04のmountコマンドは
/systemをmountできないようになってると思われ。
これで糞端末ともお別れだねｗｗｗ

すまん。
install SU files (3.0.5)を使ってるからこのバージョンはところどころ不安定だから
suとSuperuser.apkは安定している2.3.6.3に差し替えてbat実行すると良いかも。
長文失礼。

* daemon started successfully *
この表示で止る。上手く行かないことを確認。

>>556
お陰様で一時rootでの解像度変更できました
220で様子見です

後は永久rootですが後で挑戦してみたいと思います
ありがとうございます

>>559
その表示はadb接続直後のメッセージだね。
そこから進まないとなると
@files\adb shell "cd /data/local/tmp/; rm *"
ここから進んで無いことになるからなぁ...
adb 接続は問題ないん？？

temp rootは既に取得済みであることと関係あるのかな？
パスが通ってるadbの方からadb shellで端末に入れるし､
デバマネでもADBデバイスにエラーも出てない。
念のためパス切って付属のデカいadb.exeに限定しても変わらない。
あと、T-01C rootスレでもその手法がだめっぽい報告が出てるね。

>>562
うーん
adb shell "cd /data/local/tmp/; rm *"
で一時rootのファイル群を最初に削除してるからね…
俺も試したら
adb shell "./data/local/tmp/zergRush"
ここでアウト
一時 root一回取得した端末ｗ
これが関係あるのかな…。
手動でやっても同じところでSTOP
zergRushが効かない端末に…ｗ

root exploreで/data/local/tmp/内を掃除して
手動でzergRush使うと[+] Killing ADB and restarting as root... enjoy!が出て終わる
/data/local/tmp/に移したbusyboxのmountコマンドを使おうとすると権限ねえぞごらあって怒られる

REGZA Phone T-01D
http://www.youtube.com/watch?v=e7JNOPdCm9Q
ARROWS X LTE
http://www.youtube.com/watch?v=hW2Ekcc1xqQ
GALAXY S �U LTE
http://www.youtube.com/watch?v=IAur1lwVuEA
くみっきーモデル F-03D
http://www.youtube.com/watch?v=I5TPbi0k0xY
AQUOS PHONE SH-01D
http://www.youtube.com/watch?v=HA2apwnYna8
Optimus LTE
http://www.youtube.com/watch?v=WIOuF1e-0vU

>>564
おお進んだね〜
やっぱmount替えただけじゃこいつのセキュリティは解除できないのか…
01だっけか？systemフル換えしてrootとるやつ。
あれになるのかなぁ・・・・

>>564
idでちゃんとroot取れてる？

俺もちゃんとroot(0)になってたけど>>564と同様にpermission deniedって出た

>>547氏の通りに打ってみたらあっさりr/wマウント成功
>>553 このkmemコマンドはおそらく始点と範囲を指定して文字列sysyem->syst@mへの置換をしてるんでは
さ、この後は

/system/binにbusyboxをインストで大勝利

まじすか！

詳細手順希望…

IS06スレ
ttp://2chspa.com/thread/smartphone/1314537486
106でkmem 8010373C 844 system syst@mについては語られているけど
分らないよｗ

だめだ。さっぱりわからんｗ
kmem : not foundになっちまう。IS06の何をすればいいんだ？

>>574
うん謎だねｗ
rootkitのbatみても特別なmountの仕方載ってないし。
情報くれるまで待ちですなあ

今途中なんだけど、
http://www44.atwiki.jp/android_is06/pages/30.htmlに置いてあるroot.zipの中のupdate.zipに
kmemが入ってるから本体の/に入れてパーミッション755に変更
端末エミュレータから/kmem 8010373C 844 system syst@mで実行
これでsystemのマウントは出来た

>>576
うーん。。
今度は、/kmem: permission denied　だわ orz

>>576
あ。すまん。chmod忘れたｗ
Modified 'system'->'syst@m'　ってなって、rootexplorerから/systemのR/W変更できたわ！

/system/appにSuperuser.apk入れたら不正なアプリが入ってて起動できませんとか警告出て焦った

>>578
/に入れたkmemは再起動掛けると消えちゃうんで余所のフォルダに逃がした方が良いみたい。
/devには既に入ってるとか言われるんでそこ以外。

>>563と同じ症状になったのですが、どうしたらいいのじゃ？

>>580
なる。
確かに消えるね。とりあえず/data/localに入れてみたら消えなかった。
これってばやっぱり、恒久rootにするにはなにかしないとなんないのよね？

>>579
そそ、それとauone marketが動かなくなる。概出だけど。

au マーケットはこれで回避できるよ
hotfile.com/dl/131037465/ebbb1e5/superuser.zip.html

systemをマウント出来る状態にして>>556を一行ずつ最後まで完遂させた。
結果､permanent rootになりませんでした

>>581
もしかしたら､/data/local/tmpにboomshとかshが残ってる状態なのかも

とりあえずis03breakで入れたautoexec.shに>>547の2行を継ぎ足してお茶を濁した

うーん。俺も一緒だ。恒久rootは取れなかった。
同じくautoexec.shに入れてお茶濁す。
ただ、一時rootにしろ/system書き換えができるので
要らんアプリ消したり全然自由度は広がった。

suぶち込めたら恒久rootになるんじゃないの？
それでも一時ってことは毎回zergRushから始めなきゃいけないの？

>>587
そう言われて改めてもう一度zergRushのbatからひとつひとつ手動でやってみたけど
suはブチ込めてるけど、恒久rootは取れないね。
環境の差かもしれないんで、他の人も試して欲しい。

俺、とりあえず、こないだのアップデート前にis03break改is04breakで一時root取れてたから。
その差かもしれないし。

>>588
runme.batの中みたけどsuの権限設定で
adb shell "chown root.shell /system/bin/su"
こうじゃなくて
adb shell chown root.root /system/bin/su
こうじゃないかな
他のroot化はこうなんだよね。

/systemにsu入ってると、起動時に不正なアプリがーってエラーになるよ。
なんで、permanent rootは無理じゃね？
autoexec.shに
busybox cp /data/local/su /sbin
とか仕込むんじゃだめなん？

acroからだけどこれをやってみたらどうだろうか

(8)systemにとりあえず、root取得できるようにコマンドを入れる
# mount -o rw,remount /system /system
# cd /system/xbin
# cat /system/bin/sh > xsh
# chown root.root xsh
# chmod 6755 /system/xbin/xsh

(9)local.propを再書き換え、再起動
# echo > /data/local.prop
# reboot

>>591 とりあえず一時#にしてから打ち込んだけど、
Unable to chmod /system/xbin/xsh: No such file or directoryって出る。

あー駄目だ、人柱になる以前に文鎮になりそうで怖いわｗｗｗ

だめや、わからんくなってきた。

>>891 8)はできた。9)は試してみるがlocal.propを空にする、でいい？
>>892 その前のどこかで失敗してたりしない？/system/xbin/がないとかremountできてないとか

色々試したけど無理やった。
不正なアプリ…でるし、Titaniumもrootじゃないと怒られる。
suとSuperuserに権限与えたんだけど...
あとxbinディレクトリないのね。この端末。
作成してそこにbusybox入れたのが間違いだったかな？

調子に乗ってプリインアプリ消しまくってたら、ジョルテが動かないw
Calendar と CalendarProvider が必要だったらしいが、標準のカレンダー使ってないから消したよorz

やったこと

adb shell "cd /data/local/tmp/; rm *"
adb push zergRush /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/zergRush"
adb shell "./data/local/tmp/zergRush"

adb push kmem /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/kmem"
adb shell
/data/local/tmp/kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system

Ctrl+C

adb push Superuser.apk /system/app/
adb push su /system/bin/
adb push busybox /system/xbin/
adb shell chown root.root /system/bin/su
adb shell chmod 6755 /system/bin/su
adb shell chown root.shell /system/xbin/busybox
adb shell chmod 755 /system/xbin/busybox
adb shell chmod 644 /system/app/Superuser.apk

よってこのrootは…意味あるのでしょうかｗ
system mountできるからバックアアップとってアプリの削除、
build.prop、local.prop変更。
あと何ができる??ｗｗｗ

>>596 superuserはadb installで入れた。pushじゃダメなのかは知らない

>>600
ああなるほどね
それだと Titanium も動くようになる？
本来はsystemにぶち込めばOSが起動時/data/dataとかにファイル自動生成してくれるんだけどコイツは･･･
またやる気が起きたらトライしてみるよ

>>601
Titaniumは動いてるよ。前はできなかった metamorphも。 なんか出来映えは微妙だったが

>>602
マジですか
今ｲﾝｽｺしてみたけどrootじゃないと怒られる
superuser インストール以外に何かやることあるの？
su入れると怒られるし･･･
あと再起動したら、またzergRushからやり直さなければならず面倒。
どうにかならんかね。

アップデート前のIS03での一時root取得組です

kmemファイルをdata/local/にコピー
パーミッションを755に変更

>>547にコピー先を追加して
/data/local/kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system

マウント成功、プリインアプリの削除確認出来ました

次に>>585-586をしよと思い、上記2行をautoexec.shの最終行に追加、
パーミッションを755に変更

再起動すると起動時に｢不正なアプリケーション、、、｣と出ます
これを回避するにはどのようにしたらいいのでしょうか?

>>604
>再起動すると起動時に｢不正なアプリケーション、、、｣と出ます
>これを回避するにはどのようにしたらいいのでしょうか?

どうすればいいのかわからんｗ

>>599
再起動の多いこの機種でﾃﾝﾎﾟﾗﾘｰは、殆どが意味ないと購入組からの辛い報告が遠い昔から言われてるね(笑)
もう皆やりつくした結果がﾃﾝﾎﾟﾗﾘｰでｺﾞﾐって回答になってる。
皆 弄ってるのが好きなだけでこの機種でやれることはもうないっす。
高毎月割りか今は交換要員目当ての機種となっております。ｻﾞﾝﾈﾝ

>>604
IS06と同じやり方で回避出来ると思う

>>607
/system/lib/libkddisecure_jni.soをいじるんですかね?
今日はもう眠いので寝ます
後で挑戦してみます

文鎮化したorz
電源入れると、一瞬 android au ってロゴが出て
ブツッって真っ暗。電源は入ってるみたいだけどどのボタン押しても無反応。
Volup+Camera押し起動でも同じｗｗ
おまえら、気をつけろよ。

>>609
ざまぁ

>>609
adb からRecovery起動させてもダメ？
その前に何をやらかしたんだｗ

気をつけろもクソも、お前みたいなミスはしない

>>598のコマンドを実行していったら、再起動を繰り返す端末になった。
再起動中、二、三秒PCで認識するから、
急いでぶち込んだファイルを消そうにも、
リードオンリーと怒られる。

>>604
そのアプリを消す
または起動しない

○libkddisecure_jni.so
ro.secure 1 PATH %s/su %s/sudo /proc/mounts /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
○libsecurecheck.so
ro.secure 1 SecurityCheck ro.secure error msg2. PATH %s/su su error msg2.
%s/sudo sudo error msg2. /proc/mounts /system error msg2.
/dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0

これで文字列をチェックしてるのかな？

不正なアプリ〜はmount -o remount,rw /dev/block/mtdblock1 /systemの行だけ#で
コメントアウトすると回避できた。この状態でroot exploreからは/systemをマウント出来る。

>>615
つまり、これでようやく恒久rootが取れるということかな？？

さあ
まとめくれください

>>615
編集は何でしましたか？
テキストエディタを教えてもらえませんか

>>615
そのファイル、IS04専用アプロダにでもあげてもらえませんか?

>>615
おれもkmem…だけ書いて運用中だが、suを入れるとまた何度もメッセージ上がるよね？
/system/xbin下に置いてるが、EメールとauoneマーケットをTBでフリーズすると、件のメッセージは起動時には出るが、稼働中はまだ一度も出てない。まぁキャリアメールをauoneに切り換え済みだからこそできるんだがw

>>613です
文鎮化直せず。
ショップ息だわ。
ＦＶになってcome backかし

>>621
リカバリーモードも起動できないの?
カメラボタンとボリュームアップボタンを押しながら電源を入れる

>>619
バイナリ書き換えるだけだよ？

>>620
libkddisecure_jni.so
PATH %s/su %s/sudo → PATH %s/au %s/audo

libsecurecheck.so
PATH %s/su su error msg2.%s/sudo sudo error msg2
→ PATH %s/au au error msg2.%s/audo audo error msg2

この2つをこんな感じで書き換えるとパスの通ってる箇所にsu置いても大丈夫になった。

>>622
リカバリーも無理だったよ。
『ファクトリー　〜』と『システム　〜』両方試した。
作業は進むけど、症状変わらず。
再起動ループになる

最新のREGZA Phone動画
http://www.youtube.com/watch?v=e7JNOPdCm9Q

>>624
システム〜
実行時に、SDカードにちゃんとアプデ用ファイル入れた？

ついにIS04FVを買ったわけだがroot取るには>>469のように>>163の手順でやったほうがいいのか
それともその後に出てきてるやり方でやったほうがいいのか
BBは>>469と同じっぽい暇な人おせーて

>>626
IS04_RC_4.zipを解凍して
prgごとSDに入れて試したよ。
SDdownloderって画面になって、####が並んでいき再起動！
でループ再び。

>>627
>>469と同じ状態なら>>163の方法でrootいけるよー
プリインアプリは消せないけど凍結は可能。
その後最新のアプデしたけどroot取れてる。

>>629
プリイン消せないってことはroot取れるけどsystemとかはいじれないってことかな？
レスありがとー

文珍例を見ると怖くて触れないｗ
Xperiaのように文珍回避の仕組みがあればいいのに・・。

>>628
文鎮したとあるけど、どのタイミングでそうなったかだね。
zergRushの動きみても起動に関係するsystemへの書き込みはしてないし。
となるとつまずくポイントは限られてくるわけだ。

mountしてからが恐らく文鎮ポイントと推測される訳だが。
suとsuperuserとbusyboxの出所の確認。

上みると、2〜3秒はHome拝めるでしょ？
その間にマウントして上記3つのファイルrmしてみれば？
BAT組めば何とか収まりそうな気もするがｗ

それ以前に過去の端末へのroot経緯を書けば
案外簡単なところに答えはある。
reboot無限はlocal.propへの起動に関する書き込みによるものが
圧倒的に多い。
だから起動してる隙にrm local.propで簡単に直る場合が多々ある。
では。

>>628です。
リカバリーしてからは
REGZA画面で再起動になってしまうのです。。

>>633
local.propってどこのディレクトリ内でしたっけ・・・？

>>611
起動しないからadbも無理
試しに電源入ってる状態でPCに繋げてみたけど、PC側無反応
※電源入ってる状態＝画面まっくらでバックライトだけ付いてる状態

何やったかちゃんと覚えてないんだけど、確かこんな流れ。
/systemはrwにしてたと思う。

TBで全バックアップ仕掛けて寝る
起きたら途中でフリーズ
電源ボタン長押しで電源OFF
リカバリモードでしか立ち上がらなくなる
FactoryReset→効果無し
SystemUpdate→失敗、文鎮化　←今ここ。リカバリモードにも行けなくなったorz

>>634
ﾏｼﾞかよ…
それ痛いな…
REGZA画面でadb通るか？？
local.propが原因ならが書きコマンド連打で何とか復旧できる。
adb shell rm /data/local.prop

>>634
/data/local.propじゃね？
つか、REGZA画面まで行けるおまいが羨ましいw

>>635
わりぃ…
recoveryしか立ち上がらないなら俺はわかんねぇｗｗｗ
こいつのrecoveryはadb受け付けないからさｗ
根気良くアップデート当て続けるしか…ｗ

>>638
今となっては、リカバリにすら行けないので、auショップ逝ってくる。
「アップデートしたら壊れた」って言う。決して嘘ではないｗｗｗ

>>639
うむｗ
上手く騙せることを願ってる。
君の演技力＋多少の強引さが結果を左右することであろうｗｗ

>>639
キョドるなよｗ
俺も祈ってる。明日は我が身だし orz

>>640>>641
この端末の状態で演技力は関係ないっしょ。
普通に使えない＆店員がどうこうできるレベルじゃないので、預かり修理になるはず。
問題は東芝（富士通？）の修理拠点で、どこまで詳しく調べるかだけど、
/data に su,busybox,kmemが入ってるのがばれたらautoかな。

>>636
>>637
batファイル化して削除を試みたけど、むりだ。

*daemon not running. starting it now on port 5037*
ADB server didn't ACK
*failed to start daemon*
error: cannotconnect to daemon

↑ってなる。というか、再起動かかるの早すぎだからか？
都合よく追加アップデートされないかな〜。

このroot化作業前に電話帳ファイルを
バックアップしておいて良かった（チキン野郎です
ただ、ガラケに復元させたら名前全部文字化け・・・

ショップに駆け込み名演技を披露します

○libkddisecure_jni.so
/proc/mounts /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
→ /proc/mounts /dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0

○libsecurecheck.so
/proc/mounts /system error msg2./dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
→ /proc/mounts /system error msg2./dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0

の書き換えで>>585やってもエラーでないのを確認

>>643
やっぱりそうなるか･･･
デーモン立ち上がるのはau andoroid 画面からだから
そこから↑ ｴﾝﾀｰの連打で何とかしのげないものかね。
名演技期待してるｗ

>>643
どうしてもダメならwipeしてアップデート適応で
最悪>>639と同じ道をｗ

>>644
おおぉ、私も確認しました
ありがとうございます

一つ教えて欲しいのですが起動時から
rootの状態にするにはどうしたらいいのでしょうか

今はIS03switchを使ってrootにしています

>>647
私も同じ状態で止ってる。
autoexec.shからzergRushを使って何とか出来ないか試行錯誤してる。

>>647-648
>>623 した上で/system/xbin辺りにsu突っ込んめばいんじゃね？
is03rootswって、/dev/su と _su を /sbin/にコピってるだけらしいし。

>>649
rootで入る条件にsuの配置以外になんかあるみたい

>>650
is03rootswでrootになれてるってことは、is03rootswがやってること↓を最初からやっておくってこじゃないの？
www.shiduki.com/android/IS03rootsw.html
によると、
>イニシャライズ（/dev/suを/sbin/su_に、/dev/_suを/sbin/_suにコピー）
> mount -o rw,remount,suid / /
> chmod 755 /sbin
rm /sbin/su
cat /dev/_su > /sbin/_su
chown root.root /sbin/_su
chmod 6555 /sbin/_su
cat /dev/su > /sbin/su_
chown root.root /sbin/su_
chmod 6555 /sbin/su_
オン（/sbinのsu_をsuにリネーム）
mv /sbin/su_ /sbin/su
らしいので、/sbinを/system/xbinとかに読み替えて
mount -o rw,remount -t yaffs2 /dev/block/mtdblock1 /system
busybox cp /dev/_su /system/xbin/_su
busybox cp /dev/su /system/xbin/su
chown root.root /system/xbin/_su
chown root.root /system/xbin/su
chmod 06755 /system/xbin/_su
chmod 06755 /system/xbin/su
/ は再起動時にクリアされるから元に戻るけど、/system なら再起動しても大丈夫でしょ。

>>651訂正
is03rootswでrootになれてるってことは、is03rootswがやってること↓を最初からやっておくってこじゃないの？
www.shiduki.com/android/IS03rootsw.html
によると、
>イニシャライズ（/dev/suを/sbin/su_に、/dev/_suを/sbin/_suにコピー）
> mount -o rw,remount,suid / /
> chmod 755 /sbin
> rm /sbin/su
> cat /dev/_su > /sbin/_su
> chown root.root /sbin/_su
> chmod 6555 /sbin/_su
> cat /dev/su > /sbin/su_
> chown root.root /sbin/su_
> chmod 6555 /sbin/su_
> オン（/sbinのsu_をsuにリネーム）
> mv /sbin/su_ /sbin/su
らしいので、/sbinを/system/xbinとかに読み替えて
>mount -o rw,remount,suid -t yaffs2 /dev/block/mtdblock1 /system
>busybox cp /dev/_su /system/xbin/_su
>busybox cp /dev/su /system/xbin/su
>chown root.root /system/xbin/_su
>chown root.root /system/xbin/su
>chmod 06755 /system/xbin/_su
>chmod 06755 /system/xbin/su
で、できない？
/ は再起動時にクリアされるから元に戻るけど、/system なら再起動しても大丈夫でしょ。

みなさんの情報を元に下記のような設定で出来ました

autoexec.shに最終行に下記を追加(コピっただけです)

mount -o rw,remount,suid / /
chmod 755 /sbin
rm /sbin/su
cat /dev/_su > /sbin/_su
chown root.root /sbin/_su
chmod 6555 /sbin/_su
cat /dev/su > /sbin/su_
chown root.root /sbin/su_
chmod 6555 /sbin/su_

/data/local/kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system

mv /sbin/su_ /sbin/su


これで起動時からエラーもなくrootを取得できており、
キャリアメーラーも問題なく起動します

おお、だいぶ進んだね。
もっとシンプルにならないのかな、これ

一時rootから>>653の手順詳細がわかれば挑戦出来るんだけど…
どの状態時に行えばいいかわからなくなった
暇な方まとめてもらえると嬉しい。

>>655
is03breakが使えてる状態？

アップデート前の一時rootが取得できている場合

下記をダウンロード
http://loda.jp/is04/?id=129

autoexec.sh と kmem を/data/local/にコピー
それぞれをパーミッションを755

再起動でrootが取れるが
起動時に｢不正なアプリ、、、｣が数個表示される
戻るボタンを数回押せば起動する

libkddisecure_jni.so と libsecurecheck.so のファイルを
system/lib/ にコピー
再起動で完了

多分これでよかったはず
修正がありましたらお願いします

念のため書き写したlibkddisecure_jni.so､libsecurecheck.soのパーミッションも確認しといた方が無難かな

>>656
使える状態です。

>>657
丁寧にありがとうございます。
仕事終わったら挑戦してみます。

こうしてみた
autoexec.sh

#!/system/bin/sh
mount -o rw,remount,suid / /
kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system
chmod 755 /sbin
cat /data/local/su > /sbin/su
chown root.root /sbin/su
chmod 6555 /sbin/su
setprop rild.libpath `getprop rild.libpath2`

>>657の
>autoexec.sh と kmem を/data/local/にコピー
>それぞれをパーミッションを755

>再起動でrootが取れるが
>起動時に｢不正なアプリ、、、｣が数個表示される
>戻るボタンを数回押せば起動する
↑まで完了。

次の
>libkddisecure_jni.so と libsecurecheck.so のファイルを
>system/lib/ にコピー
でコピー方法がわからず頓挫orz

現状、rootexplorerでプリインアプリは削除できたのを確認。
ただついでに/data見たらファイルの中身が見えなくて何処にいったのか…
その他、TitaniumやSetCPU等はroot権限ないで動かず。

解決方法わかる方申し訳ないですがご教授ください。
長文失礼しました。

連投失礼
上記でプリインアプリ削除出来たと書きましたが出来てませんでした。
その場で消えたかのように見えただけで実際には動いてないっていうｗ
うーん進まないorz

>>661
今朝電車の中でrootexplorerでコピーしたけど、root権限つきで立ち上がってないとむり。PCから
adb pull /system/lib/xxx
で別フォルダにバックアップ取ってから
adb push yyy /system/lib/yyy
adb shell chown root.root /system/lib/yyy
adb shell chmod 644 /system/lib/yyy
をそれぞれに対して実行、でどう？

>>657
まとめ乙
今autoexec.shの中みてるけど、suを_suにしたり戻したりしてるけど、
libkddisecure_jni.so、libsecurecheck.soでsuの存在をOKできるんだから
いらないんじゃないかな??
mountは特殊だから必須としても。
is03breakの動きを詳しくみてないから何とも言えないがｗ

>>663
レスありがとうございます。
残念ながら何処かで操作ミスしたみたいでroot権限消滅したみたいですｗ
端末上で全てのroot権限が取得できなくなりました。PC上では、
$/dev/_su
#
というのは出来ますが、これってroot取得できてなくても出せるものでしょうか？
出せるものなら恐らくroot取得は出来ない以上現状諦めです…
レスの内容試してみましたが、Read-only file systemで駄目でした。

>>665
一時rootはとれているのでまだ大丈夫だと思うよ

kmemのファイルのコピーがうまくいっていないとかじゃない?
ダウンロードしたファイルを一時root取得した時のdata_localフォルダに入れた場合は

adb push data_local/kmem /data/local/
adb shell chmod 755 /data/local/kmem

libkddisecure_jni.so と libsecurecheck.soのコピーは
再起動後、エラーは出るがrootが取得できているので
ファイルをSDにコピーし、esファイルエクスプローラー(アプリ)などでコピーしてもOK
※esファイルエクスプローラーの設定でrootのCheck、システムマウントのCheckを入れる
rootが取得できているかの確認にもなる

>>664
_suはいらないと思うけど念のためまるまるコピーしておいた
>>660を試したけど私の環境だと｢不正なアプリ、、、｣がでました

>>667
kmemにパスが通ってないのでmountが失敗したのでは？

>>664
この方法では
rootを取るタイミングがautoexec.sh実行後なので､そこでは/systemに干渉できないみたい

>>666
レスありがとうございます。
端末のターミナルから、$/dev/su で権限なしと出たのでどうやらroot吹っ飛んだみたいです。
何故PC側から#が出るのか謎ですが…知識が無いので実験台にはなれますが自己解決は厳しいかな。

コピー手順は教示の通りです。最初は不正エラーも確認してたんですがいじってる間に駄目にｗ
仮に一時root前まで戻ったとしても、BBがアプデ後の状態なので穴が塞がっててrootは不可能じゃないかと推測してます。
特にこれ以上できそうになければリカバリーかけてみようと思いますがしばらく様子見。

>>669
なるほどね。
ならautoexec.shに
1．/systemマウント
2． /data/local/suを/system/binへ
3.権限付与
で行けるんでない？

そもそもlocal.propの
rild.libpath=/data/local/libril-wrapper.so ← これ
rild.wrapper.cmd=/data/local/autoexec.sh
rild.libpath2=/system/lib/libril-qc-1.so ← これ
の動きが分らんｗ

>>671
3を先にしないと2が出来ないんじゃなくて？

>>672
おっ！
そうかーだからああなるわけなのねｗ
ようやく納得

他機種だけど/systemがマウントできたら下記コマンドで永久root取れるんだけど
この端末はなぜ無理なの？

adb push Superuser.apk /system/app/
adb push su /system/bin/
adb push busybox /system/xbin/
adb shell chown root.root /system/bin/su
adb shell chmod 6755 /system/bin/su
adb shell chown root.shell /system/xbin/busybox
adb shell chmod 755 /system/xbin/busybox
adb shell chmod 644 /system/app/Superuser.apk

rebootするたびに/systemへの変更が消されるのかな？

>>670
とりあえず前に戻してみたら

http://silverw1ndy.blog59.fc2.com/blog-entry-10.html
ファイルをダウンロードしなおし、
adb shell chmod 755 /data/local/is03break
adb shell chmod 755 /data/local/autoexec.sh
adb shell chmod 755 /data/local/busybox
をする

>>675
まちがえた
adb push data_local /data/local/
adb shell chmod 755 /data/local/is03break
adb shell chmod 755 /data/local/autoexec.sh
adb shell chmod 755 /data/local/busybox
をする
だった

>>675
さらにまちがえた
adb push data_local /data/local/
adb shell chmod 755 /data/local/is04break
adb shell chmod 755 /data/local/autoexec.sh
adb shell chmod 755 /data/local/busybox

失礼しました

>>677
結果は>>369と同じになることを確認。
とは言ってもrmで消せる範囲で消して入れなおしただけですが…
試せることはどんどん試し中。

PC側だけ#が使えるので、以下のようなことが出来たりはします。

# /data/local/tmp/sh
/data/local/tmp/sh
/data/local/tmp/sh: permission denied

# chmod 755 /data/local/tmp/sh
chmod 755 /data/local/tmp/sh
# /data/local/tmp/sh
/data/local/tmp/sh

上の分に特に意味はないんですがまだ悪あがきの余地はあるんでしょうかｗ

よくわからないけど一時root復帰しました！
レス頂いてなかったら諦めてリカバリーしてるとこでした、ありがとうございますｗ

ようやくできた
suとSuperuserが原因で上手く行かなかった。
とりあえずこれでrootはOKなはず。
ttp://hotfile.com/dl/133830610/8f2c445/rootkit_is04.zip

>>680
頂きました、乙です。
再起動したらシステムへの変更が消されるということであってますか？
その他再起動時に不正アプリ警告数回確認。

zergRushで一時root取った人はautoexec.shでsu作ったりしなくても行けるのかな？

>>680
頂きました。ありがとうございます。
rootの取得確認できました。
ただ、再起動すると「不正なアプリケーション・・・」と表示され起動出来ません、起動時エラー回避も行いましたが同じ結果です。
対策があれば教えて下さい。因みに、端末は現在サブ機なのでなので文鎮化してもOKです。

>>643です。
一日でかなり進みましたね〜
待っておけば文鎮化しなかったのかも。

うぃぃ〜

>>684
ショップに駆け込んだ？

>>685
行きましたよ。
その場の交換はできないって言われ、IS03借りてきた。

言い訳言うと、出社30分前にショップに駆け込み、時間が無いから
地団駄ふまず、is03片手に指しゃぶって出できた。

>>683
657の***.soを使用してみたが、何事かコメントアウトされてないので
してみた。
とりあえずテスト用。
Backup忘れずにね。
ttp://hotfile.com/dl/133856298/c3f6d36/so.zip

is06と同じにするならlibkddisecure_jni.soのみ適応で行けるはず。

>>687
#じゃなくて＃なのかよｗｗｗ

5E F2 FF FF 81 F2 FF FF 72 6F 2E 73 65 63 75 72
^・？♯？？ro.secur
となってるｗ
ってか06のまんまコピーでいけるんでない？

まぁ無限リブートになったら
adb push libkddisecure_jni.so /system/lib/
で回避しるｗ

06のはpsneuterとかrageagainstthecageもチェックされてるみたいで04のとは違ってたような。
もし今アップされてるのでエラーが出ていないのならlibkddisecure_jni.soの差し替えだけでOK。
libsecurecheck.soの方はmountがroのままになってるので実はまだ書き換えが足りていない。

とりあえずは>>687の実施した人の結果報告待ちか

やろうと思ったらACアダプターが壊れてて
PCの電源がつかないんだもん、参っちゃううぅ

>>688のいうとおりlibsecurecheck.soを元に戻した。再起動〜auoneマーケット、キャリアメールとも問題なし。libkddi…は>>657のやつ

rootがとれてDroidWallが使えるかと思ったけど使えない
setCPUは使えたけど効果あるかどうかは検証中
おすすめアプリありませんか?

>>652
rootControlに記載されてるのを修正すればいいみたい。

if (i == 0)
{
DoSuCommand localDoSuCommand = new DoSuCommand();
if (!localDoSuCommand.init())
break label318;
boolean bool1 = localDoSuCommand.write("mount -o rw,remount,suid / /\n");
boolean bool2 = localDoSuCommand.write("chmod 755 /sbin\n");
boolean bool3 = localDoSuCommand.write("rm /sbin/su\n");
boolean bool4 = localDoSuCommand.write("cat /dev/_su > /sbin/_su\n");
boolean bool5 = localDoSuCommand.write("chown root.root /sbin/_su\n");
boolean bool6 = localDoSuCommand.write("chmod 6555 /sbin/_su\n");
boolean bool7 = localDoSuCommand.write("cat /dev/su > /sbin/su_\n");
boolean bool8 = localDoSuCommand.write("chown root.root /sbin/su_\n");
boolean bool9 = localDoSuCommand.write("chmod 6555 /sbin/su_\n");
localDoSuCommand.deinit();
}
return j;

rootControl.smali

move-result v8

if-eqz v8, :cond_5

.line 50
const-string v8, "mount -o rw,remount,suid / /\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 51
const-string v8, "chmod 755 /sbin\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 52
const-string v8, "rm /sbin/su\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 53
const-string v8, "cat /dev/_su > /sbin/_su\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 54
const-string v8, "chown root.root /sbin/_su\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 55
const-string v8, "chmod 6555 /sbin/_su\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 56
const-string v8, "cat /dev/su > /sbin/su_\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 57
const-string v8, "chown root.root /sbin/su_\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

.line 58
const-string v8, "chmod 6555 /sbin/su_\n"

invoke-virtual {v2, v8}, Lcom/kisawo/android/IS03rootsw/DoSuCommand;->write(Ljava/lang/String;)Z

http://www.au.kddi.com/seihin/up_date/kishubetsu/au_info_20111101.html
う〜ん・・・。
アプデすべきか否か・・。

またアプデ来たのか

.33は今の状況じゃroot取れないんだからやる以外は無い
root取れるようになってるかも

>>701
とは言ってもT-01Cの状況を見るに不具合修正にかこつけて
root塞いで来てるのは明白なわけで・・・。
ま、IS04の昨今のアプデ同じだけど。

>>701
.33でも一時はとれたんじゃないの？
一時がとれたならIS03と同じ方法でいけるんじゃない？

>>703
5014.1907.33でも取れるの？
そんなの聞いたこと無いけど

>>704
>>510

今更だけど､autoexec.shで毎回わざわざsbinにsu作らないでもroot取れるようになった
使ってるsuが悪かったのか

さあ、誰かアプデして早く結果を！

初回購入組、今までroot化したことなく、5014.1907.33までアプデした端末で >>680 を試した。
とりあえず root 化できた。ターミナルエミュレータ上で su して #になることを確認。

そして、>>683 と同様に 再起動すると「不正なアプリケーション・・・」と表示されるが、
戻るボタンとホームボタンを交互にガチガチ押していたら起動した。

とりいそぎ報告まで。

>>707
アプデ後>>680を実施
ESファイルエクスプローラーではrootもとれているし、システムもマウント出来ている。
TBも問題なく動作している。

以上、報告致します。

simカードを抜いた状態だと「不正なアプリケーション・・・」の表示を>>708と同じように操作すると表示は消えるがステータスバーが表示されるだけ・・・。

続報。
>>680を実施しただけだと、Ｅメールが起動しなかった。
/system/app/Superuser.apk を削除したところ、起動するようになった。

.33でroot取ったままの方がいいっぽい？

>>711だが誤りがあるようだ。再起動して今試したら、
キャリアメールやauoneマーケットが「不正なアプリ…」云々と表示されて動かない。
/system/app/Superuser.apk は削除済みなので、他で判定してるようだ。
てか再起動する前は動いてたので…どういう判定なんだろか？

adb push libkddisecure_jni.so /system/lib/
で、ファイル入れようとしても、failed to copy 'libkddisecure_jni.so' to '/system/lib//libkddisecure_jni.so': Re
ad-only file systemって出てきて出来ない…

不正なアプリ〜が出るのは
�@autoexec.shで/systemをrwにしていない
�Alibsecurecheck.soを使うアプリがある。
のどちらかの可能性が高い。libsecurecheck.soもT-01Cには無いファイルなので
au独自にこれをチェックしているアプリが何かあると推測してる。

>>695を試して、不正アプリ云々が出なければ成功ってことでいいんかな？

不正なアプリはこれで回避できないか試す価値あるかも?
http://silverw1ndy.blog59.fc2.com/blog-entry-17.html

>>717
それ試したけどroot権限取れずにフリーズした
その他は権限取れてたのにそれだけダメだったんだよねー
やり方悪かっただけかも知れないから他の人の報告待ち。

>>718
そっか
オレは.33アプデ前一時root取得組だけど、それでroot取れているよ
不正なアプリが出るのはrwかsuの検知だと思うんだよね

>>713と同じ症状。
「不正なアプリ…」云々の判定はどこでしてるのだろうなぁー。

USBデバッグ越しに、手動で/systemをrwにしたら、
「不正なアプリ…」判定が無くなった。
なんだこりゃ。。やっぱり/systemのリマウントを判断しているのかな？

ワロタw

>>721 俺も試して同様の状態を確認した。
手作業で/system rwマウントできれば不正なアプリいわれなくなった。
>>715の autoexec.sh での/system rwマウントができるようになれば解決ってことか。

しかしrwマウントなんて不正っぽいことしたら不正言われないってどうなのｗｗ

>>686です。
アプデ出たじゃん。。
リカバできたかも。。。

ガッデ〜ム！！

フォントをメイリオに変えてみた
http://i.imgur.com/4SPyE.jpg

俺自身、変わったかわからん
変わっている?

>>725
よくわからんねw

>>717 >>718
.33アプデ以後の初root組、suhax.apk 試してみた。
確かに auone Market起動時にサーバエラーとかいう症状は出なくなったが、
端末エミュレータからsuしてもSuperuserが反応しない。
数十秒待たされた後に Permission deny 言われたわ…残念だ。

>>724
とことんついてないねｗ

間違えた
http://www.imgur.com/LAYLs.jpg

太字も作ってみる
出来たらアップするよ

誰かまとめてくれ…

太字は作れなかった
とりあえず通常のメイリオ
豆腐対策、文字切れ対策済み

http://loda.jp/is04/?id=130

はっきり言って見難いです
モトヤのほうがいいです

>>719
俺も.33前に取得してるんだけどなぁ…

rwって常にマウントしてないよね？
USBデバックでしかrwマウント出来てないから気になって。
再起動してから常にroot取得状態は構わないけど不便ｗ

>>732
起動時から常にマウントするようにしているよ
おれは>>657でできているよ

.39で文鎮が生き返った
手順がまとまったらもう一度挑む(　・`ω・´)

まず文鎮化の手順をまとめてくれ

アップデートしたらヌルヌルになるらしい
人柱でアップデートしてきます

ぐはぁ
アップデートの途中で強制再起動
10%にもならず
ベースバンドも変わらず

さすがにファクリーリセットしてまでやる気はでない

>>733
てことは手順間違えてるな…
system/lib にファイルをコピーする際、手順どうされました？
現状は起動時に不正アプリ表示が何回か出る状態で、>>680実施後の状態です。

>>738
libkddisecure_jni.so書きかえで、roならok→rwならokに変更してる。これを使う限りrwマウントは必須

>>739
レスサンクス
現状rwのマウントはUSB接続時に出来るから、そこで一度元のファイルに入れ替えてから試してみる

rootどっか飛んでいったｗｗ
戻ってきたと思ったら今度は通信サービスが消えた…
どうすればいいかわからん、参った

5014.1907.39でroot取りたいけど怖いよ・・・どうしよう

とりあえずエラー回避が上手くいかないみたいなので更新。
エラー回避には>>657のファイルを使用。
ただ、autoexec.shの中を変更/systemをmountできれば回避できる
とのことでmountのみ。suに関してはこのままで行けるはず。
ttp://hotfile.com/dl/133983164/ae73da9/rootkit_is04_v0.2.zip

流れ
起動時にlocal.propに記載されているlibril-wrapper.soをみて
libril-wrapper.soからautoexec.sh内のマウント実行。
その後通常の動作へ戻る

adb shell やると$がでてきてしまうのですが#に戻すにはどうしたらいいですか？

>>744
$の状態で
/dev/_su
と打ち込んだら#にならない？

>>743 頂きました！
起動時から /system rw マウントされてます。不正なアプリ問題は完全解消。

あとはauoneマーケットが「サーバエラー au one Marketをご利用いただけません。」と言われる件か…
改めて>>717を試そうと思ったらSuperuserが自動更新でアップデートされていた上に
しくじって/system/app/Superuser.apkをモリッと削除したせいか、アンインストールできない状況…。
よって>>717試せない状態に陥った様子。スマナイ。

仕方ないので 5014.1907.33 から 5014.1907.39 へのアップデート突撃してくる。

>>744 こっちでは >>743 が丁寧に書いてくれたReadme.txtの
一時root取得の手順を踏めばOK。再起動したらコレのやり直し必要。

>>744
_suがadb用だったんじゃなかったかな。autoexec.shに残してあれぱ/dev/_su

>>744 連投すまん、 >>743を実施した後なら、普通に $ su で行けるぽい。
IS04側にSuperuserのダイアログが出るので「許可」したら # になることを確認。
こっちの環境では /dev/_su はnotfound状態。

>>745
やってみましたがなりません。
/dev/_su:not found　とでます；

>>749
なら>>748でいけると思う。
こっちでも同じ状態になったけど、>>748でいけたから

>>743
頂きました、ありがとうございます。

順番に実施してみたものの結果は変わらず…
再起動で不正エラー、rwマウントされず。

こっちの個体が原因なんだろうけどどこかがわからない。

>>751
実施した直後はちゃんとroot取得 /system rwマウントされている？
一行ずつ実施して、途中でエラー出たりはしてなさそう？

>>748のやり方でできました！
>>743の手順通りエラーなくできたのですが再起動で不正エラーでます。

ワンクリックで簡単root化！Xperia arc/acro/ray/playやGalaxy S2対応「DooMLoRD’s Easy Rooting Toolkit」
http://plus.appgiga.jp/ky777/2011/11/02/7556/

>>752
やり直しましたが駄目でした。
途中でsystem rw出来ますが、再起動時に不正エラーが出て、systemはroマウントしか出来ない状態です。

連投失礼。

一度リカバリーで初期化してもう一度>>743の手順を実行してみます。
色々といじってたのでもしかしたらその際に余計なことをして阻害しているような気がする。
終わったらまた成否報告します。

root化手順を実施した後の状態のままだと、
5014.1907.33 から 5014.1907.39 へのアップデートはずっこけるようだ…

>>755
ひょっとして俺がうまく行ってるのって、 /system/app/Superuser.apk を撤去したためかな？
外してたらスマナイ、推測なので話半分で読んでくれ。
俺のとこでは自分のミスのせいもあって以下のような状態。
前提：5014.1907.33 で初めてroot化した端末
１．件のroot取得手順を実施
２．自動更新が働いてSuperuserが更新される。（アイコンが最新のに変わってる）
３．/system/app/Superuser.apkを手違いで削除。けどSuperuserは使用可能。

ひょっとしたら２と３の間にSuperuserのインストーラをどつきなおしたり、
「お使いのsuバイナリが古いです」言われたのでsuのバイナリ更新したりしてるかもしれん。
参考になれば・・・。

初期化したものの、起動時に不正エラー。
どうやらsystemにあるのが消えてない。

>>757
Superuserは更新されたので一度消去してもう一度>>743のを入れ直しました。
違うのはBBが.33ではなく、以前のバージョンで一時root取得してることぐらいでしょうか。

systemのを全て削除してOSアプデやり直しがうまくいかなければ文鎮化の恐れ…
実行すべきか迷うｗ

>>758
わかった、kmemのコピー先が食い違ってる。
一時root取得手順では /data/local/tmp/kmem としているが、
autoexec.sh では /data/local/kmem を利用しようとしている。
なので、>>743 の手順のうち ●/systemマウント の部分を
adb push kmem /data/local/.
adb shell "chmod 777 /data/local/kmem"
adb shell
/data/local/kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system

・・・とすればよいのではないか？
そして俺は色々いじってるうちに /data/local/ に、たまたまファイルを置いていたようだ。すまない。

起動時の不正エラー回避するためにroot関係のものを全て消去で、
起動時エラー、Eメール起動、auoneマーケットの起動、全て問題なしを確認。
上記の状態で初期化を再実行。

>>759
何度もありがとうございます。
上記の通り、とりあえず不正関係をできる限り削除しました。
とりあえずこの状態でもう一度>>743に挑戦。
その途中で>>759の内容を実践してみます。

sim無しは辛いよ
不正なエラー出ると起動しなくてステータスバーしか表示されない
そうするとデバックモードで繋げなくなってSDカードをマウントしかできない
しょうがないからシステムアップデートして最初から
メンドイ

>>759
実行してみた結果、再起動時の不正表示無し、Eメール起動問題なくOK。
ということで成功しました、ありがとうございます！
>>753の方も同じ方法で解決されるかもしれません。
とりあえず先に報告まで。

>>761
そのときだけ入れるってのは駄目なんか？

>>763
photonに機種変しちゃったからsimなくなっちゃったのよ

>>759
仰るとおりPathを間違えていました。
修正版
ttp://hotfile.com/dl/133997365/e11efdd/rootkit_is04_v0.3.zip

これで起動時エラーは回避できると思います。
au one Market は
http://y-log.net/ さんの
suとSuperuserで解決できると思います。

kmemは/systemがrwになった時点で/system/binにでも放り込んどいた方が使い勝手がええで

acro用のSuperuserは2.2用に作り直さないと端末で解凍できなくね？

>>767
確かにｗ
そろそろ情報もそろったのでbatでワンクリroot作成しようか検討中。
でも皆さんコマンドうちなれてるしこのままでいいかなｗ

>>769
作って作って

>>769
鬼ヶ島す

>>769
お願いしたい

>>769
この哀れな情弱のために頼むお願いいいい

>>768
なに！？
あのapkにそんな縛りがあったとはｗ
>>770-773
気長に待っててください。
ってか誰か作成してくらはい…ｗ

ttp://hotfile.com/dl/134001400/ad2750b/auto_rootkit_is04_v0.3.zip
auto_rootkit_is04 v0.3.batを実行してください。
またそれぞれの環境に応じてbatを編集して下さい。
一応●で項目を分けています。

あっ。
中身は>>765と同じで
adb.exe
AdbWinApi.dll
AdbWinUsbApi.dll
auto_rootkit_is04 v0.3.bat
を加えただけです。
こけたときに原因を詳しくしるには自動ではなく>>765を

>>774
おれはここのを使ってる
http://silverw1ndy.blog59.fc2.com/blog-entry-17.html

>>775
手順を詳しくおしえてくらはい

>>775
simカード無しでIS04を運用中ですが、root取れました。
再起動時の「不正なアプリケーション・・・」もありません。
ありがとうございました。

>>777
おおすばらしい
これインストじゃなくてsystemぶち込んでも動くかな？

>>778
ん？
ポッチとやるといいよ
>>779
確認ありがとう
rootな生活を楽しんで下さい

rootもとれたし本番はこれからでしょ
カスタムROM、、、

みんな>>775でrootいけたの？
いけたなら突撃したいと。確認まで

文鎮化対策にあと1台契約しようか迷う。
CB30k貰えば2年収支プラスだけど、MNPの玉用意すんのがめんどくさい。

たまに多分だけどＥメールが不正アプリで表示でる。
勝手に出るから何かわからないけど…何だろう

>>785
root取るんなら当たり前

>>786
また打ち込みどこかでミスしてるかと思って不安だったんだ。
レスありがと。

>>775
ツール作っていただきありがとうございました。
私もadbで接続確認後batファイル実行で無事にsystemマウントされた
root権限取得できました。ようやく・・・ようやくやりたかったことができます。
感謝感謝です！！

そろそろ次のステップとして小細工無しにrootになってるカスタムROMだな

出来ないのは俺だけか

一応自分の環境を書いておきます。
is03breakやis04break、その他のroot化は一切していない端末です。
バージョンは5014.1907.33。
Android 2.2.2
起動時エラーもなくEメールも正常。
ターミナルからは su でrootになれます。
また id で uid=0(root) gid=0(root)
端末通常起動時にadb接続だと adb shell にてログイン後
su でrootになれます。

あくまでもrootはsuということを忘れないでください。

次はやはりRecoveryですね。
こいつのRecoveryはちょっと頼りなさ過ぎです。
Recoveryに関して情報をお待ちしております。
03、06はできているところをみるとこの端末でもいけそう。

root取ったのでSetCpuでCpuの設定を見直したらかなりデキる子になりました。
Performanceで設定したら超キビキビです。
そのかわり電池の消費が激しいですが・・・・でもでもこんなキビキビしたIS04みたことないｗ

unroot化、アップデート、再びroot挑戦に行ってきます

root後不正なアプリの原因が判明
System Tuner というアプリのBoot Settingにて「Re-apply CPU Setting」を
On boot completed にすると発生する。
この状態だとEメールもSIMが変更された〜で起動できない
「Disable」にすればEメールやその他問題なし。

つまり、local.propが起動時に読み込まれシステムをマウントするが
システムがマウントする前にsuを使うアプリはアウトな気がします。
しかし、同機能のSetCpuは>>792も使えているとおり問題なし。

エラーが起こる人は起動時にブートするか否かを確認し起動時ONになることを
解除してみてください。

以上、長文失礼しまつた…

libsecurecheck.soのmount記述部分をちゃんとrwに直しても発生する？

unroot化する前にリカバリーモードからrootのままアップデートしてみた

普通にアップデート完了

rootもそのまま
ただし、libkddisecure_jni.soとlibsecurecheck.soは
アップデートで書き換えられるので再度書き換えが必要

アンインストールしたアプリも復活したよ
http://www.imgur.com/Nsqxo.jpg

ちなみに下記は.39でアップデートされた
libkddisecure_jni.soとlibsecurecheck.soを
再度、バイナリ変更したもの
.33のをそのまま使うのは気分的によくなかったので
http://loda.jp/is04/?id=131

ごめん。autoexec前に起動するならどうやってもアウトやw

>775 で不正な〜が出なくなった。
起動時にsystemがリマウントされてることも確認完了！

>>797
俺も詳しくはよく分からないんだよねｗ
ただそれを解除したらエラー出なくなったからｗ
タイタンでフリーズ沢山させた後で原因見つけるのに苦労したｗ
不正なに関しては>>657に感謝だね。>>796と同じ人かな？
recoveryに関してはROMmanagerからのインスコはとりあえず無理でした。
たきしゅ同様ロックが掛けられているみたい。
こいつのrecoveryは03と同じなの？

>>796
助かった。root取得後にIS04のケータイアップデートで.33 から .39へのアップ、
どうやってもうまく行かなかったのだが、報告みてその方法があったことを思い出した。
おかげで行けたわ。

>>775
ひとつご報告。 auto_rootkit_is04 v0.3.bat がうまく行かないケースを発見。
adb shell mkdir /system/xbin/ がバッチの中に入ってないので、
素の状態やと/system/xbin/ がなくて途中でこけるようです。

32行目、adb push busybox /system/xbin/ の前に入れとくといいんでないかな。
mkdirはすでにフォルダあると何もしないから、書き足すだけで大丈夫のはず

Systemはリマウントされてるんだが
プリインアプリを消せない
.39です

>>800
報告ありがとうございます。
修正しました。
また、>>796の.39用のファイル頂きました。

解凍すると2つのフォルダがありますが各自のバージョンにあった
フォルダのbatを実行して下さい。

auto_rootkit_is04 v0.4
ttp://hotfile.com/dl/134059478/c87326d/auto_rootkit_is04_v0.4.zip

>>802
ありがとうございます！

>>801
通常のアンインストール手順ではメニューに項目出ないけど、
TitaniumBackupからなら出来るんでないか？俺は出来た。
(s)のゴミども一掃出来て爽快Max

>>775

出遅れたorz

再アップたのみまふorz

>>805
>>802では嫌なの？ｗ

>>806

見逃してた

ごみん。。。

落とせました！あざす！

root頂きました。
不具合もないね

titaniumとか使ってみます

>>802
毎度お疲れ様です。何気にデバッグ要員してる708です。
libkddisecure_jni.so と libsecurecheck.so の件なのですが、
まず .33 と .39 ではバイナリ差はありませんでした。
よってアップデートによる変更なし。共通であることを確認しました。

それで、上げて頂いてるlibsecurecheck.so について、相違がありました。

.39の方> /dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0
.33の方> /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0

これ、オリジナルは ro なので、 rwに書き換えてある .39 のほうが正解？
こちらでは今まで .33 の方と同じもので動作問題なかったのでちと混乱中。

質問です。これもiphoneみたいに自分のPCで自分でアドレス帳移行を強要させられるのですか

>>802

初歩でごめん
これwindowsじゃ無理なんかな？
めっちゃ
error: device not found
って怒られる。

情弱でごめんけど

>>811
IS04の 設定 -> アプリケーション -> 開発 -> USBデバッグ のチェックを入れる
これすると USB経由でAndroidをコマンドライン操作できる。
用事が済んだらオフにしる。

>>812

多謝

>>804 ありがとう
やってみる

autoexec.sh 内でsystemをrwマウントしないと、それだけで不正なアプリ〜が出ちゃうのね
ミス防止にroのままにしとこうと思ったら怒られた

>>739 見たらちゃんと原因が書いてあった　失礼・・・
何か別の方法を考えます

まじごめん
v0.4のbat完了したっぽいんだけど
systemのマウントどーやって確認できるの？

目標はプリインアプリの削除です

>>817
おまい…何がわからないのかも わかってない感じ？
とりあえずマーケット行ってTitaniumBackup試してみれ。
俺からはそれ以上簡単な方法は提示できん。

>>815
俺もそれ気になってるので lib〜.so のチェックルーチンを騙せないか検討してる。
うまく行ったら報告するわ

>>818
コメントありがとう
kmem使えてsuも/system/bin/に置いた後だから、起動時はroマウントでもいいかと思ってたんだ
libsecurecheck.so をもっかい書き換えて、suチェックだけ外そうかと思ってます

スレ汚しもいいとこですが結果報告
libkddisecure_jni.so と libsecurecheck.so の rw 部分を ro に書き換えて
autoexec.sh の mount コマンドもroに置き換え(削除でも良いと思うけど)
ついでに busybox を v1.18.4 にしたり、IS06 で使ってた lcd_density 変更ツール入れたりして
問題なく起動することを確認
au one マーケットは今SIMがないので後で確認します

ど素人の質問で済みません。
IS04でBATファイル実行はどうやるんですか？

>>821
>>812が書いてるのを何故見ない

>>819
うまくいったぜ、使ってくれ
ttp://hotfile.com/dl/134072946/52c8b24/is04libso.zip

やったことは以下の記述変更。
修正前: /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
修正後: rootfs / rootfs ro,relatime 0 0
桁の足りない部分はゼロフィルで 00 並べて揃えた。

要するに…
変更前: 「/system のファイルシステムは yaffs2 ro か？」
変更後: 「 / のファイルシステムは rootfs ro か？」

…という具合だ。ひどいだろう？ｗｗ

>>821
Win上で動かすんだよ…ついでに >>812 >>804 も読んどいてくれよ

>>802
連投すまん、連絡わすれてた。
上記の書き換えが成功したので、.33 .39 どちらも共通にできます。
>>809 のことは忘れてください。一本化してこのlib〜.so使って頂ければ。

>>822
>>823

ミスった。
>>822
>>823
ありがとう。

>>823
ありがとう！ありがたく頂いておきます。これから入れ替えてみよう。

・・・あれ？ rootfs って最初から rw じゃなかったっけ？
何にしても入れ替えて確認してみます

SDKってつかうの？

>>827
んー。どうなんだろう？
Androidにおけるディレクトリツリーのことは詳しくないのですまん。
一応 # busybox mount -v した結果から使えそうなの拾ったので大丈夫だと思う。

いずれにしても / 直下を触るのは褒められた事じゃないので、
roで運用するのでいいじゃないかな。

>>829
了解、わざわざすいません。
/ が rw だったのは、古い autoexec.sh に mount -o remount,rw rootfs / が入ってたせいでした。(/sbin いじるため)

>>823 のファイルに入れ替えて、問題なく起動することを確認。
感謝です。

>>830
そういうニーズもあるか…そんなら、ということで
ttp://hotfile.com/dl/134075490/96f23d5/is04libso_v0.2.zip

修正前: /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
修正後: proc /proc proc rw,relatime 0 0

proc はさすがに常時rwで存在するでしょ。これで揺るぎなくね？

怒られなくなった！
最高すぎるぜ…

>>818
教えてくれたのにれすおそくなってごめん。。
どーやらうまくいってたみたいよ。
ぐるーぽん削除成功♪
さー何消そっかな

まじありがと

>>831
ちょっと良く分らないんだが、今回の不正なは システムが起動時rwじゃないと
出るんじゃないの？
local.prop -> libril-wrapper.so起動 -> autoexec.shでシステムrw ->
libril-qc-1.so通常へ戻る

良く分らんが、libkddisecure_jni.so、libril-wrapper.soをぶちこめば
local.prop、libril-wrapper.so、autoexec.shはいらないの？

一時rootって再起動すると死ぬの？

>>834
スマナイ、local.prop、libril-wrapper.so、autoexec.sh の働きを正確に把握してないんよ。

なので、今回こっちで書き換えたlib〜.so の経緯について説明しますね。

標準状態: /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
前の更新: /dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0
今回更新: proc /proc proc rw,relatime 0 0

変更内容は上記のような感じ。

標準状態では、root化と同時に/system rw にしたい！というニーズに
このチェックが働き、「/system が ro じゃないから不正！」と怒られ困ってた。

で、前のやつは、この判定を ro -> rw に書き換えたので、/system rw で使えるようになった。
けど逆に /system ro で運用したい人が「/system が rw じゃないから不正！」言われてしまう。

そこで今回ダイナミックにこの仕組みを、/proc rw かを確認するようにしてやった。
ので、 /system の状態による不正チェックは完全に回避できた。

なもんで、もし local.prop、libril-wrapper.so、autoexec.sh について、
/system の ro rw の切り替えに伴う判定回避が目的なら、今回.soので解消されたかも知れません。

>>835
「一時」ですもの。再起動後は $ su

あっｗ
やっとわかったｗｗｗ
libkddisecure_jni.so、libril-wrapper.soのチェックするポイントを
変えてるわけかーーーーー
文章読めオレｗ

>>836
詳しい説明ありがとう^^
また一つ賢くなったｗ
local.prop、libril-wrapper.so、autoexec.sh の働きは下記サイトで勉強しました。
半分くらいしか分らんがｗ
ttp://www.gcd.org/blog/2010/12/682/

ってことは、local.prop、libril-wrapper.so、autoexec.sh はいらないね。
たぶんｗ

今auto_rootkit_is04 v0.5作成しているんだが、上記3ファイルを外すかどうか
検討中。

一応実績のある形での配布がいいかな？
libkddisecure_jni.so、libril-wrapper.soは>>831のに差し替えてるけど^^

ん？
やっぱいるかｗ
su とかぶち込めないもんなｗ

カスロムﾏﾀﾞｰ

カスタムカーネルﾏﾀﾞｰ

バックアップしてアンインストールしまくって再起動したけど問題ないね。


iPhone4S<IS04

>>838
あんたすげーよ

>>831の不正な〜エラーの更なる回避版に差し替えたものです。
未rootな方はこちらを使用して下さい。

また、既にroot化済みな方は 「auto_rootkit_is04.bat」は使用せず、
・libkddisecure_jni.so
・libsecurecheck.so
この二つを/system/lib/へファイルエクスプローラ等で上書きして下さい。
また上書きの際、ファイルのパーミッションには注意して下さい。

■auto_rootkit_is04_v0.5
ttp://hotfile.com/dl/134081323/5ab166c/auto_rootkit_is04_v0.5.zip

>>823ありがとう。
俺の>>794の問題も新しい回避ファイルで正常に動作したよ^^

>>844
何をすると不正なーがでるんですか？

root swicher誰か作って

やっとIS04が神機種に・・・ありがとう泣きそう

v_05でとれない泣きそう

一つ質問というか確認です。
au one marketは>>777とかしないで普通に行けてたりします？
自分のは「サーバーエラー au one marketはご利用できません」とかエラーが吐かれるのです。
メールは起動できるし送受信も問題なし。
自分の端末の問題かなぁ・・・

充電が早くなった
電池が持つようになった
サクサク軽快になった
中学生でもroot（一時)できた

れぐぽんすげぇ

結局、auは不具合対策ですと散々アプデして不具合直らず
その上、毎度毎度root塞ぐのに真剣で・・・。
返品交渉までされ、相当数交換にまで持ち込まれたわけだよね。

最初っからrootの穴塞がずに、root取れるようにしとけば、
ここまでクレーム受けることもなかったと思うんだけどね・・・。

>>844
内容拝見させて頂きました。ドキュメントまで用意されて、お疲れ様です。
なおバッチについてはこちらで繰り返し実行して見ましたが、特に問題なさそうなので、
更新内容を適用したい方も、個人的にファイル弄ってなければ、そのまま実行して構わないと思います。

>>845
それは >>836 に書いた通り。
前のは /system を ro でマウントすると、Eメール等のauアプリ起動時にエラーが出て起動しない。
もし /system の ro とは何ぞや？と思ったなら、気にしなくて構わない。
もし先を知りたければlinuxファイルシステムのmountについて調べてくれ。

>>849
今のrookitはその問題は回避してない。>>777 適用必要と思われるが、
俺は昨日何故か >>777 してもダメな状態に陥ってたのでわからん。
OSアップデートしてからまだ試してないのであとでやってみるよ。

>>852

返答ありがとう。
問題回避できてないってことが判っただけでもありがたいです。
自分も今OSアプデ中なので、これが終わってから色々試してみます。

sdkもはいってるのに

なぜかroot取れてません

うちではアプデ後>>802+>>777でEメールもマーケットも問題なし。

>>844と>>777をワンクリ化してみました。
勝手にすみません…問題あれば消します。
http://hotfile.com/dl/134084004/f59084e/auto_rootkit_is04_v0.5suhax.zip.html

>>854
端末は高速転送モードにしてる？

>>777のはパッケージ名を変更したみたいだね。
通常：com.noshufou.android.su
変更：com.noshufou.android.sx
これなら前の消して/system/appぶち込みで行けそうだね
suも前の消しt/system/binでよさそう。

>>845
>>852
そういうことですw

>>852
毎度動作確認ありがとう^^

>>855
Nice work!!!!
できればv0.6としてリリースして欲しかったｗｗｗ

ということで、みなさん>>855の完全版を使いましょう^^

ダウンロードが追いつかないので、手動でここまでの内容を適用してみました
suhaxへの入れ替えでau one マーケットのアップデート＋起動も問題なし
途中で、autoexec.sh にCR+LF混ぜてしまい動かなくなって焦りましたが・・・
皆様に感謝です

>>855
854じゃないけど俺もできない…
ちなみにしてる

>>859
普通にadbでの接続はできますか？
以前、古いandroid-sdk使ってた時にIS04を認識せず、sdkのアップデートで解決した事がありました

あっ!
新規にroot取る人は>>855で問題ないけど、
既にroot取得済みの人は/system/app/にSuperuser.apkとsuhax.apk
二つになるね。

au one Marketは ファイル名ではなくパッケージ名見てるから、
suhax.apkをSuperuser.apkにリネームして
adb Superuser.apk /system/app/
adb shell chmod 644 /system/app/Superuser.apk
で上書きさせちゃった方が良いんじゃないかな？

そうすれば既にrootな人も大丈夫だと思うけど。
問題はadbにroot権限ないから(セキュリティー上)/systemにpushできないところｗ
該当ファイルを削除してエクスプローラから上書きになるのかな??

>>860
たぶんw
すぐに消えるから出来てると思うw
ちなみにddms.batからキャプチャもできる

あっ！
adb から su でrootになり権限設定すれば良いのかｗ
既にrootな人は>>855のsuとsuhax.apkをSDなんかにコピー
suhax.apkをSuperuser.apkにリネーム
ファイラーからそれぞれの場所に上書き

ターミナルから下記コマンド実行
su
chown root.root /system/bin/su
chmod 6755 /system/bin/su
chmod 644 /system/app/Superuser.apk

これでどうだろうかｗ

>>855
GJ GJ お疲れ様です。今試したら俺もauoneマーケット入れました。 thx！

すでに前のやつを適用済みの方は、Superuserのアイコンが２つになるので
その場合は >>855 実施後に 以下のコマンドを実施して古いの消すといいね。

adb shell rm /system/app/Superuser.apk

ところでうまく行かない人向けの確認なのだが、
IS04の設定 -> アプリケーション -> 提供元不明のアプリ のチェック、って
これオン必須でしたっけね？俺は入れっぱだったので不要かどうかわかんない…

それから中学生諸君、「できない」だけ書かれても相手は困るぞ。
何を操作してどういう状態になった、何を確認して失敗と思ったか、とか。
助けが必要なら、助けてもらいやすいようにするのがコミュニケーションの鉄則だぞ！ｗ
おじさんは疲れやすいのでそろそろおいとまするｗｗ

>>864
うむｗ
それが一番スマートだねｗ

>>864
(ﾟДﾟ)

adbの確認はスマホとPCをUSBで繋いで
adb devicesと打ち

# adb devices
List of devices attached
******** device

ってでれば接続できてるってことだよ。
実はAndroid SDKよりも
IS04のUSBドライバパソコンに入れてないんじゃない？ｗ
ttp://www.fmworld.net/product/phone/au/usb/is04/

>>865
問題は自動更新が働いてSuperuserのパッケージが更新されていたら、
昨日の俺と同じ状況に陥るおそれがあることだけど（苦笑

もしそうなった場合はスマートな解決方法は俺にはわからん。
唯一俺がアナウンスできる方法は、先日のOSアップデートをPC経由で適用し、
root関係のファイルをまっさらにしてから再適用すると確実ということだｗｗ

うーん、>>864をやってみたんですが、

rm failed for /system/app/Superuser.apk, No such file or directory

と、表示されてうまくいかないようです。
メニュー内にはSuperuserのアイコンが２つあります。
RootExplorerでapp内を見るとsuhax.apkは居るけど、
Superuser.apkが居ないんですよね。

他の場所にいるのかしら？

たびたびスレ汚し申し訳ない
/systemってどーやって入る（表示させる）の？
ずっとリムーバルディスクの直下に「system」ってフォルダが生成（表示）されるもんかと勘違いしてた

じゃあくわしくかきます

まずカーネルは.33今回のうpだてはしてなくて
一回33の時にis04breakで失敗しました

んで今回rootkitのv.03で昨日試してみると失敗

今日v05でも失敗
外部メモリ転送モードでも高速転送モードでも無理
デバック・提供元不明アプリチェック済み

sdkは一個前のバージョン
ddms.batでキャプチャも取れます
adbも接続してると思います

あと記載しておいたほうが解決しやすいことがあれば教えてほしいいです

>>867
確認済みです

>>868
あるあるｗｗ
EVOなんだけどマーケットの自動更新で3.0.5が入って超不安定にｗ
dalvik-cacheとDB削除でまっさらにして事なきを得たけどｗ
その時のコマンドはこれ

rm /system/app/Superuser.apk
rm /system/bin/su
rm /data/dalvik-cache/system@[email protected]@classes.dex
rm -r /data/data/com.noshufou.android.su

４番目のDB削除はパッケージ名要確認だけどｗ
皆さんもマーケットの自動更新だけは気を付けてｗ
タイタンで自動更新OFFできるからｗ

>>870
ESファイルエクスプローラをインストールしてみると良いよ。
>>871
Explorerでもコマンドでも良いんだけど、
/data/local/tmpにファイルがあったらすべて消してから
bat実行してみて。
一応、batで最初にすべて消すコマンドを実行してるんだけど
念のために。
>>872
PCがMacとかいう落ちない??ｗ

>>874
ないと思います

>>875
よし！
じゃあ手動で全部コマンド打ってみて。
そうしたらどこでこけてるか分かるから。

ちなみに手動の場合は全ファイルをPathの通ってる所に置いてね。
例) Windows7の場合
C:\Users\ユーザー名\ここに全部置く

設置できたらbatの拡張子をtxtに変えて上からコマンドを実行
実行するコマンドはadbから始まる行のみ

やっとできたｗ
>>873をヒントにRootExplorerで

/data/dalvik-cache/system@[email protected]@classes.dex
/data/app/com.noshufon.android.su-1.apk

上記2つのファイルを消して再起動。
メニュー内の2つのSuperuserは1つ(灰色ドクロ)だけになり、
au one marketも入れること確認できました。

色々教えてくれた方、どうもありがとうございました。

>>877
おっ!おめでとう^^
DBも削除しといたほうがいいよ。
といいつつも、/system/app に突っ込んだapkは
/data/data/にパッケージ名で自動作成されるから良いけどｗ
念のために…ｗ

>>878

680さん、ありがとう！
DB削除了解しました。

/data/data/com.noshufou.android.su

これはフォルダになってると思いますが、丸々削除で良いんですよね？
って、もう削除ってか他の場所に移動させちゃいましたけどｗ

>>879
Yes!!
/data/data/com.noshufou.android.su = au one Market に接続できない Superuser.apk
/data/data/com.noshufou.android.sx = au one Market に接続できる suhax.apk

だから /data/data/com.noshufou.android.su はまるまる消去でｗ

>>880
なるほど。
説明付きでお手数お掛けしましてすいませんでした。
でも、そのおかげでできたし、勉強にもなりました。
adbとかに丁度興味もったところだからハマったけど楽しかったｗ

改めてありがとうございました^^

さっぱりな工房は神がワンクリックで出来るやつ作ってくれるの待つよ！

ここんとこ増えたうまく行かない報告は、adb interface ドライバのインストールしてないんじゃないか？

USBデバッグの端末を繋いだ状態で、デバイスマネージャのリスト内にAndroid adb 〜ってのがないと、その先へは行けないぞ！

うちではPC変えたらうまくいった
ダメな方はドライバがうまく動いてないみたいだ

実況します
一時rootします
ふろよみつけました
scootingしてます
送ってます
overseer found a path
sending
rush caused crash (good news)
researching metabolic boost
speedlings on the go!
sending

rush did it!itsaCG man!
killinadb and restarting as root.....enjoy!


って感じで今液晶が黒くなりました（レグぽん）
光ってるけど何も表示されません

mountしてみたら
4回device not foundってなってまうんとしましただって

>>885
画面真っ暗なだけで動いてるはずだから、そのまま進めて見て下さい。
ちゃんと動いてればPCとのマウント外れてないはずだから
そこも確認してみて下さい。

って、そのまま続けてやってみたのかな？
自分のときは無事に進んだんだけどね。
文鎮してなければ、もう1度バッチ叩いてみてはどうでしょうか？

>>887
できなかった
ちゃんとbatではいいかんじでおわるんだけど
failedとかunable to copyとかばっか

>>876
手動でためしましたが２行目であぼーん

もう一回真っ暗になったので
報告

取得しました

マウントします
1292 kb/s
mmap(数字) : start len
マウントとしました

永久とるよー
1232 kb/s
1142kb/s
mkdir failed for /system/xbin/, File exists
1320 kb/s

しゅとくしました


かいひするよー
828
10
8
554
401
ぜんぶkb/s

回避しました


真っ暗のまんま

>>890
2行目でこけるとはファイルがis04へ送信できてないのか。
なんだろうなｗ
ちなみに、zergRush ファイルはどこにおいてるのかな？

>>855 でBB39でroot取得できたんだが、再起動したらrootが取れなくなってる・・・

>>889
入力待ちで止まるごとに、数秒は時間をおくこと。
特に一時root取得直後は、いったんデバイスとの接続が切れる。
バッチファイルが表示する日本語の結果は、
決まった文字を表示しているだけなので成否とは関係ない点に注意。

あとSDKがちゃんと入っていてパスも通っているのなら、
rootkitに入ってるadb関係の３ファイルを削除して試してみるのも良いかもしれない。

どうしてもうまくいかないなら、先日のアップデートをPC経由で適用して、
root関係の状態を完全にクリーンにしてからやり直してみることをお勧めする。

う〜ん
bat ファイルの一番先頭の echo off を切り取って保存。
その後 bat 実行してみて。
そうしたら詳細結果がプロンプトに表示されるからここにコピーして。

>>892
root kit内

>>894
adb削除できませんでした

>>895
やってみます

プロンプトコピーできない…

諦めたくないけど諦めようかな…

真っ暗から蘇生しない…
電池抜いたら負けな気もするし

すべて選択→Ctrl+Cでいけるよ

ひょっとして単にフリーズしちゃってるんじゃないの

そんな馬鹿な…

再度実行したらrootとれた。
再起動したら駄目？いやでも永久rootのはずだよなぁ・・・