GALAPAGOS 005SH 2.3をroot化する方法を考えるスレ

だれかそういう系詳しい人いない？

詳しくはないけど、初代xperiaでroot取って
カスタムrom、カスタムカーネルで遊びまくり
Xperia arcでroot取って常用、is04の最新アップデートで
root挫折した俺が、明日位に005shに機種変予定ですよー。

>>2
やめとけ

一応報告。
Xperia 2011 Easy Rooting Toolkit [v1.0](zergRush Exploit)　ダメだったわ。
zergRush手動でやってもだめ。

素人ですまん。
Rootのパスがわかれば出来るとかそういうものではないのか？

>>5
うん。全然違う。
それだったら誰も悩まない。

一応。
Motorola用1-click-exploitもダメだった。
手動も同様。
まあ、>>4と同じ原理だししゃーないか。

やりかたが悪いのかSHBreakもダメでした。
一応報告。

>>8
うむ

SHBreakが1.2になりました。
相変わらずダメでした。
一応報告。

Bin-Signed(だったっけ)を他のroot済みスマホから引っ越してSuperUser入れただけじゃダメなん金？
初心者が想像スマソ

SHBreak依然利用不可能です

片っ端からいろいろ試していくしかないのかなー

はやくwifi接続でテザリング運用したい＜●＞＜●＞

ちょっとすみません。gorohです
adb使える方にお願いです。

adb shell ls -l /dev/

の結果もらえますか？
お手数ですが、よろしくお願いします。。

おい。誰か>>14に協力してやってくれ！
俺、今修理中で代替機003SHなんだよｗ

>>14
ttp://uproda.2ch-library.com/lib453497.txt.shtml

gorohさんがrootkit出してるけど誰かrootとれた人いる？

SHBreak1.3で行けるっぽいけど、busyboxとかsuとかどうすればいいんだろ

>>17
breaksuidhsdiag実行するだけでrootとれた
>>18
/systemへの書込みはできないからそういった一般的な方法は無理

>>19
root取れたってのはどうやって確認した？
俺、breaksuidhsdiag実行しただけじゃ、
TitaniumBackupもrootExplorerもだめだったよ？
てかsuperuserも入れてないしな

だからbusyboxとか必要な気がするんだけど…。

>>20
>TitaniumBackupもrootExplorerもだめだったよ
当然。
あくまでも一時rootが取れた状態。
やろうとしていることを可能な状態にするには、まずはsuやbusyboxを書込みできる状態にする必要がある。
sharp製の場合は簡単な話ではない。
ここまで読んで解らなければ今はroot取ろうなんて考えるのはやめとけ。

>>21
IS04もtemporary root取れてから、remount出来るまで
かなりかかったけど、temporary root取れてる時でも、superuserとか動いてたぞ。

てことは、003,005はまだそこまでも行ってないってことか？

>>21
うん。辞めとくｗ
root取れるようになってから参加するｗ

TitaniumBackupとか一時的に使いたいだけだったらSHBreakで出来るよ

>>24
プリイン削除はできないんでしょ？
Systemのリマウントできないと…。
凍結はできる？

>>25
アプリ凍結はプリイン含め可能
ソンビなWiFi自動ログインとか止められるからバッテリーとメモリの消費がマシになった

1) SHBreak 1回目(breaksuidhsdiag)
2) SHBreak 2回目(auをcopy)
3) pu
4) breaksuidhsdiagの無効化(これをしないといろんなアプリで不具合出まくり)
で割と快適なtemporary rootの環境ができることまで確認できた
あとは
3で作成されるsuバイナリがsuperuser.apkと互換性がないこと
1〜4の自動一括処理
が解決できれば満足できそう

まだまだできそうにないね。

nandアンロックできた？

>>29
SH-12Cスレ参考にやってみた
recovery領域で確認

IS05スレ見てきたけどNANDアンロックして/system弄ったらソフトウェア更新蹴られたりするのか…

>>31
IS04持ってるけど、それはauの仕様。
root取るとEメールでエラー出して動かなくするとか
Superuerがインストールされてるとauoneマーケットが
動かなくなるなどのauの嫌がらせ。

ソフトバンクもUSB繋ぐと電波offになるでしょ
それも嫌がらせ

やっぱり一番素直な挙動するのはドコモかもしれん

003sh/005shでもキャリアメールとか使えなくなるのだろうか
一時rootなら再起動で直るみたいだけども
root取った人は検証よろ

>>33
一時だろうがなんだろうがroot取ったからって心配しているようなことは起きないよ

005SHの場合、nandinfocalcが
Opening /dev/ubi2_0...
の状態で固まってしまうことが有るみたいなのでnandunlockの値を晒しておくよ
nandunlockshspamp 0xc08be518
でおk
ちなみにrecoveryの値は0xc086acb4

nandlock解除してboot.imgとrecovery.imgは抜き出せたけど、その後が分からん
/systemに書き込めないからsu入れられないし

>>36
nandlock解除しても/systemへの書込みはできない
偉大な先人たちもSHARP端末でのそれは非推薦といっている
素直に従っておけ
/systemに書込みできなくても大抵のことはできるし特に不自由しない
suとかbusyboxはpathが通っていてnosuidでないところに置けばよい
005SHとかだとRAM領域である/sbinくらいしかない
当然再起動すると消えてしまうのでこれだと一時root環境になる
それを何とかするためにはboot.imgを書き換えて起動時に必要なバイナリを/sbinに自動で書込みするようにすればよい
そのためにnandunlockすればよい
boot領域を直接書き換えると危険なので、まずはrecovery領域に改造したbootイメージを書込んで試してみればよい
adb reboot recovery
とかすればrecovery領域から起動する
失敗してもバッテリーを外せばもとに戻る
あと、suは/proc/*/exeの読込をしないようにしたものしか使えないので注意

だれか実行ファイルにしてくれないかな。

何をだよ

>>37
breaksuidhsdiagを自動実行させる感じかな？
だったらSHBreak+ISTweakで端末単体で一時root取れるし、あまりメリットが無い気がする

root化kit作ってみました。
boot領域を書き換えます。
suファイルはramdisk上に最初から置くようにしました。
/data/root/autoexec.shの実行も行います。
ttp://ll.la/1~8E
自分でboot領域のバックアップが取れて元に戻せる自信のある人はどうぞ。
2日後にアップデートがあることも忘れずに。

２日後にアップデートあるの？

はい

圏外病とかのアップデートなのかな。
Android 4.0にはならないのかな

はい

Youtubeに003Shでandroid4.0動作してるのあるけど
あれほんと？

はい

やってみてえな

41># ./flash.shでerror writing boot: no space left on deviceと出る

あ、ｽﾏｿ
unlock.shの代わりに下記手順で。

# ./nandinfocalc boot
found: 0xc08be518.
と出てきたら
# ./nandunlockshspamp 0xc08be518
Is this addr correct? (y: continue)
と出てきたら、y<Enter>
その後
# ./flash.sh

空きRAM124MBの状態でREADME+>>50の方法でflash.shを実行すると、

mtd: re-read error at 0x00ae0000 (Out of memory)
mtd: write error at 0x00ae0000 (Out of memory)
mtd: re-read error at 0x00ae0000 (Out of memory)
mtd: skipping write block at 0x00ae0000
error writing boot: No space left on device

のエラーが出る。
コマンドプロンプトだと全部は表示できないから、最後の5行だけだけど。

>>51
メモリ不足
Android Assistantの高速ブーストとかでメモリ解放してみるといいかも

こいつにリカバリーモード設けることできないの？

空き300mb以上あるが、エラー。
error writing boot: No space left on device
50の方法も無理

>>54
005SHでRAMの空きが300MBもあるなんてあり得ない
ものすごい勘違いしてないか？

アプデ後もroot取れた？

うん

圏外病が全機種と判り、もはやごろくん対策どころじゃ
なかったんだろうな。普通に積んでない。

というか、サウンド設定とかのバグも未だに
直ってない。

エクスペリアって、rootしないとどうしようもないね
キャッシュとりばっかしてます(>_<)

ttp://ll.la/.uJd
>>41のビルド番号S4050用。
わかる人・自分で解決できる人onlyでお願いします。

ソニエリacto2.3.4

やっとroot化できた(*^^*)　
余分なプレインストアプリも消せたし、teeskも希望ドオリできた！

スマホはこれぐらいサクッと動かなきゃ
問題は今日のｼｺﾞﾄﾀﾞ(-_-;)
このままおきて出勤だなwww

flash実行時にOut of memoryが出て困っているという人はflash_imageを差替えてみると吉
ttp://ll.la/OfZS

>>60
003SHへそのまま書きこんでも正常に動作しているようですが、005SHのbootイメージである関係上、どうしてもキーボード接続のToastが出てしまいます。
綺麗な形で003SHへ移植をさせていただきたいので、元のboot.imgとの差分を公開していただきたいです。

これでいいのか？
ttp://www1.axfc.net/uploader/Sc/so/298219

flash実行中にOut of memoryエラーを解決せずに再起動かけてしまい起動不可になってしまいました。大変お手数ですが解決方法はありますか？

>>65
ありません

>>65
ショップ池

miyabi.cのソースコード見てみたが、めっさ簡単にpatchできるじゃん
バイナリエディタで2か所でおｋ
remountできた

age

がんばれ

√005SH＝枕ワンセグ

>>60のファイルが流れてる
再アップしてもらえないでしょうか

>>60
再アップお願い致します。

乞食うぜえ

usbドライバーのインストールから教えてくれ。いや、下さい。

勝手にroot化させるようなアプリがあったとして
いつの間にか出回って使ったら
やっぱり保証対象外になるんかね

よほどの有名アプリじゃいかぎりそうだな

ミス
よほどの有名アプリじゃないかぎりそうだな

がんばれ
あげ

>>79
いまさらなにをがんがる事があるんだ？
rootとれてるし/systemの書き込みもできるし

これからも頑張れ

>>60
再アップオナッシャス

>>80
systemのr/wマウント法kwsk

>>83
fc /b boot.img boot-nomiyabi.img
ファイル boot.img と BOOT-NOMIYABI.IMG を比較しています
0071511A: 73 48
0071511B: 79 40
0071511C: 73 63
0071511D: 74 6B
0071511F: 6D 64
007371B5: 73 48
007371B6: 79 40
007371B7: 73 63
007371B8: 74 6B
007371BA: 6D 64

>>82
圧縮Fileが手元に残ってなかったのでとりあえず必要なFileを集めたが、READMEをもう一度書く気力がない。
というか、>>65みたいな事態を防ぐためにももっと詳しくまとめができないと公開は控えるべきとも思ってる。
(バックアップのとり方とか、メモリの確保のやり方とか)
そのへんのところ、日本語の苦手な漏れの代わりにやってくれるなら一式渡すけどどうよ？

readmeは何処から書けば良いのかね？
一時rootの取り方からなのか、導入部分からなのか
ひとまずboot.imgのバックアップの取り方はを書いた方が良いのは分かるが

どっちがいいんだろ？
前は最低限USBドライバとかadbの環境とか一時rootとか自分で用意できてる人を対象に書いてた
理由はめんどくさかっただけだが

文鎮増やすのもアレだし一時rootは当たり前ってことでいいだろ

>>80
simロック解除もできるん？

>>87
もしかしてrootkitの作者さん？
S4040用rootkitなら手元にあるから、そのreadmeを参考にして書けば良いのかな？

質問があります
blade buddyってアプリの設定方法ご存じのかたいませんか？
何かとできそうなアプリだから、詳細が知りたくて

>>90
はい、お願いします。元のREADMEはあまり参考にならないと思うのでばっさり書き換えてもらって結構です

ttp://ll.la/3RiC
イメージは標準Kernel(NormalKernel)とMIYABI-LSM無効Kernel(NoMiyabiKernel)の2種類、それぞれ005SH用と003SH用が入っています

MIYABI-LSM無効Kernelの使い方：rootで下記を実行すると/systemの書込みが可能
mount -o rw,remount /dev/block/mtdblock5 /system

flash_imageはもう少しだけOut of Memoryに対抗する根性を与えてみましたが根本的なメモリ不足には勝てません
再起動直後に作業すると比較的メモリ不足になりにくい
メモリ開放に困ったときはjp.co.sharp.android.messagingとか、jp.co.sharp.android.homeをkillすると結構効果あるみたい

とりあえずﾀﾞｳｿ期限は3日間で設定してます

readmeできた
3回確認したから重大な書き間違いはないはず
>>92のzipに入っていなかったinstall.cmdも同梱しておいたから、良かったら使ってくださいな
http://ll.la/Q@gX

一応ダウンロード期限は長めに5日間に設定した

>>93のreadmeを参考にやらせていただきましたが、コマンドプロンプトからではsuが実行できませんでした。
端末エミュレーターでは問題なく出来たので一応報告。

>>94
ん？
ひょっとして【[3] boot.imgのバックアップ】の時の話かな？

はい

>>96
あー、うんうん、そうですね
README.txtでは、[1]に「breaksuidhsdiagを実行し、一時rootを取得します」
とあるが、これだけでは、[3]でsuを実行することは不可能
adbからではrootになれないけど、その後に起動した端末エミュレーターからはsuを実行しなくてもroot環境になる
[1]でSHBreakを使用した場合は(puコマンドを実行していれば)、suコマンドが有効になるのでadbでも端末エミュレーターでもおｋ
ですね
と、いうことで、>>93
あとはお任せしますのでよろしくお願いします。

>>97
>>96のレスは>>94とは別人だと…
マルチで「はい」書き歩いてる人だから…
マジだったら申し訳ないが…

ああ、SHBreakだとauとpuが必要なんでしたっけ
自分はISTweakを使ってたんで完全に忘れてました

何ヶ所か修正しました
breaksuidhsdiagの部分は完全にSHBreak用に書き換えました
例のごとく5日後までです
http://ll.la/ST.Z

でrootedして、あれこれして、本体がサクサクな動くようになったか？

>>100
いらないアプリとサービスdisableしただけでサクサクだお
慢性的なメモリ不足が原因だったと思われるWi-Fiエラーとかもどっかにいった

おんぶに抱っこの教えてチャンで申し訳ないが、

いらないｿﾌﾄはどうやってけすんでげしょ？

例えば「ソフトバンクブックストア」なんて
絶対に使わないので消してしまいたいんですが・・・。

壁にたたきつければ、そんなの気にならなくなるよ

>>101
具体的にどのアプリをdisableしたか
教えてもらえませんか？

>>102
本当に消すなら/systemをremountして/system/appの該当ファイルを消す
そこまでやる勇気がなかったら「titanium backup 凍結」でググってくれ
金を払うのがもったいなければ「pm disable」でググってくれ

ちなみにブックストアは常駐しないと思うので消してもメリットが無いような希ガス

ありがとう

>>104
検証なしで思いつきでやりかけたままだから参考にならないと思うが貼っとく
ホームはZeam使ってるけど、標準止めると何かあったとき危険なので残してる
mmsは標準使わずにcom.android.mmsとHnadcentを使用
以下、disableにしたもの
com.android.wallpaper.livepicker
com.google.android.apps.maps
com.google.android.gm
com.sharp.fireworkswallpaper
com.sharp.snowwallpaper
jp.co.labelgate.moratouch
jp.co.sharp.android.WISPr
jp.co.sharp.android.camelot.HeroService
jp.co.sharp.android.camelot.mui
jp.co.sharp.android.camelot.osusume
jp.co.sharp.android.camelot.osusume.res
jp.co.sharp.android.introduction3dgame
jp.co.sharp.android.lifelog.database
jp.co.sharp.android.majorupdate
jp.co.sharp.android.messaging
jp.co.sharp.android.mixiappmanager
jp.co.sharp.android.wallpaper3d
jp.co.softbank.wispr.froyo
jp.co.videx.android.app.tvbank
jp.co.viewn.viewnapp
jp.softbank.mb.myd.framework
jp.softbank.mb.myd.manager
jp.softbankmobile.android.livewallpaper3D
sharp.jp.android.makersiteappli

SetCPUがエラー吐いて落ちるんだけど、誰か起動できた人いない？
AnTuTuの方は起動してくれるけどクロックとスケーリングが読み取れてない
一時rootの時は普通に動いてくれてたんだけどなあ

>>99
003SHと005SHでroot化出来ました。
邪魔なプリインストールアプリといらないプロセスが止められて幸せです。

005SHってswapダメっぽい？swaponでFunction not implementedが出るわ

>>110
swapperは2種類とも駄目だった
事前にファイルを用意しても、swapパーティション切っても駄目だった
カーネルから対応してないから絶望的

003SH、ソフトウェアアップデートして4050になったけど、rootは塞がれてしまったのかな。

ルート取得しといて良かった(*^^*)

塞がれてるらしい

>>114
マジか
ソフトウェア更新を無効化しておけば、自動更新されなくなるのかな
大した性能改善や機能追加が無ければ4040のまま行きたいのだが

>>115
systemいじってるから更新怖くてできないぜｗ
元に戻すのもおっくうだしなぁ

>>115
ソフトウェア更新を凍結しておけば大丈夫
試しにソフトウェア更新を開いてみて、設定が強制終了すれば確実

>>117
thx
無効化しておいた
rootを見捨てさせるようなアプデがくるといいな
その上root取れたらベストだが

しかし、皆はrootとってどんなことひてるんだろうか
俺はカメラ無音化と不要アプリの無効化、テザリングぐらいなもんなんだが

>>118
フォント変更、LCD Density変更、不要アプリのアンインストール、音の変更
俺はこれくらいかなぁ

>>118
俺はカメラの無音化とフォント変更だな

フォント変更は欲張ったら駄目だな
/dataからシンボリックリンク貼ってDroidSerifも変えたら、/systemの容量不足でSoftBankロゴで止まった
俺はandroidやLinuxのことはよく分からんから推測だけど、シンボリックリンクでも/systemに一旦コピーしてるっぽい？
ロゴで止まっててもadbは生きてたから、DroidSerif.ttfを消したら正常に起動した

カメラ無音化ってどこらへん弄ってんだ

003SH 4050のrootkit 誰かお願い
作り方わかればやってみたいんだけどね…

>>121
SHカメラのxmlは音源の選択しかできないから、どれか一つを無音のファイルに差し替える
具体的には /system/media/audio/ui の camera_clickX.ogg (Xは数字) をaudacityあたりで無音にしてあげればいい
フォーカス音も消したければ同様に
標準カメラはxml弄るだけでいいはず

>>123
なるほど、助かったわ
ありがとな

>>119
LCD Density変更て、アプリでやるのか？　俺もいくつか試してみたけど、うまくいかなかったぜ…

build.prop書き換えた。

そんなことより新ゴとか、選べるシステムフォントのファイル本体はどこだー…
ずーっとさがしてるがみあたらん、ひょっとして暗号化でもしてあるんかなぁ

>>122
003SHのS4050ってroot塞がれているって聞いたけど
SHBreakとかで一時root取れる？

>>127
塞がれてるとか何情報ですか？
一時は、とれます

あけおめ
>>128
吸出したイメージうpｷﾎﾞﾝﾇ

>>129
おめ
すまん 環境なくて当面対応できそうもない
誰かお願いします。。。

simロックはどこいじれば解除できるの？
誰か知ってる？

>>131
Phone.apk

うむむむむ・・・
goroh_kunのSH-12Cでsystem壊れてもadb接続できるbootを003SHに移植しようと試みてるんだが・・・
ダメだ起動すらしない。。
ドコが悪いのか分かる人診てください＞＜
http://www1.axfc.net/uploader/He/so/349667
ベースは >>92 の003SH用MIYABI無効化版。

※絶対にbootに焼かないように！

>>118
俺もロゴで止まっちゃったんだけどadb shell使えない
おかしくなる前になんかやっとくべき事があったんですか？
よかったら教えてください。

>>133
そもそもsplit_bootimg.plした後のramdiskのイメージがcpio -iできないけど
どうやって作った？

>>132
サンクス

>>134
rootedにする作業？それとも/systemを弄った後？
何をやったか書いてくれないと、こっちもエスパーじゃないから答えられないよ

>>137
すみません
systemいじった後です

>>135
http://media.st/blog/2010/10/desire-unsecured-bootimg/
ここを主に参考にしてやりましたぬ。
cpioとやらの情報が少なすぎて良くわかりません。。。

>>139
003SH/005SHのramdiskイメージはgunzipされていないから少し違う
少しだけヒント
イメージをバラす
unubinize.pl boot.img
split_bootimg.pl boot.img.out
mkdir ramdisk
cd ramdisk
cpio -i < ../boot.img.out-ramdisk.cpio

イメージを組み立てる
mkbootfs ramdisk > new-ramdisk.img
mkbootimg --kernel new-kernel.img --ramdisk new-ramdisk.img --cmdline "console=ttyDCC0 androidboot.hardware=qcom" --base 0x00200000 -o new-noubi.img
ubinize -o new.img -p 128KiB -m 2048 -O 256 ubi.cfg

ubi.cfgの中身
[boot]
mode=ubi
image=new-noubi.img
vol_id=0
vol_size=200MiB
vol_type=dynamic
vol_name=boot
vol_flags=autoresize

>>140

大きなヒントありがとうございます。
一応イメージの分解・再構築自体は成功しました。
しかしやはり移植で引っかかってます。
もうしばらくはためしてみるつもりですが、諦めになるかもです。。

>>138
どこのファイルを弄ったかは知らないが、どっちにしろadb繋がらないなら復旧は絶望的
rootedな上に/system弄ったんなら修理受付してくれない"かも"しれないな
絶対に地面に叩きつけて全損扱い修理とかやめろよ！絶対だからな！

やはり上手くいきません、諦めました。
移植部分を元に戻して構築すれば起動はするのですが・・・
ドコが悪いのか、もはや分かりません。

とりあえず途中経過のゴミを投下しておきます。
どうか、どうかプロの方、完成させてやってください・・・

http://www1.axfc.net/uploader/N/so/144179

※絶対にbootに焼かないこと！

>>142
ありがとうございました
物理的に壊したりは絶対にしません

005shでリカバリーモードに入れるソフトって何かある？

readmeまたあがらないかな？

なんでreadmeだけ再UP希望なのかと思ったら、rootkitがまだ流れてなかったのね
もう公開期限は必要ないだろうしDropBoxに上げとく
ちょこっとだけ再修正済
http://dl.dropbox.com/u/22478175/003sh_005sh_rootkit_file-diff_3.zip

>>147
ｽﾏｿ
言葉足らずだった
>>92とくっつけて再配布ｷﾎﾞﾝﾇ

>>148
現状、rootkitが残っているから、わざわざ統合して再配布する利点が見当たらないのだが

あれ，このkitでバックアップしたboot.imgを使えば非root状態に戻せるんだよね．

念のために確認．

>>147
ありがとうございます

>>143
オリジナルのブートイメージに移植してみた
LEDを点灯させる方法がわからない以外は動作したが、
このままではHOMEを押すタイミングがわからないし
受け付けられたかどうかも判らないので実用にならない
あと、>>92のように/sbinにsuを組み込むとサイズオーバーで収まりきらないのでそこも何とかする必要あり
また暇なときにでも弄ってみるから使いもんになるまで気長に待ってておくれ

/system/framework/framework.apkを差し替えたらsoftbankのロゴから動かなくなってしまいました。
adbは使えるのですが、rootになれず元のファイルに書き換えれません。
何かいい方法はないでしょうか？

systemいじった後、何か不具合とかでてる？

>>153
おわた。

>>154
アプデできないくらいだなうちは。

65です。修理から戻ってきました。大変お手数ですが、ルートkit再アップお願い致します。よろしくお願いいたします。

なんだこの催促ｗ

ルートkit再アップオナシャス！（迫真）
なんだこの催促！？（驚愕）

ここはテメーのための無料サポセンじゃねーんだよ

rootkitは再配布許可もらってないから無理だろ

root化した006SHなんですけど
通知バーのソフトウェア更新の表示の消し方ありますか？
状態は、現在ソフトウェア更新ダウンロードが完了しました。
になっています。

>>162
更新する必要がないならソフトウェア更新自体を凍結させればいいんじゃねーの？

>>163
pm disable jp.co.sharp.android.majorupdate
pm disable jp.co.sharp.android.FotaApp
実行して消しました。
有難う御座いましす。

>>162
スレタイも読めないチンカスは氏ねばいいのに

005SHでdocomoSIM使うことはまだできないでおｋ？

バカジャネーノ

>>166
Hypersimとかのアダプタ使ってみたら？
人柱報告待ってるよ

>>149
もう残ってないのでお願いします(>_<)

SHBreakで1時rootを取ったら、/systemのremountはできるはずなんでしょうか？
mount -o remount,rw /dev/block/mtdblock3 /system

permissison denied. are you root?なんていわれるんですが

>>170
とれん。
MIYABI無効化bootイメージから起動しないと無理

>>171
あらら。
NoMiyabiKernelが必要ってことですね。ありがとうございます。

>>92を再UPしてくれる親切な方がいたりしないでしょうか・・・

私も>>153と同じような状態
osが起動していない状態でsuperuserの代わりをする方法ってありますか？

>>173
ない。
suできんなら詰み、レッツショップ！

誰か親切な方、>>92のファイルの再UPをお願いいたします(>_<)

ID変えてageて別人装って
必死すぎるだろｗｗｗ

>>176
日付を変えたのは自分の力じゃないんですが。。。

>>174
ありがとう
ちょっくらショップ行ってきます

152(=92)でつ
持病の頚椎症がひどくなって座っているのもつらい状態が続いてますた
遅くなりますたがrecovery兼用イメージです
結局のところバックライトの点灯方法はわからないままです
今回は005SH用のみです
003SH用はだれか最新イメージをうｐしてくれる方が現れるのを待つことにしてます
ttp://ll.la/rhL=
再配布とか自由にしてもらって結構です
別に広く公開されることを嫌っているわけではありません
ただ面倒なだけなので
すみません

>>179
頂きました。ありがとう。
今手元に005SHが無いのですが戻ってきたら試してみたいと思います。

お大事に。

>>179
お大事に。

最新イメージとは003SHのS4040のrecoveryイメージのことでしょうか？

>>181
003SHの最新だとS4050の事じゃないか？

>>182
4040でsystemいじりすぎて4050へのアプデができんくなった…ｗ

>>182
うわっS4050が出てるなんて知りませんでした
なにやってんだ俺･･･

S4050のrecoveryってことかな？

電源入れてからhomeキー連打しまくってるけどリカバリモード入れない
homeキーってキーボードじゃなくて画面の方でいいんだよね？

>>180,181
ありがとう

>>184
できれば↓で吸出した3つ
cat /dev/mtd/block0 > /sdcard/boot.img
cat /dev/mtd/block3 > /sdcard/recovery.img
tar zcvf /sdcard/system.tar.gz /system
bootイメージはそれを元に作るので必須
system/binとsystem/libからは必要なバイナリを取り出したい
recoveryイメージはなくてもいいけど参考にしたいので
あとこの3つがそろってれば>>183みたいな人の役に立つかもでそ

>>185
リカバリーモードに入ってもSoftbankロゴのまま変化しないので見た目ではわからないと思う
HOMEキーを受け付けたら起動途中で止まったような状態になる
ずっとロゴのまま停止していればリカバリーモードに入っていると思われ
デバイスマネージャーでADB Interfaceが認識されているのが確認できると思う
adb接続できるのはそこからさらに数十秒〜数分後かかると思う
is01のrecovery_kitみたいなものではなくて、あくまでもadb接続できるだけの簡易的なものなんで

>>186
なるほど、ありがとう

>>186
http://ll.la/5TQh
期限は3日です。
何か違ったら言ってください。

>>179
141です、ありがとうございます！
とりあえず003SHのS4040への移植を行えました。

しかし/system壊れてこれから起動できても、どうやって壊れた/systemを弄れるようになるのか謎です。。。

自己解決しました。
#mount -w /dev/block/mtdblock5 /system
でいけますね。

今度はSDのマウントでハマってみたり。
私程度では改造に手を出さないが吉なようです。。。

>>189-191
mout_data、mount_system、remount_systemのスクリプトが組込んであったりするよ
SDマウントはかなり面倒だと思うよ
shsd_process、medousa、sdserviceあたりをsystem/binから抜き出したものを走らせばいいと思うが、
system/libにかなりの不足物があると思うし、mknodとかmkdirとかしなければいけなかったりとか...

>>192
あらま、了解です
SDは諦めます。。

SDネタに便乗。
この機種は/dev/block/mmcblk0p2でswapできない？

005shで4.0やCM乗ることを祈って待ってますよぉ♪

>>179の003SH-S4050用と今日アプデのあった005SH-S4060用です
ttp://ll.la/)KZI
003SHは実機持っていないので試せていません
まずはrecoveryに焼いてtestしてください
必ず自分のバージョンに合ったものを使うように

>>194
他のsh機の類に漏れず↓の理由でできない
×SDの2つ目以降のパーティションにはアクセスできない
×swapはカーネルコンフィグで無効にしてある

>>183
弄ったファイルのバックアップとってあれば元に戻した状態でアプデできると思う
005SHだが漏れはそれでいけた
どこかのスレでobb含めてnandのmd5sumが合わないとアプデできなくなるようなこと言ってたﾔｼがいたから少しビビッてたんだが大丈夫だた

/systemの更新されたファイル一覧とってみた
たいして変わってないな
ttp://ll.la/3=qI

>>198
どうやってもS4060への更新が31%から進まない

/systemのファイル戻しても駄目なんだけど、/systemの空き容量って関係あるのかな？
何故か212KBしか空いてないんだが

>>200
漏れの005SHは16M空いてる
空きが少なすぎて書き込みに失敗してるのかも

いつの間にか003SH/005SHのGBカーネルソース公開されてたんだ
2つ前のバージョンのS4030/S4040だけど
やっと数ヶ月前のSH-12C並みのことができるようになった

>>201
やっぱり空きが1MB以下っておかしいですよね
手っ取り早くHOME.apkを削除して13MB程開けてみても31%で止まったので、何か別に原因が有りそうですが…
変更したフォントは削除してバックアップを書き戻しても駄目なので、諦めたほうがよさそうですね

>>203
よかったら参考までに
ls -ale /system
してみたtxtをうｐしてもらえないだろうか？

>>204
ls -ale と ls -a -l -e の2つを試してみましたが、No such fileが出ます
ls -a -l は取れたので参考までに
http://www1.axfc.net/uploader/Sc/so/310469

>>205
ｽﾏｿ
オリジナルのbootとrecoveryに戻してるんだよな
SH-Breakで一時rootとってsuした状態で
ls -a -l -e -R /systemをお願い
ちなみに弄ったのはfonts、appとxbin？
xbinには何かを入れた覚えがある？

誰かroot化の仕方まとめたレスかwiki作ってくれ

とりあえず005SH用のカスタムカーネルのビルドをしてみました
・MIYABI LSM等の無効化（/systemのremount可）
・nandlockの無効化（全てのmtdへの書込可）
・SWAP/RAMZSWAPの有効化
・dump_image_oob/flash_image_oob用patchの適用
ttp://ll.la/z1Ya
SWAP試してみたい人、/systemのnandバックアップ・リストアしたい人はどうぞ
あくまでもS4040用のカーネルソースがベースなので不安のある人は常用しないことをオヌヌメします

>>206
オリジナルのbootに戻したら無事アプデできました。ありがとうございました。
>>208はS4040相当なので所謂圏外病が発生するのでしょうか

wikiとかﾂｸたら塞がれるお

>>209
見事なまでに再現される

>>208
無事に焼けた
Swapper2でSWAPの動作は確認したけど、RAMZSWAPが動かない
/system/binにcompcache、/system/xbinにrzscontrolを入れてramzswap0を叩いてもstats: Not a typewriter
もしかして根本的に間違ってる？

adb shellを実行すると
'/system/bin/sh' failed: No such filer or directory (2)
となってしまう
どうしたら良いだろうか？

>>213
/system/binにshをbusyboxへのシンボリックリンクとして作る

どなたか 005sh S4050のオリジナルboot、UPしていただけませんか？
ソフトウェア更新が進まない...

>>215
http://ll.la/7M+k
代わりにS4050のboot.imgを頼む

ミス
代わりにS4060のboot.imgを頼む

>>216
ありがとうございました
http://ll.la/ivG8
S4060のboot.imgです

>>218
ありがとう
うっかりバックアップ取り忘れたから助かったよ

003shのS4060のsystem.imgのアップをどなたかお願い出来ないでしょうか。

>>220
最新はS4050

>>212
kernel-treeのramzswapとrzscontrol(compcache-0.6)は互換性が無いみたいなこと書いてあるね
ttp://code.google.com/p/compcache/wiki/CompilingAndUsingNew

nandinfocalc boot
xxxxxxx
nandunlockshspamp xxxxxxx
y
flash_image boot boot.img
Read-only file system
・・・
Read-only file system

boot領域のnand解除はどうしたらできますか

>>223
無理しないでunlock.sh使えばいいと思うよ

>>224
俺はリカバリーモードで同じことやったがunlock.sh実行しても>>223と同じ結果になった

>>223,225
bootから起動しているときは
nandinfocalc boot
recoveryから起動しているときは
nandinfocalc recovery
で表示されたアドレスを
nandunlockshspamp アドレス
としてやればboot・recovery・systemのnandlockが解除される

環境とnandinfocalcとnandunlockshspampの実行結果を書いてくれないと
なにもわからないよ

>>226
005sh s4050でリカバリーモードからです

~ # nandinfocalc recovery
nandinfocalc recovery
Opening /dev/mtd/mtd3... Done.
Reading... Done.
Searching...
0xc086acb4
0xc086acb4

~ # nandunlockshspamp
nandunlockshspamp
afd0a680 : 90 00 2d e9 d5 70 a0 e3 00 00 00 ef 90 00 bd e8
afd0a690 : 00 00 b0 e1 1e ff 2f 51 ec b2 00 ea 00 f0 20 e3
f=3
afd0a680 : 90 00 2d e9 d5 70 a0 e3 00 00 00 ef 90 00 bd e8
afd0a690 : 00 00 b0 e1 1e ff 2f 51 ec b2 00 ea 00 f0 20 e3

~ # nandunlockshspamp 0xc086acb4
nandunlockshspamp 0xc086acb4
addr = 0xc086acb4
f=3
f=3
f=3

です
やはり>>223と同じ結果です

>>227
環境をきちんと書いてくれと言ったつもりなんだが
「005sh s4050でリカバリーモード」ってなんだ？
005sh s4050にもともとリカバリーモードでshell使える環境なんかない
元の環境が何でどの領域に何を焼いてどうやって起動してどうやって操作しているんだ？

>>208をrecoveryに(flash_image recovery ...)焼いてreboot recoveryしたのならば
nandinfocalc recoveryで0xc086acb4なんていうアドレスは出てこない
>>208をbootに(flash_image boot ...)焼いているならばすでにunlock済みなのでnandunlockshspampは必要ない

おかしいのは、nandunlockshspampにパラメータなしで実行すると
# ./nandunlockshspamp
afd0a680 : 90 00 2d e9 d5 70 a0 e3 00 00 00 ef 90 00 bd e8
afd0a690 : 00 00 b0 e1 1e ff 2f 51 ec b2 00 ea 00 f0 20 e3
f=3
afd0a680 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
afd0a690 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
となるはずなのにそうなっていないこと
root権限があって/dev/sh_spampが存在してればね

通常ブートしshbreakで一時root取得しCopy au
adb shell
au
bash-4.1#
cat /dev/mtd/mtd0ro > /data/local/boot.img

nandinfocalc boot
xxxxxxx

nandunlockshspamp xxxxxxx
y
f=3

バックアップしたboot.imgをそのまま戻す
flash_image boot boot.img
Read-only file system
・・・
Read-only file system

boot領域のnand解除方法がわからない

>>208
どうか差分をば・・・！

>>229
nandinfocalc bootで表示された結果を晒してくれ
003SH/005SHでAndroid2.3ならば表示される値は2種類あるはずだが
異機種じゃないのか？
nandunlockshspampの後の
f=3は3回表示されるはずだがどうだった？
nandinfocalcとnandunlockshspampはどこで手に入れたものを使っている？

>>230
config少し変えてoob patch当てたものをビルドしただけ
config変えたのはだいたいこんな感じ
CONFIG_SWAP=y
CONFIG_ANDROID_ENGINEERING=y
CONFIG_RAMZSWAP=y
CONFIG_RAMZSWAP_STATS=y
# CONFIG_SECURITY is not set
CONFIG_LZO_COMPRESS=y
CONFIG_LZO_DECOMPRESS=y

>>231
ありがとうございます。ちょっと怖いけど、まさに超能力者ですね。

nandinfocalc boot結果
Opening /dev/mtd/mtd0... Done.
Reading... Done.
Searching...
0xc085109c
0xc08a3028
found: 0xc08a3028

A01なので異機種です。

下のnandunlockshspampはf=3は1回表示でした。
http://www45.atwiki.jp/aquosphonesh12c/pages/28.html
http://dl.dropbox.com/u/15357241/nandunlockshspamp
nandunlockshspampに2種類あるのは気づきませんでした
下のバージョンはf=3は3回表示
https://docs.google.com/viewer?a=v&pid=explorer&chrome=true&srcid=0B8LDObFOpzZqNjE0OTNiZDktZWJkMi00ZjI0LWJiZjQtYmVlNzBhYjZkNDky&hl=ja

flash_image boot boot.imgでboot領域の解除確認しました

5日間考えてたのがスッキリしましたありがとうございました。

>>232
ありがとうございます。
ちょい弄ってビルド頑張ってみます

age

すみません、レスありがとうございます
>>179のboot.imgをbootに焼いています
そのリカバリーモードの機能でadbを使って>>208をrecoveryに焼こうとしています
原因は分かりませんがOSが起動しなくなってしまったのでリカバリーモードの機能を使って焼きたいです
/dev/sh_spampは存在していました
お願いします

>>208をcompcache0.6.2のソースでビルドしなおしてみた
ttp://ll.la/bWiz

>>236
原因に１つも心当たりはない？
起動しなくなったとはどういう状態？詳しく教えてくれ
mount_systemしたら、/system2以下は正常に見えるか？
mount_dataしたら、/data以下は正常に見えるか？
電源ONしてなにも触らずに通常起動させようとしたときにPCからadb logcatしていつまでたっても何も表示されないか
nandinfocalc bootの結果とnandunlockshspampの結果をもう一度電源ON直後のクリーンな状態で晒してくれ
nandunlockshspampをパラメータなしで実行して>>228と同じ結果ならば
dmesgで出力されたものをどこかにうｐしてくれ

>>238
system/framework/framework-res.apkを書き換えたらガラパゴスのロゴから動かなくなったので
バックアップした元のファイルに戻しました。これは問題なくできたのですが、今度はsoftbankのロゴから動かなくなってしまいました
バックアップしたファイルを元に戻すまでの間に/systemのマウントの仕方が分からなかったりして
ネットで調べながら色々やってしまったのでたぶんそっちが原因だと思うのですが自分でも何をしてしまったのか分かりません、本当にすみません

/system2以下/data以下は正常に見えました

adb logcatはwaiting for deviceのまま何も表示されません

~ # nandinfocalc boot
nandinfocalc boot
Opening /dev/mtd/mtd0... Done.
Reading... Done.
Searching...
0xc086ccb4
0xc08be518
0xc08be518
~ # nandunlockshspamp
nandunlockshspamp
afd0a680 : 90 00 2d e9 d5 70 a0 e3 00 00 00 ef 90 00 bd e8
afd0a690 : 00 00 b0 e1 1e ff 2f 51 ec b2 00 ea 00 f0 20 e3
f=3
afd0a680 : 90 00 2d e9 d5 70 a0 e3 00 00 00 ef 90 00 bd e8
afd0a690 : 00 00 b0 e1 1e ff 2f 51 ec b2 00 ea 00 f0 20 e3

dmesgの結果です
http://ll.la/k3Hi

お願いします

>>239
dmsegの先頭の肝心な部分が流れてしまってる
コマンドプロンプトからadb shellしてるならば
コマンドプロンプトのプロパティ->オプションタブ->バッファーサイズを増やしてみて
あきらめずにｶﾞﾝｶﾞﾚ

ｽﾏｿ 嘘を書いてしまた
コマンドプロンプトのプロパティ->レイアウトタブ->画面バッファーのサイズ-高さ

flash_imageを改良してみた
RAMの空きが少ない環境でもout of memoryが出ない
FMR Memory Cleanerとお別れできるかも
ttp://ll.la/H7na

>>240-241
ありがとうございます

これでお願いします
http://ll.la/3Wxv

>>237
無事焼けた
twiccaとmateとOpera同時起動しても全部オンメモリで幸せ
wifiエラーなんて気にならないくらい

>>243
何度も申し訳ない
HOMEキーをを連打しすぎて、dmesgしたときまでに最初の2秒分ほどがLOGバッファーから溢れてしまっている
HOMEキーは、5秒間のタイミングで1回押されれば受け付けるので
なんとか工夫してHOMEキーを押す回数を3回くらいに抑えてやってもらえないだろうか？

>>243
mount_dataとかmount_systemしていない状態で
ls -alR /
の出力結果もお願い

>>246
dmesgの結果です
http://ll.la/O5aS

ls -alR /
の結果がコマンドプロンプトの画面バッファーのサイズの高さを一番高くしてもすべて表示しきれません
どうしたら良いでしょうか？

>>243のdmesgの出力を確認してみた
出力されている範囲では特に何も異常はなかった
時計が01/06/1980 00:24:37になっているが、バッテリーを長時間外していたのではなかろうか
関係ないとは思うが、念のため時計を正常っぽい時刻にセットしてみておくれ
toolbox date
で現在の時計の時刻を確認
mknod /dev/alarm c 10 26
toolbox date 1327400000
で時刻を修正
再起動したあともセットした時刻が反映されているか
状況は変わらないかを確認しておくれ

>>247
ls -al /; ls -alR /sbin/ /system/
でお願い

>>247
カーネルは正常起動しているっぽい
bootイメージの一部が壊れているのだろうか？
mount_dataして
cat /dev/mtd0 > /data/local/tmp/bootread.img
PCから
adb pull /data/local/tmp/bootread.img
したものをうｐお願い

>>248
ありがとうございます
時間を変更しましたが状況は変わりません

>>251
必要なライブラリとかが壊れているのかもしれないので念のためうｐしときます
ttp://ll.la/+tXL
/に転送して
cd /
tar zxvf fs.tar.gz
で上書き展開してみてください
申し訳ないが、今日漏れにできることはこれだけみたい...

>>225
ありがとうございます
やはり上書きしてもダメでした

ls -al /; ls -alR /sbin/ /system/の結果です
http://ll.la/LCQ7

bootread.imgです拡張子がdatになってます
http://ll.la/t1Wx

お願いします

すみません安価ミス
>>252

ヤフオクで落札した1810の赤ロム003shを2.3にするには、
どういう風に焼いていけば良いのか教えてください。

>>255
友人にSIM借りて1900にする→メジャーアップデート

>>253
吸い出したイメージを比較してみたがboot領域は正常に焼けている
sh_spampデバイスが問題あるんだろうか?
cat /proc/devices
で、「Character devices:」の所に「233 sh_spamp」は存在している？

いずれにしろ、bootに焼き直しても結果は同じと思われるので起動しない原因を探ったほうがよさそう

まずは以下が正常にmountできるか試してほしい
mount -t yaffs2 /dev/block/mtdblock6 /persist
mount -t yaffs2 /dev/block/mtdblock1 /cache
mount -t yaffs2 /dev/block/mtdblock8 /battlog
mount -t yaffs2 /dev/block/mtdblock10 /ldb
mount -t yaffs2 /dev/block/mtdblock9 /calllog
ハングするようならばそこが原因か?

問題なかったら、
もう一度起動しなおしてから
ttp://ll.la/lGTe
を/に転送して
cd /
tar zxvf test.tar.gz
で上書き展開し、
rm /recoveryして、2分ほどたってからadb logcatで何か表示されるか、adb shellできるかを試してみてほしい

>>256
赤ロムだとメジャーアップデート出来ないんじゃない？
個体識別認証されないなら出来る気はするが…。

>>258
あ、赤ROMかぁ
書いてあることを全部読んでなかったよ
メジャーアップデート以前に1900にできないな
...無理なような気がする

>>257
232 sh_spamp
233 shdisp
でした

mountすると全部
failed: No such file or directory
となってしまいます

>>260
>232 sh_spamp
>233 shdisp
>でした
何かのデバイスが足りないな
rm /dev/sh_spamp
mknod /dev/sh_spamp c 232 0
すればnandunlockshspampできるような気がする

>mountすると全部
>failed: No such file or directory
>となってしまいます
すまなかった
事前に
mkdir /persist /cache /battlog /ldb /calllog
しないとそうなる

>>261

~ # nandunlockshspamp
nandunlockshspamp
afd0a680 : 90 00 2d e9 d5 70 a0 e3 00 00 00 ef 90 00 bd e8
afd0a690 : 00 00 b0 e1 1e ff 2f 51 ec b2 00 ea 00 f0 20 e3
f=3
afd0a680 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
afd0a690 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00
になりました

mount -t yaffs2 /dev/block/mtdblock6 /persist
mount -t yaffs2 /dev/block/mtdblock1 /cache
mount -t yaffs2 /dev/block/mtdblock8 /battlog
mount -t yaffs2 /dev/block/mtdblock10 /ldb
mount -t yaffs2 /dev/block/mtdblock9 /calllog
すべて正常にmountできました

tar zxvf test.tar.gzを上書きしてadb logcatしたら
- waiting for device -
- exec '/system/bin/sh' failed: No such file or directory (2) -
となりました
adb shellでも
- exec '/system/bin/sh' failed: No such file or directory (2) -
です
お願いします

>>259
適当な解約SIMを用意してwi-fiでアップデートかければ1900いける気がする。

1900になったら
http://ad-dl02.4sh.jp/verupflo/dash/download/tools/updatetool/s/003sh/pc_update.html
このPCからｲﾝｽｺでがんばればいける気がするがどうだろうか。

それか1810時点でroot取れれば焼くっていう選択肢もあるが…。

>>263
003SH/005SHはWifiでソフトウェア更新できない
006SH以後はできるようになってたと思う
メージャーアップデートも最初のアップデート存在チェックの時に3G接続が必要
1810でroot取れる方法あったら教えてほしい
>>255
ところで赤ROMって機能制限解除済み前提での話だよな？
機能制限解除済ってことは完済してるはずなんだが、その後で赤ROMってどんな時になるんだろう？

>>262
「/system/bin/sh」が無いと言っているな
もしそうならほかにも/system/の中の必要なファイルが不足している可能性が高いと思うが
tar zcvf /sdcard/system.tar.gz /system
とかでバックアップを取ったものはあるか？
とりあえず何が不足しているか調べてみるからもう一度リカバリーモードで
mount_system
ls -aleR /system2/ > /ls.txt
したものをPCから
adb pull /ls.txt
してうｐお願い

>>264
普通に
SHbreakで一時root→リカバリ領域にNANDロック無効化なイメージを書く→そこを足がかりにして最新boot.img焼き
じゃだめなん？　俺はよく分からないけどこのスレ見るとこんな流れのような気がする

>>266
SHBreakできない

買っておきながら積んだか。
取り合えずヤフオクの出展者に文句を言ったがアカウント削除されて逃げられたかも。
この端末どうすんだよ…。

>>264
制限解除済みだとおもったら、買ってちょっと使ってたら
「無停電状態？が続いたので端末がロックされました」
の表示になったので放置。調べたら赤ロムっぽいという結論。

>>265
バックアップは取っておきませんでしたすみません

ls.txtです
http://ll.la/bO*T
お願いします

>>268
それってSIM入れなくてもなった？
なんかそんな話聞いたことあるが、赤ROMじゃないかも
今でもそういう仕様かどうかは知らないが何ヶ月とかのかなり長い期間圏外のところで使ってたらそうなったっていうような話だったような
一度有効な緑SIMを入れてみることをｵﾇﾇﾒするよ

>>269
/system/binが丸ごとないな
かなり派手に書き換わってる
差分取ろうと思ったけどそういうレベルじゃなさそう
/data以下丸々消して初期化してもいい覚悟あるなら
捨てﾒｱﾄﾞ取ってそのｱﾄﾞﾚｽ書いたﾃｷｽﾄうｐしてくれ

>>271
はい、お願いします
http://ll.la/dXuU

>>272
低速なADSLなんで時間かかる
気長に待ってておくれ
うｐしたファイルは削除しておｋ

>>272
メール確認ﾖﾛ

>>274
ありがとうございます
こちらもかなり低速な回線でダウンロードに4時間ぐらいかかりそうです

>>274
無事起動できました！！
何日かケータイのない状態だったので結構キツかったです感謝しています
最後まで丁寧に説明してくださって本当にありがとうございました

通常ブートしshbreakで一時root取得しCopy au
adb shell
au
bash-4.1#
となってしまい
$ pu
$ su
できません
どうすればよいでしょうか？

>>277
pu suは無視して良い
#であればこっちのもん

>>271
ちょっと状況は違うんだが、system以下のファイル消去でエラー吐くようになったから一旦system初期化しようと思ってる
erase_imageで綺麗にした後systemをtarで固めたものを展開したまでは良いんだけどこのままじゃ起動しなかった
で、data以下も丸ごと初期化って書いてあるから気になったんだが、data以下はどうするのが正しいんだ？
一応バックアップもとってあるんだが、それを書き戻せばいいのかそれとも消したらそれで良いのかよく分からん…
systemだけ書き戻したけど再起動ループに入ってしまって動かなかった

ちょっと中身眺めてたらたまにユーザーとかグループとかがrootじゃなくって数字なのがあったんだけど
tarで固めたらパーミッションは保存されるよな…？　書き換えて良いものなんだろうか

>>279
/data以下を消すのは252MBもあるtarファイルが置ける場所を手っ取り早く確保するためだけ
別に初期化する必要はない

もしかしてtarファイルをrootfsに転送してたりしないか？
だとしたら容量不足で不完全なtarファイルが作成されて
それを解凍すると不完全な/systemが作成される

>>268
赤romではないよ。多分だけど。
ファームウェアの誤作動だったような。
最新に更新すると、以後は大丈夫だった
気がする。
ソフトバンクの回線がなければ対応してくれる
かは不明だけど緑sim差して更新したら解決
したと思うけどね。

ここで調べれば白赤はっきりするよ
https://www.customerservice1.mb.softbank.jp/WBF/icv

そのサイト見たことありますが　×　でした。
これって正式なSIMさしたら速攻私が逮捕って事もありえるんでしょうか？

なんかヤフオクで買っても最終的に使う人が最終責任だから
悪徳業者が儲かるとかなんかそんなホームページを見たことがあるので…。

>>280
なるほどありがとう
もちろんdata以下をマウントしてからそこにtarファイル送ってたんだ

調べたらどうもsystem領域そのものが駄目になってるっぽい
erase_imageしてからtar展開したんだけどファイルに異常が起こってた…
繋ぎっぱなしだと再起動前にちょっとの間adb認識するからadb shellで入ろうとしたらshが見つからないとか言われた
でもリカバリーモードでマウントして覗くとsystem/bin/shは存在するし、おまけに消去を試すとエラー吐く始末
足掻いてたらerase_imageすら不可能になったから諦めてsdブート出来るように弄るわ

s4060にアップデートしてから通常bootでsystemの書き換えができなくなった
systemの中のファイルを消そうとすると
rm failed for Bluetooth.apk, Directory not empty
上書きしようとすると
/system/app/SystemUI.apk: cannot open for write: Out of memoryってなったり
dd: writing '/system/app/SystemUI.apk': No space left on deviceってなったり
空き容量は十分にあるのだが
リカバリモードだと問題なくできる

あと
/system/app/SystemUI.apkを中途半端に上書きしてエラー出まくってたのに電源切ると何故か元通り
何か解決策は無いだろうか？

>>283
残念ながら真っ赤だな
ﾀｲｰﾎはないがSIMを挿すだけ無駄みたいだ

なんか文鎮を買ったって思ったら涙出てきた。
003sh　s1810 Android2.2
これを助けてくれる方を募集します；；
無理だと解ってても募集する…。

>>284
いちお確認だけど、umount → erase_image → mount -t yaffs2 -o rw ...
してるよな？
他のファイルシステムならmountする前にmkfsする必要があるんだが
yaffs2はeraseしてmountするだけでいいらしいけど
最初にmountするときはどのmount使った？busybox or toolbox

スマホの赤ロムって何が出来ないの?
アプデぐらい出来るんじゃね？

>>288
busyboxのmountを使ってる、yaffs2の指定だけで特別rwの指定はしてない
何か>>285の症例とちょっと似てるけど、自分の場合リカバリーモードでもDirectory not emptyのエラー吐かれる
erase_imageでもerase failure at 〜　としか言われなくなったし、マウントしてrmで消去しようとしても同じエラー
いよいよNAND領域壊れたかと思ってるんだが

data領域にsystemのループバックデバイス作れないかと思ったけど容量足りない…

>>242のflash_imageにオプションを追加してみますた
-o oob付イメージの書込み
-s ADDR オフセットアドレス
ttp://ll.la/zLD8
dump_image_oobで取得したイメージを分割すれば、簡易リカバリーモードでの
system完全復元が可能です

>>290
もう一回やってみたら勘違いだった
リカバリーモードでもrmで消そうとしたらDirectory not emptyだった
リカバリモードで上書きしようとすると正常にコマンドが実行されたからできてると思ったけどos起動したら差し替えられてなかった

通常bootで
# dd if=/data/local/tmp/SystemUI.apk of=/system/app/SystemUI.apk
dd if=/data/local/tmp/SystemUI.apk of=/system/app/SystemUI.apk
dd: writing '/system/app/SystemUI.apk': No space left on device
562+0 records in
561+0 records out
ってしたら一応書き換わってるみたいだけど電源消したら元に戻ってる

>>292
多分だけど症状一緒かも知れない
echo 1 > systemUI.apk とかやるとエラー無く終わるしその後ls -lでサイズを見ると変わってるんだよな…
でも再起動してみると全く変化がないという

>>291を使ってPCから自動で分割転送するバッチファイルのサンプル
ttp://ll.la/FI&S

>>290
もう一度↓の手順でやってみてくれ
systemをmountしていない状態でerase_image
systemをmount
tar展開
systemをumount ←これ重要
reboot

想像だが、umountせずにpowerボタンとかでそのまま起動してないだろうか？
2重にmountされてfsの情報がおかしくなっているような気がする

003SHのいじってないsystemバックアップ持っとる人はおらぬか…

>>295
すまん、もはやerase_imageすら出来ないんだ
リカバリーでadbに入ってerase_imageしても mtd: erase failure at 〜がずらっと表示されるだけで消せない
普通なら後ろに(I/O error)とか表示されるんだろうけどその表示もない

原因はたぶん想像通りだと思う、リカバリーモードでadbが応答しなくなったときにumountせずに何度かそのまま起動掛けた
一度リセット掛かると思ってたんだが何も処理ないんだな…

もう一つ質問なんだが、リカバリーモード時ってreboot recoveryが出来ない？
何度やっても返事が返ってこなくなる
これが出来ないとrecoveryにsdブートのイメージ焼いても起動できないよな…

>>298
adb reboot recoveryしる

>>297
erase_imageの代わりにちょっとこれで試してみてくれ
ttp://ll.la/cOE(
/dataがmountされている状態で、/data/local/tmpがなければmkdirしてchown 2000.2000 しておく
PCからerase_test.cmdするとログファイルが作成されているはず
正常ならば
mtd: erasing block at ...
mtd: skipping to write block at ...(複数行)
mtd: re-reading oob block at ...(複数行)
mtd: verifying block at ...(複数行)
mtd: successfully wrote block at ...(複数行)
の繰り返しで最後が
error writing system: No space left on device
になると思う

>>297
systemのnandunlockがされてないとかいうｵﾁは無いとおもうが、
念のため>>237のカーネルでやってみておくれ

>>300
sh: /data/local/tmp/flash_image: not found
どうやっても見つからないと言われる
けどadb shellで入ってls -lで確かめると確かに転送出来てるしrmは出来る
どういうことなんだ…

>>302
/data/local/tmpのパーミッションとownerはあってるか？
drwxrwx--x shell shell
(shellのところは2000と表示されるかもしれない)

>>303
drwxrwxrwx 2000 2000
chmod 777したから当然と言えば当然なんだが…

>>304
よく分からんが、とりあえずshellで
flash_image -vvv -o system TMP.img
するとどうなる？

>>305
not foundしかでない
tmpまで行ってlsで確認すると存在するのに ./flash_image は受け付けない…

cd /data/local/tmp
./flash_image
でも
/data/local/tmp/flash_image
でもnot found？
/dataも壊れてるかな
/dataをumountして
mount -t tmpfs tmpfs /data
してからもう一度mkdirからやってみたらどうなる？

>>307
同じだった
再起動してみてもやっぱり同じ
何が起こってるんだ…

う〜ん、さっぱりわからん
dmesgとかadb logcatとか何かヒントはなさそう？

自分の持ってるerase_imageを同じフォルダに突っ込んだら普通に使えた、eraseは相変わらず出来ないけど
flash_imageが悪いと思うんだが、再ダウンロードしてもやっぱりnot foundって言われる
貰ったflash_imageは独自仕様？

うん、たしかに独自仕様だ
リカバリーモードでテストしてからうｐしたんだが

>>311
独自仕様って言うとどんなことになってるのかさらっと教えて貰えないかな？

先頭のブロックが一致していても必ず書き込む
書き込むブロックサイズは0x20000バイトではなくて0x800バイト
-oオプションでoobを含めて書込み（対応カーネル必要）
書き込むブロックのデータがすべて0x0ffだったら書込みをスキップ
-vvvオプションで詳細なログ出力
こんなところだが
そこいらへんが影響しているのか切り分けしたいので何もパラメータを入れずに
./flash_image
したときにどうなるか教えてくれ

やろうとしていることの説明しとく
TMP.imgはすべて0xffのデータなので結果的にeraseだけ行って書き込みは一切行わない
で、ブロックごとにeraseに失敗しているならそのエラーコードをログで見てみようと...

>>313-314
なるほど
とりあえずnot foundのエラーは変わらなかった
で、自分でさらにちょっと改変したイメージを書き込んでるrecoveryからようやく起動出来たから改めて試したらerase_image出来たんだ
ただここでまたsystem書き込んでも一緒なんだろうなあ…

>>315
どのイメージでリカバリーモード起動してたんだ？
その起動していたイメージに問題があるような気がするんだが

>>316
リカバリーモード対応のイメージをそのまま焼いた
自分のはそこからさらに自分でカーネルビルドしたものを突っ込んで改めてimg作ったはず…
怖すぎてbootには焼けなかったけど

>>317
リカバリーモード対応のイメージって具体的にどれのことか教えてくれ
念のため>>237のカーネルでやってみておくれとお願いしたよな
それ以前のものならnandlock未解除だからboot/recovery/systemにプロテクトがかかっている
nandunlockshspampしていないとerase_imageできないのは当然の話だが

>>318
あれ、237って005SH用だよな
と思って自分の発言を見返したら肝心なこと言ってなかった本当にすまん
SH-12C持ちだからスレ違いだけど、って最初に書き込んだつもりだったんだが…
流石にこれ以上スレチを続けるのも申し訳ないから後は自分で何とかするわ、ごめん

ちなみにリカバリーモード対応イメージはgoroh_kunのを焼いたつもりだった
ただbootからsystem書き換えを暫くやってたからカーネルは自分で入れ替えたのかもしれないというかたぶん入れ替えた

>>319
なるほどそういうことか
goroh_kunのはsystem/libに何も入っていない
こっちのはあらかじめ必要最低限のものを入れてある
さっきのflash_imageは共有ライブラリが無いと動作しない
イメージ内に含めるためにファイルサイズの節約をするためだ
system/bin/shの実態はbusyboxだからエラーの出方も違ってたのか
だからnot foundなんだな
なんとなく何が起きていたか見えてきて良かったよ
SH-12CｽﾚはずっとROMってたものの、かなり参考にさせてもらった
逆にあっちでｽﾚﾁで質問させてもらうこともあるかもしれないけど、
そん時はよろしく頼むよ

>>320
こちらこそありがとう
俺も何か役に立てるときが来れば良いんだが

autostartsでafter startupをほぼ全部停止して再起動したら半分文鎮になった
nandaアンロック,MIYABI無効状態でadbでroot権限で操作は可能

スタートアップをadbで設定しなおしたいのですが、
設定ファイルはどこにあるのかご教示お願いします

/system/frameworkのframework-res.apkを書き換え後に再起動したらホームアプリなどがエラーをはいて操作できない状態となりました。
adbによるコマンド操作はでき、一時rootは取れるのですが治す方法がありましたら教えてください。

>>323
元のframework-res.apkに戻してみましたか？

>>324
suコマンドが使えないのでframework-res.apkを書き換えることもできません。
breaksuidhsdiagはコマンドにより実行できますが、SHBreakとISTweakを起動しようとしても強制終了してしまい起動することができません。
suになることができれば復旧することができると思うのですが…

boot領域とrecovery領域のカーネルは何を使ってるの？

suできなきゃ詰んでるかもね

>>326
boot領域は初期のものでrecovery領域はMIYABI解除したboot.imgです。
breaksuidhsdiagを使って端末エミュレータ上でreboot recoveryを実行できました。

>>328
recoveryはMIYABIしか解除してないの？
root取ってないカーネルなら端末エミュレータで_suをコピーして実行権限与えて
adbで_su実行でadbでroot取れない？

>>329
すみません。_suはどこにコピーすればいいのでしょうか？

>>330
自信ないけど
/sbin

それか/dev

>>332
端末エミュレータ上で手打ちで初期のframework-res.apkに書き換えてみました。
しかし復旧ができていないらしく電池アイコンがapkを弄った後のままになっており、ほとんどのアプリが起動できません。

>>333
それは、framework-res.apkが元に戻っていない可能性が高い
framework-res.apkの書換えるとandroidの画面がエラーになるので、
adb経由じゃないと操作ができないと思います。

framework-res.apkに権限は644でしょうか？

>>334
はい。一応流れとしては
mount -o rw,remount -t yaffs2 /dev/block/mtdblock05 /system

dd if=/data/local/framework-res.apk of=/system/framework/framework-res.apk

chmod 644 /system/framework/framework-res.apk
を実行したのですが・・・

rmで削除してlsで削除された事を確認してからddでコピーしてコピーされている事を確認したらどうでしょうか？
rm framework-res.apk
ls /system/framework/frame*
dd if=/data/local/framework-res.apk of=/system/framework/framework-res.apk
ls /system/framework/frame*

これでも、変更後のアイコンが表示されるなら、
/data/local/framework-res.apkの画像を開いてオリジナルのバッテリーアイコンかどうかを確認して
確実にオリジナルのframework-res.apkである事を確認

335です
>>336
遅くまで付き合ってくれて本当にありがとうございます。
adbでsuが使えないので端末エミュレータでやってみます。

先ほど気づいたのですがnandunlockshspampを実行した際に
f=7となっていたので、もしかするとuandlock自体がはずれていないのかもしれません。
明日また復旧を試みます
ありがとうございました

UOTkitchenでsystemUIとframeworks入れ替えようとして失敗したから元に戻そうとバックアップ入れ直して再起動したらステータスバーが応答しませんって出てどうしようもない。
frameworksのsystemUIのodexが無いんだけどコレが原因ですか？

338です
>>339
ペイントソフトで電池のアイコンに色変更を加えたframework-res.apkファイルを/system/framework/に書きこんで再起動したところ現在の状況になりました。
「ステータスバーが応答しません」とは出ませんがメッセージウインドウなどが半透明になっていたり、端末エミュレータを除くほとんどのアプリが動作しない状況です。

お騒がせしました。端末エミュレータで
mount -o w,remount -t yaffs2 /dev/block/mtdblock05 /system
dd if=/data/local/framework-res.apk of=/system/framework/framework-res.apk
を実行したところ勝手に再起動しブートアニメーションがループ状態になり焦ったのですが、電池を入れなおしたところ正常に起動し、電池のアイコンも初期状態に戻りましした。
遅くまでお世話して頂きありがとうございました！

>>296
あるよ

>>341
よかったね
infobarと005SH持ちなんだけど、infobarで下記の症状になったことが有ります

framework-res.apkを削除or上書きが成功すると、即エラーが画面に表示される
エラー画面をタッチしたり、しばらく放置しておくと再起動する
そのためchmod 644が実行できなくて、ループ状態になりました
対策としてエラーが表示されても画面タッチをせずに、速やかに644にしてreboot recovery等しています

シャープの機種はadbのみでroot取れる方法が恐らくないので、
boot領域にroot取れるカーネルを焼いてからframework-res.apk等を弄った方が無難だと思われます

ところで、infobarはframework-res.apkを書換えると、電話帳やgoogleアカウントが消えるのですが
005SHも同じですか？

>>342
イメージをアップ頂けないでしょうか

>>344
捨てﾒｱﾄﾞ教えて

>>345
どうかお願いいたします。

>>345
宜しくお願い致します。

>>347
アドレス間違えてました。
名前欄を参照願います。

>>343
003SHは消えた

>>348は結局正しいアドレスを教えたくなかったのか

348です。
[email protected]
が正しいアドレスです。。

>>237 イメージの簡易リカバリーで >>294 を使ってsystem書き換えようとしてるんだが、
mtd: write-oob error at 0x0001e800 (Invalid argument)
...
mtd: verification error at 0x0000000 (Invalid argument)
error wirting system: I/O error
とやらが出て書き換えれない。
そして下の方は
mtd: verification error at 0x19800000 (No such file or directory)
が出てる。
> restore.cmd system system system-oob.img
でいいんだよね？
何故でしょうか。。。
簡易リカバリーで起動後、
1.そのまま
2.mount_data
3.mount_data, mount_system
を実行した後でそれぞれやってみたけど全部エラー。
現在文鎮状態です・・・

>>352
ちなみに003SHです。

>>352
何度もすいません、
×
> restore.cmd system system system-oob.img
○
> restore.cmd system system-oob.img
です

>>352
system-oob.imgが壊れている
/dataの空き容量が不足している
のどっちかじゃないかな

>>352 です
お騒がせして申し訳ないです、上の方で出ていた

mount_data, mount_system
erase_image system
/dataの中身削除
system.tar.gz転送・解凍
umount /dev/block/mtdblock5
data.tar.gz転送・解凍
umount /dev/block/mtdblock11

で復旧できました。

003shで裏で勝手に動いてるプリインのアプリを凍結するといつもメモリはどれくらい空いてますか？

>>357
100mb近くまで開けられる。

100ミリビットもぉおおおおおおおおおお！！！！！！！！

>>359
お前は知ってるのかもしらんが一般人はMとmやらBとbの意味合いの違いなんて知らない。
お前は分からないのかもしらんが一般人はMBでもmbでも意味は分かる。

>>360
え？mAはミリアンペアなのと同じだろ？中学生でもこのくらいわかるはず。
一般人でも少なくともmとMの差はわかると思いたい

1024と1000のあれか？
携帯ショップ店員ですら知らない事を一般人でも知ってるヅラしないほうがいいとおもうぞｗ
といってもショップ店員が糞なわけですが…。

>>362
それ違う

自分の無知を自慢するスレはここですか？

とりあえずmbはミリバールだろう

しょうもな

やってることが厨房と変わらないのに気づくのは何年後だろうな。

>>365
オヤジ乙
ヘクトパスカル時代の僕

フォントは変えられる？

>>369
いつものDroidSans
もちろんフォント設定もそれにしてくれよな！

003SH最新system,boot,recoveryうｐきぼん

猿でも分かるように手順書いてくれたらうｐしてもいい。

>>237です
いままでのものを改良・整理・統合して、もう少し簡単で敷居の低いものとして近日公開するつもりです
003SHの今日のｱﾌﾟﾃﾞ、root塞がれていないと予測していますが、どなたかﾚﾎﾟお願いします。003SH餅ではないので...

>>373
今日アップデートかかったんですね。
私も興味あります＾＾。

俺は003SH持ちだから、協力したい。systemをremountできるimgつくってくれ、たのむ。

今は4050のままなんだが、systemの以下のファイルを元に戻して、通常のimgにもどして更新すればおけ？

>>373
003SH S4070でも一時rootは取得できます。

>>375
はっきりしたことは言えんが、なんとなく
system以下のファイルを弄りまくる→弄ったファイルをファイル単位で元に戻す→ｱﾌﾟﾃﾞOK
systemをerase_imageしてﾊﾞｯｸｱｯﾌﾟしたtar解凍→ｱﾌﾟﾃﾞNG
systemをflash_imageでoob含めて焼き直し→ｱﾌﾟﾃﾞOK
みたいな傾向があるような気がする
無論どれもboot/recoveryは元に戻しての話

>>377
もしsystem以下のファイルをいじったまま更新したら、文鎮化するのかな。所有者やファイルサイズ、タイムスタンプ、MD5ハッシュ、どこまでチェックしているんだろうか。

>>378
あまり厳密にチェックしているわけでは無さそう
更新されたファイルのタイムスタンプが更新した時の時刻になっていたことから考えるとタイムスタンプのチェックはやってないと思う
少なくとも更新対象のファイルが書き換わっていると更新に失敗するみたいだったが元のファイルを上書きしてやれば更新できた
更新に失敗した場合は、そこまでに更新したファイルを元に書き戻す処理が走るみたい
この処理でさらに失敗すると文鎮化の可能性大
危険なのはsystemのFSがおかしくなっている状態でアプデを行った場合
書込みエラーとか発生すると即オシマイ

アプデ後shbreakで一時rootとってもチタ起動しなくなった…
なんか引っ掛かってる

自己解決しました
スマン

>>373です
003SHの最新イメージはまだ対応できておりませんがとりあえず公開します
ttp://ll.la/@Z7~
S4070にアプデされた方、bootイメージの提供をお願いします

>>373
いつもご苦労さまです
ファイル落としましたが
解凍できません
なにかパスでもあるのでしょうか？

systemもどした。
ひさびさの更新いってくる。

更新終わったら、img吸い出してupするんだ。

>>383
解凍ﾂﾙ次第
つ 7-Zip
つ Explzh

>>385
解凍できました
ありがとうございます

http://ll.la/lRx.

003SH s4070 original boot.img upしました。

DLキーが...

rootkitって差分しか流れてないんですか？

>>388
003shでダウンロードできたよ

なんでパスを堂々と書くんだろうな。

>>390
死ねや

【速報】system.tar.gz展開・boot/recoveryもとに戻した003SHをアップデート
→ステップ1/2 31%で停止からの復元プロセス
→自動再起動→Softbankロゴ後暗転ループ

マジで気を付けろよおまいらorz

SHARP端末は完全に元に戻してからでないと
ダメなんだって・・・あれほど言ったのに。

おまいらなんでtar展開ぢゃなくてflash_imageしないんだ？？
ｱﾚ(･･?
003SHのカスタムビルドカーネルにoobパッチ当て忘れてるﾖ^^;
ｽﾏﾅｶｯﾀ(__)

003SH S4070イメージ追加しました
カスタムビルドカーネルのビルドやり直しました。003SHのoobパッチ忘れも修正済です
ttp://ll.la/qxf8

>>396 素晴らしい貢献、感服します。ただし、当方にはwinがないので、cmdを読んで、手動実行になります。実機のスクリプト側に処理をもっと移せるとlinuxユーザはうれしいです。

同じような失敗、またかと呆れることでしょうが、私もsystemのバックアップきちんととらず、戻せなくなりました。dump_image_oobplaceした003shのs4050時点systemがほしい。密かにどなたかがアップしてくれることを、期待します。

>>396
rootkitありがとうございます．

しかし・・・調子こいてファイル消しまくってたら着信音とかの選択ダイアログでファイルが表示されなくなってしまった・・
アラームとかの音が変えられなくなっただけだから致命的ではないけどどーすっかなあ

初めまして。　Lv2: 384byteです。
失礼がありましたらお許し下さい。

当方、005SH S4050です。

以下についてだれか教えて下さい。

１．S4060の具体的なアプデ内容が分からないため、アプデしていないのですが、
内容が具体的に分かる、または想像でも良いので聞かせてもらえませんか？

文字数制限のため、とりあえず、以上、よろしくお願いします。

>>400 です。

２．こちらの書き込みやrootkitの中身を見ている限りS4060でもSHBreakできる
と思っていますが、それについて確実性が欲しいです。
…出来るよ！とか無問題！とかの書き込みでいいんですが(^^;
(rootkitがUPされているのだから確実だろ！って事ですかね)

…３．に続く

>>400-401 です。

３．S4060にアプデしてからS4050に戻すことは出来ますか？
全て必要ではないようですが、S4050はmtd0〜mtd11までbackupしてあります。
(/system は dd と dump_image_oobplace と tar で取ってあります)

以上、よろしくお願いします。

チタニウムで凍結ができるとこまでやりたいけどすごく難しそうだね

>>403
一時rootだけでできるぞ

一時rootだと勝手再起動しちゃうと元に戻ってしまうんですよね？

>>396
003SH s4070行けました。thx
分かりやすくてびびった。

バックアップ、一時間くらい掛かったんだが、正常だよな？　エラーは出ずにバックアップ終わってたみたいなんだが。空きメモリやsdcardの性能にもよるのかな。

>>400
１．公式のとおり。圧縮パケットの対応ではないかと思うのでメリットになる人デメリットになる人それぞれかと
２．できる。Sharpは今のところ、AUの機種を除いて積極的に既存の穴を塞ごうとはしてないみたい
３．boot/recovery/system(dump_image_oobplaceでとったもの)を戻せば少なくとも実用上何の遜色もなく戻る

呪！文鎮化
ダメ元でソフバンショップ逝ってきますorz

√笑

65です。２回文鎮化しましたが無事直ってきました（システムは変更してなかったですが）。408さん頑張ってください

>>400-402 です

>>407 回答、アリガトです

昨年 TIでmarketを統合⇒再起動loop⇒suでSegmentation fault
する様になり、復旧できず同一機種購入(^^;

今回 S4060に上げてroot化するか迷っていました

>>398
ttp://ll.la/MxNl

リカバリ領域にカスタムROMを焼いてそのまま工場出荷状態に戻したのが文鎮化の原因かな？

それともSystemフォルダいじったのを戻さずに工場出荷状態化したのが原因か？

原因切り分けて再現させようにも再現＝文鎮化だから実験が難しい

何がどうなったのか詳しく教えてくれないとわかんないよ

>>414
１：リカバリ領域にMIYABI解除rootイメージを焼く
２：そこから起動掛けてブックストアや番組表を消す
３：ファイルマネージャやメディアプレイヤーを別に入れてるからコンテンツマネージャーいらないと思って消す
４：不具合起きたんでオールリセット
５：起動時ソフバンのロゴで点滅無限ループ

systemのバックアップ↓であってる？
cat /dev/mtd/mtd5ro > /mnt/sdcard/system.img
全部で500MB近くあるんだけど正常？

>>415
HOME連打で簡易リカバリ入れんか？
/cache/recovery の中身消すなりrecoveryに正しいrecovery.img焼くなりできれば直る気ガス

>>416
それ焼いたら文鎮
dump_image_oobplaceで取れ

>>415
417の言うとおりだ
早まったな

>>412 大変たすかりました，感謝します（ 398）。 これほど巨大なファイルとは知らず，誰か 密かにアップ．．などと書いてしまいまし た。

しかし，これで助かった他の方も多い，と 思います。 当方は，現在のシステムには問題がありま せんが，保険を入手できたことだし， もう少し大胆に/system をいじってみたい と思います。

>>396 において、oob付きでダンプしたsystemを分割リカバリしていますが、分割サイズ8650752に対してアドレスサイズを8388608づつしか加算していない理由が、よくわかりません。
これだと上書きすることになるようですが、これで正しいのでしょうか。oob付きの意味が関係して、そういう計算になるのでしょうか。ご教示ください。

>>421
ダンプしたイメージは1ブロック2048byteにとoob64byte(予備16byte+ECC48byte)のデータが書き込まれてます
なのでアドレスは2048byteのn倍、データは2112byteのn倍となります
nは任意の整数で

詳しいことはyaffs2でググってもらえれば

あ、嘘書きました
nandのdata block sizeは0x800byteですが、erase block sizeは0x20000byteです
その関係でnは64の整数倍でないとだめですね

>>422,423 なるほど、4096ブロックづつ書き込むと、262144(0x4000)づつの差を生じるということでしょうか。
つまり、oobなるものは、普通のアドレスとは異なる領域に書き込まれる、という仕組みでしょうか。
といっても、なんとなくしか理解できませんが。

NAND関連の話題ばかりで恐縮しますが、お許しください。
というのも、そもそもcatやddでNANDを吸い出していますが、これが私には気になります。
これらは、ストリームアクセスしますので、不良セクタを処理できないはずです。
海外の専門家の一部に、devioやその他の専用ツールを使うべきである、危険すぎると主張する人がいます。
この点、皆様どうお考えでしょうか。

>>426
あんまり詳しいことは判らないけど
ipl/boot/recoveryはmtdの上にubiが乗っかって管理してるようなイメージで
仮に不良ブロックが有ったとしても不良ブロックは未使用ブロックとしてmtdが管理してくれてると思ってる
だから不良ブロックの有無にかかわらずcat /dev/mtd/mtd0ってやった場合は、同じイメージが出てくるんじゃないかな（ブロック数が不足しなければ）
という理由でboot/recoveryに関しては逆にcatとかddのほうが一般的に使われていると思っている
あと、個人的な主観での話しだけどsharpのandroidを5台ほど見てきた感じ、不良ブロックというものにまだ遭遇したことがない
wiiとかに使われていた東芝のnandの場合、不良ブロック0なんてほぼ皆無の話だったが
ハード的に考え方がまったく違う代物なのかも知れない

>>427 そういうものですか。海外の機種では、ほとんどdump_imageというtoolが使われているので、疑問に思いました。
実際にこれを使い、実験してみました。
結果は、当然ですが、同一のmd5sumを返してきました。
catでは、もしかすると、不良セクタがあると、エラーになるかも、と私は思っています。

文鎮化した415です

本日無事に退院してきました．
なんか送電関係の故障ということになってたんですが，そういうものなんでしょうか．

>>429
電池とか、simとか、超基本的なとこをチェックした上で起動しなかったら、原因を深く調べずに焼き直しししていそうにも思えるんだが。どうなんだろう。

>>429
料金てどうなるの？
保証パックで無料とか無条件で有料とか

root化→電源回路故障→修理送り→動かないから内部を確認する術がない→保証がある→とりあえず基板交換→
こんな流れか？　要約するとrootで安心パック使うには基板を破壊せよて事だと

recovery領域にboot.imgを焼いた状態で本体の初期化を行い半文鎮化した場合の対処方法は/cache/recovery内のファイルをrmコマンドで削除で合ってますか？

あってるんだが．．．、
/cacheをmountしてから削除するってことはわかってるよな？

分かりませんでした…ご教示ありがとうございます

大変初心者的な質問で申し訳ございませんが、アップデートする為には各リストアの後、初期化も必要ですか？

>>436
/systemの中身戻してオリジナルのboot.img書き込めばOK
初期化は必要ではないからお好きにどうぞ

回答ありがとうございます。005ＳＨですが/systemの中身戻してオリジナルのrecovery.imgをリストアしてアプデ実行しましたが33％で更新蹴られました。何の原因が考えられますでしょうか？ちなみにrecovery
.imgをオリジナルにリストアした後、リカバリーからブートするとクエスチョンマークとドロイド君が表示されたままでしたが、これが正式な仕様ですか？お手数かけますが宜しくお願い致します。

438の補足ですが、リカバリー領域にしか書き込みは行っておりません。リカバリー領域にカスタムカーネル（S4040）を焼きました。systemはほとんど変更しておりませんがリストアしました。現在の不具合はwifiエラー位です。

>>439
/system内の空き領域は大丈夫？中身戻しただけで元のファイルが残ってると足りなくなる
前回は99.7%まで使用してると更新できなかった
HOME.apkを一時的に消して10MB以上確保すれば大丈夫だったけど
リカバリーからのブートはクエスチョンマークとドロイド君で合ってたはず
確認だけど、bootもrecoveryもsystemも元に戻した上で、breaksuidhsdiagとか使わずに（＝素の状態で）アップデートかけてるんだよね？

はい。ただbootは書き込みしてないのでそのままです。

438です。/system内の空き領域は17MBありました。バックアップデータに異常があるのでしょうか？

>>396に005SH-S4080イメージを追加しました
今回より、miyabi無効パッチのやり方を変更しています
ttp://ll.la/~dEf

>>443

以前から思っていたのですが、
adb shell su -c "・・・" だとエラーが出ませんか？
adb shell "su -c ・・・"に変更すれば出ませんが！

>>444
他機種使い？
readmeくらい嫁

参考までにMIYABI-LSM無効化パッチを行った箇所を晒します
unubinizeとsplit_bootimg後のアドレスです
何れもstrncmp/strcmp後に0と比較した後のjne命令の部分をj命令に置き換えてます
[003SH-S4030/S4040/S4050/S4070]
0023BE98: 05 00 00 1A → 05 00 00 EA
0023C144: 30 00 00 1A → 30 00 00 EA
0023C158: 26 00 00 1A → 26 00 00 EA
0023C268: 05 00 00 1A → 05 00 00 EA
0023C2B0: 05 00 00 1A → 05 00 00 EA
[005SH-S4040/S4050/S4060/S4080]
0023D090: 05 00 00 1A → 05 00 00 EA
0023D33C: 30 00 00 1A → 30 00 00 EA
0023D350: 26 00 00 1A → 26 00 00 EA
0023D460: 05 00 00 1A → 05 00 00 EA
0023D4A8: 05 00 00 1A → 05 00 00 EA

たびたびすみません
readme.txtの更新履歴に書き間違いがありましたので指摘される前に訂正しておきます
【誤】/sys/kernel以下にアクセスするアプリも動作するはずです
【正】/sys/devices/system以下にアクセスするアプリも動作するはずです

>>445
他機種ではありませんよ？ 005SH
但し、SHBreak→ISTweekでsuの状態でbackupした場合です。
suが違うんですか？

>>448
SHBreakに付属のsuコマンドとかだとそうなる
Superuser.apk互換のsuコマンドか、このスクリプトで一時root取得したときにインストールされるsuコマンドではエラーにならない
非互換のsuコマンドが入っている状態でこのスクリプトを手順どおりに実行するとcheckroot.cmdの部分で引っかかって「root権限が確認できませんでした」となる
その場合は一時rootを取ってsuコマンドを置き換えないと進めないようにしてある

readme.txtにSHBreakした状態で使わないように注意書きが書いてあると思うが、それにはもっと別の理由がある
SHBreakした後はsetuidを破壊したままの状態なのでbusyboxをroot権限以外で実行するとSegmentation Faultになるとかの不具合が大量に発生する
スクリプトはそれにかまわず連続で実行していくのでどんどんおかしくなるし、意図せず突然再起動してしまうこともある（相当タイミング悪ければ文鎮化する）
という理由なのでSHBreakしない状態でこのスクリプトを使うことを強くお勧めする

readme嫁とあれ程．．．

>>449
回答アリガトです。了解しました
setuid破壊での問題はtwitterで承知してましたが、
backup.cmdだけするためにSHBreak動かしてたので(^^;

いきなりすいません
005shの MMS.apk をどなたか上げてくれないでしょうか？

>>452
申し訳ない
自己解決しました。

レス埋めてしまい失礼..

>>443ですが、005SHのイメージを選択するメニューの番号がおかしくなっていましたので修正したものをうｐしました
ttp://ll.la/1rlY

>>443,454ですが、MIYABI無効パッチカーネルの場合、MIYABI-LSMは外れているもののnandlockに引っかかって実際のmtd5の書換えが出来ないことがわかりました
対策方法を考えます
しばしお待ちを

続報です
nandunlock→systemのrw-remountという手順を行っている限り問題ないようですが、nandunlockせずにsystemに書込みを行うと不具合が発生するようです
systemのremount前に必ず先にnandunlockを行うようにお願いします
時期バージョンではMIYABI無効カーネルのnandlockを最初から外しておくようにします

>>454のMIYABI無効カーネルを、初期状態でnandlockが解除されているものに変更しました
ttp://ll.la/Ny@p
nandlock解除パッチ箇所（unubinize/split_bootimg後アドレス）
[003SH-S4040/S4050/S4070]
005970A8: 01 20 A0 E3 → 00 20 A0 E3
[005SH-S4050/S4060/S4080]
00599E2C: 01 20 A0 E3 → 00 20 A0 E3

infobar A01 01.00.10のnandunlockテスト確認したからROM焼きSH機のスレに報告マルチしておきます

infobar A01 01.00.10（完全root化OK　2/20確認）
infobar A01 01.00.08（完全root化OK）

boot、recoveryの領域を元の物にリストアしたら本体の初期化を行っても大丈夫でしょうか？

大丈夫です

2012/1/11のIS03,SH-03C,003SH,DM009SH,005SH,IS05各端末ソース公開から
いつの間にか(2/8付けで)カーネルソースだけ入れ替えになってる！

make clean時にｴﾗｰが出る件が修正されただけみたいだね
だいぶ前に指摘されてた

申し訳ありませんhン、他機種のA01の質問です

oobでバックアップした後に、元に戻す時は下のコマンドであっているでしょうか？

●backup
su
#
dump_image_oobplace system /mnt/sdcard/system_org_oob.img

●restore
su
#
MIYABI解除ROMでブートさせてnand解除し
flash_image -o -s system_org_oob.img

>>463
backupはそれであってます
restoreですが、このｽﾚで配布しているflash_imageであれば
flash_image -o system system_org_oob.img
ですし（[-s オフセットアドレス]オプションは、分割してイメージを焼く場合に使います）、
flash_image_oob system system_org_oob.img でも同じです
ただし、system パーティションを焼く場合にはいくつかの条件があります
�@. systemパーティションはumountしておくこと
リカバリーモードのようなものを用意するか、通常起動した状態であればsystemパーティションをコピーものに挿げ替えてしまう等が必要です
/systemをmountしたまま書換えを行うとどうなるかは想像できると思います
�A. oobイメージを焼くためにはoob patchを行ったカーネルで起動している必要があります
このpatchはfi01さんが、dump_image_oob/flash_image_oobとともに公開されています
�B. ご存知のとおり、systemパーティションのnandunlockが行われている必要があります

>>462

報告有難う御座います。

005shのocカーネルをビルドしてみたけど試してみたい人いる？

>>466
ﾉｼ

ttp://turbobit.net/0jw8z7za0vh5.html

>>468
<(_ _)>

simなしで使えるように自分で出来ないの？

>>468
お疲れ様です。

s4080を利用しているのですが、そちらのocカーネルをビルドした物は持っていないでしょうか?

無効化推奨なのを挙げてみないか

>>472
SDMountListner

>>472
ごめん途中送信してもうた
SDMountListener
これ止めると劇的に電池消費が減る
そして体感だが応答もよくなるような…

初心者ですまん
アプデしてGingerbreakだとダメなん？
ipodtuchでワイヤレステザリングしたいだけなんだが

>>475
Gingerbreakは2.3.2までだったと思う

>>471
ここにS4040までしか公開されてないから�_
https://sh-dev.sharp.co.jp/android/modules/oss/index.php?/005sh

>>470
Phone.apkをｺﾞﾆｮｺﾞﾆｮして運lockするほうがﾊﾔｲﾖ

>>474
おお！確かにこれは効果大だな・・・
SDカードの抜き差しを監視しているのかな？

>>474
不具合でないのかな

報告求む

>>474
おれはむしろ悪化したように感じる

Phone.apkを弄ったか消えたかが原因だと思うんだけど
USIM確認中…　から動かない、誰か助けて

>>483
簡易リカバリ入れるかadb+su生きてれば書き戻しで直る
無理なら死亡

>>484　
adb+suは無理だった
簡易リカバリの入り方がイマイチ分からないんだけど、電源入れてから適当にHOMEを連打し続ければいいの？
何もかわらないから、やり方が何か失敗してるのかできないのかわからない

>>485
起動直後にHOME連打して、パソコンに接続後、数分放置。
でadb shellで入れる。
まぁ対応boot焼いてればだけどねー

>>485
追記
何も変わらないって、SoftBankロゴて固まってるならはいれてるよ

>>487
てことはダメなのかな……
起動直後にHOME連打してても、USIM確認中…の画面まで行っちゃうんだよね
adb shell　は行けるけど　su　しても　permission denied
bootは　>>457　のMIYABI無効パッチカーネルをリカバリーに入れたんだけど

>>488
電源ON〜２０秒間、HOME連打

>>488
recoveryだけでbootのほうは書き換えてない感じか。
ならUSIM確認中画面でadb reboot recoveryからの試してみて。
再起動かかるならHOME連打効くかもしれんけど、もし再起動かからないと、死亡判定書書かざるをえないかもしれん

>>490
すごい！　adbからsuできましたっ！　adbからリカバリ起動すればよかったんですね
長々とありがとうございました

suできたので、コマンドプロントから
adb push C:\Phone.apk /system/app/Phone.apk
で、バックアップしてあったPhoneを入れようとしたのですが
failed to copy 'C:\Phone.apk' to '/system/app/Phone.apk': No such file or directory
と出て、場所がない？ようで……　/data/app/にはpushできるみたいなんですが
続けて質問するのも恐縮ですが、何が間違えているのかわかりませんか？

すみません、今やり直してみたら　/data/app/　にもNo such file or directoryで送れませんでした……
さっきは出来たのに……

>>491
> adb push C:\Phone.apk /data/local/
> adb shell
$ su
# mount_system
# mount_data
# mount -o rw,remount /system2
# rm /system2/app/Phone.apk
# rm /data/app/Phone.apk
# cp /data/local/Phone.apk /system2/app/Phone.apk
# chmod 644 /system2/app/Phone.apk
# umount /system2
# umount /data
# rm recovery

これでどうだろうか？
pushで上書きできてないのと、簡易リカバリだとdataもsystemもマウントされてないからマウントしてやらなきゃならん。

すまん訂正
5行目
# mount_data
と、最後2行目
# umount /data
いらんかもしれん

>>494
ありがとうございます！　その通りにしたところ、無事に起動できました
お店行くしか無いかと思ってましたが、だめもとで聞いてみてよかったです……
本当にありがとうございました！

>>495
おめでとう。
ガラパゴスな仲間が減るのは悲しいからなー

>>496
いい端末ですよね、iPhoneはどうもダメでしたが、ガラパゴスは使っていると楽しいです
これの高スペック機が出ない限り、壊れてもまた005ｓｈを買うと思いますよ（笑）

ただ、もう少し色々と情報があればいいんですが……

初見です。

不要なアプリを消したり
効果音を変更したい
と思っているのですが

アプデ後の
005SH 2.3
ﾋﾞﾙﾄﾞS4080で
root化ってできますか？

>>498 デキル

手順を教えて頂きたいのですが
よろしいでしょうか？

>>500

>>457 を使う

>>501
ありがとうございます！

頑張ります

>>502です 度々すみません。

イメージはboot領域じゃなくて
リカバリ領域に焼くんでしたっけ？

とりあえず
バックアップはしました。

情弱ですみません。

>>503
横からすいません

boot領域に焼いて失敗すると文鎮化するから初心者はrecovery領域に焼いた方がいい。
ただし普通に電源入れてもrecovery領域から起動出来ないので、一時rootをとった状態でreboot recoveryを実行する必要がある。

>>504
ありがとうございます

recovery領域にimgを焼いて
何も異常がなければ
boot領域に焼いても
よろしいのでしょうか？

それとも
recovery領域だけに
焼いてboot領域には
何も手を付けないほうが
よろしいのでしょうか？

長文すみません。

>>505
失敗しない自信があるならboot領域に焼いてもいいですよ。root化済みカーネルをboot領域に焼いたなら電源ボタンで起動するだけでroot化出来るし。

>>506
素直にrecovery領域に
焼くことします。

>>507
recovery焼きだと483みたいな状態だと苦しいけどな
今回の例だと起動はしてたからよかったものの、system吹き飛ぶなりしてブートループにでもなったときには文鎮確定だしな

このスレの住人優しすぎw
俺の機種のは優しくないとか以前に人がいない…

simフリーにはならないのか？

悪いが、003SHユーザーだが見てていいか？
どうしたらroot取れるんや？

>>511
過去ログ一から読めとしか

そんな程度じゃぶっ壊すから辞めとけ

457のリンク切れしてダウンロードできません。

報告お疲れ様です

>>514
>>457 切れてないと思うが
これをDLも出来んかったら止めとけ

>>514
上に同じく切れてないぞ？

>>514
でっていう

>>515-518
ダウンロードできました。ﾅｾﾞダウンロードできなかったのか。。。

ROOT化 確定したの？

直起動は出来んのはわかってるが、CWM移植されないかな
簡易リカバリからCWM起動できればバックアップとかリストアが捗る

簡易リカバリってどんな機能入ってるの?

systemマウントせずにadb使えるだけ。
一応system.img焼いたりdata消して容量確保してからsystem.tar.gz展開したりは出来るんだが…

まぁコマンド打ちが面倒だからってだけなんだがね

CWMってどこにソースあるんだ?全然見つからない。

>>524
オリジナルではないが
https://github.com/CyanogenMod/android_bootable_recovery や
https://github.com/Napstar-xda/android_bootable_recovery は？

>>525
上のはCMのだからCWMとは違う
下のはCWM。ちと調べてみるか。

>>526
お疲れです。

上のはCyanogenModとなっていますが、どちらもkoush氏のソースを元にした
ClockworkMod Recoveryでは無いのですか？
ファイルやフォルダ構成はほぼ同じ様ですが？

コレをRecoveryイメージとして焼いておいてCM的なカスタムROMに入れ替えたり
出来るようにするのだと思っていました。

>>527
調べてみたらCMのもCWMも変わらなかった。
どうやれば、003SHに移植できるか調べてみる。

>>527
理科張りイメージの作り方がのってた。結構簡単そうだからやってみる。
http://android-dls.com/wiki/index.php?title=Build_a_custom_recovery_image

カーネル展開してみたけどCRCエラーが出てしっかり展開できない。

ほかのAndroid端末のようには展開できないみたいだ。

展開できない。ソースコードがないと無理っぽい

>>528-532
marijuana さんの is03mkboot.7z や is06mkboot.7z を元に
003/005SH用に手を加えて split/join するのでは？(してもダメですか？)
…どう変えれば良いかは分かりません！　それとも展開の意味が違いますか？
どうしてもソースが必要な部分はSH-Devで公開されている古いのは使えませんか？

詳しくないのでお任せでスミマセン

端末のsystemフォルダからいじれるのに気づいた。recoveryを置き換えてみる。

>>533
それができませんでした。カスタムカーネルが使いたいのでSH-Devのは使いません。

まずは>>140を３回読め

makeしようと思ったらmakefileがなかった

>>536
thx

unubinize.plが落とせない

unubinize.exeをみつけたがしっかりunubiできない

>>533のis03mkboot.7zとかにunubinize.plとか一式入ってるじゃん

誰かunubinize.pl持ってる人ください。

>>541
ありがとうございます。いろいろと無知ですいません。

ID:+KdO9QH4はどこへ向かおうとしてるんだ…

ありゃ？

展開したら、リカバリーに関するものが見つからなかった。
どうやらリカバリーに入ってからBusyBoxを呼び出してるみたいだ。

頑張るのは勝手だが、文鎮イメージ投下だけは簡便なマジで

リカバリのデータ発見。気づくの遅かった。中にリカバリ時にマウントするデータが入ってる。

こんなスレでも読むやつがいるんで

自分なりに試行錯誤した結果を書くのは
たとえそれが失敗だとしても歓迎だが、

つぶやきだけなら別の専用メディア使いがいいよ

誰か005SHでSWAP試した奴いる？

>>550
003でramzswapなら常用中。
ramzswap192MBで快適そのもの

>>550
003SH/005SHではSWAPファイルを置く場所がない
SDカード上にSWAPを置くとSharpのドライバが糞のおかげで動作不安定
内部ストレージのFSはyaffs2なので×
rootkitのreadme.txtにその辺のこと書いてある

rootkitのカスタムビルドカーネルを更新しました
003SH-S4040/005SH-S4050のカーネルソースコードが公開されるのを待つつもりでしたが、
いつまで待っても公開されそうにないので前回同様S4030/S4040ベースです
ttp://ll.la/Me*d

framework-res
system-UI
弄ったらループになったorz

誰か助けて

>>554
簡易リカバリ入れるなら入って書き戻せ

>>554です
oob付きのimgと
bootのimg
両方書き戻せばいいんですか？

system.oob.imgだけでいい

というか弄った物だけ書き戻せばいいんだがな…

>>557
>>558
adb push framework-res.apk /sdcard/framework-res.apk
adb push SystemUI.apk /sdcard/SystemUI.apk
でPCからSDにコピーした後
adb shellで
suを打ち
# mount -o rw,remount -t yaffs2 /dev/block/mtdblock0 /system
# busybox cp -R /sdcard/framework-res.apk /system/framework/
# chmod 644 /system/framework/framework-res.apk
# busybox cp -R /sdcard/SystemUI.apk /system/app/
# chmod 644 /system/app/SystemUI.apk
でコピーまではできたのですが
何故か？うまく反映されずに
元に戻らなくなっていましたorz

そのまま何回rebootしても
ステータスバーが強制終了で
表示されなくなってます。

>>559
コピーするときはbusybox使わずにcpだけでいいと思う。
あとsystemに書き込んだら読み込みのみで再マウントしてから再起動したほうがいいかも

中国のsh8158u（003sh中国版）はSHBreakで一時root取れない・・・
Breakのボタンすら出ない・・・

>>559
突っ込みどころ満載だけど釣りじゃないよな?
簡易リカバリーモードなら（ループしてるならそうだよな）
mount -o rw -t yaffs2 /dev/block/mtdblock5 /system2
か、
mount_system ; remount_system
で/system2にmountされる
通常起動でbusybox入ってるなら
mount -o rw,remount /system
ちなみにmtdblock0が本当にmountされたらboot領域初期化されて文鎮化決定
以下簡易リカバリーモード前提で書く
/sdcardは存在しないから/system2/app/に直接adb pushするか、
先にmount_dataしておいて/data/local/tmp/とかにpushするといい
cpの「-R」はディレクトリをコピーするときに使うオプションだからこの場合は不要
>>560の言ってるとおりrebootする前に読み込みmountするか、umountするか、syncしておくこと
rootkitから再起動かければ勝手にsyncしてくれるから問題ない

>>561
Androidバージョンは2.3.4？

>>561
ググってみたらfroyoみたいだな
日本の003SHもメジャーアップデート前だとSHBreakできないしrootkitも使えない

>>562

>>559です
何か根本的にやり方を間違っていたみたいですorz

おかげさまで復旧できました！
ありがとうございます！

バッテリのアイコンと
通知領域を透明にしようとして
弄っていたのですが
自殺行為ですよね。

もう弄らないことにします。

>>565

自分は画像や音のリソース変更系を目的とはしてないが、同じ様な事を
他でも見かけて、その程度の変更で文鎮化するのかと不思議に思っている

SHARP機が特別、変更チェックを厳しくしてあって、filesizeとか違うと
動かなくなるのか？とか

そうでなくて手順の間違いとか権限設定の間違いが原因で文鎮化したのだったら、
失敗した人はできれば間違いを晒して欲しい

それらを全部わかってる人に、聞く前に教えてとかまとめてとまでは言わないので

なぜかデフォルトで付いていた歩数計のアプリが消えた・・・
バックアップもとっていないのに・・・
だれかアプリアップできませんか？？助けてください

バージョンが最新だとRoot無理なのか？
猿でもわかる手順とかあれば便利なのにな。

そしたら猿がrootしまくってトラブル起こして周囲に迷惑撒き散らすだろ

大変恐縮ですが、ramzswapの設定方法を教えていただけませんでしょうか？

worldcore
http://www3.hp-ez.com/hp/worldcore

rootkitのカスタムビルドカーネルを更新しました
003SH-S4030、005SH-S4040で頻発していたWi-Fiエラーが改善されるかもしれません
改善されないかもしれません
ttp://ll.la/3BHo
改善された／されなかったのレポートをお願いします

>>567
/system/app/にPedometer.apkとPedometer.odexの2つが存在してまつか?

>>570
rootkitでカスタムビルドカーネルを焼くときにコピーした/data/root/autoexec.shの下の5行で起動時に有効化される
/system/bin/insmod /vendor/lib/modules/lzo_compress.ko
/system/bin/insmod /vendor/lib/modules/lzo_decompress.ko
/system/bin/insmod /vendor/lib/modules/ramzswap.ko
/vendor/bin/rzscontrol /dev/block/ramzswap0 --init
/vendor/bin/swapon /dev/block/ramzswap0
細かい調整は4行目を弄ればおｋ

005sh、s4080はRootとれますか？

とれますん

>>574　
ありがとうございました。swap成功致しました。それにしても、このルートkitはすばらしいですね。感謝致します。

どのように弄ればswapを有効にできますか？
自分で試してみたのですが、うまくいきませんでした。

申し訳ないのですが方法を教えていただけませんでしょうか？

書き忘れていました。
ramzswapを有効にする方法です。

以前誰かがPhone.apkを弄ればSIMロックを解除できると書いてたけど、それって003ZのSIM解除済みのPhone.apkを入れ替えるってこと？
この機種のSIMロックはHTCみたいにラジオのNVRAMではないか？

578です。
ramzswapを有効にする方法は自己解決しました。

そこでサイズを変更しようとしたのですが、
/vendor/bin/rzscontrol /dev/block/ramzswap0 --init
の0のあとに
--disksize_kb=(任意の数字)
と打ち込むとswapが認識されなくなります。

どのようにすればサイズが変更できるのか教えていただけませんでしょうか？

>>581
>>578もそうだけど、具体的にどう入れて何をみてそう判断したのか書かないと誰も答えてくれないよ
ramzswap0 --disksize_kb=102400 --init
とかで問題なく動くけどな

＞＞582

ありがとうございます
これからは気をつけて質問するようにします

ramzswap0 --disksize_kb=102400 --init
と入力してみたんですが、やはり以前と同じでswapが認識されなくなってしまいました

他にも何か変更が必要な箇所があるのでしょうか？

ありがとうございました。無事解決することができました。

いらないアプリを凍結してるのですが
com.android.qualcomm
って凍結しても問題ないでしょうか？

あとBURSって何なのかを
誰か知っていたら教えて下さいm(__)m

>>584
どうやって解決したか書こうよ

>>584 です

本当に申し訳ありません

自分は知識がないので、カスタムカーネルを焼いたあとにAndroidの中のautoexesを弄っていました

これではswapは有効にならないですよね

その後rootkitのautoexes.shを弄らなければ意味がないことに気づき、ここを変更してswapを有効にできました

>>587
書き換えるのは『Androidの中の』/data/root/autoexec.shであってる
再起動したときに実行されるから、再起動時に有効になる
せっかくなのでついでに書くけど
再起動せずに調整したいときは端末エミュレーターとかで
$ su
した状態で
# swapoff /dev/block/ramzswap0
# rzscontrol /dev/block/ramzswap0 --reset
とすれば一旦解放されるので、その後に
# rzscontrol /dev/block/ramzswap0 --disksize_kb=102400 --init
# swapon /dev/block/ramzswap0
みたいな感じで試せるから最適な値が見つかったらそれをautoexec.shに書込めばいい
swapの使用状況を確認したければ
# free
ramzswapの状況を確認したければ
# rzscontrol /dev/block/ramzswap0 --stats
で表示される
ちなみにrzscontrolのオプション --init / --reset / --stats は
それぞれ -i / -r / -s のように省略できる

>>588

ありがとうございます
書き換えるのはAndroidの中の方で合ってたんですね

質問なのですが、ramzswapを優先的に使うことは出来るのでしょうか？

003だがカスタムカーネルで1516MHz安定動作とかパないなｗ
これ以上上げる勇気はないが・・・

>>589
意味が理解できないんだが、優先的もなんも他にswapデバイスないのではないか？

recovery kitみたいなGUI menuを作っているんだけど
誰か003SH-S4070のrecovery.imgあげてくれないかな？

すみません、質問です。

005SHでS4050にアップデート後、boot領域はバック アップをとってから>>553の カスタムビルドカーネルを焼きました。 リカバリ領域はそのままです。
そして、TitaniumBackupで/system/app/にあったア プリをいくつか、
バックアップを取ってからアンインストールしたんですが、復元できないことを 後で知りました…
この状態で、消したアプリを復活させる方法はあるでしょ うか？

boot領域を戻してから、工場出荷時に戻すではダメなん ですよね？

出来れば/systemを一度、初期状態に戻したいのですが…

>>593
工場出荷時に初期化しても/dataが戻るだけだから/system以下のファイルは戻らないと思う。
root取ってNANDunlockしてから、titaniumbuckupでバックアップしたAPKファイルを/system/appにpushすれば元に戻せるかも。

>>594
丁寧にありがとうございます。ちょっとやってみます。

005SH用のrecoverykit付bootイメージのナイトリービルド版を公開します
ttp://ll.la/TxUQ
bootイメージだけですので、焼き方が分かる人だけということでお願いします
まずはrecovery領域に焼いて試してみることをお勧めします
003SH用はまだ作っていません
rootkit同様にSoftbankのロゴが出て数秒してからHOMEキーを押すとrecoveryモードに入ります（放置すると通常起動）
recoveryモードに入るとドロイド君が出てくるので分かると思います
recoveryモード中は、
・HOMEか、POWERでMENUの表示/非表示切り替え
・Vol.UP/Vol.DOWNキーか、カーソルキーでメニュー項目移動
・CAMERAキーか、Enterキーで項目選択実行
という操作になります
「enable adb USB connection」を選択するとUSBケーブルでadb接続できます
選択後すぐに認識させるためにMTP転送モードにした関係で、初回接続時にドライバのインストールを要求されることがあります
adb shell起動後、
su で、root
mount_data で、/dataのmount
mount_system で、/systemの読込専用mount
mount_system後に、remount_system で、/systemの読書mount
（ここまで従来と同じ）
mount_sdcard で、/sdcardのmount（今回新規追加）
が可能だとおもいます

本日のナイトリービルド版です
ttp://ll.la/5Xc4
003SH用（仮のdefault.propです）も追加してみました
backupとrecoveryのmenu(動作しませんけど)追加してます
雰囲気だけでもどうぞ
不具合とか要望あればお願いします

SH Break 1.8使ってau copyの後、アンドロイドターミナルでauと入力し〜#と出たのを確認後に
root exproler使いましたが、名前が変えられません
何か間違ってるのでしょうか？

recoverykitですが、予定していた一通りの機能の追加が出来たのでベータ版として公開します
ttp://ll.la/;~~6
不具合とか要望あれば(ホントに)お願いします

2.2から2.3のカスタムロムへのアップデートをおながいします（切実）

これはbootに焼いてもいいもの？

>>600
一時root取れればなんとかなる可能性が高いんだろうけど
005SHだとS1400ぐらいまでならpsneuterとか方法があったが

>>601
焼いてもいいけどまずはrecoveryに焼いて問題ないことを確認してからお願いします
005SHは自分である程度確認してるけど003SHは持ってないので未確認

003SHで上手くramzswapが有効になりません。
recovery領域へカスタムイメージを焼いて autoexec.shも書き換えたのですが、
rzscontrol /dev/block/ramzswap0 --stats をadbから実行しても
rzscontrol: not found と言われます。
誰か原因わかりませんか？

recoveryに焼いたんならrecoveryから起動した時だけ有効になる

>>605
recoveryから起動していて、suは有効です。
CPUのOCも可能な状態です。

ルートキットのメニューから焼いた？
色々と導入されるファイル群があるはずだが。
/data/vendor/rzscontrolで試してみて

全てrootkitで導入しました。
/data/vendor/rzscontrol : not foundでした。
ファイラーで覗くと/vendor/lib/modules/ramzswap.koは見つかりますが、
/data/vendor/rzscontrolがありませんでした。
もう一度1からやり直してみます。

本来/data/vendorに一式全部できるはずだからねぇ

本当に申し訳ない/data/vendor/bin/rzscontrolだわ

>>610
ありがとうございます。再インストールで解決しました。
インストール後、再度rootkitを起動する際、busyboxのインストールで無効化されてしまうようです。

>>611
情報�d
いままで気付かなかったよ
次で直します

rootkit最新版リリースします
カスタムビルドカーネルのWi-Fiエラー対策テスト版、
リカバリーキットベータ版
の内容を反映させています
>>611の件も修正しました
ttp://ll.la/3La2

>>613
ありがとう003SHで正常に動作中
グラフィカルなリカバリーもOK

vsyncoffだと2Dスクロールがビリビリするから選べるといいな、と思って少し調べたけど俺には無理そうだ…

>>615
そうですね
次はその方向で行きたいと思います
本来ならば（無改造カーネルでも）、debugfsをmountして、
msm_fb/0/vsync_enabledに0をwriteしたら、vsyncがoffになるべきなんだけど
Sharp製のカーネルでは（不具合なのか仕様なのか）反映されなかった
で、（面倒なので）強制vsync offしたカーネルにしてたんだけど、やっぱりvsync_enableへの書込みを反映させるようにするべきだよね
autoexec.shの書換えで選択できるようにします

>>616
うおぉ、ありがとうございます。
もうカーネル作者さんには足向けて寝られねぇ。
本当にありがとう。

>>617
以前の変更を元に戻して4行ほど追加するだけでいけたので早速公開させてもらいます
最初からこうするべきだったと思うよ

カスタムビルドカーネルのvsync on/offを切替えれるようにしました
autoexec.shの最後の2行をコメントアウトまたは削除するとvsync onになります
（カーネルデフォルトはvsync onでautoexec.shでvsync offにするようになりました）
ttp://ll.la/Xfdo

>>618
003SHカスタムカーネルでvsyncONにできました。
OCすると更にスクロールがヌルサクになって気持ちいい！
ここまで快適になるとは思わなかった。

素人ですけど、root取れるようになってるんですか？

rootのとり方の詳しい説明みたいなの欲しいなぁ
初めてだからわからない・・

>>620
>>621

>>618

これでわからないなら
やめたほうがいいよ。

>>622
iPhone 4と005SHの二台持ちだが、脱獄と違って、Androidのroot化は、敷居が高いな(´・ω・｀)

Androidで括ってしまうと違うきがするが。
少なくとも国外の端末なら1クリックで済むものばかり。

シャープが異常

>>624-625
他メーカー製のAndroidは、そんなに簡単に出来るのかw

なんで＃のそんなガチガチなんだ

全然詳しく無いが、セキュリティが強固なのか？
それとも単にユーザー数の絶対的な差なのか？

セキュリティだろうねぇ
まずリカバリー領域からのコールドリブートができないとか謎仕様だし。
ブートローダー解析した人が、そもそもリカバリからの起動のメソッドが組み込まれてないってさ

途中投稿すまん
そんなのだから、修理出すとほぼ必ず基盤交換になるんだろうね
Bootから起動できないとメーカーも対処の仕様がない

確かにSHは厳しいし、
どんな馬鹿でも解るように手順をイチからSS付きで手取り足取り教えてくれるような解説サイトはググってもみつからないけれど、
今、このスレに来てて出来ないとか有り得ないんだが…？
それすら解決できん奴はやめた方がいいよ

えー…っと　つまり今のところ一時rootが取れる状態で
そのためのkitを公開してくれる神が来たってことだな？

一時的にでもrootが取れればrootが必要なアプリとかは使えるんだろうから
大変ありがたい状況だということだな？

まぁしかしLINUXの基本的な使い方すらわからない俺のような人間には、ちょっと扱える状況ではないようだ
現状では文鎮化させる確率が８０％くらい有りそうなので、指を咥えて眺めておくことにするわぁ

>>632
正しくないけど最後の一行だけ覚えておけばおｋ

ちょっと前の話だけど、Phone.apkを弄ればSIMフリー化できると誰か語った。
でも分解してもSIMロックに関するものは見つからない。

003Zの基準とSIMフリーPhone.apkを比べて、その違いはわかりましたけど、同じようなNetlockクラスがないため、005SHでは別の方法でやっているみたい。
誰かが手伝ってくれない？B-Mobileのデータパックにしようと思っている。

Linuxのコマンドと言えば、昔Linux/TOWNSで、使って以来だから、きれいさっぱり忘れてしまったな。

手伝うって言ったって何すりゃいいのか分からなきゃ何もできんわい

>>632
俺もなーんにも解らんアホだったけど2日前このスレに辿り着いて
このスレのログ全部をざっくりと読んで要点っぽい言葉をググったりして1時間ぐらい色々調べて
>>618使ったら行けたよ？

出来ない奴はLinuxの知識がないせいじゃない、調べる努力が足りないか、調べ方のセンスが無い。
「わからない9大理由」ってコピペがあるように、結局甘えてんでしょ
そういうこと書き込むのって「じゃあ俺がわかりやすく教えてやんよ」って誰かが言ってくれるのを待ってるわけじゃん。

root化に成功してカメラを無音化するために
/system/media/audio/ui化にあるcameraと名の付くoggファイルを
バックアップも取らずに全部消してしまったところ
カメラアプリを起動するとフリーズしてしまうようになりました
どなたかuiディレクトリ下にあるcamera〜.oggのファイルを
全部アップロードしていただけないでしょうか？

>>638
空のファイル作って元のファイル名と同じ名前にリネームしておけばフリーズしない

>>638
http://ll.la/(sVA
24時間で削除されるのでよろしく

>>640
ありがとうございました
おかげで助かりました

>>613
ありがとうございます。
ところでReadmeのカスタムビルドカーネルの仕様のところでCPU SpeedがkHzになってますw

>>642
よく気づいたなｗ
MAXでTK-80か

>>643
たしか2MHzあったぞ

>>644
だから言ったんだ。readmeちゃんと読んだ？

>>643
焼いてる間にどれどれ…って見たらkHzだったw

昨日Root化成功したものです。
色々邪魔なアプリを凍結・削除できてすっきりしました。
ですが、Nexus Sのようになにもかも標準アプリにすることはできませんか？

>>647 続き

電話・電話帳・カメラ・音楽プレーヤーなどAndroid標準のシンプルなものが、
ランチャーを入れた時などにたまにデフォルトでショートカットが貼ってあって気に入ったんですが、
いまのランチャーだとできないので。。

AnyCut (https://play.google.com/store/apps/details?id=com.appdroid.anycut&hl=ja) を使って
カメラショートカットは作れましたが、他がActivityに見当たらないので作れません。

無知ですみませんが、ご教授お願いします。

SHARP独自のものに置き換えられてるから無理
どうしてもってのなら自分でapk用意して置き換え

ソフトウェア更新来た
ttp://mb.softbank.jp/scripts/japanese/information/fota/detail.jsp?id=20120409135724497

003SHなんだけど今アプデしてみた、SHbreak使えなくなった・・・orz

人柱乙です
そして入獄おめｗ

>>652
他のツールも試してくれるか？
今の旬なrootツールってなんだろ？

ところでRecoveryってroot無しでいけるのか？
いけるんだったらリカバリ機能がついてるカーネルをリカバリ領域に焼けば、そこからrootを取れるかも？

recovery領域にカスタムロム焼いた場合ってrecovery modeに入れなかったりする？
boot上でやらかして文鎮状態（softbankロゴでフリーズ）なんだけど、recoveryにもROMは焼いてたから入れるもんかと思ってたけど……
無理そうなら大人しくショップ行くわ……

>>656
softbankロゴでストップってそれ簡易リカバリモードに入れてんじゃねえの？
その状態でシェル通るか試してみた？
俺はいきなりbooｔに焼いたから的外れだったらスマン

>>657
即レスTHX
それが割と不思議な状態に陥っててカードリーダーとしては認識してるんだけど、ADBとしては認識してくれないんだよね。
一応今までのいきさつとしては
RecoveryにROM焼き→bootにROM焼き→カスタムテーマ適応中にハング→
リカバリモードから起動→boot領域にバックアップROM書き戻し→softbankロゴでフリーズで起動不可
てな状態。ADBモードになってくれんからにっちもさっちもいかんわ……

あ、すまん分かってくれてるとは思うけど追記。
そもそもPCがADBとして認識してくれないからシェルも通らんわ。

bootにバックアップROM・・・？
systemじゃなく？
bootにオリジナルイメージ焼いてたら死亡確定だよ？

>>660
大人しくショップ行って修理以来してきたわぁ。
他の事しながら操作してたから言ってる通りbootにやらかした可能性が高いなぁ……
何という凡ミスorz

Softbankは文鎮にしてもわりと修理してくれて優しいよね
「ユーザー領域の故障」により基盤交換〜って帰ってきて、店員にちょっと怒られたけど。


とりあえずあなたがやったことは、/systemが破損しているにもかかわらずRecovery kitのないbootイメージを焼いたせいで、/systemにアクセスする手段がなくなった
ってことだと思う。
まぁ気をつけてがんばれ！

アプデした人にお願い
adb shell ls -l /dev/
の出力結果をうｐしておくれ

>>654
すまんがSHbreakぐらいしか使うスキルないんだ。

>>618です
最新アプデしてみました
/dev/headset_diagの属性がread onlyに変えられちゃったみたいですね
現バージョンのroot kitは使えなくなりました
実は、breaksuidhsdiagが塞がれたら、未公開のshirdaの脆弱性を使おうと密かに計画していたのですがこれも対策されているみたいです
しかし、shmaincamの脆弱性はそのまま残っているっぽいです
おそらくgoroh_kun製のIS03用shmaincamgetrootを少し書き換えれば使えると思います
時間に余裕があるときに落ち着いてやってみようと思ってます
早ければ今週末に時間が取れるかと．．．

>>665
まじか！thx！！！

どなたか簡単にad-hocモードをオンに出来るツールを作って下さらぬか
それだけがしたいのに・・

>>667
barnacleじゃダメなの？

とりあえず続報
IS03と違ってmmapするだけでいけるみたいです
shbootgetrootをベースにテストしてみましたが一時root取れました
003SH/005SH以外のSHARP旧機種でも動作する可能性があると思います
nandunlockの機能も付けて早ければ今夜にでも一時root toolとして公開します

>>669
ｷﾀ━(ﾟ∀ﾟ)━!まじthx
残りはカーネルのソースが出るのを待つだけか。

バージョンうｐきてたからこのスレに来たんだが、最新でも行けそうなのか？

とりあえず一時root toolが出来たので公開します
ttp://ll.la/OtxP
adb push shmaincamgetroot-7x30 /data/local/tmp/
adb shell chmod 755 /data/local/tmp/shmaincamgetroot-7x30
とかで転送後、端末エミュレーター等で
$ /data/local/tmp/shmaincamgetroot-7x30 -v
としてください
# が出てくれば一時root成功です
shmaincamgetroot-7x30 -v -n -m
で、MIYABI解除できます
shmaincamgetroot-7x30 -v -n -u
で、nandunlockできます
Segmentation faultが出た場合は「-v」オプションを外してください

絶対必要ないであろう報告ですが。
003SH S4070（旧バージョン）でshmaincamgetroot-7x30使えました。
正常にS4080/S4090で動くならrootkitでのgetrootを置き換えれますね。

>>672
IS05でもバッチリ動作しました。
ソース参考にさせて頂いて、IS03も無事nandunlock出来ました。

ありがとうございました。

>>672
infobarA01(最新バージョン01.00.13)でも使えました。
ありがとうございました。

>>673-675
報告ありがとうございます

昨日、bootとrecoveryをバックアップとって書き換えたんですが…、
PCへバックアップデータを吸い出す前にmicroSDがお亡くなりになってしまいますた
root kitの最新版は少し遅れそうです
皆さん、くれぐれもバックアップデータの保管管理は慎重に

>>672
仕事早い！
流石です。

>>676
microSDとデータのご冥福を。

まだ未確認ですが…
今回のアップデートした端末にアップデート以前のカーネル（未改造のオリジナルバックアップを含む）や、カスタムカーネルを焼いて起動させると突然再起動する不具合が頻発するみたいです
どうやら今回のアップデートで変更された部分がそれ以前のカーネルと不整合を起こしてカーネルパニックを引き起こしているみたいです
今のところこれ以上のことはわかりませんが、とりあえずお伝えしておきます

>>679
実機持ってるならlogcatとdmesg
plz

>>680
再起動かかるから肝心な部分は�_
mtd7から抜いたlog抜粋
<1>[  159.410705] Unable to handle kernel NULL pointer dereference at virtual address 00000000
<1>[  159.410736] pgd = df128000
<1>[  159.410736] [00000000] *pgd=4f113031, *pte=00000000, *ppte=00000000
<0>[  159.410736] Internal error: Oops: 17 [#1] PREEMPT
<0>[  159.410766] last sysfs file: /sys/power/wake_unlock
<4>[  159.410766] Modules linked in:
<4>[  159.410766] CPU: 0    Tainted: G        W    (2.6.35.7-perf #1)
<4>[  159.410797] PC is at shspamp_ioctl+0x98/0x12c
<4>[  159.410797] LR is at vfs_ioctl+0x7c/0xac
<4>[  159.410827] pc : [<c03f736c>]    lr : [<c015bc68>]    psr: 60000013
<4>[  159.410827] sp : dee4def8  ip : c05ef268  fp : 4049ec88
<4>[  159.410827] r10: 00000000  r9 : dee4c000  r8 : 00000000
<4>[  159.410858] r7 : 0000e105  r6 : 00000000  r5 : c092edb4  r4 : d60b8840
<4>[  159.410858] r3 : 00000000  r2 : 0000e105  r1 : 00000004  r0 : dfdfd3c8
<4>[  159.410858] Flags: nZCv  IRQs on  FIQs on  Mode SVC_32  ISA ARM  Segment user
<4>[  159.410888] Control: 10c57c7d  Table: 4f128059  DAC: 00000015

多分、最新カーネルはshspampのドライバに何らかの変更が加えられていて…、
/system以下のライブラリもそれに対応した変更が加えられていて…、
ライブラリ=最新：カーネル=古いの組み合わせでドライバが呼ばれると落ちてるんだと思うよ
現に、音を出す操作を行うと再起動かかるorz

SHARPも故意でやったわけじゃなさそうだが、結果的にはすごい対策になってる^^;

>>681
それじゃさっぱり分からんな。

>>684
なぜ分からん？
全てがここに書かれてるんだが

>>685
いや、メモリがいかれるってことしか分からない。単純にカーネルのせいで番地が変わっただけか？

>>686
番地が変わったことは関係しない
原因を調べたければ↓の情報からコードのどの部分で何が起きたかまでは調べれるよ
Unable to handle kernel NULL pointer dereference at virtual address 00000000
PC is at shspamp_ioctl+0x98/0x12c
pc : [<c03f736c>]    lr : [<c015bc68>]    psr: 60000013
知ったかしてるんじゃなければだが

>>687
Unable~な原因がそれでわかるのか？

>>688
悪いことは言わん、それ以上やめとけ
>>279みたいになるぞ
自分のスレに帰ってからも自分の無知を晒し続けた醜態は今思い出しても酷かったもんだ

>>689
ああ、わかった。これ以上はさっぱりだな。

>>681
ぬるぽ

　　 （　・∀・）　　　|　|　ｶﾞｯ
　　と　　　　）　 　 |　|
　　　 Ｙ　/ノ　　　 人
　　　　 /　）　 　 < 　>__Λ∩
　　 ＿/し'　／／. Ｖ｀Д´）/ ←>>691
　　（＿フ彡　　　　　 　　/

>>691
ｶﾞｯ

shspamp_ioctlに加えられたと予想される変更をカスタムカーネルのソースでやってみました
予想的中で、ぬるぽはガッされました
shspampの脆弱性を修正するためにcopy_to_user()・copy_from_user()が入れられているみたい
再起動かかってた原因は、shspamp_ioctl(f, SPAMP_SET_MUTEN, &val)が、&valのアドレスが0の状態で呼ばれていたためでした
多分、単なる今回の変更で発生したライブラリ側のバグ
多分、copy_from_user()を通すことで、パラメータ値：0が指定されたのと同じ動作をするために気づかなかったものではないかと．．．

>>694
にゃるほど。修正は可能だな。

SHbreak ver1.8は003SHの最新ビルドに対応してますか？

>>696
今のところしてない
>>672を使え

CPUが1024kHzなせいなのか、今回のアプデと>>672のroot kitへの反映がなかなか捗りません
とりあえずで申し訳ないですが、最新アプデした機種に焼いても大丈夫なカスタムビルドカーネルのイメージ単体だけでも公開しておきます
ttp://ll.la/.Q9)

>>698
404なんだけど……俺だけ？

あ、すまん。俺のせいだった。

>>698
バッチファイルいじりは得意だから俺に任せろ。カスタムカーネルの改良をしてくれ。

ご指定のURLリンクは見つかりませんでした。
すでに削除されたか、元から登録されていません。

URLを再度ご確認下さい

>>702
書いてある通りやってみろ
↓
URLを再度ご確認下さい

何か忘れてるなと思いつつアプデ
アプデ中にsystem戻すの忘れたの思い出す
変な汗かく
ソフトウェア更新に失敗しm(ry
ロゴ→暗転の無限ループ


ちょっとショップ逝ってくるわ

みずにつk…

カスタムカーネルのリンク切れてるな。
もう手元にあるから別にいいんだが、ﾅｾﾞ消したし？

>>706
ほとんどのブラウザが最後の括弧をリンクとして認識していない罠

>>707
そうか。Chrome使ったせいか。
ところで>>672と>>698を使ってrootkit作ったんだが人柱になってくれる人いる?

>>708
人柱やろうか？

>>709
調べたらバグ見つかった。直すのにそれなりに時間掛かりそう。
それと俺の兄弟が003SH使ってるんだが、昨日文鎮化させちまってたからこれから実機なしになるw

rootkit最新版がやっと出来たので公開します
ttp://ll.la/Cepx
今回はかなり変更点が多いのでreadme読んでおくれ
念のためいきなりbootに焼かずにrecoveryでテストすることをｵﾇﾇﾒします

>>701
次からは頼むぞ

IS03が昨日のｱﾌﾟﾃﾞでshmaincamgetroot塞がれという話を聞いたけど誰か知ってる？
ｿﾌﾊﾞﾝの機種も次で塞がれるんだろうな

>>711
S4070な003SHでカスタムカーネルの正常動作を確認しました。
アプデして試したいけど1台system書き戻しからのアプデで文鎮になってるから勇気がないｗ
まぁ特に動作上の不具合はないしいいけど。

>>711
今までの一時root取得ツールと仕様がかなり違うから難しい。でも頑張ってる。
あと実機を失ったから今後は無理。

>>711
更新お疲れ様です

いきなりすみませんが
vsyncをonにしようと
思いまして

/data/vendor/etc/startup.confを〜
と書いていたのですが

連レスごめんなさい
文字数制限です…


僕の理解力がなく
まったくわかりませんでした

圧縮されたファイルの中にある
startup.confを
編集すれば良いのでしょうか？

詳しく教えて下さいませんか？
よろしくお願いします。

何がわからないのかわからないけどな

/data/vendor/etc/startup.confを

編集するんだ

>>717
ごめんなさい
ちゃんと書いていませんでした。

端末本体の方の
startup.confを編集すれば良いのか
rootkitの中にある
startup.confを編集してから
imgを書き込めば良いのか
がわかりません

だから、何をトンチンカンなこと言ってるんだ？
どう考えても本体側だろ

と思ったけど、別にrootkit側いじっても同じ事か。
まぁkitになってるものは基本的にイジらないのが吉

rootkit本体には圧縮ファイル内にもstartup.confという名前のファイルはありません
startup.conf.sampleという名前のファイルが転送されて、startup.confのファイルが存在していなかった場合だけstartup.conf.sampleのコピーがstartup.confという名前で作成されます

>>719
なるほどです

下手に弄らないことにします

>>720
そんな感じの名前の
ファイルがあったと思ったんですが
…僕の気のせいのようですね
お騒がせしました。

一文字だけでも違ったら全く別物だ
「そんな感じ」とか「気のせい」とか言っちゃう子はヘタに弄らんほうがいいよ。
医者がさ、「これ静脈？動脈？まあそんな感じ？気のせい？とりあえず切って見るか」とか言いながら手術するようなもんだ
そら死ぬって。
まあ携帯は死んでもSHOPいきゃいいんだけどな

>>722
人の揚げ足取ってないでハロワいけよw

>>723
言い方はあれだが事の経緯を見る限り721の指摘は
間違ってないだろ。お前も暇そうだし一緒に行けよw

rootkitで、startup.confに設定したガバナー設定・I/Oスケジューラ設定が動作しない不具合がありました
↓修正版↓
ttp://ll.la/%27Bnk
USB接続後、MAIN MENUまで進めて再起動すれば修正が反映されます

>>712
ｶﾞｾﾈﾀだったみたいだね

>273 名無しさん＠お腹いっぱい。 sage 2012/04/28(土) 23:32:53.66 ID:F+F41P99
割とマジな話
ソフトウェアのアップだけでなく
中身のハードウェアのアップグレードしてくれないかな
希望者だけ端末預けるとかさ

端末預けるからroot化してあげてよ

初めてこのスレ覗いたんですが、最近007shもshmaincamgetrootが必要になったっぽいのでﾏﾝﾄﾞｸｾと思っていたら
このrootkitの多くの部分がそのまんまでいけるっぽいので参考にしています。
これ、007向けのもん作ったら作者様に訴えられる？

俺も007SH用のツール期待してる

>>728
歓迎しますよん
サポートできることあれば遠慮なく言ってください

2.2や2.3.xのカスタムRomは作れないのでしょうか！
期待しております。

Link2SDやSD-Boosterは
使えないみたいですね

ルートとっていろいろ邪魔なアプリをアンインストールしたいけど・・・

アンインストしていいアプリの一覧とかある？メーカーアプリ、ビューン、Mixi、Documentなどをけしたい！

ﾄﾞﾛﾜｰにアイコン出る系はたいてい消して大丈夫

問題なさそうなのはガンガン消したわw

つかsuバイナリのアプデどうすればいいん？

>>732
sharpのsdドライバが別パーティション認識しないからな...
/sdcardにext4なイメージファイルを作ってloopbackデバイスとしてmountさせる方法もあるけど非推薦

加工したsu使わなきゃならんから無理
そのままでも実害ないし。

003shがSHBreak使えなくなっちゃったのはやだなあ・・・
楽でよかったのに

system、boot、recoveryをリストアしてオールリセット、再起動しても更新で文鎮化してしまうね。
何か残ってしまうんだろうか。

startup.confのramzswap_enableを"YES"にしてもramzswapを有効にできないんだけど、やっぱり何か間違ってるのかな？

/data/vendor/binにrzscontrolを入れるといいよ

>>741
入れてみたけどやっぱりダメだった…
rootkitの中にあったrzscontrol入れたんだけどこれじゃダメだったりする？

>>742
うん、古いrootkitの中にあるやつ
# chmod 700 /data/vendor/bin/rzscontrol
した後、再起動したらいけたよ

>>743
有効にできた、ありがとう

質問ばっかりで申し訳ないんだけど、ガバナー設定とかvsyncは普通にYESにするだけで有効にできてるのかな
ramzswapみたいに他の手順必要だったりする…？

>>744
ガバナーしか試してないが、コメントアウト外して書き換えのみでいける
クロックもいじれるから1.4GHz常用できて美味い

もっと高いクロックで常用してる人はいるのだろうか

>>745
そうなのか、ありがとう

初期状態でsmartassV2、最小122880にしてあるってことはこれが一番省電力ってことなのかな

>>746
SetCPUとかで弄った？俺は初期はondemandになってたが
下限は24MHzまで落とせるけど、smartassV2だと768MHzと行ったり来たりするから、かえって消費電力が増えるかも
俺は192MHzにしたらアイドル時は下限で安定したけど、たぶん環境によって違う
プロファイルで切り替えるのが一番省電力だと思う

>>747
あ、確か弄ったことあった。そのせいか…

プロファイルってことはsetCPU使ってる？

>>748
xdaのSetCPU使ってる
005SHは元から結構発熱するからプロファイルで分けないと怖い

rootをとってsetCPU入れたらスリープ中はパワーセーブプロファイル、充電中はオーバークロックとかできますか？

できる

>>672のMIYABIとnandのunlockは再起動したら再ロックされるのか？

>>745
1.51GHz常用してますよ。
負荷かけても安定してます。

1.6GHzにしたら設定した瞬間に紫画面で落ちていったから怖かった…

1.5なら安定稼働してくれる。
それ以上上げると暗転再起動するかな。
修理上がりで攻めな姿勢が萎え萎えだけど

>>754
家族で２台が005SHだけど２台とも1.9GHz安定稼働
Antutuは4800超

>>755
まじか…
003shとcpu同じだよね

まだ誰もSIMロック解除できてない？

>>756
003SHだけど2.0GHz稼働した。
あまりにも怖いから常用はしてないけどね。

>>757
成功している人はしているし
それだけの知識とｽｷﾙが無いﾔｼはどう足掻いても�_
逆に言うとqualcommなﾁｯﾌﾟのnandに書かれたﾌｫｰﾏｯﾄは
そう大して特別なものではない
以後この話題はﾀﾌﾞｰで

>>759
全く意味が理解できんorz

>>759
答えありがとうございます。確かにqualcommのnandに読んだり書いたり知識がない
でもバカじゃないので知識のある人がいれば、教えてもらいたい。

とりあえずできるだけ自分でがんばります

なぜﾀﾌﾞｰなのか

>>757
成功している人はしているし
それだけの知識とｽｷﾙが無いﾔｼはどう足掻いても�_
逆に言うとqualcommなﾁｯﾌﾟのnandに書かれたﾌｫｰﾏｯﾄは
そう大して特別なものではない
以後この話題はﾀﾌﾞｰで

003SHとか005SHとかのカーネルソース公開止まったままだね

>>764
請求すれば？

質問
この機種はカスタムROM入れられると聞いたのですが、
ガラパゴス　カスタムROMでぐぐっても出てきません。

青SIM無しのwifi+電話のみで使用する事ってできないのでしょうか？

>>766
カスタムromなんて誰も作ってないんだから無いでしょ

>>767
そうなんですか･･･
XDA辺りに転がってるのかと思ってました
じゃあ、SIMフリーにする事も無理なんでしょうか？

ああごめんなさい。
SIMロック解除はソフトバンクの店頭で出来る機種でした。
が･･･これ白ロム屋で買ったやつなんですよね。（レシートは有りますが）
http://ameblo.jp/petun/entry-11119499435.html
見たらちょっとダメっぽいし、青SIM無しではQRコードを読み込む事も出来ませんよね･･

>>769
機種代払ってたらショップに持ってけばやってくれるんじゃないかな？
xdaは外人ばっかだから日本のガラスマなんか見向きもされないでしょ

厳密にはSIMロック解除とはちょっと違うような

機能制限解除でしょおおおおおお！？！？？！？！？！？！＊？？？！？

｢機能制限」の解除は端末購入した本人じゃなくてもでできる。ネットで買った白ロム005SHと007SHを両方解除してもらった
自分のSIMも使わず、店頭のSIMでやってくれた。

SIMロック解除って聞いてるのに頭湧いてんのか？

はい

はい

>>769
え、SIMロック解除ってソフトバンクショップでやってくれるのw
機能制限解除は知ってたけどそれは知らなかったなw
俺もやってもらおうかなw

オーバクロックくてる人quadrantstandardのスコア教えて

すみません、ソフトバンクのSIMなので、機能制限解除で十分みたいです･･･

>>773
ありがとうございます。
店頭のSIMでOKなんですね。そういうお話を聞くと行き易いです。

バージョン4070でroot取ろうとしたらどれくらいの時間で取れますか？

3億年くらい

１億と２千年くらいかな

56億7千万年後

>>780

死ね！！！！！！！！！！！！！！！

素人で申し訳ないが、005SHで試しにSHBreak 1.8を入れてみたんだが、Break1やBreak2という項目はなくExitしか出てこない。
自分が持っている端末のビルド番号はS0500だった。
このビルド番号ではroot取れないってこと？
それとも他の理由で無理なのか？
ちなみにAndroidのバージョンは2.6.32.6

× ちなみにAndroidのバージョンは2.6.32.6
○ ちなみにカーネルのバージョンは2.6.32.6

>>784
死ねよ！！！

>>785

バナナウンコぱくぱくもぐもぐｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

>>785
この機種はAndroid2.3でしかrootが取れない。
そして最新のビルドでSHBreakは塞がれている。
後はこのスレを読んで解らなければやめた方がいい。

009SHなんですけど
>>672さんのファイルは、SDKってのPCにインストして、転送すればいいんですか？

009SHなんですけど、>>672さんのファイルを、SDKっての使って転送しろって事でいいんでしょうか？

>>791
正確にはADBというツールを使ってコマンドによる操作をすることになります。Android SDKの中にADBも含まれるのでAndroid SDKをインストールすれば良いと思います。
あと、009shでrootを取れるかは分からないので実際にやってみてください。

>>789
> この機種はAndroid2.3でしかrootが取れない。
そうだったんだ。
とりあえずバージョン上げてみる。
このスレをよく見てみたら >>672辺りにヒントあるし、自分なりに勉強してやってみる。
レスありがと。

>>793
そんなことないぞ
S0500なんか穴だらけだ

>>792
遅レスすいません
SDKだけでも道開けたので、頑張ってやってみます。
ありがとうございました。

>>793
成功しましたら参考のために報告お願いできますか？

>>739がすごく気になってます
root取っててちゃんと更新できた方いらっしゃいますか？

>>797
私の場合はsh-12cですけど（スレチ失礼します）、カーネルやsystem領域を弄った事がありますが、弄った物を初期状態に戻してからファームウェア更新しましたら、成功しましたよ。
弄った内容について具体的には、framework-res.apkを改造した物に変更したり、カーネルの書き換えなどをしました。

>>797
俺も>>739と同じで更新かけたら文鎮化（Softbankのロゴ表示時に再起動を反復）したよ

>>797
root取って2回ほど更新してる
boot、recovery書き戻し、systemは変更少ないからファイルの拡張子換えたの戻しただけだけど

唐突だけど
Rootとってプリインとか消去してたら、それが原因かわからないけど
アプリの(.apk)からのインスコができなくなったんだけど…
なんかそれに関係するようなプリインあったのかな？
教えてえろいひと

↑
焦った

どなたか003sh-s4080 recovery.imgのご提供いただけないでしょうか？バックアップに失敗したままリカバリー領域に書き込みしてしまいました。

ぴょああああああああああああああああああ

誤爆しました。ごめんなさい

BT-Panしたい・・

>>803
s4080以降のアップデートがあったときに先に人柱になってくれるのであれば準備してあげるけど・・・
4080のアプデに失敗して文鎮の後修理した身からすると石橋を叩く感じなんだよなぁ。

>>803
ttp://www1.axfc.net/uploader/Ne/so/132664.zip

あ、忘れてた
パスは名前欄見てちょ

>>809
ありがとうございました。
端末が無事な限り頑張らさせてもらいまする。

007SH用rootkit作るって言ってた人、できたかな
個人的にかなり期待してるんだが

別機種は各機種スレに行って、どうぞ。


とは言わんがこのスレの重要性ものすごく高くなってるなぁ
最初期の003/005SHと同じ脆弱性が最新機種まであるとか、さすがSHARPとしか言えん

>>761
じゃ、とりあえず読出しできるカーネルとツールを準備するわ

003SHのビルド現在S4070です。
SHBreakで一時rootとって、アプリ凍結のみの状態で最新ビルドにアップ可能でしょうか？
凍結アプリは引き継ぐ？文鎮化の危険ありますか？

凍結させたままアップデートさせたけど問題なかったよ

>>815
オレも大丈夫だったけどshbreak使えなくなったから凍結の解除も出来ないよ(^q^)

003shのs4070なんですけど放っておいたら勝手にアップデートしてしまいますか？

>>817
一時ルートでソフトウェア更新を凍結すれば？

>>818
一時ルートは再起動するまでroot取れた状態になるんですよね？

はい

003SH S4080ですがshmaincamgetroot-7x30で一時root取れたんですが、
この状態でroot専用プログラムは使用できるのですか？
あんたの端末はrootじゃありませんよ。。。と言われてしまうのですが。

そんなことも判らないのか…あんたroot化しない方がいいよ。

とりあえずsuとbusybox入れろ。
temprootはこれらを入れる手段にしかすぎない。

そのsuとbusyboxが入らないんだよ。
/system/xbinに書き込めない。
教えて貰いませんか。

どこの国の人だ
nandlockって知ってるか？

nandlock一応は知ってるよ。nandlockもやってるけど。
教えてくださいよ。じらさないでよ。お願いします。

shmaincamgetroot-7x30 -uでnandlockしてるんだけどな。

>>821
すなおに>>725使え
MAIN MENUまで進めればお望みの状態になる

>>725の使い方教えてください

いれようとしたのならそう言えよ
経緯も書かないで着れぎみに話すやつってどんな教育受けてるんだ

貴様にはsharp機は無理、グローバルモデル使え

別に切れてませんよ。純粋に教えて欲しいだけです。

>>830
こんなやつがいるからゆとりはーって言われる

なんだよ。それ。あんたも分かんないんだろ？

>>725は007SHでも使えますか？

>>833
機種チェックに引っかかって使えない
機種チェックはmenu.cmdの中でやってる
一時rootだけなら無理やり通したら出来そうな気がするけど

次スレになるまでにはテンプレ用意したほうがよさげだな
得意な人いない？

はい

はいじゃないが

この程度の理解力のない奴はsharp機でrootやらない方がいい。
鉄板グローバルを使え。

よってテンプレしなくてもいいかと

ちなみにメニュー書き換えで007SHKとSH12Cでrootはとれた、ロム焼きは時間が取れなく作ってない関係でやれてない。
旧版ではカスロム作って焼きこみまで作り込んだ。

カスロムなんてあるの？
カスタムカーネルのこと？

バカで理解力がないのはまだしも、態度が屑ってどうしようもないね、日本語も変だし

そういえば、稀に画面は消えてるのにキーボードのライトが点きっぱなしになるのは仕様？

上のほうにあったrootkitを解凍しようとexplzhを入れたのですが対応してないと言われてしまいます
.tar.lzmaのファイルなんですがどうすれば解凍できますか？

ググることも出来ん奴にroot化は無理だ

他のソフトで解凍できました
とりあえずreadme読んでみたんですが自分にはムリだと分かったのであきらめます

>>838
テンプテあった方がいいんと思う。
じゃないとしょうもない質問多いし。
このスレが荒れる原因になるしね。

>>840
釣りかたがあからさますぎる...

>>844
確かにそうだな。
テンプレあったほうがいいなあ。

>>672
009SHでやってみたら、一時rootとMIYABIの解除は成功したみたいだけど
nandunlockに失敗した。-v外しても同じ。
「nand protect info search failed」って表示される。

というか他機種使いはスレタイ100万回読め
「005SH」スレだ使えないとか騒ぐんじゃねぇ

>>847
最新ビルド？

>>848
別に騒いだわけじゃない。
ただ動作報告したまでだ。
>>849
最新ビルドなんてあったんだね。
探してくるわ。

>>848
実質このスレは005SHだけが対象ではなくなってる
A01スレとかSH-01Dスレもそう

>>850
そもそもnandunlockshspampとかが使えてた機種なの？
/dev/mtd*とか/dev/mtdblock*が存在してる？

003sh root化できました。ただ、suが古いと言われてしまいます。
superuserでupdateしようとしてもできません。
どうすればよいのか、教えてください。

古くてもそのまま使えるから放置しときゃいいじゃん

007SHで>>725を使うにはmenu.cmdのどこを書き換えればいいですか？？

放置しとくの気持ち悪いんだよね。
教えてください。
どうすればsuを最新のに書き換えるんでしょうか。

Superuser.apkの自動更新をOFF

こういうのテンプレに入れとけばいいね

誰か>>854を教えてください！

いつからこんなｸﾚｸﾚだらけのスレに
rootkit作者も呆れとるわ

menuのSBM003SHをSBM007SHに書き換えて動かし、systamとrecoveryにimgを書き込め。

>>852

>>735 >>737を参照

005SHでS4050のバージョン使ってるんですけど、電話が掛かってきても着信画面が出てきません。
着信が切れるとandroid.process.acoreが停止しました。と出ます。
標準ホームが邪魔くさかったんでチタでアンインストールしてそれからっぽいんですが誰か分かる方居ませんか？

>>862
さぁ？
安心保証入ってれば取り敢えず水没したことにして店持って行けば色々スッキリ出来るんじゃない？
でなければ4050をデフォまで復元して最新までアプデ掛けるか位かなぁ。
まぁ、4050のsystem領域やら何やらを保持していればだけど・・・。
色々考えると無理矢理アップデートして文鎮にした上で水付けてショップ行きが色々安泰何じゃない？

>>863
水没ですかー
充電端子も刺しにくくなってるし水没か破損させて一回修理に出した方がいいんですかねー
分かる人が出てこなかったらそうしてみます

上の007SHで、中華の人？五月蝿い

>>862
着信が切れるとandroid.process.acoreが停止しましたが出るのは ホームアンインストールしたせいで 間違いない。 試しに凍結してみたら出たから。

水没案も出てるけど、同じぐらいの 金額でヤフオクで新品落とした方が テスト機が１台確保できてよくない ？俺ならそうするかな。

SHBreakV2うpされていたのでDLしたことをとりあえずお知らせ。
メインはIS系とAQUOSだけど…。

>>867です。
訂正
005も対応してました。
うpに舞い上がってちゃんと読んでなかった。
ごめん。

申し訳ないのですが、003sh-s4080 recovery.imgのご提供ををお願いできますでしょうか
。

005sh-s4090のrecovery.img
持っている方いましたら、お願いします…

007sh-s0048のrecovery.img
持っている方いましたら、お願いします…

>>847
009SHはかなり特殊
用意するもの：
shmaincamgetroot-7x30（SH-03C rootスレのが最新）
shsdgetroot-omap4（SH-01D rootスレで最新を探してくれ）

shmaincamgetroot-7x30 -m -c "chmod 777 /dev/shsd"
shsdgetroot-omap4 -a 0x8b000000 -u -n
の２つを実行

なんでバックアップとってない乞食が湧いてるんですかねぇ？
自業自得だ死ね

わざわざ書き込むようなことかね？

中古ショップで003SH買ってきた。
Android2.2のモデルで「S1810」なんだけど「S1900」にしてAndroid2.3にしようとしたら、
ソフトウェア更新出来ないんだけどなんでだ？
スマホSIMさして電波は来てるはずなんだけど、電波立たない。わけわからない。
これをどうにかして2.3にする方法はありますか？

>>875
2.3アップデートはWiFiかPC経由。

http://mb.softbank.jp/mb/smartphone/product/003sh/os_update.html

>>876
それ以前の問題だろ

wifiは使えるのですが、アンテナ部が破損して居るのか、なんなのかわからないですが、
3Gは使えないっていう状態。S1900のデータPackがあれば適用しちゃって、
2.3にしてROOTとって文鎮にして使おうと思っていたので何とかできないでしょうか…。

データパックがあれば適応できる。という訳では無いとは思うのですが…。
だれかお力をお貸しいただければ嬉しいです。

>>878
アンテナマーク赤色になってない？
少し前まではS1810はroot取れないって言われてたけど
SHBreakV2とか>>672とか試してみる価値はあると思う
ROOT取れてしまえば何とでもなるんじゃないかな

>>869,870
釣りじゃないなら捨てアド晒してくれ

>>872
最近本体のアップデートがあったんだけど、それが原因なのかよくわからないけど
教えてもらった方法でもダメでした。
/dev/shmaincam が device open failed"Permission denied"(13)って出る。

SHARPさんがまた対策したのかな？
もうちょっと調べてきます。

>>879
有難うございます。アンテナマークは赤ではないのでなんでか本当に解らずです…。
とりあえずSHBreakV2をやってみたら

[1] Segmentation fault data/data/jp.ma....

で蹴られる。Titaniumで一時取れてるか確認しましたらやっぱり駄目。
次はadbしてみますが、早くS1900にして2.3の世界がみたいです…。
救世主求むの状態です；；

>>880
869です。
[email protected]

>>880
869です。
[email protected]
に変更します。すいません。

SHbreakV2にて、一時rootを取得するにはチェックボックスはどこに入れたらいいんでしょうか？
現在、ビルドS4080の003SHです。
S4070にていくつかのアプリを凍結してアップデートしてみました。
titanium buckupの使用方法もあわせてお願いします。
端末がrootedじゃない、busyboxがインストールされてないと出て進みません。

死ね

>>885
まずrecovery.imgとboot.imgをバックアップ
そしたらrecovery.imgをbootに焼く
これで常時rootでいけるよみんなもやってみ

>>881
5/17にアプデがあったんですね。
/dev/shmaincamのパーミッションが変更されているみたいですね。
ドライバそのものとかも対策されている可能性が高いかもしれないです。
まずはダメもとで/dev/shmaincamのパーミッション変更を試みてみてはどうでしょう。
↓とか参考になるかも。
http://marijuana.ddo.jp/is01/modules/wordpress/?p=171

>>882
adb shell shmaincamgetroot-7x30 -n -v
adb shell shmaincamgetroot-7x30 -n
adb shell shsdgetroot-omap4 -n -a 0x8b000000 -v
adb shell shsdgetroot-omap4 -n -a 0x8b000000
それぞれの結果出力を貼り付けしてもれえないでしょうか

>>889
ありがとうございます。adb push含めてやってみましたので結果を書きます。
adb shell shmaincamgetroot-7x30 -n -v
adb: permission deinde

adb shell shmaincamgetroot-7x30 -n
adb: permission deinde

adb shell shsdgetroot-omap4 -n -a 0x8b000000 -v
adb: permission deinde

adb shell shsdgetroot-omap4 -n -a 0x8b000000
adb: permission deinde

プッシュでは、送れたのは確認したので実行。
/data/local/tmp/shmaincamgetroot-7x30 -v
/data/local/tmp/shmaincamgetroot-7x30: permission deinde

ことごとく権限がない…。どうにかできればいいのですが…。

chmod 755してる？

>>890
adb push shmaincamgetroot-7x30 /data/local/tmp/
adb shell chmod 755 /data/local/tmp/shmaincamgetroot-7x30

adb push shsdgetroot-omap4 /data/local/tmp/
adb shell chmod 755 /data/local/tmp/shsdgetroot-omap4

adb shell /data/local/tmp/shmaincamgetroot-7x30 -n -v
adb shell /data/local/tmp/shmaincamgetroot-7x30 -n
adb shell /data/local/tmp/shsdgetroot-omap4 -n -a 0x8b000000 -v
adb shell /data/local/tmp/shsdgetroot-omap4 -n -a 0x8b000000

>>887
情弱ですみません。
SHbreakV2(break)→ISTweak(su有効)→titaniumbuckup(起動)ですか？
busyboxとか、Android.SDKあたりが必要なのか今一つわかりません。
端末単体で出来るのか、PC必須なのかなど…。
常用rootでsetcpuで幸せになりたい。

>>893
マジレスすると質問するレベルにも達してないと思う。
先人たちがいろいろ痕跡を残してくれているので
もっと調べて来てください。

>>893
お前がやったら絶対壊す。
やめとけ

893です。
2chも親切な方が多いなと思って怒られること承知で質問しました。
すみません。
凍結だけで我慢します。
ありがとうございました。

>>888
/dev/shmaincamのパーミッション変更できましたが、今度は
"kallsyms_address search faild"
で止まってしまいました...

/dev/shsdのパーミッションが0600なのが原因かも

>>897
kallsyms_address search faildという表示まで進んだということは、逆に脆弱性のすべてが塞がれたわけではないことを物語っています
とりあえず実行結果のすべてを貼ってください
/dev/shsdのパーミッションは今は気にする必要ないです
手詰まりになったときのために次の手として残しておけばいいので

>>897
補足です
オプション「-v」をつけて実行した結果をお願いします

>>898
shmaincamgetroot-7x30の実行結果は以下のとおりです。
$ /data/local/shmaincamgetroot-7x30 -v -m -c 'chmod 777 /dev/shsd'
/data/local/shmaincamgetroot-7x30 -v -m -c 'chmod 777 /dev/shsd'
-- analyzing iomem...
System RAM =00200000 - 03dfffff
Kernel text=0023b000 - 00951fff
Kernel data=00978000 - 00b392d7
done.
-- opening shmaincam...
done.
-- mmapping...
target base =8c000000 length=74b392d8
-> OK!
mapped base =00100000
base offset =74200000 length=03c00000
text offset =7423b000 length=00717000
data offset =74978000 length=001c12d8
kernel offset=4bd00000
00008000-0001a000 r-xp 00000000 b3:17 1058 /data/local/shmaincamgetroot-7x30
0001a000-0001b000 rw-p 00012000 b3:17 1058 /data/local/shmaincamgetroot-7x30
0001b000-0001e000 rw-p 00000000 00:00 0 [heap]
00100000-74c3a000 rw-s 8c000000 00:0c 1359 /dev/shmaincam
bed46000-bed67000 rw-p 00000000 00:00 0 [stack]
done.
-- finding kallsyms table...
kallsyms_addresses search failed

>>896
ヤクザですワロタ

>>900
ありがとうございます
要の部分は通過しているみたいなので「failed」になっている原因を調べていけばなんとかなるような気がします
単にshmaincamgetrootの処理に問題があるだけかもしれないです…
諸事情により今日はできそうにないのでまた明日にでも実行ファイルを用意します

パーミッション755にして実行可能形式にしてから実行してみたところ、
やはりSHBreakV2と同じ場所でこけるみたいです。コード乗せます。

>adb shell /data/local/tmp/shmaincamgetroot-7x30 -n
-v
-- analyzing iomem...
System RAM =00200000 - 03dfffff
Kernel text=00238000 - 0087afff
Kernel data=008aa000 - 00a5d703
done.
-- opening shmaincam...
done.
-- mmapping...
target base =8c000000 length=74a5d704
-> OK!
mapped base =00100000
base offset =74200000 length=03c00000
text offset =74238000 length=00643000
data offset =748aa000 length=001b3704
kernel offset=4bd00000
00008000-00019000 r-xp 00000000 1f:0b 1444 /data/local/tmp/shmaincamgetroo
t-7x30
00019000-0001a000 rwxp 00011000 1f:0b 1444 /data/local/tmp/shmaincamgetroo
t-7x30
0001a000-0001d000 rwxp 00000000 00:00 0 [heap]
00100000-74b5e000 rwxs 8c000000 00:0c 1725 /dev/shmaincam
7efbf000-7efc5000 rw-p 00000000 00:00 0 [stack]
done.
-- finding kallsyms table...
kallsyms_addresses search failed
[1] Segmentation fault /data/local/tmp/...

>adb shell /data/local/tmp/shmaincamgetroot-7x30 -n

kallsyms_addresses search failed
[1] Segmentation fault /data/local/tmp/...


こんな感じになりました…。やっぱり無理なのでしょうか…。
root取らないと何も始まらないので辛いです；；

>>902
ありがとうございます。

>>900
ttp://ll.la/*bH4

shmaincam-test -v
を実行した結果出力と
/data/local/tmp/dump.binが出来てると思うので
adb pull で吸い出したものをうｐお願いします

>>903も上の説明でわかればお願いします

ありがとうございます。
下記にてアップロードさせていただきました。よろしくお願いします。

ttp://ll.la/mwD0
pass : 003sh

>>907
ファイル落としました
あとで見てみます

>>906
遅くなりました。以下にアップロード致しましたm_ _m

http://ll.la/TeD+
DL pass : 009sh

>>909
殆どNULLのデータしか取れてないし、対策されたっぽい感じ

>>910
そうですね
io_remap_pfn_range()の第4引数のsizeが正しく指定されているみたいです ;;

>>909
多分同様に塞がれていると思いますが、同じやり方で/dev/shsdのパーミッションを変更して
shsdgetroot-omap4 -a 0x8b000000 -v
をやってみてはどうでしょう…

>>907
ttp://ll.la/;;e8

shmaincamgetroot-7x30-f -m -u -v
結果出力の貼り付けをお願いします

>>911
shdisphookで/dev/shsdのパーミッションが変更できないです;;

crw------- root root 223, 0 2012-05-23 17:43 shsd
crwxrwxrwx system camera 224, 0 2012-05-23 17:43 shmaincam

よって、shsdgetroot-omap4は"Permission denied"で止まってしまいます。

>>913
先にownerがsystem.cacheになってないとパーミッションの変更が出来ないのではないかと思います
ls -l /cache/
で/cache/recoveryが/dev/shsdリンクされているか確認してみてください
リンクが正常にできていれば一度再起動してみてください
このあたりの作業はみんな苦労しているみたいです
↓ここが参考になるとおもいます
http://anago.2ch.net/test/read.cgi/smartphone/1325071707/

対策はEEEEEEEE

>>912
#キター！！！
ROOTきたぁぁぁぁ！！！！
皆さんありがとうございます！！2.3の夢が見えてきました。

めちゃくちゃうれしい反面、ここからどうやって2.3にもって行けばいいのか、
さらには4.0は無いにしろどうやってカスタムROMまで持っていけばいいのかがわからない＾＾

>>916
>>912の最後の１行読んだか？

ごめん

>>916
まずはboot recovery systemのバックアップをとる
知り合いから2.3のsystemバックアップを入手する
recoveryにカスタム焼く
recoveryから起動してrecovery kitモードに入る
bootにカスタム焼く
systemに2.3のバックアップを焼く
wipe data
再起動

この流れが安全だ

>>914
毎度毎度ありがとうございます m_ _m
できたら結果を報告します

>>914
/dev/shsdのパーミッションを変更した後、
shsdgetroot-omap4を実行して無事root権限取得できました（ ＾ω＾ ）

rootは取れていますが下記コードが皆さんのお役に立てればと思います。

>adb shell /data/local/tmp/shmaincamgetroot-7x30-f
-m -u -v
-- analyzing iomem...
System RAM =00200000 - 03dfffff
Kernel text=00238000 - 0087afff
Kernel data=008aa000 - 00a5d703
done.
-- opening shmaincam...
done.
-- mmapping...
target base =8c000000 length=74a5d704
-> OK!
mapped base =00100000
base offset =74200000 length=03c00000
text offset =74238000 length=00643000
data offset =748aa000 length=001b3704
kernel offset=0bd00000
00008000-0001a000 r-xp 00000000 1f:0b 1702 /data/local/tmp/shmaincamgetroo
t-7x30-f
0001a000-0001b000 rwxp 00012000 1f:0b 1702 /data/local/tmp/shmaincamgetroo
t-7x30-f
0001b000-0001e000 rwxp 00000000 00:00 0 [heap]
00100000-74b5e000 rwxs 8c000000 00:0c 1725 /dev/shmaincam
7ea17000-7ea1d000 rw-p 00000000 00:00 0 [stack]
done.
-- finding kallsyms table...
kallsyms_addresses=80548830
count=00008eb6
kallsyms_num_syms=00008eb6
-> OK!
kallsyms_names=8056c320
kallsyms_markers=805d1dd0
kallsyms_token_table=805d2010
kallsyms_token_index=805d23b0
done.
-- looking up kallsyms_lookup_name...
sh_maincam_sys_poll =8037d8f0 sh_maincam_sys_ioctl=8037e410
sh_maincam_sys_mmap =8037d4e4 sh_maincam_sys_open =8037d278
sh_maincam_sys_release=8037cffc
commit_creds =800d8d4c prepare_kernel_cred =800d8a44
reset_security_ops =00000000
register_security =801f723c
done.

続きです。

-- finding security_ops and default_security_ops...
801f723c : 10 40 2d e9 00 40 50 e2 07 00 00 0a ee 00 00 eb .@-..@P.........
801f724c : 34 30 9f e5 34 20 9f e5 00 10 93 e5 02 00 51 e1 40..4 ........Q.
801f725c : 0a 00 e0 13 10 80 bd 18 04 00 00 ea 20 00 9f e5 ............ ...
801f726c : 20 10 9f e5 e2 13 0c eb 15 00 e0 e3 10 80 bd e8 ...............
801f727c : 00 00 a0 e3 00 40 83 e5 10 80 bd e8 e8 7f 7a 80 [email protected].
801f728c : c4 3c 6d 80 9a 02 60 80 04 47 51 80 00 00 a0 e3 .<m...`..GQ.....
801f729c : 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 00 00 a0 e3 ../......./.....
801f72ac : 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 00 00 a0 e3 ../......./.....
801f72bc : 1e ff 2f e1 1e ff 2f e1 1e ff 2f e1 00 00 a0 e3 ../.../.../.....
801f72cc : 1e ff 2f e1 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 ../.../......./.
801f72dc : 00 00 a0 e3 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 ....../......./.
801f72ec : 00 00 a0 e3 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 ....../......./.
801f72fc : 00 00 a0 e3 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 ....../......./.
801f730c : 1e ff 2f e1 1e ff 2f e1 1e ff 2f e1 1e ff 2f e1 ../.../.../.../.
801f731c : 00 00 a0 e3 1e ff 2f e1 1e ff 2f e1 1e ff 2f e1 ....../.../.../.
801f732c : 00 00 a0 e3 1e ff 2f e1 00 00 a0 e3 1e ff 2f e1 ....../......./.
security_ops=807a7fe8 default_security_ops=806d3cc4
done.
-- finding nand protect info...
addr=807ba820
done.
-- finding file operations struct...
addr=8053d34c
8053d328 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d338 : 00 00 00 00 00 00 00 00 00 00 00 00 f0 d8 37 80 ..............7.
8053d348 : 00 00 00 00 10 e4 37 80 00 00 00 00 e4 d4 37 80 ......7.......7.
8053d358 : 78 d2 37 80 00 00 00 00 fc cf 37 80 00 00 00 00 x.7.......7.....
8053d368 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d378 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d388 : 00 00 00 00 00 00 00 00 73 68 73 64 5f 6d 6d 61 ........shsd_mma
done.
-- patching file operations struct...
original .unlocked_ioctl saved. addr=8037e410
.unlocked_ioctl patched. addr=0000b4d9
8053d328 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d338 : 00 00 00 00 00 00 00 00 00 00 00 00 f0 d8 37 80 ..............7.
8053d348 : 00 00 00 00 d9 b4 00 00 00 00 00 00 e4 d4 37 80 ..............7.
8053d358 : 78 d2 37 80 00 00 00 00 fc cf 37 80 00 00 00 00 x.7.......7.....
8053d368 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d378 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d388 : 00 00 00 00 00 00 00 00 73 68 73 64 5f 6d 6d 61 ........shsd_mma
done.
-- calling ioctl...
done.
-- repairing file operations struct...
8053d328 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d338 : 00 00 00 00 00 00 00 00 00 00 00 00 f0 d8 37 80 ..............7.
8053d348 : 00 00 00 00 10 e4 37 80 00 00 00 00 e4 d4 37 80 ......7.......7.
8053d358 : 78 d2 37 80 00 00 00 00 fc cf 37 80 00 00 00 00 x.7.......7.....
8053d368 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d378 : 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 ................
8053d388 : 00 00 00 00 00 00 00 00 73 68 73 64 5f 6d 6d 61 ........shsd_mma
done.
[o] clearing nand protect area info succeeded.
#