au REGZA Phone IS04 by TOSHIBA rootスレ Part2

au REGZA Phone IS04 by TOSHIBA rootスレ Part2

IS04のrootに関するスレです。(本スレではありません。)
root環境に直接関係のない話題は本スレでお願いします。

前スレ
au REGZA Phone IS04 by TOSHIBA rootスレ
http://hibari.2ch.net/test/read.cgi/smartphone/1313503849/

関連スレ
au REGZA Phone IS04 by TOSHIBA Part76
http://hibari.2ch.net/test/read.cgi/smartphone/1320230062/

■現状
ベースバンドバージョン5014.1907.39で永久root取得可能、/systemのrwマウント可能
zergRushで一時rootを取得し、kmemでパッチ当て後に/systemをrwマウントして
/system/bin/suを追加。/data/local.propと/data/local/autoexec.shで恒久化。
libkddisecure_jni.soとlibsecurecheck.soのパッチでsuチェック回避。

■取得手順
Windows用のバッチファイルを使用する。(mac等他の環境の場合は手動で行う)
IS04にadb接続できる状態にした上で、以下のファイルに同梱された
auto_rootkit_is04.bat を実行する。
詳細は、同梱のマニュアルを参照すること。

■auto_rootkit_is04_v0.5+suhax
http://hotfile.com/dl/134084004/f59084e/auto_rootkit_is04_v0.5suhax.zip.html

■IS04 ADB用USBドライバ(adb接続するために必須)
http://www.fmworld.net/product/phone/sp/android/develop/is04_usb/
※USBでMicroSDを読み込むためのドライバとは別なので注意！
MicroSDを読み込むためのWindows用 USBドライバはこちら
http://www.fmworld.net/product/phone/au/usb/is04/

--------------
テンプレつづき
--------------
■rootkit実行前の確認事項
・SDKは必須ではない。（ADBドライバさえ使えればよい）
・IS04の 設定 -> アプリケーション -> 開発 -> USBデバッグ をチェックし、PCと接続する。
・IS04の 設定 -> アプリケーション -> 提供元不明のアプリ のチェックも必要かも知れない（未確認）
・PCのデバイスマネージャ内に Android Phone -> Android ADB Interface があることを確認する。

・コマンドプロンプトを開いてrootkitのフォルダ内にて adb shell と入力し、結果を確認。
以下のようになれば、正常に接続できている。。

* daemon not running. starting it now on port 5037 *
* daemon started successfully *
$
（ここで入力待ちになる。 Ctrl+C または exit と入力して抜ける）

ここまでで失敗する場合は、まだrootkitバッチを実行する準備が整っていない。
なんとかしてPC側でドライバをインストールして接続できる状態にすること。
セキュリティソフトが通信を妨害していないかなども確認する。

■転送したsuが正常に機能しているか確認
端末エミュレータで下記の表示になっていること
$ su [Enter]
# id [Enter]
uid=0(root) gid=0(root)

・Titanium Backupが正常に起動すること
・ES ファイルエクスプローラーで
MENU -> 設定 から Rootエクスプローラー にチェックを入れてエラーが
でないこと

■転送したSuperuserが正常に機能しているか確認
要rootアプリを起動させ「Superuser リクエスト」が表示されること
(上記3つのアプリでも表示されます)

>>1
乙

いちょつ

■auto_rootkit_is04_v0.8
ttp://hotfile.com/dl/134187939/67d584d/auto_rootkit_is04_v0.8.zip

■変更点
・処理の言葉を変更
・su と superuser を au one market に対応したものと差し替え
・auto_rootkit_is04_v0.5+suhax 以前でroot取った人と
superuserがマーケット自動更新でおかしくなった人向けに自動削除を追加しました。

※auto_rootkit_is04_v0.5+suhaxでrootを取った人はsuperuser.apkのファイル名が
suhax.apkなため削除ツールは使用できますが、OSアップデート等で
再root取得が必要な人はv0.5+suhaxを使ってください。

※auto_rootkit_is04_v0.5+suhaxと同じ内容ですので本バージョンは不要です。

いちおつ

お天気アプリとアラームアプリを消したんだが
アンインストールした瞬間

お天気は応答してません
強制終了←

で強制終了したのにもかかわらず
すぐに復活して

お天気は応答してません
強制終了←
お天気は応答してません
強制終了←
お天気は応答してません
強制終了←

の繰り返しになったわwwwwwww
まさにゾンビアプリ

>>5

680さんに質問です。
昨日の私みたいにSuperuserとsuhaxが重なって登録され、
Market不可のSuperuserを手動で消した人がv0.8やったらどうなりますか？
今、会社で試せないので先に問い合わせました。
毎度聞いてばかりですいません。

>>6
本当の意味でゾンビだったか…

>>7
自動削除ツールは3つファイルを削除しているだけです。
・/system/app/Superuser.apk
・/system/bin/su
・/data/dalvik-cache/system@[email protected]@classes.dex


v0.5+suhaxでrootを取ると/system/app/suhax.apkなので
仮にツールを実行すると/system/app/suhax.apkだけ残ることになります。

たとえばOSアップデート等で再rootが必要になったとき、
v0.5+suhaxを実行すれば問題ないですが、私のツールはSuperuser.apkなので
結果
/system/app/suhax.apk
/system/app/Superuser.apk
/system/bin/su
/data/dalvik-cache/system@[email protected]@classes.dex
となり更に可笑しなことにｗ

余談ですが、実はこの削除ツールを実行するより、手動で該当ファイルを
削除するほうが断然良いです。
ただadbって何？とかパーミッションって?な人向けのツールです。
なお、ツールには一時ルートからわざわざ行っていますが理由は
adb shell id を実行すると分かると思いますｗ

手持ちの04をroot化キット使って試行錯誤･･･
バッチファイル6回ほど実行したらroot化しました
それに至るまで04側のフリーズ4回に、キット内１、４の工程後に謎の再起動が頻発

使ったのはv0.7で、04は最新版までアップデートしてます。
今２台目もしてるんですが３回実行したものの再起動、フリーズばかりでroot化できぬ

カレンダー削除したら見事に文鎮化しましたが、初期化とOSアプデで元通り
再度root取れました。

root化しておすすめのアプリありますか？

>>9
680さん返答ありがとうです。
冒頭の「削除ツールは・・・」って事は、root化バッチと削除バッチは別って事ですね。
で、ちょっと気になったのですが、私のようにMarket不可Superuser.apkが
system/app/に存在してなかった場合は手動で探してやっていかないといけなく、
あくまでもsystem/app/にsuperuser.apkが存在する場合で使用可能って事でOKでしょうか？

それと、今回のv0.8ではmarketに対応したsuperuser.apkとなっているようですが、
suhax.apkは使用していない？それとも、suhaxをリネームしてる？

>>10
v0.8使ってみて

誤ってカレンダー削除したらジョルテが起動しなくなりました。
どうにかジョルテが再び動くようになりませんか？

>>11
定番ですがまずはこれでしょうか。

TitaniumBackup：アプリの凍結やバックアップなど。
Setcpu：オーバー/アンダークロック、場面による動作クロック調整
screenshot：画面撮影
RootExplorer：Android上でsystem領域などの編集が可能

>>13
再起動フリーズ全く無くすんなりいけました
他の人は0.5でも0.7でもいけたのに何がダメだったのだろう
有志の方々ありがとう！

>>12
一応ZIPファイルの中にTXTおいてるからそれを見て貰えればｗ
でもまぁ、削除ツールはv0.5+suhax以前のツールでrootを取った人で
au one market を使用したい人が対象です。

au one market を使用するには su と superuserを対応するものに差し替える
必要があります。
au one market いらねーてきな人は一切必要ないですｗ

また、前スレに自動更新された>>12さんみたいな方が複数いたので
その方、向けに作成しただけです。

v0.5+suhaxでrootを取れば削除ツールを実行する機会はないと思いますよ。
OSアップデートもrecoveryから実行すれば su superuserのチェックを
行っていないみたいですし。

v0.8のsuperuser.apk=suhax.apkです。
名前をsuperuser.apkにしたのは例えばsuperuserのバージョンを
あげるときなど、ちょうど>>12さんがそうであったように複数
存在することを防止する意味が私はあると思います。

v0.5+suhaxを実行してsuとsuperuserを削除しなければならない状況に
陥ったら下記コマンドで行けると思います。

rm /system/app/suhax.apk
rm /system/bin/su
rm /data/dalvik-cache/system@[email protected]@classes.dex

>>17
680さん、長々と返答すいません。
そうですね、帰ったらtxt見てみます。
おそらくまた詳しく書いてあるのでしょうねｗ

そうですね。
中身がsuhaxでも名前がsuperuserであれば古いバッチ使ったとしても、
上書きされ重複することはありませんものね。
私を含めて、知識のない人は今回唯一の罠だった気がしますｗ
勉強させて頂いたので寧ろ私はありがたい経験でしたがｗ

しかし、解せないのは「なんで私のIS04はapp内からSuperuser.apkが
消えてしまったのか？」なんですよね。
他の人は普通にapp内にsuperuserとsuhaxが共存してるのかしら。。。

あぶねwww
俺もカレンダー消そうとしてたわwwwwwww

>>18
う〜んsuhax＝superuserだと私は認識していますｗ
au one Marketは接続の際にパッケージ名に
com.noshufou.android.su(superuser)
があると接続エラーを返す仕組みです。

ですので、suhaxの作者の方がパッケージ名を
com.noshufou.android.sxに変えて作り直し
更にファイル名をsuhax.apkにしたと推測します。

Superuser.apkが消えた??
ひょっとしてMarketから自動インストールされるとSuperuserは
/system/appではなく/data/appに行くのかな??
ちょっとショックだ…
人によって環境違うとbatは作れないｗｗ

なんか状況見てると、明らかに他メーカープリインアプリ以外は
消したら大変なことになりそうですねｗ
auから配信されているツールは消しても大丈夫なのかな？

しかし、.39アプデでしたら消したプリインアプリ復活したって聞くと
それはそれでアプデする度に復活することを考えると、
消すのは無駄？って思えてしまう。
でも２〜３ヶ月は幸せなのかｗ
難しいところですねぇ。

あっ
とうことでファイル名はaaa.apkでもbbb.apkでも
機能的にもau one Market的にも問題ないはずですｗ

どうも〜。
あれこれ導入テンプレの心配してましたがまあ、杞憂かなと思ったんで俺は次行きますね。

今取り組んでるのは DroidWall を使える状態にするところです。

手持ちのほかのrooted端末で DroidWallが生成するスクリプトを開いてみてますが、
ちょっと思い当たる箇所が見つかったので、また動いたら報告しますね。

>>20
あぁ、superuserをカスタム化したから区別するためにsuhaxにしたと
考えるべきなのか。

はい、消えてましたｗ
昨日の書き込み(rootスレ Part1の869)で書きましたが、
/system/appにはsuhaxは居たけど、superuserはいなかったのです。
で、877で書いたように/data/daivik-cacheと/data/appの関連しそうな
ファイルを削除してできた感じです。
あ、その後に教えてもらったようにDBも削除しましたけど。
上記の事もあったからbatはあくまでもsystem/appにあるときだけ？って
質問をさせていただきました。

すみません。詳しい方確認させてください。
私はv0.3のrootkitにてroot化しました。
今回BBを33から39にアップデートしようと思うのですが、
その場合、一旦suとSuperUser削除した後、
ファームウェアのアップデートを行ってから、
再度v0.8のrootkitを実行すれば良いという認識で間違いないでしょうか。

なるべく元の状態に近い状態でアップデートしたほうがいいかもね
用心にこしたことないし

>>1
おつです

▽ベースバンドバージョン遷移
↑5014.1907.39 (11/1 アプデ) ？
↑5014.1907.33 (9/29 アプデ) root可
↑5014.1907.24 (6/30 アプデ) root可
↑5014.1907.15 (6/16 OS2.2アプデ）
↑5015.1907.03 (5/26 OSアップ準備アプデ）
↑5011.1907.29 (4/27 アプデ)
↑5011.1907.23 (2/10 ;発売日)
　(上記以外にも中間バージョンあり）

>>6は再起動すれば直る

Wireless Tether for Root Usersはれぐぽん自体に何故か非対応

さっき上げたsu3.0.6のあうMarket対応版に
一ヶ所だけ修正漏れがあったので、再度あげ直しまする

ttp://hotfile.com/dl/134200712/3b466d9/Superuser306.zip.html

スレの流れからsuhaxではなくSuperuserにリネームしときました
導入の際は、680氏のファイルと差し替えて実行して下さい

くどいですが、入れなくても何の問題もありません

Titanium BackupもLink2SDもちゃんと動作するから
本体から消さずにSDへ移動して本体容量増やそうｗ

で、superuserがない件で自分でもう少し調べてみました。

http://blog.osakana.net/archives/1216

ここの「・アンインストールできるかどうか？」が該当しそうですが、
どうでしょう？
ファイル名は違うけどアップデートとみなされて移動されたって考えれば
納得できそうです。
確かに私が消したdata/appのsuperuserはリネームされてsuperuser-1.pakみたいに
なってました。

>>1
wiki
http://www36.atwiki.jp/regzaphone/pages/30.html

前スレID:O99SfgSf　と全く同じことしてて焦ったｗ

あぁ…わかった、IS04ってNetfilterが有効になってない。
それに依存している DroidWall や Wifiテザリングはどうやっても機能しない。

Netfilterを有効にしたROMを作って焼けば解決すると思うが…

俺にはハードル高いよ。今日はもう寝る。

wifiテザしてtouchを外で使う夢が・・・途絶えた

>>30
ひょっとしてkitを実行前にsuperuser.apkを普通にインストールしたのかな？
普通にインスコだと/data/appに行きまつｗ

参照URLサンキューです〜なぞが解けましたｗ
Wipeは主に/data/をフォーマットするので消されないためにも
/systemに設置する必要があったのですねーー納得納得^^

>>28
Nice work!!
やっぱりパッケージ名かえるとsuバイナリも変更しないと結びつきが
こわれるのかー
またSuperuserにリネームTHX!!これだとBATが組みやすいｗｗ

>>35
手動でsuperuser.apkインスコした覚えはないんですよねぇｗ
でも、今回のバッチ使用前にtemporary root化はしてたので
その時にインストールしちゃってたのかもしれない？
なんにせよ、知識無い人が色々動かしちゃってたんで、
変なことはしてたのかもってことでｗ

>>28
とりあえずインスコしてみたｗ
このバージョンは良いね!!
次のバージョンv0.9に盛り込みますｗ
需要あればだけどｗ

>>36
うんうんｗ色々ということでｗ

■auto_rootkit_is04_v0.9
ttp://hotfile.com/dl/134218100/98de082/auto_rootkit_is04_v0.9.zip

■変更点
・suとSuperuserを最新のバージョンにした ( >>28 氏作成 )

>>28 氏も仰るとおり
旧バージョンでも現状問題はありません
新しい方が良いという方
新しいバージョンを試してみたい方
上記の方のみ実行して下さい

旧バージョンが良いという方は v0.8 を実行して下さい。
作成して頂いた「 有志 28 氏 」に感謝!!

また、このバージョンからv0.5+suhaxにてroot取得した人も対象になります。

>>28
2次配布の許可を頂きたいのですが、如何でしょうか？
EVOのroot化のまとめをやっておりまして、無事EVOでも
動作を確認できました。

ですので、作成して頂いたファイルの2次配布を許可して頂き、
あちらで紹介したいのですが…。

REGZA Phone
http://www.youtube.com/watch?v=e7JNOPdCm9Q

ID:H632D4VYだった者ですｗ

せっかくrootもとったのでバッテリ表示を変えてみようとframework-res.apkを弄くって
IS04に戻したらリブートれぐぽんに変身しましたｗｗｗ

で、IS04_TO_SP_FYRC_3.zipを解凍して出てきたprgフォルダを中のファイルごと
MicroSDにコピー。
リカバリモードからSystem updateを実行。
どうなるかなぁ？って思ったらFactory data resetやった状態(工場出荷時)に戻りました。

とりあえず、報告でした。

これから再root化してきますｗ

あうーorz
v0.5をあててroot取得。33から今回のUPDATEを実施したけど
「不正なアプリケーションがインストールされているために起動できません」
って表示に･･･

どうしましょう。。。

昨夜１０時ごろ電池が36パーセントしかないからsetCPUでスクリーンオフの時にCPUを256MHzに抑えるようにしたら今34パーセント

rootできるようにしてくれた人
マジで感謝です。


ありがとう！

>>42
誰か助けてあげて

>>42
>>41と同じやり方で行けるよ。
今、ちゃんと起動してれば差分だけのアプデになるので、
データ初期化もされないはず。

root取得後のシステムアプデは、
今後このやり方になると思うので覚えておいたほうがいいよ。
文鎮した時の事もあるしね。

って、アプデができない訳じゃないのか。
ごめん、早とちりした。
どこでそのエラーがでるのかしら？

やべー、夜勤明けで頭廻んねw
アプデできないであってる気がしてきた。
とにかくだ！
もしアプデがケータイアップデートから.39へ上げられないって話ならさっき書いたとおりに。
もし、違うなら詳しくなにを、どうしたらエラーになるって
もうちょい悔しくお願いします。

>>45-47
昨晩にv0.5の自動バッチを走らせてrootを取得。
Titaniumで全体バックアップ、SETCPUで低消費設定に（ここは関係ないね･･･

現状としては、デバッグモードが外れててコマンド使えない事が一点。
起動後は、REGZA表示⇒パッキンの防水画面説明画面⇒先ほどのエラー。

アプデはデータをSDに転送して、マーケットのアプデアプリから実施。
もうちょっと頑張ってみるけど、アドバイスがあればお願い致します。。。

やっぱテンプレに追加しておくべきか…。

■文鎮化のリスクを低減するために

・文鎮一歩手前の状況に陥った時は、MicroSDからのリカバリモードで
　System update を実行することで回復するとの報告が上がっている。

　rootkitバッチ実行前に不安がある場合も、予め実施しておくと良い。

ttp://spf.fmworld.net/is04-22/#heading03
IS04 OSアップデート 「2.パソコンを利用する方法」 を読んでおくこと。
IS04_TO_SP_FYRC_3.zipを解凍して出てきたprgフォルダを中のファイルごと
MicroSDにコピーし、リカバリモードからSystem updateを実行。


■バッチ実行時の注意点

・バッチ実行中に入力待ちで止まるごとに、少し間を空けてから進めること。
　特に一時 root 取得直後は一瞬デバイスとの接続が切れるので、数秒あけると良い。

・手順を進めるごとに、エラーが出てないか、本体がフリーズしてないか、確認する。

・実行中にフリーズするという報告がいくつか上がっている。
　手動で再起動させたり、何度か繰り返しバッチを実行することで成功する模様。

・実行後は SDカードが「安全に取り外し」されている事がある。
　バッチ実行後にSDカードが動かない場合は確認すること。

■バッチ実行後の挙動がおかしい方へ

・「不正なアプリケーションがインストールされているために起動できません」
　これは「au製のアプリ」が起動時に出している。OSは立ち上がっているので落ち着いて、
　戻るボタンを押すことで回復する。OS起動時には５〜６回続けて出るので根気良く続けること。

　なおこのエラーはrootkitバッチの「�D起動時エラーを回避します」で対策している。
　エラーが回避できていない場合は改めてバッチを実行すると良い。


・「サーバーエラー au one marketはご利用できません」と出てau one マーケットが使えない。
　これは素の状態の Superuser や su がインストールされていると表示される。
　最新の rootkit バッチではこの対策も行われている。スレ中にも情報がある。
　どうにも回避できない場合は System update でクリーンにしてから再度挑むと良い。



■「とりあえずプリインストールアプリを消したい！」という方へ

・プリインを消すには普通の方法では駄目。
Titanium Backup や Root Uninstaller などを使用する。

・Android標準のアプリ、働きのわからないアプリはアンインストールしないこと。
　特にAndroid標準アプリはアンインストールすると動作に支障がでる報告多数。

　例：
　「カレンダー」を消すと、ジョルテなど他のスケジューラも使用不能になる。
　デフォルトのホームを消すと、他のホームがトラブったときに操作手段が無くなる。

>>48
関連する情報を >>50 に書いたけども今の状況と照らし合わせて相違があれば書いてくれ〜

>>48
なるほど。
Android au→パッキン→regza→再起動だよね。
私の書いた>>41と同じ状態だと思う。
なので、おそらくは工場出荷時に戻すしかないと思われます。
一応パッキン表示してすぐにPCとIS04は繋がって
adb shellまではいくと思うんだ。
だけど、su入れてもダメでしたので、
たぶん工場出荷に戻さないとダメなのかなぁ…っと。

しかし、なにやってそうなったんだろう？
リカバリからシステムアプデやった直後から？
ちなみに私は.33から.39へその方法でやったけど、特に問題なくできました。

>>39
ご自由にどうぞ
できれば、その際にapkとsuのバージョンを
同期させて使う旨説明して頂けると幸いです
（どちらかをアップデートさせない的な意味で）

さらに追記。
今しがた、>>41のリカバリーモードからの方法を実施。

それでもREGZA画面後のエラー表示からは脱せず･･･でしたが
どうやら物理ボタンの戻るキーを連打すると、数秒「アップデートが終了しました」
画面に復帰する現象を確認。

なんとかその先のOKボタンを押してアプデ終了。
アプリ等々は残ったまま、rootは取れていない状態で復帰。

怪しいので再起動をかけると、やはりREGZA画面後のエラーは出るものの
戻るキー連打⇒セキュリティーロック解除画面を越えると通常画面に復帰。。。
復帰するとエラー画面は出ないのですが、なにかキモチワルイｗ
なんでしょうなぁ･･･すごい不安定な感じです。

もう少し弄ってみます。

>>51
殆ど相違ないです。
戻るボタンでの回復等々もその通りですし、やはりリカバリーモードからの
アプデが安全なのかなと思いました。

そういや、これもテンプレに入れないとな

★rootkit バッチを実行すると IS04単体での 「ケータイアップデート」 は使用できなくなります。
　具体的には、正常に進んだように見せかけて、何もアップデートされない状態になります。

>>55
ん、まだお困り？
イチからrootkitバッチ適用してみてくれ。デバッグモードのチェックを確認するとこから全部。
v0.5以降のrootkitバッチが適用できれば件のエラーは出なくなるはず。

>>42
予想で書くよ。
多分、rootkitで変更していたlibkddisecure_jni.soとlibsecurecheck.soが
システムアップデートで元に戻って、
/system/bin配下のsuと/system/app配下のSuperUser.apk(またはsuhax.apk)を
検知してエラー吐いてるんだと思う。

とりあえず最新のrootkit流してroot取得してもダメ？
ダメならadb shellからSuperuser関連のファイル消して
もういちどroot取得すればいけるかも

>>54
やっと帰宅ｗ

なんか、すごい嫌な感じですね(^^;
今のうちにバックアップとって、今度はFactory data resetしてみた方が良いのかも？
一応は起動できてるようなので、もーちょい詳しい人が来るのを待つとか。
しかし、何が原因でその状態になってるのか判らないから、お手上げな気もするよね。。。

>>49-50
まとめ乙です。
1点修正した方が良いと思われるのは、

IS04_TO_SP_FYRC_3.zipを解凍して出てきたprgフォルダを中のファイルごと
MicroSDにコピーし、リカバリモードからSystem updateを実行。

の部分。

PCでIS04_TO_SP_FYRC_*.zipを解凍して出てきたprgフォルダを中のファイルごと
MicroSD直下にコピーし、リカバリモードからSystem updateかFactory data resetを実行。
最初にSystem updateを実行した場合、工場出荷時に戻されないで復旧できるかも知れないが、
工場出荷時に戻る可能性もあるので期待はしないこと。

これくらい書いたほうがいいのかもしれない？
IS04_TO_SP_FYRC_*.zipは今後バージョンがあがって後ろの数字が変わる可能性もあるので*に。

いかがでしょうか？
ここまで書く必要はないのかな？ｗ

>>55
v0.9を適用後、再起動してもエラー表示は出なくなりました。
非常に助かりました･･･！

>>59
俺はむしろ全体的に文字数減らしたほうがいいかなって思ってる。
簡潔でないと「フクザツだな」と思って読み飛ばされるしな。

自己責任なんで俺シラネって話やけど、スレが質問で埋まるのは避けたいというジレンマ。

あ、>>57や>>58の詳しい方がいらっしゃったようなので、
>>59のことは忘れてください。
駄文失礼しました。

俺の方針としては T-01C のROM焼きスレを参考に何かできないか足掻いてみる。
やっぱNetfilter有効にしてテザリングとかDroidWallとか使いたいじゃん。

ROM焼きに関しては完全ビギナーなんで成果は期待するな。

>>61
確かに私も長いなぁって思ったのは正直な感想ｗ
でも、簡潔に書くと「もっと詳しく」って言う人も出てくるし、
簡潔／詳しくどちらで書いても見ない人は居るしね(^^;

調べられない人や見ない人はやらないのがいいんだけど、
やりたくなっちゃうのが人間の性ですよね。

って、詳しくない自分が言うのも恥ずかしい話ではある。。。

>>63
カーネル作っても良いけど実機持ってないからなぁ
個人的にはT-01C並にOC出来るのかが気になってる

誰か5000円ぐらいで売ってくれ（笑）

端的に詳しく書くって方向で、次スレ近づいて来た頃に考えましょ。

んでなんかrootedな話題無い？
前スレに出てたコレとか試してみようかな。
ttp://d.hatena.ne.jp/ppppnryu/20110530/1306707238

>>65
実機持ってないのにOCできるか興味あるとはこれ如何に。何者です？

>>67
T-01Cが1.2GHz超えのOC出来るからIS04もどこまで出来るか興味持っちゃいけない？
同じQSD8650のIS06は1.2GHzはまともに動かないから電源回路等が弱いのか
CPU自体に耐性ないのか参考になるかと思ったけどT-01CとIS04ってCPU違うんだよね

>>66
おもしろそう。
これってどういう仕組みなんだろ？

>>68
気を悪くされたならすみません。でも、いけないとは言ってないぞ。
なぜ持ってない実機に興味あるのか、って事に興味が沸いたんだけど、
なるほどね、石が同じでも差があるのか…それは気になるね、納得。

てかIS04とT-01CってCPU違ったの？全然確認してなかった（汗）

W-CDMAとCDMA2000だからね。
両対応の石もあるみたいだけど高いらしく。

ttp://ja.wikipedia.org/wiki/Snapdragon
これによると、通信方式の差が QSD8250 と QSD8650 を分けてるようね
なので docomo と au では基本的に違う石にしてると見て概ねあってるか。

IS01 IS02 IS03 IS04 IS06は同じで…IS06は1.2GHzのOCが不安定と。
それが周辺回路に起因するのかCPU自体の性質なのか、なるほど興味が沸いたわ。
よくわかりました、ありがとう。

れぐぽんﾜｯｼｮｲヽ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)ノﾜｯｼｮｲ

れぐぽんﾜｯｼｮｲヽ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)メ(ﾟ∀ﾟ)ノﾜｯｼｮｲ

いま端末からboot.img取得出来る人いる？

>>66
やってみたけど、どうもうまくいかないなぁ。
Write：6.5MB/s
read：4.4MB/s

Class10の16GBのMicroSDなんだけどなぁ。
れぐぽんはR/W極端に遅いと聞いたことあるからこれでも速い方なのかな。

>>75
初めてだけどココ見ながらやってみた
ttp://android-dls.com/wiki/index.php?title=HOWTO:_Unpack%2C_Edit%2C_and_Re-Pack_Boot_Images

# cat /proc/mtd
dev: size erasesize name
mtd0: 00a00000 00020000 "boot"
mtd1: 15180000 00020000 "system"
mtd2: 06400000 00020000 "cache"
mtd3: 00a00000 00020000 "recovery"
mtd4: 1dca0000 00020000 "userdata"
mtd5: 02580000 00020000 "fota"
mtd6: 3cba0000 00020000 ""

これの mtd0 をそのままcatでファイルに吐けばいいのかな。一応できたようだ。
どっかにうｐする？

お願い

それと端末エミュレータで
mount
コマンド実行して結果を張り付けてくれるとうれしい

>>78
ほいきた
ttp://hotfile.com/dl/134239788/28629cf/is04_mtd0_boot_img.zip

mountの結果ってIS04標準のとbusyboxので様式が微妙に違うのな。
busybox mount で出力したの貼る。

rootfs on / type rootfs (ro,relatime)
tmpfs on /dev type tmpfs (rw,relatime,mode=755)
devpts on /dev/pts type devpts (rw,relatime,mode=600)
proc on /proc type proc (rw,relatime)
sysfs on /sys type sysfs (rw,relatime)
/dev/block/mtdblock1 on /system type yaffs2 (rw,relatime)
/dev/block/mtdblock4 on /data type yaffs2 (rw,nosuid,nodev,relatime)
tmpfs on /sphinx_tmp type tmpfs (rw,relatime)
tmpfs on /mnt/asec type tmpfs (rw,relatime,mode=755,gid=1000)
/dev/block/mtdblock2 on /cache type yaffs2 (rw,nosuid,nodev,relatime)
/dev/block/vold/179:1 on /mnt/sdcard type vfat (rw,dirsync,nosuid,nodev,noexec,relatime,uid=1000,gid=1015,fmask=0702,dmask=0702,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro)
/dev/block/vold/179:1 on /mnt/secure/asec type vfat (rw,dirsync,nosuid,nodev,noexec,relatime,uid=1000,gid=1015,fmask=0702,dmask=0702,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro)
tmpfs on /mnt/sdcard/.android_secure type tmpfs (ro,relatime,size=0k,mode=000)

一番初歩的なdefault.propを改変したboot.img
これが動かないと話にならないです
ttp://hotfile.com/dl/134241364/a23f356/custom-boot.img.html

おっと、何か来ましたね！
試してみます。が、その前に復旧手順を含めて操作を確認したいです。
教えて君でスマナイ。

一応文鎮リセットコースも多々ありうるので
普段使いしていないデータクリアされても良い端末でやってみてください。

これがうまくいったら/system書き込み不可の端末で
書き込みしたときに出るエラーメッセージを張り付けてくれると幸い。

さっきのページにあった Flashing your new image back onto the phone から先にあるな…
ちなみにコレ、再起動でもしずっこけた場合って adb shell つながるのかしら

>>82
そりゃそうだよな…
俺IS04一個しかない上にこれ主力なので怖すぎる（汗

T-01Cと同じ方法でいけるんじゃないかな

1) ttp://nsft.108shiki.com/soft/flash_image.zipを落とす
2) アーカイブ内のflash_imageを、/system/xbinにいれてchmodする
3) /mnt/sdcardにイメージを置く
4) flash_image boot /mnt/sdcard/custom-boot.img
5) reboot

みたいな

80のイメージは79のイメージを次の様に変更したもの
作業ディレクトリ:is04customに79のboot.imgがあるとして

--分解--
cd is04custom
./split_bootimg.pl boot.img
(boot.img-kernelとboot.img-ramdisk.gzが出来る)
mkdir ramdisk
cd ramdisk
zcat ../boot.img-ramdisk.gz | cpio -i
(default.propとかinit.rcとかinitとかが出来る、ここまで)
--改造--
vi default.propして
ro.secure=0 --> ro.secure=1
ro.debuggable=0 -> ro.debuggable=1
persist.service.adb.enable=0 --> persist.service.adb.enable=1
に変更
--合体--
cd ..
mkbootfs ./ramdisk | gzip -9 - > custom-ramdisk.img
mkbootimg --kernel boot.img-kernel --ramdisk custom-ramdisk.img --cmdline androidboot.hardware=tg03 --base 0x20000000 -o custom-boot.img
で新しいcustom-boot.imgが出来る

>>86
なるほど、今必死で英文読破してるところだったので助かる
boot.img を展開するために split_bootimg.pl を使うか、先頭2k飛ばしてgzipを取り出すか、ってとこまで把握した。

ro.secure=1って確か常時 # になる設定でしたっけね。
内容は大体見当付いたので文鎮覚悟で突撃してくる。
文鎮になったら機種変更するとします（苦笑）

/systemをrwでマウントしたイメージ作ってみたけど人柱やる人居る？

85さんの方法で焼けるはず

このカーネルはとりあえず
PCから
adb shellでいきなりルート
adb remountでrw
ただrwになってもライトプロテクトがあるので
判別するためにエラーメッセージがほしい。

ソースのカーネルはすでにビルドしてあるので
そこだけ無効にしたらおしまい。

>>82
これでいいんかな？
cp: cannot create '/system/su': Read-only file system

/systemがroの状態で、存在しない適当なファイルをコピー
勘違いしてたらごめん

>>53
許可ありがとう^^
結びつきの件は了解です！！
ちなみに、この作業にはどのツール使いましたか？

カーネルじゃなくてlib〜.soで/systemのチェックをしてるんじゃなかったっけ？

あと、公開されてるソースって今のベースバンドでも問題なく使えるかな？かなり頻繁に上がってるみたいだけど

自分も実機を持ってないから、間違ってるかもしれませんがｗ

>>90
ありがとう、こっちが勘違いしてた
今までのrootからrwまでの過程で
初期の頃にmount -o remountで発生
していたはずのエラーメッセージが欲しかった。

>>91
分解、結合、再署名もろもろはapk_manager_4.9で
テキストやらバイナリの置換は、その辺に転がってる奴で変更しますた

テキスト置換する時は
noshufou/android/su　と　noshufou.android.su の2種類あるので
そこだけ気をつければ、今後新しいのが出ても誰でも対応できると思いまする

>>89
custom-boot.img 導入して再起動、成功報告。
adb shell していきなり # 状態となることを確認。

そして、au製のアプリの起動時に「不正なアプリケーションが」云々と言ってエラーを吐く。
これは先日 lib〜.so のバイナリ弄ってる時に「あぁro.secure=1もチェックしてるのね」と
予め把握してたので予想通りの挙動。

さて、rwマウントの判断ってどういう順序で行えばいいのかな。

現状 autoexec.sh にて
/data/local/kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system
とかなっているので、テストするためにはコレを一旦とめないとダメなんかな？

【ROM焼き】docomo REGZA Phone T-01C root4
http://hibari.2ch.net/test/read.cgi/smartphone/1317632239/

このあたりが参考になるかもしれません。
ttp://media.st/blog/2010/10/26/
ttp://blog.8796.jp/8796kanri/2011/06/08

他機種の話になるけど、
[default.prop]
ro.secure=1
ro.allow.mock.location=0
ro.debuggable=0
persist.service.adb.enable=0
この状態でadb shell id にて
通常起動時
uid=2000(shell) gid=2000(shell)
ClockworkMod Recovery 起動時
uid=0(root) gid=0(root)
となってます。

default.prop変えなくてもRecoveryからは#でログインできます。
私はboot関連良く分らないのでROMりますｗ

>>94
詳しく教えてくれてありがとう！！
次のバージョンは自分でもできるようがんばるよ^^

>>95
local.propを削除するだけで大丈夫だよ^^

やっぱ必要かな
QSDの違いくらいだったらカーネルで吸収できそうかなって思ってたけど
system下のファイルでロックかけてくるなら限界がある

カメラ無音化って需要あるんですかね？
一応成功してたんですが、T-01C関係のところを見ながらやっていったのでまとめられはしないです・・・。

簡単に流れを説明すると、ToshibaCamera.apkの中のwavファイルを全部無音に差し替えてToshibaCamera.apk自体を置き換える
system/media/audio/ｕｉ内の、camera_click.ogg、VideoRecord.ogg、VideoStart.ogg、VideoStop.oggを無音のoggファイルに差し替える
再起動

この流れでできてました。
このときのBBは33の時です。
パーミッションとかその辺も置き換えるファイルと同じ状態にしてやりました。元のファイルはすべてリネームで.oldを付けました。
ui内はr/oだったのでr/wにして置き換えて、r/oに戻しました。
Root Explorerで全部手動でやりました。

現在文鎮化してBB39で復活させて同じ事をしてみたのですが、フォーカス音のみ無音化してシャッター音、ビデオの開始終了音は鳴ってしまいます。
BB39で成功例あれば聞きたいです。

こっちでもカスタムイメージの動作確認ができたのでご報告。
現象は>>95と同じ状態に。

とりあえず事前にバックアップしてあったmtd0を
同じ手順で実行してリカバリーしたので現状はダメージなし

>>101
/dataにcamera_click.oggがあるんで、それが原因と思われ

1) /dataのcamera_click.ogg をリネームしてバックアップ
2) 無音ファイルを /dataに持ってくる
3) ln -s [無音ファイル] camera_click.ogg

でどうだろう

>>102の追記
・autoexec.sh内のmemとmountをコメント化
・local.prop削除

しても状態は変わらずでした
連投すまそ

>>103
今からすぐ試してみます。

⊂( ・∀・)ﾜｹ ( ・∀・)つﾜｶ ⊂( ・∀・)つﾗﾝ♪

僕はroot取れたからもういいや

本当にあ(・∀・)り(・∀・)が(・∀・)と(・∀・)う！

>>101 です。
>>103の通りにして再起動してみましたが失敗しました。
もう少し考えて試してみます。

ttp://hotfile.com/dl/134247956/81c8a05/lib_so_ro_secure_0.zip

ro.secure=0 にした人向けの lib〜.so を置いておきます。
custom-boot.img で動かしてる人だけが対象です。

やったことは ro.secure 1 と書かれていた判定文を ro.secure 0 にしただけ。


おさらいの為に、デフォルトの lib〜.so のチェック内容を記しておきます。
１．ro.secure 1
２．PATH %s/su %s/sudo
３．/proc/mounts /dev/block/mtdblock1
４．/system yaffs2 ro,relatime 0 0

上記の条件から外れると、Ｅメールやau one マーケットなどの auアプリはエラー吐いて起動しません。


rootkitに同梱のlib〜.soでは以下のようにしています。
２番は %s/au %s/audo と書き換えて存在しないファイル名を探させて回避しています。
４番は、 /system ではなく /proc のマウント状態を見るようにすげ変えています。

それで今回うｐしたものは、１番を ro.secure 0 としています。

今 ro.secure の状態にかかわらずパスできる方法を検討してますが、成功するかどうかは不明です。

すみません、教えて下さい。
「auto_rootkit_is04 v0.4」でルートを取得したものです。
au one マーケットを使いたいので
「auto_rootkit_is04 v0.8」を使おうとしています。
「su と Superuser の削除.bat」を実行後

●「 auto_rootkit_is04 v0.5+suhax 」以前で root 取得した人は 同フォルダ内にある
　 「 auto_rootkit_is04.bat 」から 再 root 取得する

と書いてありますがｖ04の「auto_rootkit_is04.bat」をv08のフォルダにコピーして実行で
いいのでしょうか。

よろしくお願いします。

>>89
何をすればお求めの情報が得られるのかわかってないので間違ってたらツッコミよろ。

custom-boot.img 適用済み、起動時 /system ro マウント状態、kmem未使用。

R:\>adb remount
remount failed: Operation not permitted

R:\>adb shell
#

# mount -o remount,rw /dev/block/mtdblock1 /system
mount: Operation not permitted

# busybox mount -o remount,rw /dev/block/mtdblock1 /system
mount: permission denied. (are you root?)

こんな感じで良いのだろうか？試すことあればヨロ

110ではないけど、kmemパッチをあてない状態でremountしたときのdmesgもお願いします
dmesgにIMEIがダンプされてるかもしれないから、内容を貼り付けるときは注意ね

あと、公開されてるソースをgrepしただけだけど、/sysremをチェックしてるところはなさそうだね

>>109
古いzipは捨てて良い。最新のものだけで適用する。

v0.4以前を使った人は、最新のものとは別の Superuser.apk が入っているので、
以前のものを削除する処理が行われているだけ。

うまくいかなかった場合でもSuperuserのアイコンが二つになるだけで大した被害はない。
最終手段としてシステムリカバリでSuperuser居なくなるので概ね心配無用。

89ではないけど
の間違いです…

>>112
ありがとうございます。

>>111
えーっと、remountしたときの箇所だけなら

<4>[ 141.755516] remount of system as rw is not permitted

のような感じですが、起動時からのdmesgがあったほうがいい？

ごめん、それらしいところがfs/namespace.cにあったｗ

やっぱり限界ありなんでちょっと出かけます。
自分でやってみたいって人用

現状
boot.imgからramdiskいじって戻しても平気。

これから
IS04_FFK300_15.tar.gzをダウンロードして自前でカーネルをビルド
上で使ったはずのramdiskと合体させてboot.imgビルド。ここが勝負所

自前ビルドするには実機か仮想でubuntuを用意
ttp://hotfile.com/dl/134251586/b5e9ac2/build.html
からbuildをダウンロードして実効させる。ただし
netfilterのipt_ecnでこけるので自分で解決してくれるとありがたい。

もし解決できて動くのが確認できたらacpuclock-8x50.cのテーブルの
数値を変更するとオーバークロックカーネルへの道が開ける。

fs/namespace.cの
1989行の{から2002行の｝までを
削除して上のbuildで実効すると
いい感じなるかもしれない。

>>53
記事書き終わったよ〜〜^^
色々とありがとーー^^
ではではｗ

>>117
おお、何か楽しみな感じになってきました。
俺も微力ながら協力しますのでよろしくお願いします。

>>118
くっ、楽しそうじゃないか。ビルドやってみてぇっていうかソース追いてぇ…。

ちょっと今から仕事（Windowsアプリの開発案件ｗ）しながらになるんで反応遅れるかも。
スレはたまに見るんで実機テストすることあったら書いといてください。

netfilter関連のソースって、大文字、小文字が違うだけで同名のファイルがたくさんあるはず

win上で展開したときに、同名のファイルが〜って怒られなかったけど、ソースが欠落してる？
T-01Cからでもcode auroraからでも引っ張ってこないとダメかも

root化してもこの機種はwifiテザリング無理なの？

>>122
>>33 の通りで。
今カーネルいじる方向に進みつつあるのでまあ気長に待つとよろしいかと

ヽ(・∀・ )ﾉ ｷｬｯ ｷｬｯ

ｲｲｽﾚ

ドロイドウォール使えるようになって欲しいよー。

皆なんのアプリつかってる？

凍結、アンインストしたら危険リストとかほしいな

アラームうざいな
アンインスコおｋ？

>>127
ニュースEとjibeは消しても大丈夫だから安心するんだ
他のプリインスコのはSDに移せばいい

>>128
大丈夫だったがアラーム1.0はアンインストール直後にエラー連打くらって操作不能になるんで再起動必要だった。
再起動後は安定してたわ。

>>130
なるほど
さんｋす

何ていうか、今IS04在庫在ってもMNP優先なんだね、新規で買えなかった

とりあえず出きるところから潰します。
netfilter関連はt-01cのソースから以下のファイルをコピー
net/ipv4/ipt_ecn.c
include/linux/netfilter_ipv4/ipt_ecn.h
net/netfilter/xt_CONNMARK.c
include/linux/netfilter/xt_MARK.h
include/linux/netfilter_ipv4/ipt_ttl.h
include/linux/netfilter_ipv6/ip6t_hl.h
net/netfilter/xt_mark.c

リマウントロックは
fs/namespace.hの1989行から2002行をコメントアウトまたは削除

でとりあえずデフォのramdiskと上記を修正したkernelで作った
remountable-boot.imgの人柱募集

T-01CとIS04だと、netfilter周りでdefconfigがちょこっと違うみたい

droidwallが動かないのはこの辺りが影響してるのかな

誤：net/ipv4/ipt_ecn.c
正：net/ipv4/netfilter/ipt_ecn.c

>>132
> fs/namespace.hの1989行から2002行をコメントアウトまたは削除
namespace.cの事だと思うけど、ここ全然関係ないんじゃ？

>>132
ごめん、見てるカーネルが違った＾＾；

>>135
どうもです。
fs/namespace.cでした

実機持ってないんで手探りですが
115のエラーメッセージ
<4>[ 141.755516] remount of system as rw is not permitted
が出力されているのであれば
printk("remount of system as rw is not permitted\n");
が実行されているとおもわれるのでとりあえずもっとも怪しい場所です。
ダミーの可能性もありますが、IS04手に入れるまでは手探りです。

.39でv0.9走らせた後、再起動
「REGZA」表示後に再起動の繰り返し
Factory data reset実行するも再起動繰り返し
SD直下にprgを置いてSystem update実行すると↓の表示をしてから再起動の繰り返し

SD downroader

SD Downloading failed.
You are trying to write
the old version.

This phone is
restarted automatically

これは泣けないワロエナイ

天気アプリを消すとエラーループする。

再起動後は安定

>>137
自分でよければ人柱に
念の為、公式のencファイルをsdcardに持ってきた
死んでも泣かない……たぶん

138だけど、あうショップ直行しかないかな？
誰か助けてくださいorz

テスト

>>140
ttp://hotfile.com/dl/134281835/691a01d/remountable-boot.img.html

自前でやるなら
86、１１７、132、134、135を読んで実行すれば同じものが出きる

今はビルド環境ないので
人柱的なことしかできないのす

とりあえず突っ込んできます

とりあえず、ちゃんと起動したっぽい
念の為に以下を確認

・通話
・キャリアメール
・su関連アプリのふるまい
・マーケット

netfilter関連がどうなってるかは未確認
なんか確認する方法があればぜひ

droidwallでFirewall enabledに出来ればいいよ

とりあえず今の状態で確認してほしいのは
カーネル、ファームウェア、ビルドとかの情報と
GPSステータスかなんかでセンサーが起動しているか
カメラ、ワンセグが起動するか？
adb remountでsuccessになるか
をお願いします。

Droidwall V1.5.4は
Firewall Enableにすると以下のエラーを吐いた

Error applying iptables rules.
Exit Code:2

iptables v1.4.10
iptables:Operation not permitted.

カーネルやら
ttp://www1.axfc.net/uploader/Sc/so/289821

カメラ　OK
GPS OK
ワンセグ NG(起動時にエラー吐いて終了)

adb remount は successですた
当然ながらadb shell 直後は #

こんな感じどす

カーネルバージョンは後で＃1に戻すとして
ワンセグはT01Cと同じ状態になったかな
だとすると再起動してすぐの場合は起動するはず

adb shell dmesg > dmesg.logなんてやって
アップしていただけるとさっとエラー探せます。
ただし起動後0.2秒から0.25秒あたりにIMEIがのってる
可能性があるのでエディタで開いてIMEI検索して
そこのバリューか行そのものを削除してからお願いします。

dmesg.log
ttp://hotfile.com/dl/134285723/fd86af0/dmesg.zip.html

固有情報は乗ってないっぽい
ワンセグは起動直後でもNGでした

.39はダメなのか。テンプレにはOKと書いてあるのに。
ややこしいな。

dmesgどうもです
固有情報はこっちのデバッグ用カーネルだけでした
とりあえず今日はこんなところで

>>153
了解です。乙でしたん

ClockworkMod Recoveryは導入できるようになったのでしょうか？
custom-boot.imgとあったもので。

やべぇEメールアプリきえちまった

誰かEメールアプリあげてもらえませんか?

>>152
.39にしてるけどroot化できてるし、
もうかれこれ5回ほど起動しなくなってるけど、リカバリもできてるよ。

>>138
うちでも今日2台試した、
2台とも39でｖ0.9
同じように
「REGZA」表示後に再起動の繰り返しに
なったが
SD downroader
と
Factory data reset
で、ちゃんともどったよ

■auto_rootkit_is04 v1.0 (Last Version)
http://hotfile.com/dl/134302521/7eb30de/auto_rootkit_is04_v1.0.zip

■注意点
新規：旧バージョンは使用せずこちらを使用して下さい。
既済：過去のどのバージョンから root 取得した端末にも対応しています。
(auto_rootkit_is04に限る)

■変更点
・su と Superuser のバージョンを選択可能にした
　各バージョンはReadMe.txt参照のこと
・このスレにある復旧手順をReadMe.txtにまとめた

■今後について
このRootkitは二次配布等構いません。
各自自由に改編しより良いものに仕上げて下さい。
但し、superuser.apkの名前はそのままの方が色々なことを
考えると良いと思われます。
が、作者の方に委ねますw

>>159

680さん夜遅くまでお疲れ様です。
そして、ありがとうございました。

>>160
いえいえｗ
実はこの端末は連れのものでｗ
色々触っていたらいい加減にしろと怒られましてｗ
今までは寝ている隙に作業してて事なきを得ていたのですが、
昨夜ATOKのキーボードをフィリック！？に戻し忘れて事件が発覚→怒られ→Last Versionの許可をこぎつけ→今に至りますｗ
あぁカスタムROM やりたかった･･･
まぁここだけの話ですが、長風呂なのでその時間に作業してやろうと実は企んでいますﾌｯﾌｯﾌ

>>161
あららｗ
そんな時は「好い加減にしておきました」って言っておけばｗｗｗ
しかし、よく今まで貸してくれましたねｗ
でも、まだ密かに作業するみたいなので、また降臨してくれることを
楽しみにしてます。
私は話についていけないので眺めてるだけですけど(^^;

って、スレ汚しすいませんでした。

この時間であれば寝ているので大丈夫なんですｗｗ
だから最近はこの時間に書き込みが多くｗｗ
確かにスレチでしたねｗ
では

>>156
ttp://hotfile.com/dl/134307472/23f094b/Email.zip

>>163
キャリアメールでしょ

>>141
念のためにカードにデータ書くとこからやり直し。
他に手持ちMicroSDがあれば交換してみる。

SDに書いたデータが壊れている、カードが怪しくなってる、接触不良してる、等の可能性に賭けてやってみては。
どうにもダメならショップ行きかな(´･ω･`)

159でやってみたけど、端末再起動すると　suしてもpermission deniedになってしまう。
これは永久rootになってないってこと？root化はこれが初です。

Titanium backup無事に動いてるからrootになってるぽい。
「端末エミュレータ」ってadbのshellじゃなくて、androidのアプリのことか。

>>163
>>164の言う通りキャリアメールアプリでした(^^;

もしよろしかったらどなたかお願いしますm(__;)m

システムアップデートすれば戻るでしょ

>>169
いやリカバリーいれても治らなかった

ユザーアプリ変換の時に再起動くらったからデータ破損でもしたのか復元できなかった(^^;

>>159
乙です

次はかすロムですね

>>170
Factory data reset ではなく
System update で出たアップデートを適用してみては？
IS04_TO_SP_FYRC_*.zip をDLしてMicroSDにprg放り込む方ね。
アップデートでメールアプリとか更新されてるからパッケージ入るんじゃないかと

>>172
さんきゅーやってみる

>>173
確認ですけど、>>169がアップデートと書いてる件について>>170は何をしてたの？
念のため、誤解が生じるような箇所があるなら解決しておきたいので参考に頼む

>>174
Factory data reseでやってみたらだめだったってだけ。
ユザーアプリ変換はTitaniumでやりました。

roorとってから、キビキビレグポンになった！
感激が止まりません！

ところで、有料アプリが落とせなくなったのは自分だけ？

>>175だけどSystem updateでも無理だったわ
もうほとんど残りの手段ないからショップ行きも考えなければ…

>>176
自分はADWEXとか他の有料app落とせてるよ。

>>176
それは正確に表現するとマーケットで「au決済で有料アプリが購入できない」
と言う意味だよね？ドコモもそうだけどキャリア決済は内部に仕掛けが必要なんだよ。
root取って“何か”いじっちゃったんでないの？

ちなみGoogle Checkoutにクレジットカード紐付けしたGoogleアカウントなら
クレジットカード決済で有料アプリ買えるはずだよ。内部の仕掛け関係なく。

>>177

うーん、ちょっと一か八かの考えなんだけど、他の詳しい方の意見も聞いてみたいので書いてみます。

とりあえず、メーラーがおかしくなってそれを元に戻したい。
でも、リカバリモードからは復旧できない。
ってことは、端末自体の起動はできているってことでしょうか？

もし、できているのなら、あえてぶっ壊してみるってのはどうなんでしょう？
例えば自分なんかは/system/framework内のframework-res.apk編集して、
上書きしたあとリブート繰り返す状態になったから、リカバリモードにして、
Systemupdateしたら、完全に初期化され工場出荷時状態まで戻されたんですよね。
ちょっとリスクはあると思うけど、いかがでしょうか？
あくまでも提案ですのでご注意を。

>>180
System updateしても3分ほどで終わる。初期化はなしでただの再起動になる。
もちろんprgはSD直下にあるしやり方も間違ってはいない。

Factory data resetで端末の初期化は出来たがEメールは復帰せず。
端末のsystem/app/にcom.aplixcorp.email.apkは確認したがインストールまでは行かず。

rootは以前そのまま取れてる。

>>178,179
どうもありがとうございます

クレジットならいけました。
しかし、auかんたんはやはり受け付けてくれないようです

せっかくなのでレグポンでもう少し遊んでみますw

>>182
俺もあう簡単決済できなくなったが、マーケットのアンインストール、
あうone IDの再設定を繰り返しているうちに急にできるようになったわ。

>>181
確認。
/system/appにfumi-koyomi.apkとodexある？

>>184
ないです。

rootkit1.0は0.4にそのままやっていいの？

((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

>>181
http://hotfile.com/dl/134331282/0bab331/fumi-koyomi.zip.html

とりあえずadb繋がるなら、/system/appになんとかして突っ込んでみて
apkは chown root.root のchmod 644
odexはとりあえずapkと同じで

ダメもとで

追記
もしダメだったら、odexをchown system.aqq_012 で属性変えてみて

>>188
やばい出来ない
もうあきらめてショップ行くわ
教えてもらったのに成果だせずすまんorz

これ、新しいほうのキャリアメール動いたりしないのかな？

インストールは出来たけど使えないよ。

他にも関連ファイルがあるんかねぇ……わからん

>>101
BB39ですが、コマンドブロンプトを使用してシャッター音の無音化できました。
ただ、フォーカス音だけは無音化できないのですが

>>182
今こちらで rooted 、custom-boot.img 導入状態で auお支払いでアプリ買えたと報告しておく。
auお支払いできなくなった人で、なんか思い当たる操作あったらぜひ教えてくれ

ちなみにEdyは使ってないので現状がどうなってるかは不明。

こちらでやったことといえば、システム系でない不要なアプリを消したぐらいだ。
・(s)系のショートカットすべてをアンインストール
・ニュースEX、ナビウォーク、IS04オリジナル1.0 等au製の単体アプリをアンインストール
・jibe、Twitter、DiXiM など、サートパーティ提供の単体のアプリをアンインストール
・ミュージック1.0 を 凍結

Titaniumで赤色表示されるようなシステム寄りのものは基本的には触れない方針。
あとは busybox --install を /data/xbin/ に対して行ったぐらいかな。

俺キャリアメール使える

>>182
推測だけど au-ID 設定 あたりが関係してるかもかも。

>>189
/sdcard/prg/の中に
IS04_TO_SP_FY1RE.enc
がある？
一度アップデートすると
/sdcard/prg/の中のIS04_TO_SP_FY1RE.enc
が消される

Edyもrootedで使えました

>>197
それならなくなってなかった。
SD読み込みに行ってないみたい。
普通はちゃんとリカバリー成功するの？

ちなみにぶっ壊してきて代機なくて元使ってたW54Tになった

やっとeclipseの設定まで終わった

>>193
よろしければそのコマンド全部を頂きたいです。
私の方ではフォーカス音以外が音ありでフォーカスのみが無音になりましたので。
BB33の時出来ていたのにBB39の今できていなくて困っております。

ド素人の憶測なので何とも言えませんが、/system/media/audio/ui内と/data内だけの書き換えだとフォーカス音自体は含まれていない
（名前的にシャッター音、ビデオ撮影開始、終了音の3つ+レコード中の音？）と思われるので、
apk内のwavファイルを無音化することで可能なのではないかと。（oggを直接再生して確認した訳ではないですが）

カメラ音関係は全部既出じゃん？
http://smartphone01c.blog111.fc2.com/blog-entry-19.html

>>199
昨日手に入れられなかったので今日買ってきて
とりあえず2.1から2.2にアップデート
直後にもう一度アップデートしたら
あっという間に終わったんでおかしいなと思って
SDの中みたらprgはあるけどIS04_TO_SP_FY1RE.encが
消えていたので再度コピーしたらちゃんとアップデートされた。
アップデートの時間が極端に短かったらファイル確認したほうがいい

>>195
どうやったんですか？

需要あるか判りませんが、Framework-res.apkを編集して、
ステータスバーのバッテリ表示の100段階表示とアイコンの一部を変更しました。

ttp://hotfile.com/dl/134342726/da6637d/IS04_Framework-res.zip.html

変更方法やちょっとしたイメージも一緒に入れてあります。
もし興味がある方は変えてみてはいかがでしょうか？

あ、もし変更方法でミスがあったらごめんなさい。

それと、変更は自己責任でお願いします。

>>204
root取るときが.33だったから.39に変えたときに使用可能に

ちなみにパソからver.up

>>205
ありがとうございます。頂きました。

>>203
それなら2.1から2.2になるときに使われるってことじゃないのかな？

ちなみに３度したが出来なかったんだ(T_T）

>>202
情報ありがとうございます。
そちらを見てパーミッションをもう一度確認したのですが、すべての音声ファイルが644になっていませんでした。
パーミッションをすべて644に書き換えリブートで無音化に成功しました。
スレ汚しすいませんでした。

>>207
れぽよろ

>>207
PNG画像通りOKでした。
ただ、当方では[USB接続モードを高速転送モード]にしなくても不具合はありませんでした。というか、今までUSB接続モードを高速転送モードにしないで作業してました。

>>206のキャリアメールとは共通キャリアメールが使えているの？

>>211
あうでしょ？
うん

>>211
どもです。
問題なくできたようでよかったｗ
転送に関しては高速転送モードにしなくてもできると思いますが、念のためです。

>>212
当方では回線情報を取得できません（000）でダメ・・、どこが違うのか・・・。

>>212
質問です。
使えているキャリアメールというのは、次のうちどれ？

１．au共通メーラー
今年夏以降にIS11以降の全機種共通のメーラとして新たに登場したメーラ
ttp://smarter-jp.net/newsetc/29752/

２．IS04デフォルトのＥメール
IS04に元から入ってるアプリッ糞のezwebメーラ
ttp://www.is04.smartphone-page.com/keitai/hajime-settei/email-jyusin/

３．Cメール
IS04に元から入ってるＣメール用のメーラ

>>202
REGZA Phone Camera Silent FocusってアプリはIS04でもできるのか？

ＡＶＩファイルが雑音だらけでまともに再生できないんだけど
これってＩＳ04だからってこと？
再生はmobo playerなんだけど、IS04ユーザーでAVI再生できないって人いたし。

>>216
自分は試していないので確証ありませんが、ToshibaCamera.apkの中のwavファイルを無音に差し替えるアプリっぽいです。
手動でやってはいかがかと。

/system/app/ToshibaCamera.apkをsdにコピー
PCでToshibaCamera.apkをToshibaCamera.apk.zipにリネーム
解凍してres/raw内のwavをすべて無音化する（自分はaudacityを使って同じ時間無音のファイルを作りました）

その状態でzipにして同じ名前（ToshibaCamera.apk）にして/system/app/に差し替え（元のToshibaCamera.apkは.old付けてリネームしました）

これでどうでしょう？

ここはrootスレだったか

>>215
２と３
送受信できる

http://i.imgur.com/FxexL.png

証拠かな

>>218
再署名は必要ない？

俺もroot取る前と変わらずEメールアプリ使えてるけどこれは普通の動作じゃないの？
.33

>>221-222
うん。普通の動作。
みんな共通のほうだと思っていたみたいです・・・ね

誰か共通メーラー動かしてくれるような人はいないものなのかな

夏モデルのEメールアプリどっかないかな

あったけどこうなったよ
http://imgur.com/X15xu

使用できるメールは俺も２と３。あえて質問したのは、
>>190から>>195の流れと>>211から>212の流れが双方誤解してる気がしたのでね。

でもホント、au共通メーラ動いたらソフト面の不満噴出はだいぶマシだよな。

>>227
回線情報ってのをどうやって取得してるかだな…
ひょっとして、 lib〜.so みたいなライブラリがまた新設されてて、
そのファイルさえ放り込めば実はサクッと動いたりとかしないかなぁ

昨日remountable-boot.img導入した端末で、
アプリケーションの管理からテレビのデータ消去後に
再起動＞地域設定で、しばらくは普通にワンセグが見れますた
昨日はデータ消去しなかったので、即エラーが発生したのかも

その後、一定時間(数分)経過でエラーを吐く
外から挙動だけ見てると、データが蓄積されたタイミングでエラーが出る？

とりあえずT-01Cと同じふるまいっぽいので、ご報告まで。

やはりAU版は少し違いますね試行錯誤しながらやっと環境が追いつきました

基本zergRushで一時ルート取得した後にflash_imageでboot
焼けるので終わりといえば終わりなのですが
開発？改造？するときは不正だのなんだのと鬱陶しいので
680さんのキットを参考にいくつかファイルを変更しとくといいです

init.rcの
34行目のroをrwに

default.propを
ro.secure=0
ro.allow.mock.location=0
ro.debuggable=1
persist.service.adb.enable=1
ro.people=1 <追加

バイナリエディタで
libsecurecheck.soとlibkddisecure_jni.soの
ro.secure -> ro.people
%s/su -> %s/au
%s/sudo -> %s/audo
yaffs2 ro -> yaffs2 rw

init.rcとdefault.propはramdiskを作る方法で
libsecurecheck.soとlibkddisecure_jni.soは上書きで

それと初めてzergRushでルートとった人は
busybox tar zcvf /sdcard/system.tar.gz /system/
busybox tar zcvf /sdcard/data.tar.gz /data/
あたりをやっておくとよいかと

>>231
bootを変更できるならば CyanogenMod recoveryの導入も出来そうな気がするのですが。
フルバックアップを取れれば思い切った事もできるものでしてｗ
如何でしょうか？

オリジナルとカスタムのデュアルboot環境って出来る？

でも領域が異なるから難しいのかな。

>>205
変更できました
ありがとうございます
http://www.imgur.com/TRnbB.jpg

apkをいじれば簡単に好きな画像に変更できそうですね

>>205
ありがたく使わせていただきます！
これでバッテリー系のアプリ減らせる。

自分でもカスタマイズしようと思ってUOTkitchen使ってみたんだけど、何度やってもエラー出て作れなかった。
docomo版だと行けるみたいなんだけど…

ようやくubuntu11.10(amd64)上で自炊したboot-romが焼けたどす
ここから先は知識が足りないので踏み込めませんが、置き土産に
同環境でビルドしたmkbootfsとmkbootimgを上げときます
これがあれば、ubuntuさえ導入すればramdiskをごそごそできるかもしれません

ttp://hotfile.com/dl/134369192/3b9f249/rom-image-tools.zip.html

rom焼き用に、これからubuntu入れようとしてる人ぐらいしか
需要なさそうだけど、とりあえず。

>>236
そうなんですよね。
何故かUOTkitchenエラーで作成できないんですよね。
だから知識無いながらもなんとか作成しました。

今後はstat_sys_battery.xmlとstat_sys_battery_charge.xmlの差し替えをしないなら、
画像差し替えだけで好きなようにできると思います。

自分ではやったこと無いのでアレですがちょっとした裏技(?)
Winrarを起動してWinrarのExplorerにFramewor-res.apkをドロップすると
中身を参照できるようになります。
んで、/res/drawable-hdpiへ移動。
後は
stat_sys_battery_0〜100.png
stat_sys_battery_charge_0〜20.png
stat_sys_battery_charge_animfull.png
を、どんどんドロップすればapk managerとか使わずに変更できるらしいです。
上記のファイル名ってか、画像数は私が作成したFramework.apkにあわせて書いてますので
Framework.apkによって画像ファイル数変わってくるので注意です。
バッテリ以外も好みの画像があるならどんどん差し替えてみてはどうでしょうか？

ちなみに私のやつはこんな感じ。
stat_sys_battery.xml：放電表示で100段階
stat_sys_battery_charge.xml：充電表示で20段階

ま、apk managerで作成するのが確実ですけどねｗ

ところで、どっかにアイコンってか画像たくさん落ちてるとこないですかねぇ？

あ、stat_sys_battery_charge_0〜20.pngじゃなく
stat_sys_battery_charge_anim0〜20.pngだった。

連投すいません。
Winrarのやり方でドロップしたときに圧縮オプション開くと思うので、
無圧縮にした方が良いと思います。

>>238
http://forum.xda-developers.com/showthread.php?t=724778
バッテリー表示は個人的にコレ系が好きなんですけどね

ただ隣近所のアイコンも一緒に変えないと浮いちゃいそうですので
他のアイコンも探してWinRARに投げ込んでみます

グルーポンを削除したのですが、マーケットのマイアプリ、未インストールに残っています
削除する方法はないでしょうか？

>>241
これはあえてやめたんですｗ
かなり派手になるので、おっしゃるとおりでおそらく浮いてしまう。
シンプルな電池マークだったらそんなでもないかな？っておもったんで。
ま、私のやつも他のアイコンが少し派手なんで大概ですけどねｗｗｗ

で、自分で書いて試さないのもどうかとおもったんで、
Winrarの方法をやってみました。
問題なく変更できるようですね。
ちょっとした変更ならこれでいけそうです。

>>242
俺も残ってる。多分評価を付けたことが関係してると思うんだが、

http://www.google.com/support/forum/p/androidmarket/thread?tid=1aee2ed5ef2effb7&hl=ja
こんな調子でレビュー消し方がわからん

>>205
Nice work!!
電池100段階確認できました。
その他アイコンを変更あとありますが、確認できたのは電池100段階のみです。
でも、100段階になり連れも喜んでおります^^
ありがとうございました。

連続すいません。
アイコンですがその他アイコン変更していました。
Wi-Fiアイコンが標準だったので勘違いしておりました。
スレ汚しスマソン

>>246
よろこんで頂けてよかったてす。
ぱっと見そんな変わりないんですが、
wifiアイコンも変わってるんですよw
後は
電波強度のやつは少しサイズダウンさせてたり、
USB接続したときのアイコンも縦から横になってたり、
ダウンロードや3Gやらも変わってます。
デバックアイコンの虫アンドロイドは気に入ってるから変えないw

http://myregzaphone.qlookblog.net/2011/0803.html
ここで紹介されてる「UOT kitchen」ってこの機種でもいけるかな？
T01Cではできてるらしいけど。。

通りすがりの376です
T-01C TEST#6ベースのソースを兄弟機IS04用に勢いで用意してみました
http://www.filesonic.com/file/3167077795/IS04src.tar.bz2

一応、IS04向けにsystemリマウント対策、iptable書き換え対策(droidwall対応)したつもりです

当方ではビルドを通してませんし、コンパイルできても実際に動作するかは不明です
readmeもなにもありませんが、カーネルビルダー様、有志様であとはよろしくお願いします

フォントｵﾜﾀ\(^o^)/
一部だけども

>>249
ありがたい！

>>248
>>236>>238に書いてあるように、エラーになる。

ぎゃーっ、コミット漏れしてたので、ソースをもう一回上げなおします

>>249
土日とT01Cスレからこっちに遊びにきてたのですが
ある程度土台できたから来てくれるといいなって
思ってたところでの#6投下、素敵です。とりあえず
人柱しておきます

ソースのダウンロードはこちらでお願いします
http://www.filesonic.com/file/3167357115/IS04src.tar.bz2

私も土日あたりからこちらをチラチラとチェックしてました
RegzaPhone仲間としてお互い楽しめればいいですね

ビルドこけんたんで明日にでも修正します
drivers/misc/tsif_chrdev.c: In function 'tsif_open':
drivers/misc/tsif_chrdev.c:88: error: expected identifier before '__func__'
drivers/misc/tsif_chrdev.c:94: error: expected identifier before '__func__'
make[2]: *** [drivers/misc/tsif_chrdev.o] エラー 1
make[1]: *** [drivers/misc] エラー 2
make: *** [drivers] エラー 2

むぅ、ワンセグ周りを調べようとして追加したdebugプリントが…
__func__の前のピリオドをカンマになおしてくだしぃ
それか、pr_debugごと、ごっそり削除してください

誰かsystem/fontsのバックアップないかなぁ
スレ違いぽいけど
無駄に弄くるんじゃなかったな(´；ω；｀)

>>258
http://www.megaupload.com/?d=0W9S9QZX&setlang=jp

>>259
ありがたい！
ご迷惑おかけしました

なんか頼もしい人がいるな
言っている意味がさっぱりなオレにはさらなる精進が必要だ

>>257
是非CyanogenModへの対応をお願いしますm(_ _)m

>>243
WinRARで半透明の通知バーを放り込み、
ADW限定ですけど半透明になりました
http://www.imgur.com/ZzA6D.jpg

>>263
なかなかいい感じですね

>>205でバッテリ100段階とアイコン変更したframework-res.apkをうｐしましたが、
バッテリ放電100段階、充電20段階と中途半端で各個人でアイコン変更するにもやりにくいと思ったので、
放電100段階、充電100段階のframework-res.apkを追加しましたので再うｐします。
今回は前回と同じものに加え、Frower、Droid、Ring、Battery(縦)と5種類のapkを
パックしてみました。
アイコンイメージも入れてありますのでお好きなアイコンをどうぞ。
変更方法等は一緒に入れてあるtxtを読んで下さい。

私の環境ですべて使ってみて使用できていることは確認済みですが、
あくまでも使用に関しては自己責任でお願いいたします。

ttp://hotfile.com/dl/134454438/10909a6/IS04_Framework-res_02.zip.html

ちなみに縦バッテリは見にくいので、お勧めしません(ぉぃ

>>265の縦バッテリはしょっぱいのでこっち使ってください。
アイコンイメージはBattery01を縦にした感じです。

ttp://hotfile.com/dl/134458182/759890d/Battery03_framework-res.zip.html

>>263
うわっ、めっちゃ(・∀・)ｲｲ!!

公開しませんか？

>>265-266
ありがとー

ありがたや〜

HTTP/1.1 401 Unauthorizedというステータスコードが
アプリ起動時に出る様になった為、原因を調べてみると
『Basic認証やDigest認証がされてない』との事でした、

これらの認証方法は調べてみましたがよく分からなかった為、
此方でご教授願えればと思い書き込みさせて頂きました、
どうか詳しい方お知恵拝借お願い申し上げますｍ(__)ｍ

急募：エスパー
案件：401エラーの解決
概要：誤爆なのかIS04なのかカスタムなのかAPKなのか
アプリいれたのか何もしてないかを理解して解決する

>>265
ありがとー

IS04をいじるのがこんなに楽しくなるとは

>>265
Nice work!!
Ringあたりは連れも喜びそうですｗ
ところで別機種の作成も引き受けてもらえませんか？
framework-res.apkが機種毎に違うのであれば用意します。
もちろん私が試して結果もご報告致します。

ちょっと調べれば誰でも簡単に出来ることなのに

ちぇ〜
自分でやりま〜す

auto_rookkitでroot化やとframework-resだめなの？

# mount -o remount,rw -t yaffs2 /dev/block/mtdblock2 /system
mount -o remount,rw -t yaffs2 /dev/block/mtdblock2 /system
mount: Operation not permitted
って？？

winでxmlをいじれるアプリってある？

>>277
それ、kmemが働いていない、suが取れていないのどっちか。つまりroot化失敗や
今のrootkitってmtdblock2になってんの？

>>274
下で突っつかれてますが、私はかまいませんのことよw
ってか、680さんですよね？
だとしたら寧ろやらさせろ下さいって話です。

ま、違くてもやりますよ。
アイコンとframework-res.apk用意して下さいな。

>>277-278
rootkitのバッチにあるのと違うよね。>>77にもあるように/systemはmtd1。

>>279
あいやーバレましたかｗ
一応電池100%は出来たのですが、電波アイコンがよく分からず(笑)
でも色々やって勉強になりまそた〜
xml変更なしはそのままぶち込んで良いのはビックリですｗ

それでは、お言葉に甘えてやっちゃって下さいｗ
ttp://hotfile.com/dl/134479720/8f2af16/framework-res.zip

今の流れに水を差すようで悪いけど、is04から抜き取ったframework-res.apkって
改変したもの含め規約？的に配布してもいいものなの？富士芝の著作物じゃない？
詳しい人がいたら教えてください。

××を削除しちゃったからアップしてとか、あまりにもフリーダム過ぎｗ
それに応えてアップする優しい人がいるけど、そういうときは、
バックアップをとってないおまえが悪い、とか、
リカバリからやり直せよ、と返すのが本当の優しさじゃないかなｗ

>>280
わけも解らず
こうやるも
# mount -o remount,rw -t yaffs2 /dev/block/mtdblock1 /system
mount -o remount,rw -t yaffs2 /dev/block/mtdblock1 /system
mount: Operation not permitted
# mount -o remount,rw -t yaffs2 /dev/block/mtd1 /system
mount -o remount,rw -t yaffs2 /dev/block/mtd1 /system
mount: Operation not permitted

？？な状態
77な情報は

# cat /proc/mtd
cat /proc/mtd
dev: size erasesize name
mtd0: 00a00000 00020000 "boot"
mtd1: 15180000 00020000 "system"
mtd2: 06400000 00020000 "cache"
mtd3: 00a00000 00020000 "recovery"
mtd4: 1dca0000 00020000 "userdata"
mtd5: 02580000 00020000 "fota"
mtd6: 3cba0000 00020000 ""

なんかおもっきり勘違いしてる？？

うむ。
確かに一理あるなｗ
しかしそれを始めるとrootkitを始め全て黒にｗ
rootkitの中にタイタンの危険性は書いたがddコマンドでのsystem,dataバックアップは記載してないやｗ
一度痛い目みると忘れないからね。
それが本当の優しさかもしれんね

>>283
mount 打ってsystemのところそのまま入力すればいいよｗ

REGZA Phone T-01D
http://www.youtube.com/watch?v=e7JNOPdCm9Q

>>281
やっぱりｗｗｗ
さて、ちょっと質問なんですがtxtに書いてあった
「IS04の電波アイコンとか…」ですが、これは今回私がそれぞれのframewrok-res.apkに適用したアイコンと
同じようにして欲しいってことですか？
それとも、IS04デフォルトで入ってるアイコンにして欲しいってことですか？
たぶん前者だと思いますが念のため。

>>267
やり方は簡単ですよ
>>265をダウンロードして
好みのapkをパソコンのWinRARにドラッグアンドドロップ

下記のどちらかをダウンロードして
半透明
http://ux.getuploader.com/usdedic01/download/19/Transparent.zip

透明
http://ux.getuploader.com/usdedic01/download/20/Transparent2.zip

ダウンロード解凍した中にあるpng画像を先ほどのWinRARで同じ場所を開き、
そこにドラッグアンドドロップ

後はこんなのもあるみたい
http://yukifall.blogspot.com/2011/03/root.html
このアプリで文鎮化したてのも聞くから自己責任でね

>>287
あっ
前者の方でお願いしますm(_ _)m
標準のはグレー一色で寂しいもので、
あのカラフル差に心奪われましたｗ

>>285
＞mount 打ってsystemのところそのまま入力

# mount /system
mount /system
Usage: mount [-r] [-w] [-o options] [-t type] device directory

これじゃあ、あかん・・・

>>218
最後の/system/app/に差し替えの段階ができないですね。
手動で移動してもカメラアプリを認識してくれません。

>>290
う〜ん
rootkitでrootとれたのならsystemは起動時にマウントされるんだけどなぁ。
ちなみにその現象はkmemが効いてないね。
/data/local/kmem 8010373C 844 system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system
rootkitは起動時に上記コマンドを実行してるんだけどこれ打ってみてもマウントできない？

他の端末でやってみたらいけました
問題はこっちの端末、ESファイルでも/systemが読み取り専用にしかならず
わけも解らず、色んなアプリ凍結したのがダメやったのか？？
なので
今、SDからＵｐdateでやり直し中<(_ _)>

>>289
了解しました！・・・・って言いたいところなんですが、
一部の変更はできるんですが、どうも明らかにファイルが足りないんですよ。
たぶんなんですがSysytemUI.apkとかcom.htc.resources.apkとか他の部分に
アイコンいってると思います。
その一部ってのはstat_sys_data_connected_3g.pngやらの3G通信時のアイコンや、
WIMAX強度アンテナアイコンなど、680さんがやって欲しいと思われている部分がほとんどないｗ
そんな訳で頂いたdrawable-hdpi内のアイコン変えてもほとんど見た目変わらないです。
apk managerなどでSystemUI.apkとかバラして見てみてはどうでしょうか？
それでもできる部分だけでもやって！ってことならやらさせていただきますｗ
でも期待できるような結果は得られないでしょう。

って、色々書いておきながら該当の端末持ってないので正確な回答ではないかもしれないし、
スレチなのでこれ以上のここでの書き込みはやめておきます。

スレ汚しすいませんでした。

誰かrootswicher作ってください

>>294
今確認したところその通りでありました〜
ちと自分の勉強の意味を含め色々やってみます！
スレチな依頼任せちゃってすいません〜
でも色々と教えていただきありがとうです^^

>>288
ちょっと補足させてください。
288の手順で入れ替えを行った後のADW側の設定です。
あ、私はADWLauncherEXを使用してますので、その設定方法となります。

ADWSettings→General Behavior→System Preferencesと開き、
「Wallpaper Hack」のチェックをはずして下さい。

これをしないとファイル入れ替えても透過されません。

>>296
お！ありましたか、よかったｗ
かなり憶測での話だったんで的外れかもとドキドキしてましたｗ
私も勉強中で色々試してる状態です。
プログラム的なことは判りませんが、アイコンの差し替えくらいはやりたいですからねｗ
力になれるか判りませんが、またなにかあれば情報展開します。
しかし、IS04持ってて初めて毎日が楽しいｗｗｗ

本当はFramework-res.apkの入れ替えもバッチ化したかったんですが
知識無さすぎてできなかったのは秘密ですｗ
この辺もadb含めて覚えなきゃ。

Framework-res.apk編集環境の追加報告。
WinRARを7-Zipで代用可能です。使い方は同じ。

>>283
rootkitバッチをダウンして、バッチファイルん中で何やってるか見るよろし

生温かく見守っていたいんだけど一応書いておく

イメージのバックアップ
cat /dev/mtd/mtd0 > /sdcard/mtd0-boot.img
cat /dev/mtd/mtd1 > /sdcard/mtd1-system.img
cat /dev/mtd/mtd3 > /sdcard/mtd3-recovery.img

いらないアプリを消す前にファイルのバックアップ
busybox tar zcvf /sdcard/system.tar.gz /system/
busybox tar zcvf /sdcard/data.tar.gz /data/

ブート領域（カーネル）部分のアップについては多分OK
カーネルソースからのビルドはGPL違反していなければ同じもの。
GPL違反していれば開示されていないバイナリが含まれる。
GPL違反していないのだからブート領域とソースビルドは同じもの

/systemディレクトリ以下にあるものはカーネルと違って
オープンソースの部分とプロレタリアな部分が混在しているので
基本的にNGくらいに思ってた方が安全。アップするときは
よく気をつけて

初見です。

rootについてぐぐってだけどよくわからなくて、

titanium backupが起動できた=root取得成功てことでおkですか?

>>288
>>297

痛いクレクレ君発言をしてしまったから、完全スルーされるだろうなと思っていたら、まさかの返信が！
しかもちょうど今、使っているホームがADWexなんだわ〜(笑)
ホームのアドバイスまで頂いてまじありがとー感謝！(`･ω･´)

Metamorph ならroot取ってすぐに試してましたｗ
そんとき端末が固まってしまって、ブンチン！って焦りましたｗ
強制再起動でなんとか生還ですｗ

プリイン消して、バッテリーアイコン変えて、ステータスバー透過させて、と弄って
ADWの設定を開こうとしたら　android.process.acoreが予期せず停止しました　ときた
launcherproでも同じエラー
ホームアプリの設定開こうとしないかぎり問題ないんだが気持ち悪い
プリイン消したのがまずかったのかな、(S)とjibeにニュースEXなんだけど

>>304
プリインは問題ないよ

http://ameblo.jp/kouta12/entry-11072779915.html

消してもいいプリインアプリまとめてみた。

これunrootしたい時ってどうすればいいの？

>>298
batは･･･
この機種はadb接続でroot取れないんで痛いですよねｗ
上で有志な方々がやられているdefault.propの変更を行えば可能なのでbatでワンクリ可能ですが、導入率を考えると･･･ですねｗ
今回の100段階ですが記事にしましたｗ
あっちはadbでroot可能なのでbatでくんだものをおいでます。
何かの参考になれば幸いです^^

>>301
素晴らしい^^
これさえ行えば自己解決できますね！
でもimgのリストアはどのタイミングでどうすれば良いですか？

もしかしてlink2SDでセカンドパーテーション使ってるとcustom-bootの導入で
mount:device or resource busyのエラー出る？

>>310
t01cのスレで出るという報告が上がってる

ドロイドウォールはまだ動かないのかな？誰か解決策教えて欲しいよー。

>>309
バックアップのタイミングは
zergRushで一時ルート取得ご/data/local/tmp/busyboxを
コピーしてパーミッション変更した後すぐに

bootとrecoveryのイメージは一度分解再結合しないと
動かない場合があるがとにかくバックアップしておく

イメージのリストアはその辺に落ちてるflash_imageで
bootはroot権限もってればいつでも
systemは書き込み可能にしてからなので少し面倒くさい
recoveryは今はまだ使わないけど近いうちにrecovery領域に
別のもの書き込むから今のうちにバックアップ

イメージのバックアップをしておけばlinux上で展開することが
出きるのでtar.gzの方はいらないけど汎用的でないので一応

>>312
>>33
>>249

>>313
返答ありがとうございます＾＾
これで少しは思い切った事ができそうです。

>>306
ありがとう 消しまくった

>>314
有り難うー。でも私にはちんぷんかんぷんでした。猿でも解る方法が出るまでROMってます・・・。

はじめまして。
is06スレでkmem含むrootkitを公開した者です。
04にもkmemの仕組みが通用している様で。なんか楽しそうなスレ雰囲気が裏山です。

kmemはカーネルメモリ上の特定文字列エリアを書き換える自作コマンドで、カーネル上で/systemのremountを拒否ってる部分にパッチ当てを行なってremountを可能にしています。
その仕組上、サーチ開始アドレスとサーチ範囲を指定するのですが、これがカーネルバージョン毎に変わります。（is06の場合ですが）
このスレのrootkitに組み込まれてるアドレスは最初に公開された方が調べたのだと思います。

確認の為、また今後のアプデの為に、アドレスの探し方を書き落としておきます。実機持ってないのでどなたかよろしければ追試下さい。

１．cat /proc/kallsyms の出力から do_mount を見つける
　例）
　c04bb398 T do_mount

　c04bba44 T sys_mount


２．do_mountの左がサーチ開始アドレス

３．サーチ範囲を計算する
　do_mountの下の行のアドレスとの差を、16進数で計算する。（Windowsなら標準の関数電卓で算出可）
　例）
　c04bba44 - c04bb398 = 6ac

４．コマンドラインに指定
　例）
　kmem c04bb398 6ac system syst@m

上記記述、及びkmemそのものはお好きに転載などやっちゃって下さい。
では、がんがって下さいませ。

>>308
あぁ、だからバッチ作ってもうまくいかないのね。納得ｗ
ところで記事ってなんでしょ？ｗ

さてさて、みんなで同じアイコンにしててもアレなんでｗ
ちょっと自分用に色々変えてみた。
画像編集とかしたこと無かったけどがんばってSIMの色を変えてみた。
↓こんな感じ。

ttp://imgur.com/25Sep

自分的には満足♪

ご存じの方がいれば教えて下さい

T-01Cスレの376氏のIS04用ソースをビルドしようとして
以下のようなエラーが出ました

(make.logより)
CHK include/linux/version.h
CHK include/linux/utsrelease.h
SYMLINK include/asm -> include/asm-x86
HOSTCC scripts/basic/fixdep
HOSTCC scripts/basic/docproc
HOSTCC scripts/basic/hash
CC kernel/bounds.s
cc1: エラー: 認識できないコマンドラインオプション ‘-mfpu=neon’ です
kernel/bounds.c:1:0: エラー: unknown ABI (aapcs-linux) for -mabi= switch
make[1]: *** [kernel/bounds.s] エラー 1
make: *** [prepare0] エラー 2

作業手順としては、/home/ユーザーの配下に適当なディレクトリを作って
その中に書庫を展開、makeファイルの置かれた場所でmakeを実行しました

この作業とは別に、mkbootfsとmkbootimgをコンパイルした所、普通にビルドして
動作していることから、恐らく私の作業のやり方に問題があると思うのですが、
2日前までビルドすらしたことのないド素人の為、ぐぐる先生に何を聞いたらいいかもわからず
困っております

なお、ビルドしようとした環境は以下の通りです

COLLECT_GCC=gcc
COLLECT_LTO_WRAPPER=/usr/lib/gcc/x86_64-linux-gnu/4.6.1/lto-wrapper
ターゲット: x86_64-linux-gnu
configure 設定: ../src/configure -v --with-pkgversion='Ubuntu/Linaro 4.6.1-9ubuntu3'
--with-bugurl=file:///usr/share/doc/gcc-4.6/README.Bugs --enable-languages=c,c++,fortran,objc,obj-c++,go
--prefix=/usr --program-suffix=-4.6 --enable-shared --enable-linker-build-id
--with-system-zlib --libexecdir=/usr/lib --without-included-gettext
--enable-threads=posix --with-gxx-include-dir=/usr/include/c++/4.6
--libdir=/usr/lib --enable-nls --with-sysroot=/ --enable-clocale=gnu
--enable-libstdcxx-debug --enable-libstdcxx-time=yes --enable-plugin
--enable-objc-gc --disable-werror --with-arch-32=i686 --with-tune=generic
--enable-checking=release --build=x86_64-linux-gnu --host=x86_64-linux-gnu
--target=x86_64-linux-gnu
スレッドモデル: posix
gcc バージョン 4.6.1 (Ubuntu/Linaro 4.6.1-9ubuntu3)

>>318
貴方、コテハンで神を名乗っていいと思います
kmemがなかったらこの機種マジで終わってました

>>318

auショップに修理出さなきゃならなくなっちゃったんで

unrootの方法を教えていただけますか?

>>320
どうやらtargetがx86_64-linux-gnuになっているので
armではなくx86用にカーネルをコンパイルしていますね。
１１７にあるリンク先のbuildってスクリプトをダウンロードして
どっかのフォルダに放り込んでsudo chmod 0755 ./build
したらsudo ./buildでやってみて

>>321
318さんの方法はいろいろな端末で使えそう。
でもこの機種に限ってはzergRushだけでいいですよ

>>322
何をしたかによるね
普通にやったことを逆に解除すればいいんだけど、
その調子じゃ分からないだろうね、、

root取得にあたり何をし、その後何をしたかだな
本体が最新バージョンでプリンアプリを消していてバックアップもないとなると
そのアプリの復活は難しいね

まぁでもあれだ、修理に出すときは端末の初期化が出来れば問題ないよ
店員が修理前に必ず初期化するようになっている

設定→プライバシーの設定→データの初期化

システムに絡むアプリを消していたら初期化すると起動しなくなる可能性が多くなるので注意

>>324　レスありがとう

root取得のためにauto_rootkit_is04 v1.0を使用、

Titanium Backup導入、アプリのバックアップ&ニュースＥＸのアンインスト

ＳｅｔCpu導入←今ここ

>>325
アプリのバックアップはどうやった？

>>326

Titanium Backup→バッチ処理→バックアップ：全ユーザーアプリ

>>327
チタで復元しておく
SetCPUアンインストール
local.propを削除するか空にする

>>320
CコンパイラはLinaro4.6ではなくgcc4.4.0を使用してください

ルートにあるMakefileで最適化オプション-O3を指定してますが、
4.6で作成したイメージだとリブートを繰り返してしまいます。
-O2を指定すれば4.6でも起動するようになりますが、T-01Cでは
USB給電に問題が出る人がいました。

320です。

117氏の書き込み通り、netfilterでコケました

make[3]: *** `net/ipv4/netfilter/built-in.o' に必要なターゲット `net/ipv4/netfilter/ipt_ecn.o' を make するルールがありません. 中止.
make[2]: *** [net/ipv4/netfilter] エラー 2
make[1]: *** [net/ipv4] エラー 2
make: *** [net] エラー 2
#################################################
MODULES CREATED
#################################################
arch/arm/boot/zImage is kernel

buildを覗いてみたのですが、なんとなくDOSバッチみたいな印象を受けました
自環境に入ってなければ落としてきて突っ込む的な
恐らく次回以降は、./buildの実行だけで勝手にビルドしてくれるのでは、と考えています
で、例のカーネルの部分を差し替えてあげれば、もしかしたらビルドが通るのかな、と。

あと後学の為に知っておきたいのですが、今回の失敗の原因は、makeオプションのARCH指定で
armを指定しなかった為、普通にx86のコンパイルを実行してエラーになったと解釈してもいいでしょうか
（クロスコンパイルになっていなかった）

>>330
neonはarm用だったと思います。
ipt_ecn関連は132と１３４を読んで

>>329
了解しました

ただ、平日はあまり時間が取れない為、
色々と作業ができそうなのは週末になりそうです

いずれにしても、素人に細かいアドバイスをして頂いた
320氏と376氏には感謝が尽きません

今までC絡みは触れた事がなかったのですが
これを機会に、色々と自分でも調べてみようと思います
何より、自分でやってて楽しかったしね！

ありがとうございましたです

>>327
>>11 と同じでいいんじゃないかね。SDカードにアップデータ入れて、
カメラボタンとボリュームアップと電源の３ボタン長押しでメニュー入るやつね。

ごめんなさい
>>323氏でした

>>333

リカバリーモードからfactory resetでおｋ？

そこからＯＳアプデするん?

>>335
System update を先にするのがいいかな。どっちが先でも多分行けるけど、
やり方は auto_rootkit の readme.txtの中を参照しれ。

■起動しない・無限再起動からの復旧 ってとこに丁寧に書いてくれてるから

で多分起動時に「不正なアプリケーションが云々」言われるけどそれは戻る連打で回避して、
unroot になってること確認したら factory reset すればすっかり元通りやと思われ

>>324 >>336

わざわざ丁寧にありがとう。

>>335
どうして病院送りになったのかな？

アップデートしてもsystem配下のsuとSuperuser.apkはたぶん消えないかも。
消すにはroot状態でsystemマウントしないと。

/data/内のファイルは>>336の言うとおりfactory resetで消せるから良いとして。

>>338 メール遅延　ＧＰＳ関係

>>320
手間をかけさせてしまって申し訳ない
コンパイルしてないものをアップしてしまって、ちと無責任すぎました。反省。

2件の修正をしたら、うちの環境ではコンパイルが通りました。
・>>256,257の件
・drivers/mmc/host/Makefileから"obj-$(CONFIG_MMC_MSM)+= msm_sdcc2.o"を削除

ipt_ecn.ｃの件ですが、アップした書庫には格納されてるみたいです。
VirtualBoxのような仮想環境でWindowsとの共有フォルダを作ってそこに展開とか、
Windows上で展開してそれをlinuxに持ってきたとかしない限り大丈夫だと思うのですが、
そうでもないみたいですね

コンパイル確認済みのソースを再々アップです。
上記修正をするのであれば、ダウンロードする必要はありません。

http://www.filesonic.com/file/3198066985/IS04_FFK300_15_TEST#1src.tar.bz2

ttp://fileup.jp/up/0175.jpg
>>265の奴弄ってどうにかかっこよくしようとしたけどなんか微妙
statusbar_background.9.pngだけ色数だか透過だかなんかに制限あるのかうまく行かねえわ

>>341
たぶんですけど、ステータスバーの透過はADWじゃないとできないっぽい。

>>342
透過しなくてもせめてこの灰色なのを何とかしたいわ

ロック画面だと透過してるみたいだし
ADW以外はステータスバーの下まで壁紙が適応できてないんじゃないかね…
ググってみたらライブ壁紙にした場合はLauncher Proでも透過できるようだし

まあ気長にやるかなぁ

俺、metamorphで全部透過できましたよ

>>291
パーミッションは大丈夫なん？

>>302
ググっても判らないんじゃrootするなよ

>>339
すれちかもだけど、端末初期化しても、それ発生する？

GPSは、A-GPSデータをリセット再構成するアプリ(名称失念)があるけど、それは試してみたかな

>>340
たまたまだけど同じ変更いれてビルドしてたんですが、文鎮化しました。リカバリしてIS04から書いてます。復帰できるのがわかったのでもう一度試してみるつもり。
>>320はbuildスクリトをそのまま実行してるなら、FMWORLDの素のソースをコンパイルしてるんでは。

ttp://cameme.org/root/Article523/
↑こんな感じで通知領域にトグルスイッチ付いてる機種が羨ましいのだが、IS04で実現する方法はないものか。
ダメモトで拾ったSystemUI.apkまんま投げ込んだら当然のように再起動ﾏｽｨﾝの出来上がりｗ

>>348
お手数かけます
やはり、いきなりは厳しいですよね

このソースで出来ることといえば
実機から持ってきた.configを使う、OC/UV設定を戻す（弛める）くらいでしょうか
そのまま動かすと、1.34Ghzで動こうとするかもです

■root 化ファイル設置場所
�@ root + system マウント状態でないと消せない ( アップデートじゃ消せない )
/system/xbin/ ※1
/system/app/Superuser.apk
/system/bin/su

�A アップデートで元に戻る
/system/lib/libkddisecure_jni.so
/system/lib/libsecurecheck.so

�B factory reset で消せる
/data/に設置したファイルすべて


■root 化ファイル削除手順
01) �@ の削除を上から順に手動で行う ( ※1 /system/xbin/ ディレクトリを削除で OK )
02) アップデート適応
03) factory reset

zergRushの動作を追ったわけではないけど、これの動作はsystemマウント前に
するのでsystemへのアクセスはしていないはず。
その他に残骸を残していたら分りまへんｗ
これで痕跡を消せるかな。
たぶん…ｗ

＞�@ root + system マウント状態でないと消せない ( アップデートじゃ消せない )
OSうぷでって、dump/restoreの様な方式じゃないってことなのか。

ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉｱｯﾋｬｯﾋｬ!

消してもいいプリインアプリまとめてくれたようなので

アンインストールしまくるぜぇ！

これで神機になれる！

ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉｱｯﾋｬｯﾋｬ!

>>352
ファイルレベルで上書きしてるだけぽいね。
少なくともバイナリーレベルでメモリ全領域上書きとかはしてない

framework-res.apkを弄ってステータスバーの背景とか弄ったのですが、標準の「ブラウザ」、「Eメール」、「Cメール」の時のステータスバーが思った色になりません。（その他アプリでも一部あると思います）
差し替えたstatusbar_background.9.png以外の画像になってるのかと思うんですが、どの画像かわかる方教えてください。

root化できたので質問です
IS04オリジナルホームって削除しても問題ないのでしょうか？
ホームはLauncherProを使っています

調子乗って色々なアプリを凍結させていたら、画面をタッチしても反応がなくなりました。

バックアップを取る前だったために非常にあせっていますです。デバッグ・高速のモードのまま反応が無くなったのです。

こういった場合、PC(コマンドプロンプト)からその凍結させているアプリだけをアンインストールすることは出来ますか？

>>356
自分もちょっと前に消しましたが一応問題なく動きます。

ただ、一旦消すとリストアできなくなります（アップデート上書きで戻せます）
あと、前もってアプリ関連のフォルダごとバックアップ取っておけば戻せるかもしれませんが

リスクが結構高いと思うのでお勧めできませんね・・・・自分は上書きアップデートで元に戻しました

ちなみにホームアプリ、IS04オリジナルは凍結しても問題ない事が分かりました。

ただホームは凍結後も何かが裏で働いているようです。(ホーム切り替えの選択肢にはいずれも表示されなくなりました)

前スレで文珍化させたものですが、rootedでも修理は可能です。たぶん。
自分の場合は、外装に少しキズがあって、外装は保証対象外だから5000円払え、
外装と一緒じゃなきゃ修理しない、ということだったので修理キャンセルしましたが…。

で、IS04は卒業するつもりが、なんかこのスレ見てたらROM焼きできそうだったり楽しそうなので
もう１台契約してしまった。CB有りだから2年収支プラスだしw

つーか、この１週間で進みすぎ。先月までプリインアプリも消せない機種だったのに。

悔しいかな、ファクトリーリセットなう。

いったんBB39にupdateして再取得するか。。。ああEメールとアングリーバードのデータが。。。orz

あ、駄目だ。リセットしてもパネルが死んでる。つまり他が理由か？

全くエラー吐かない当たり端末だったのに。。。明日入院させるか。。。

連投すまないです。でも報告。

リセットしても>>205の設定は生き残りました。
(ホームは初期に戻るけど、通知バーとアイコンは変更後のまま)

ただ操作出来ないから他に何の変更を引き継いでるか分からないけど。

これを解除しないとルート取得がばればれになります故、ショップに持ち込む時にはそれなりの覚悟をした方がいいみたいです。



ってもとよりか。

>>362
アプリ解凍
adb shell pm enable パッケージ名
アプリ凍結
adb shell pm disable パッケージ名

これはひどい

パッケージ名取得
adb shell ls -l /data/data

やっぱりバックアップの取り方からrootkitん中に入れとかにゃならんのかね…
なまじお手軽バッチになったばかりにお手軽に質問する人増えるって懸念してたけど。。。

>>362
でUpdateはしたの？ >>41 のようにしても操作できない状態なの？

root取った後アプデしてみようと思ったら「ケータイアップデートに失敗しました（A00）」って出るけどどなたか解決方法知りませんか？

root化にはauto_rootkit_is04 v0.9を使わせてもらいました
シャッター音除去とかプリイン削除、アイコン差し替えもやってるけどアプデできないの確認した後だから多分関係ないと思います；

すまん。これで。
adb shell pm list packages

何も分からないのにルート取ってる奴が多すぎる

モバイルネットワークでデータ通信を有効にするにチェックが入ってなかったみたいです
お騒がせしました


…解決と言いたいところですが今度は4のエラーが(´；ω；｀)

アプデのデータ消したり、wifiオフにしたりしてる間にダウンロードできた…
結局何が悪かったのか直接の原因が分からなかったけどアプデできたよ；；
スレ汚し申し訳ない

>>318
今やってみたょ〜
80102f50 T do_mount
8010378c T sys_mount
8010378c - 80102f50 = 128
kmem 80102f50 128 system syst@m

autoexec.shの記載
/data/local/kmem 8010373C 844 system syst@m
うむ。全然違うけどマウントできてるのはなぜ??ｗ
いらないと思うけど一応結果ファイル
ttp://hotfile.com/dl/134586914/c1761ca/kallsyms.zip

ちゃんとした記載に直した方がいいのかな??
俺が作成したときは誰かが上記の数値を見つけてsystemマウントできたから
そのまま使ったｗ

昨日アプしたソースで作成したブートイメージをうちのT-01Cにぶち込んでみた

http://i.imgur.com/00GPq.png

T-01Cで開発していたソースをベースにIS04独自のソースを被せた程度なら
動作するのも当然といえば当然なのかな
独自の部分といってもUSB周りがちょこっと違ってLISMO関係？が追加されてる
くらいでしたので

>>360とは別人です。
前スレで同じく文鎮化させてしまった者です。
本日、修理から無償で戻ってきました。
故障箇所は、電源を安定させる部分とのことで、基盤交換でした。
・・・自分がroot化をミスったわけではなかったのかな。。
おまけにマイクロUSB端子の蓋も新品になりました！防水復活。

さて、root化再開じゃ

>>348
もしよければ、文鎮からのリカバリー手段を連携して頂けないでしょうか
自分の認識では、ブート領域死亡→復活不可だったので
万が一の際の情報として把握しておきたいです

FMWORLD素ソースの件は、自分的にはとりあえず一度ビルドして突っ込んでみたいと思ってます
そこに意味があるかと問われると、正直答えにくいのですが
起動確認の取れたオリジナルに対して、376氏から提供されたソースの差分を
当てていくようなイメージを考えています（現実的に可能かどうかは別として）

どっちにしても、自分では泥臭いやり方しか思いつかないのが……

>>369
root取ったあとに、アプデしようと思った理由は何なんだろう。気になった
これってBB39のアプデ？

>>377
自分も昨日カスタム、T-01C、IS04のソース見比べてましたw 　で、特に語るようなことはしてないんですよ。最初のAndroid auって出たとこでループしちゃったんでリカバリからOSアプデで復帰。これならもう少しいじっても大丈夫かな、と。
　ま、これだけだとあまりにさみしいので兄機のrootスレから
app.m-cocolog.jp/t/typecast/684624/573321/67762881
リカバリモードでadb接続できるようにするらしいけど、これができると心強いです。

>>379
CWMで一発解決でしょ
復旧手段が分からないなら手を出さないほうが吉
所詮自己満の世界。

>>380
T-01Cでの稼働実績あるんですか？
リスクが高いのでスルーしてました

>>378
そそ、BB39にしてもrootのままと聞いたからなるべく上げた方がいいかと思ったけど
実際はroot取り直し、system上書きにテストモード潰されてたから自分に取ってデメリットしかなかったみたいorz
ISNET外してるけどパケ漏れ発生したから翌月請求来るだろうな…

>>381
ないよ
できるのは海外のだけでしょ
リカバリー変更なんてハイリスク過ぎで誰も手を出してないし、出せるスキルがある奴はいない。
昔の型ならセキュリティー甘いからできたが現在流通している型はない

toshiba recommend serviceってのは何に影響してるんかな…

プロセス一覧見たらワラワラ立ち上がってるので
チタニウムで凍結して様子見てるけど特に不都合起きて無さそう。
誰か試した人いない？

片っ端から消してったら連絡帳ぶっ飛んででワロタ

>>384
俺もそれ気になってたけど、恐くて手を付けてなかったわ
何してるんやろうな・・・

マーケットインストールされないないた

ステータスバーの画像差し替えについての質問なんですが、
オリジナルの画像よりも容量の大きい物に変えた場合に
動作が不安定になったり、電池消耗が激しくなったりしますかね？

差し替えてからなんとなくモッサリしてる気がするんです。。。

root explorerいじってたら
純正マーケットでインストールができなくなりました
ダウンロードはできます

どなたかわかりますか？

>>374
調査ありがとうございます。
ちょっと差分値計算が違っております。

80102f50 T do_mount
8010378c T sys_mount

8010378c - 80102f50 = 83c
↓
kmem 80102f50 83c system syst@m
ですね。

以前公開のアドレス指定で動いたってのは、アドレスがずれててもdo_mountのお尻は入っているので、そこにパッチ対象があったってことなのでしょうかね。

上記コマンドラインで動作確認を行なっていただき、OKであれば変更する方が良いと思います。
'system'がHitしなけりゃ悪さはしませんが、カーネルメモリを直編集するツールなので念の為。

うーむ。実機が欲しくなってきたｗ
週末にでも探し歩いてみるか＾＾

>>389
このスレにはエスパーはいません。
お引き取り下さい。

>>390
すいません。
Decで計算しとりましたｗｗ

ちなみにdo_mountも実は良く見ると違うのです。
kmem 8010373C 844 system syst@m
8010378c T sys_mount
3Cと8Cです。パッと見わからないですねｗ

>>384、>>386
ワンセグ予約録画のサービスだよ
予約録画しないなら停止してOK

>>390
あっ
あああー
そのとおりですｗ
スレ汚しスマソン

大阪在住です、ウィフィが無料で使えるところってどんなとこがありますか？

TEST#6がうまく動作してないみたいなので、まずはTEST#3までが動作するかを確認していただきたく
T-01CのオリジナルソースとTEST#3カーネルまでの差分をpatchファイルにしました。
http://www.filesonic.com/file/3314845655/test3.patch.gz
IS04のオリジナルソースに対してAndroid/kernelディレクトリ上でpatchコマンド入力してください。

ソース的には、FPSキャップの解除、CPUガバナにInteractive追加、CPUコア電圧の動的な電圧調整に対応しています。

IS04のソースは別途、
T-01CのAndroid/kernel/netディレクトリをそのままIS04側にコピー。iptable問題の修正と、ついでに足りないソースも補完されます。
/systemリマウント対応は>>118,132で(umountも対応しといたほうが良いかも)。ramdiskは>>231参照で。
mkcompile_h l.67〜はご自分の好みで修正してください

注意点ですが、IS04カスタムカーネルの初期版としては安定性を考慮して
■arch/arm/mach_msm/acpuclock-8x50.c の acpu_freq_tbl_998 はオリジナル設定に戻す(OC/UVしない)
■RNDISドライバの有無等、IS04とT01Cで微妙に.configが違うので修正(IS04オリジナルと見比べてみてください)
■make menuconfig で CONFIG_CC_OPTIMIZE_FOR_SIZE をセットする(オリジナルはセット)

この注意点はTEST#6にもいえるので、TEST#6で環境を作られている方は上記を試してみるといいかもです。

自分も実機が欲しくなってきたんだけど、うちの大蔵大臣ｗが許してくれそうにありません

>>391
usbストレージかｓｄカードにインストールえきませんでしたってなる

>>397
本スレの人気レス読め

>>398
人気レス？

>>399
2chmateすら入れてないのかよ・・・

>>400
androidで2chしてんの？
情弱すぎわろた

>>400
いれてるならそのレスマーク付きで教えたげれば？

>>393
なるほどワンセグ予約か！ありがとう。
全く利用しないのに複数立ち上がってるのは一体何なのw
ってことでtoshiba recommend service は「凍結」で万全。

>>401
PCで2ch見るメリットってあったっけ？
スマホ使うようになってからはスマホでしか見てないや

みんな、スレチはスルーしようぜ

せっかくの良スレなんやから

(　‘∀‘)ｵﾏｴｶﾞﾅｰｗ

済みません、
ToshibaCamera.apk
のodexファイルを頂けないでしょうか？

調子のってrootexplorerでappフォルダ弄ってたら消えてしまい、非常に困ってます。

>>406
system update

>>406
>>282

>>407
やっぱりそれしかないですよねorz

だからあれほど…以下略ｗ

>>410ｱｯﾋｬｯﾋｬ!ヽ(ﾟ∀ﾟ)ﾉｱｯﾋｬｯﾋｬ!

>>409
あとでアップしてあげるよ

ID:2CBmTRma

アラーム設定しても、スリープから復帰しなくなった
裏では、なってるんだけど
設定あった？

リカバリモードからシステムアップデートで何とか事なきを得ました！

皆さん迷惑おかけしました！
以降気をつけますー

auto_rootkit_is04_v1.0をありがたく使用させていただきました。

ちなみに、unrootはどのようにすればよろしいのでしょうか？

ママに聞いてね、僕

何がちなみにだよ
そっちが本題でしょ

ルート化バッチ処理の逆の手順をやってくだけじゃん
どうしてこれが質問になるのか理解できない

こんな感じ？

>>409
http://loda.jp/is04/?mode=pass&idd=134
パスワード　is04

誰か修正前の「 libkddisecure_jni.so 」「 libsecurecheck.so 」をアップして。

あっ
BATの組み方こうすれば良いから大丈夫だｗ

>>421
(´･д･｀)ﾔﾀﾞ

懲りずに
■auto_rootkit_is04_v1.1
ttp://hotfile.com/dl/134771873/779ad92/auto_rootkit_is04_v1.1.zip

■変更点

●root.bat

　▼bat 開始時にデバイス名表示を追加
　　ワンクッション置くことで adbd の起動時間を稼ぎ実作業を安定させる

　▼kmem のメモリ範囲値を変更 ( autoexec.sh も変更済み )

　▼root化時に下記ファイルをバックアップ
　　　/system/lib/libkddisecure_jni.so
　　　/system/lib/libsecurecheck.so
　　　/system/build.prop
　　　/system/app/
　　　/system/framework/
　　　/system/fonts/

　▼Superuser v2.3.6.1は削除した


■unroot.bat実行の注意
　root化ツールにて扱った全ファイルを削除する
　心配な人は「 factory reset 」を実行する
　超心配な人は「 OSアップデート 」を実行する

　なお、「libkddisecure_jni.so」,「libsecurecheck.so」に関して
　「 backup 」フォルダのファイルを基に戻します

　「 root.bat 」で「 backup 」フォルダにファイルを取得する仕組みですが
　既に root 取得済みの方は アップデート適応して 再 root 化するか、
　修正前のファイルを手に入れ「 backup 」フォルダに入れてから実行して下さい

>>424
ε-(´∀｀*)ﾎｯ

tar czf /sdcard/system.tgz /system
tar czf /sdcard/data.tgz /data
しとけよ、クズ

アプデしろメールがきたｗ

busyboxとか入れたらZRAMとか、ドロイドウォール使えるようになるから最初のクソ具合が嘘のよう。

396のソース、ビルドした人います？

ちょっと別件で作業してるので
夕方ぐらいには試してみようかと思っとります

>>420
感謝！

# flash_image boot /mnt/sdcard/custom-boot.img
flash_image boot /mnt/sdcard/custom-boot.img
mtd: read error at 0x00000000 (Out of memory)
mtd: read error at 0x00020000 (Out of memory)
<以下略>

|Д) ﾟ

素のカーネル焼こうとして文鎮　→　Android Au 直後にブラックアウト
なんとかシステムアップデートで復帰できたものの、
ビルド方法がまずかったのか、イメージの作り方がまずかったのか……
いずれにしても/prg にencファイル置くなりして、保険はかけとくべきだと思い知ったです
もう一度、作業手順を見直してみるか orz

IS04のboot領域はmtd0？
だとしたら、flashの前に
cat /dev/null > /dev/mtd/mtd0

>>396
できました。lib〜変え忘てないから？　例のメッセージ出てますが。

http://iup.2ch-library.com/i/i0474346-1321082800.png
http://iup.2ch-library.com/i/i0474363-1321083502.png

TEST#6版で文鎮化させた者ですが、どうやらimgファイル作成でミスった可能性が。これから試してみます。

>>428
ドロイドウォール使えているの？

>>434
おめでとうございます
私も晩ご飯用意したら、挑戦してみるです
参考までにビルドした環境教えてくれると嬉しかったり

>>426
ちょっと考えればそれがいかに無意味が分かるぞｗ

>>437
そお？
少なくとも421みたいなことはなくなると思うけど

>>438
うむ
俺がいいたいのは一体どれだけ人がそのコマンドを
つかいこなせるのかな？

>>434
TEST#6版も問題無く動きました。失礼しました。
>>435 FW enabledまでは確認しました。
>>436 素人なんで期待されてる回答になってるかどうか。
Ubntu 11.10-32bit, NDK-r4b, arm-eabi-4.4.0,は多分buildスクリプトどおり、 gcc-4.4.6で最適化はO2。あとmkbootimg は-base 20000000でやりました

Gmailアプリ凍結しても自動アップデートしようとするのがうぜぇー。
アンインストールしてもぉｋ?

動作の不具合は出ないのは他の端末では確認済み
ただ、04では、知らない。

>>440
おめでとう！

gcc4.4.6を使用されてるみたいですけど、buildスクリプト中のNDK_CROSS_EABIを修正されてます？
cat /proc/version
って打ち込むとどう出力されます？

gcc4.4.3以上だと-O3オプションでビルドするとリブートループしちゃうんですよねぇ
あと、1A以上の出力があるUSB給電に問題がでるかもしれません
IS04はUSB周りのソースがちょこっとT-01Cと違っているので、USB給電OKになってたりしないかな。ちょっと期待。

>>442
アンインストール→再起動したけど問題なさそう。すっきり。

440さんだけにではないのですが、自分のTESTカーネルソースをビルドしたものは
当方を気にせず配布していただいて結構ですよ
GPL上は問題なくても心情的に気にする／される場合がありますし、実機を持っていない
私がアップしてもその後の対応が大変そうですし

何か新たに改良出来る部分があれば、たぶんT-01CとIS04でソースが共有できるはずです
色々と情報共有が出来たらいいですね

>>443
>>445
440です。ありがとうございます
/proc/versionですがこんなです。
Linux version 2.6.32.9-rel (IS04_FFK300_TEST@376#3@376) (gcc version 4.4.0 (GCC) ) #1 PREEMPT Sat Nov 12 22:18:42 JST 2011
USB給電はeneloopでちょっとだけ(8x%→99%)試しました。もう少し見てみないと、ですね。
　私にできるのは人柱までで、コマンドは流せてもソースいじったりは…　誰か出てきてくれるの期待です。

DOCOMOで使えるようにして

ん〜、T-01C#6ベース版が動いたみたいなので、とりあえず私の方でアップしてみます

IS04_FFK300_15_TEST#1
http://www.filesonic.com/file/3455649765/IS04_FFK300_15_TEST_1.zip
T-01C版との違いは、231さんのro.people=1をdefault.propで指定している点です
あと、/systemリマウント可、iptable書換え可(DroidWall対応)になっているはずです

当方、実機を所持していないため動作未確認です
READMEもあえて付けていませんので、まずは自分で調べて分かる人柱な方のみ、
自己責任で導入をお願いします。基本、T-01Cと同様です。
無責任だと思われるかもしれませんが、導入に関しての質問は私にしないでくださいｗ

うまく動いたときは人柱さんの方で導入方法など展開していただければと思いますが、
くだらない質問ばかりでスレが埋まっちゃいそうですね…

root権取得までと、カスタムカーネル導入には明らかなレベル差がありますからなあ…
個人的にはIS04とT-01Cコンパチなコードが難易度高くなく出来るなら、ROM焼き統合スレを夢見てしまうが…
機種ごとに別れてた方が混乱しにくくて都合いいのかな。

カスタムカーネルの動作確認が取れましたのでご報告を。
ttp://i.imgur.com/Bsduj.png

ただ自分的には、頂いたソースからビルドした物を使いたいので
もうちょっと頑張ってみます。

カスタムROM導入用の一発バッチとか作ったんですけど、
公開すべきなんでしょうかね。。。
ROMの導入自体は、カーネルのビルドほど難しいことでもなし、
正直、色々と悩んでたりします、ちょっとだけ。

>>450
導入には自己責任でと記載しておけばOKかと思いますので
是非公開をお願いします。

やっとTEST#6ベースのソースをビルドしたカーネルが動いてくれたー
ちょっと泣きそう
助言してくれた方々、改めてありがとうございました

だけど、なんで公式のカーネルを普通にビルドしたらエラーが出るんだろう
気になるなぁ……

>>451
では、その方向で
まだテストしてるんで、もう少しお待ち下さいませ
多分、今日の午後ぐらいには公開できる……はず

解像度を変更したいと思っています
/system/build.propをアストロファイルマネージャで開いて
qemu.sf.lcd_density=192を追記する方法で大丈夫でしょうか

ワンセグが使えなくなる原因って結局分からずじまいなの？

IS04用カスタムカーネル導入バッチファイル

ttp://hotfile.com/dl/134845865/9072f02/rom.zip.html

詳細はreadme.txt参照のこと

ウチの環境だけかもしれませんが、TEST#6ベースのカーネル
(提供されたimg、自前でソースをビルド共に)を入れると
ネットに繋がりませんでした

今は元々のmtd0を焼いて復旧してるので、特に支障はありません
ちょっと仮眠してから調べてみまする

とりあえずさっき上げたバッチでのカーネル導入は
まだちょっと見送ったほうがいいかもしれません

ドロイドウォールで許可してないだけとか

流石に通信方式が違うからIS04でDOCOMOのシムを使えるようにはならないんだよね？

>>457
その通りでしたｗ
どうやら頭がまわってなかったらしいです
お騒がせしました

カメラ無音できたよ
>>101の手順で>>103の言うとおり、/dataにもファイルがあるので
camera_click.ogg、VideoStart.ogg、VideoStop.oggを削除
無音をコピーしてパーミッションrw-r--r--でできたよ

これでも文句ないはずｗｗ

■auto_rootkit_is04_v1.2
ttp://hotfile.com/dl/134875881/7724c63/auto_rootkit_is04_v1.2.zip

>>461
kwsk

>>462
〜ファイルを削除したのでアップ〜が多かったから、
v1.0に/system/と/data/、lib~のバックアップ機能を追加しただけだよ。
あと一応unrootも。詳しくはTXTみてちょｗ

イメージのバックアップも実装するかどうかが迷いどころ。
なんだかrootkitじゃなくなるような。
でも必要かなー
うむ
イメージのバックアップも実装しようか迷ってるけど

おれだけかもしれんが、/systemがデフォでrwってのが怖すぎるので
autoexec.shのmountはコメントアウトで運用してる。

>>460
無音の.oggって簡単に作れる？
どっかにアップされてる？

おせーてください

>>464
必要がない限りは、ROのほうがいいかもしれませんね
今となってはroot取得できるから、いつでもRootExplorerなりで変更できるし
もっと言えば、実験でちょっとした作業する時なんかでも、
基本的に/data/localあたりでやるほうが安全だと思います

ヒューマンエラーだけは、どうしてもfixできませんからねぇ

文句を付けるとしたら、lib〜の同梱ｗ
これ、プロプライエタリなバイナリだと思うから明らかにアウトかと

バイナリエディタで〜バイト目をホゲホゲに書き換えたものを事前に
用意させるとかにしないといかんのでは
これすら出来ないならルートを取る資格もないと思うのは厳しすぎ？

>>465
nosound.oggでググるか自作

>>467
兄さんそれいっちゃぁ…ｗ
そもそもそれ出来る人rootkit使わないだろｗ

まぁメーカーアプリはいいとして、OS起動時まで
不正な〜を出す糞あうが悪いという結論じゃダメ??ｗ

どうなんだろうな…
俺は誰でも簡単にroot取れるよう作成してるつもりだけど、
トラブル起きない限り勉強しないもんなｗ

しかし、イメージバックアップは3つで7分。
tarの方はsystemで15分、dataは 10分
容量は人にもよるが約1GBか。
しかし、これをすべてrootkitに埋め込むと全部で約30分か〜
途中でブチ切る人でそうｗ

誰か早くCWMに対応させてよｗ

root取得後カスタムカーネル導入で、あの懐かしい「不正な・・・・」が発生w
BATファイルをありがたく使わせて頂いております。

>>467
そういう意味では、以前に上げたsuperuserもアウトっぽいので消しときました
今朝上げたカスタムカーネル導入バッチにしてもそうですが、作ったきっかけは
「わかっていることをいちいち手でやるのが面倒くさい」からです

以下、ちょっとお堅い話です。ウザい人は読み飛ばして下さい
今後考えられることとして、root化がお手軽になった代償として
不測の事態に陥った時に、自力で対処できない人が増えそうな気がします

理想論を言えば、
・不測の事態に陥る前に、発生するインシデントの想定と回避策の自己調査
・どうしても情報が入手できない場合の、スレ住人への質問
・自己責任による作業
は各位の意識として持っていて欲しいのですが、それは
「誰でも自由にカスタマイズすることができることを可能にする」という趣旨に矛盾します

あまりにもアレな質問は、スルーするのも手だと思いますが、
私自身も素人な上、スレ住人のおかげで切り抜けたトラブルもありますし、
できることなら、悩んでいる人にはなるべく答えてあげたいです

他人から見ればしょうもないことだと思いますが、
ここ数日、自分では答えが出せずにもやもやしています

あと、680氏にはお手数ですが、バッチツールからのsuperuserとsuの削除をお願いします
対応手順のドキュメントについては、後日時間が空いた時にでもアップしますので。。

長文ごめんです

>>471
う〜ん。
私の考えはroot化することでAndroidへの興味が深まると思うのです。
rootとらずにも深めることはもちろんできますが、
きっかけの一つとして。

最初は右も左も分らないのでとりあえずは答えがすぐでそうな
場所に行きますが、徐々に知識も深まり何れは成長するかなとｗ

アウト、セーフのラインを考えるとrootkitはもちろん、kernelも
それに当たるのではいですか?
私はkernelはさっぱりなので想像で話していますが。

>>471さんが決めた事に異を唱えるつもりはありませんが、
su、superuserに関しては私も教えて頂いた手順で成功しましたよ^^
該当箇所が200件以上あり、気が狂いそうになりましたがｗ

ReadMe内のクレジットを外すという対応では不足ですか？

俺も基本的なスタンスは >>471 と同じ感じですかな。
しかし >>467 の指摘は至極もっともな話で、俺自身やっちまった感はありました。
今更ではありますが一応のケジメとして、変更差分の自己展開パッチ置いときます。

http://loda.jp/is04/?mode=pass&idd=137
パス is04

ものはWDiffで作成した自己展開形式のプログラムです。
オリジナルの lib〜.soと同じ場所に置いて起動するだけ。

配布に制限は設けませんし、ファイル名や同梱のテキストについても自由に変えて構いません。
rootkit セットへの反映の判断はお任せいたしますね。

>>472
興味を持つという点については仰る通りです
実際、私も一連の作業を通じて今まで触ることのなかった
ubuntuやgccに触れることができましたから

少し考えた上での回答になりますが、
やはり3.0.6.1については、申し訳ありませんが削除をお願いします
逃げになりますが、以前の2.3.6をキットに同梱しておけば
バッチツールとしての機能は失われないと思います
まぁ、もともと3.0.6.1自体が特に入れなくても問題のない物ですので。。

せっかくバージョンupして下さったばかりなのに申し訳ないです

>>472
カーネルはGPLに則っている限りはセーフ
組織内での使用でもない限り、再配布等を拒んではダメだし、ソースなんかも開示しなきゃいけない

うーんｗ
何だか色々と考えないとならんのですなｗ
>>474
了解しました〜
仰るとおり、バージョンが古くても問題はありませんね。
しかし、そうなるとその古いバージョンにも問題がｗｗｗ

ということで、今まで配布したものに関しては仕方ないですが、
私からのツールも停止いたします。

>>467
余計な難癖つけんなよ！ボケが！

一時 root
@files\adb shell "cd /data/local/tmp/; rm *"
@files\adb push files\zergRush /data/local/tmp/.
@files\adb shell "chmod 777 /data/local/tmp/zergRush"
@files\adb shell "./data/local/tmp/zergRush"

system マウント

@files\adb push files\kmem /data/local/.
@files\adb shell "chmod 777 /data/local/kmem"
@files\adb shell /data/local/kmem 80102f50 83c system syst@m
@files\adb shell mount -o remount,rw /dev/block/mtdblock1 /system

永久 root
@files\adb push files\Superuser.apk /system/app/
@files\adb push files\su /system/bin/
@files\adb shell chown root.root /system/bin/su
@files\adb shell chmod 6755 /system/bin/su
@files\adb shell chmod 644 /system/app/Superuser.apk
@files\adb shell mkdir /system/xbin/
@files\adb push files\busybox /system/xbin/
@files\adb shell chown root.shell /system/xbin/busybox
@files\adb shell chmod 755 /system/xbin/busybox

起動時エラーを回避
@files\adb pull /system/lib/libkddisecure_jni.so backup
@files\adb pull /system/lib/libsecurecheck.so backup
@files\adb push files\libril-wrapper.so /data/local/
@files\adb push files\autoexec.sh /data/local/
@files\adb push files\local.prop /data/
@files\adb push files\libkddisecure_jni.so /system/lib/
@files\adb push files\libsecurecheck.so /system/lib/
@files\adb shell chmod 755 /data/local/libril-wrapper.so
@files\adb shell chmod 755 /data/local/autoexec.sh
@files\adb shell chown root.root /system/lib/libkddisecure_jni.so
@files\adb shell chown root.root /system/lib/libsecurecheck.so
@files\adb shell chmod 644 /system/lib/libkddisecure_jni.so
@files\adb shell chmod 644 /system/lib/libsecurecheck.so

SD カードにバックアップ
@files\adb shell busybox tar zcvf /sdcard/system.tar.gz /system/
@files\adb shell busybox tar zcvf /sdcard/data.tar.gz /data/

あっ…

一時 root
adb shell "cd /data/local/tmp/; rm *"
adb push files\zergRush /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/zergRush"
adb shell "./data/local/tmp/zergRush"

system マウント
adb push files\kmem /data/local/.
adb shell "chmod 777 /data/local/kmem"
adb shell /data/local/kmem 80102f50 83c system syst@m
adb shell mount -o remount,rw /dev/block/mtdblock1 /system

イメージバックアップ
adb shell cat /dev/mtd/mtd0 > /sdcard/mtd0-boot.img
adb shell cat /dev/mtd/mtd1 > /sdcard/mtd1-system.img
adb shell cat /dev/mtd/mtd3 > /sdcard/mtd3-recovery.img

永久 root
adb push files\Superuser.apk /system/app/
adb push files\su /system/bin/
adb shell chown root.root /system/bin/su
adb shell chmod 6755 /system/bin/su
adb shell chmod 644 /system/app/Superuser.apk
adb shell mkdir /system/xbin/
adb push files\busybox /system/xbin/
adb shell chown root.shell /system/xbin/busybox
adb shell chmod 755 /system/xbin/busybox

起動時エラーを回避
adb pull /system/lib/libkddisecure_jni.so backup
adb pull /system/lib/libsecurecheck.so backup
adb push files\libril-wrapper.so /data/local/
adb push files\autoexec.sh /data/local/
adb push files\local.prop /data/
adb push files\libkddisecure_jni.so /system/lib/
adb push files\libsecurecheck.so /system/lib/
adb shell chmod 755 /data/local/libril-wrapper.so
adb shell chmod 755 /data/local/autoexec.sh
adb shell chown root.root /system/lib/libkddisecure_jni.so
adb shell chown root.root /system/lib/libsecurecheck.so
adb shell chmod 644 /system/lib/libkddisecure_jni.so
adb shell chmod 644 /system/lib/libsecurecheck.so

SD カードにバックアップ
adb shell busybox tar zcvf /sdcard/system.tar.gz /system/
adb shell busybox tar zcvf /sdcard/data.tar.gz /data/

unroot

unroot の準備
adb shell "cd /data/local/tmp/; rm *"
adb push files\zergRush /data/local/tmp/.
adb shell "chmod 777 /data/local/tmp/zergRush"
adb shell "./data/local/tmp/zergRush"


system マウント
adb push files\kmem /data/local/.
adb shell "chmod 777 /data/local/kmem"
adb shell /data/local/kmem 80102f50 83c system syst@m
adb shell mount -o remount,rw /dev/block/mtdblock1 /system

unroot
adb push backup\libkddisecure_jni.so /system/lib/
adb push backup\libsecurecheck.so /system/lib/
adb shell chmod 644 /system/lib/libkddisecure_jni.so
adb shell chmod 644 /system/lib/libsecurecheck.so
adb shell "cd /data/local/tmp/; rm *"
adb shell rm /data/local/kmem
adb shell rm /system/bin/su
adb shell rm /system/app/Superuser.apk
adb shell rm /data/dalvik-cache/system@[email protected]@classes.dex
adb shell rm -r /data/data/com.noshufou.android.sx
adb shell rm -r /system/xbin
adb shell rm /data/local/libril-wrapper.so
adb shell rm /data/local/autoexec.sh
adb shell rm /data/local.prop

ファイルに関しては各自で用意して下さいｗ
それでは〜^^

autoexec.sh
#!/system/bin/sh
/data/local/kmem 80102F50 83C system syst@m
mount -o remount,rw /dev/block/mtdblock1 /system
setprop rild.libpath `getprop rild.libpath2`

local.prop
rild.libpath=/data/local/libril-wrapper.so
rild.wrapper.cmd=/data/local/autoexec.sh
rild.libpath2=/system/lib/libril-qc-1.so

>>前スレ680氏
問題の本質は、「勝手に配布してはいけないもの」を、一部改ざんして
勝手に配布しているという、法的にアウトな問題であって、
考えておくべき事項はさして多くはないんですよ〜？

>>467は実に正論だし、この件は俺の注意が足りなかったことに拠ります。
俺が早い段階で差分形式で提供してれば、とも思いますが…詮無き事ですね。


っちゅーか、IS04 / T-01C wiki に載っちゃってるんだよね（苦笑

つまりどういうことだってばよ

>>484
うーむ。
例えば
libril-wrapper.soはどうなんですか？
これはIS03のrootkitから引っこ抜いたモノなのですがｗ
kmemはIS06の作者さんからOKもらったから良しとして

まとめると、su とSuperuserは2.3.6に戻して、libに関しては
708さんのものを使うと。
でもですね、そうなるとBATを途中でとめて、708さんツール適応、
その後転送となりますねｗ

BATで途中でEXEかます書き方私は分りませんｗｗ

rootってgoogleもみとめてんじゃないの？

>>487
ポイントはroot化がNGではなくrootkit内の
・libkddisecure_jni.so
・libsecurecheck.so
を同梱して配布することが問題みたいです。

>>708さん
SuperOneClickのIS04バージョン作ってｗ
できれば su と Superuser.apk のパッケージ名変更ツールもｗ

>>488
なるほど
僕も680さんのrootkitにお世話になったので・・・

なんともいえませんね

カスタムカーネルを入れてみたけど、なにこのヌルサクｗｗｗ
t01cはずっとこんな感じだったのかｗ

あれれ…
今考えたらsystemマウントしてsuとSuperuser送り込んだら
autoexec.sh、libril-wrapper.so、local.propいらないねぇ…

つstart /wait hoge.exe

>>490
そうだよ
でもそのうち　欲が出る

ちょっと疑問なんだけど、
> ・libkddisecure_jni.so
> ・libsecurecheck.so
これ消したらどうなるの？文鎮？再起動ループ？

カメラ無音についておしえてください。

なんかよくわからんくって我流だけど
system/media/audio/ｕｉ内と/data内の、
camera_click.ogg、VideoRecord.ogg、VideoStart.ogg、VideoStop.ogg
を無理やり同じ名前のフォルダに差し替えてみたら無音成功

ただシャッター前のピピッてゆーフォーカス音がどーしても残ってまうorz
みんなこのフォーカス音も消せてるの？

>>492
ありがとう。
90分前に路頭に迷い、20分前に光が差して
そしてとうとうALL OKなツールが完成したよｗ

>>495
cameraのapkに入ってるんじゃね
T-01Cでしか確認してないから絶対とは言えないけど

単純に考えるとね、他人が作ったものを 「作者の許可無く再配布したらアウト」
ただし、GPLのように配布して構わないと明言されてるものはOK。

なので、作者に配布許可を頂きさえすれば問題ないんですよ。

あるいは、フリーで公開されてて検索すりゃ入手可能なモノについては、
探し方だけ教えて、自力で拾ってrootkitのこのフォルダにセットしてね！とか、
そういう準備を使用する側にして貰うぐらいは良いんじゃないかと。

それ面倒で諦める方なら、root取得のリスク考えればそれくらいで帳尻が合うんじゃね？


libril-wrapper.soは goroh_kun氏がIS01rootスレで公開したのが最初かな？
ttp://logsoku.com/thread/hibari.2ch.net/smartphone/1290609363/317-321

busyboxはもともとGPLなので放り込んでも良い…のかな？

su、superuser の.apkは入手は簡単だけど、auoneマーケットが死ぬんだっけ。
差分プログラムで対応できるなら同梱しないほうがいいと思われますんで、
これは時間あるときに俺の方でも見てみますね。

あと adb.exe / adb*.dll の配布については…sdk入れればいいじゃない？ｗ

# 680氏、レス番が680まで進むと混乱するので用心されたし！

はじめまして。
まったく無知なのに、このレスを見てroot化しようとしたら、一度はできたのに
再起動？したらできなくなっちゃった。

もっかい、同じようにしてみたけどできんかった↓
良かったら、どうすればroot化できるかおしえてくれませんか？

>>491
いやいや、 /system を rw マウントするための準備として必要。

デフォルトで rwマウントにするのは好みが分かれるとこだけど、
そのレベルの話がわかる人なら、ほっといても autoexec.sh 書き換えて ro にするし、
それがわかんないけどroot権欲しい人って、大半がプリイン消しが目的だろうし、
rootkitのデフォルトは rw マウント設定にしといたほうが面倒がなくてよろしい。

ようやくテスト終わりました…ｗ

■auto_rootkit_is04_test_Ver
ttp://hotfile.com/dl/134897998/1dcc08b/auto_rootkit_is04_test_Ver.zip

自機のlibを取得し前スレ708さんのツールを経て対策libを自機へ送ります。
su,Superuserに関しては2.3.6に戻しましたよ^^
仰るとおり、autoexec.shはrwのままです。

何か問題があれば教えてくらはぃぃ〜

今回は色々な方々に色々と教わり勉強になりました。
ただツールを作って配布するだけではダメなんですね。
バックアップの重要性や著作権の問題、GPS等色々と分りました^^

kernelも成功されているみたいだし、これからまた問題も色々と
出てくるかも知れませんが皆で盛り上げて行けたら幸いです。

libkddisecure_jni.soとlibsecurecheck.soは気にするならsedで書き換えるようにしちゃえばいいよ

大変申し訳ない。
ファイルがごっちゃになってSuperuser戻してませんでしたｗ
こちらでお願いします。

ttp://hotfile.com/dl/134898766/7b08493/auto_rootkit_is04_test_Ver.zip

>>455

おしえてください

readmeにある

3) MS-DOSコマンドラインより、以下のコマンドを投入してバッチを実行して下さい
rom [公式リカバリーイメージファイル]

なんだけど
rom.batのどこかの行に追加すればいいんですか？

なかなかコマンドがスタートしてくれません。

何やってんかと思ったらzergRushからroot取った人はlibril-wrapper.so無いのか

>>495
下のレスにある通り、オートフォーカス音はapk内のリソースに
含まれていますので、完全に無音化する為には、apkを一度バラして
無音用のファイルと差し替える必要があります

詳細な方法は、確かT-01C関係のブログ（場所忘れてしまいました）に
やり方が書いてますので探してみて下さい
たぶんapk_managerというツールが必要になると思います

>>501
対応お疲れさまでした
完全初期化した際には、このツールがとても役に立ってます
恐らくこのスレ住人が一番愛用していると思われるツールなので
これからも頑張って下さいませ

>>505
実行方法は、基本的にroot-kitと同じやり方です
公式リカバリーは、最新だとIS04_TO_SP_FYRC_3.encになるんですかね
[公式リカバリーイメージファイル]を、IS04_TO_SP_FYRC_3.enc に置き換えて頑張ってみて下さい
間違っても、rom.batを修正しないようにして下さい
下手すると文鎮製造機になります

>>506
元々は起動時にlocal.propで処理を横取りして、autoexec.shに必要な内容を書くことで
システムより先に必要な処理(一時root取得？)を実行していたんでしょうか
zergRushがどのような方法で一時rootを取っているのかは知りませんが、
もしそうであるなら、491で前スレ680氏が言っているように
libril-wrapper.soやら、そこら辺は不要かもしれませんね

>>507
いえいえこちらこそお世話になりましたｗ
ちなみにSuperuser.apkの書き換えに何のツール使用しましたか？
私はsin3rouを使いサーチしてますｗ
一括でやりたいのですが…

local.propやautoexec.shに関しては私も考えただけで実際は
弄ってないんですｗ
初回はbatでkmemでsystemマウントできるから必要ないかなとも思うのですが。
次回起動時はsuがやってくれそうなイメージですが、
500で前スレ708さんが仰る通り必要みたいですね。
ESファイルエクスプローラーとかはsystem rw でマウントしますが、
どうやってるのかが分かれば良いかも知れません。

適当に拾ってきたDevasとかいう一括置換ツールを使いましたが、
たぶんVectorあたりに行けば、似たようなのがごろごろ転がっているかもしれません

507で私が書いたlocal.propの件は、カスタムカーネル焼き後の話でした
言葉足らずですんません
/systemの初期状態はroでもrwでも、ぶっちゃけ使う人の好みだと思いますが
今までの経緯を考えると、root-kitではrw標準でよろしいかとー

転送ファイル 公式リカバリイメージ が存在しませんって言われる

とんでもない素人ですみません・・・

>>508
/system/etc/install-recovery.shの中でkmemを実行させればいいんじゃないかな
起動時に勝手に実行してくれるよ
/init.rcを参照してみてね

カスタムカーネル入れてる人には不要、というより逆にあったらまずいかもしれないけどね

GPLとかの話が出てるから関連してだけど
公式のソースがビルド出来ない件、GPL的にはアウトォじゃない？
富士通東芝の人、ここ見てたら対応よろしくｗ

大方、sambaで共有してるlinuxサーバ上のソースをWindows上で
圧縮しちゃったんだろうけどねぇ

フォントのかえかたがわからない

大文字と小文字違いで、T-01Cと同じ内容のファイルが
ビルドした時にないよって言われた気がするです。。。

>>514
そう、大文字小文字が違うだけのファイルってwin上だと
それらのうちの1ファイルしか認識できないからね
で、同名のファイルのうちの1ファイルだけがアーカイブされたと予想

>>509
このツールは素晴らしいね!!
とりあえず、俺も最新Superuser作成・動作確認かんりょーーー
ツールに同梱するかはあれだけど、
最新欲しい人いたら同梱するわ。

>>511
これまた素晴らしい情報ありがとうぅ^^
確かにこれに紛れ込ませるのもOKだね!!
このファイルは例のGPSに入ってるのかな？
対象外だったらkit内に同梱したいなぁ。
ダメならsedか可能ならcatで…
しかし皆詳しいね〜〜ｗｗ
adbのbatで頭フル回転の俺にはまだまだ先が長いなｗ

>>516
くださいまし

・今後の課題
母艦からGUIベースでアレできる小物の検討
時間が足りない……続きはまた来週。。。

・今後の課題
連れを説得してｶｰﾈﾙを入れさせてもらうこと
バックアップは説得できたがｶｰﾈﾙには何色を示す。
スレチすまん。

>>516
install〜は新規作成になるから、再配布、改変に関しては680さんが決めること
あと、ＧＰＬねｗ

Latitudeってどうやってアンインストールするん？
Titaniumの一覧にでない(´・ω・｀)

>>521
マップだね。

>>522
うわーありがとうございます。
けどそれアンインストールしちゃうとGPSつかったカーナビとか当然できなくなるよね。
我慢するか…

>>520
なんと！
今調べてみました。
理解しました。
ずっと可笑しいとは思っていたのですが…
スマホだから位置情報が関係するのかなと…
GPL。GPL。インプットしました!!
ちなみにinstall〜とはどれを指すのでしょうか…??

>>524
失礼しました、install-recovery.shのことです
Link2SD等がこいつを使う(作る)んだけど、rootを取得しようかという
タイミングでは存在しないと考えてもいいかも
厳密にいくなら、ファイルの存在チェックをして、kmemの記述が
なければ〜.shに追記する
kmemが2回以上動いても問題ないなら、単純に追記だけでいいけどね

>>461
うへもう消えてるとか早いな
誰か再度うｐしてもらえないもんかね？

初心者ですがなんとか>>447のカスタムカーネルは動かすことが出来ました
これもみなさんのおかげです

http://www.imgur.com/3dyOa.jpg
http://www.imgur.com/4a78Z.jpg
http://www.imgur.com/0p873.jpg


ただ起動時とキャリアメーラーの｢不正なアプリケーション･･･｣が改善出来ません
>>108や>>231をしてみたのですが出来ませんでした
改善できるのでしょうか？

http://www.imgur.com/ZEqzv.jpg


またワンセグは現状はまだ起動できないんですよね?
使わないのでこれはもんだいないですけど

http://www.imgur.com/C4OIa.jpg

>>527です
不正なアプリ･･･自己解決しました

>>231の方法で大丈夫でした
私が ro.secure -> ro.people をやり忘れていただけでした。。

すみませんでした

>>525
なるほどですね〜
Link2SDインストールしたみたらこのファイルができました。
仮にLink2SD未インストールでrootkitで作成、その後Link2SDインストール
すると記述が消されちゃうのでしょうか？
まぁ試してみれば良いことですが。

私的にこの方法は凄く採用したいのです。
それは今現在は/data/に起動のファイルもろもろあるため
wipeしたときに消えてしまうからです。
しかし、こちらの方法だと/system/なのでその心配は無用になりますね^^

kitに実装するかはまだわかりませんが(私の技術力不足などで)
貴重な情報ありがとうございます〜〜^^

カスタムカーネル入れようとしてるんですが、moduleってどこに置けばいいんでしょうか？
/sys/modulesかと思ったんですが、違うみたいだし。

>>527
すげぇ
Wireless Tether for Root Usersは使えた？

ワンクリックでroot取ってカスタムカーネルみたいなものが欲しいですな。

ro.people=1をdefault.prof に書くとカスタムカーネルの導入まで一気にやらないと
上書きされてエラー吐くから、local.profに書いた方が段階的に移行するにはいいかも

>>448のカーネル入れてみたけど何が変わったのかよくわかんないｗ

起動エラー

おおおおおすげーーー
adb接続でroot権限でsystemの操作できた!!!

adb shell su -c 'mount -o remount,rw /dev/block/mtdblock1 /system'
adb push aaa.txt /data/local/
adb shell su -c 'cp /data/local/aaa.txt /system/aaa.txt'
adb shell su -c 'rm /system/aaa.txt'

フォント入れ替えbatも作れるよ!!
unrootとかもzergRushからやらなくて済む!!

>>532
人間ってどんどん贅沢っていうか厚かましくなるよな
でもそれが人間の向上心にもつながるんだろうな

>>504
で試してみました。以下でエラーが出るが、""で括ると平気でした。XP-SP3。

@files\adb shell "cat /dev/mtd/mtd0 > /sdcard/mtd0-boot.img"

>>538
報告ありがとうございます。
修正します。

>>455のバッチでステップ４の時に
error writing boot:Permission denied
と表示されてしまうんですが何が原因でしょうか？
教えてください

>>540

rootになれて無いっぽくないですか？

■auto_rootkit_is04_test_V2
ttp://hotfile.com/dl/134983646/a3b0a25/auto_rootkit_is04_test_V2.zip

>>538さん
ありがとうございます。修正致しました。

■変更点
su と Superuser を最新のものに差し替えた

●install-recovery.shについて
私の力不足で上手く行きません…ｗ
mountから上手く行かないんですよね…。
よって未実装です。

>>541
root 権が必要なアプリが正常に動作しているので
それはないと思います

前スレ680さん
ありがとうございます。

>>543
すみません勘違いですmm

>>543
端末側でリクエスト許可してないとかいわないよな

>>507
なんどもごめんなさい
3) MS-DOSコマンドラインより、以下のコマンドを投入してバッチを実行して下さい
rom [公式リカバリーイメージファイル]
についてだけど
これってUSB接続してPCのコマンドプロンプト実行ってことでいいんですか？

コマンドプロンプトで　rom IS04_TO_SP_FYRC_3.enc　しても

'rom' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。

って表示されちゃいます。

USBデバッグの設定は問題ないはずです。
すみません僕はどこから間違ってるんでしょうかorz

>>546
同じようになりました。
リカバリファイルをromバッチにドロップしたら動きました。

そしたら540さんと同じ現象が出ました・・・

>>547
お互いシロートさんみたいですねｗｗ

呆れられると思いますがしぶとく頑張りましょ♪

>>548
環境変数のpathをromファイルに通したら

ほんのちょっとだけ進歩しました！

>>549

おれなんか
バッチ序盤で

転送を開始します
'adb' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。
転送が完了しました

って言われてしまうｏｒｚ

なんでだろ

>>550
それ俺もなりましたよ！
もしかして最初から入ってるpath消しちゃったとか？

俺はやっちゃいまして・・・

結局ＰＣの復元からやり直しでしたｗ

あとはpathが微妙に違ってたり・・・

Android SDK だったらtoolsを右クリックで場所を確認したほうがいいかも！

step4ってことは、
adb shell cd /data/local/tmp;./flash_image boot ./custom-boot.img
だから、
その中のflash_imageのパーミッションが777になってるか？
辺りが怪しそうな気がします。たぶん。

>>448の手順で試行錯誤やってみたんですがこれで出来てますか？？素人ですいません・・。

http://i.imgur.com/MTMPS.jpg

できてない。
IS04_FFK300_15_TEST@376 #1になる

>>540、>>548
そのエラーはおれもでた。

>>455を実行して｢go｣を入力するところまでする
PCはそのままにしておき、携帯の｢端末エミュレーター｣からsuを入力し、
#にしてから
cd /data/local/tmp;./flash_image boot ./custom-boot.img
と打ち込んで出来たよ


>>553
できてないよ
>>450のようなカーネルバージョンが正解

俺もPermission deniedで引っかかったから
コピーできてんのか一応確認のために
/data/local/tmp見てみたら何も無かった

/tmpを端末側からパーミッション777に変更してpushで送ろうとしても
permission deniedで書き込めず

でもcatで適当にファイル作るのは普通にできる
まあ端末側から適当なアプリで必要なファイルを/data/local/tmpにコピーしてパーミッション777にしとけばできそうだけどすっきりしないから誰か分かる人解説を…

batの最初に
adb shell su
って書けばいけるのかなー
push も chmod も rootじゃなきゃ出来ないけど、
adb shellとか端末コンソールとかって立ち上げ直後はユーザーでしょ？

1.コマンドプロンプトを立ち上げる
2.

試しにルートキット実行直後に、そのまま導入バッチを実行してみてもらえないでしょうか

0.rom.bat と 公式リカバリーイメージ(*.enc) と flash_image と custom-boot.img をadb.exeのあるフォルダにコピー。

1. コマンドプロンプトを立ち上げる。
2. adb.exeのあるフォルダにcdで移動する。 例)cd C:\Android\android-sdk\platform-tools
3. adb shell su[enter]
4. rom.bat [公式リカバリーイメージ(*.enc)]

5. うまくいったなら0.のrom.bat と 公式リカバリーイメージ(*.enc) と flash_image と custom-boot.img は削除。

かなー

手動コピーで一応できた
custom-boot.imgとflash_imageをSDに手動コピーしてから
アプリで/data/local/tmpに移動して
２つのファイルのパーミッション777に変えた
その後>>555のcd /data/local/tmp;./flash_image boot ./custom-boot.img
で再起動したらおｋでした

ただ>>231忘れてたせいで不正出てから何も起動しねえｗ
ってことでリカバリー中です

もうちょいよく見てからやりゃ良かった…

>>559
同じ結果でした

>>560
rom.batでファイルがありません的な事を言われます

flash_image のパーミッション設定をするのに頑張っていましたが
どうにも方法がわからず、なんだかくじけそうです・・・

>>562
rom.batのある所までもっかいcdで移動してる？
cd C:\rom\
rom.bat [公式リカバリーイメージ(*.enc)]
みたいなの

>>563
移動したら動き出しました！

初めてrom.bat [公式リカバリーイメージ(*.enc)]
で転送を開始しました

【前提条件】
2) バッチファイルを実行するディレクトリで、ADBコマンドが実行できること
rom.batと同じフォルダにadb.exe、AdbWinApi.dll、AdbWinUsbApi.dll、
公式リカバリーイメージ.enc、カスタムカーネル.img、flash_image
これでbat実行で行けるでしょ

564がんばー

>>565
仰るとおりに１個のフォルダでまとめて起動しています

step4で　error opening .\custom-boot.img: No such file or directory

となってしまいます・・・　どうしたものか・・・

本当に申し訳ないですｔｔ　自分で調べても意味不明で・・・

今帰宅しました。
まだ情報が整理しきれてないのですが
一度自分の端末を非rootにして再検証してみます
しばらくお待ち下さい

>>567
pathにスペースか全角入ってるんじゃない？

Windowsもろくに操作出来ない奴が、Linuxのroot権限取得して何がしたいんだろ？

567

custom-boot.img が無いかファイル名が違うか。
もっかいりネームしてみたら？

>>438導入出来ました
>>527 561の方同じように「不正なアプリケーション・・・」出ますね
不安定な感じもするので
一旦バックアップでカーネル戻しておいて>>231します

調査中の間にちょっとだけ。

rom.batを実行する場合は、
custom-boot.img
flash_image
IS04_TO_SP_FYRC_3.enc
rom.bat
最低これらのファイルが、同じ場所に必要です

ADBコマンドは、コマンドライン（例えば「C:\>」の隣）で
ADBとだけ入力して、英語の長い文字がずらずらと出れば
問題ありませんが、エラーになる場合は565氏の書いてくれているように
adb.exe、AdbWinApi.dll、AdbWinUsbApi.dll のファイルをどうにか入手した上で、
同じ場所に置いて下さい。そうすればADBコマンドが使えるようになります

>>231のやつ変更するときにどうすれば
Read-only file system回避できるのか誰か教えてください…
mountなんちゃらでやるんだろうってところまではわかるんだけども
難しいなぁ

原因判明。対処中なのでもう少しお待ちを。

1~6の一連の動作を完了してから再起動後カーネルバージョンがなにも変わってないんですが、
ほかにもそういう方いますか？

>>576
step4と5の間でPermission deniedってエラーでてない？
でてたらそこ今対処中みたいだから待ってればいいんじゃない

>>577
カスタムカーネルのフラッシュを開始します。
error writing boot:Permission denied
カスタムカーネルのフラッシュが完了しました。

って出てましたが、多分これのことですね

仰るとおり待つことにします

ちょっとこれで試してもらっていいでしょうか。

ttp://hotfile.com/dl/135016883/b7f28c3/rom1.1.zip.html

新たにzergRushが必要になっています

再起動時に、「不正な〜」が出たら、IS04の正面に3つあるボタンの
右（戻るボタン）を連打して下さい

あと、リカバリースキップしたままでしたね。。。
後で修正版あげ直しときます

ROM1.1.zip

ttp://hotfile.com/dl/135018081/7c03ae2/rom1.1.zip.html

・custom-rom未導入の端末で正常に動作しない問題に対応

>>581さん、ありがとうございます。無事出来ました！

が、Eメールアプリが起動しなくなってしまいましたｗ

過去ログを漁れば、メールも動くようになると思いますが
もしよくわからないようであれば、システムアップデートで
元の状態に戻すのがいいかもしれません
メール使えないのは困りますしね

いまいち俺はうまくいかないけど
ひとまずbat作成お疲れさまです

とりあえずバックアップから戻して続きは土日の時間とれた時にでもやろうと思います
文鎮化してもリカバリーできるのは心強いですね…

Eメールアプリは >>108 辺りかな

>>585
>>108をrootkitのbackupフォルダ内の2つのファイルと差し替えで行けました、ありがとうございます。

うーん、誰かヘルプ。
lib〜.so を書き換えるのにsedでやればよいと言われたので試してるんだが、
対象文字列にゼロキャラクタ 0x00 が含まれてるとうまく行かないんだわ。

やりたいことの一例。
置換前 : PATH %s/su
変換後 : PATH %s/au

これの、PATH と %s の間と、後ろが 0x00 になってる。
※ これ以外の記述箇所でも0x00あるので、コレだけ凌ぐ方法はダメ、

0x00含まない部分だけなら成功
# busybox sed -r "s/%s\/su/%s\/au/" -i testfile.so

以下のは失敗
# busybox sed -r "s/PATH\x0%s\/su/PATH\x0%s\/au/" -i testfile.so
# busybox sed -r "s/PATH\x00%s\/su/PATH\x00%s\/au/" -i testfile.so
# busybox sed -r "s/PATH\0%s\/su/PATH\0%s\/au/" -i testfile.so

windowsで書き換えたらあかんのん？

null文字（0x00）は \x0

custom-boot.imgは>>448さんのイメージをリネームですよね？

なんだか微笑ましい流れだ

俺は既にWin上で動作するパッチを提供したが、その上で「sedで良くね？」とツッコミ食らってね。
Android上で可能なら、シェルスクリプト一発でいいって利点が有るんだろう。
実際Win上でやるなら、pushしてパッチしてpushしてchmodして、ってなるしね。

んで、￥x0は失敗例に書いた通り。
busybox su では無理なのか、別途オプション指定が要るのか、俺の目が節穴なのか、そういう情報があれば欲しい。

>>587
ピンポイントで置換すれば大丈夫でしょ
参考までに昔使ってたスクリプトから抜粋

# ファイル、置換文字列の設定
FIND="\%s\/su"
REPLACE="\%s\/XX"
BUSYBOX="${ROOTPATH}/bin/busybox"
FILE=/system.rw/lib/libshsecure_jni.so

# バックアップ
if [ ! -e ${FILE}.bak ] ; then
${BUSYBOX} cp -a ${FILE} ${FILE}.bak
fi

# 書換え処理
case "$1" in
"off")
${BUSYBOX} sed -i "s/${FIND}/${REPLACE}/g" ${FILE}
echo "shsecure off"
;;
"on")
${BUSYBOX} sed -i "s/${REPLACE}/${FIND}/g" ${FILE}
echo "shsecure on"
;;
"restore")
${BUSYBOX} cp -af ${FILE}.bak ${FILE} && echo "Success restored"
${BUSYBOX} rm ${FILE}.bak
;;
esac

変数が足りなかったりsystem.rwだったりlibshsecure_jni.soなのはそれぞれ置き換えて

>>591
busyboxのsedはイマイチなんで思い通りに動かない時は、ちゃんとしたsed使うと良いよ

>>593
そうか…Android上で、特別な準備なしに可能ならアリと思ったが、今回は諦めるわ。
俺は困っていなかったし、おそらく誰も困ってはいないだろうし。

Win上に pullしてパッチ動作させるのがひと手間がかかるとはいえ、
既に680氏の尽力によりバッチ処理に含まれているようだしね。

前スレ708さん
遅れましたがツール同梱させて頂きましたｗ
私的ですが、結果が上手く行ったのでsedの方がスマートかもしれませんが
気に入っていますｗ

>>584
それは、文鎮化とは言わないよ。
ｲﾜﾅｲﾖ

カレンダー系の物を３つ誤って消してしまったorz
探してcalendar.apk
をさがしてSystemの方へインストールしようとしても
インストール出来ませんでしたってなる

どなたか解決出来た方いたら助言お願いします

>>597
リカバリーモードでアップデートすれば元に戻る

マジか！！
サンキュー
ぐぐってみるわ

カーネル導入パッチなんだけど、どうせならro.people=1に対応した
セキュリテイモジュールの差し替えまでやっちゃった方が良くない？

文鎮化の定義って。。。誰が名付けたんだろ。
IS01の時にはもうあったな。あの時は01だからかと思っていたが
今でも文鎮なんだな。

>>601
iPhone初代以前からあるんじゃね

スマフォに限らずガジェット全般に使うだろ、起源はかなり古そう

文鎮化したって言ってるくせに治ったかとか言ってるやつの意味がわからん。
文鎮化は文鎮の様になってしまったって意味で使う言葉なのに治ったっておかしいと思わないのかな？
文鎮は文鎮の何物でもないから治りもしないし動きもしない。
ただ言いたいだけって事だね。

割とどうでもいい気がする

一時ペーパーウェイト化したけど、リカバリでなんとか復帰したわ

電源ボタンで普通に起動できなかったら文鎮じゃないん？
まあ俗称なんだしそこまでこだわる事でもないか

なるほど。そんな古くから使われてたのか。
スレ汚しすまぬ。

root

emulator-5554 deviceって出るんですけど、これって何入ってる可能性ありますか?？

前使ったときは出なかったので前使った時以降にいれたやつは覚えてる限り全部消したんですがまだ表示されるんです。

日本語でおk

http://kie.nu/1T3
http://kie.nu/1T4
ヌルサクになりました、Eメールも使えてます
Set on Bootのチェックはこの後再起動ループになったので外しました

>>610
エスパー参上
adbの接続先がエミュレータになっている
直近でadbをエミュレータに繋いでたんじゃない？

adb shellで端末に繋ぎたいという前提だと、Win側のadbを再起動か、
adb usbと入力する

>>612
何を入れてそこまで進化した？

この↓ポケットチャージャーは使えるかね？

http://farm5.static.flickr.com/4013/4382087268_328bfffb39.jpg

>>615
死ね

STEP 1で
error: device not foundになるのはなんで
auto rootkitではちゃんと認識してるんだが
初心者質問でほんとうにすまない

なによ！

http://bbs50.meiwasuisan.com/bbs/kaiki/img/12971714210004.jpg

なんのSTEP1なの？ROM？

>>619　すいません言葉足らずでした
ROMです

>>614
>>448 のIS04_FFK300_15_TEST_1.zipです

>>620
コマンドプロンプトでadb.exeのあるフォルダに行って
adb devices
って出来ます？

>>621
やっぱ電池食います？

>>622
やってみましたが
出来ているはずです。

「 List of devices attached 」
「 ********** device 」みたいな表示されました？

>>624
でてきてます
で一回ディレクトリかえたらなんかいけたっぽい感じがします

>>621
一日使った感想は

クロック、電圧上限は上がり、下限は下げてあるので
上限いっぱいに使っていると通常より消費電力は上がっているはず
使ってない時、待受時の減りがかなり少なくなっています
待受時間が長くなった事が大きいですね
SetCPU等で設定すれば使用時の消費も抑えられますし

>>626
導入様子見してたが決めたわ
ありがとう

>>625
ならけそうですね。

>>626
よさそうですねー

>>626
>>255も入れましたか？>>448と比べるとサイズが小さいですがこれだけで良いのですか？
あとmodulesのファイルはどうやって入れるのですか？

ワンセグが起動しなくなる条件見つけようぜ
setCPU立ち上げるとワンセグが使えなくなる

カスタムROM焼いたら庭のロゴのあと不正云々が出て、それを戻るでキャンセルしたあと立ち上がらないお
何がいけなかったのか？

不正が出る条件は3つしかない
su
system /rw
ro.secure　 ←たぶんこれ

このうちどれかの対策をやってない

>>632
それやらないとホームすら立ち上がらない？
アップデータから全部インスコしなおすの面倒だからadb installか何かでなんとかならないかなー

普通ならボタン押しまくるだけで立ち上がるんだけど、
ROM焼いた直後の起動だとどうなんのか恐ろしいな

再チャレンジすることにした
文鎮化しなかっただけマシだと思うことにした

>>633
adb shell 繋がるなら、とりあえず>>108のを/system/libにpushして様子を見る。
ところで「ホーム画面切替 2.2.2」を消してたりはしない？


俺も今日#6ベースのカスタムに突撃した。特に問題なくサクサク軽快だわ。
大方の報告通り au one マーケットとワンセグは死んだ。
多分 ro.secure 1 に戻したらau one マーケットは復活するんじゃなかろうか…

>>636
切り替えは怖いから消さなかったけどなあ
ホームはデフォをADWに変えてたけど

通知バーだけ表示されてて画面が真っ暗タッチパネルの操作可
ただしボタンは一切利かない状態だった（電源長押しを除く）

まあ今アップデータ使ってファイル書き換えちゃったから次なったら試してみるよトンクス

auone marketはsuperuser.apkの署名を替えた奴とそれに合うsuに持ってくればOK

ごめん。auone market試したら死んでたわw

公式リカバリーファイルってhttp://spf.fmworld.net/is04-22/　ここの公式書き換えアップデートパッケージって事で合ってる？

>>637
simは入れてる？
sim無し運用だと、戻るでキャンセルしてもホームは起ち上がらない。
あと>>108に入れ替えると、「不正な・・・」は出なくなり、メールも使える。

customカーネル導入失敗。
最後で、
# ./flash_image boot custom-boot_IS04.img
mtd: read error at 0x00000000 (Out of memory)
mtd: read error at 0x00020000 (Out of memory)
mtd: read error at 0x00040000 (Out of memory)
mtd: read error at 0x00060000 (Out of memory)
mtd: read error at 0x00080000 (Out of memory)
mtd: read error at 0x000a0000 (Out of memory)
mtd: read error at 0x000c0000 (Out of memory)
mtd: read error at 0x000e0000 (Out of memory)
mtd: read error at 0x00100000 (Out of memory)
mtd: read error at 0x00120000 (Out of memory)
mtd: read error at 0x00140000 (Out of memory)

を大漁に吐いてadbから切断されて、勝手に再起動。
今、リカバリ中orz

>>641
おお、そういや前スレでそういう報告してくれた人いたね。
simが無い状態でrootkitやってステータスバーしか表示されないなったと。

>>639
\data\app-private\com.kddi.market-2.apk 開けて見たら classes.dex ん中に、
getprop ro.debuggable
getprop ro.secure
なんてアカラサマにプロパティ取得して見張ってるぜ！って感じの文字列が。
こやつは lib〜.soに頼らず独自にチェック掛けてるので回避できませんな。
ro.debuggable および ro.secure を元に戻したカスタムromなら多分動くと思う

>>641
そういやBB39になってからテストモード潰されてSIM入れてなかった
トントン

>>643
確認した。classes.dexの方を書き換えてみようか？
ro.secure→ro.peopleみたいに。他にもチェックしてんのかな

local.prop戻したカーネルはビルドできそうな気がするけど
自分の持ってるソースだと、iptable周りでエラーが
出ちゃってるっぽいので、あんまり作る意味がないのかもしれませんです
http://imgur.com/4goXk

あうまーけっと自体、なくてもあんまり困らないけど
やっぱり繋がってないとだめなんかなー

AUは色々と面倒くさいなｗ

>>642
うちでもたまにそのエラーが出ます。そのときは
cat /dev/zero > /dev/mtd/mtd0
の後にflashをすれば大抵うまく書き換えてくれます

ROM.batの作者様に提案です
NANDの書換え回数を気にする必要もないでしょうし、mtd0のクリアを
ROM.batに付け加えてみたらいかがでしょう
あと、flashのあとにpauseがあった方が、万が一書き換え損ねたときに
手動でやり直せるのでちょっと安心

もう一つ、zergRushでルート取得じゃなくて、adb rootでOKだと思います
(IS04側のadbdをルートパーミッションで再起動させるコマンド)

いやーなんとかうまくいったよ
教えてくれた人ありがとー
電池持ちが悪いからダウンクロックして遊ぶわ

>>647
リカバリして、リトライしたらあっさり通りました。
OC有効にしてヌルヌル端末に化けました。
ほんとうに感謝。

>>647
あら、adb rootでもいけるんですかー
ハナからダメだと思い込んで実証すらしてませんでした
横着したらだめですねｗ

rom.batの件、アドバイスありがとうございます
不具合を未然に防止する意味でも、ぜひ実装する方向で検討してみます
あと、ついでに素人な質問で申し訳ないですが、cat〜は、mtd0の初期化みたいな
イメージと解釈してもいいんでしょうか

私も先週同じ目に合って、cat /dev/zero > /dev/mtd/mtd0で
きれいに書き換えてくれたんですが、理屈がわからずに気になっていた物で。。。

書き換えるとインストできないね

>>650
adb rootの件、もしかしたら駄目かもです
default.propの内容如何かもです…
カーネル入れ替えてない＆root取得済みの方、adb rootって
入力するとどうなります？
その後、adb shellでプロンプトが#で立ち上がります？

cat〜で初期化＝nullキャラでクリアしています
私もなぜこれでflash出来るようになるのかが分かりませんｗ
flash時になぜあのエラーがでるかも不明ですし
（ソースを読んだが、ライブラリ側で出してるみたいなのであきらめた)
字面通りいけばメモリ不足なんですけど、rom.batまえに一回
再起動しておけば緩和されるのかな？

adb rootのふるまいは、私もうろ覚えで記憶が定かではないので、
明日ぐらいにでも元カーネルに戻して確認してみるです
ありがとうございましたん

>>652
adb su -c 'command'
これで行けるよ〜

>>654
なるほど、adb shell su -c 'command' ですね
で、commandのところを適当なコマンドに入れ替えると
※これ、デーモンは再起動しないですよね？

現状のdefault.prop
ro.secure=0[1]
ro.allow.mock.location=0
ro.debuggable=1[0]
persist.service.adb.enable=1[0]
ro.people=1
※[]内はオリジナルの値
※ro.debuggable=1だとadb rootが通るみたい

今の値は開発には便利なんだけど、au oneマーケット等含め、
普段使いには不適当かもしれません
明日にでもオリジナルのdefault.propで作成したカーネルイメージを
アップしますね

>>651
やっぱapk作り直したら署名とやらがもとの状態で無くなるのかな。
AppShield使ってapk作り直した時も、オリジナルの上書きインストール出来なくなったりするしね…

>>655
お手数かけます。助かります。

>>646
DroidWall で Firewall enabled にするときにエラー出る件だけど、
(Kernel) - Linux kernel の通信を許可する設定しようとすると同様の現象が出るわ。

環境は#6ベースカスタムrom 、DroidWall ｖv1.5.4 の While listモード

もうすぐ回線はガラケーに変えて本体は転売するからrootは関係ないな。

>>621
おお、ありがとう
帰ったらやってみる

すいません、どこかにrootスレの内容まとめてあるとこ知らないですか？
クレクレで申し訳ない

ttp://www36.atwiki.jp/regzaphone/pages/30.htm
ここぐらいだと思うけど、最新の情報はこのスレにしかないと思うよ

ttp://www36.atwiki.jp/regzaphone/pages/30.html
の間違いm()m

カスタムROMのdefault.propだけ直そうと思ってるんだけど
作り直すときのmkbootimgへ渡す引数ってこれでいいのかな？識者の方添削をお願いします

mkbootfs ./ramdisk | gzip > ramdisk-new.gz
mkbootimg --cmdline 'androidboot.hardware=tg03' --base 0x20000000 --kernel custom-boot_IS04.img-kernel --ramdisk ramdisk-new.gz -o custom-boot_IS04_new.img

--baseの所が自信なし
このアドレスって何から求めるんだろう

>>662 ありがとうございます！

>>663
たぶんOK
baseはarch/arm/mach-msm/Makefile.bootを参照

↓このバッテリーの減り方はどうかと思う

http://galleries1.adult-empire.com/64/6471/263/big/8.jpg

DroidWall、根本的な解決ではないけど、Ver.1.4.2を使ってみてはどう？
1.4.3からパケの漏れ方が違ってきてるらしいし、1.4.2だと(Linux)〜ってないんだよね

>>665
ありがとうございます CPUの種類で決まるのね
IS06と同じ QSD8650 って事で、流用してそのまま使ってみます

>>666
ちょっと減りすぎだな

すみません、元カーネルってどうやってもどすのでしょうか？
教えてください。

IS04_TO_SP_FYRC_3.zip
でよいのかな？
まちがえてIS04_RC_4.zipやっちゃったらカーネルは変わらなかった。。

su してから flash_image ですんなりいけるかなと思いきや失敗
cat /dev/zero > /dev/mtd/mtd0 でも
write: No space left on device
と出てきてしまった。何か設定が足りないのだろうか

No space left on device って端末内メモリの空きが無くなってませんか？
設定から見れると思います。

一度ｖ0.5でroot化したのですがカスタムロムを導入しようとしたら、
メールが使えなくなるらしくunrootの後パッチファイルを適用しようとｖ0.9以降をDLしようとしたところ全て流れてましたので誰か再アップお願いできないでしょうか？

>>673
途中で再起動してしまい、見事起動しなくなったのでシステムアップデートで復旧してました
復旧後に確認したところ空き容量107MBでした。
再起動直後にもう一度試してみても同じ結果だったので、何か別の要因があるのかも。

flash_image 自体は、再起動直後に実行することで成功しました
mtd: read all-zero block at 0x00000000; skipping
と出てたのが気になりますが・・・

rom1.1使ってカスタムROM導入したんだが
起動したとたん不正な〜が表示されて戻るボタンで何回も戻るんだが
そのうちにリブートしてしまうんだ
一回それになったからリカバリーから戻してもっかいやってもそうなった
原因分かる方いますか？
初心者質問で済まない

Titanium Backupでバックアップしたものがどうしても戻らないようなので、
busybox tar zxvf /sdcard/system.tar.gz
ってしたら戻るのでしょうか？（再起動れぐぽんになってしまいました・・・）
root.batでバックアップしたリカバリファイルを使用するときの手順が書いてある所ってありますか？

>>676
>>108を入れると治るよ。

>>674
>>542今最新はこれだと思うよ。

■auto_rootkit_is04_v1.5
ttp://hotfile.com/dl/135170934/03219ad/auto_rootkit_is04_v1.5.zip

■変更・コメント
・unrootを一時root取得なしで動作するように変更した。

・root.batにてバックアップの必要性がない方は�Cと�Fの中にある
　@files\adbから始まる行を削除して下さい。

>>676
どうやっていれればいいんですか？

ごめんなさい
>>678でした

>>682
>>108 の lib〜.soを既存の物と入れ替えるだけで良いはず
root 化バッチにもあるとおり、

adb push libkddisecure_jni.so /system/lib/
adb push libsecurecheck.so /system/lib/
adb shell chmod 755 /data/local/libril-wrapper.so
adb shell chmod 755 /data/local/autoexec.sh
adb shell chown root.root /system/lib/libkddisecure_jni.so
adb shell chown root.root /system/lib/libsecurecheck.so
adb shell chmod 644 /system/lib/libkddisecure_jni.so
adb shell chmod 644 /system/lib/libsecurecheck.so

としているので、同じ事をやれば入れ替え完了
(どのフォルダでコマンド実行するかとかは適当に判断して下さい)

自分はSIM抜きしてるし面倒なのでROMのdefault.prop書き換えさせてもらいました

いらん所までコピーしてしまった
adbコマンドの 3,4行目は読み飛ばして下さい。(やっても問題ないけど)

カーネル入れ替えbatに、libkddisecure と libsecurecheck の書き換えが必要なこと書いとかないと
十分な下調べもせずにカスタムカーネル入れて失敗するバカが続出な予感。

たぶんroot取った時にパッチ当てたからそれで済みだと勘違いしてるんだろうけど。

>>677を誰か・・・;;

>>686
再起動レグポン？なのにadb使えるの？
大人しくリカバリした方がいいんじゃね？

あっ。リカバリはしました。

↓こっちが知りたいんです。
auto_rootkitでバックアップしたリカバリファイルを使用するときの手順が書いてある所ってありますか？

誰かシムフリーにして、DOCOMOやSOFTBANKのシムが使えるようになっらホントの神

チップ積んでないから使える訳ない

>>666
どこに行けばもっと見れるんだ？

adb pushが権限が足りないと出てadbroot打ち込んでも動いてくれない…

>>685
libkddisecure と libsecurecheck の書き換えについて
kwsk注意書きをください勇者よ！！

>>693
108の拾ったらrootkitの中の同名ファイルと入れ替えた後、
バッチファイルの必要箇所だけ切り貼りして使うのが簡単。

どこが必要箇所かは一度自力でトライする事を勧める。でないと自己解決力がいつでも身に付かんよ。

>>694
了解　さんくす

カスタムカーネルでDroidWall 1.5.4を動かしたときのdmesgを
誰か教えてくださいな

>>692
rootなんてコマンド無いでしょ？

>>693
>>108読めば？

>>694
108はrootkitじゃないし、rootkitに入ってるlib〜はカスタムカーネル用のとは違うでしょ？

>>692
すいません、rootってありますね；

>>698
？

>>696
<4>[69454.126389] owner_mt_check_v0 : startowner_mt_check_v0 : startowner_mt_check_v0 : startowner_mt_check_v0 : startowner_mt_check_v0 : startowner_mt_check_v0 : startclk_disable id = 1

これで良い？
1行なんだけど、最後の方の「clk_disable id = 1」は「clk_enable id = 1」とセットで
1秒間に10回くらいたくさん出てるから、たぶんゴミ。

>>701
ありがとう
"PID, SID and command matching is not supported anymore"
は出てないですか？

>>702
DroidWallでチェック変えながらFW Enable/Disable、Apply Rulesを何回かやった後
adb shell dmesg | grep match
してみましたが、何も出ないです。

たぶん、関係ないと思いますが、DroidWallでいつくかのアプリと「(Any application)」にチェックが入った状態で
「(Any application)」のチェックを外してApply Rulesすると下記エラーが出てFWが無効になりました。
再現性有り。

Error applying iptables rules.
Exit code: 2

iptables v1.4.10
FIX ME! implement getprotobyname() bionic/libc/bionic/stubs.c378
iptables v1.4.10: owner: Bad value for "--uid-owner" option:"0:999999999"

自宅の回線が規制の巻添えでIS04からしか書けないじゃまいか…

DroidWallが吐いたスクリプトを貼って見るテスト。
モノはこれ。
/data/data/com.googlecode.droidwall.free/app_bin/droidwall.sh

・やったこと
DroidWallの画面上で、 (Kernel) - Linux kernel のWifiにチェックを入れる、
有効にならず、画面上に >>704 のエラー のほかに以下のエラーを確認。
FIX ME! implement getnetbyaddr() bionic/libc/bionic/stubs.c372


droidwall.sh のほうは最終行の内容が以下のように変化している。

■エラーでる方
# hack to allow kernel packets on white-list
$IPTABLES -A droidwall-wifi -m owner --uid-owner 0:999999999 -j droidwall-reject || exit

■エラーでない方
$IPTABLES -A droidwall-wifi -j droidwall-reject || exit


状況だけ見てると、iptablesのモジュールが足りないかバージョンが古いかで、
--uid-owner でコロンで区切って範囲指定する記述が使えないんじゃないかしら？

テストカーネル IS04_FFK300_15_TEST#6.01 をアップしました。バージョンはT-01Cに合わせました。
http://www.filesonic.com/file/3773344825/IS04_FFK300_15_TEST_6.01.zip

- default.prop をオリジナルに戻した(au one マーケット対応)
- Netfilterのマルチポートマッチングを使用しないようにした(DroidWall対応)

default.propは次の通り
ro.secure=1
ro.allow.mock.location=0
ro.debuggable=0
persist.service.adb.enable=0
これに伴い、108氏(前スレ708氏)のro.secureチェック対応は不要になりました(チェックすると逆にまずいです)
また、adb shellでいきなり # にならず、adb rootも動作しなくなっています。

マルチポートマッチングに関してはこういう表現でいいのか分かりませんｗ
T-01Cと同様の動作になるよう.configとソース修正しています

>>706
お疲れさまです、早速試させて頂きます。
iptablesの件は何か試すことありましたら協力出来るかと思いますので

何気にIS04に入ってるiptables直接叩いたら 1.3.7と出たのだけど、検索したら 1.4.12とか出てるのね。

コレだけビルドし直して放り込んだらエラーおさまらないかしら？

>>680
何気に680とってるのにワロタw

>>706
早速入れさせて頂きましたので、結果報告を。

IS04_FFK300_15_TEST_1
　au oneマーケット
　　→エラーで起動せず。
　DroidWall
　　→WiFiのチェックを、(Kernel)有り、(Any application)無しで、有効にするとエラー。

IS04_FFK300_15_TEST_6.01
　au oneマーケット
　　→起動OK。au one IDの設定、無料アプリのインストールまで確認。
　DroidWall
　　→WiFiのチェックを、(Kernel)有り、(Any application)無しで、有効にできました。

あーん、mtd: read error at 0x00000000 (Out of memory) の対策してる間に先越されたｗ

>>706
>>709氏に続きましてこちらでも導入成功。状況は>>709氏と同様。
au oneマーケット復活、DroidWallのエラーは収まりました。素晴らしいです！

libkddisecureとlibsecurecheckについて

>>108の
> ３．/proc/mounts /dev/block/mtdblock1
> ４．/system yaffs2 ro,relatime 0 0

この部分て、

> ３．/proc/mounts
> ４．/dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0

こうではないですか？

3が何を見てるかわからないんですが、、、
>>706のカスタムカーネル入れるにあたっては、2と4のみ改変でOKでした。

>>711
確認しました、ご指摘の通りです。
区切りの位置を読み違えていたようで…
前スレではちゃんと書いてたのに。お恥ずかしやw

>>712
ちょっと前に自分でlib〜いじっててアレ？と思ったんですが、
本人さんがいるみたいだったので聞いてしまいました。
新参なので>>108のレスはよく参考にさせてもらってます。
(このスレで一番見返すレスかも)

ttp://hotfile.com/dl/135210641/3f9dfcf/rom1.2.zip.html

・/data/local/tmpにゴミが残っていると、zergRushが一時rootの取得に失敗(permission denied)することへの対応
・フラッシュ前のmtd0 バックアップと初期化

今回から、デフォルトのカスタムカーネルのファイル名を
「custom-boot.img」→「custom-boot_IS04.img」に変更しています

特に初めて実行する人は、事前にドキュメントに目を通しておいて下さい
お願いします

>>706
遅くまで対応お疲れ様でした
私も自分の端末に導入してみましたが、Doroidwallも含めて
特に何の障害もなく大人しく動いてくれております

色々な意味でdefault.propの設定については、
こちらのほうがよさげな気がしますです

参考までに、カスタムカーネル未導入状態でのadb rootは
何度お願いしてもエラーを吐いたので、ご指摘の通りdefault.propの設定で
挙動が変わる物と思われまする

俺も気になってたんですが、結局バックアップイメージ取ってもそのまま戻す手段ってないんですか？

あぁ…現状「イメージバックアップ」ってバッチん中では取ってないよね。

バッチの中にある↓コレは…
busybox tar zcvf /sdcard/system.tar.gz /system/

/system/ 内の全ファイルをアーカイブして、 /sdcard/system.tar.gz に保存するもの。
これは「ファイルの寄せ集めアーカイブ」であって「元のイメージ」ではないんだ。
じゃあ何のためのものよ？っていうと

Ｑ：「○○っていうファイル消しちゃったんだけどうｐして？」
Ａ：「system.tar.gz を解凍すりゃ出てくるよ」
という話ですな。

イメージを取る方法はココにあるとおりだが…
ttp://android-dls.com/wiki/index.php?title=HOWTO:_Unpack%2C_Edit%2C_and_Re-Pack_Boot_Images

こんな感じに実行すれば、各エリアごとの元通りなイメージが得られる。

# cat /dev/mtd/mtd0 > /sdcard/boot.img
# cat /dev/mtd/mtd1 > /sdcard/system.img
# cat /dev/mtd/mtd3 > /sdcard/recovery.img
# cat /dev/mtd/mtd4 > /sdcard/userdata.img
# cat /dev/mtd/mtd5 > /sdcard/fota.img

元のイメージの書き戻しは俺もまだやる機会がなくて試してないが、
flash_image でカスタムイメージを放り込む時と同じ手順でいいはず。

>>717
ごめん、取ってるね。手順の�C。
�C boot, system, recovery をイメージ化してバックアップします
ここで生成したイメージをカスタムrom入れたときと同じように入れればよいはず。


あと…これは前スレ680さんに要望、
「�C イメージバックアップ」の次に「�F SD カードにバックアップ」を置いて、極力変更前の状態を取得。
んで６と５も入れ替えて、エラー回避を先に処理すると不正エラー回避に安心かも。

さらに言うと、バックアップ先に既にファイルがあれば、上書きしないように分岐できれば、なお安心(笑)

リカバリモードに入った段階で adb接続 できれば
バックアップしておいたイメージ書き戻し出来るんだけど
今のところ boot からの起動に失敗すると、出来るのは SystemUpdate による復元だけだよね・・・
T-01Cだと、カスタムリカバリまで進んでるのかな？

>>718
無知で申し訳ないのですが

バックアップしたイメージをcustom-boot_IS04.imgにリネームして
rom.bat（1.2）実行という解釈でいいのでしょうか？

>>720
そういう感じでよいかと。

# cat /dev/mtd/mtd0 > /sdcard/boot.img
これで作ったバックアップを使う。違うイメージ刺さないようにね。

>>721
ありがとうございます。
最後にもう一つだけ聞かせて頂ければ・・・

boot.imgをフラッシュするというのはOS部分だけの書き換えであって
設定やユーザーデータは戻らないですよね？

root権取得時に全てのイメージを取って、何か挙動がおかしくなった時に
検証の為、全てを取得時に戻したいという目的なら

root.batのイメージ作成部分を以下で置き換え。

@files\adb shell "cat /dev/mtd/mtd0 > /sdcard/custom-boot_IS04.img"
@files\adb shell "cat /dev/mtd/mtd1 > /sdcard/mtd1-system.img"
@files\adb shell "cat /dev/mtd/mtd3 > /sdcard/mtd3-recovery.img"
@files\adb shell "cat /dev/mtd/mtd4 > /sdcard/mtd4-userdata.img"
@files\adb shell "cat /dev/mtd/mtd5 > /sdcard/mtd5-fota.img"

rom.batのフラッシュ部分を以下で置き換え。

adb shell "cd %local%;./%object% boot ./%kernel%"
adb shell "cd %local%;./%object% system /sdcard/mtd1-system.img"
adb shell "cd %local%;./%object% recovery /sdcard/mtd3-recovery.img"
adb shell "cd %local%;./%object% userdata /sdcard/mtd4-userdata.img"
adb shell "cd %local%;./%object% fota /sdcard/mtd5-fota.img"

以上で問題ないでしょうか。
質問ばかりで申し訳ないですが、宜しくお願いします。

>>708
オモロイｗ
これで二人とも次スレで通用しますなぁｗ
>>718
�Fを上に持ってくるともれなくbusyboxの処理も付いてきます。
標準のtarだとzオプション!?が使えなくてこしていますｗ

それで、もしバックアップ処理を飛ばしたい場合説明がめんどくさくなります。
xbin以外を削除して下さい〜〜となりますｗ
ttp://hotfile.com/dl/135258110/5ff2103/root.zip
分岐処理は私は分らず調べましたが実装するには時間かかりますね。
708さんがちゃちゃっと作成するのは如何ですか？ｗ

>>722
上書きしなくていいエリアは触らんほうがいいかもね。
カスタムrom部分だけを戻すのなら boot エリアだけでいいはず。
systemの方については公式システムアップデートの方が安全だし。
recoveryやfotaについては今までこのスレの話題ではまだイジってないはず。

ってかOS起動中に使用してるエリアをイメージで書き戻すのは俺は怖いな。
情報持ってる人が他に居ればいいけど、俺なら安全みて上のとおりの対応をする。
（シングルユーザモードに落とすことが可能ならそれぐらいしたいトコロ…）

>>723
なんというフリ…ｗ
rom.batのほう参考にすればジャンプとかifとか使ってはるよ。
こちらでも週末に時間が取れれば検討してみるけどあんま時間ないお

>>722
すまん、斜め読みしてた。最終手段としてやるなら、そういうことになるのかな…責任は持てないが。

割り込んで書き込みが起きると何が起きるか見当がつかないのはおさえておいて。

出来るかどうかわからんが思いつく策としては…
１．シングルユーザーモードに落とす…ってAndroidで出来るのかなあ？
２．イメージ流す先を umount できるならしておく。
３．無理なら roマウント状態にして不意に書き換えられないようにしておく
４．可能な限り稼働中のプロセスを殺しておく。
５．まとめて一気にやらず、エリアひとつずつ手打ちで確認しながら戻す。
６．触るのは /boot /system /userdata だけにする。いじってないエリアは触れない。

…こんな感じかなぁ。ちなみに俺はLinux触ってるけどAndroidの中身はまだ３週間しか触ってないからね（汗

キャリアメールの 設定>Eメール設定>設定更新 って「不正な〜」って出る？

>QpgwIkCoさん
了解しました。

SIM差して普通に使ってる端末で、おかしくなる度に1から
再設定するのは厳しいので、NortonGhostとかTrueImageみたいな感じで
いつでもリストアで元通りっていうのが出来れば理想だったのですが
どうにも難しそうですね。

rootは諦めて、もうしばらくノーマルで使いたいと思います。
色々とありがとうございました。

>>726
試したら出たよ。
こんなとこにまでチェックが…また別の処理を通ってるってことか。

>>727
力になれずスマナイ。っていうか、そんな頻繁におかしくなるの？
まあ、、いずれ安定したリカバリ手順が開示されるのを期待しましょう。

おまえら、がんばれ。

>>724
おいらも勉強がてらポチポチやってみますよん
今思ったけど日付付き.tarで保存すればバッチシ解決かと思いきや
unroot時に選択手段を入れなければならないという…
もうアプリ作った方が早い気が…ｗ

これにカスタムカーネル入れるメリットってなんかあるの？

>>731
マジ速攻投げ捨てたいゴミ　→　次の機種変まで置いてやってもいいかな的なゴミ になる

>>731
>>732
ここは良スレなので荒らさないでほしい。

>>724
何とかできたｗ
SET filename="backup\libkddisecure_jni.so"
IF EXIST %filename% (GOTO FILE_TRUE) ELSE GOTO FILE_FALSE

:FILE_TRUE
ECHO "ファイルが見つかりました"
GOTO BAT_END

:FILE_FALSE
@files\adb pull /system/lib/libkddisecure_jni.so backup
@files\adb pull /system/lib/libkddisecure_jni.so patch
start /wait patch\libkddisecure_jni.so.EXE
GOTO BAT_END

:BAT_END

SET filename="backup\libsecurecheck.so"
IF EXIST %filename% (GOTO FILE_TRUE) ELSE GOTO FILE_FALSE

:FILE_TRUE
ECHO "ファイルが見つかりました"
GOTO BAT_END

:FILE_FALSE
@files\adb pull /system/lib/libsecurecheck.so backup
@files\adb pull /system/lib/libsecurecheck.so patch
start /wait patch\libsecurecheck.so.EXE
GOTO BAT_END

:BAT_END

これ同じの2回やってるけどまとめられないのかな?