au REGZA Phone IS11T rootスレPart1

関連スレ
au REGZA Phone IS11T by TOSHIBA part7
http://hibari.2ch.net/test/read.cgi/smartphone/1321107040/

>>1乙

再度書き込ませていただきます。
（１）zergRushで、一時rootはとれるようです。
（２）is04でうまくいってるkmemを使っても、
　　　/systemをrwでremountするときに失敗してしまいます。
（３）dmesgで調べると以下のようになっています。
　　　<4>[ 2045.080200] remount of system as rw is not permitted
remountする方法はないでしょうか？

再起動したら駄目だな

>>3
IS04とIS11Tでkmemのアドレスが一緒とは思えないけど、
ちゃんとIS11Tのアドレスに変更した？

>>5
cat /proc/kallsyms で出力すると
c01619c4 T do_mount
c016225c T sys_mount
となります。これから、16進数で減算し
c016225c−c01619c4＝898

@files\adb push files\kmem /data/local/.
@files\adb shell "chmod 777 /data/local/kmem"
@files\adb shell /data/local/kmem c01619c4 898 system syst@m
@files\adb shell mount -o remount,rw /dev/block/mtdblock1 /system

とremountしましたが、エラーとなります。

>>6
kernelのバージョン違うからkmemが対応してないとか？
一時root取れるなら、bootイメージ組み立て直して焼いてみるとか

赤外線送信付きデジカメから写真が送れないと慌てたら
赤外線規格が違うだけでした。

いまならバグもついてくる

凄い機能だ

カスロム作れば4.0アップも可能なのか

wifiテザできれば最高だわ

IS04rootスレからの出張です。
機種が違えばマウントポイントも違うと思います。
以下の２つのコマンドの実行結果、出せる方いらっしゃいませんか？

$ cat /proc/mtd

$ mount

それから、kmemの機能は、メモリ上で条件に合う文字列を書き換えるのですが、
見つけた場合は以下のような表示が出ます。

Found 'system' on xxxxxxxx
Modified 'system'->'syst@m'

これを利用して、まずIS11T上でkmemが機能するのかどうか、
まずか確認してみるのはどうでしょう。

たとえばこう… s を見つけて s に書き換える、という

$ kmem c0000000 40000 s s

Found 's' on xどこかアドレスx
Modified 's'->'s'

上記のような表示が出るなら、とりあえずkmemは使えると判断できるかと。

>>12
出張、ありがとうございます。以下の通りになります。
$ cat /proc/mtd
dev: size erasesize name
mtd0: 00a00000 00040000 "boot"
mtd1: 1c200000 00040000 "system"

>>12
$ mount
/dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0

>>12
試しに
kmem 1c200000 40000 s s
としてみると
cannot mmap
とされます。

>>16
あー
zergRushで # になってからやってね

>>16
ん… IS04 では zergRushしてないと 「 cannot open /dev/kmem 」 と出ていたかな。
エラーメッセージが違うのは root 状態でも mmapが使えないように対策されてるのかな？

もし mmap が塞がれたとなると、ごめんなさい、現状こちらからできるアドバイスはありません。
誰か追試お願いします。

>>17
>>18
14〜16 で投稿したスマホ初心者です。
zurgRushで一時rootをとって
# ./kmem 1c200000 40000 s s　とすると
cannot mmap
一時rootを取っていない状態で
$ ./kmem 1c200000 40000 s s　とすると
cannot open /dev/kmem
となります。やはり、remount対策がされているのでしょうか？

>>19
IS04で同じエラーが出るケースがあった、アドレス範囲が間違ってるとそれ出る。
do_mount のアドレス先頭付近を指定して試してみてください。
>>6 の情報によると、おそらく c0000000 以降なら行けると思います。

あとごめん、 s s より a a の方が、多分ヒットしやすいと思います。

>>20
ご指摘通りしてみました。
# ./kmem c01619c4 40000 a a
mmap(C01619C4): start C0161000 len:000409C4
cannot mmap
　・
　・
　・
「cannot mmap」が
１０回連続して出力されます。

はじめまして。kmem作者です。

これまでの結果で/dev/kmemの書き込みが潰されてるようにも思えますが、特定のために少し調査を進めましょう。

エラーハンドリングは超手抜きなので、エラー詳細をもう少し出すようにしましょうかね。
ちょっとお待ち下さいませ。（ヲィ・・・build環境どこ行った？　ヽ(￣△￣ゞ=ヾ￣△￣)ノ）

とり急ぎ、errno表示するようにしました。

ttp://www1.axfc.net/uploader/File/so/71990.dat
パスは is11t

これで kmem c01619c4 898 system syst@m とでもやってみて下さい。
rootユーザーで実行下さいね。

また結果を見に来ますー
ではっ

>>22
>>23
kmem作者様、お手数かけます。
rootで実行してみました。
# ./kmem c01619c4 40000 a a
mmap(C01619C4): start C0161000 len:000409C4
cannot mmap(W) errno=5
cannot mmap(W) errno=5
　・
　・
　・
となりました。これからも、よろしくお願いします。

kmem潰されてた時の次の手について。
前にレスられていますが、もう少しキーワードを。

zurgRushで一時rootをとれてるなら、bootやrecoveryの書き換えが良いと思います。
NANDロックは無いよね？

bootの再構築。
initramfs内のint.rcを変更して、roマウントするところをコメントすればいいかと。
　cat /dev/mtd/mtd2 > boot.img
　参考）ttp://d.hatena.ne.jp/urandroid/touch/20110419/1303284666

実行前にリカバリーモードでの立ち上げ方、公式アップデータを利用した戻しの方法を確立してから実行して下さいね。
bootやrecoveryの破壊は、即、二度と起動しない物体を作り出します。

最近のスレだと、is06の本スレとrootスレ、is04のrootスレあたりに良い情報が流れてますのでご参考に。

>>24
errno=5、EIO：I/Oエラー　ですな。
mmap(W)で発生してるので、/dev/kmemの書き込みアクセスが拒否られてるかと。
→残念ですがkmemではremount拒否を解除できません。


せっかくなので、boot書き換え以外の対処方法も。
is11tのinitの仕様によりますが、/data/local.propを読み込むなら、/systemのoverrideって手もあります。

過去にis06でやってた手順ですが、手順書も流れてしまったので以下に再up。
　ttp://www1.axfc.net/uploader/File/so/71991.zip
読んでわかる人がis11t用に調整すれば使える考え方じゃないかな？

実機が無いのであまり突っ込んだご支援はできませんが、しばらくここを巡回先に入れておきますね。
では、がんがってくだちい。

>>22
>>23
指示通りしなかったので、再度やってみました。
一時rootになって・・・・
adb shell /data/local/kmem c01619c4 898 /system /syst@m
　↓
mmap(C01619C4): start C0161000 len:0000125C

adb shell /data/local/kmem c01619c4 898 /dev/block/mtdblock1 /dev/block/mtdblock@
　↓
mmap(C01619C4): start C0161000 len:0000125C

adb shell mount -o remount,rw /dev/block/mtdblock1 /system
　↓
mount: Operation not permitted

本当に、てごわいです。

>>27
んお？ なんか違うね。
以下やってみて。

１．zurgRushで一時root取る。
２．adb shell 実行して、rootユーザの#プロンプトを確認。
３．kmemを置いた場所にcdしてから、
４．kmem c01619c4 898 system syst@m　（スラッシュを無しにするって事）

どうかな？

さっきis11tのカーネルソースをgetしてremount拒否のとこを確認したのよ。
そしたら、if name="system" みたいになっててね。
"/system" じゃぁhitしない。"system"　ならhitするかも、ってとこ。

>strncpy(top, mnt->mnt_mountpoint->d_name.name, __PATH_MAX);
>if (!strcmp(top, "system")) {
> printk("umount of system is not permitted\n");
> return -EPERM;
>}

んでは。

>>28
すまぬ。

４．が微妙に間違い。

４．./kmem c01619c4 898 system syst@m　（スラッシュを無しにするって事）

>>29
何度もありがとうございます。rootを取り、# cd /data/local 後、
# ./kmem c01619c4 898 system syst@m
# mount -o remount,rw /dev/block/mtdblock1 /system
mount: Operation not permitted

確認すべきは
T do_mountの次の行がT sys_mountとは限らないことです。
T sys_mountはIS04の場合で他の機種では違う可能性もあります。
あとは/systemのblockをmtdblock1としていますがこれはmount等で
確認をされたのでしょうか？
そうでなければ一応ターミナルからmountを打ち正しいブロックを
指定してみて下さい。

>>30
もうちょっとだけ粘ってみましょう。

kmem for is11t special test build
　ttp://www1.axfc.net/uploader/File/so/72002.dat
　パスは is11t

コマンド名をkmemからkmem11tに変えてます。
今度のコマンドラインは以下で。
　./kmem11t c01619c4 898 system syst@m
実行して表示される全てを知らせて下さい。

チラ裏：
kmem11tの変更点。
・置換文字列検索の手抜きの為、0x80で始まるアドレス帯しか見てなかった。
・これを0xC0を見るようにした。。。手抜きに手抜きを重ねたってことですｗ


remountコマンドですが、初回マウントではないので色々端折って以下で行けない？
　mount -o remount,rw /system /system

>>32
kmem作者様、貴重なお時間を割いていただき、
申し訳ありません。
# ./kmem11t c01619c4 898 system syst@m
./kmem11t c01619c4 898 system syst@m
mmap(C01619C4): start C0161000 len:0000125C
Hit pointer on C0ED0000.
Hit pointer on C064373D.
Found 'system' on C064373D
Modified 'system'->'syst@m'
Hit pointer on C064C6BC.
Hit pointer on C064C6E6.
Hit pointer on C064C6FB.
Hit pointer on C0812324.
Hit pointer on C0557B94.
Hit pointer on C064C657.

次にリマウントしてみました。
# mount -o remount,rw /system /system
や
#　mount -o remount,rw /dev/block/mtdblock1 /system
で
今度はエラーメッセージが出ませんが、マウントできないようです？
（Titanium Backup、ES ファイルエクスプローラーで確認）

>>33
えっと、マウントできないようです、というのは何を見て判断されたのでしょう？

# mount

と入力すれば現在のマウント状態が表示されますのでソレを貼っちゃってくださいな。

>>33
実行結果を見るに、kmem11tの機能は目的を果たしていますね。
それでも書き込めないとなると、別の阻害要因があるのでしょう。

念の為、/systemが書き込み可能かピンポイントに確認しましょうか。
先のkmem11t実行後、adb shell上で続けて以下を実行下さい。
# ls > /system/test.txt
# cat /system/test.txt
# rm /system/test.txt
全てエラー無く動けば、/systemは書き込み可能です。
何かエラー出るようなら、不可のままです。（実行結果を貼って下さいな）

そろそろ実機無しではキツくなってきましたね^^;

>>34
以下になりました。ご教示下さい。
# mount -o remount,rw /system /system
mount -o remount,rw /system /system

# mount
mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
none /acct cgroup rw,relatime,cpuacct 0 0
tmpfs /sphinx_tmp tmpfs rw,relatime 0 0
tmpfs /mnt/asec tmpfs rw,relatime,mode=755,gid=1000 0 0
tmpfs /mnt/obb tmpfs rw,relatime,mode=755,gid=1000 0 0
none /dev/cpuctl cgroup rw,relatime,cpu 0 0

/dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0
/dev/block/mtdblock7 /data yaffs2 rw,relatime 0 0
/dev/block/mtdblock4 /persist yaffs2 rw,nosuid,nodev,relatime 0 0
/dev/block/mtdblock2 /cache yaffs2 rw,nosuid,nodev,relatime 0 0
/dev/block/mtdblock6 /fota yaffs2 rw,nosuid,nodev,relatime 0 0

>>36
> /dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0
バカなの？

>>37
/dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0
そうでした。申し訳ありません。is11tユーザのために、
お力をお貸し下さい。

っていうか成功してますよね？
ほら /system の行、 rw になってますよね。
おめでとう！ じゃないのかな？

kmem作者様
# ls > /system/test.txt
# cat /system/test.txt
# rm /system/test.txt
すべてエラーなく動きました。
お教えいただき、ありがとうございます。

>>32
kmem作者様、お疲れ様です。ありがとうございました〜。

ところで kmem の今回の11t向けの変更点、お書きいただいている内容を見る限り、
アドレスレンジの先頭が 0xC〜〜でないと動かない、という認識でよろしいですか？

>>40
おめでとうございます。
/system配下の変更は、必ずバックアップと戻し手段を確保してから実行して下さいね。
今のところこのスレにはあまり好き者が多くないようです。出張者では復旧の助けはできませんからね。

kmem11tは各自の自己責任において、利用、再配布、改変など自由にやって下さい。
作者は全ての権利を放棄します。credit等も不要です。

暫くこの機種が弄くられる様を見させていただきます^^
それでは〜

おお、お疲れ様です！

kmem作者様、IS04root708様、なにより尽力してくださった ID:nkvGLc81様、
一IS11Tユーザとして御礼申し上げます！

>>41
はい、アドレスレンジの先頭が 0xC〜〜でないと動かないやっつけ仕事ですｗ

続きは04巣にでも戻りましょう。

他機種ユーザの老婆心だけど、この機種はリカバリ手段が確立してないよね
これまでの書き込みの内容を見てると、それほど詳しくない人が挑戦してるみたいだけど、
リブートループから回復出来なかったり、真の意味での文鎮化が多発しそうで怖いな

本文鎮の恐怖と戦うことこそ本来のroot化作業ってもんだろ
ワンクリとかイメージリストアとか邪道だよ

急ぎすぎることなく、皆の知恵と知識を集めてやっていきましょう。
androidも元を辿れば、リーナス・トーバルズのlinux。
スマホ、linux、ユーザ、皆の力を集めましょう。

一連の流れ見て和んだわ

うんうん、あとは実機持ってる人たちで盛り上げていって欲しいですね。
IS04のスレにある内容もわりと通用するような気がしますね。
情報は豊富なので、あせらず壊さないように、じっくりやってみてください。
時々見に来ますねー。

IS11Tユーザの初心者です。
たまたま見に来たら、なんだか進展していてびっくりしました。
みなさまありがとうございます。
なんかご協力出来れば良いんですが。

おお、なんか進んでる！

実機ユーザーだが「がんばってー」と応援しかできない情弱だがｗ

俺も情弱だからおめでとうとしかいえない。
けど、この流れ見るととても自分はroot化なんて縁のなさそうな話だ。

自分から調べる姿勢が大事だと思うよ
01〜06ユーザーだって、最初は先人が作ったものを言われたとおり適用することしかできなかったんだし
・・・まあ、02は特殊すぎるけどｗ

皆さんのおかげで
（１）一時root　（zergRush利用）
（２）/systemのrwでのmount　（kmem11t利用 　kmem作者様の作成）
ができるようになったようです。
さて、「電源ボタン」を押しながらの「リカバリモード」での起動方法はないものでしょうか？
いろいろやってみましたが、見つかりません。教えて下さい。お願い致します。

なんかもっとサクッと出来る方法はないかな
情弱の自分にはroot化できんなｗ

多分 IS04スレにある auto_rootkitの中の kmem を 11t用のに差し替えるだけでいいと思うんですが、
実機持ってないのでやってくれとは立場的に言えないわけで （汗）

バッチファイルとかスクリプトとか読める人はとりあえずDLして覗いてみてはどうですか。

>>56
の言うとおり、04のauto_rootkitのkmemを差し替えてやりました
ttp://hibari.2ch.net/test/read.cgi/smartphone/1322109514/
（使用したのはIS04のauto_rootkit_is04_v2.1）

結果から方臭せてもらうと成功でした
ESファイルエクスプローラーで確認

ただ、5番目の手順で
「不正なアプリケーションがインストールされてるために起動できません」
を回避するパッチがIS04ではないため
CRCエラーで当てられませんでした、今確認したので
・Eメール
・au one market
は弾かれて使用不可でした
ただ、通話は普通にできるので困ることはない
が、Eメールは使えないと困る
（情弱なのにここまで言ってすいません）

>>57の続き
microSDは1.5GB空けといたほうがいいです
バックアップのために

パッチの作成か11T用に修正をお願いします

連投で申し訳ない

自分の環境ではバックアップの重さが
サイズ：763 MB (800,606,044 バイト)
ディスク上のサイズ：763 MB (800,616,448 バイト)

8GB(class2)での作業時間はおよそ10分くらいでした
なんでclass2を買ったんだろうｗ

回避パッチができるまでは元に戻して使います
人柱にしかなれない情弱ですいません

久々にテンプレ通りのクレクレ君を見た
色々試す振りしたり、へりくだってみてはいるけど結局クレクレなんだよね

いつの間にやら進展していた・・・
情弱過ぎて手は出せないが支援

>>61
root化自体は>>56の言うとおり差し替えでできるけど
パッチが使えないから
>>57の通り
Eメールとか弾かれるから
パッチができるまではroot化しても・・・
まぁ情弱な自分が言うのもあれだが

とりあえずパッチの対象ファイルでもあげてみれば
人任せにするにしても、ファイルが無いことには誰も触ることができないよ

パッチファイルできたよ。
再起動して、不正ファイルの警告が出ない所まで確認して、Superuserの起動を確認した。
しばらく検証してみる。

Titanium Backupで、Facebook、GREEマーケット、ニュースＥＸとかを
アンインストールできることを確認。

IS04のrootkitを元にIS11T用に改変してみました。
実行は自己責任の範囲内でお願い致します。
パッチは、バイナリ上で
su、sudo　→　au、audo

/proc/mounts /dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
　↓　↓
/proc/mounts /dev/block/mtdblock1 /system yaffs2 rw,relatime 0 0
しただけです。

ttp://www1.axfc.net/uploader/File/so/72180.zip

あ、書き忘れましたが、パスは「 is11t 」です。

ゾンビ状態がウザかった、お天気も消せました。

root取得おめでとう
持ってないけどこの機種、欲しくなったよ

俺もdocomoからでてたら速攻かってた
防水も欲しいけどqwertyうらやましい
いいなーAu

>>67
この機種は持ってないから推測だけど、天気のゾンビを止めたってことは
チタで凍結じゃなくてアンインストールしたのかな？
それだとシステムアプリを完全な初期状態に戻せないから、FOTAの
アップデートで本当の意味での文鎮確定じゃない？

確かにアンインストールした。

軽く調べた感じだとFOTA＝Firmware Over The Air＝ケータイアップデートのこと？

Linuxとかは分かるので挑戦してみたが、root化については初心者なので、できれば文鎮になってしまう仕組みを教えて下さい。

>>70が書いた内容から察するに、ケータイアップデート時に、システムアプリを初期状態に毎回するので、お天気が入ってないと途中で失敗するということか？！

ケータイアップデート時に凍結、アンインスト状態のアプリがあると
途中でアプデパッチがあてられず、ショップに持って行け画面しか出なくなるはず
T-01C他で実例が挙がってるよ

詳しい仕組みはよくわからないけど、/cacheとかにアプデ異常の
状態が記録されて、ブート時のチェックに引っかかるのかな

システムアプリなので再インストールが難しいし、自動アップデートを
切っておくしか今のところは手がないと思う
あとはリカバリイメージの登場を待つかだけど
リカバリイメージはAndroidのバージョンが上がる時位にしか
提供されないと思う…

>>72
そうなんだけど
普通にバックアップとっておいてアップデート前にコピーしてパーミッションとか設定し直せば問題無かったけどね

>>72 >>73
なるほど。情報ありがとうございます。
ひとまずケータイアップデートをOFFにしておいた。
便利さとのトレードオフだから仕方無いよね。

superuserのsu権限の取得ログでunknownというのがあってなんだかと思っていたら、adb shellでsuしたタイミングで出たものだった；
早くもスパイウェアか？！と焦った。

やはり最初のroot導入直後の再起動って、スゴく緊張するね。

おおー遂に完全root化かぁ
神に感謝感謝m(_ _)m

is11tスマホ初心者です。
auto_rootkit_is11t_v1.0betaで
無事にroot化できました。
関係する皆さん。ありがとうございました。
感謝致します。ペコリ（頭をさげています。）

>>76
ご報告ありがとう。
文鎮化が大量に出たらどうしよう…と心配してました。

自分もroot化しました、神様ありがとうございます
今のところ、何も不具合はないですね
オーバークロック、フォント変更、アプリの凍結等は
問題なく使えてます

Rootedになりました！
神々に感謝です！　m(_ _)m

凍結しまくったけどマジ快適・・・

そうか、この子はまだ公式アプデ無かったんか…
じゃ/system の復元手順、確立せんとアップデート出たときに困った事ありそうね。
近いうち手順構築するわ〜。

仲間が文鎮作るとこは見たくないから慎重にお願いしますね

神の山に登ったみなさん、どんなかんじですか？

こういったのは何を勉強すればわかるようになるの？

普段から興味を持って調べ、自分で実験するクセがあれば自然にわかるようになる。
「今すぐここだけ」わかる方法はなくて、「以前からの周辺知識を積み上げ」 の結果かと。

・・・というだけではあれなので・・・とりあえずlinuxに慣れてれば、わりとカンが働く。

>>80
お手数お掛け致しますが、検証よろしくお願いします。
さすがに確実なリカバリー手段が無い状態で、ROM焼きとかは難しそうですからね；
今のところ、プリインアプリ消したり、rootedアプリ入れたりに留めておきます。

>>83
確かにそうだね。
adb shellとかを触ってると、あ〜この小さな端末にもLinuxが動いているんだな、と実感する。

kmemとかzergRushとかに関してはデバイス関係に強いプログラマじゃないと無理かな。
rootkit自体の仕組み自体を理解するにはDOSとLinuxの知識が大事かと。

消したらダメなプリセットアプリと
消すのはダメだけど凍結推奨のプリセットアプリがどれか教えて神様
てかroot取得後みんなどこのページ見て改造行ってるの？

その位自分で調べようぜ
Root取得後のオススメアプリなんて色んなHPが特集してるじゃん

is11t初心者です。
読むに耐えない2chもあるなかで、
ここは心地よいと思います。
auからは拒否されているためでしょうか、
is11tからこのスレに書き込みができませが、
やはり無理なのでしょうか？

いやまったく無関係なところでauの回線から荒らしまくったやつが居たらしく
IPゾーンでauまるごとブロック措置取られてるだけだの。
今回ちょっと長引いてるがそのうち解除されるのでまったり待つしか。

>>88
分かりました。残念ですね。
説明ありがとうございました。

rootを取った方、IS11TにCareer IQが仕込まれていないか確認していただけないでしょうか。

これです。

http://m.jp.techcrunch.com/archives/20111201carrier-iq-how-to-find-it-and-how-to-deal-with-it/

starting common Carrier IQ activities
Activity start test complete if nothing
started main APX was not found
CIQ file list
CIQ check complete
と表示されました
英語読めないのでよくわかりません・・・
すいません

>>66
ありがとうございました。
各行程で確認を促してくれる丁寧なバッチファイルのお陰で俺のようなものでもroot化成功しました。
むしろムズいのは前段階のADB用USBドライバとSDKのインストールで何にも分からなければココでハマるでしょう。
IS11T ADB用USBドライバの説明には対応OSにXPのhome editionが謳われていないですが成功しました。

カーネルコンパイルに挑戦中に気付いたこと。

現状のrootkitはrecoveryをバックアップできてませんね；
cat /proc/mtd
dev: size erasesize name
mtd0: 00a00000 00040000 "boot"
mtd1: 1c200000 00040000 "system"
mtd2: 06400000 00040000 "cache"
mtd3: 00100000 00040000 "misc"
mtd4: 01e00000 00040000 "persist"
mtd5: 00a00000 00040000 "recovery"
mtd6: 00f00000 00040000 "fota"
mtd7: 14500000 00040000 "userdata"

機種によって構成が違うことにようやく気付きました。
そのため、rootkitのfilesにあるbackup.shの記述を
backup_mtd mtd3 mtd3-recovery.img
　　↓　　　　↓
backup_mtd mtd5 mtd5-recovery.img
に変えないといけません。

既にルート化してしまった人は
コマンドプロンプトから
adb shell su -c "rm /mnt/sdcard/rootkit_backup/mtd3-recovery.img"
adb shell su -c "cat /dev/mtd/mtd5 > /mnt/sdcard/rootkit_backup/mtd5-recovery.img"
を実行して下さい。

is11t初心者です。
>>94
ありがとうございました。変更しました。
コマンドプロントから
adb shell
$su
#reboot recovery
と再起動させると、以下のようにリカバリー画面で再起動します。
-------Recovery Mode-------
Select menu
>Cancel
Factory data reset
System update

[Volume up] :up
[Volume down]:down
[Camera] :Enter

電源ボタンを押しながら
（同時に他のボタン、他のキーを押す？）
このようなリカバリーモードにできるのでしょうか。

落ち着いたとこで、root化の手順をまとめサイトに
いれたいんだけど、どんなもんなの？
情弱なので、タイミング分からず

>>96
もうちっと待ってね。
>>94に上げた修正をしたものを、beta外してリリース予定なので、しばしお待ちを。

おっと…IS04のほう、kmemのビルド環境整ったらIS04 / IS11T 両対応できるようにする予定、と予告しときますね。
時期は未定ですが…

バックアップするべきポイントが違う点や、パッチの対象が違う点は、
sedコマンドによるファイル内文字列置換で対応しますのでご安心を。。

>>95
今いろいろ試してるけど見つかんない
IS04は　カメラ＋ 音量 上＋電源　らしいけど
これはキーボードのどれかを組み合わせる必要がありそう

>>97
はーい。対応ありがとうね。
プログラムや設定関連はちょっと手伝えないけど、
文書化とか整理くらいなら、協力できると思うので。

いやー、嬉しいな。長く使える端末になりそうだね。

すみません、どなたか IS11T にデフォルトで /system/xbin/ があるかわかる人いませんか？

# ls -l /system/xbin
これで、 busybox や kmem 以外に何かファイルがあるか知りたいのです。

人柱となって文鎮化＼(^o^)／
auのロゴが一瞬見えて沈黙中。。。
カーネルビルドや、bootイメージは間違ってないと思ったんだが、甘かった模様。

あああ無茶しやがって・・・；；

自分がやったビルドをトレースできるようなファイル群
ttp://www1.axfc.net/uploader/File/so/72364.zip

cd is11t_custom
split_bootimg.pl boot.img
----------------------------------------------------------------------------------------------
Page size: 4096 (0x00001000)
Kernel size: 3660428 (0x0037da8c)
Ramdisk size: 190025 (0x0002e649)
Second size: 0 (0x00000000)
Board name:
Command line: console=ttyDCC0 androidboot.hardware=IS11T androidboot.serialno=0123456789ABCDEF
Base Address: 0x00200000
----------------------------------------------------------------------------------------------
mkdir ramdisk
cd ramdisk
zcat ../boot.img-ramdisk.gz | cpio -i
(default.propとかinit.rcとかinitとかが出来る、ここまで)
--改造--
vi default.propして
ro.debuggable=0 -> ro.debuggable=1
persist.service.adb.enable=0 --> persist.service.adb.enable=1
に変更
--合体--
cd ..
mkbootfs ./ramdisk | gzip -9 - > custom-ramdisk.img
mkbootimg --kernel zImage --ramdisk custom-ramdisk.img --cmdline 'console=ttyDCC0 androidboot.hardware=IS11T androidboot.serialno=0123456789ABCDEF' --base 0x00200000 -o custom-boot.img

cat /dev/null > /dev/mtd/mtd0
flash_image boot /mnt/sdcard/custom-boot.img
reboot

ビルドのやり方は、
環境はUbuntu 10.04.3 LTS上で、Android開発環境が整った後、
zipファイルを解凍したkernel-build内のbuildを実行して下さい。
間違えがあったら、教えて〜；

間違った可能性としては、ソースに付いてきたそれっぽいファイル（f11k06-perf_defconfig）を使って.configを作ってしまったことかも
さっきうｐしたヤツは、実機から取り出したconfigファイルをis11t-perf_defconfigとして使うようにしてあります。

すいません、どなたか
libkddisecure_jni.so
libandroid_servers.so
のパッチ当ててない状態のファイルをいただけませんか？

>>107
/sdcard/rootkit_backup/ の中には残ってないっぽい？

>>108
ＰＣ側のrootkitのpatchフォルダ含めて見当たらないんですよね…

>>101

結果です。

ls -l /system/xbin
-rwxr-xr-x root shell 60276 2011-08-22 15:04 dexdump
-rwxr-xr-x root shell 440233 2011-12-03 16:51 kmem
-rwxr-xr-x root shell 735308 2011-12-03 16:51 busybox

>>109
/sdcard/rootkit__backup/system.tar.gz が残ってたら解凍して取り出せるけど、それもないかな？

>>110
レポありがとう、dexdump ってのがあるのか…
これ、出荷状態で最初からあったと見ていいかな。
とするとunroot.batが /system/xbin/ フォルダーごと消しちゃってるから仕組み変えないとマズいね。

既にunroot使ってる人は system.tar.gzから取り出さないと…。

>>111
1.0リリース時に直しておきます。

>>110
情報ありがとうございました。

dexdumpについてググッてみたら、SDKに付属の逆アセンブラ的なツールらしいんだが、
なんで入ってるんだろう(汗)

IS11T開発時にあったが消す予定のものが誤って混入してるとか？

他にも >>101 試せる人いたらお願いします

初回バックアップしたsystem.tar.gz内を見る限り
/system/etc/install-recovery.sh
も元からあったようですね。

rootkitを導入した方でどなたか、
adb shell su -c "busybox tar zxf /mnt/sdcard/rootkit_backup/system.tar.gz system/etc/install-recovery.sh"
adb shell su -c "busybox tar zxf /mnt/sdcard/rootkit_backup/system.tar.gz system/xbin/dexdump"
を実行してもらえますでしょうか？
欲を言えば、/system/xbin/dexdumpを消した後で実行して、復元されるか確かめて頂けると助かります。

ウチの端末を見たらdexdumpのタイムスタンプが11月2日になってた〜
なんで、何かのアプリをインストールした時に入ったと思われ。。。

とりあえず、install-recovery.shとdexdump、PC側で確認してみまっさ〜

うーむ、ハードウェア・スイッチでのリカバリーモードの入り方が分からーん＼(^o^)／
内部に専用のメンテナンスポートでもあるのかしら；

install-recovery.shですが、うちの端末にはなかったんで初回root化の際に
新規作成されてたんで、全ての機体にある訳ではないみたいですね〜
(ちなみにUSBケーブルを抜いた途端、Eメールとau one marketが動かなくなったんで
一度、unrootしました。。。ケーブル抜くのが怖いよ〜)

dexdumpのリカバリ、rootkit_backupディレクトリから実行したんで元の場所には戻んなかった(^^ゞ
でもrootkit_backupディレクトリの下に./system/xbinが掘られてdexdumpが解凍されてたので、
当初の目的は達せられたのではないかと。。。(^^ゞ

>>118
検証ありがとう。
スクリプトの方で一旦「cd /」をしてから行うようにするので、
無事解凍されていたのなら大丈夫そうだね。

そういえば、bootを焼く前に保険としてリカバリーを入れ替えようと思って
cat /dev/null > /dev/mtd/mtd5
flash_image recovery /mnt/sdcard/recovery_kit.img
reboot recovery
とかしたのだけど、標準のRecovery Modeしか立ち上がらなかったのはなんでなんだろうな…。
書込プロテクトでも掛かってるのか？！

もう一台中古でIS11Tを手配したので、いずれ挑戦したいところだけど、
今回ダメだった原因が分からないのはたぶん知識不足なのだろうな…。

backupやunroot周りを見直したauto_rootkit_is11t_v1.0をうｐしました。
実機で試せないのが痛いですな…；

ttp://www1.axfc.net/uploader/File/so/72403.zip

パスは「 is11t 」

ありがとうございます〜〜m(__)m
早速DLさせて頂き、チラっと見させてもらいました。
unroot.shの中でtar.gzからinstall-recovery.shを戻す形になってますが、
root化前の時点でinstall-recovery.shが存在しない場合(少なくとも私の機体にはなかった)もあるので、
install-recovery.shが存在しない場合は削除するなりの方がいいのではないかと。。。

以前IS04スレに共通メーラの件で質問に来られた方へ。
多分ノーマルカーネルでも使えると思われる方法がありました。
あっちの 237 に書きましたのでどうぞー

>> 122
共通メーラー試してみてますが、下記のエラーが出ているため･･･かエラー(002)となり起動できません。
12-06 22:37:41.770: ERROR/email(2732): start controller failed

何か思いつく事象などがありましたら、ご教授頂ければと思います。

機種ごとに差があるかも、なので調べながら行きましょうか。

まず以下二つのコマンドの結果と、
# iptables -L
# iptables -n -L

以下のコマンド実行後に、上のコマンドの結果が消滅してるかを確認ください。
# iptables -F

もし結果がクリアされていれば、ここでメーラ再挑戦してみて下さい

規制で長文が書き込めず、テキストに落としました。
iptablesでの結果から、sedでの置換が動作していない事が確認できました。

http://www1.axfc.net/uploader/Sc/so/298537

お手数をお掛け致しますが、よろしくお願い致します。

>> 124
ご回答頂きありがとうございます。
1人で悩んで居ても、先に進めずに文鎮へ近づく感がしていました。

# iptables -F
こちらについても実行しましたが、やはり権限が違うためか Operation not permitted となってしまいました。
※125の前にこちらを書込つもりが順番が逆になってしまいました。

そうすると、次はそのルールをどのファイルが生成してるのか探す段階ですね。
文字列 「111.86.144.0」 を含むファイルを特定してください。

もしWindows上で使い慣れたエディタやツールがあれば、
sdカードにバックアップされた system.tar.gz を解凍して、
/system/ フォルダ以下全階層を対象にファイル内検索を行ってください。

特に慣れたツールがないようでしたら、以下のコマンドで対象文字列を含むファイルリストが取得できます。

# busybox find /system/ -type f -print | busybox xargs busybox grep 111.86.144.0

※ /system/ 以下の全階層全ファイルを対象とするため、比較的長い実行がかかります。
まず一度 find /system/lib/ と指定して検索対象を絞っても良いかもです。

ありがとうございます。
/system/lib/libdsi_netctrl.soに対象文字列を発見しました。
上記ファイルに対して、置換をおこなう感じになるでしょうか？

>>128
あいあい。そんな感じですね。
バイナリーレベルで確認できるなら、
変更の前後で差を確認してsedが利いてる事を確認。

あとは、書き換え後には念の為再起動

たびたび、ありがとうございます。
書換えを実施したところ、下記1が2となりました。
1 DROP 0 -- 0.0.0.0/0 111.86.144.0/24 ! OWNER UID match 1
000
2 DROP 0 -- 0.0.0.0/0 111.86.144.0 ! OWNER UID match 1
000
･･･が、メーラーが起動しなくなりました。
アンインストールとインストールを行ってみます。

おや？
そうすると何が原因かな…

とりあえず再起動やインストールし直しで改善しないようなら、
logcatの結果など見ながら、本の状態との差を確認ですかね…

そしてすまない、俺の電池切れなんで続きは朝に…

遅くまで付きあわせてしまい、すいません･･･。
結果としては、回線情報が･･･(002)になったり、au回線情報が･･･になったりで先には進めていません。
もう少しがんばって見ようと思います。

フォントいじってたらリブートループへ
文鎮に・・・アホなことしちゃったぜ

あれだけパーミッションには気を付けろと……。
リカバリでadb通らないなら厳しいね

>>133
同じ様な事を拾ったPCとlinuxディストリで死ぬほどやってるから携帯買ってまでしたくないお

>>132
お疲れさまでした。まだ動きませんか・・・手ごわいですね。
状況から推測しますと他のルールも影響してそうなので、
わかりやすく全てのルールを無効化してしまいましょうか。

こちらは libdsi_netctrl.so がないため正確な文字列が不明なので、
バイナリエディタを用意して以下の内容を確認してお進めください。

対象のIPアドレスが書かれている個所の前あたりに、
"iptables" および "-F" や "-A" などのオプションが並んでると思いますので、
その中の -A （ルール追加指示） を -L （ルール一覧表示）に変更。
これでルールは一切追加されなくなると思います。

もしオプションの指定記述が存在していない場合はや、バイナリエディタがない場合は、
sedコマンドを利用して、全てのアドレスを、存在しないアドレスに書き換えてください。
（指定アドレスへの通信を禁止するルールしか含まれてないので、他への影響はないはずです）

ここまでいけましたら、改めて最初の手順から試してみてください。

>>133
自分とは違った理由でお仲間になりましたか…。
リカバリーモードの出し方をホント知りたい；

>>122
IS04スレの方にお邪魔したのは私だったのですが、
時既に遅し、カーネル書き換えに挑戦して文鎮化後だったという・・・；

>>136
libdsi_netctrl.soの中身はこんな感じです。
ttp://www1.axfc.net/uploader/Sc/so/298596.jpg

ただ、以前marijuana氏のiptables、iptables2セットを適用した際、
iptablesシェルスクリプトで定義が阻害された影響か
iptables -Lのリストが空になったことはなったのですが、
共通メーラーは使用できなかったんですよね…。
このlibdsi_netctrl.so改変で上手くいくと良いのですが。

そうでしたか…すまない、カーネル書換えがいると言ったのは俺。ミスリードしてホント申し訳ない。

そういえば IS02のリカバリ起動方法も 音量アップ + カメラ押しながら電源ボタンらしい。
つまりIS04と同じ…ということで、ダメモトでもう一度試してみてくれないか。

・VolUPとカメラを押したまま電源オン
・このまま３ボタン押したまま待機
・バイブレーションやLEDに反応があったら、電源ボタンだけ離す。

ボタン離すタイミングがまずいと IS04でもリカバリモード入り損じることがある。

それからカメラボタンは２段階クリックになってるハズなので、２段目まで押すこと。
押しこみが甘くて一段目で止まってるとリカバリ入れないかも。

>>139
カメラボタン+VolUP押したまま電源オンで
LEDが緑+バイブレーションするんだけど
電源離してもAndroid auのロゴのあとまた再起動になっちゃう

>>141
少しの間でもadb繋がる？

>>139
カーネルを変えたこっちは、Android auのロゴが一瞬出て、後は何も起こらない。
放っておいても、真っ暗な画面が点きっぱなし。

電源長押しすると、画面が消えるが、何もしなくても暫くすると立ち上がる。
電池を外さない限り、止まらないです。

追記
adb関連はまるで反応無し。
error: device not found
としか返って来ない…。

こんな感じのバッチファイルを作って実行し、接続試行させながら、
USBつないで電源オンして確認してみてもダメだろうか？
もし繋がれば echo Connected.から先に処理書いて復旧できるかも

--------以下バッチファイル--------

:LOOP_START

for /f "usebackq tokens=*" %%i in (`adb shell echo ok`) do @set RESULT=%%i
if "%RESULT%" == "ok" goto :CONNECTED
goto :LOOP_START

:CONNECTED

echo Connected.

>>145
試してみたけど繋がらないですね・・・

>>145
同じくダメダメです。
ダメなboot領域で起動している限り、にっちもさっちも行かないのだろうな…；

うう・・・残念、すまんそ

昨日はソースを洗って、Recovery Modeへの布石を探したけれど、それらしきものは見当たらず。
やはり、ハードウェア・スイッチだから、kernelとは別なのだろうね。

おおおおおおおおお？？？？
リカバリー入れたかも

間違ってキャンセル押してしまったorz
カメラボタン＋メニュー＋戻る　で電源入れて入ったぽいんだけど入れない
もうちょい試行錯誤して確定させてみます

リカバリーメニューｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

カメラ＋ボリュームダウン＋メニュー＋戻るキー押して電源です
もしかしたらどれかいらないかもだけど100％入れないので特定するの疲れた・・・
ごめんなさいorz

オメ

>>111
そのファイル自体はあるんですが、回答しても該当のファイルが見当たりません…

あ〜。これはbootは戻らないっぽいな。
公式からアップグレード無い限り無理かもしれん…。

無理ですね・・・
諦めてリカバリメニューの出し方の確定でもしておこう

IS04のファイルで挑むというのはどうか（ぉぃ

rootkitのbetaでroot化したんですけど、unroot時の方法を教えてもらえますか？
正式版に変わる際にこの部分が変更されていたと思ったので。

>>159
１度もunrootしてない場合であれば、1.0のunroot.batで消せますよ。
但し、過去のカキコにあったように、消したプリインアプリ等は復旧されないので、
別途、各個にケータイアップデート用の準備しないといけないかと。

>>160
返答ありがとうございます。了解しました。

マーケットの10円祭りに乗り遅れんなよー！

>> 136
昨日はありがとうございました。
帰宅後に、-Aを-Lへ置換したものに置き換えた所、下記のようになりました。
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination
Chain FORWARD (policy ACCEPT)
target prot opt source destination
Chain OUTPUT (policy ACCEPT)
target prot opt source destination

現在、アンインストールとインストールを繰り返していますが、まだダメな感じです。

続きです。
12-07 23:26:21.604: INFO/MailProviApp(7086): 1001000
...
12-07 23:26:21.604: INFO/MailProviApp(7086): 1004500
...
12-07 23:26:21.764: ERROR/MailProviApp(7086): 1001029
ここで、エラーが発生しているためか先に行かないようです。
画面上では、auICカードが･･･が出力されています。
まだ、どこか弄らないとダメそうな感じは理解できました。

うーん、何でしょうな、iptables以外にも動かない理由…ですか。

少々不安ですが思いつく可能性としては （根拠はカンですので…）

・既存のメールアプリと何かが当たっていて動かない。
・3Gの接続状態を予めつないでおかなければいけない。
・wifiの状態によってはうまくいかない。

うーん、すみません、実機ないので大した助言はできそうにないです。
これ以上文鎮報告が増えるのは悲しいのであまり無理しないでね。

Menu + 戻る + 電源を押しっぱなしにしたら5〜7秒後に

--- Recovery Mode ---

Select menu
> Cancel
Factroy data reset
System update

[Volume up] :Up
[Volume down]:Down
[Camera] :Enter

って画面が出た瞬間に全部のボタンを放したらいけそうですが。。。これじゃダメ？(^^ゞ

>>166
IS11T初心者です。
おかげさまで、再現できました。
探すのが、大変だったと思います。
ありがとうございました。

どなたか、
/fota/ipth-muc.prop
/fota/ipth_config_dfs.txt
/fota/FotaManageAreaFile
を圧縮ファイルに纏めて、うｐして頂けないでしょうか；

あと
adb shell su -c "insmod /sbin/nvdrv.ko"
adb shell su -c "mknod /dev/nvdrv c 120 0"
adb shell su -c "chmod 666 /dev/nvdrv"
adb shell su -c "cat /dev/nvdrv > /mnt/sdcard/nvdrv.img"
を実行した後の、nvdrv.imgも出来ればお願い致します。

>>168

/fota/ipth-muc.prop
/fota/ipth_config_dfs.txt
/fota/FotaManageAreaFile
をまとめてうｐしますた
http://ux.getuploader.com/au_is06/download/45/fota.zip
パスは、is11t です

adb shell su -c "cat /dev/nvdrv > /mnt/sdcard/nvdrv.img"
こっちのほうは、cat中に必ず端末が再起動されちゃうのでできませんでした・・・orz

>>169
ありがとう。

nvdrvの方が、どうやらケータイアップデートとか、アップデート関係の情報が入っているくさいので、実機が戻ってきたら、自分でやってみます。

どなたか>>107を…

sdcardのrootkit_bakupにあったファイルです。
どうぞ、使ってみてください。
ttp://ux.getuploader.com/kn_001/download/1/is11t_lib.zip

>>171
　172のパスは is11t です。

is11tで共通メーラは、まだ早い？

以下をインストール
　AuManagementSystem
　com.kddi.android.email
　com.kddi.android.email-2
　DEmojiProvider
　emailprov
　EmojiDisplayProvider

fumi_koyomi削除

KickKmailインストール

共通メーラー起動

エラー002 はでませんが、メッセージが
「auICカードが挿入されていないか、au電話番号が確認できませんでした」

となってしまいます。

なにか忘れてることとかありませんでしょうか？

>>175
この機種は、IS04とかとは違うプロテクト掛かってそうな感じです。
まだ、解析して行くしかないと思います。

>>176
やはりその様ですね
logcatでも有益な情報が無いようにみられますし
どこから手を付けたらよいのやら

別スレに質問を書こうとしたら、忍者リセットされてた；

カスタムカーネルの書込が失敗した理由がようやく分かったかも

>>175
確認すべきポイントは…設定時には3Gでの接続が必須ということと、
iptablesの状態が、 >>136 をやって >>163 の状態になっていれば大丈夫のはず
…なんだけど、これで行けないとなるとまた別の理由を探さないとね…。

>>104を訂正
mkbootimg --kernel custom-kernel --ramdisk custom-boot-ramdisk.gz --cmdline 'console=ttyDCC0 androidboot.hardware=IS11T androidboot.serialno=0123456789ABCDEF' --base 0x00200000 --pagesize 4096 -o custom-boot.img

--pagesize 4096という重要なパラメータが抜けていた；
ソースまで読んで、デフォルトは2048と判明した。

>>175
そういえばIS04ではメール設定部分でも、suインストールチェックが行われてたんだが、
IS11Tでの lib*.so のチェック対策は全てクリアされてるだろうか？

# busybox find /system/lib/ -type f -print | busybox xargs busybox grep /sudo

こんな感じのコマンドで、 "/sudo"なんて文字列をチェックしてるライブラリが他にないか
念のため、確認してみてはどうだろう？

>>172さんのアップローダお借りします。
ttp://ux.getuploader.com/kn_001/download/2/custom-recovery_is11t.zip

Recovery Modeの画面が変わったり、
Recovery Modeでのadb接続ができる予定のリカバリーイメージです。
boot領域ではないので文鎮化はしないハズです。

どなたかご協力頂ける人がいらっしゃいましたら、お願い致します。
カーネルの変更はしていないVerです。
起動スクリプト系の変更とbusybox等のツールを追加したものです。

Recovery Modeの画面が変わるのと、adb接続ができることだけ確認して頂けると助かります。

>>166のような画面が表示されたら、うまく行かなかったということなので
「Cancel」を選択して、再起動して、uninstall.batを実行してください。

>>172さんのトコに勝手にうｐしたのはまずかったようですね。すいません。

ttp://loda.jp/is11t/?id=1

アップローダを新たに借りましたので、好きに使ってください。

>>180
/system/lib/libdsi_netctrl.soは書き換えてみました。
書き換え後のiptablesは以下の状態になっているのですが、
やはり駄目でした。

# iptables -L
iptables -L
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination
#

>>183
# busybox find /system/lib/ -type f -print | busybox xargs busybox grep /sudoは
やってみましたが、見つからず。
そもそもsudoコマンド入ってない模様（パスが通ってないだけかもしれませんが）です。
ちなみにsuコマンドを、auにRenameしても変わりませんでした。
# busybox find /system/lib/ -type f -print | busybox xargs busybox grep /su
busybox find /system/lib/ -type f -print | busybox xargs busybox grep /su
/system/lib/libarcsoft_subtitle_internal.so:</sub
/system/lib/libarcsoft_subtitle_internal.so:</sup
/system/lib/libtalk_jni.so:http://www.google.com/support/talk/bin/request.py
/system/lib/libcrypto.so:You need to read the OpenSSL FAQ, http://www.openssl.org/support/faq.html
/system/lib/libwebcore.so:return"_"+this+"";
/system/lib/libwebcore.so:return"^"+this+"";
/system/lib/libwebcore.so:-//sun microsystems corp.//dtd hotjava html//en
/system/lib/libwebcore.so:-//sun microsystems corp.//dtd hotjava strict html//en
/system/lib/libopencore_player.so:x-pvmf/media/support-LPAdecode;valtype=uint32
/system/lib/libopencore_player.so:x-pvmf/media/support-LPAdecode

やはり、何か違うプロテクトで動かないようですね・・・・・・。

色々弄ってるうちにメーラーが起動しなくなってしまった・・・orz
さて・・どうやって治そうか

ここで落ちてます。

I/MailProviApp( 1851): 1004300
D/PhoneInterfaceManager( 429): getCallState : Call State is IDLE
E/MailProviApp( 1851): 1001029
D/PhoneInterfaceManager( 429): getCallState : Call State is IDLE
E/MailProviApp( 1851): 1001029
I/MailProviApp( 1851): 1001999

今日はここで本人電池切れ。
おやすみなさい。

>> 191
164です。
自分ももともとのメーラーが起動しなくなりました。
色々弄った物を、全部元に戻して再起動をしたところ何とか動いている感じです。

>>193
色々弄ってみるも、復旧せず。
何食わぬ顔でauショップに持っていくべきか・・・・なやみます。

あとは、auto_rootkitで作成されたイメージが戻れば、もうちょっと如何にかなるかなぁ・・・・
本当に電池切れなので今日はこれにて寝ます。

auto_rootkit ver 1.1リリース
マイナーアップデートに付き、既存使っている人は要らないかも。
バッチファイル内の誤字の修正と、lib〜.soのバックアップをsystem.tar.gzとは別に持つようにしました。
system.tar.gzから戻そうとすると、時間が掛かりすぎたので；

ttp://loda.jp/is11t/?id=2

どなたか、custom-recovery試した人は居ないですか？
自分も端末さえあれば、すぐ試したいのですが；
出来たor出来ないのご報告を、もし良かったらお願い致します。

>>196
昨夜試してみました。
インストールは正常に終わった様に見えましたが
リカバリメニューはインストール前と同じでした
リカバリメニュー中のadb shellは試していません

>>195
rootkitのバックアップからの戻し方について
教えて頂けませんでしょうか？
イメージからの復元方法がよく分かりません…

>>172-173
ありがとうございました
無事使えました

>>197
やはりそうなりましたか。
>>166のリカバリーモードの画面ってrecovery領域から直接ブートされていないようなんですよね。
Factory Resetか、System Updateを選択すると、初めてrecovery領域をブートするっぽいです。

>>198
どのファイルを戻したいかによります。
rootkitのバックアップからファイルを復旧できるのは
/system以下、boot領域、recovery領域だけです。

↑のカキコを訂正
復旧できるのは/systemと/data以下のファイル、boot領域、recovery領域だけです。

>>201
残念ながら文鎮となってしまったので
あうへ修理出します(苦笑)
戻ってきたら再度挑戦してみます。

>>200
どうなれば正解なんでしょうか？
参考までに教えて頂ければと思います

>>203
自分の検証した範囲だと、>>166的なリカバリーモードが立ち上がって
Factory Resetを選択した後に、本当のRecovery領域が読み込まれると成功。

先日、２台目のIS11Tを、pagesizeに気付く前のcusutom-recovery.imgで
Recovery領域を書き込んだ結果、Factory Resetを選択したらそのまま文鎮化しました。

確実な復旧方法が確立するまでは無茶しないほうがいいよ
まあ、その復旧方法を模索する中で文鎮化してるんだろうけど
あまりにもroot関連の失敗での機種交換が増えると安心ケータイサポートの要件が厳しくなるかも･･･

３台目を手配してしまったｗ

１台目だけはメイン機なので修理してもらったが、
２台目以降は迷惑掛けないように、新たに中古購入する形にしてるよ。

次こそは無事に立ち上がってくれると良いのだが…。

猛者すぎる…無条件に応援したくなるな

>>206　さん
ほんの僅かですが、御寄付をお送りしたいほどです。
ありがとうございます。

>>204
今実機はあうへ持っていっちゃったので、記憶だけで書いていますが
「本当のRecovery領域が読み込まれる」とは、どろいど君が画面に表示されて、
箱みたいなアイコンから矢印がアニメーションで表示された状態でしょうか？
※要するに何が正解なのか、まだよくわかっていません・・・・・orz

カスタムカーネル導入成功したが、SDカードが認識しない；
現在調査中。

リカバリーで安全策を取る方法はだめだね。
一度改変したリカバリーで起動すると、リカバリーから抜け出せなくなる。
どこでロックが掛かっているかは不明。
Kernelより上位にUBOOTとかいうのが居るらしいのでそれかもしれない。

>210

おおおおおおおおっ！
解析を待つくらいしかできませんが、
楽しみにお待ちしております〜

Wifi TetherやSwapper2は動きそうな感じでした。
au共通メーラーは相変わらずダメ。
個人的願望としては、最初の２点なんだよな〜。
extsdの初期化で失敗している模様；

>212
ガンガレ〜
共通メーラー動かないのはちょと悲しいですが・・・・・

色々調べた結果、init.rcで
insmod /system/extsd/extsd.ko
している、extsd.koがくせ者の模様。

非公開のソースっぽい関数が無いためカーネルモジュールがロードできない
【通常時】
<6>[ 6.173553] mmc1: host=DF5A4220h, tsbsdcc_tlet=BF002038h
<6>[ 6.174499] mmc_host_driver.c@349 SD_CLK_EN is 'L' +
<6>[ 6.174530] mmc_host_driver.c@354 SD_CLK_EN is 'L' +
<6>[ 6.174530] mmc_host_driver.c@259 SD_CFG_POWER_OFF is USE Config[2]Table SYSTEM_REV = Fh
<3>[ 6.175628] mmc1: ios->clock = 0 sdclk = Ah
<6>[ 6.184448] mmc1: SDCC irq -1962934272,297
<6>[ 6.184448] mmc1: 4 bit data mode enabled
<6>[ 6.184448] mmc1: polling status mode disabled
<6>[ 6.184448] mmc1: Slot card present status = 1
<6>[ 6.184448] mmc1: PIO transfer enabled
<6>[ 6.184478] mmc1: SDCC Timeout controll enabled
【エラー時】
<4>[ 6.180053] extsd: Unknown symbol mmc_host_destroy_workqueue (err 0)
<4>[ 6.182342] extsd: Unknown symbol mmc_host_create_singlethread_workqueue (err 0)
<4>[ 6.182586] extsd: Unknown symbol mmc_host_queue_work (err 0)

>>214
オリジナルカーネルには未解決なシンボルが存在するのかな？

# cat /proc/kallsyms | grep mmc_host_destroy_workqueue

同一なバイナリが作れないとなるとGPL上まずくないですか、富士通（富士通東芝）さん
IS04然り、Arrowsなんかもそうだけど、構成管理がグダグダ過ぎだな

公式カーネルで実行すると
adb shell su -c "cat /proc/kallsyms | busybox grep mmc_host_destroy_workqueue"
c03e343c T mmc_host_destroy_workqueue
c06d2e90 r __ksymtab_mmc_host_destroy_workqueue
c06e90f9 r __kstrtab_mmc_host_destroy_workqueue
この通りだが、カスタムカーネルで実行しても変化無しです。

変化無し　×
反応無し　○

色々調べた結果、F-12Cのソースとほぼ一緒であることが分かり、
IS11Tのソースには、F-12C用の基板ソースまで入っている始末でした。
ifdefで切り替えているだけで、開発は同時期にやったものと思われます。

今はF-12Cのソースを使って
extsd.koを組み込むと有効になる
/sys/devices/platform/ext_sdcc.4
を
/sys/devices/platform/msm_sdcc.4
で認識するようにまではなったのですが、pollingがうまく行かない状況です。
（ /sys/bus/platform/drivers/msm_sdcc/msm_sdcc.4/polling )

>>215
GPLなら手紙でソースくださいって言われたときだけソース渡すってやり方でもライセンス的にはOK

>>218
kallsymsから辿ったら
kernel\drivers\fujitsu\sd\mmc_host_driver.c
のソースが古いみたいで、こいつが>>214のエラーの原因っぽい。
このソースの公開要請をしてみるかな。

>>209
F-12Cスレから来たので、F-12Cの記事ですがリカバリーモードについてはここの書き込みを見るかぎり
ttp://nenza.net/2011/09/6517.html
と、多分同等の画面だと思います。
ttp://nenza.net/wp-content/uploads/2011/09/freset005.jpg

>>210
リカバリーから抜け出せなくなる…というのが気になりますが、
System update経由は安全策になりませんか。
もっともSDカードが読めるようになれないとダメですが。


あまり詳しくないですが応援してます。頑張ってください。

>>220
残念ながら、この機種はfactory resetをしても、
箱みたいなアイコンとAndroid君が表示された後、
F-12Cのように富士通ロゴ等が出ず、勝手初期化して、リセットされます。
しかも、boot領域を書き換えていると、これが途中で失敗するみたいで、永久ループに陥ります。
adbも接続可能になる前に、リセットされるため、どうにもなりません；

IS11T Kernel Build Script 20111222版
http://loda.jp/is11t/?id=6
（android開発環境、git等が必要）

IS11T Custom Kernel Installer
http://loda.jp/is11t/?id=7
rootkitと似たような方法で、インストールとアンインストールができます。

興味ある方、どうぞ。

現在、mmc_host_driver.cについて、auと富士通に問い合わせ中。

他スレに誤爆しましたが改めて…

t01cやis04みたいなシステムアプデートファイル(T01C_TO_SP_FY1.encとか)が自由に
作れればsystem updateで戻せるようになるんだろうけどね

上記ファイルのデコード手段さえ分からないので、今のところはなんともならん
decodertestでいけるのか、aospとかのrecoveryソースを参考にすればいけるのか？
もしうまくいったら、富士通系の端末全体、リカバリに困らなくなりそうなんだが

>>221
勘違いしていないかの確認ですが、
Android君が表示された後は初期化が始まって、リセットが完了したら端末が再起動して、
富士通のロゴが出る感じだった思います。
記事では省略されているけど、一度初期化したことあるからたぶん間違いないです。
あの富士通のロゴは通常の再起動でも出る奴(/system/media/bootanimation.zip　内のもの)かと。

au回線一個余ってたからIS11Tに機種変するか…

>>224
なるほど。
そういうことならこちらはAndroid auとREGZAロゴが出ることと同じですね。
勘違いを正してくれてありがとう。

参考までに今までの経緯を記載します

【１台目】
・やったこと
mkbootimgのpagesizeオプションを知らないまま作ったboot.imgをboot領域に書き込み
adb reboot
・結果
通常ブート不可、HWキーでリカバリーメニューは出るが、factory resetもsystem updateもできない
adb接続不可

【２台目】
・やったこと
mkbootimgのpagesizeオプションを知らないまま作ったrecovery.imgをrecovery領域に書き込み
adb reboot recovery
・結果
リカバリーメニューが出て、factory resetを選択したところ、ここで初めてrecovery領域を
読み出す仕組みのようで、recovery.imgが不良だったためブート不能になる
内部的に持っているスイッチ？がfactory resetの状態のままなので、
HWキーでリカバリーメニューも出せず、画面にも何も表示されない
adb接続不可

実を言うと３台目もパーになりました。
３台目でやったことついては明日。
おやすみ。

【３台目】
・やったこと１
pagesizeオプションをきちんと指定した、カスタムカーネルを仕込んだ
boot.imgをboot領域に書き込み
adb reboot
・結果１
正常起動（ＳＤカードは使えなかったが；）

・やったこと２
IS06 rootスレで訊いた情報を元に、adb接続ができるように/system/bin/shを仕込んだり
androidのソースから、暗号化キー不要でupdate.zipを受け付けるように改変してコンパイルしたrecoveryバイナリを仕込んで
pagesizeオプションをきちんと指定したrecovery.imgをrecovery領域に書き込み
adb reboot recovery
・結果２
リカバリーメニューが出て、factory resetを選択したが、何も表示されない
adb接続は可能だったが、factory reset状態を解除する方法が見つからず、
元のrecoveryバイナリーに戻して抜けだそうと思ったが、恐らくboot領域が改変されているせいで
箱とアンドロイド君の画面が数秒出た後に勝手に再起動するだけで、永久ループ

とりあえずこんな感じ。
合計３万４千円を掛けた、文鎮化作業でした。

>>228
おしいな、initに手を入れてれば回避出来なのにね
もしくはadb繋がる段階で、rm /cache/recovery/commandで復旧出来た
adb繋がる状態で聞いてくれればよかったのに。。。

後の祭りだね

ってかなんでfactory resetに拘るんだ？

>>229
この機種はadb reboot recoveryをしてもrecovery領域に直接読みに行かないようなので；
factory reset選択した後に、recoveryを起動して、あれこれできたらなーと思ったワケです。
抜け出すのは、rm /cache/recovery/commandか〜。
自分でコンパイルしたrecoveryバイナリが動かなかったのが謎なんだよな；

>>230
ごめん、東芝端末だとinitはcommandを見てないっぽいね

何が64氏をそこまで駆り立てるのか…目頭が熱くなってきた。
てか普段使いの端末は別にあるんだよね？

ようやく端末復帰。

とりあえずrootkitでrootedにはしましたが・・・
共通メーラーもまだわかってない事だらけなんですよねぇ

64氏がんがれ〜

>>64氏
>>175氏
is11t初心者です。
応援します！！
でも、あまり無理をしないで下さい。

ルート化したらテザリング使えるようになる？
それとも完全に潰されてる？

root化したらLink2SDって使えるのかな？

おいっすおまえら
あけおめ、ことよろ。
この機種にとって、景色が変わる良い年になるといいな。

おめでとうございます。
root化して、wireless　ｔｅtｈｅｒ　for　root　users　をインストール
してみましたが、エラーが出てis11tでは使用出来ませんでした。
今のkernelでは無理なのでしょうかね。
しかたなく、pdanetのUSB接続を使っています。
Link2SDは、問題なく使用できました。
パソコンから書き込みをしていますが、is11tの2chmateからはできない
のでしょうか？？

>>238
テザリングは無理なのか…
ありがとう！
俺は今2chMateで書き込んでるぜ

今年は共通メーラーが動くようになればいいなー

>>238
Barnacle Wifi Tether でも無理？

Barnacle Wifi Tetherもやってみましたが、うまくいきませんでした。
iptableが出来ないようにされているのかな？
SonyEricssonのように、カーネルビルドの手順を
説明してくれるといいのですが、さすがグローバル機種です・・・
ttp://komugi.net/archives/2011/05/11164059

Wifi Tetherはカスタムカーネル入れないと無理だよ。
ソースレベルで制限掛かってる。

先月２２日に問い合わせた、auへ足りないソースくれって言った件、まだ返答無し。

>>232
普段使いのヤツは、一番最初に壊したやつを修理して貰って使ってます。
現在その他に文鎮化したIS11Tが２台ある感じです…；

>>242
訂正します。
Barnacle Wifi Tetherを再度やってみました。
接続できました！！54.0Mbpsで繋がっています。

wifiテザできるの？？
IS11Tでiwconfigでのモード変更はできるのか誰か検証お願いします
http://anago.2ch.net/test/read.cgi/smartphone/1322109514/806
これで Master や Ad-Hoc が可能なら期待できるんだけど

>>245
ｉｗｃｏｎｆｉｇコマンドを打つと、
not found となります……
（ifconfigはbusyboxでできました。）

>>246
IS11Tでは用意されてないのかな？IS04のほうはこんな感じだけど…

# ls -l /system/bin/iw*
lrwxr-xr-x 1 root shell 11 Oct 14 15:26 /system/bin/iwconfig -> iwmulticall
lrwxr-xr-x 1 root shell 11 Oct 14 15:26 /system/bin/iwevent -> iwmulticall
lrwxr-xr-x 1 root shell 11 Oct 14 15:26 /system/bin/iwgetid -> iwmulticall
lrwxr-xr-x 1 root shell 11 Oct 14 15:26 /system/bin/iwlist -> iwmulticall
-rwxr-xr-x 1 root shell 47668 Oct 14 15:26 /system/bin/iwmulticall
lrwxr-xr-x 1 root shell 11 Oct 14 15:26 /system/bin/iwpriv -> iwmulticall
lrwxr-xr-x 1 root shell 11 Oct 14 15:26 /system/bin/iwspy -> iwmulticall

iwmulticallが実体で、他のコマンドはbusybox見たいに別名のリンクになってる。

修理から帰ってきたIS11Tに>>120のやつでroot取ってみたけど
「不正なアプリがインストールされているために起動できません」
って出るなー
起動時　メールを起ち上げる時とか

>>248
step 5/8あたりでエラーとか出てなかったのかな？
libandroid_servers.so
libkddisecure_jni.so
が上手く書き換えられてないとそうなります。

ちなみに、最新のrootkitは↓です。（影響はないと思うが）
http://loda.jp/is11t/?id=2

>>249
ああごめんなさい　こっちのミスでした
Link2sdインストールしたせいみたいでもう一度root化したら問題なくなりました

>>247さんへ
# ls -l /system/bin/iw*
ls -l /system/bin/iw*
/system/bin/iw*: No such file or directory
となり、
iwmulticallらしきコマンドはないようです。

>>252
XDAのフォーラムに iwmulticall の導入方法があった。
ttp://forum.xda-developers.com/showthread.php?t=921473
ここの最後のカキコ。arm用のダウンロードリンクもある。

一応IS04でテストしてコマンドが使えることは確認した。
相変わらずモード変更は蹴られてしまうわけだけど。

簡単にテスト手順を書くと、適当な場所に配置して、
# chmod 777 iwmulticall
# ln -s iwmulticall iwconfig
# ./iwconfig

これで動いたら色々とテストできるかと

標準で入ってるアプリって消さないで凍結とかのがいいんだっけ？

>>254
確実な復旧手段がないのでトラブったら詰む恐れがあるよ。

/systemと/dataは別パテーションなので
アンインストールしてもデータ領域の空きは増えないから
特に理由なければ凍結に留めることを勧める。

公式アップデータが提供されれば状況は変わるんだが

あとみんな、ケータイアップデートは止めてある？
/systemに手を入れてあると、自動アップデートで文鎮になる可能性あるから
必ず本体設定の自動アップデート止めてね

>>235
ありがとうございます。検証してみました。

# ./iwconfig wlan0 mode Ad-Hoc
./iwconfig wlan0 mode Ad-Hoc　　　　←エラーなし

# ./iwconfig wlan0 mode Master
./iwconfig wlan0 mode Master
Error for wireless request "Set Mode" (8B06) :
SET failed on device wlan0 ; Invalid argument.

# ./iwconfig wlan0 mode mas
./iwconfig wlan0 mode mas
Error for wireless request "Set Mode" (8B06) :
SET failed on device wlan0 ; Invalid argument.

# ./iwconfig wlan0 mode ma
./iwconfig wlan0 mode ma
Error for wireless request "Set Mode" (8B06) :
invalid argument "ma".

# ./iwconfig wlan0 mode Managed
./iwconfig wlan0 mode Managed

# ./iwconfig wlan0 mode manuke
./iwconfig wlan0 mode manuke

# ./iwconfig wlan0 mode man
./iwconfig wlan0 mode man

以上のようになりました。
ご参考になれば、と思います。

>>257
検証ありがとう！面白い結果になってるね。
アドホックモードのテザリングはできそうな気配。
でインフラストラクチャは認めない、と・・・。
モード指定の先頭３文字が "mas" だと弾く感じなのかな。

ちなみにオプション指定なしで
# ./iwconfig だけ打ったときの一覧ってどんな感じでしょう？

>>258
# ./iwconfig
./iwconfig
lo no wireless extensions.

dummy0 no wireless extensions.

rmnet0 no wireless extensions.

rmnet1 no wireless extensions.

rmnet2 no wireless extensions.

rmnet3 no wireless extensions.

rmnet4 no wireless extensions.

rmnet5 no wireless extensions.

rmnet6 no wireless extensions.

rmnet7 no wireless extensions.

rmnet_sdio0 no wireless extensions.

rmnet_sdio1 no wireless extensions.

rmnet_sdio2 no wireless extensions.

rmnet_sdio3 no wireless extensions.

rmnet_sdio4 no wireless extensions.

rmnet_sdio5 no wireless extensions.

rmnet_sdio6 no wireless extensions.

rmnet_sdio7 no wireless extensions.

sit0 no wireless extensions.

ip6tnl0 no wireless extensions.

wlan0 IEEE 802.11-DS ESSID:"xxxxxxxxx" Nickname:""
Mode:Managed Frequency:2.412 GHz Access Point: 00:24:xx:xx:xx:xx
Bit Rate=54 Mb/s Tx-Power:32 dBm
Retry min limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Managementmode:All packets received
Link Quality=5/5 Signal level=-48 dBm Noise level=-94 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:27 Invalid misc:0 Missed beacon:0

以上です。よろしくお願いします。

>>258
Barnacle Wifi Tetherでテザリングしている状態です。
wlan0 IEEE 802.11-DS ESSID:"xxxxxxxxx" Nickname:""
Mode:Ad-Hoc Frequency:2.437 GHz Cell: 52:74:xx:xx:xx:xx
Bit Rate=72 Mb/s Tx-Power:32 dBm
Retry min limit:7 RTS thr:off Fragment thr:off
Encryption key:off
Power Managementmode:All packets received
Link Quality=5/5 Signal level=-57 dBm Noise level=-92 dBm
Rx invalid nwid:0 Rx invalid crypt:0 Rx invalid frag:0
Tx excessive retries:0 Invalid misc:0 Missed beacon:0

>>260
なるほど、アドホック接続は成立してるんですねえ。
実際の状況なんですが、普通に通信利用はできてるのでしょうか？
何か困った現象や不明点などありましたら教えてください。

>>261
時々PCと接続して、PCでインターネットを利用しています。
今のところ特に問題はないようですが、
USB接続tetherと比べて速度は同程度だと思いますが、
消費電力の大きいのが気になります。
また、ｗｉｆｉの「ad-hoc」接続というものを今を調べたのですが、
Android端末・ニンテンドーDS・PSPなどはアドホック接続が
未対応のためBarnacle Wifi Tetherとは接続することが出来ない
ということです。残念…

いろいろ教えていただき、ありがとうございます。

>>262
なるほど。アドホックまでで良ければ特別なことは何もないんだね。

インフラストラクチャを使えるようにするには、
カーネルやドライバの状況を確認、対策しないと駄目と。
こちらこそ詳細な検証結果ありがとうね。

IS11Tのカーネルソースの中にAR6000のドライバソース入ってたんだね。

> IS11T_FGK400_15/kernel/drivers/staging/ath6kl/

ってことはドライバにも修正を加えられるのか。インフラストラクチャも可能かも？？

>>264
ソースチラ見した限りだとIS11Tはar6kじゃないでしょ

>>265
ありゃ。それは失礼、てか使ってなさそうなソース山盛り入ってるね。
IS11Tの無線LANのチップってなに使ってるのかな

俺が見た限りでは、IS11TはBroadcomのチップっぽいよ。
IS11T_FGK400_15\hardware\broadcom\bcm4329

実機の本体内にも以下のファイルがあるから、確実かと。
/system/etc/wifi/fw_bcm4329

>>268
そっか、じゃあIS04とはここは分けて考えなきゃだめですな。

ドライバソースもあるみたいだしインフラストラクチャの制限も追えばわかるかもだね。
なぜかAR6000のソースも一緒に入ってるみたいなんでこっちでも週末IS04で挑戦してみる。
IS11Tも応援してるぜ。

is11t初心者です。
協力者の皆様のお陰で、少しづつ
使い勝手が良くなってきております。
益々のis11tユーザーの発展を願っております。

>>269
2.6.35以降だと入ってんじゃない？

不足していたmmc_host_driver.cの中身を
IS12F_FGK600_23.tar.gzの中から発見！！
これから、再ビルドしてみます。

SDカードのマウントに成功！
Swapper2などの動作を確認。
興味ある方はお使い下さい。

Custom Kernel Ver.1.0
http://loda.jp/is11t/?id=9

オリジナルからの変更点
・SWAPを有効化
・iptables関連の制限を削除
・rw再マウントチェックを削除

そういえば書き忘れましたが、上記カスタムカーネルは以前のヤツを使っている場合、前回のアンインストーラを使って正規カーネルに戻してから、再導入してください。

Barnacle Wifi Tetherを使っているのですが
速度が上りも下りも7kb程度しか出ないのは設定の問題ですかね？

>>275
私のis11tでは、問題なく動いています。
特別な設定はしていません。

SSID　＊＊＊＊＊
BSSID　設定無し
Wireless Encryption　＊＊＊＊＊
channel　６
custum wifi ad-hoc　none

skip wa-supplicant　設定無し
〜
Lan　　　　　　　　
試してみて下さい。

Custom Kernel Ver.1.1
http://loda.jp/is11t/?id=10
1.0からの変更点
・rootkitとの統合化
　（素のIS11Tから直接導入／消去できます。）
・IOスケジューラにBFQ(def)、V(R)、SIO、を追加
・jhash3パッチを適用
・NTFS、CIFS、tun等対応
・busyboxのコマンド群を/vendor/binにインストール

1.0をお使いの方は念のため、1.0のuninstall.batを実行して元に戻してから導入してください。
欲を言えば、rootkitもunroot.batを実行してから導入するとなお良いです。

Custom Kernel Ver.1.2
http://loda.jp/is11t/?id=11
1.1からの変更点
・IOスケジューラのデフォルトをSIOに変更
・SetCPU Governorにsmartass、smartass2、interactive、interactivex
　　　　　　　　　　lagfree、smoothass、savagedzenを追加

1.1をインストール済みの方は、update.batで更新して下さい。
半日検証した所、smartass2がイイ感じです。

Kernel Build Script 20120113版
http://loda.jp/is11t/?id=12
（android開発環境、git等が必要）

久々にビルド環境一式をアップしました。
今回のは、custom-boot.imgまで作成してくれるスクリプトです。
有識者向けにどうぞ。

>>278
以前に導入したauto_rootkit_is11tですが、verが分からなくなってしまいました。
そのauto_rootkit_is11tのunnroot.batを適用せずに、Custom Kernel Ver.1.2導入して
構わないでしょうか？
（auto_rootkit_is11のinstall.batt実行の際、zergRushでSDカードがunmountされて
しまいます。そこでしかたなく端末本体からSDカードをマウントし、batを続行させています。
自分だけでしょうか。）

>>276
一旦アプリを入れ直して再設定してみました
http://i.imgur.com/dFvWH.jpg

やはり速度が出ません・・・
一応設定です
http://i.imgur.com/qb7MA.jpg
http://i.imgur.com/MDG8t.jpg

そのソフト入れてないから分からないけど、
上に出てるのは通信した量で下が速度だよね？
少なくともテザリングでつないだ側で何かのダウンロードをしないと
当然スピードは出ないんだけど、なんかダウンロードしてる？
通信してないのにスピード出てないって思ってる訳じゃないよね？

>>282
ipodtouchのSpeedtest.netを使って接続テストを試みているのですが
そもそも接続テスト自体が始まらないのです
恐らく遅すぎるせいなのか、接続できていないのかだと思うんですけど・・・

>>283
ipadを持っていないので分かりませんが、
次を参考にしてみたらいかがでしょうか。
ttp://mukidaidtm.seesaa.net/article/181815070.html

>>281
自分もやってみた
http://imgur.com/Vsfqr.jpg
ログで警告が出てるとそんな感じになるね

ルート奪取だけじゃなくカスタムカーネルもいれないとダメかも

>>278
問題なく導入できました。
ありがとうございました。

rootkit1.0でroot化したのですが、1.1でunrootした後で1.0でroot化しようとすると
zergrushの所でエラーが出てしまいます。
rm failed for /data/local/tmp/Superuser2.3.6, Is a directory
となって、最終的に
Cannot copy boomsh.: Permission denied
で終了してしまいます。
もうroot化は無理でしょうか。

>>287
私もこのようなことが起こりまして、
/data/local/tmp
内のファイルとディレクトリを全て削除してから
再度行ったら、うまくいきました。

/dataにpermissionがなく焦りましたが、/data/localへならcd出来ました。ありがとうございます。

>>278
簡単にできました。ありがとうございます。

さっそくGr○eを削除したｗ

>>281
インスコしてやってみた。暗号キー設定しただけですんなりできた。
これはいいｗ

スクリーンキャプチャはDrocap2を入れてみたら、なぜか赤いチャンネルだけキャプチャしてるみたいになってる・・

>>290
設定でエンディアンの修正すれば直るよ

OverClockカーネルを作って、1.8GHzで運用中。
明日一日使ってみて問題なければ、リリース予定。

>>291
ありがとー、出来た。

しかし、撮影時に「Drocap2がスーパーユーザー権限を取得しました」
と表示されるのだが、その表示まで写りこんでいる。。

あ、ごめん。
スーパーユーザーの設定で消せたｗ

Androidって標準ではswap無かったんですか知らんかった。
swap有効にすると大分動作変りますか？

>>295
少し負荷に強くなるかな〜くらいです。
本体メモリだけじゃキツくなった時の一時バッファとして使えるから、
無いよりは確実に改善されると思うよ。

OCカーネルは1.3と同時にリリース予定なので、しばしお待ちを。

>>296
そうなんですか。NANDにswap作るのはちょっと不安なんですが頻度的に耐えられるほどのものでしょうか。
興味はあるんですが効果に見合うものかどうかが気になってます。

>>297
SDカード上に作るので、NANDにswapを作るわけじゃないような…。
無いよりはメモリの負荷に強くなると思うよ。

>>296
うほっ
楽しみに待っております！

>>298
あすみません私の誤用だったかもしれませんnand。
とりあえず試してみます。

この端末はroot取得しても共通メーラーは現状動作不可能ですか？

>>301
今の所成功事例無しと思われ。

>302
取れたら良いんだけどねぇ。
てか最近IS11Tの標準メーラーが　不正なアプリが入っているため起動できません
みたいな事を言って起動しなくなることが有るんだけど、みんな有るの？

>>302
お返事ありがとう。

>>303
本スレで同じような質問して答えてもらったし検索してみ。

IS04の人です。ご無沙汰してます。
不正なアプリエラーの件はちょっと心当たりがありますので書いておきますね。

lib〜.soのパッチの状態が >>66 の通りだとしますと、
/system rwマウントの検出部分 を /system ro に書き換えているため、
/systemをroマウントにした状態でメーラ起動するとエラーが出る、ではないですか？

上記のとおりでしたら、lib〜.so のパッチ、以下のような置き換えをした方がよいですね。
変更前　：　/dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0
変更前　：　proc /proc proc rw,relatime 0 0

桁が足りない部分は 0x00 埋めで。

それから、64氏へご連絡。上記内容を sedコマンドでやるスクリプト置いておきます。
いちいちパッチ作らなくてもコレで行けると思いますのでよろしければどうぞ。
こちらも次IS04のほうで公開する際にはこれを使う予定です。

http://www1.axfc.net/uploader/File/so/74685.zip
パス : is11t

おっと、説明typoごめん、roマウント検出部分をrwに書き換えているため、ですね。

>>306
情報提供ありがとうございます。適用させて頂きました。

auto rootkit for IS11T Ver.1.2
http://loda.jp/is11t/?id=13


ついでにお待ちかねのOCカーネルもアップしました。
自分の端末では安定して1.8GHzで動作しているのですが、
個体差もあると思うので、完全に自己責任でお願いします。
http://loda.jp/is11t/?id=14

ここまでOC報告なし

>>308
ありがとうございます！
不正なアプリエラーの修正の追加はとても嬉しいです！

OCカーネルってEメールアプリは使えるのでしょうか？

>>308
OCできました！ありがとうございます！

>>311
全然問題無く使えています。

現状、CustomKernel Ver1.3で確認している不都合としては、
・Wifiが使用できない
・Au one マーケットが動作しない
があります。

共通メーラー動かないねぇ…
今日帰ったらまた試してみるか

すみません、昨日からroot化しようとしてるんですが、ADBで接続させるためにadb_usb.iniを作成するって所がさっぱりで半日以上足止め喰らってるんですが、どなたかご教授願えませんでしょうか><
adb_usb.iniを作ろうとしても、「adb has been updated. You must restart adb with the following commands
adb kill-server
adb start-server」
と出てそこから先に進めずiniファイルもどこに出来る物なのかもわからずさっぱりです；
ちなみにｏｓはｘｐのｈｏｍｅ　ｅｄｉｓｉｏｎなんですがこれが無理な原因とかなんでしょうか？

>>315さんへ
「雪明かりの光合成」というブログを参考に
してみてはいかがでしょうか。
http://yukikazura.blog40.fc2.com/blog-entry-134.html

>>315
パスはとおしましたか？雪灯りさんのブログに詳細あります。

>>308
ありがとうございました。Ver1．2で問題なく稼働中！キャリアメールも問題なしです！
しかし、天気は凍結しても起動してくる。すげえゼ(･д･)

>>318
天気は削除するとえらいことになるよな
うっかりTitanumで削除したらエラー吐きまくり
エラーの連続の中なんとかバックアップを書き戻して事なきを得た

>>319
IS04での方法だけど、
エラー出てる時に電源オフ操作して、停止と電源オフのあたりを
高橋名人ばりに超連打やればそのうちオフにできる。

あるいは adb つないで
# reboot
でいけないかな。

>>318
天気は不死身のアプリだよなやっぱw
俺もこれが凍結効かなくてroot化失敗したかと焦った。
俺だけじゃなくて安心したよ。

富士通さんが最新ソースをアップしてくれたので再コンパイルしました。
去年あったケータイアップデートの分が反映されているっぽいです。
OCを避けたい方用に普通のもアップしてあります。

Custom Kernel Ver.1.4
http://loda.jp/is11t/?id=15

Custom Kernel Ver.1.4 (OverClock)
http://loda.jp/is11t/?id=16

Kernel Build Script 20120206版
http://loda.jp/is11t/?id=17
（android開発環境、git等が必要）
※有識者向けにどうぞ。

>>322
ありがたく使わせて頂きます！
っていうか今までのってアプデ前のだったんだ。。←情弱
道理で再起動しまくってたわけだ。

>>322
さっそく落としました。
全体的にきびきび動いてるように思います。
代償にちょっと温かい感じですが、これは
致し方なしってトコですよねｗ

>>322
Custom Kernel Ver.1.4 (OverClock)
適用しました。

ツールでクロック周波数1800MHz以上を表示してるのは気持ちいですｗ

あと、Ver.1.2もそうでしたが、テレビが使用できなくなりました。
uninstallすると使用できるようになります。

IS04 & T-01C でもカスタムカーネル入れるとテレビが働かない。
IS11Tも同じ感じですかね。何か情報共有できるとよいですね。

以下 IS04 でのお話。参考までに。
・カスタムカーネルでも再起動直後は動くことがある。時間が経つと動かない率が上がる。
・一度動くと、別のタスクに切り替えたり終了したりしなければ、安定して使える。
・一度動かなくなると、再起動するまでは使用できない。
・クロックまわりを弄ると使用不能になる率が高いと思われる。

共通Eメールアプリの動作報告がやはり無いのか……
動かないのかなやっぱり(´・ω・｀)

regzaはdocomoではあまり不具合がないのを思うと
auのアプリがかなり干渉してるんじゃないのかなと

あまり書き込みありませんね。
一通りスレを読み、関連ブログ、関連スレも読んだところでroot化してみようと思います。
キャリアメールが使えるのか使えないのか、自分の中でいまいちはっきりしていませんが、
まぁ使えるって書き込みもあるみたいなのでやってみます。

昨日ルートを取得してocカーネルを適用しました。
まずは作成者様に多大なる感謝を。

確認した不具合？でも記載しておきます
・wi-fiがエラーで機能しない。
・android market にて一部アプリ（avast、ブログ「雪明りの光合成」の人が作成したライトアプリなど」が未対応扱いになってダウンロードできない。
私が確認したのはこれくらいです。

>>329
キャリアメールは使えますよ。
共通メールアプリの動作報告がないだけです

>>330
ありがとうございます。メール安心しました。
今色々と落とし終わったところです。
目的は不要アプリの削除と、画面に表示される情報量を増やすことなので
今のところカーネル書き換えは考えていません。
ocカーネルにするとどういう利点があるのでしょうか？

>>331
ocカーネルの名の通りover clockができます。
1800MHzとかに設定できるので若干ですが動作が速くなります

>>332
1400→1800へ上限が上がるのですね。
ブログでクロックの変更ができる画像を見ていたので、今一理解できてませんでした。
アップデート発生時などに問題が大きくなりそうなので、私はとりあえず静観していようかと。
（root化した時点で問題あるのでしょうが...）

一応報告。
このスレのバッチファイルを使用してroot化成功しました。
作者様方ありがとうございました。
憎きGreeをアンスコできました。くーまんも問題なさそうなら消します。さらばクマ。

　　　　　(=;ェ;=) ｼｸｼｸ

使わないアプリを殺すと、ゴミを捨てた時の満足感は多分大きいのだと思いますが、
実際にサクサク感が増すなど、実用上のメリットは体感できるレベルであるものでしょうか？

俺はアンインスコはせずにTitaniumで不要アプリは凍結して，
あとは勝手にバックグラウンドで起動するアプリをAutostartsで起動しないようにしてる

メモリは最低でも100MB空くようになったし，メモりクリーナ使えば200MB前後に回復する
極端に重くなることはなくなった
勝手に再起動はたまにあるけど，重いというより特定のアプリを使った時に発生する感じ

autostartsってスタートアップを防ぐだけで
殺してもあとから何度も立ち上がってくるアプリには関係ないって思ってたけど違うんか

>>338
違う

本日勇気を出して、root化仲間入りしました、よろしく。

とりあえず、いきなりプリインストールアプリを消すのは怖いので、
まずはいろいろ凍結してみました。

サクサク感とか安定性とか変わるかなー。

>>340
いらっさ〜い

テレビは使えるか確認してね
>>326

この端末ってrootを取ってもステータスバーのアイコンの色を変えたり
バッテリーを100パーセント表示にする事って出来ないのでしょうか？

root化しようか迷っているのですが、
一度行ってしまったら、元には戻せないのでしょうか？

>>342
framework.apkを書き換えれば出来るっぽいけど、
一回試して文鎮化した事があるから激しくおすすめしない

rootkit1.0でroot化したのですが、何かしといた方が安定するんでしょうか？306のURLが既に死んでいて落とせない…
再起動したら直ったのですが、一度標準のキャリアメーラが「不正なアプリが入ってるから起動しない」状態となり、不安です。

誰か>>330の状況になってるやついない？
avastいれたくても入れられなくて困ってるんだが

>>346
density変えてるってオチじゃないよね？

>>345
一度、1.0でアンインストールしてから、
再度最新のrootkitを使うことをお勧めします。

>>330
>>346
たった今、avast入れてみたが問題ないのだが・・・。
最初からインストールされているノートンが入ったままとか、
別な対策ソフトが入っているわけではないよね？

>>308のURLが死んでしまっています...。
どなたかアップor違うURLを教えていただけませんでしょうか？

あ、いやすみません、なぜか持っていました。
そもそも新しいのも持っていたのに間違えて古いほうでroot化してしまったようです...。
教えていただいたとおり、アンスコ→インスコ試してみます。
ありがとうございました。
アプロダが閉鎖ってどこかに書き込みありましたね。問題なければどこか違うところにあげますが...。

確かにアプロダが終了らしいので、ウチのサーバに上げておきました。
閉鎖後は以下からダウンロードしてください。

ttp://is11t.tslroom.net/files/

root挑戦しました！ありがとうございます。
でAdfree入れてみましたらWI-FIがエラーで使えなくなってしまいました。
なにか直す方法とかありますか？

>>346
http://yukikazura.blog40.fc2.com/blog-entry-149.html#more
ここが参考になるかと

>>313
wifiが使えないのってv1.4では直ってますか？

みんなアンインストールより凍結の方が安心って言ってるけど、バックアップとっといて、
アプデ来たら全部戻せば一緒でしょ？
金払ってまで中途半端な状態にする利点が見いだせない…
まぁすごく助かるツールなのでカンパ的な意味で有料版にするのなら理解できるが…。

>>355
1週間前に仲間入りした者です。

rootkitのReadmeに
　　　�@ apk
　　　�A apk + odex
　　　�B apk + odex + /system/framework/ 内のファイル
Titanium Backup で復元は【 �@ の場合のみ 】可能である
基本的にシステム・プリインストールアプリは【 凍結 】に留め【 不用意にアンインストールしない 】
とあったので、慎重にやろうと思ってます。

自己解決できる人だったら、大丈夫なんだろうと思うけど、
自分には、まだそこまでのスキルがないので。

様子見て、うざいGreeやら何やら、マーケットにしつこく出てくるものは消しちゃいました。
実に快適ですね！！
root化以降、勝手に再起動もしなくなったようだし、全体的に軽くなった感じ。

>>356
それでいいとおも
消したところで空いたスペースに大した意味ないし
odexは後々めんどくさいから

/system に何らかの変更を行った場合、
3G経由のケータイアップデートやっちゃうと文鎮化する恐れもあるので
慎重にやるに越したことはないと思うよ。

っていうか皆ケータイアップデート自動にしてないよね？
ある日起きたら文鎮できてたって話、ヨソでたまに見るから確認してね。

>>356
http://bicthink.blog.fc2.com/blog-entry-43.html
ちょっと参考になるかも

あと俺の経験上削除したらまずいのは
・お天気1.0 延々エラーメッセージを出す。
・IS11Tオリジナル1.0 ホームがアンドロイド純正に固定されてしまい、切り替えができなくなる。

バックアップして消しまくった俺は負け組か…。
まぁどうせもうアプデなんて無いさ！きっとそうさ…！今でも十分快適だし。
<今後の予定＞
保険で有料版購入→保険で凍結→結局アプデなし→俺勝ち組

よろしく。

カスタムカーネル試したら文鎮になったっぽい...

すみません、swapper for rootというアプリを実行するとＥメールが「不正なアプリケーションがインストールされているため〜」と出て起動出来ないんですが、
スワップを作成した後にもう一度ルート化キットを実行すれば解決出来るそうですがこの”もう一度ルート化キットを実行”っていうのがルート化したのが結構前という事もありいまいちわからないんですが、
どなたかもう少しわかりやすく説明して頂けないでしょうか(/_;)

>>362
わからない人はroot諦めて

>>362
言葉通りルート化もう一度するだけ

>>363
>>364
レスありがとうございます。
言葉通りルート化というのはroot.batをもう一度実行って事でいいんでしょうか？
ちなみにそうだとしたらその際に事前にunroot.batを実行してなくちゃならないんでしょうかね？
質問ばっかりですみません

http://homar.blog.fc2.com/blog-entry-178.html
これってもしかしてIS11Tでも使えちゃったりするのかな？

文鎮化して修理出した人いるか？
とりあえず今日修理に出したんだが、修理に金かかるのかな？
多分金はかからないと言われたんだが、ショップの人はroot化失敗して修理に出したとは知らないわけだしな

>>366
どういう理屈でそう思えるのか、不思議で仕方がない

>>365
>>348をどうぞ。
前のツールでなぜエラーが出ていたのかは>>306。

>>369
只今>>348さんの方法を行ってみたところ無事エラー吐かなくなってくれました＞＜
自分の様なのにもわかりやすく説明して頂きホントにありがとうございました。

rootkit1.1を使ってroot化したけどsystemを1回でも書き込み可能でマウントすると不正なアプリケーション云々って出るようになる。
もしau one marketとか使いたかったら1.1で1回unrootして1.2でまたroot化しないとだめなんかな？

ちなみにau one marketとEメール凍結すれば 不正なアプリケーション云々 は出なくなるからこれらのアプリがあの画面出してるみたいだな

>>371
>>369

root化してから数日後にQRコードスキャナーを使用したら、
撮影画像が横に伸びたようになってしまい、うまく認識できなくなった。
root化と関係あるのかしら？

IS04の人です。何故かIS11T買っちゃったので記念カキコ。みなさんよろしくどーぞ。

あっちで作ってたrootツールキットですが、
最新のは kmem全アドレス範囲対応修正版入れてるので、IS11Tでも動くことが確認できました。
ただこっちで使うにはSystem updateなどの強引な復旧手段がないので、
安全に使えるように、64氏の修正版など参考にさせて頂いて、ぼちぼち調整していこうと思います。

64氏 なにか手伝える事ありましたらお気軽に〜。

>>375
あらま、これはまた心強い味方が。
よろしくお願い致します。

最近はWifiの障害の件を調査しなきゃな〜と思いつつ、
電池持ちの関係上、Wifi運用は現実的じゃなく、
自分は全く使わないし必要に感じてないので、
なかなか手を出せずに居ます；

文鎮が怖くて /system を派手に弄れないという不満、解消できるかもです。
（ってヨソでは普通にやってるかも知れない方法なんですが）

ざっくり概要を書きますと、Link2SDの手法で/systemをすげ替えちゃおうと。
SDカード上に作成した第２パテーションに /system の内容をコピーしておき、
/system/etc/install-recovery.sh にてこれを /system に mount 。

既存の /system は気にせず被せて mount させてOK。
これ以降にアクセスしてきたプロセスは、SDの/systemしか見えなくなります。
うっかり弄りすぎて文鎮状態になってもSDカード抜けば復旧可能という安心運用。

IS04でのテストではframework-res.apk差し替えも反映されますので、
IS11Tの方でもこのあたりの作業ができるようになるかと。

検証期間がまだ短いですが、今のところ問題なく使えてます。
詳しい手順などはまた整理してから公開していきますね。

共通メーラーが動く日もそのうち来そうだなー期待age

/systemのSDマウントまでまとめてやっちゃえるツール作ってます、が
本業が忙しくてあんまり進んでません。まったり待ってて下さい。

あと、64氏がすでに公開している環境と配置が変わっちゃうので、
（必要ファイル群を /data/root/ ってフォルダを新設して配置する）
そのあたりのすり合わせどうしましょうかね。

一応 unroot して頂いてから改めて実施する形で考えて居ますが。。。

そうそう、 >>111 >>117 とかこの頃話題になってた
/system 内のファイルの有無に相違がある件だけど、
このあたりは、ケータイアップデートで生えてきてました。
「最初はなかった」「環境によってタイムスタンプが違う」というのも納得。

rootkit1.2を使わせていただいたのですが、再起動後にsystemが書き込み可能でマウント出来ない状態になります。
kmem等は入っているのですが・・

system書き込み可能なOCカーネル使ってもLink2SDの起動時のマウントに失敗してしまいます。
起動後に見るとdata/sdext2の中がちゃんと見える状態です。

どなたか詳しい方お力添えください。お願いします。

>>380
問題点の確認ですが、
・ノーマルカーネルで /system の書込みが可能な状態にできない。
・カスタムカーネルでも、Link2SDのマウントに失敗する。

の２点ですかね？　状況からすると、
/system/etc/install-recovery.sh （OS起動時に自動実行される）が上書きされて、
スクリプトがちゃんと動いていないのではないですか？

Link2SDもrootキットも、いずれもinstall-recovery.sh利用してると思いますし。

１つは解決しました。
・カスタムカーネルでも、Link2SDのマウントに失敗する。
install-recovery.shのマウント部分より上にsleep 5を追記したらLink2SDは動くようになりました。

>>381
ヒントをありがとうございます。

>>382
前進おめ。
もひとつの件は未解決なのかな〜。
でもカスタムカーネル入れているなら、もう気にしなくてもいいのかな？

・ノーマルカーネルで /system の書込みが可能な状態にできない。
install-recovery.shとinstall-recovery.sh.oriの記述をマージ
rootkit1.2を再度使用

で無事直りました。
Link2SDのインストールが原因で04スレでも同じ現象があったっぽいですね。

解決おめでとうです。
やっぱりinstall-recoveryの取りあいは定番で問題になりますね。。
04のほうで作ったキット、近いうちこっち用に持ってきますんで (^_^;

DroidWallを試しているのですが、
スーパーユーザー取得までは出来ても、
Firewallオンしようとすると、

Error applying iptables rules.
Exit code:2
iptables v1.4.10
iptables:Operation not
permitted.

と表示されて、うまく動作しません。
他のファイアウォールアプリでも同様なので、端末側の設定の問題なのかな？と思いますが、
どうしたら良いでしょうか。

ノーマルカーネルではnetfilter関連の機能は動かない、です。
カーネルビルド時にnetfilter有効にしたものを使わないと駄目。。。

と、その他にも、確か意図的に操作をブロックするコードが入ってたはず＞ノーマルカーネル

>>387
なるほど、ありがとうございます。。

adfreeは無事動いたので、様子見てみます。

１．２カーネル使用中です。
wifi関連で分かった事を。root後、エラーになった状態で要rootのwireless tetherを使うとroot取得→ドライバロードする。結果、テザリング終了後、wifiが利用可能になる（自宅wifi接続でアゲ中）。でも再起動するとまたエラー（藁

俺OCカーネル使ってもwifi繋がるけど何が違うんだろうな
ポータブルのPWR-100と据え置きのNEC無線ルータでWPA2-PSK設定。ステルスはしてない。

>>391
アクセスポイントがどうのという以前に、設定上でみるとwifiが「エラー」表示。ドライバーがロード出来ないと思われる。こんど１．４ＯＣに書き換えてみます。

adb接続でシステムいじった後にsetcpuの調子が悪くなってwifiエラー状態になってたことがある
setcpuアンインスト→インストで直った
root権限の要るアプリ入れてるなら一度全部外して切り分けてみたら？

縦状態からスライドを開いても横画面にならず、
横画面からスライドを閉じても縦画面にならない、
このような状態にいきなりなってしまいました。
スリープ状態からスライドを開いてみてもいきなりホーム画面で、
ツイッターやスタートメモ、グーグル検索アプリが並んでいた状態が
スキップされてしまいます。

どなたか以前の状態にする方法を教えていただけまsんでしょうか？

皆さんswaper使ってますか？
この機種はメモリが少ないんでswaperが有効かと思うんですが、あまり大きな数値を指定すると遅くなるって話を聞いています。
なので今まで64Mに設定していたんですが、裏に回ったアプリがすぐに落ちています…
これからサイズを増やして動作させてみますが、皆さんどのくらいの設定にしているのか情報共有しませんか？

スワップ使ってないけど、そもそもスワップって本体のメモリを使い切ったときに機能するものでは？
挙動は容量増やしても変わらないと思うが

凍結かましまくっても空きメモリが200MBの大台に乗らない。ワンセグ切ってないのが大きいのか
兄弟機のT-01Cはコンスタントに250-300MBいけるのに。2.2、2.3の差ってそんなに大きかったか？

>>396
その通りだと思う。だからアプリを複数起動してメモリ食うとうごくはず。
今256にしたら、裏に回ったアプリが閉じないで生きたままいられるようになってるよ。話し合うまでもなく256で満足してしまった。

ソニエリホームを入れたいのだけれどインストールしようと思ったらdeodex化が必要なのかね

しばしばホーム画面に戻れなくなる+タスクマネージャが使えなくなる→アプリを戻るで消してホームに帰還
メールの自動受信がうまく言ってない→数時間、数日後に通知が来る
ホーム画面に戻るとホーム画面がしばしば読み込まれてだるい
７LANCIAだと起こらないため、７使用しているけどGOLanciaとか使いたいです

このあたりが不満なんだけど、どうにか対策は無いですか？

迂闊すぎた、今日のアップデートで完全に文鎮になった・・・
リカバリモードからいろいろしてみてますが
adbにさえ、接続できない状態が続いています
素直に修理に出したほうが吉かな？

アップデート当てるには一度uninstall.batでアンインストールしてからでいいのかな？

凍結全解除+アンスコで文鎮化した
とりあえず、Factory data resetをしても
ドロイド君が箱？から出てくる→アップデートに(ryの無限ループ状態
system update→SD down(ry→アップデ(ry一向にadbに接続できる気配もなければ
復旧しそうにない状態ですね、この場合修理って大丈夫だと思いますか？

>>402
あああ…南無
そのまま修理出して痕跡を見つけられたら
面倒なことになる可能性があるよ。
こればっかりは運。
何言われても仕方ない状況だしね…。

車で轢いて全損にして保険適用なら安心だが…費用がかかるかどうかは確認を。

本スレでアプデしたらroot化出来ないって言ってる奴いるけどどうなのよ？

まじかよ。
にわかには信じがたいが、402が本当だとしたらRootしたやつら全滅じゃん

おお、アプデしたらzergRushが効かなくなってら。
しくったな、他に使えるエクスプロイト探さないと…

カーネルと/system への書き変え内容次第だなぁ。
ノーマルカーネルに戻して/systemを元通りにできないとアウトじゃないか？

俺はアプデ出来たけどzergRushでのroot取得はもう無理だね。
Arrows方面のスレにある方法が使えそうなんで週末に時間作ってやってみる

・・・って試してみたらArrowsスレの方法で出来たわ。
ついててよかった歩数計。週末になんか作るわ〜。

とりあえず修理出してきました。
あうの店員さんが「REGZAか・・・」って顔で対応してきたから
多分大丈夫かな、あとはメーカーのさじ加減になる。
戻ってきたら設定とかやり直さないと

>>408
出来たってRoot化？わお

>>408
うわぁ！正座して待ってます。

OCカーネル使用してるが、ちょくちょく突然再起動して立ち上がるとWifiがエラーになって使えなくなってる
TitaniumBackupで全システムデータを復元して元に戻るんだが、
最近ほとんど毎日なってるから不安だ・・

>>377 >>379 で書いてた内容で行こうと思いますので、
人柱したい方はSDカード上にセカンドパテーション作って準備しといてね。
作り方は Link2SD の使い方解説してるサイトとか探すといいです。
ファイルシステムは ext3 でいいかな。容量は100MBもあれば余裕です。

Link2SDも使いたい人はさらに３つめのパテーションを作ってください。
こっちはアプリ入れるのに使えるのでカード容量と相談して多めに。
でも2GB超えると変になるって話も見かけるのでほどほどで。

今回の仕組みはカード抜いたら /system 元通りになるんで、
文鎮化のリスクはかなり低くなると思います。よろ〜しく

>>412
それは既にrootとってる状態でも使えるものなんでしょうか？
プリインスコを
削除してしまっていても、きれいな状態のデータが一つでも提供されれば望みがあるという事？

>>413
んっとね、元の状態はどうあれ動作中の端末なら使えるものです。
きれいな環境に戻してからやるのがベストだけども、最低限unroot処理はたのんます。

で、>>412のとは別に、環境荒れちゃってる状態からの復旧手順も検討中です。
その辺はクラッシュしても安心なIS04でじっくり実験してから情報持ってきます。

お待たせすることになると思うけど、そっちの実験の結果を待つ人は >>412 の/system用パテーションに、
500MBほど用意しといてください。 /system のバックアップを全部そこに展開して料理しますんで。

ちなみに>>412のあれが100MBで余裕なのは、大半をシンボリックリンク化して動かす予定のため。
復旧作業に用いる場合は全部実体のあるファイルにしないとまずいので、500MB必要になります。

しかし最近Linux始めたばっか(root化とかも手探り)な身からすると流石としか思えないなぁ。
/systemとしてSDカード上に作った別パーティションマウントするなんてもう発想がすごい。お疲れ様です。
NFSとかで手こずるレベルの雑魚にゃ応援してるぐらいしか出来ませんが、頑張ってください！

>>412
正座待機でおまちしております。ＯＣVer１.4で稼働中ですが、いくらプリインアプリ削ってもメモリが足りないのでswapファイルを作りました。
swaponコマンドを端末起動時に実行したいのだが、bootファイルってどれでしょう？
init.rcは初期化用のようだし。。
swaperツールだとswap領域を認識してないようなのだな。

発想的には06であったoverride＋ＳＤって感じなのかな

399
壁紙がリセットされるバグもあるね

unrootについて質問なのですが、どなたかよろしいでしょうか。

凍結したアプリ、削除したアプリも、元に戻るのでしょうか？
それとも、先に解凍、復元をしないと戻らないのでしょうか？



昨日、sdに別パーティションを作って、link2sdで移動させようとしていたら、
マウントエラーでしくじっちゃって。。。
再起動後にマウントエラーでていたのに、つい安易にアプリ移動させてしまって、
えらい面倒なことになってしまいました。

大半のアプリは、バックアップから戻すか、再インストールで大丈夫だったけど、
youtubeとマップが、アップデートできなくなっちゃった＾＾；

せっかく安定して動いていたのに、ついいろいろとやりたくなっちゃう、いかんねぇ。

手動で戻さないと戻らんよ
バックアップ取ってるだろうからそっから復元

bashに変えてたの忘れてて、そのままunrootしたらダメになった。
adbで接続しようとすると、[exec '/system/bin/sh' failed: No such file or directory (2) -]が出て何もできないorz

お待たせしました〜。とりあえず第一弾ということで。
- IS11T root toolkit (override sd_system) ver1.0 -
ttp://dl.dropbox.com/u/48633132/IS11Troot/root_toolkit_is11t_v1.0.zip

既にroot取得済みの状態からでも導入は可能ですが、
起動時の処理がどちらも効いてしまうので、できればunrootしておいた方が良いです。
細かいことはドキュメントにて。

>>416
起動時にスクリプトを仕込みたい場合は /data/root/setting.sh
ISTweakを使用すると /data/root/autostart.sh も使用可能です。
実行タイミングは autostart.sh のほうがかなり後になります。

>>417
そんな感じですね。kmem作者様にもヒント頂いたりスクリプト見せてもらったりしています。

おっと… setting.shの /sdstem のマウント部分、いきなりrwだとマウントしてくれないみたいなんで、
こんな感じに、２行に分けて roでマウントさせた後に remount で rw にしてください。次回更新で直します。

修正前 ： ${ROOTPATH}/mount_retry.sh ext3 rw /dev/block/vold/179:2 /sdstem


修正後 ： ${ROOTPATH}/mount_retry.sh ext3 ro /dev/block/vold/179:2 /sdstem
修正後 ： mount -o remount,rw /sdstem

sdstemはマウントしなくても動作に支障はないのだけども、
systemの方を普段roマウントにしといて、書換えはsdstem使うと、
間違いが防止できて良いかなって感じで置いてます。

>>422
これは携帯アップデートしてから用って事ですか？
今すでにRootとってる状態なら
チタで復元→unroot→携帯アップデート→422のツールでroot取り直し
の手順でOK？
ディスプレイ密度などもデフォルトに直しておいた方がいいのかな？

しかしチタのプロ版買わずにアンスコしまくった俺は携帯アップデートにビビりまくってる…
誰か同じ状況で試した猛者はいませんかね？
やってしまおうか…

>>424
多分出荷初期のバージョンから同じ穴があいてるはずなんで、どのＢＢでもイケるはず。

systemまわりの手入れで不安がある場合は、root取得に使ったunroot.bat のみでよいです。
復元でずっこかすケースもあると思うんで、慎重に行ってください。

バックアップからの完全な復旧手順の確立も予定してますが、しばらく日数掛かりますんで

>>425
正座してお待ち申し上げます。

Androidバージョンがあがるらしいからケータイアップデートしたいと思ってるんですがいかんせん怖くて。
復元できる方法が確立されれば間違いないので。

あ、私はOCカーネル入れてないけど、もしかしたらOC入れてる人たちは携帯アップデート関係ないのか？

>>426
Androidバージョンは2.3.4のままですよ〜。
上がるのはベースバンドバージョン。 6002.0102.17 → 6002.0102.29
そんな期待するほどの変化はないのでスルーしてもいいかもね。

FAT32　ext3　ext3って感じで領域作ってるけど
何故か上手くいかないな・・・

>>428
ext3の各領域もプライマリ指定が必要かもだけど、そこはＯＫ？

そういえばバッチ完了後の再起動のあと、
/system/app/ に入れたものが見えてない場合は
もっかい再起動するとなおるかも、です。

本体の /system のマウント後に重ねて行くので、
マウントのタイミングの影響で若干挙動が変わる可能性があります。

ここまで成功報告なし？何か不安になるな（汗）

プリインのauoneマケが動かない事がわかったので以下のコマンドを追加予定。
cp -a /systom/app/AuOneMarket.apk /sdstem/app/

ここまで試していてわかった事だけど、auのアプリの一部は、
/system/app/ に実体がないと、起動はすれどもエラー吐いてコケるものがあるね。
auoneマーケットのほか、au one id設定なども同様だった。

ひょっとするとUIM情報とかau固有の情報にアクセスする場合、
そのアプリのapkやodexの置いてあるパスによって弾くような処理があるのかも。

共通メーラが起動しない件もコレ関係してるんじゃないかと思うんだけど…どうだろうね？

>>431
ありがとうございます。root化のみで他何もしてませんが、
READMEの手順及び>>423の修正の通りに行ってうまくいきました。
修正はPCのTERAPADでやって、「文字／改行コード指定保存」
にて保存しました。

SDはFAT32 ext3 ext3 linuxswapの順でパーテーションを切りました。swapは後で試す予定。
あと念の為、READMEのADB用USBドライバのリンク先読んで、
androidSDKインスコしてadb_usb.iniを作成するのもやりました。
まぁ手動で作るだけで良かったのでしょうが、こういう場合、
手抜きしないのが一番楽と思うので。

root.batの実行時は、最初IS11Tの再起動を忘れてしまい
ぱーみっしょんでにーどさんに怒られ途中で止まりましたが、
再度実行し直して滞り無く進みました。
実行し直す前に、念の為adb kill-serverで接続解除し、
再度usbから接続し直しました。

今2chMATEで入力して普通に使えており、鬱陶しかったアプリも
フリーズできました。特にテレビ。使ってもないのに裏で
電力食ってたので、凍らせてスッキリですｗ
一つだけ、何故かシンプルタスクキラーが機能しなくなりました。
起動してもタスクが出てこないのです。SimpleTaskManagerが
動いたのでまぁいいのですが。ちなみにEメールとCメールはOKでした。
auONEマーケットやIDは使ってないので分かりません。

とりあえずこんな感じでうまくいきました。
難度は、リナザウのスペシャルカーネルとpdaXromインスコの
中間程度だと思います。よく読んで一つづつ進めばスムーズに
いくと思います。

- IS11T root toolkit (override sd_system) ver1.1 -
http://dl.dropbox.com/u/48633132/IS11Troot/root_toolkit_is11t_v1.1.zip

先日来の微調整を行ったバージョン。

>>432
レポあり〜。うまくいったようで良かったです。

シンプルタスクキラー、気になったので試してみましたが確かにリストでませんね。
IS04の方でも同様の状態だったので、何か動かなくなる条件があるのかも？

どうしよう、usbの端子が馬鹿になりかけなんだけどさ……
アプリを削除している奴を、バックアップから戻すのってどうすれば良いの？
修理に出す前にroot化してるのを戻さなきゃいけないんだろうけど
いまいち良くわからないんだ……

激しく自己責任な感じだけど・・・
バックアップ残ってる人向けの復旧手順の構築、今週末なんとか進めてみる。
>>414 あたり読んで準備よろ。

>>435
期待して待っています！

IS11T root toolkit (override sd_system) なんですが、歩数計アンインストしてるので実施不能orz
リカバリモードでもｄａｔａのしたを削除してプリインスコもどしてるだけで、システム化アプリは内蔵Romにないのね。。。
systemアプデもプリインスコアプデも消したりしたので通信不能orz
rootキットのバックアップから戻しですかねー
現状もとのroot1．2版に復旧して利用中。

自己レスです。
boot時の設定ファイルについては過去レスにありましたね。
/system/etc/install-recovery.sh を７７７に権限変更、LINK2SDがマウントエラーで動かない点の修正で、Sleep３を追加。そのあとでswapファイルのマウントを追加で解決。

>>437
歩数計の仕事はファイルの生成だけよ。
/data直下にlocal.propを666で生成させる。

ファイル出来たら、adbが常時rootになる設定を書いて再起動させてるだけ。
なおファイルが既にあれば歩数計ステップは通らずに進む。

つまり
・/data/local.propを666で作っておくか、
・zergRushだけ自前でやっておいてstep1を飛ばすか
で解決可能。

auto rootkit for IS11T Ver.1.2 でルート化してましたが、
アンルートしてケータイアップデートしたら文鎮化しましたorz

Factory data resetしても、電源投入後に、アップデート中→失敗しましたと
出てしまい、adb接続もできず、泣く泣くauに出してきました。

IS11T root toolkit (override sd_system) ver1.1使ってみようと
考えていたのですが・・・。

>>440
なむ…つか、このタイミングで凸ったってことは、
自分の端末はアプデしても大丈夫だと思って行ったんだよね？

すまないがroot取得後に/systemへの変更について、
覚えている範囲で行った変更があれば書いてくれるとうれしい。
特に変更してないハズということなら、そのようにお願い。

まだ途中までだけど、バックアップからの復旧作業のための手順、書いてみた。
ここまでの手順で文鎮化したりすることはまずないので、
unrootやケータイアプデはとりあえず保留してやってください。

http://dl.dropbox.com/u/48633132/IS11Troot/recover.txt

これで一応 SD2ndパテにバックアップの/system を再現して、
そちらをマウントして動作させられる状態になる。
プリイン類が復活している事が確認できれば、ここまでは成功。

残る工程は、ここから本体の/systemにファイルのコピーを行うだけ、のはず。


なお、今までに、バックアップ作成後にケータイアプデしてたりすると、
当然端末内の状態とバックアップのバージョンが食い違ってるので注意。
あとパッチ当てたり変更したあとの状態をバックアップしてないことも確認。

ケータイアップデートで文鎮化の方がちらほら・・・。
root化作業によって文鎮化するのは仕方がないと思いながら、
自分がやった作業を時系列で記載。
　（１）auto rootkit is11t v.1.0を使ってroot化
　（２）アプリの凍結、ストップ、wifi・BTの実験
　（３）アプリの凍結解除、ストップ解除
　（４）auto rootkit is11t v.1.0を使ってunroot化
　（５）auto rootkit is11t v.1.2でroot化←すぐにunroot化
　（６）auto rootkit is11t v.1.2でunroot化
　（７）ケータイアップデート成功
　　　（ベースバンドバージョン：6002.0102.29）
　（８）考えなしの作業で文鎮化（リスタートのループ現象）
　（９）自前でリスタートするまでの隙を見てリセットにて復活
　　　（ベースバンドバージョン：6002.0102.29のまま）
　（１０）IS11T root toolkit (override sd_system) ver1.0でroot化
　　　　　※端末再起動後、SDマウントより前に画面ロック解除すると
　　　　　【不正なアプリケーションがインスト〜】といわれてあせるが、
　　　　　さらに再起動してSDマウント後に画面ロック解除で正常使用。
　　〜　現在、何事もなく作動中

>>433、>>442は、未実施です。

>>441
/systemには特に意図して変更した事は無いです。
今思えば、TitaniumBackupで凍結してたアプリは解凍したものの、
アンインストしてたプリインストアプリはいくつかそのままでアンルート
してしまったのがマズかったかも・・・。

>>444
システムアプリを削ったままバックアップから戻さずにアップデートすると死ぬよ

プリインストールは一部アンインストール、rootのままで勝手に自動更新されてたが文鎮等の問題なし。
でも他のレス見る限り突然文鎮になる感じか？

連投すみません。
電話、SMS(Cメール)は動作問題なし。
ですがEメールのみ起動できませんでした。
どう対策すればいいのか…
情弱ですみません。

>>444
>>445 の言うとおりだね。
具体的には、アンインストールする = ファイル実体が削除される。
チタで赤文字表示になってるアプリは /system/app/ の中にあるものなので、
当然アンインストールすると /system 配下のファイルが一部なくなる。

アンインストールしたアプリが、ケータイアプデの更新対象ファイルだったりすると・・・ｱｳﾄ。
この状態で自動更新を有効にしてると夜中に勝手に更新されて朝には文鎮が出来上がってる。

>>447
状況をもうちょい書いてくださいな。現在のシステムの構成と、起動しないときの症状。
「不正なアプリが〜」って言われてるのか他のエラーなのか等

>>448
見事に「不正なアプリケーションが…」です。
rootは前のバージョン(zergrush使用のもの)で、rootのままアップデート。
アンインストールしたのは通常アンインストーラでも消せる(s)関連とtitaniumでGREEマーケット、くーまんの部屋をアンインストール。(確か白文字でした)
/system/内はhostsの差し替えとDroidsansjapanese.ttfのメイリオへの差し替えです。

>>449
それは多分、アップデートによって、 *.lib のパッチ当てしたファイルが元に戻されたんじゃないかな。
キット使ったときに途中で　lib にパッチあてる工程あったのを覚えていますか？

root取得時のキットで再度libパッチの部分まで実施すればいいと思うけど、
unrootして新しいの使うのでもＯＫ。

>>450
とりあえず試してみます。
ありがとうございます

おまたせーしましたー。。。systemをバックアップから復旧するための手順更新しました。
うーんノーマルカーネルも作るつもりだったけど時間切れ、また後日。。。

http://dl.dropbox.com/u/48633132/IS11Troot/recover.txt
２つのフォルダ間の相違を diff コマンドで洗い出してコピーする仕組みを用意しています。
いきなり同期実行するのではなく、「同期のためのコマンドを作成、表示する」ものです。
自分の端末の中でどれだけのファイルに相違があるのか、各自確認したうえで行ってください。

あとですね、他の環境で試せていないのですが、一通り終わりましたら、
以下のコマンドを実行して、二つのフォルダの内容全一覧をテキスト化し、
両者の行数やファイルサイズに差がないかを確認しといたほうが良いかも、です。

# ls -lR /sdstem > /data/local/tmp/sdstem.txt
# ls -lR /systom > /data/local/tmp/systom.txt

>>450
CRCが一致しませんで無理でしたので一回unrootしてみます。

override sd_systemのパッチでできました！
Superuserも一つなので問題なさそうです！

wifiの続き
起動時の権限の奪い合いでドライバがロードできなかった件は妙な具合で解決。
Root状態でSuをSuperSuに変更。再度ルートキットを実行。ＳＤ内のパックアップを消していたので、rootカーネルがバックアップされる。
そのままアンインストールするとBusyboxらが削除されるがroot状態が維持され。
別途Busyboxをインストして終了。

>>447とまったく同じ症状に陥ってるんですが、
override sd_systemでunroot→rootし直せば直るものではないんですかね。
何度かver違いで試しましたが「不正なアプリケーションが…」が消える気配がしなそうです。
どうすればEメール復旧できるのでしょうか。
お手数ですが誰かご教授を。。

>>456
不正何がしのチェックをしているのは、
/system/lib/libkddisecure_jni.so と
/system/lib/libandroid_servers.so のふたつで、
これらがパッチの想定してる状態と違ってるとうまく行かないかも。

一応64氏のパッチからでも移行できるようにしたつもりでしたが、
とりあえずlibファイルを初期の状態に戻せれば多分パッチ当てできると思います。

>>452 が試せれば行けると思いますが、それでもダメだった場合は…
バックアップ自体が初期状態じゃないのかも？

>>432
シンプルタスクキラーの件、理由わかりました。
IS04スレの方でちょうど同じ原因の不具合報告がありまして。

/data/root/autoexec.sh の中で busybox の各コマンドを/sbin/に展開してるんですが、
元々のtoolbox版より優先度が高いパスなのですね。
で、どうもbusybox版のコマンドではうまく動かないアプリがあるみたいで。

busybox --list の展開してるdoループをコメントアウトすれば復活しますが、
対策検討してまたtoolkitのほう更新しますね。

数時間前、数日ぶりにwifi掴まなくなったので電源切って
入れ直したら、テキトーにいじりまくったswapアプリ（←全く考えなしのあふぉです）
のどれかが起動して、マウントに失敗したのかそのまま真っ黒画面に‥‥

文鎮化かと思いましたが、バックアップも取ってることだしと、
電源切った後>>１５３の方法でリカバリ起動してみると、
SD入れたままでしたがあっさりと初期状態に戻ってくれ、
改めて>>433を実行してみると、やはりあっさりとルート状態に戻りました。
rootキットでlocalproof取り直していたので、本体としては
本当に全く初期状態からroot化したものと思ってますが、
この復旧方法で問題はないでしょうか？

>>458
OK。override sd_system は、以下の１ファイル、１フォルダしか利用しない。

/data/local.prop
/data/root/
（/sbin についてはRAMディスク状態なので起動時には必ず消えてる。）

>>166 の Factory data reset のみで、 /data/以下が初期状態に戻るため、
unroot.batを使うよりも確実に元の状態に戻る。

逆に　マズいパターンとしては、
・sd_system導入前に既に/systemがおかしくなっていた。
・sd_system導入後、何かのはずみでSDの2ndパテがunmountされ、
　気づかないまま本体の/systemを変更していた

って状況ぐらいじゃないですかね。

<<457
ありがとうございます。
残念なレベルの知識なのでrocovery手順がふめるかどうか。。

ちなみに一発目のroot→unrootから「不正な〜」は出てたのでそんなもんかと思ってましたよ。。
おそらくバックアップからして微妙かと思うのですが…何か対策ありますかね。

>>460
とりあえずバックアップが改変後のものかどうかを判断しましょう。

Windows側でsystem.tar.gzを解凍して /system/lib/ の中のライブラリに、
64氏のパッチ当てをしてみて、CRCエラーがでるかどうか。
パッチのexeをlib〜.soと同じ場所において実行すればおｋです。

これで出荷時のファイルのバックアップならばパッチ当てできますが、
すでにパッチ済みのファイルならCRCエラーになります。

まずはこの結果次第、ということで。

>>459
レスありがとうございます。

まとめると、素の状態からだと

１．環境がある程度できてるなら、appmonsterとかでできるだけアプリのバックアップを取っとく
２．まだならベースバンドバージョン6002.0102.29へアップデートする
３．>>166でファクトリリセットする
４．>>433でroot化する
５．環境を作った後、Titaniumとかでフルバックアップ取る
６．色々いぢる。いぢる前は必ずバックアップを取る
７．やっちまった時は３．へ戻る

な流れでやれば、自分のような素人でも気軽に色々できそうですね。
本当に良いツールを作って頂いたと思います。ありがとうございます。

>>461
ご親切にありがとうございます。
system.tar.gz解凍 → system/libにパッチコピー → 実行。
この結果、CRCエラーになりました。
既にパッチ済ファイルって事ですかね。

>>463
おそらくパッチ済みですな…完全なバックアップではない可能性がありますね。
それはそれで困った状況なわけですが…、まずメールが起動しない問題を解決しましょう。

では以下のサイトの情報および >>306 あたりを確認いただきまして、
ttp://homar.blog.fc2.com/blog-entry-71.html

/system/lib/libkddisecure_jni.so と
/system/lib/libandroid_servers.so を
バイナリエディタで該当箇所を確認して画像upして頂くか…

もしくは可能そうならそのまま自力でバイナリ書き換えてみてください。
なお override sd_system では 【auという名前のコマンドが存在します】
ので、件のサイトの情報にある、 su を au に書き換えるのではダメで、
su の箇所は SU に書き換えてください。

ちょいとひと手間掛かりますが、これも修行だと思って(^^;

root_toolkit_is11t_v1.1.zip ありがとうございました。
調子良く動いています。
気づいた点は

PrlDataProvider.* も /sdstem/app に実態が無いとローミング用のPRLがダウンロードできませんでした。

Swapper for Root が起動後、異常に重くなりフリーズに近い状態になります。

>>465
そう言えばこちらでもSwapperと出ていたと思う・・・
あれ一応動いてたんですか。異様に重くなったと思ったら
真黒になって電源押しても反応しなくなったので、
戻るボタンでキャンセルしてみたり何度か悪あがきしてから、
結局ファクトリリセットしますた。

>>464
アドバイスありがとうございます。
2つファイルっていうのはこの前の解凍ファイルでいいんですかね。
ちなみに両方ともauになってました。
適応箇所をau→SUへ変更はしましたがrw→roっていうのは必要ないですかね。
知識がない為、ビビりながらの作業です(汗

勝手なイメージですがファイル書き換え→バックアップファイルと差し替え→unrootになるのですか？
本当にわからない事だらけで質問攻めになってしまうのですが宜しくお願い致します。

>>466
同じようにFAT32 ext3 ext3 linuxswapで使っています。
linuxswap領域は使えてませんが・・・。
Swapperは電源長押し再起動から固まる前に素早くActiveのチェック解除、Saveを何度かチャレンジして止められました。
手動設定ならSwapとoverride sd_system出来るんでしょうかね?
もうちょっと勉強してみます。

>>308 >>322のオーバークロックカーネル試そうと思ったのに
サーバーが終わってる・・・orz
もう一度別のところにアップロードをして頂けませんか？
>>433と一緒に適用しようと思っています。

>>467
まずは当初の「Eメール使えない困った」へのアドバイスです。
unrootの話はちょっと置いといて下さいね ^^;

多分そちらのlibは >>306 で書いた変更前のパッチの状態なんじゃないかと。
（ >>306 typoしてて、二行とも変更前って書いてたorz ）
もしそうならば、>>306や例のサイトの解説 proc /proc proc rw,relatime 0 0 な方法に書換えればOKです。

書き換えた後の流れとしては、
・windows側でファイル作る
・端末に adb push で送り込む。
・/system を書換え可能にして、 /system/lib/ にファイルコピーする
・コピーしたファイルを、所有者 root.root、パーミッション 644 に設定する。
ここまで。

できれば override sd_system を導入して /sdstem/lib に対して操作することをオススメします。
端末の /system を直接いじると、失敗したら再起不能になる可能性も多々ありますので。

必要なコマンドはこれだけです。***の部分などは適宜実際の名前に置き換えてください。
dd if=元のファイル of=/sdstem/lib/lib***.so
cd /sdstem/lib/
chmod 644 lib***.so
chown root.root lib***.so
知らない世界に突入すると思いますが、情報はネットで拾えると思うので頑張ってみてください。

どうにもダメだったら罵倒覚悟で誰かにファイルおねだりしてください (^^;

root_toolkit_is11t_v1.1を使用してのroot化の動作報告

使用した端末のBBは最新版で、端末初のroot化。
microSDは付属品の2GBのを使用。
第2パーティションは100MBで作成。
余裕をもって1GB以上の空きを作りましたが、バックアップは1GB以内に収まったので
付属品のSDでも十分使用できますね。

#文字数制限があるので分割します。

Enterを押すだけの簡単な作業でroot化に成功。
ちゃんと電源ボタンが押せてなくて文鎮化したかと思って少し焦りました…ｗ

標準のアプリックソメーラーの起動を確認。
auMarketの起動も確認。
ですが、ESファイルエクスプローラーのRootモードは起動できませんでした。
しかし、Barnacle Wifi Tetherは使用できたので、root化は成功していると思います。

あとはアドホックモードではなく、インフラモードでテザリング出来れば
個人的には最高ですね。
Linuxカーネルに関してはさっぱりで自分には力になれませんが
これからも開発の方頑張ってください。

え〜一部アプリでうまく動作しない原因がわかりましたんで、
/data/root/autoexec.sh を編集して、
busybox --list とそれに続く doループ処理をコメントアウトして下さい。

これはコマンドラインで操作する際に、端末内のtoolbox版のコマンドでなく、
busybox版のコマンドを使用できるようにする目的で行っていましたが、
toolbox版のコマンドの挙動を期待したアプリの不具合を引き起こしています。

>>472
/system/bin/shのパーミッションを477にしれ

>>472
間違った。777で
これでesのrootいける

あいや、同梱してるau（suバイナリ）なんだけども
/sbin/bash をデフォルトシェルにするように書き換えちゃってるのでダメかもです。
一応今週末にまた更新出しますので待ってておくれ。

修正予定のメニューとしてはは
・>>457 のbusybox --list を/sbinに展開するのをやめる
・>>465 報告の PrlDataProvider の実体コピー作成
・suのバイナリ更新
・>>463氏の旧パッチ状態からのlib更新処理見直し（対処できるかどうかはまだ不明）
・そのほか調整

一応これで esファイルマネージャのroot取得や、
>>432 報告のシンプルタスクキラーのCPU負荷表示は復活します。


あとちょっとご意見伺いたいのですが、
adb接続時に bash やら busyboxの各種コマンドがあると便利〜って思う人どれぐらい居ますかね？
bash 使うとコマンド入力時にタブキー補完やカーソル移動ができ、
busybox版コマンドがあると、lsの結果がカラー表示になったり色々使い勝手が変わります。
なんのことかわからないって人のほうが多いかも知れませんが ^^;

CPU負荷表示は別のアプリの件だった orz IS04スレで報告のあったAirDroidですな。
とりあえずシンプルタスクキラー使えるようになりますので〜

>>478
ありがとうございます、お待ちしております。
シンプルタスクキラーが軽いし一覧から強制終了にも行けるしで
一番使いやすいと思ってるので助かります。

>>469
こっちに置いてあります。
ttp://is11t.tslroom.net/files/

最近あまり弄っている暇がなくてすいません（汗）

>>470
度々ありがとうございます。
絶対的な知識不足な為、イメージすらつかめていない状態です。。
一歩ずつ、ですな。

いろいろサイトを見たのですが、
「proc /proc proc rw,relatime 0 0 な方法」の理解ができませんでした。
バイナリエディタで「/dev/block/mtdblock1 /system yaffs2 ro,relatime 0 0」の
ところを書き換え、空いたスペースに｢00｣投入、という事ですかね？むはぁ。
失敗したら壊れる(若しくは対応できない)と思うと無理ができず...。
重ね重ねで申し訳ございませんが宜しくお願い致します。

>>64氏
ご無沙汰です。そういえばうっかりoverride sd_systemをv1.0としたために
そちらで公開されたものと番号がかぶってややこしくなってしまいました。すみません（汗

>>481
それであってますよ。紹介した Android Hacking さんの、
ato_libkddisecure_jni.so のバイナリエディタの画面と同じような状態にすればおｋです。

/sdstem/lib/ の中ならしくじって起動しなくなったとしてもSD抜けば元に戻ります…が、
どうにもわからなければ直接連絡手段をお教え頂けましたら状況確認致しますよ〜

>>480
ありがとうございます・・・ですが、
custom-boot_is11t_v1.3_OC.zip
custom-boot_is11t_v1.４_OC.zip
の
custom-boot.img
を、>>433のkernelフォルダにコピーしてインスコしたところ、
root後に起動しませんでした。残念。やり方がマズかったでしょうか？
それとも、これもbusyboxとの相性問題でしょうか？
単に３月のアップデート後だからですかね？

ちなみにファクトリリセットかけると一応は起動しましたが、｢不正なアプリケーション｣とか出た為、
駄目元で
kernel-build_is11t_20120206.zip
の
boot.img
が容量からしてノーマルカーネルのバックアップだろと当てずっぽして、
インスコし直したところ、無事root化後起動しますた。

以上、全く考え無しド素人の実験報告ですたｗ
正直マジ焦った・・・

>>482
理解があっていてほっとしました。。
さて、再確認なのですが
libkddisecure_jni.so とlibandroid_servers.so の
au、audo→SU、SUdoに、rw→roに。
そしてdev/block/mtdblock1〜 箇所を proc/proc proc rw,relatime 0 0に変更すれば宜しいのですかね。
この辺の詳細部が未だに理解できておりませんで。。(suを大文字にする理由)

またバイナリで書き換えた後のadb pushというのはddコマンドでも代用可といった理解でよろしいんですよね。
...付け焼刃の知識なのですぐにぐらつきます(汗

2ファイルの理解がイマイチな分どうしても先に進むのが躊躇されて未だに
実行にうつせずにビビってます。。
...直接連絡手段もどうすればよいのかもわからず(^^;
毎日申し訳ありませんが宜しくお願い致します。

>>477
文鎮化で修理中です・・・orz
昔debianとか使ってたので、bashのタブキー補完は便利ですよね。
タブキー補完ができて気軽にadb接続するようになると、逆にリスクが増える
可能性もありますが、、、(汗)

今、思えば元のガラケーにauICカード差し替えでしのいで、もう少し頑張れば
良かったかなぁ

root化とは直接関係ないけど、SDのパーティション切りが上手くいかない…
16GBのSD買ってきて、まずはSDFormatterでフォーマット。
その後にMiniToolPartitionWizardで
FAT32、ext3(100MB)、ext3(1.9GB)、swap(200MB)
でパーティション区切った後、SDをPCに差し直したらフォーマットしろって言われる…
再度上記ソフトでSDを確認したらFAT32しか認識しておらず、再フォーマットしても
もともとFAT32だった分しか確保されない…
本体容量が少なすぎるからLink2SDを導入したいけど、ここで躓くとは…

data_root\setting.sh をエディタで開き、コメントに従って編集してください。
　　※ LF改行で。 CR改行や CR + LF改行を使用すると誤動作します。
　・/system をSDカード上に作成するため、事前にSDカード上に第２パテーションを作成してください

の手順が無知すぎてどうしたらいいのかわからなくて
ググって自分なりに試してみたら

半文鎮化（なんとか修復）になってしまったのでかきこみました；
連投すいません；
長文規制されてるもので；
あの二つの手順は具体的にどうすればよいのでしょうか。。
・コメント化について
。SDカードのパーティション分割について

>>486追記
100MB分の2ndパーティションを作るだけでもおかしくなる。
付属の2GBだと問題ないからSDHCが悪いのか…それともメーカーが悪いのか…


>>488
俺がやった時はsettingは別に弄るところは無かったはず…
パーティション分割は、Link2SDでぐぐったらやり方が出てくる

>>489
PC側のリーダがイケてないというオチはないか？
IS11Tをカードリーダー代わりにUSB接続でマウントしても操作できると思うんでトライ。
それでも症状変わらずなら、カードがダメかもって事で買い替え検討できるんじゃない？

うちではパナの16GB、Sandiskの32GB、共にSDHCで問題なし。
IS11Tでは使ってないが東芝のも優秀だ。

昨日ついうっかりお風呂に落としてしまったけど
防水機能は無かったよね

>>489

ありがとうございます！これから作業に入ります
２ndパーティションは５００MBにするとよいと聞いた覚えがあった気がします

2ndパーティション作成後
is11t本体がSDカードを認識しなくなったのですが
これではPC側にカード内の情報を送れないためやり直しですかね・・

３連投すみません；

一時root権限取得後再起動を促されるのですが再起動するとUIMカードが認識されなくなります

UIM認識されないとネット環境に関してなにもできなくなるのですがどうすればよいのでしょうか・・

factoryリセットにて修復はできます

ステップ２以降は特殊な状態になってるから、そこでの話なら無視していいよ。
全てのステップを終えて再起動してもなおUIM認識しないのなら問題だけども

wifi登録した機器が周辺にあると勝手にwifi接続に切り替わろうとする機能を無くしたいんですが
どうやって設定したらいいでしょうか？

自動じゃなくて手動にしたい

>>495
コメント感謝です


ふむふむ・・


作業終了後にもなりますね；ｗ；

もしかして2ndパーティションが上手くなされてないのかなぁ；

あぁぁ；；

試行錯誤してみます！

>>495
の方のおかげで無事カスタムカーネル導入に成功しました！


のですが要root権限取得アプリを起動しようとするとroot取得できませんとでて起動できないのですがどうすればよいのでしょうか；

また無知全開な質問ですいませんがどなたか答えてくださるとありがたいです

>>484
adb push は dosプロンプトから端末にファイルを送り込むコマンドで、
dd はファイルコピー用です。端末内でファイルコピーするために挙げました。

adb push で /sdstem/lib に直接投げ込んだ場合は dd は不要ですが
別の場所に置いた場合は dd でコピーする必要があるってことで。

su を SU に書き換える理由は、
これ「su」ってファイルが存在するかをチェックして 「不正なアプリ」 言うための処理なんで、
存在しない名前に変えてやればエラーでなくなる、ということで。
su 以外で他に存在しない名前なら、SUでなくても何でもOKですが、
まあ元の形が分かる程度に変えるのが良いかと。

rw とか ro ってのは /system が書換え可能かどうかをチェックしてる部分で、
本来は /system が書換え可能だと「不正なアプリ」 っていうための処理だったのを、
rw と ro 書き換えて書換え可能でも不正言われないようにしてたんですね。

でもそれだと逆に、読み取り専用だと不正言われる状況になっちゃう。
で、それを根本的に解決するため、 /system ではなく /proc の存在確認をするように変更した、
という話です。 ^^;

もーじきアップしますんでお待ちを…

おまたせーしましたー。いろいろと変更していたら遅くなってしまった…。

- IS11T root toolkit (override sd_system) ver2.0 -

http://www1.axfc.net/uploader/He/so/360146
ＤＬキー is11t

何気に最初の公開でver1.0 / ver1.1としたために、
64氏のキットと区別しづらくなってしまってたので v2.0としました。ごめん。

変更箇所は〜先日来の不具合調整のほかに、おもに以下のような箇所が変更になっています。

●setting.sh にSIM刺しwifi運用向けの 3GのみCメール許可のiptablesルールを追記しました。
　（カスタムカーネル必須です。 iptables を利用します。
　　IS04スレで作っていたのを貼っただけなのでIS11Tでの動作は未検証につき報告お待ちしています。）

●/data/root/の中にサブフォルダ bin と lib を配置しました。
　おもに busybox の展開のために /data/root/bin/ を配置しています。
　また、bash を使用した場合に /data/root/bin/ へのパスが効いた状態になります。

●バックアップ先を変更しました。
　/sdcard/toolkit_backup/ の下に、
　端末のベースバンドバージョン別のフォルダを作成して保存します。

　また、 /data/ のバックアップは今回より作成しないようにしています。

　利用状況によりバックアップが巨大になり、SDの容量を圧迫してしまう事のほか、
　しくじった場合にもFactory data reset をすれば端末の動作は回復できることからの措置です。
　/data/ については各自でバックアップをするようにしてください。
　（toolkitでのバックアップが必要な方は backup.sh を編集してコメントアウト解除してください。）

●setting.sh に含まれていたもののうち、必須なものを autoexec.sh に移しました。

●root.batの処理ステップの順序を見直しました。

ちと疲れたので今日はこれにて。。。

>>499
返信遅くなりすいませんです。
そして回答ありがとうございます。非常に助かります。
さて、今日データ流し込みを行うつもりでしたが、
事前確認で安全なコマンドで試したところ「CD /SDSTEM」自体が認識しないと
いう笑えない状態が。ADBの設定さえすればコマンド打ち込むだけかと思っておりました。
...ここまで無知なものかと自分にビビりました(汗
SDSTEM参照する際、他に何か設定が必要なのでしょうか。

override sd_systemがアップされてますが手を出していいものかもわからず。。
毎度毎度で申し訳ありませんがご回答お願いします。

>>501
とりあえず新しいtoolkit使って一通り処理通して見てくださいな。
何にしても/sdstemをマウントしておかないと安心して作業できませんのでね〜
あと一通り処理が終わった状態で不正な云々言われるかどうか見てください。

それからunix / linux系ではファイル名の大文字小文字は区別されるので、
cd /sdstem と CD /SDSTEM は全く違うことになるので気をつけてね。

がんがれ〜

アドバイスありがとうございます。override sd_systemv2.0当てました。
その後、ファイルを流し込もうとしたのですがやっぱりcd /sdstemができない様です。
そもそもadb shellで$を返してる時点でいいものかどうか。
root.batの途中で中止した状態では#を返しcd /sdstemが参照できたのですが、
root.bat導入後、再起動した後には$になってしまっているようで。。

後は流し込むだけ、と思っていたのに結構手間取ってしまってます。。
本当に無知ですいませんがご教授をお願いします。

>>503
adb shell 接続後にいきなり # になるのは作業中だけだよ。
処理が終わった後は su （もしくは au ）でroot昇格できます。
あと df とか mount とかで sdstem がマウントされてるか確認する方がいいかな。
んでまあコマンドあれこれやる前に、一応メール起動できるようになってないか、確認しといてね。

あと adb 対応 PuTTY を用意しておくと作業はかどるかもね。
ICE IV さんとこから一式拾って Marijuanaさんとこのexeと差し替えると良いよ。
それで接続できるようになったら bash って打つと、以後 Tabキー補完とか
ls のカラー表示とか、諸々良い感じになりますので〜

>>498
root取得できません状態やuimの認識不具合の状態は相変わらずですかね？
まずはadb接続した状態で au とか su って入力して # になるか確認してください。
# になるなら root取得自体は成功してます。

そのうえでroot昇格できないアプリがありましたらアプリ名を教えてください。

毎度ありがとうございます。
su(もしくはau)は現状がrootかどうかの確認コマンドかと勝手に解釈しておりました(汗
2.0を当ててみましたが依然メールは起動しない状態でした。
それでsuコマンドで#状態から以前作成した2ファイルを流し込もうとした結果、

cd /sdstem/lib/
cd: can't cd to /sdstem/lib/ …え？

cd /sdstem/ は通ってlsコマンドしたところ、
# ls
ls
#

…これってsdstem内に何もないって事ですかね？(汗
少しずつ前進している気がしているのですが...げほぉ。。
毎日疑問ばっかりで申し訳ありませんがご回答をお願いします。

>>506
起動時のマウント自体が失敗してるのかな〜？
ひょっとしたら2.0自体まだ報告もないのでミスってる可能性あるかも(^^;

まずは df や mount コマンドを打って、マウントの状態確認してください。
/system、/sdstem、/systomそれぞれの状態がどうなっているか確認。

それでマウントが出来てないようなら、 root昇格して、
# /data/root/autoexec.sh を起動してみてください。
実行結果の表示にエラーなないか等と、
実行後に改めてマウント状態を確認して変化があるかどうか。

がんがれ〜

確認してみました。
現状ですがdfコマンドで
Size Used Free Blksize
sdstem : 0K 0K 0K 4096(汗
system : 450M 353M 96M 4096
systom : 450M 353M 96M 4096 という結果でしたね。

root昇格というのはsu(もしくはau)でいいんですかね。
この後、# /data/root/autoexec.sh を入力しましたが、
特に変わった感じが見られませんでしたが...。
実行結果って何か出るものなんですかね、変化がない分何が起きたか把握できてないです(汗
とりあえずこの後、dfコマンドでは変化なく。。

...そしてmountコマンド、入力しましたがよくわかりませんでした(汗
ぎゃああ。。

規制で長文書けないので報告だけ。
root toolkit v2.0だとsdstemがおかしい。
2ndパーティションの中身が空っぽ？
「不正なアプリが〜」って言われる。
v1.1でやり直したら問題なし。

v2.0で、2ndパーティションをマウントしない、かつ「不正なアプリ…」エラーが出ていましたが、理由が分かりました
(根本的な理由は分かっていませんが…)。
autoexec.shでマウントする前にsleep 1 等でウエイトを置かないと2ndパーティションがマウントされないようです。
そのため、起動時に本物のlibandroid_servers.so が読み込まれてしまい「不正なエラー…」となります。

「不正なエラー」に関しては、上記の sleep でウエイトを置いても状況は変わらず、起動時にタッチの差で本物の
libandroid_servers.soが読み込まれてしまうようです。
自分の環境では、autoexec.shに sleep1 の追記と、本物の/system/lib/libandroid_servers.soをパッチ後のものに
置き換える事で対応してしまいました。

>>508
それプロンプトが＄でなく＃のときに打てって意味だったんだが…
先頭の＃どけてトライしてくれ orz

>>511
詳細あり〜。タイミング早すぎましたか…
一応mount_retry.shで繰り返しトライさせたんだけど、
それもノーウェイトループでは速すぎるんですな…

sleepだと細かいウェイト置けないですし、
ループ回数無制限だとカード抜いたら起動しなくなるし…

ループ中に現在時刻をチェックして２秒経ったら諦めるとか、
そういう感じがいいのかな〜？ちょっと検討しますね。てかアイデア募集

>>508
あれ？っていうか /sdstem のマウントは成立していて容量がゼロになってる・・・よね？
パテーション作るとこからやり直した方が良いかもね ^^;

現状の確認方法としては、Androidから認識できてるパテーションはこんな感じでブロックデバイス一覧が出るので、

# ls -l /dev/block/vold/
brw-rw---- 1 root root 179, 0 Apr 19 07:30 179:0
brw-rw---- 1 root root 179, 1 Apr 19 07:31 179:1
brw-rw---- 1 root root 179, 2 Apr 19 07:30 179:2
brw-rw---- 1 root root 179, 3 Apr 19 07:30 179:3

０番は無視して、この例だと１〜３の３つ分がSD上にあるパテーションって感じ。
この結果と、パテーション作成するアプリで設定した内容とを突き合わせて数が合ってるかチェック、かな。

>>511
不具合修正できました。よ。

- IS11T root toolkit (override sd_system) ver2.0 -

http://www1.axfc.net/uploader/He/so/360445
ＤＬキー is11t

今回はマウントリトライループを一定期間繰り返すようになっています。
タイミング的にはSDの準備完了前からループが回り始めるので、
SDの準備ができ次第、即マウントされるようになります。
今までのバージョンよりもマウント失敗率は低くなっていますので、
既に導入されている方へも更新をお勧めします。

●増えた機能
setting.sh に、 Link2SD を使わずとも同様の効果が得られるスクリプトを入れてみました。
具体的には find コマンドで指定サイズより大きなアプリがあった場合に、
Link2SDと同様のリンク作成を行うものです。端末起動時に自動処理されます。

●初めて導入される方への注意事項
導入完了後、いきなりrootの必要なアプリにトライせず、
一度 Superuser を起動しておいてください。
先にroot権限の必要なアプリを起動するとコケます。

●そのほか
今回よりSuperSUへの乗り換えが可能になっています。
使いたい方はマーケットからSuperSUをインストールしてください。
SuperSUの初回起動でSUバイナリインストールを行い、 「 Installation failed ! 」 と表示されますが、
そのあと端末を再起動すればSuperSUが使用できるようになっています。
動作が確認できましたらSuperuserはアンインストールして構いません。

>>514
はうぁ ver 2.1 なのに 2.0 って書いちゃったｺﾞﾒﾝｿ orz

>>514
いつもありがとうございます。
シンプルタスクキラーの動作を確認できました。
但し、ｓwapperはやはり起動後異常に重い状態となり
まともに動きませんでした。これはレビューから察するに、
SDにシステム割り当ててる相性問題の可能性が高いとして
諦めようと思います。

あと、>>480のリンク先から、改めて>>483の通りにカスタムカーネルを入れてみようとしたのですが、
1.4、1.3、ノーマル全てが、選んでも

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

■　step 9/10. カスタムカーネルのインストールを行います。

　　kernel フォルダ内にあるファイルから選択してインストールします。

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

1 : boot.img
2 : custom-boot1.img
3 : custom-boot2.img
S : スキップ (インストールしない)
R : kernelフォルダ再読み込み
インストールするカーネルを選択して [ Enter ] を押してください。: 3

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++


カーネルイメージ kernel\\custom-boot2.img を boot エリアに転送します。
1998 KB/s (4091904 bytes in 2.000s)
/data/root/flash_image: not found

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

　↑　の表示内容を確認してください。
　　「 finish of flashing 」 と表示されれば成功です。

　　エラーが表示されている場合は再試行してみてください。

続行は [Enter] 、再試行は R [Enter]、作業中断は [Ctrl] + C を押してください:


こんな感じでインスコできてない様です。

カーネルバージョンは
2.6.35.7-perf
ftml@ftml-android#1
となっていて元のまま（と言うか>>483で修復したまま）です。
何か事前準備等が必要でしたら、アドバイスを頂けませんでしょうか？

>>516
おほー・・・パス変わってるのに修正済んでいなかったよ orz
スクリプト開いてコマンドの記述を書き換えてください

誤 ： /data/roo/flash_image
正 ： /data/roo/bin/flash_image

正 : /data/root/bin/flash_image
重ねがさねスマナイ

●root.bat
誤 : adb shell "%INSTALLDIR%/flash_image boot %INSTALLDIR%/kernel"
正 : adb shell "%INSTALLDIR%/bin/flash_image boot %INSTALLDIR%/kernel"

書き込む前にちゃんと確認しようと思いました つってきます orz

override sd_system v2.1で初root化してみたけどあっさり動いてます！

端末起動時やEメール・auマーケットでの不正な〜画面が出ないことと
Terminal Emulator・Titanium Backup・ES ファイルエクスプローラーのroot機能
SuperSUへの乗り換えは確認しました

>>517
えー、カスタムカーネルを書き込む事は一応できましたが
（>>480リンク先の
custom-boot_is11t_v1.４_OC.zip）
やはりroot化後はandroidロゴから進まない状況です。

関係の有無は知識不足で分からないのですが、
ファクトリリセット後無理やり起動させた、カスタムカーネルからのroot化で、
マウントポイントの追加が

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++


マウントポイントを追加します。

本体内のブロックmtdblock1 ・・・ /systom ro
mount: mounting /dev/block/mtdblock1 on /systom failed: Device or resource busy
SDカードの2ndパテーション ・・・ /sdstem rw

マウント完了。マウントの状態を表示します。
Filesystem 1K-blocks Used Available Use% Mounted on
tmpfs 182244 32 182212 0% /dev
tmpfs 182244 0 182244 0% /sphinx_tmp
tmpfs 182244 0 182244 0% /mnt/asec
tmpfs 182244 0 182244 0% /mnt/obb
/dev/block/mtdblock1 460800 359956 100844 78% /system
/dev/block/mtdblock7 332800 80388 252412 24% /data
/dev/block/mtdblock4 30720 12584 18136 41% /persist
/dev/block/mtdblock2 102400 2316 100084 2% /cache
/dev/block/mtdblock6 15360 2336 13024 15% /fota
/dev/block/vold/179:1
24946752 15706624 9240128 63% /mnt/sdcard
/dev/block/vold/179:1
24946752 15706624 9240128 63% /mnt/secure/asec
/dev/block/vold/179:2
194449 16194 168215 9% /sdstem

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

　↑　の表示内容を確認してください。

　　/dev/block/vold/179:2 が /sdstem にマウントされていることを確認してくださ
い。

　　該当する表示がない場合はパテーションの作成をやり直してみてください。


このようにmtdblock1でエラーが出ます。
ノーマルカーネルからのroot化だと問題ありません。
とりあえず、カスタムカーネルが使える人が居たら教えて欲しいです。

ちなみに>>521でエラーが出てしまった後もとりあえずそのまま進めて
ノーマルカーネルに戻し、その後ファクトリリセットしてから改めてroot化
すると正常に行えました。

これは以前にノーマルカーネル上で、>>422以降の
override sdsystemのバージョンでroot化したので、
sd上にデータが残ってたからでしょうか？

ともかく、override sdsystem上でカスタムカーネル導入に成功した人の
報告を、個人的にもお待ちしてます。

んー、動作中のブロックデバイスに別のマウントポイントを割り当てると失敗する感じだね。
このへんになると、カーネルビルド時のオプション設定が絡んでる気がします。現状では無理って結論かと。
あるいは systom なしで、 sdstem に全ファイルコピーしての動作なら行けると思うのだけれど…
それって微妙にもっさり動作なのよね…あんまりお勧めできず。

Marijuanaさんとこのカスタムカーネルソースを元に更新部分をIS11T用に移植検討してるんだけど、
ちょっと他に積んでることもあるのでスグにかかれそうにはないのですよ…（汗

>>523
レスどうもです。
現在の仕様上致し方ないとの事でしたら、
個人的には気長にお待ちしております。
今後ともよろしくお願いします。

IS11Tが文鎮化後の修理から帰ってきました。
裏側の電池フタ以外がすべて新品になって、購入時からちょっと渋いと思って
いたキーボードもタッチが良くなりました。
安心ケータイサポート対象という事で無償だったし、ご不便をおかけして
申し訳ありませんなんて言われましたが、私が壊しただけです、
こちらこそスミマセン（汗
修理受付時点でデータ全消去と書いてあるので、root化の痕跡が露呈する事は
無さそうですね。
早速adb接続しちゃいますが、IS11Tの故障率が上がってはご迷惑がかかる
ので、以後気をつけますorz
ちなみにＢＢは最新になってました。

ちなみにカスタムカーネル組むより先に共通メーラ動作検証をやろうと思ってるんだけど、
他に何か「コレ動いたら良いのにな」的な希望ってどんなもんじゃろか ＞ALL

override sd_system v2.1でroot化挑戦中なのですが、step1の後、step 2/10で
Permission deniedとなってしまいました。
何度か再起動して試してはいるのですが・・・。
今は、UIMカードを認識していないようで、rootもunrootも進まない感じです。
FactoryDataResetした方が良いでしょうか？

　　step1が終了しました。【Wifiがオフになっている事】を確認してから、
　　本体を再起動させて、起動後に次のステップへ進んでください。

続行は [Enter] 、再試行は R [Enter]、作業中断は [Ctrl] + C を押してください:

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

■　step 2/10. /data/root/ フォルダにroot取得用ファイルを転送します。

続行は [Enter] 、スキップは S [Enter]、作業中断は [Ctrl] + C を押してください:

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++


/data/root/ に作業ファイルをコピーします。
mkdir failed for /data/root, Permission denied
Unable to chmod /data/root: No such file or directory
Unable to chmod /data/root: No such file or directory
push: data_root/bin/sed -> /data/root/bin/sed
failed to copy 'data_root/bin/sed' to '/data/root/bin/sed': No such file or dire
ctory
Unable to chmod /data/root/*: No such file or directory
Unable to chmod /data/root/bash.bashrc: No such file or directory
Unable to chmod /data/root/bin/*: No such file or directory
Unable to chmod /data/root/bin/au: No such file or directory
Unable to chmod /data/root/lib/*: No such file or directory
Unable to chmod /data/root/*: No such file or directory
Unable to chmod /data/root/bin/*: No such file or directory
Unable to chmod /data/root/lib/*: No such file or directory

/data/local.prop を更新します。
Unable to chmod /data/local.prop: Operation not permitted
Unable to chmod /data/local.prop: Operation not permitted

/data/root/autoexec.sh を更新します。
/data/root/bin/busybox: not found

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

おやー。/data/local.prop に書込権限がないっぽいですねぇ…
ちなみにパーミッションがどうなってるかとか、
cat /data/local.prop の結果ってどうなってます？
あと、歩数計とGPSどっち使われたかを。

ともあれファクトリリセットして、書込権限のある/data/local.prop作らなと進まなそうね

歩数計を使用しました。
/data/local.propは所有者rootで666になってるようです。
catの結果は「ro.kernel.qemu=1」なんで:STEP_01Dの処理は正常に終わってますよね？

もう一回再起動したらUIMも認識して進みました（＾＾；
adb shell "echo ro.kernel.qemu=1 > /data/local.prop"は自分で実行してみた
ところだったので、そこがうまくいってなかったのかもしれません。
お騒がせしました<(_ _)>
今はstep3/10でバックアップ中です。

とりあえず無事にroot化できてほっとしました。
ありがとうございます。
別件と思いますが、マーケットがアプリインストールのたびに強制終了する
ようになってしまいました、調べないと。。。
そもそもPlayにならないのはなぜかなぁｗ

>>527
こちらでも自動的にPlayになりませんでしたが、
titaniumのバックアップから復元するとplayになりました。
但しマーケットでもplayでも強制終了はしないので、
別に原因があるかもですね。

>>532は>>531へのレスでした

アプリケーションの管理からデータとキャッシュを削除してからマーケットを
起動したら無事playに更新されました。
たまたまという可能性もありますが・・・。
強制終了もしなくなったのでとりあえず大丈夫なようです。
今日使用開始した基板なので未更新のアプリがあったりで動作が不安定だった
のかもしれません。

プリインアプリを削除しちゃってて携帯アップデートにｶﾞｸﾌﾞﾙしてるのは俺だけ？
一応バックアップしてから削除したけど、元に戻してからアップデートしても文鎮化だろうか…

>>535
復旧方法あれこれツールキットにかいたけど
無理ならｶﾞｸﾌﾞﾙ継続でｶﾞﾝｶﾞﾚ

端末を再起動したらroot化が解除されちゃう時があって
その度に再度root.batするはめになる現象に悩まされてたんだけど
どうやら、なめこの起動・終了時にlocal.propがぶっ壊されてるっぽい

LINK2SDのせいかと思って、なめこをSDや本体に移してみたけど変化なし
他にoverride sd_system v2.1でroot化してて、なめこやってる人いない？

なめこ↓
https://play.google.com/store/apps/details?id=jp.co.beeworks.funghiGardeningKit

>>537
ひょっとして /data/local/ の中で ls -l してみたら、
ツールキットstep1で作ってたシンボリックリンクが残ってませんかね？
もしそうだとすると歩数計やらGPSやら動かした時にファイル上書きされちゃいます

>>513

パーテーション作成し直して、ver1.1にて作業したところ無事メールが使えるようになりました！
約2週間ずるずるひきずってしまいすいませんでした。
アドバイス頂いた方々に感謝多謝です。

…そして数日間見れなかった間にいろいろとすすんでいるようで(汗

>>538
lrwxrwxrwx shell shell 2012-04-19 20:53 calib.dat -> /data/local.prop

こいつが残ってて、なめこの起動・終了時にcalib.datにアクセスしてたみたいです
削除して再度root化してみたところ問題なくなりました
ありがとうございます！

なるほどな〜問題の起きるポイントがわかった。
step1でリンク生成するとき、既存ファイルがあったらリネームして、後で戻してるけど、
これってリンク生成したところで中断したら、リンクファイル残るよね。

その状態でもっかいツール使うと、リンクファイルをリネームして退けておき、
処理が進んだら退けておいたリンクを復活させるとういマヌケな状態になってる。
このケースは見落としだわ。次の手直しに含めておきますね…

・・・いやそれ以前にもっと間抜けなことに気付いた・・・
が、まあそれはわかる人だけ指差して笑ってくれ orz

現在root化が上手くいかず大苦戦しています
ご助言をお願いできますか？

v1.1にてroot化、カスタムカーネル導入した時に「不正な〜」がでてEメールなどが開けなくなりました
そしてunrootして今度はv2.1でroot化してみましたが症状は変わらず「不正な〜」が出てしまいます
unrootしてファクトリリセットしても症状は治りません

df コマンドで確認
Filesystem Size Used Free Blksize
/sdstem 0K 0K 0K 4096
/systom 0K 0K 0K 4096
/system 450M 351M 98M 4096

ls -l /dev/block/vold/　で確認
brw-rw---- root root 179, 5 2012-04-21 19:06 179:5
brw-rw---- root root 179, 2 2012-04-21 19:06 179:2
brw-rw---- root root 179, 1 2012-04-21 19:07 179:1
brw-rw---- root root 179, 0 2012-04-21 19:06 179:0

>>544
なんかそれは >>508 >>513 で激しくデジャヴってるな。
あと３番　４番のパテーションが行方不明で５番が見えてるような気がする。
とりあえずパテーション作り直してくださいな。

>>546さん
助言ありがとうございます！
早速作り直してみます

一度一つにまとめて再び第二パテーションを作成してみたのですがやはり同じ症状です

ls -l /dev/block/vold/
brw-rw---- root root 179, 5 2012-04-21 20:25 179:5
brw-rw---- root root 179, 2 2012-04-21 20:25 179:2
brw-rw---- root root 179, 1 2012-04-21 20:26 179:1
brw-rw---- root root 179, 0 2012-04-21 20:25 179:0

ツールの使い方とかその辺はもうちょい調べてやってみて欲しいとこだけど…
なんとなくで指定してる項目ないかね？全てのパテーションをプライマリ扱いにしてる？とか。
あとパテーション切れるソフトはいくつかあると思うんでソフト変えてみてもいいかもね。

あと月並みだけどリーダライタやカードを変えてみるとか。
とりあえず>>508さんはうまく行ったわけだし、ガンガレ。

>>549
ヒントを参考に頑張ってみます

もっと調べ上げて出直してきますね
ご教授ありがとうございました！

>>538
なめこは遊んでませんでしたが、再起動直後にちょうど同じ現象を確認しました。
気付かずに本体のシステムを変更せずに済んだので、ある意味タイミングバッチシでしたｗ
最終的に以下のようになればOKですよね？
ちなみにroot化後なめこを遊んで再起動した後の状態です。

$ export PATH=/data/local/bin:$PATH
$ su
# ls /data/local
motion_pedometer01.db
motion_pedometer02.db
motion_activemass01.db
motion_activemass02.db
tmp
calib.dat
# ls -l /data/local
-rw-r--r-- root root 3072 2011-01-01 09:08 motion_pedometer01.db
-rw-r--r-- root root 3072 2011-01-01 09:38 motion_pedometer02.db
-rw-r--r-- root root 3072 2011-01-01 09:35 motion_activemass01.db
-rw-rw-rw- root root 3072 2011-01-01 09:35 motion_activemass02.db
drwxrwx--x shell shell 2012-04-21 20:39 tmp
-rw-rw-rw- root root 220 2012-04-21 21:15 calib.dat
#

あ〜、私の環境でも calib.dat -> /data/local.prop が残ってました。
たまたま歩数計やGPSは動かしていなかったのでなんともありませんでしたが
後々慌てるところでした。

/data/local/calib.datが元々無かった場合にlocal.propへのリンクを
削除する処理に入らないせいですよね？

デイリーアップデート状態で申し訳ないのですが、うｐしました。

- IS11T root toolkit (override sd_system) ver2.2 -
http://www1.axfc.net/uploader/He/so/360610

DLキ : is11t

既に導入されている方も念のため step3 まで通して置いて下さい。

・シンボリックリンクが居残ってlocal.propをつぶしてしまう問題を修正しました。

・各種スクリプトおよびドキュメント内の記述調整を行いました。

>>552
ご指摘の通りです。わりと致命的でしたｽﾝﾏｾﾝ orz

早速の対応ありがとうございます。
仕事でもこれほどクールなbatを見る事は少ないので勉強になります。

ところで、setting.shでLink2SDの領域に自動リンクする処理ですが、
たとえば、大きいアプリをインストールした場合は、その後の端末再起動で
自動的にLink2SDの領域に移動されるわけですよね？
細かいアプリをいろいろ入れていくと、やはり本体ROMがきつくなってくるの
ですが、初期値の5000kから1000kとか変更した場合、なにかリスクはあり
そうですか？
rootkit1.2を使ってた頃にLink2SDを入れて、不正なアプリが〜になってから
Link2SD恐怖症だったりしますがｗ、素直にLink2SDでも入れて個別に移動
させた方が良いでしょうか？

>>554
ん〜カード抜いたりトラブル時にリンクしたアプリ居なくなるので、
トラブル時にも使いたいアプリがリンク化してたら困るかも？程度。
例えばSuperSUとかTitaniumBackupとかISTweakとか。

あとは…端末内のストレージの方がレスポンスいいかな。

Link2SD入れても問題ないと思いますよ。うちでは常用してます。
てかLink2SDの「ライブラリをリンク」に相当する機能は実装してないんで
setting.shと併用するのがよろしいかと。

そういえばver2.2初期値下げてアップしちゃったけどどうなるかな…(^_^;)

了解です、ありがとうございます。
Link2SDも入れてみます。

Ver2.2だとすでにapkが4000kでdalvik-cacheが1000kになってたんですね。
/dataのバックアップも一度取ってみようと思っていたし、step3までは
ver2.2でやり直しておきますね。

なんとかパーティションの件はクリアしてroot化してみたものの
>>521さんみたいな症状になりました
ノーマルカーネルに戻したいのですがノーマルカーネルを持っていません
どなたかいただけないでしょうか

64氏のカーネルに同梱されてなかったかいな

>>558さん
すいません、確認不足でした
現在ノーマルカーネル化してunroot後rootし直したら成功しました

アドバイスくれた皆様本当にありがとうございました！

OC1.4で運用中。
以下の対応をしたら再起動病がすこし治まりました。現在１３０時間連続稼働中。

ブラウザ利用中の再起動（アプリのメモリ消費と想定）
=〉スワップを作成、swaponで起動時にマウント

充電中の再起動（低クロック時の電圧異常と想定。兄貴04板に報告あり）
=〉AnTuTuCPUで最低クロックを引き上げ

起動時のメモリ確保
=〉仕事が謎の管理アプリ1.0を凍結（Ｃメールは発信できなくなったけどな）
=〉使用しないアプリで常駐起動系（ワンセグとか）を凍結
=〉勝手にバージョンアップを探しに行くPlayストアも使わない時は凍結

OC1.4＋Rootkit2.1でうまくOC1.4カーネルが導入できません。
rootkitのkernelsディレクトリに、custom-boot.imgを入れて
やっているのですが、何か間違ってますでしょうか？

>>561
私も>>521で質問しましたが、
理由は>>523との事ですので、
差し迫ってクロックアップの必要が無ければ
対策をマターリ待つ方が良いかと思います。

公式アプデ来た。さて穴は対策されてるんだろうか…

もしアプデされた方いましたら、GPS・歩数計の各アプリが
/data/local/ にパーミッション666のファイルを作ってくれるか確認願います。
作らなくなっていたら、アプデ後に突ける穴を新たに探さねばなりませぬ。

とりあえずIS04のほうのアプデ行ってくる。

とりあえず、携帯アップデート完了。
GPS、歩数計でファイルは更新されているようです。
BBは6002.0102.34になりました。
一旦、ファクトリリセット後、root_toolkit_is11t_v2.2で
Superuserが起動するところまではOKです。

linuxswapパーティションでswap有効にしている方は居るでしょうか？
swapper2で試したところ、Function not implementedになってしまいました。
swap領域は第4パーティションなので、/dev/block/mmcblk0p4を指定しました。
試しに、adb shellからsuしてswapon実行してみたのですが
swapon: not foundでした。
ノーマルカーネルではできないとかそういうものでしょうか？

Link2SDを使おうと思って今やってるんだけど
何度やってもうまくいかなくてマウント警告ばかり出る
マウントスクリプトはいつもエラーでmount: Device or resource busyのメッセージ
SDはFAT、EXT3（Root用）、EXT2で分けてる
どうすれば良いか教えてもらえませんか？

>>566
マウント完了より先に起動してしまうことが原因でわ？
Rootエクスプローラで/etc/install-recovery.shのパーミッションを書き込み可能な状態にした上で、テキストエディタでLink2SDのマウント行の上にウェイト行(sleep 3)を記述で。

>>564
人柱おつです。大丈夫そうだね。

>>565
スワップ関連は全く触ってないのでアドバイスにもならないかもだけど、
swapon が not found なら、 busybox swapon と打ち込んだらどうなるかな。

>>566
override sd_system導入済みならsetting.shにリトライマウントスクリプト書いてあるので
有効化してファイルシステム名を合わせて貰えれば行けるかも。

>>567
そういやそちらはOCカーネル運用でoverrideしてないんだっけ。
スクリプトいじれるのでしたら、toolkitバラして持って行って貰えれば、
一定時間マウントが成功するまで繰り返すretry_mount.shっての入ってますよ〜。

アドバイスありがとうございます。
コマンドはbusybox swaponでできました。
ただ、やっぱりこうなりましたが・・・。
busybox swapon /dev/block/mmcblk0p4
swapon: /dev/block/mmcblk0p4: Function not implemented
Function〜ってswapper2が出してるメッセージじゃなかったのか・・・orz
取り急ぎswapが必須な訳ではないのでまた勉強してみます。

>>567,568
アドバイスありがとう
Setting.shを開いてたらマウントのオプションに-ext3ってあったからダメ元でEXT3でフォーマットしたらマウントしてくれた
とりあえずこれでしばらく様子を見てみようと思う

v2.2にしてからSDの認識率が下がって、ついにSDがぶっ壊れた…
こうなると起動もできないし、やっぱり本体に書きこんだ方が良いのかな…

>>565
swapパーティションはノーマルカーネルじゃダメっぽいですね。
273:で64氏がCustom Kernel Ver.1.0の内容にswap有効化と書いてますね。
実は私もなんでFunction not implementedなのか悩んで過去ログを読み直してみました。
ちょっと忙しくてカスタムカーネルはまだ試せていません、動いたらレポートお願いします。

>>572
swap有効化と書いてあったのは、そういえば以前見てました。
やはりノーマルカーネルではダメだったんですね。
カスタムカーネルはワンセグが使えなくなるところが気になるので今のところ
考えていませんが、進展があればレポします。

>>571
SDって壊れる時は壊れるからハズレなカードだったんじゃないかな。
頻繁にランダムリードするので安いカードだと厳しい事もあるかも知れない。
東芝とかサンディスクとか買いなおして挑戦してみては？

おっす。
root化したいんだが、初心者はどっからすりゃいいんだろか。

まず服を脱ぎます。

おし、ちんちんは出したぞ。

おっす、途中まで進んだよ。服はもちろん脱いだまま。

1.JAVA(JDK)のインストールとパスの設定
2.Android SDKインストールとパスの設定
3.adb_usb.ini　の設定
4.SDカードのパーティション分割
　FAT32、ext3(500MB)、ext3(500MB)、swap(200MB)
5.root_toolkitの準備
　-カーネル準備：custom-boot_is11t_v1.4_OCのcustom-boot.img
　-その他アプリ準備：別にいらなそうなので何も
6.root_toolkitの実行
7.再起動して確認
　　↑
　いまここ。不正なアプリが・・・と出てうまく動かず。
　factory reset＋SDカードの再パーティションなどして、
　もう一回やってみようかとしてるとこです。。。なんでだろ。

──────────────────
ツール、カーネル配布;ttp://is11t.tslroom.net/files/
参考1〜2;ttp://smartgoods.me/2011/10/special_android_sdk_install/
参考3 ;ドライバのReadme:usb_driver_IS11T_Readme.txt
参考4 ;ttp://is11xperiaacro.seesaa.net/article/242578915.html
参考5 ;root_toolkitのReadMe:ReadMe.txt
11T全般 ;ttp://yukikazura.blog40.fc2.com/blog-category-9.html
──────────────────

>>578
libパッチちゃんとできてる？
systemはsdにマウントされてる？

ああー現行の 64氏のカスタムカーネルと override sd_system は併用できないよ。

>>579,580
ありがとう。
やりなおしてカスタムカーネルは書かずに済ませたら、
無事にroot化出来ましたちんちん。

とりあえず　Titanium Backup proとLink2sdってのをDLしました。
早速、Link2sd、第３パーティションへのマウントエラーでした。
上の方に書いてある内容は、toolkitをいじらないといけないのかしら？

そういや通知バー部分を黒くした framework-res.apk なぞを作って
/sdstem/framework/ に仕込んでおくと良いかもなーと思ってる。

起動時に何かのはずみでSDマウントが出来ていなかった場合に、
ステータスバーの色が変わってるかどうかで判断できるという…。
せっかく/systemを触らないで済むようにしてるのに、
気付かず書き換えてしまったなんて事態は避けたいね

>>581
んです。setting.sh開いてモソモソやってくださいな

てｓｔ

>>573
旧式OC1.4で運用中。
いままでswapファイル型だったけど、
パーティション切り直してLinuxswapを作成、mkswapした後、swaponで認識したよ。

>>585
レポサンクスです。
カスタムカーネル導入も検討してみます。

- IS11T root toolkit (override sd_system) ver2.2 -適用後Titanium Backupがroot権限とれないって言われるorz
どうしたらええのん？

>>587
まず adb接続して auコマンド入力して # になるかチェック。
次に dfコマンドの結果みて system や sdstem がちゃんとマウントされてるかチェック

T-01Cの方でCWM Recoveryが移植されたわけだけど、IS11Tにも移植できないかな〜。
現状のリカバリー手段の弱さがどうしてもネックだし…

>588
/systom 450M 357M 92M 4096
/system 964M 18M 945M 1024
/sdstem 964M 18M 945M 1024
これでマウントされてますよね？

>>590
マウントされてるね。もうちょい状況確認が必要かな。
まず Superuser をあらかじめ起動してあるか確認。
バッチ処理後、一度Superuserを起動してアプリの画面を拝んでおくこと。

あとは…suが有効になってるかどうか。setting.sh で puコマンドをコメントアウトしてないか確認。
puをコメントアウトしているなら、コメント解除するか、ISTweakを導入してください。

そのうえでなおダメなら、チタだけダメなのか、他のアプリも全滅なのかを確認してください。

>590
ISTWEAK導入後suを有効化することで問題解決しました。
ありがとうございました〜

IS11Tの初心者です。一度rootkitの1.0でRootをとってから「不正な・・・」でエラーが出て、
あせってオールリセットをかけたら再起動した後も「不正な・・・」が出てきて、
もう一度Rootを取得するのにUnrootをしたらzergRushで失敗して手詰まってます。
すみません、アドバイスお願いします。

すみません593です。ルート自体はできているのですが、Titanium Backupでルートが取得できません。
ESファイルエクスプローラーではルートの許可プロンプトがでました。どういうことなのでしょうか・・・？

チタは確か /system/bin/su ってパス決め打ちで実行してたんじゃないかな〜。
で zergRush失敗するってことは最近のアプデが適用されたのかな。
不正な云々の件も何度もスレに書いてあるから一通り読んどいた方がいいよ

>595
ありがとうございます！もう一度スレをよく読んできます

- IS11T root toolkit (override sd_system) ver2.3 -

http://www1.axfc.net/uploader/He/so/361812
DLキー : is11t

記述の不備調整とか諸々。特にあわてて更新することもないですが、
ゴミが残るとかunrootが壊れてるとか、ションボリな不備があったので、できれば更新してください。

あとプリインアプリをまとめて一掃してくれる kill_prein.sh をオマケ。
sd_systemマウントの関係で、導入完了後でないとうま動かなかったので、
とりあえずあとで自力で起動してくださいって感じでファイルだけ置いておきます。
消すアプリ、消さないアプリを各自編集してから使ってください。


なお起動時に SD マウントが遅延するケースがあることが分かったのですが、
何度再起動しても、起動時にアプリがエラーを吐く場合はＳＤのパテ切りからやり直してみてください。

どうやらファイルシステムのチェックが走っていてマウントが20〜30秒ほど遅延することがあるようです。
大抵普通に電源オフ→オンすれば、次の起動では問題なくなるようですが、ちと不確定要素なのでご注意願います。

>>597
トリップつけるの忘れてましたが、いつもの708ですのでよろしく

初書き込み。
最近、動作もっさりで凍→再起動頻発なので、恐々ながらroot化決行！
root toolkit (override sd_system) ver2.2を使い、途中、エラーも出しましたが、ここのスレ読んで何とか無事にroot化完了。
もっさり感もなくなり、じつに快適です。
Link2SDで不要アプリ凍結できたのでチタ使ってませんが、問題あるかな？
バックアップできないぐらいでしょうか？

【C#】XobotOS　総合
http://anago.2ch.net/test/read.cgi/android/1336388237/

結局共通メーラーは無理そうなのかな？
メーラーさえ何とかなれば完璧なんだがなー使いにくすぎる

>>601
別件で時間とれなくて今まで全然見れてないんだわスマン、
今週末あたりちょっと試してみます。
俺もメーラの事があって未だにIS04メインなのだ（汗

そういえば64氏見てるかな…
T-01Cでカスタムリカバリやってる人の話を読んでて知ったのだけど
REGZAシリーズの recovery 領域って、メニュー+戻るで起動した後の
Factory data reset を呼び出した後に起動される領域っぽい。です。

SD downloader とかはRecovery領域とはまた別に存在するようだった。

>>603
まじか…。
ダメになった時の動きからしてそんな感じだったけど、裏付けられた感じだな。
最近、Debian squeeze導入のために弄ってる玄箱HGのU-Boot的な、
OSがブートする前に何か動いているシステムがあるのかもね。

rootkit1.1で歩数計を凍結した後、unrootして携帯アップデートして、
rootkit2.3を動かしてみたんだけどStep1で止まる。これって詰んでる・・・？

>>605
どういう表示で止まるのかな
あと ls -l /data/local.prop の実行結果貼ってみてくださいな

プロバイダ規制で返事遅れた。

誤解を招きそうだったので一応書き直すと、1.1は古い方のrootkitで
2.3はoverrideの方です。

lolal.propが出来たら再開しますみたいな画面で40分ぐらい放置してもなにも動かず。

lsの結果はファイル存在せずでした。

>>607
端末側での操作が必要になります。
文章をちゃんと読んで操作してください。

>>608
無限ループ時の対策が書いてあるのかと思ってました。。。
無事イケました。ありがとう。

内蔵メモリが少なすぎて、スマートパスのアプリが全然ダウンロードできないんだが
かといって内蔵限定削除しようとしても削除できるアプリが少なく
削除したところでスマートパスにある50MB前後のゲームがインストールできる見込みがないんだが
どうしたらいいんだこれ？

LINK2SD

>>611
いや、LINK2SDだけでは解決しない場合も。
androidアプリは、ダウンロードされるapkファイルと解凍展開される各種ファイルの両方がないと稼働しないが、そもそも初期メモリストレージが少ないのでダウンロード時点でアウト。
で、SDにパテ切って、あうだうん用のapp-privateをSDマウントして解決。

>>612
なにそれ、一時保存する領域すら足らんてこと？
流石、コイツは問題に事欠かないなぁ……

>>612
一部認識相違があったので再度検証したので報告。
50MBは、たぶんリッジ○ーサーのことだと思うので（藁
Auマケはまず、
/data/data/com.kddi.market/filesにapkファイルをダウン（ｘ１）。
これは実質zipファイルで、一時領域に解凍展開（ｘ２）し、
/data/data/領域にインストールする（ｘ３）。
apkファイルは、一般アプリだと/data/app、システム系アプリだと/data/app-privateに置かれる。（ｘ４）

圧縮率にもよるが、Auマケの容量についての解説ページでも５倍、リッジの説明にも５倍の２５５ＭＢ必要だと記載がある。

まず本体を100MB空けて、
/data/data/com.kddi.market/filesをSDにリンクして挑戦。
ダウン（ｘ１）は成功するも解凍展開（ｘ２）時に容量警告で失敗した。
そこで、（ｘ１）をSDにコピって、展開、インストール後、ＳＤへ移動した。（展開解凍時の一時領域がどこだかは解らなかった）
とりあえず動いてる。

インストール時に必要になるストレージ容量は本当困るよな。
多少レスポンスを犠牲にしてもよいなら
/data/app/ ごっそりSD化するという手もあるが、、
Link2SD使わなくても丸ごとアプリ領域SDみたいな。

>>616
実はやってた（藁
でも、ＳＤ認識出来なかった時のリスクが大きいので止めた。
実際、最初にマウントしたときに中身入れ忘れてほとんどのソフトが動かなくて焦った（大藁

708です。共通メーラの件いまだに答え出ず。他に調べてる人おらんかね〜

スマートパスのリジットレーサーってレーシングアプリ
これ通常の方法じゃ絶対無理だろ

まず50MBあるんだが、インストールのためには4倍内部容量が必要だってさ
200MBとか無理ゲーだろ

>>619
そう。だからいろいろやってみた。
>>614、615参照。
リッジは、とりあえず動いてるYO
むしろRtypeが認証エラーで動かないけど、な。
Rootedのせいだとは思うが。

>>618
後発組としては、検証のしようがないし。
あうマケになって共有メーラ無くなってしまったので
ダウソ不能〜

このスマホにはキーボードあるけど
チャットとかをさらに高速にうちたいとき用に
さらに外部からキーボード接続して認識ってできるのかな？

>>622
IS04がUSBホスト対応だったからイケるかと思って見たがコネクタ形状違った。
USB-A刺さらないからホストケーブルさせない。だめじゃね。
それにしてもなぜrootスレで

古いrootkit1.2でルートとってプリインアプリをバカスカ消した俺が
バックアップデータからアプリ復元して携帯アップデートしてみるぜ！

文鎮ｺﾜｲﾖ
でも通話終了のたび再起動するのはもうｲﾔﾀﾞ!!

おお〜、死ぬなよ！diff差分ちゃんと確認するんだぞ〜

>>624
プリイン消し過ぎているとFactoryRest効かないかも。キットのバックアップ時のファイルから復元するしかナイゾ！
同じ状態（1．2）から復元出来ずに諦めてOC1.4にした俺が応援するぜ！

これって買って損？

>>627
何を求めてるかによるんじゃね。

root前提ということで行くと
メモリの貧弱さはSDで補えるし、
カスタムカーネル作ってる人も居るけど
リカバリ手段は現状心許ない。
既に確立された手法で安全に遊びたいならグロスマのがいいかも。

スレ民と一緒に弄って楽しむなら良いんじゃないか？

uninstallに失敗してFactory Resetかけてる
1.4OCで順調に動いていたのだが…
欲を出したのが良くなかった

Factory Resetはシークバーが微動だにしないまま電源落ちてるっぽい
Factory Resetって画面途中で暗くなる？

とりあえず、朝まで放置してみて動かなかったらIS02でしばらく凌ぐとする

希少な♂microUSM - ♀ USBがうってたから

スマホ - ケーブル - キーボードで繋いでみたけど認識しなかった
どっかでドライバひろってスマホにいれないとだめってこと？どこにあるんだろうか

>>630 この端末にはusbhostが無いから無理だよ

ブルートゥースキーボードならできる？

AUTO ROOT-KIT １．０を入れた後にLINK2SDを入れてエラー吐くようになったんで、いったんLINK2SDをアンインストール

そのあとチタニウムプロでアプリを見たら、なぜか、セカンドパーティーションへのマウント領域が残ってると表示されたまま。

しかしアプリの第２パーティションへのリンクは全滅状態

その後、ROOT-KIT 2.3で再びLINK2SDを導入したら・・・・

1:FAT
2:SYSTEM用EXT3
3:LINK2SD用EXT3

・・・・のうち、なぜかLINK2SDは　２のシステム用パーティションにリンクしてしまう。

しかも、アプリをLINK2SDを再導入してSDへ移動すると、２のシステム用パーティションに行ってしまう上に、
再軌道かけるとＳＤ上のアプリが行方不明になる。


・・・なんで？　やっぱり、最初のトラブルの後システムリカバリーしないまま、２．３導入したのがわるかったのかなぁ？


ちなみ私のレグザはただいま文鎮です。

うわぁぁあん！

>>635
Link2SDは本来第二パテにリンクするように振る舞うので
キットの方に用意された第三パテでリンクするスクリプトを使わないといかんですよ。

最近文鎮って簡単に書いちゃう人多いけど、
復旧不能で手の施しようがない状態でないと文鎮とは言わんよ。

で、ほんとに文鎮なの？リブートループだったりとか、
なんとかadb繋がる程度には生きてたりしないの？助けが必要なら状況kwsk

>>636
そだよね。せいぜいアプリロストってとこだよね。
>>635
Rootedするならせめて、
キットの中を見て、MSDOSコマンドとLinuxコマンドをググって
中身を理解しようよ。
出来うるサポートはするけど個々に違ってくるし、やはり最後は自己責任なんだから。

ラジャーです
お返事ありがとうございます

今一度、冷静になって再起動からやってみます。

linuxコマンド勉強します
（msdosコマンドはわかるんですが――）

うまく復活できるといいなぁ

レグザ動画
http://www.youtube.com/watch?v=ZAyoyT7wY7Y

633です。

ちなみに後学のためにもおしえていただきたいんすけど、
ｷｯﾄの２．３を使って第３パーティションにアプリをインストールさせたい場合、
第３ﾊﾟﾃをマウントするスクリプトをシステムのどこかに書き込むんでしょうか？
（続く）

それから２．３を使ってるときにＬＩＮＫ２SDを使いたい場合、先に２．３を適用して第３ﾊﾟﾃのマウントを確立してｶら
ＬＩＮＫ２ＳＤをｲﾝストするのでしょうか？
だい３ﾊﾟﾃのマウントって２．３適用時に自動で適用されるんじゃなくて手動でしょうか？
お返事おねがいします。

マウントスクリプトはキットの setting.sh ん中に入ってますよ〜。詳細はリドメに。

Link2SDの本来の動きはsystem領域にスクリプト置いてマウント処理するようになってるのだけど、
ツールキット側のsetting.sh で事前に設定したものを端末に入れておけばOK。

/data/sdext/ さえマウント処理されてればLink2SDは仕事してくれますので。

>>642
ちなみに、旧１系を使用している場合、Link２SDがデフォの/etc/install-recovery.shを実行可能状態（権限775）にしてマウントスクリプトを書き込むヨ。
環境によっていろいろ違うから自分の端末環境を理解しよう。

>>639
販売員は帰れ。キーボード無しは要らん！

633です

アドバイスありがとうございます。
参考にしていろいろとやってみたいと思います。

まずはリカバリーとシステム復旧かな？

遅ればせながら最新ベースバンド.36まで携帯アップデートして、kit2.3で、root化した。
まあ、おおむねうまくいったのだが、Auマーケットが4.0.1から4.1.0にバージョンアップしたとたん動かなくなった。
対策されたかな。
Auマーケットは指定バージョンじゃないと接続できないから困るんだよな〜。スマートパスやってるし。
rootedのみんなは大丈夫？

>>646
toolkit2.3環境で問題なく動いたよ。
今実際にauマケのアプデが走って、
そのあとでお客様サポートの更新試して成功してる。

うちでは特に何もしなくても行けたけども、
定番なとこでアプリのデータ消しとかで復活するんでない

>>646
自己解決したので報告。
Auマーケットの4.1.0は、/data/app-privateフォルダのチェックをしている模様。（4.0.1はおｋだったのに）
本体容量確保のため、app-privateをSDにファイルリンクしていたのだが、これがダメの様だ。マウントでも同じ。
結局元にもどしてlink2SDのお世話になることにした。

若干スレチだが、実質システムがＳＤにいったため、バックアップがしたいのだがLinuxパテがあるので、単にファイルコピーでは済まなくなってしまた。
同量のＳＤにまるコピするか、イメージバックアップするツール使ってる人いたら照会よろ。

単にファイルコピーで済むと思うよ。

(・_・;)

で――？
どっちが正しいのでしょう？

環境ができたタイミングで一度取るならpartimageでシステム領域の
パーティションだけ取ってみようかと思ってはいる。（まだやってないけど）
パーティション情報ごとバックアップできるようなツールもあるかな？

プリインアプリ消しすぎたのか黒画面でフリーズ？
kill_prein.shの編集内容はこんな感じ
http://www1.axfc.net/uploader/Sc/so/351974

なんかまずいもんでも消したのかな…
起動すると「AndroidAU」が一瞬表示され黒画面になりそのまま、
リカバリからFactory data resetを選択しても状況が変わらず…

AndroidAU→ドロイド君が箱から出されてる？のが表示→AndroidAUが一瞬で消える
状態に陥る

Adb接続はあらゆる手段を試してみたができませんでした、まだ行ってない手段があるかもしれませんが…

激しくどうでもいいことを発見しました
Factory data resetを選択しドロイド君が箱から出ている時にホームボタンを押すと

Formatting/data...
Formatting/cache...
rebooting...

と黄色で表示されました、復旧とかそういうのには
1mmも関係がないとおもいます、ただフォーマットして再起動してるだけなので

>>653
んー。kill_prein.sh ではSDカードの領域上で消してるから
本体のsystem領域への影響はないはずだけど…
どうにもならなさそうな状態？

>>655
SDを抜いた状態でも試してみたのですが変わりありませんでした。
修理だそうかな…

>>656
adbが繋がらないことには、リセット以外なにもできないよね…。修理しかないと思う。
kill_prein.sh以外に何かやったことで覚えてることがあれば情報頼みます。。

>>657
rootとってからすぐにKill_prein.shを使ったから何もしてないはず
今日は都合がついたので修理しに行きます

いきなりすみません
root化する前まで普通にインストールできたアプリが「お使いの端末はこのバージョンに対応していません」と出るのですがなんででしょうか？
いろいろ調べてみたんですがよくわからくて・・・画面の解像度変えているからでしょうか？

>>659
画面の解像度を変えてるとそうなる
一度戻してからマーケットのデータを消してアンインストールすると元に戻る
詳しいことはググればおｋ、解像度を変えるとどの端末でもなるみたいなので。

ちと疑問

２．３はカスタムカーネルは必須何でしょうか？

ノーマルカーネルでもＯＫかな？

>>661
ツールキットの話ならむしろ
今手に入るカスタムカーネルでは使えないよ
system重ねマウントが出来るカーネル作らないと…

なるほど――
んじゃ今のところ、ノーマルカーネルしかないんですね

ありがとうございます

カメラ無音化でけた方いらっしゃる？

>>664
IS04 / T-01Cと同じ方法でいけるよ。

みんなはrootkit2.3でEメール使えてる？
自分のは使えないみたいなんだが…
設定前にroot化すると使えないのかね？
いろいろいじってるからrootはずすの億劫なんだよな…

>>666
プリインのEメールであれば、さしあたり問題なく使用できているが。
詳細の症状は？
落ちるン？
いろいろ凍結、削除した？

>>664
ウバシリーズじゃだめなの？

>>667
rootはずしてメルアド設定したら使えるようになった。
たぶんメルアド設定前までは管轄外っぽい
今では普通に使えます、いろいろありがとうございます。

先日購入、ケータイアプデ後2.3でroot化挑戦しました。
step1で歩数計を動かして再起動したのですが、その後から本体が再起動ループするようになりました。
見たところ勝手にwifi接続しようとして直後再起動するようです。
機内モードはonにしてありました。
Factory Resetの前に試せる手段はあるでしょうか？

>>670
起動後速やかにwifiオフ操作するか、間に合わなければ
REGZAロゴまで起動したぐらいで adb shell から /data/local.prop を削除する。

ちなみに機内モードにしていても、
au wifi入ってると問答無用でwifi起動するらしいんで気をつけて…

>>671
なんとかroot取得できました。ありがとうございました。
気をつけていたつもりでしたが、勝手にwifi接続にチェック入って通信し始めるんで焦りました。

age

Barnacle Wifi Tether　使えてる人いる？

うん。

使えるよ。

使えるけど、WEP使うと負荷が高すぎるらしい。
常用する物でもないし暗号化はしない事にした。

>>674
rootきっとのバージョンは何？
旧版の1．2だと起動時にroot取るとこまで行かずに、
wifiを初期化出来ずに起動出来ない事象が起きたよ。

WifiONにしようとしてもエラーになって動かないんだ
押した瞬間にエラーが返ってくるから
どっかのファイルが壊れたのか消えたのかと勝手に思っているが
いじった記憶がなくてどうしようもない
助けてくれ、お願いします

>>679
重ねて問うがrootキットのバージョンは
何かね？
続けて問うが、barnacleがおかしいのではなく
wifiＯＮにするとエラーになる。それでbarnacleが
使えないで正しい？

>>679
以下のことを試してくれ
１．WirelessTetherをマケからダウンロードして
起動。１回目はエラーになるので再度停止して
もう一度起動。WirelessTetherの起動に成功するか？
（ホントはこのソフトでテザできれば一番いいのだが
どうもNAT変換がうまくないのか、パケットが３Ｇに
乗らない。）
２．同、停止して設定からwifiのonoffが出来るようになるか？
３．Barnacleが使える様になったか？

>>679

なにかファイルが破損してる。俺も頻繁になる。
その都度チタのバッチ処理でシステムデータの復元を行ってる

>>678
あああ　お返事ありがとう
root toolkit (override sd_system) ver2.3　です。

>>681
これ試してみます。

>>680
1.2です
ああそういうことですね
Baranacleはおかしくないと思います、根本的になんかつながらないので

>>681
すべてその通りになりました

もう一回過去ログ読み直してきますね
すいませんありがとうございます

>>683,684
あ、同じような事象が、２人いたのか。。。
barnacleとTetaherの動きから、wifi関連のどこかのファイルがroot化に伴って、アクセス権がなくなったか壊れたかしたと想定。
過去、自分は偶然busyboxを入れ直したことで解消した。
でもその時はキット1．2だったのよね。。
2．3で起きてるってのがよくわからん。
まあ、当時も原因の解明に至ったわけではないのだが。

みんな知ってるのか知らないのか分からないけど件のテザリングアプリ、
テザリング中は通知バー下ろしてきた上部のwi-fiボタンみたいな奴は、OFFになってるのが正解だからね。
それが勝手にOFFになるのを上手く動いてないって思ってるんだったら、
件のアプリ画面に出てるログを信用しよう。

>>686
知ってるヨ。
ただwifiがエラーで起動しない状態になるとテザ出来ないって話。

私の場合だと、Wifiは使えてて、部屋の無線ルーターとちゃんと繋がってます。
だけどBarnacleが使えない。

WirelessTether落としてみました。
1回目起動　＞NAT Rulesが failed でエラー
停止してもう一度起動＞NAT Rulesがfailed。

停止してWifiON OFF　可能。

Barnacle起動、エラーなし
SSIDの検索もOK だけど通信しない・・・

iwmulticall入れてBarnacle起動中に
# ./iwconfig wlan0 mode Ad-Hoc　←これやってみたら

Error for wireless request "Set Mode" (8B06) :
SET failed on device wlan0 ; Invalid argument.

ってでました。

>>688
起動はするから684(kit1.2)とは状況ちがうね。

なにか設定変えた？
６７７の言うとおりwep暗号ＯＮにするとうまく行かないヨ。

書き込みが途切れちょる

>>689

すいません、ご親切に話聞いて頂いて。ありがとうございます。

えっと、wep暗号はONにしていません。
設定したのは rmnet0　と wlan0　入れただけ。

IS03だと、すんなり繋がる
IS11Tだと、一瞬繋がって即切断される

なんだろう・・・？

16bitのマッハバンド何とかなりませんかね

これのドコモ版が欲しい

俺もほしいが、茸は出せる時期があったのになにを血迷ったのか
HD液晶防水指紋認証のモデルを出してきて爆死したからな

血迷って二台目買ったのでカーネルに手を出そうかと思う。
四条寺町のじゃんぱらで中古で9k円ほどやった。

その地名で通じるのは京都の人間だけだぞ。

此処って開発者用スレですか？
導入手順等はどこで教えてもらえるのでしょうか？

>>697
導入手順はrootkitのreadmeを読めば大丈夫かと

とても親切に書いてありますね。ありがとうございます

root化で文鎮になるといいますが
有志の方が優秀ツールを使ってどうやって文鎮になるのでしょう？
文鎮になるというのは開発に携わった方ぐらいじゃないんですか？
ツールを使って文鎮になる可能セガあるというのが理解できないのですが
手順ミス？

どこに向けた発言かわからんが…
ツール使っただけで文鎮になるってのはレアケースだけど、
俺も人間ですから、想定外な何かがないとは限りません。
てかIS04スレの方ではさんざん想定外やらかしてたしね。

あと、root取得するってのは通過点であって、
大抵は取得した後に要rootな何かをするのが目的でしょうから、
そうした場面でやる内容によって文鎮化リスクは当然発生するわけで。

他機種では、OS起動不能からでもPC側から復旧できるものも存在するけど、
現状 IS11Tでは、端末単体で起動不能になると、まず復旧方法はありません。

作者としては自己責任を徹底して欲しいわけです。俺責任取らないし(^_^;

>>701
　root化すると文鎮化するという事をよく把握してください。
　とあるのは、rooｔ取得後のことをメインに指しているのですか
　知識不足ですみません。
　root化成功したからといって、下手にいじるのは危ないと
　本当に有難うございます。
　これから使わせてもらう時のいい参考になりました。
　

わかったような、わかってないような・・・・・
（わかってないと思う）

v2.2でSDに乗っけると2回に1回の割合で起動に失敗(UIMカード&SDカードが刺さってないと言われる)
Android auロゴでフリーズすることも多いし、ここで電源長押し再起動するとSDがぶっ壊れることも何度か
正常に起動する時も、Android auロゴとREGZAロゴで5分以上掛かる

これって普通なんかな？
外でSDがぶっ壊れて起動できず、連絡取れないことが何度かあったので、やっぱり本体にインスコする方が良いのかね…
カスタムカーネルの開発も止まってるみたいだし、本体にインスコするモードも追加してもらえたら有難いです…

>>704
ＳＤの品質にもよるのでは
東芝class10のを使ってるけどそんな症状にはなったことがない
品質が悪い奴でもアロケーションユニットサイズを16Kとか32Kにすると支障がなくなったりする事もある

>>704
適当に安かった32GBのSD使ってるけど認識しなかったり壊れたりした事は
無いなぁ。
ただ、この前計ったら再起動には3分くらい必要。
そんなにフリーズしたりしないし、不満には思ってないけど、起動時間は
みんなこんなもんなのかな？

>702
どうも書き方が間違えて取られやすい感じがする
「root化する」と「文鎮化する」ということ､､､っていいたいと思うんだけど
「root化すると文鎮化する」ということをって読むと全く意味が違ってくる

俺は「root化」は通過儀礼だと思う、＝文鎮化ではないと思うんだ。
ただ、通過儀礼だと言うことでそこからは保護下じゃないんだから当然保護されていないし、
それに伴うリスクについてメーカーの責任を問えないという程度で見てる。
そのリスクの中には文鎮化という結末も多数有ると思うんだ

って中身のない話は終わり

>>705 >>706
非root時の起動は1分も掛からないからFAT領域は多分関係ないと思う。
やっぱりSDの品質が悪いのかなぁ…って思いながら非root化してSD挿したら
今回はFAT領域まで壊れてなかったし、他のパーティションも見えたので
2ndパーティションだけ再フォーマットして再度v2.3でroot化してみた。
この時、起動が1分ぐらいでおかしいと思ったらsetting.shの書き換えを忘れて
3rdパーティションをマウントしない状態だった。

どうにも今回は3rdパーティションが壊れて起動しなかったっぽい。
更に、3rdパーティションを1.8GBから500MBに減らしてみたら
起動が3分弱になったので、こいつのマウントに時間が掛かるようだ。

外出時に起動しなくなるのは困るので、マウントでフリーズしたら
次回起動時にマウントしないようにするようにスクリプトを変える予定。

結局共通メーラーは無理なのかな
メーラーが不満だから新しいの欲しくなるけど
キーボード付きが出ないんだよなあ

rootkit2.3でlink2sdを使いたいのですがsetting.shをどのように書き換えるのでしょうか。
コメントアウト・マウント化〜ググったけどさっぱり？です。

>>710
51行目から61行目まで先頭の#消してみたら？
さっぱり？ならrootkitとか使わないのがオヌヌメだけど。

＞＞711 ありがトン!!。
メモ帳で開いてたのがイケなかったのね。
root無しでlink2sd使えるといいんだけれど。

とりあえずroot kitのv1.2とv2.3を用意したんだけど
ただroot化することだけ考えるなら、どっち使っても大きな違いは無いんだろうか？

基本的には、プリインストアプリをいくつか凍結したいだけなんだけど

>>713
あー、最新版のケータイアップデートしてると、旧版の１．２は使えんヨ。それに新版２．３の方が文鎮化のリスクが少ないのでお勧め。ただ、ＳＤカードのパティーションをLinux型で作成できるスキルが必要だがナ。まあ、詳しくは過去スレを読みなされ。

>>714
なるほど
もう少しちゃんと読み返してみるなり調べてみるなりするわ

あーやっちまったかもしれん・・・

マウントポイントのくだりあたりで、なんか再起動がかかっちまって、そのまま起きてこなくなった・・・

文鎮・・・

>>716
SDカード抜いてから再起動してもダメ？

>>717
気長にやってたら起きてくるところまではいけた
「不正なアプリケーションがインストールされているため起動できません」
と表示されてちゃんとは動かないけど
一応、USB接続はできるから、こっから復旧できるかどうか
スレ見返して先人たちの知恵でなんとかならんかな・・・

>>718
カスタムカーネル入れようとしなかった？
今のところ、SDを本体システムに見せかけてマウントさせるv2.3等では
カスタムカーネル入れても起動しないからね。
それをやっちまったのなら、改めてツールキットでノーマルカーネル入れ直せば直るから
前レスとか見てがんがってね。

ダメモトでファクトリリセットかけたら、とりあえず初期状態にはもどれた

というわけでリトライするわけだが、その前にいくつか確認させてください

・sdstemをマウントするSDカード内のパーティションについて
100MB以上のパーティションをprimary - ext3できっておくだけでいいのでしょうか？
（たとえば、端末をUSBストレージとしてマウントしたときに、PCからその領域が見えるようになっていればOK？）
root化だけなら、LINK2SDを使う必要は無い？
また、そこに/sdstemフォルダを作っておくという意味ではないですよね？

・幸か不幸か、端末は出荷状態になっています
それなら、root kit v1.2でやったほうが簡単なんだろか？
v1.2でやった場合、端末のケータイアップデートやるときは、unrootしないといけないという認識であってる？

ＳＤは大丈夫ですが最新のベースバンドバージョンだとroot kit v1.2は使えないですよ
root toolkitver2.3で
（・data_root\setting.sh をエディタで開き、必要に応じてコメントに従って編集してください）
これはいらないところを消せばＯＫです。

とりあえず成功したっぽい
（Titanumで「凍結」ができたってことは、成功だよね？）
root kitの開発者氏と先人たちに感謝

ただ、ちょっと気になることがあったんで、メモっときます
・root.batでの処理の中で「superuser」を（ADBでかな？）インストールする下りがあったように思うんだが、完了後みたら入ってなかった
（なのでakpをコピーして直接インストールした）
・同じくroot化前の状態のバックアップ？「.img」ファイルを作成する下りがあったように思うんだが、見当たらない。
（完了まで行ったら消してるとかってことはないよね）

さて、いろいろ掃除するか
GREEとかは流石にアンインストしても大丈夫だよな・・・

>>722
バックアップはSDん中にフォルダ掘ってあるはずなんだけど
第一パテはFATで切ってる？

>>723
MiniToolで見てもFAT32になってる
検索かけてみてもSD内に*.imgファイル見当たらないわ
android-sdk-windowsフォルダの中にいっぱいあるimgファイルは関係ないよね？
う〜ん・・・

>>724
toolkit_backupってフォルダがあるはずだけど、
バックアップのときにSDがAndroid側から見えてなかったら、
例えばPC側でマウントしてたら、バックアップは出来てないかもね。

不安なら /data/root/autoexec.sh をトバして再起動して、
最初からキット再実行したらいいよ。

初心者です

現在のベースバンドバージョン6002.0102.36
ではどのバージョンのrootkitを使えば良いのでしょうか

rootkit2.3を使用してroot化したのですが、LINK2SDのマウントがうまく出来ません。
「/system/etc/install-recovery.shが読み込み専用ファイルだぞ。」とスクリプトエラーが出ます。
rootエクスプローラーで権限変更を試みたのですが、実行中ファイルのため変更が出来ませんでした。
setting.shもちゃんと変更したのですが・・・。よろしくお願いします。

>>726
>>714あたりで

>>727
setting.sh のスクリプトで行ってる内容は把握できてますかね。

・/data/sdext2 ってフォルダを作る
・
SDのパテーションの状態とsetting.shの内容次第だけど、
setting.shだけでinstall-recovery.sh 使わなくて良いようになってるから、


dfコマンド打って
/dev/block/vold/179:3 ってのが /data/sdext2 にマウントされていればＯＫ。



そういやスクリプト見直してて気づいたけど
> mount -t ext3 -o ro /dev/block/vold/179:3 /data/sdext2

…
これ要らなくね？（汗

ぅぉぉん書込み途中ですっぽ抜けたorz

T-01C/IS04のboot領域からCWMを起動するアレをとりあえず移植してみた版。

IS11T_bb36_ノーマルカーネル ＋ CWM
http://www1.axfc.net/uploader/H/so/163973.zip&key=is11t

IS11T_64氏のOCカーネルv1.4 ＋ CWM
http://www1.axfc.net/uploader/H/so/163974.zip&key=is11t

今回こちらでは「カーネル自体」には手を入れておりません。
現在入手できるノーマルおよび64氏のOCカーネルのbootイメージに
initから起動できるClockworkMod Recoveryを移植したものになります。
（>>64氏、無断でごめんなさい）

これをbootに焼いて起動すると、Android au ロゴ表示時に
数秒程度キーボードのバックライトが点灯しますので、
この間に、画面側の三つのハードキー(どれでもOK) を押すことで、
ClockworkMod Recovery が起動します。

・操作方法は
　キーボードの上下またはVol Up/Downで上下移動
　ホームキーまたはEnterキーで決定
　戻るキーでキャンセル

・CWM自体の使用方法について、俺からの説明や支援は期待しないでください。

・突撃する方は、ケータイアップデートを利用しない運用でお願いします。

・boot領域、recovery領域のバックアップ機能はありません。
　system領域・のバックアップ・リストアは動作確認済み


CWMが安定的に使える状態と判断されれば Override SD systemをやめて、
本体のsystemに直接あれこれ書き込んで行っても良いですね。
その方向で導入キットも予定してますが…あまり期待しないでね(汗)

乙です
個人的にはテザリングがしたいのでカスタムカーネルの発展にも期待

もしかしてIS11Tって楽天のスマートフォンページが対応してない？
だから楽天のどこのサイトでもスマホ用ページに移動しようとすると404になる

>>730
すみません、質問ですが
>・突撃する方は、ケータイアップデートを利用しない運用でお願いします。
とは、CWMを導入した後はケータイアップデートをしないように、
て事でいいですか？

>>733
です。
ヒント:差分アップデート