【ROM焼き】ARROWS X F10D/Z ISW13F 02

docomo ARROWS F-10D ａｕ のISW13Fの カスタムROMやrootedの話題などなど。

＊注意＊
・ここは本スレではありません。
・F-05D ISW11Fもスレ違いです。【ROM焼き】ARROWS X/Z へどうぞ
・root化、ブートローダアンロックしてしまうとキャリア・メーカーの保証はいっさい効かなくなります。
・最悪の場合端末が起動しない（いわゆる文鎮）になる恐れがあります。

またトラブルが発生した場合などは自力で解決する努力が必要です。
このスレに助言を求めるときは

・ブートローダのバージョン
・ROMバージョン
・何をしてどうなったのか？

など最低限の情報は書き込んでください。小出し・後出しでは助言を得られません。
また神々が降臨しておくりものをしてくださる事がありますが敬意を払って使わせて頂きましょう。

過去スレ
【ROM焼き】ARROWS X F10D/Z ISW13F 01
http://anago.2ch.net/test/read.cgi/smartphone/1342731673/l50

>>1
お疲れちゃん♪

さんげと

>>1
乙
前スレみたいに初心者への解説だけで
終わることは避けたいな
手軽にカスタムROMが焼けるようになればなあ

初心者への解説なんて終わりの1/10程度だっただろ。初心者への解説で終わったという表現は誇張されてる
あるのか知らんが、初心者スレに誘導してやるというのも手だぞ

>>5
すまん
確かにおかしいな
言いたかったのは
もっと前進できるようにしたいな
ということだったんだ

どなたかお知恵を貸してください。。。

>(8) WifiをOnしたりOffしたりする
>$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
を実行すると
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied
となってしまいます。

同じ事象で解決された方いますか？

>>7
再起動したか？
してもダメなら最初からやり直し

>>8
レスありがとうです。

再起動しないでやっていたので、再起動してやってみましたが事象変わらずです。
10回くらい最初からやり直してみたけどダメです。

>>7の前のどこかでエラーになってないか？

あと、別のUSBケーブルでやってみろ。

>>10
レスありがとうです。
例のコマンド実行前まではエラーが出てないことは確認できてます。

明日電気屋でUSBケーブル買ってきて試してみます。
情報ありがとうです。

前スレ読んでやり方は何通りも改良されて最後落ち着いたはずだが
何故出来ないのだろうか。

どこかで思い込みでやっている部分があるのだろう
一つ一つ確認しながらやってみ
実行ログをどこかにうpすれば、暇な人が見てくれるだろ

こんばんは、7です。

別PC、別ケーブルで実行しましたが、やはり同じところでつまずいてしまいます。
以下が実行ログになりますが、何か思い込み間違いありますでしょうか？

暇なときで構わないので見ていただけたらと思います。


C:\Users\Owner>cd C:\Users\Owner\Desktop\F10D_root_0903
C:\Users\Owner\Desktop\F10D_root_0903>adb restore f-10d_2.ab
Now unlock your device and confirm the restore operation.
C:\Users\Owner\Desktop\F10D_root_0903>adb shell
shell@android:/ $ cd /data/data/com.android.settings/a/
cd /data/data/com.android.settings/a/
shell@android:/data/data/com.android.settings/a $ ls -l -d
ls -l -d
drwxrwxrwx system system 2012-10-29 19:55 .
shell@android:/data/data/com.android.settings/a $ ls -l
ls -l
drwxrwxrwx system system 2012-10-29 19:55 file00
drwxrwxrwx system system 2012-10-29 19:55 file01
(省略)
drwxrwxrwx system system 2012-10-29 19:55 file98
drwxrwxrwx system system 2012-10-29 19:55 file99
shell@android:/data/data/com.android.settings/a $ cd /data/data/com.android.sett
ings/
com.android.settings/ <
shell@android:/data/data/com.android.settings $ rm -r a
rm -r a
rm failed for a, Permission denied
255|shell@android:/data/data/com.android.settings $ while : ; do ln -s /data a/file99; done
(省略)
link failed File exists
link failed File exists
C:\Users\Owner\Desktop\F10D_root_0903>adb shell
shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwxrwx system system 1970-01-16 22:24 data
shell@android:/ $ ^C
C:\Users\Owner\Desktop\F10D_root_0903>adb push mkdevsh /data/local.org/tmp/mkdev
sh
2533 KB/s (648486 bytes in 0.250s)
C:\Users\Owner\Desktop\F10D_root_0903>adb shell chmod 777 /data/local.org/tmp/mk
devsh
C:\Users\Owner\Desktop\F10D_root_0903>adb shell
shell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper <
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied
1|shell@android:/ $

>>14
エラー出てるやん

rm -r a
rm failed for a, Permission denied

前スレ 988 から見てみ

英語くらいちゃんと読むべきだと思うな

15のいうエラーは問題ないよ、その後にやりたいことはできてるし
それより、手順が足りなくね？

>>17
この時点で中身があると、リカバリでパーミッションを変える為のリンクが張れないと思うけど。

>>15
ご指摘ありがとうございます。
$ rm -r a/*
を行い/aが無事消えましたが、やはり
>$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
を実行すると
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied
となってしまいます。
コマンド実行前に再起動を行ったり、別PCで行いましたが
結果は変わらずです。

>>17
readme3の手順で行っていますが、足りないでしょうか？

初歩的な質問ばかりで申し訳ないです。

以下がログになります。

C:\Users\Owner\Desktop\F10D_root_0903>adb restore f-10d_2.ab
Now unlock your device and confirm the restore operation.

C:\Users\Owner\Desktop\F10D_root_0903>adb shell
shell@android:/ $ cd /data/data/com.android.settings/a/
cd /data/data/com.android.settings/a/

shell@android:/data/data/com.android.settings/a $ ls -l -d
ls -l -d
drwxrwxrwx system system 2012-10-29 21:35 .

shell@android:/data/data/com.android.settings/a $ ls -l
ls -l
drwxrwxrwx system system 2012-10-29 21:35 file00
drwxrwxrwx system system 2012-10-29 21:35 file01
(省略)
drwxrwxrwx system system 2012-10-29 21:35 file98
drwxrwxrwx system system 2012-10-29 21:35 file99

shell@android:/data/data/com.android.settings/a $ cd /data/data/com.android.sett
ings/
com.android.settings/ <

shell@android:/data/data/com.android.settings $ rm -r a/*
rm -r a/*

shell@android:/data/data/com.android.settings $ cd /data/data/com.android.settin
gs/a/
om.android.settings/a/ <

shell@android:/data/data/com.android.settings/a $ ls -l -d
ls -l -d
drwxrwxrwx system system 2012-10-29 21:36 .

shell@android:/ $ while : ; do ln -s /data a/file99; done
link failed File exists
link failed File exists
^C

C:\Users\Owner\Desktop\F10D_root_0903>adb shell
shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwxrwx system system 1970-01-16 22:24 data

shell@android:/ $ ^C
C:\Users\Owner\Desktop\F10D_root_0903>adb push mkdevsh /data/local.org/tmp/mkdev
sh
2895 KB/s (648486 bytes in 0.218s)

C:\Users\Owner\Desktop\F10D_root_0903>adb shell chmod 777 /data/local.org/tmp/mk
devsh

C:\Users\Owner\Desktop\F10D_root_0903>adb shell
shell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper <
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied
1|shell@android:/ $

>>19
ログには書いてないけど、リンクのループとリストアは同時にやってるよね？

>>21
レスありがとうございます。

while : ; do ln -s /data a/file99; doneを実行しながら
別窓でadb restore f-10d_2.abをしています。

>>18
/dataが777になってるからとりあえずはok
件のエラーはcom.android.settingsディレクトリに書き込み権限がないのに
配下の a を削除しようとしているから出てるのでは

>>19
uevent_helperが666になってないんじゃない？
readme3になにが書いてあるか知らないけど、自分の知ってる手順だと
uevent_helperに/data/local/tmpをsymlinkして再起動が必要

>>22
>>20のログ見てると、
shell@android:/ $ while : ; do ln -s /data a/file99; done
link failed File exists
と、いきなり File exists になってるのが気になる。

リンクのほうを先に実行して、リストアする前は
link failed No such file or directory
と表示されるはず。

あ。あと、その前の cd も /data/data/com.android.settings/a ではなく /data/data/com.android.settings/
消してるのに a があるのはおかしい。

666じゃなくてownerがshellで755だった

>>23

レスありがとうございます。
$ln -s /sys/kernel/uevent_helper /data/local/tmp
を
>$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
実行前に行いましたが、「link failed File exists」となってしまいます。

ちなみに
ls -l /sys/kernel/uevent_helper
-rw-r--r-- root root 4096 2012-10-29 23:09 uevent_helper
となっていてご指摘いただいた結果となっていました。

>>24
ご丁寧にありがとうございます。
リストアする前はちゃんとlink failed No such file or directoryとなっています。
またcdで/data/data/com.android.settings/へ移動してから実行しています。

リブートすると /data/local/tmp が再作成されるから ln できなくなる
というか、前スレの860辺りと全く同じ状況じゃん

>>27
7です。
レスありがとうございます。
苦戦中です。

$ln -s /sys/kernel/uevent_helper /data/local/tmp は
正常に実行できましたが、
ls -l /sys/kernel/uevent_helper が
-rw-r--r-- root root 4096 2012-10-29 23:09 uevent_helper
のままです。

もう諦めた方がいいかもしれませんね・・・

この機種ってJBへのアップデートはあるのかな？

root後でちょっと使って見てるんだけど、root前（厳密にはsuを入れる前）よりモッサリになるな。最初だけかもしれないけど。
先代のF-11DをRootとった時もモッサリ感が増した気がしたけど、なにか変なことしたからだと思ってたが、これでほぼ確定した。
一応、suの通知はOFFにしてるけどあまり変わらず。

みんなはどう？

root関係なく標準のWebBrowserよりChromeのレスポンスがいいことに最近になって気がついた。
標準のはテキストを読み込んでいる最中にフォントを画像処理しているような感じで表示に時間がかかっていたけど、Chromeはそういうの無くて早い。
F-12Cの時はフォントの画像処理（？）みたいなの無くて標準でも割りと早かったけど。

>>30,31　すまん、スレ間違えてた。

F-05Dの方は少し動きがあるけど
こっちは止まっちゃったな

あっちはICSへのバージョンアップがあったからね。
JBまだ〜？

★メールでアップローダーのほうに問い合わせいただいた方へ

返信遅くなり申し訳ありません。

ux.getuploder.com/star69/
内にあるファイルで対応できると思います。
わたしはF-11Dスレをまったくみておりませんが、参考にされているサイトの通りです。F-10Dのroot化用ファイルだとおもいます。
パスワードはズバリサイトに書いてありますし、機種名ですよ〜

前スレ確認していただければ細かい手順もわかります。
すこしややこしいですが、goroh_kunさんや有志の方が詳しく書いて下さっているので、ご確認ください。

わからなければ、スレで質問でよろしくお願いいたします。

※superuser より SuperSUを使う方がよいかもしれません。

アップデートでアドレスがずれたみたいなので、イメージをうｐ
ttp://www1.axfc.net/uploader/so/2672901

パッチ更新してみようと思って、36を展開してみたものの・・・
ここからどうやるのかが想像できない（キリッ

エミュレータとか必要なのかな？

ビルド等はよろしくです

http://pastebin.com/4HLkcNm0

前回のアップデートはえらい目にあったので様子見〜。

>>38
正常に動作しました。素早い対応をありがとうございます。

アップデートってどこまでファイル確認してるんだろうか。ファイル消しててアップデート出来ないのは見たけども
書き換えるファイルのハッシュかサイズぐらいなのかな？
systemに大量に書き換えなしでファイル追加してたから一応消したけど見てないなら楽に出来るんだけど

>>38
>goroh_kun

お手数とは思いますが、時間が出来たらF-05Dの方もお願い出来ませんか？

>

>>40
ビルド環境ない人もいるので、できればうｐお願いします。

ビルド番号を取得して自動振り分けできないものかとぐぐってたけど、わかんないからいいやｗ
ttp://www1.axfc.net/uploader/so/2673674
パスとかはいつもの。
あと、コンパイル環境はAndroid用GCC拾って来れば実機でコンパイルできるよ。
つか、同梱してるのはそうやってコンパイルしたやつ。

>>45
実機でできるのですか。なるほど。やってみます。
うｐありがとうございます。

kerneldumpってどこかに無いですかねぇ？
ぐぐっても消えてるのばっか・・・

で、アップデートしていいのか？

ISW13Fアップデートされたようなのでお願いします。

pedometerが復元できなくなってしまった（汗

いま手動で直そうとしてるんだけど、/system/app に *.apk と 同名の .odex
/data/data/ にパッケージ名のフォルダ作ってユーザー名とパーミッションを合わせたんだけど認識してくれない。
何かやっておかないといけないことありますか？

二回目のアプデをISW13Fに当てたら、いつのまにか/systemのファイルのパーミッションが元に戻ってた。fotaの中見て、何されてるか確認したいね。

あ,かけるんだ、しつれい。
ISW13Fで今回のアップデート当てて、/system/bin/suが
ない状態に戻ったので、再度インストールするために
手順を踏んで、uevent_helper経由でmakedevshを実行しようと
してるんだが、肝心のソレがリブート後も0644のroot:rootなので
書き込みできないんだが、同じ人いますか？

ちょっと逝ってくる。

>>帰ってこいよ

氏にました。

おかえり！

ISW13F今回のアップデートでROOT解析お待ちします。

よろしくお願いします。

ISW13Fを持っている人の中で今解析できる人いるのか？
goroh_kunさんを頼っているのならbootイメージぐらい用意しなよ

10月製に交換になりました。

ISW13Fはbootイメージないと解析できない..

>>50だけど、PedometerProvider.apkを/system/appに入れた時に
odex has stale dependencies
ってエラーが出てた。調べてみると、odexが正しくないみたい。
ビルドバージョンの違いなのかな？

だれか V20R47F での /system/app/PedometerProvider.apk PedometerProvider.odex をくれないかな・・・

ISW13Fブート取りたいけど、どうやる？
取れたらUPします。

>>63
前スレ 122,123 から

>122 : goroh_kun : sage : 2012/08/10(金) 15:14:35.94 (p)ID:7WU2zzKs(9)
>mmcblk0p19 とmmcblk0p20があやしい
>123 : SIM無しさん : sage : 2012/08/10(金) 15:20:56.52 (p)ID:oiigxdFh(3)
>正解！
>19と20でした。

という事なので

dd if=/dev/block/mmcblk0p19 of=/mnt/sdcard/mmcblk0p19.bin bs=512
dd if=/dev/block/mmcblk0p20 of=/mnt/sdcard/mmcblk0p20.bin bs=512

で内部ストレージに入るから、mmcblk0p19.binとmmcblk0p20.binをどこかに上げればいいと思う。
（19だけでもいいかも）

ありがとう
遅いので、明日やっておきます。

ISW13F ブート取ろうとしたらエラー

shell@android:/ $ dd if=/dev/block/mmcblk0p19 of=/mnt/sdcard/mmcblk0p19.bin bs=5
12
=/mnt/sdcard/mmcblk0p19.bin bs=512
/dev/block/mmcblk0p19: cannot open for read: Permission denied

どこがいけなかったのかな・・・

suしてないからじゃね？

ISW13F です
suをやろうと手順どおりにしたが、駄目だった。

バーションアップ前まではちゃんと出来たがバーションアップした後

(7) の所でエラーが出る・・・。

adb push mkdevsh
/data/local/tmp/
failed to copy 'mkdevsh' to '/data/local/tmp/': Is a directory

なんでだろう・・・
指導お願いします

root化してないんだったら最初からやらないとダメだよ

ああ。最初からやって(7)で詰まったのか。読み違いしてた。

ls -l -d /data
ls -l -d /data/local
ls -l -d /data/local/tmp

それぞれの結果が知りたい。

>>70
shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwxrwx system system 1970-01-16 22:24 data

shell@android:/ $ ls -l -d /data/local
drwxr-x--x root root 2012-11-16 09:52 local

shell@android:/ $ ls -l -d /data/local/tmp
ls -l -d /data/local/tmp
lrwxrwxrwx shell shell 2012-11-16 09:52 tmp -> /sys/kernel/uevent
_helper

この結果になってる

>>71
ん？一回root化、もしくは途中までやってたんじゃないの？

(7)の

> adb reboot
> adb wait-for-device shell
$ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

からやればいいと思うよ。
んで(8)をやれば一時root取れるから、そこで dd すればいい。

>>72
(7) 以下のコマンドを実行

> adb push mkdevsh /data/local/tmp/
> adb shell

$ chmod 777 /data/local/tmp/mkdevsh
$ mv /data/local /data/local.org
$ mkdir /data/local
$ ln -s /sys/kernel/uevent_helper /data/local/tmp
$ exit

> adb reboot
> adb wait-for-device shell
$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

これをやりたいが、
$ chmod 777 /data/local/tmp/mkdevsh
エラーが出るので次へ進めない。

>>73
　訂正m(__)m

adb push mkdevsh /data/local/tmp/
の時点でエラーです

>>72
一応

(7) 以下のコマンドを実行

>adb push mkdevsh /data/local.org/tmp/mkdevsh
>adb shell chmod 777 /data/local.org/tmp/mkdevsh

これはうまく行けたが、
> adb reboot
> adb wait-for-device shell
$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
したらエラーでした・・・。以下の通りになります。

shell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper <
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied

なんでだろう・・・

>>75
(7)の「ln -s /sys/kernel/uevent_helper /data/local/tmp」の後、再起動しましたか？
F-10Dで試してみましたが、リンクを張った直後に echo 〜 としても permission denied になりますが、再起動してから行うとエラーは出ませんでした。
再起動後に、echo 〜 からやり直してみてください。

>>76
別の(7)ですね

やってみましたが、
adb push mkdevsh /
data/local/tmp/
failed to copy 'mkdevsh' to '/data/local/tmp/': Is a directory

adb shell

shell@android:/ $ chmod 777 /data/local/tmp/mkdevsh
chmod 777 /data/local/tmp/mkdevsh
Unable to chmod /data/local/tmp/mkdevsh: Not a directory

10|shell@android:/ $ mv /data/local /data/local.org
mv /data/local /data/local.org
failed on '/data/local' - Permission denied

255|shell@android:/ $ mkdir /data/local
mkdir /data/local
mkdir failed for /data/local, File exists

255|shell@android:/ $ ln -s /sys/kernel/uevent_helper /data/local/tmp
ln -s /sys/kernel/uevent_helper /data/local/tmp
link failed File exists

もちろんエラーになります・・・

>>77
なんか認識が食い違っているような気が・・・
再起動後にコマンドラインから

> adb shell
$ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

ですよ？

>>78

すれ違いですみませんm(__)m

> adb shell
$ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
は実行しましたが、エラーが出ます。

何度繰り返しても同じエラーになります。


> adb push mkdevsh /data/local/tmp/
> adb shell

$ chmod 777 /data/local/tmp/mkdevsh
$ mv /data/local /data/local.org
$ mkdir /data/local
$ ln -s /sys/kernel/uevent_helper /data/local/tmp
$ exit

この部分が出来ないからかも知れません。
adb push mkdevsh /data/local/tmp/
をどうしても実行出来る方法ありませんか？

>>79
再起動していたら /data のパーミッションはもとに戻っているはずですので、一番最初から (6) までやってください。
(7) をする前に mv /data/local /data/local.20121116 を実行してください。
エラーにならなければ (7) から進めてください。

あと、時々省略してあるコマンドがあるので気をつけてください。
入力するコマンドの頭が > で記述しているものはコマンドラインで、
$ は > adb shell をしてからという意味になります。
(6)でいうと、$ ls -l -d /data を実行する事になっていますが、(7) の頭では
> adb push mkdevsh /data/local/tmp/
となっています。つまり、(7)の前にコマンドラインに戻らないといけないので
$ exit
としなければなりません。

>>80
駄目だった
流れを貼り付けします

adb restore f10d.a
b
Now unlock your device and confirm the restore operation.

adb shell

shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwxrwx system system 1970-01-16 22:24 data

shell@android:/ $ mv /data/local /data/local.20121116
mv /data/local /data/local.20121116
shell@android:/ $ exit
exit

adb push mkdevsh /
data/local/tmp/
failed to copy 'mkdevsh' to '/data/local/tmp/': Is a directory

どうしても　ここで行き詰まる・・・

>>81
$ ls -l -d /data/local/tmp
の結果は >>71 の時と変わってない？
変わってなかったら
$ rm /data/local/tmp
してから
$ mkdir /data/local/tmp
$ exit
> adb push mkdevsh /data/local/tmp/

>>82

変わってる(T_T)

shell@android:/ $ ls -l -d /data/local/tmp
ls -l -d /data/local/tmp
drwxrwxr-x shell shell 2012-11-16 12:06 tmp

>>83
>>70 をもう一度

>>84
shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwxrwx system system 1970-01-16 22:24 data

shell@android:/ $ ls -l -d /data/local
ls -l -d /data/local
drwxrwxr-x shell shell 2012-11-16 12:06 local

shell@android:/ $ ls -l -d /data/local/tmp
ls -l -d /data/local/tmp
drwxrwxr-x shell shell 2012-11-16 12:43 tmp

結果です

>>85
DOS窓から
> adb shell
$ cd /data
$ mv local local.1116.old
$ mkdir local
$ mkdir local/tmp
$ exit
> adb push mkdevsh /data/local/tmp/
でどうだ。

>>86
いけた(^^♪が・・・

adb push mkdevsh /
data/local/tmp/
783 KB/s (648486 bytes in 0.808s)

adb shell
shell@android:/ $ chmod 777 /data/local/tmp/mkdevsh
chmod 777 /data/local/tmp/mkdevsh

shell@android:/ $ mv /data/local /data/local.org
mv /data/local /data/local.org
failed on '/data/local' - Permission denied

エラー(T_T)

>>87
$ ls -l -d /data/local.org
で、ディレクトリがあれば
$ mv /data/local.org /data/local.org.old
してから
$ mv /data/local /data/local.org

>>88

（7）は出来ました。

次ですが・・・
再起動後に実行した

$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

adb shell
shell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper <
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied

エラー・・・再起動では駄目になるのかな？

>>89
$ ls -l /data/local.org/tmp/mkdevsh
$ ls -l /sys/kernel/uevent_helper

いまadbをつかえる環境にいないから確認できないけど、再起動後なら通るはずなんだけどな・・・

>>90
shell@android:/ $ ls -l /data/local.org/tmp/mkdevsh
ls -l /data/local.org/tmp/mkdevsh
-rwxrwxrwx shell shell 648486 2012-08-07 08:17 mkdevsh

shell@android:/ $ ls -l /sys/kernel/uevent_helper
ls -l /sys/kernel/uevent_helper
-rw-r--r-- root root 4096 2012-11-16 13:33 uevent_helper

この結果になりました

adb reboot
adb wait-for-device shellshell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper <
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied

エラーに・・・

>>91
uevent_helperのpermissionが違うね・・・
自分のだと
-rwxrwx--x shell shell 4096 2012-11-16 10:47 uevent_helper
となってる。
ダメ元で、
$ chmod 771 /sys/kernel/uevent_helper
してみて。
通れば $ echo 〜

>>92
shell@android:/ $ chmod 771 /sys/kernel/uevent_helper
chmod 771 /sys/kernel/uevent_helper
Unable to chmod /sys/kernel/uevent_helper: Operation not permitted

になってしまう。

>>91
一応確認ですが/data/local/tmpは/sys/kernel/uevent_helperへのリンクに
なってますよね？
ls -l /data/locat/tmp
で確認を、なっていなければ一度tmpを消して
ln -s /sys/kernel/uevent_helper /data/local/tmp
を実行してリブートしてechoでどうでしょうか

>>93
再起動後に最初から(6)までやり直してから、
$ mv /data/local /data/local.old2
$ mkdir /data/local
$ mkdir /data/local/tmp
$ exit
で(7)から始めればいくはず。
いかなければ、もうわたしの手に負えないです・・・

>>95 の前に >>94 試してみてね

>>96
shell@android:/ $ ls -l /data/local/tmp
ls -l /data/local/tmp
lrwxrwxrwx shell shell 2012-11-16 15:20 tmp -> /sys/kernel/uevent
_helper

以後２方法やってみたが、どうやら駄目だった・・・

バーションアップした後何か対策されたのかな・・・
どうも駄目(T_T)
難しいかな・・・

initにパッチが当たったんではないですかね。
シンボリックリンク対象だとchmodやchownしないようにする修正パッチが出てましたし。

>>98
もしそうなら、現状でroot化してないISW13Fは今までの方法ではroot化出来ないって事ですか・・・
他の人のISW13Fではどうなんだろ。

しかしdocomo版は結構緩いのに、au版は対策早いのね・・・

>>98
もうISW13FはROOTは難しいかな？

ほかの方一応バージョンアップしなければいいけど・・・

こちらは(T_T)

どうかならないかなぁ・・・

あ、方法はいくつかありますよ。

/dataが777という前提で

こんな感じです

$ cd /data
$ mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper hostapd.conf

ここで、hostapdを起動する

$ ls -l /sys/kernel/uevent_helper
-rw-rw---- system wifi uevent_helper

ここで、もう一度 adb restoreを使って、uevent_helperのパーミッションを変更する。

> adb restore f-10d.ab

$ cd /data/data/com.android.settings
$ rm -r a/*
$ while : ; do ln -s /sys/kernel/uevent_helper a/file99; done

$ ls -l /sys/kernel/uevent_helper
-rw-rw-rw- system wifi uevent_helper

あとは、同じかな。
hostapdを起動するのが、wifi hotspotをON/OFFする必要があるんですが、
その画面があるかがちょっと心配

設定アプリ＞無線＆ネットワーク＞テザリング＆ホットスポット

以上です

$ mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper hostapd.conf

あ、hostapd.confの前にmisc/wifi/がいりますね
$ mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper misc/wifi/hostapd.conf

これもnetdに対するシンボリックリンク攻撃ですね。
いったん、uevent_helperのオーナーをsystemに変えて、さらにadb restoreを使って
chmodさせるという回りくどい方法です。

>>101
F10Dでの話ですが、テザリング&ホットスポットというメニューは無いですね。
http://i.imgur.com/ocL23.png

>>101

$ cd /data
$ mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper hostapd.conf

やったらwifiが起動出来なくなった・・・。

お助けお願いします

>>104
戻せば大丈夫ですよ。

$ mv /data/misc mv /data/misc-; mv /data/misc.org /data/misc

>>105

ありがとうございます(T_T)

どう進んだらいいだろう・・・

ISW13Fのブートを取る為だし・・・

>> 103
「テザリング」
です。

>>107
adb shell
shell@android:/ $ cd /data
cd /data

shell@android:/data $ mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/
kernel/uevent_helper hostapd.conf
; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper hostapd.conf <
link failed File exists

255|shell@android:/data $ ls -l /sys/kernel/uevent_helper
ls -l /sys/kernel/uevent_helper
-rw-r--r-- root root 4096 2012-11-16 15:21 uevent_helper

実施してみたら
この通にならない・・・
-rw-rw-rw- system wifi uevent_helper

>>107
あるのなら、まだ閉ざされたわけでは無さそうですね。
行き止まりでなければの話ですが（汗

それはそうと、PedometerProvider ですが、バージョンアップ後のodexを手に入れて apk をリネームかけたら復帰しました＾＾
消したままアップデートかけちゃダメってことですね　φ(..)メモメモ

>> 108
タイポしてましたので、こちらを使ってみてもらえますか？
おそらく今だと、/data/hostapd.confができてしまってますよね。

mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper misc/wifi/hostapd.conf

出ているコマンドの意味を理解せずにやっている人に
人柱お願いするのはいろいろと怖いので、
コマンドを理解している人が来るまで待ちましょうか。

>>110
adb shell
shell@android:/ $ cd /data
cd /data

shell@android:/data $ mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/
kernel/uevent_helper misc/wifi/hostapd.conf
; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper misc/wifi/hostapd.conf <

shell@android:/data $ ls -l /sys/kernel/uevent_helper
ls -l /sys/kernel/uevent_helper
-rw-r--r-- root root 4096 2012-11-16 15:21 uevent_helper

変化なし・・・

>>112
ありがとうございます。

hostapdの起動はできていますか？
無線テザリングのON/OFFが必要です。

あと、念のため
ls -l /data/misc/wifi
の結果もいただけますか？

宜しくお願いします。

>>111
そうですね　自分も怖いので(T_T)

一応wifi元に戻りたいけど・・・

mv misc misc.org; mkdir misc; mkdir misc/wifi; ln -s /sys/kernel/uevent_helper misc/wifi/hostapd.conf

これを元に戻りたいので今でしたらwifi起動出来ない状態。
お願いします

>>113
55|shell@android:/data $ ls -l /data/misc/wifi
s -l /data/misc/wifi
rw-rw---- system wifi 21 2012-11-16 18:08 entropy.bin
rwxrwxrwx shell shell 2012-11-16 18:08 hostapd.conf -> /sys/kern
l/uevent_helper
rw-rw---- system wifi 3065 2012-11-16 18:08 wpa_supplicant.conf

>>115
シンボリック先はあってますので、
後はWifiテザリングを設定アプリからONにできれば
/sys/kernel/uevent_helperのパーミッションが変わると思います。
WifiテザリングはWifi起動とは別物ですよ〜。

$ ls -l /sys/kernel/uevent_helper

>>116
WifiテザリングON/OFF　出来ない　エラーとなっています。

>>116
再起動してみて再度してみたらon出来た

shell@android:/ $ ls -l /sys/kernel/uevent_helper
ls -l /sys/kernel/uevent_helper
-rw-r--r-- wifi wifi 4096 2012-11-16 18:28 uevent_helper

>>117
どんなエラーかわかりますか？
エラーの種類によっては、
$ ls -l /sys/kernel/uevent_helper

のパーミッションが変わっているかも。

>>118

うわ、オーナーがwifiになってる。そうなんだー。そうなんだー。
これは使えないかも。

>>120
難しい？駄目かなぁ？

>>121
まだあると言えばあるんですが、ちょっとしばらく連絡取れなくなりますよ。

>>122
了解です。
お待ちしますm(__)m
よろしくお願いします。

goroh_kunさん、お待ちしてます。よろしく御願いします。

goroh_kunさーん、御願いします〜

>>125
おとなしく待ちなさい

アップデートが出来ずに止まってしまう…
１０／１０の３％のところで止まって，何回か再起動の繰り返し。
しまいには，「アップデートに失敗しました。お店に持って行ってね。」
となって，一切操作できず…。
なんとかアップデートキャンセルできたからいいけど，何で引っかかっているんだろう？

追加
特にプリインストールアプリは削除していません。

>>127
キャンセルなんて出来るの？

再起動するときに，あるボタンを押しっぱなしにしていると，
アップデートを云々と，出荷状態に戻すかの選択肢が出ます。

初期化してやってみたら？

数々の入れたアプリを考えると，今の環境に戻す作業に抵抗が…。

>130

なんで伏せるの？？

偶然見つけたので。
セーフモードで起動できないかと，いろいろ試していたのですが，
下の３つのボタンの真ん中以外を押しっぱなしにしていたらできました。

キャンセルというより，SDカードからアップデートする機能かも。

>>134
わっ！ホントだ。試したら出たよ。

F-10Dのbuild.propのバックアップし忘れて
書き換えてしまった
どなたかro.product.modelがなんて書いてあるか確認してくれませんか？

>>136
F-10D

ro.product.model　F-10D
になってます。ビルドはV18R46Fです。

>>137
どうもありがとう
おかげで安心して寝られそうです

>>138さんもありがとう
助かりました

>>134
わっ!!俺も初めて知った
/system/bin/sh　が消えてshellが使えなくなってもこのモードで復元できるのかな??

まぁ、安心サポートでリフレッシュ携帯と交換しちゃったけどww

せっかく意を決して初期化したのに，
アップデートがやっぱり出来なかった…
初期化しても，なんか前のファイル残っているのが原因かな…？

>>142
同じくアプデ失敗して初期化してみたけど
やっぱりだめだった。
/bin/sh などの/systemファイルの一部が壊れたもしくは
消えたことでアプデ出来なかったのかは不明だけど　>>134
でsystem領域を復元してみてはどうでしょう。

>>143
リカバリーモードは起動するけど、焼くROMがなくて現状はFR専用モードだね
systemファイルをリネームしたら再起動無限ループでお手上げ
当たり前かw

ISW13FのROOT状況お待ちしますm(__)m

よろしくお願いします

ファクトリーリセットって略するのやめようぜ
たまに勘違いしている奴がいる

ファクトリーデータリセットだよ

システム領域は一切変わらない
データ領域が工場出荷時に戻るだけ

rootedで色々やらかしたのは戻らないよ

>>143

adb wait-for-device shell stop は試してみた？

ちょっと検討しましたが、他の方法はまだ表に出す時期ではないので、
/data/system/packages.xml改ざんでいきましょ。

http://qua1ia.blogspot.jp/2012/09/icssony-tabletroot.html

こちらの 2.端末エミュレータを仕込む
以降の手法がまだ使えると思います！

>>148
これをISW13Fで実施テストしたらいい？

>>149
です

rootkit.tar.gzが落とせない…
rootkittablet.tar.gz でもいいのかな??

rootkit.tar.gzが落とせない…
rootkittablet.tar.gz でもいいのかな??

>>150

rootkit.tar.gzが無いみたいで、rootkittablet.tar.gz を利用しました。

2.端末エミュレータを仕込む

手順どおりに行いまして

2-4. VpnFaker.apkを/data/appに配置

$ mv /data/local/tmp/VpnFaker.apk /data/app

この時、勝手に再起動となり　データが吹っ飛んで、アプリが消えてしまい。
初期化になった・・・。

無理かな・・・。

2-3,2-4後回しで2-8後2-3,2-4実施して
/data/appに VpnFaker.apkがあることを確認しreboot
起動後、初期化されてしまうが VpnFaker.apkは/data/app内にある

再起動してもVpnFakerがインストールされないとおもわれる

>adb shell am start -n com.android.vpndialogs/.Term
Starting: Intent { cmp=com.android.vpndialogs/.Term}
Error type 3
Error: Activity class {com.android.vpndialogs/com.android.vpndialogs.Term} does not exist

ん〜、さてさてどうしようか…

お疲れ様です〜。ISW13Fはなにか進展ありましたか？
特になければ・・。

adb pull /data/system/packages.xmlと
adb shell ls -l /system/appの結果をいただけると。

あーてすてす。

goroh_kunさん、お世話になります。/system/appについて、
paste.binにあげましたので、ご確認頂けますか？

id -a; ls -al /system/app
-> http://pastebin.com/PPSWPeDQ

/data/system/packages.xmlですが、マスキングすべき
箇所の判別が一瞥では大変難しいので、Dもしくはメールで
やり取りさせて頂きたく思います。ご検討頂けますか？

shell@android:/ $ ls -al /data/system/packages.xml
-rw-rw-r-- system system 328588 2012-11-21 13:09 packages.xml
shell@android:/ $

なお、当方の環境は、11月最後のUpdateにて、
/system/bin/suが消されておりますが、/system/sbin/suが
SetUIDが落とされた状態で残っています。

shell@android:/ $ ls -al /system/xbin/su
-rwxr-xr-x root shell 91980 2012-10-30 02:07 su
shell@android:/ $ id -a
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw_stats)
shell@android:/ $

お手数をお掛けしますが、よろしくお願いします。

追加で。
　VPNFakerの導入試行は実施しておりません。（/dataの部分的クリアが
発生するという書込が上がっているため）

shell@android:/ $ /system/xbin/busybox uname -a
Linux localhost 2.6.39.4 #2 SMP PREEMPT Sat Nov 3 05:46:42 JST 2012 armv7l GNU/Linux
shell@android:/ $

shell@android:/ $ /system/xbin/busybox egrep "ro\.build|ISW" /system/build.pro>
ro.build.id=V69R51I
ro.build.display.id=V69R51I
ro.build.version.incremental=FJI13.20121103.051955
ro.build.version.sdk=15
ro.build.version.codename=REL
ro.build.version.release=4.0.3
ro.build.date=2012年 11月 3日 土曜日 05:25:21 JST
ro.build.date.utc=1351887921
ro.build.type=user
ro.build.user=build
ro.build.host=PRIMERGY325
ro.build.tags=release-keys
ro.product.model=ISW13F
# ro.build.product is obsolete; use ro.product.device
ro.build.product=FJI13
# Do not try to parse ro.build.description or .fingerprint
ro.build.description=FJI13-user 4.0.3 V69R51I FJI13.20121103.051955 release-keys
ro.build.fingerprint=KDDI/FJI13/FJI13:4.0.3/V69R51I/FJI13.20121103.051955:user/release-keys
ro.build.characteristics=default
shell@android:/ $

よろしくお願いいたします。

ついでなので。

shell@android:/dic/fj_edic/oneswing/fujitsu/phonesys/tougou $ df
Filesystem Size Used Free Blksize
/dev 488M 76K 488M 4096
/sphinx_tmp 488M 0K 488M 4096
/mnt/asec 488M 0K 488M 4096
/mnt/obb 488M 0K 488M 4096
/system 1023M 872M 150M 4096
/data 11G 4G 6G 4096
/cache 255M 4M 251M 4096
/mnt/modem 19M 4M 15M 4096
/fota 35M 4M 31M 4096
/persist 72M 17M 55M 4096
/persist2 11M 4M 7M 4096
/sst 955K 57K 898K 1024
/dic 503M 457M 45M 4096
/data/secure/data 488M 0K 488M 4096
/mnt/sdcard 11G 4G 6G 4096
/mnt/sdcard/external_sd 14G 8G 6G 8192
/mnt/secure/asec: Permission denied
/mnt/asec/com.navitime.local.bunavitime-1 9M 7M 1M 4096
/mnt/asec/com.kiyut.android.pencerahan-2 2M 88K 1M 4096
/mnt/asec/com.snclabs.radioswitcher-1 2M 176K 1M 4096
shell@android:/dic/fj_edic/oneswing/fujitsu/phonesys/tougou $

shell@android:/dic/fj_edic/oneswing/fujitsu/phonesys/tougou $ mount
rootfs / rootfs ro,relatime 0 0
tmpfs /dev tmpfs rw,nosuid,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
debugfs /sys/kernel/debug debugfs rw,relatime 0 0
tmpfs /sphinx_tmp tmpfs rw,relatime 0 0
none /acct cgroup rw,relatime,cpuacct 0 0
tmpfs /mnt/asec tmpfs rw,relatime,mode=755,gid=1000 0 0
tmpfs /mnt/obb tmpfs rw,relatime,mode=755,gid=1000 0 0
none /dev/cpuctl cgroup rw,relatime,cpu 0 0
/dev/block/platform/sdhci-tegra.3/by-name/APP /system ext4 ro,relatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/block/platform/sdhci-tegra.3/by-name/UDA /data ext4 rw,nosuid,nodev,noatime,errors=panic,user_xattr,acl,barrier=1,journal_async_commit,nodelalloc,data=writeback 0 0
/dev/block/platform/sdhci-tegra.3/by-name/CAC /cache ext4 rw,nosuid,nodev,noatime,errors=panic,user_xattr,acl,barrier=1,journal_async_commit,nodelalloc,data=writeback 0 0
/dev/block/platform/sdhci-tegra.3/by-name/MDM /mnt/modem ext4 ro,relatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/block/platform/sdhci-tegra.3/by-name/FOT /fota ext4 rw,nosuid,nodev,noatime,user_xattr,acl,barrier=1,data=ordered,noauto_da_alloc 0 0
/dev/block/platform/sdhci-tegra.3/by-name/LOG /persist ext4 rw,nosuid,nodev,noatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/block/platform/sdhci-tegra.3/by-name/ALG /persist2 ext4 rw,nosuid,nodev,noatime,user_xattr,acl,barrier=1,data=ordered 0 0
/dev/block/platform/sdhci-tegra.3/by-name/SST /sst ext4 rw,nosuid,nodev,noatime,user_xattr,acl,barrier=1,nodelalloc,data=writeback 0 0
/dev/block/platform/sdhci-tegra.3/by-name/JSY /dic ext4 rw,nosuid,nodev,noatime,user_xattr,acl,barrier=1,data=ordered 0 0
tmpfs /data/secure/data tmpfs rw,nosuid,relatime,mode=755,gid=1000 0 0
/dev/fuse /mnt/sdcard fuse rw,nosuid,nodev,relatime,user_id=1023,group_id=1023,default_permissions,allow_other 0 0
/dev/block/vold/179:17 /mnt/sdcard/external_sd vfat rw,dirsync,nosuid,nodev,noexec,relatime,uid=1000,gid=1015,fmask=0002,dmask=0002,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
/dev/block/vold/179:17 /mnt/secure/asec vfat rw,dirsync,nosuid,nodev,noexec,relatime,uid=1000,gid=1015,fmask=0002,dmask=0002,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
tmpfs /mnt/sdcard/external_sd/.android_secure tmpfs ro,relatime,size=0k,mode=000 0 0
/dev/block/dm-0 /mnt/asec/com.navitime.local.bunavitime-1 vfat ro,dirsync,nosuid,nodev,relatime,uid=1000,fmask=0222,dmask=0222,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
/dev/block/dm-1 /mnt/asec/com.kiyut.android.pencerahan-2 vfat ro,dirsync,nosuid,nodev,relatime,uid=1000,fmask=0222,dmask=0222,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
/dev/block/dm-2 /mnt/asec/com.snclabs.radioswitcher-1 vfat ro,dirsync,nosuid,nodev,relatime,uid=1000,fmask=0222,dmask=0222,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
shell@android:/dic/fj_edic/oneswing/fujitsu/phonesys/tougou $

goroh_kun 様

こちらもISW13Fですが、
よろしくお願いしますm(__)m

シンボリックリンク攻撃なら/data/fonts/myfont.ttfがsystem.systemで666だけど使えないかな？

F-10DのV18R46Fを使っています。
以前，アップデートに失敗し，その後初期化して使っています。
suは初期化してもそのまま残っているので，簡単にルートをとれましたが，
mount -o rw,remount /system
ができません。

/data/local/f10dunlock 2 1
をやっても
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
とでた後，/system をリマウントに失敗します。

アドレスが変わってしまったのでしょうか？

続けて，
Readme3の(10)LSM解除以降の結果です。

# /data/local/f10dunlock 2
/data/local/f10dunlock 2
for F-10D updated in 8/30
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
# lsmod
lsmod
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 2 - Live 0xbf14b000
bnep 11884 0 - Live 0xbf142000
btwilink 3840 0 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 0 - Live 0xbf11b000
bluetooth 216327 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153830 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
# mount -o rw,remount /system
mount -o rw,remount /system
mount: Operation not permitted

普通はkernelイメージが変わればアドレスも変わると思いますよ

>>157
メールでもらえると助かります。

ISW13FのROOT成果をお待ちします<(_ _)>
よろしくお願い致します。

>165さんへ
ありがとうございます。
つまり，アップデートはキャンセルしても，
kernelイメージが変更されてしまった，ということですね…。
では，今までの方法ではルートは取れないのですか。
ルートを取るにはどうすればいいのでしょうか…。

さすがにアップデートをキャンセルしたならkernelイメージは変わってないだろう
アドレスが変化してしまったとかいう理由でなく 前スレでもごたごたしてた
/dev/aeswipe が開けずにmmapできないってエラーだろ
エラーメッセージくらい読もうよ

ISW13Fでroot済なんですがこの状態でアップデートしたらrootはなくなりますか？そらともアプデできない？

>>170
アップデートはできて、root化も解除されないけど、LSM解除ができないから/systemの書き換えができない。
プリインストのアプリとかを削除したままだと、もう戻せなくなる。

追記
アップデート対象のファイルを削除、リネームしている場合はアップデートに失敗する。

>>171
ありがとうございます！

goroh_kunさん、申し訳ありませんがメアドがわかりませぬ。
どちらに送ればよろしいでしょうか。

>>174
Twitterに送るとか、ソースにgmailのアドレスが書いてあるよ。

>>170
同じくF-10Dではどうでしょう？
root状態でもアプデ可能？

以前，アップデートに失敗したものです。
アップデートする前に，install-recovery.shの記述を
ビルド番号があがるから，
/data/local/f10dunlock 2　を
/data/local/f10dunlock 3
としてから，アップデート→失敗しました…。
その後，install-recovery.sh　はsystemフォルダにあるので編集できず。
さらに，LSM解除しようとしても解除できず…。

そこで，どなたか　f10dunlock.c　の内容の2と3を逆にしたものをコンパイルして
アップしていただけないでしょうか…。お助けください。

su
mv
/data/local/f10dunlock /data/local/f10dunlock.org

reboot

su
/data/local/f10dunlock.org 2
mount -o rw,remount /system /system

変なところに改行はいってもた。
mv /data/local/f10dunlock /data/local/f10dunlock.org

ん？/data/local/f10dunlock 2ってadb shellから打ち込んじゃいけないの？

>178

間違いました…。
>178

やってみましたが，mount -o rw,remount /system /system
できませんでした…。

お知恵をお借りしたくて参りました。

文章力無いので長くてごめんなさい。

ROM焼きだからそれぞれの特性の移植ネタとかも大丈夫ですか？
面白そうなので両機種ヤフオクで手に入れてみました。

ISW13Fのバッテリの容量監視について
興味本位でF-10DのQiバッテリーとバックパネルで利用してみましたところ、
利用できました。Qiによる充電も出来ました。（充電パッドのランプは点灯、ISW13F上ではパーセンテージ変わらず）
充電できていることはF-10DにQiバッテリーを戻して確認できました。
バックパネルはなくても大丈夫ですけれどもQiバッテリ入れる場合にはISW13Fのパネルでは収まりません。

話は戻りまして、ISW13FのAndoroid OS側から充電の開始と充電容量のパーセンテージ表示が合わず不便です。
F-10Dには非接触充電時の監視デーモンか何かが動いているのでしょうか？
自分では見つけることが出来なかったのですが、そのデーモンが移植できれば、
もしかしたら、ISW13FでもちゃんとQiバッテリーで利用できるのかもしれないなと思い立ちました。

充電の管理はUSB充電は共通の様で、ISW13Fの充電ホルダー用の接点の監視と、
F-10DのQiによる監視は別物のようですが、F-10DにはQiの充電監視の回路があるのか無いのか
無いとすれば、ソフトウェア的な監視ならば、F-10Dからの移植の可能性が出てくるかなと。

自分の端末の現況
ISW13F[V69R51I]非root
F-10D[V20R47F]V18R46F時にroot済
うまくいったらドコモショップへ行ってバッテリーとバックパネルを購入しよう。

どなたか識者求むな感じでお願いいたします

初期状態のタスク比べて、F-10Dにだけあるものをコピーしてみればいいんじゃね？

バッテリードライバーってカーネル組み込みじゃなかったっけ？
カスタムカーネル作らないとね。。

>>184
自分の技量では見つけることが出来ませんでした
>>185
kernel moduleだとするともっと自分の力量では難しそうかもですね
少し調べてみたところ
185さんがおっしゃるようにカーネル組み込みの可能性が高そうです

android4.0ってdkms (dynamic kernel module support)の対応ってどうなのかな？
少し調べてきます


自分には難易度高いかなー

iPhone4Sをpowermatで充電
ttp://www.youtube.com/watch?v=i7WDQz6vv0s&list=PL19F3D97DC5A6711F&index=4&feature=plpp_video
こう言う改造ならば電源管理は物理接点から取れているので問題ないのかな

F-10Dの純正電池のほかに
ttp://www.mobile-outlet.com/detail.php?product_id=1691
こういうのがちゃんと使えたら便利なのに
やっぱりカーネルモジュールレベルでは自分には難解すぎるなー
すごく勉強して
AOSPでカスタムカーネル作ったとしても問題が出やすいcameraとかWi-FiやWiMAXのドライバも
ISW13Fから吸い出して作ることになるわけか　　ちょっと無理っぽい

充電後再起動さえすれば、ひとまずは容量が減っていく方向はモニタリングは出来るけれど
継ぎ足し充電とか不便


qiに対応したBattery Mixでモニタしてもカーネルで見ていないISW13Fでは充電されていることが、
当然のことながらアプリ上に認識されないですね

API level 17なら
ttp://developer.android.com/reference/android/os/BatteryManager.html
の
int BATTERY_PLUGGED_WIRELESS
この辺りなのかな

でもOS4.0系のISW13Fではlevel 15なのかな

素人考えであれなんだけど
拡張子がencのファイルつくったら
リカバリモードからsystem upsateで
ファイルを焼けるようにならないのかな？

enc作成ソフトと暗号化キーが流出でもしたら出来るかもね。

それより、カスタムリカバリー作る方がハードルは低そう。（相対的に）

F-10D
/system/framework内の
bmgr.jarとbmgr.odexがそれらしいのかなと思い、いじってみたけれどもバックアップだった

bmgrは
battery managerではなくて
backup managerだった
無知だったので勘違い

F-10DにISW13Fにはない（手元にある他のandroid端末にもなかった）
/system/bin/batterydを発見
これかな
これをコピーしたら単純には動いてくれないよなー
因みにQi対応のSH-04Dには
/system/bin/battery_charging
がそれらしいのかなと思しき某がある
2.3.4でメーカーも違うけれどAPI level 17以前の端末でのQiの実装はそれぞれ独自だったと考えると納得

どうやったら動いてくれるのかな
調べてみよう
init.d使えないよなー

ISW13Fのroot奪取出来たらの計画

F-10Dから
>adb pull /system/bin/batteryd ドライブレター\batteryd
802 KB/s (13976 bytes in 0.017s)

ISW13Fに
>adb push ドライブレター\batteryd /system/bin/batteryd
#chmod 755 /system/bin/batteryd
#chown root,shell /system/bin/batteryd

F-10Dの
/init.rc
内の632行目付近の

# FUJITSU:2012-05-25_12-1ST-GEN_SYSTEM2-2436_BUGFIX-GEN_ADD-S
service bat-daemon /system/bin/batteryd
class late_start

を
ISW13Fの/init.rcに追加すれば動きそう


けれども、自分のISW13Fは未だunlock出来ていないので
mount -o rw,remount /system /system出来ない(--;

BATTERY_PLUGGED_WIRELESSがkernelに組み込まれていないAPI level 16の4.1系までならばbatterydをinit.rcすれば
なにやらQiでの充電管理も使えるようになりそうな予感？

F-10D　ビルド番号V20R47F　はroot化無理ですか？

>>193
root取れますよ

>>194
レス有難うございます。

ttp://gadget.takoweb.com/adb-restore-xoom-root/
ここを見ながら何度かやってみたんですけど、ダメだったんです。
エラーは出なかったんですけど、rebootして >adb shell　で
shell@android:/ $　が戻ってくるんです。orz

>>195
そこで su って入力してみ

>>195
url踏んでみたが、そこの情報古過ぎ
まだ一時rootしかとれてなかった頃のやつじゃん

このスレ読めば必要なファイルがどこにあるかわかるよ

>>197
レス有難うございます。
f-10d_2.abをやってみましたが、

echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
をやると
vsh > /sys/kernel/uevent_helper
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied
1|shell@android:/ $

になってしまいます・・・これも古い情報なんでしょうか？

>>198
そのエラーも何度も出た話題。過去スレ読めよ。

>>199
レス有難うございます。過去スレ見たら「やめた方がいいんじゃね？」でした。諦めます。

ISW13FのROOT状況について　お待ちしますm(__)m

よろしくお願いします。

>>201
13Fを持ってる人が協力しないので、goroh_kunさんも手が出せない状態
>>174の人はメール送ったのかな？

素の4.0.3_r1をメイクできたけど、F-10D用のパッチはmakeしたフォルダに上書きすればいいんだろうか？
つか、4.0.3_r1でいいのかさえわからん（汗

教えて、エロイ人！

今一度通しで読み返してまいりましたが経過としては
goroh_kun様に
/data/system/packages.xmlを送付したらよいのかな？
いかんせん途中参戦なもので間違っていたらご無礼かと
メールアドレスはソース記載のものでよいですね

174さんが止まっているようでしたら自分が送りますが

実験結果

F-10Dにてbatterydを停止してみたところ
それでも、Qiによる充電開始を認識しているようだったので
batterydの役割ではないのかもしれない

F-10DにあってISW13Fにない
/system/bin/batteryd
これでは無いとするとやはりkernel moduleなのかなー
insmodを探せばよいのかな？


そういえばgoroh_kun様にメールにてpackages.xmlを送付してみました
少ししたら再降臨なさると良いなー

ARROWS V F-04Eで実験した勇者様はまだいないの？

cpu制御してバッテリー消費を押さえるには
NX!エコを使うのとsetCPU等を使うのと
どっちがおすすめ？

一応どっちも試したんだが
あまり違いがわからなかった。

>>207
好きに汁

>>182
あれからどうなった？？
自分もアップデート10/10で失敗してから/systemがremount出来なくなった。

F-10Dを初めてroot化してるんだけど
# mount -o rw,remount /system
ができない。

droidwallとかのfirewallで、wifiのみOKにしていても3G/LTEで通信できてしまう。
wifiのみNG/両方NGは遮蔽されるんだけど、一番やってほしい「WifiのみでOK」が出来ないのが・・・

他の人はどう？

>>210
そうですか、としか言い用がないんだが？

>>211
インターフェース名

>>212
インターフェイス名が標準と違うからできないのが当たり前って意味？
対策とかありますか？

事故怪傑
魔法の言葉 $IPTABLES -A droidwall -o psu+ -j droidwall-3g || exit

この機種に対応したCWMRecoveryが仮にあったとして
bootloaderをunlockしないと書き込めないと思うんだが
bootloaderはunlockできるの？

ISW11F
setCPUでhotplugにしておいてガツガツ使うとしょっちゅうハングアップするねｗ

>>216
つ ttp://anago.2ch.net/test/read.cgi/smartphone/1352821213/

>>209
結局，分からずじまい…
リマウント出来ず…誰か何とかしてくれませんか…。
アップデート失敗しても，どこかが変更されてしまったのか…

>>218
アドレスがずれたと仮定して、boot領域のイメージ出すなりすればいいじゃん。
それでわかる保証はないけど、何もしなければ何もわからないよ。

アドレス変わったのはF-10Dのはなしだよね？
ISWは取り直しからはじめないと。goroh_kunさんの光臨待ちですな。

>>217
ごめん間違えたｗ

一度まっさらに戻したいんだけど　*2767*3855#　試した人いる？

>>222　そのコマンドは使えないよ
ファクトリーリセットはアプリ＋戻りキー押しながら電源入れてリカバリーモードから実行する感じ

ISW13FのROOT進行どうなってるかな？

情報お願いします。

アドレスは変わってないと思う。アナを塞がれたんじゃ？

ueventhelper利用がだめなので、どうしたもんか
goroh_kunさんのお知恵拝借まち…→ISW13F

初期化しても起動したときの「不正なアプリケーションが…」
ってメッセージ消えないんだね…

あとカメラのエラーも治らない

auは大変だねぇ

カメラのエラーは知らんが、xbinかbinフォルダの中にsuが残ったままだとそのエラーでるよ

ISW13Fは、V69R51Iでinit.rc内のSymLink chownが止めらてたしまったと
理解しています。XDAで取り上げられているdebugfsなやりかたで、
/dev/block/platform/sdhci-tegra.3/by-name/APPをマウントして、
6755するのは、だめなんじゃろか。

ああ、LSMが効いてるから、なにかやった瞬間に、rebootなのかな。
どう思いますか？

ブックパス使えねーw

スレ01から読んでここまできました。ISW13Fです。
うまくいかないのはビルド番号V67R49Eでしょうか

>>232

ROOT出来なくなったのは、
ISW13F V69R51lです

今　どうなってるかな？
情報お願いします。

>>232 root化したいなら、今のうちにだよ
アップデートしたらroot化できなくなるから

>>233
積極的に動く人がいないので止まってますな。
自分はF-10Dなので動けません :P

>>235

困ったな・・・。
こちらバージョンアップしROOT出来ないまま。

>>205

あれから色々やってるのかな？

誰かが、packages.xmlを送ったはず。
goroh_kunさんの光臨待ち。isw13f

そういや最近goroh_kunさんのツイートみてないな。
忙しいのかな・・

FOTAのパッケージの中身が見られれば、
フレームワークとしてSetUIDされてるの
すべて落とすのか、それともsuだけ落とす
のかで、やり方ありそうな気もするね。→ISW13F

とにかく、いまは、goroh_kunを待ちましょう。

>>231
シェアードライブラリ置き換えでも
だめだから、多分マーケットアプリ
方式なんじゃないかな？検知方法。

うちは、アプデしてsuが残りっぱなしな
端末になってるので、エラーでブックパス
立ち上がらない。

>240
なるほど。。
話題にあがらないからみんなどうでもいい感じかなｗ

>>241
手詰まりなので、待ちじゃないかなぁ。
ブックパス使ってみたいのは確か。

起動するたびにsystemが応答してないとダイアログが出たり、
3G経由でDocomoのアプリをアップデートできなかったりと悲惨なことになった。
LogCat見てもぬるぽやらbinderのエラーやら出まくりで、半分諦めてたけどFactoryDataResetかけたら治った…

何が原因なのか不明。

入れていたアプリが原因だろ

そう思ったけど、直後にTitaniumBackupで殆どリストアしても問題なかったんだよな…

boot領域のイメージってどうやって取り出したらいいんですか？
アップデートに失敗したひと，その後LSM解除できましたか？
ちょっと解析してもらおうかと…

ISW13F ROOTはもう限界かな？
どうなってるかな・・・

goroh_kunさん、もしみてたら。

/system領域にSetUIDを落とされたsuが残っている状態と仮定して、
debuggableなpackageとrun-asの組み合わせで、何かできませんか。

どうでしょうか。

ちょっと、参考までに記載しますよ。

shell@android:/ $ cat ueventd.FJI13.rc
/dev/knvmap0660systemsystem
/dev/nvmap0666systemsystem
/dev/tegra_avp0660mediamedia
/dev/tegra_rpc0660mediamedia
/dev/tegra_avpchannel0660mediamedia
/dev/tegra_sema0660mediamedia
/dev/tegra_mediaserver0660 media media
/dev/tegra_camera0660mediacamera
/dev/milbeaut0660mediacamera
/dev/s5k6aafx0660mediacamera
/dev/spdif*0660systemaudio
/dev/tegra_dc*0666systemsystem
/dev/ttyACM*0660radiosystem
/dev/ttyACM3 0660 radio log
/dev/mpu0640systemsystem
/dev/mpuirq0640systemsystem
/dev/accelirq0640systemsystem
/dev/timerirq0640systemsystem
/dev/video00660mediacamera
/dev/video10660mediacamera
/dev/tf_driver 0666 system system
/dev/ion 0666 system system
/dev/radio00666 system radio
/dev/nonvolatile_sys0666rootroot
/dev/nonvolatile_bb0666rootroot
/dev/felica_int0664rootfelc
/dev/felica_rfs0660rootfelc
/dev/felica_pon0660rootfelc
/dev/felica_cen0666rootfclk
/dev/ttyHS30660rootfelc
/dev/ttyHS10660rootinfrared
/dev/irda0660rootinfrared
/dev/block/mmcblk10600audioroot
/dev/block/mmcblk0p16 0640 root system
/dev/nvhdcp1 0666 system system
shell@android:/ $

しっかし、ISW13関連のソース、ローカルディスクから消して
再度とってこようとおもったら、「一時的に公開中止」とか
どうなんってのー。。。http://spf.fmworld.net/fujitsu/c/develop/sp/android/

ISW13F
ROOTは行き詰まり？

ISW13F root情報ないかな・・・？

もう、出来ないでいいだろ。

F-10DってソフトウェアアップデートしてもROOT取れる？

いつも思うが、そんなにソフトウェアアップデートしたいもんか？
個人情報がダダ漏れとか、通信が全断されるとかでない限りスルーでいいと思うんだが・・・。

root捨てる程のものでもないな・・・っていつもなるわ。

>>255
それは個人の価値観しだい。
現状に不満が無いならやらなくても良いと思うが、なにかユーザーでは解決できない不満や不具合が直るかもしれないと思ったらアップデートするだろ。
F-10Dに限って言えば、11月のアップデートは電池持ちが大幅に改善されたから、個人的にかなり満足してる。

>>root無理

ぅっわヤバ・・

ArrowsZからの無償機種変でかなり迷ったんだけど、
無難そうな16SHにして大正解だったか。。
っても16SHもけっこうガチガチで面白くないけど

おサイフが乗ったらHTCとかに移行したいんだけどなぁ〜

goroh_kunが氏が新たに公開されたbreaksuiddiagはどんな感じ？

>>258
実行してターミナル立ち上げたら#になってれば成功なのかな？
まあ、自分はF-10Dでroot済だから意味は無いが・・・

ブラウザのうざい追っかけ広告は、ProxyDroidでプロキシとポートを設定してFilterProxyで消してみた。

F-10dのrootやっととれたお・・・
高まる〜

>>261
おつかれ

ISW13F:
$ ls -l /dev/block/platform/sdhci-tegra.3/by-name/
lrwxrwxrwx root root 2012-12-29 01:41 ALG -> /dev/block/mmcblk0p17
lrwxrwxrwx root root 2012-12-29 01:41 APP -> /dev/block/mmcblk0p21
lrwxrwxrwx root root 2012-12-29 01:41 BI1 -> /dev/block/mmcblk0p13
lrwxrwxrwx root root 2012-12-29 01:41 BI2 -> /dev/block/mmcblk0p14
lrwxrwxrwx root root 2012-12-29 01:41 CAC -> /dev/block/mmcblk0p22
lrwxrwxrwx root root 2012-12-29 01:41 DM1 -> /dev/block/mmcblk0p2
lrwxrwxrwx root root 2012-12-29 01:41 DM2 -> /dev/block/mmcblk0p27
lrwxrwxrwx root root 2012-12-29 01:41 FOT -> /dev/block/mmcblk0p26
lrwxrwxrwx root root 2012-12-29 01:41 JSY -> /dev/block/mmcblk0p29
lrwxrwxrwx root root 2012-12-29 01:41 KLG -> /dev/block/mmcblk0p16
lrwxrwxrwx root root 2012-12-29 01:41 LLG -> /dev/block/mmcblk0p12
lrwxrwxrwx root root 2012-12-29 01:41 LM4 -> /dev/block/mmcblk0p3
lrwxrwxrwx root root 2012-12-29 01:41 LNX -> /dev/block/mmcblk0p20
lrwxrwxrwx root root 2012-12-29 01:41 LOG -> /dev/block/mmcblk0p18
lrwxrwxrwx root root 2012-12-29 01:41 MDM -> /dev/block/mmcblk0p25
lrwxrwxrwx root root 2012-12-29 01:41 MLM -> /dev/block/mmcblk0p1
lrwxrwxrwx root root 2012-12-29 01:41 MSC -> /dev/block/mmcblk0p23
lrwxrwxrwx root root 2012-12-29 01:41 NUT -> /dev/block/mmcblk0p28
lrwxrwxrwx root root 2012-12-29 01:41 NV1 -> /dev/block/mmcblk0p4
lrwxrwxrwx root root 2012-12-29 01:41 PID -> /dev/block/mmcblk0p6
lrwxrwxrwx root root 2012-12-29 01:41 SC1 -> /dev/block/mmcblk0p8
lrwxrwxrwx root root 2012-12-29 01:41 SC2 -> /dev/block/mmcblk0p9
lrwxrwxrwx root root 2012-12-29 01:41 SC3 -> /dev/block/mmcblk0p10
lrwxrwxrwx root root 2012-12-29 01:41 SC4 -> /dev/block/mmcblk0p11
lrwxrwxrwx root root 2012-12-29 01:41 SIM -> /dev/block/mmcblk0p7
lrwxrwxrwx root root 2012-12-29 01:41 SOS -> /dev/block/mmcblk0p19
lrwxrwxrwx root root 2012-12-29 01:41 SST -> /dev/block/mmcblk0p15
lrwxrwxrwx root root 2012-12-29 01:41 UDA -> /dev/block/mmcblk0p30
lrwxrwxrwx root root 2012-12-29 01:41 USP -> /dev/block/mmcblk0p24
lrwxrwxrwx root root 2012-12-29 01:41 VER -> /dev/block/mmcblk0p5

お、久々かけるな。
suのファイル自体はSetUIDを落とされて残っているので、
どうするか考え中。

F-10DでV18R46Fの状態でルート取得後，
V20R47Fにアップデートしようとしてエラー。
アップデートはキャンセルできたものの，
LSM解除ができなくなってしまいました。

この状況からLSM解除できた人はいませんか？

>>265
どこで失敗しますか？

>>266さんへ
Readme3の(10)LSM解除以降の結果です。

# /data/local/f10dunlock 2
/data/local/f10dunlock 2
for F-10D updated in 8/30
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
# lsmod
lsmod
wl12xx_sdio 5284 0 - Live 0xbf163000
fm_drv 36697 0 - Live 0xbf152000
gps_drv 5531 2 - Live 0xbf14b000
bnep 11884 0 - Live 0xbf142000
btwilink 3840 0 - Live 0xbf13c000
hidp 15643 0 - Live 0xbf132000
rfcomm 50005 0 - Live 0xbf11b000
bluetooth 216327 6 bnep,btwilink,hidp,rfcomm, Live 0xbf0d1000
wl12xx 185223 1 wl12xx_sdio, Live 0xbf092000
mac80211 263912 1 wl12xx, Live 0xbf03b000
cfg80211 153830 2 wl12xx,mac80211, Live 0xbf006000
compat 891 0 - Live 0xbf000000
# mount -o rw,remount /system

ここまでいくとその結果が，

mount -o rw,remount /system
mount: Operation not permitted

となってしまいます。

f10dunlock 3
でやってみた？

やってみましたが，だめでした。

>>269
stop am2server はやった？

それもやってみましたが，変化なし。
過去ログを見ると，カーネルのアドレスが変わったかも，
とあるのですが，それなのかどうか分かりません。

だめでした、じゃなくてさぁ・・・
コマンドのエラーメッセージ貼るとかしなよ

情報量ほとんどゼロなんだけど？

なんか、技術に疎い女性とのやりとりのしてるみたいだな

頭使えよ
自分の状況伝えなきゃ、何も変わらないんだぞ

お願いだから、投入したコマンド、その出力、logcatの出力ぐらい
貼ってくれ。「だめでした」じゃ、本当に何も手助けできない。
よろしく。

エスパー選手権なんだよ(笑)

エスパー選手権とかマジすかｗオレ無理だわ。
仕事でもなんでもログみせて、がフツーだろ。
必要なら、historyからだなｗ。

ところで、F-10DとISW13Fで、例のSymLink Attackが塞がれたかそうでないか
違い出てきてるんだっけ？

ISW13F、vpnfakerの仕込みはできた。（/data/system, /data/appをrenameするので、
インストールしたユーザーランドのアプリが消えるのは、想定済）
また、vpndiaglogsなshで、id -aすると、1000(system)なUIDで
動いてることも確認済。

で、だ。onload.shに相当する、
ln -s /sys/kernel/uevent_helper property/.temp
setprop persist.sys.hoge /data/local/tmp/mkdevsh
ln -s /sys/class/mem/null/uevent property/.temp
setprop persist.sys.hoge change
で、ln -s /sys/class/mem/null/uevent property/.tempが
"link failed File exists"エラーとなった。

/sys/kernel/uevent_helperが、既に今roo:rootな644なので、
prop経由で書き換えするというやりかたのようなんだけど、
理解あってるかな？

どちらにしても、mkdevshで、/dev/sh作成が出来ないので、
（/data/local/tmp/mkdevsh; echo $?で0）ここから先に
進めない。

どうすか、ISW13Fな人、もしくは、goroh_kunさま、手段ありますか？

＞/data/system, /data/appをrenameするので、
インストールしたユーザーランドのアプリが消えるのは、想定済

だけど、最後に
cd /data
mv system system.vpnfaker
mv app app.vpnfaker
mv system.orig system
mv app.orig app
して、rebootすれば、とりあえず、インストールしたアプリは使えるべ。
一部のシステム設定（例：日本語入力とか）は飛ぶので、やり直しもあるけどね。

/dev/shの作成がキモですな。これ、どうしようかなあ、system権限で
他にいじれるところってなかったかしらん＞どうですか、識者の皆様。

ISW13F、F-10DのRevによるroot権限取得の情報についても、
書込お願い致しますー。

vpnfakerはインストールできたんで、あとはどうするかなんだけど。
font関連のSymLinkAttackだと、文鎮になる可能性あるきがす。
UID：systemなシェルが動いてるので、そこでなんとかする案求む。

>adb shell am start -n com.android.vpndialogs/.Term
Starting: Intent { cmp=com.android.vpndialogs/.Term }
Error type 3
Error: Activity class {com.android.vpndialogs/com.android.vpndialogs.Term} does not exist.
が出てしまう人は、vpnfaker導入後、一旦system/appを基にもどしたり
してないかな？packages｡xmlがもとに戻るので、再度sedスクリプトか
なんかで書き換えてあげないといけないよ。

変なキー押して裏にまわったりしてしまった、
>adb shell am start -n com.android.vpndialogs/.Term
Starting: Intent { cmp=com.android.vpndialogs/.Term }
Warning: Activity not started, its current task has been brought to the front
で。（まあ、再度インストールしてあげてもいいけど）

【vpnfakerを導入するまでの手順】
（１）/dataを777にする
（２）cp -rp /data/system /data/system2
（４）cp -rp /data/app /data/app2
（５）cd /data/system2
（６）cp -p packages.xml packages.xml-
（７）sedかなんかでpackages.xml書き換える
（８）mv /data/system /data/system.orig
（９）mv /data/app /data/app.orig
（10）PC端末側から、adb reboot
これで、vpnafakerは導入できる。
（戻しは、/dataを777にして、/data/system.orig, /data/app.origを
書き戻し,reboot。）

で、L-01DやSH系のvpnfaker使うやり方のreadmeで、
ln -s /sys/kernel/uevent_helper property/.temp
setprop persist.sys.hoge /data/local/tmp/mkdevsh
ln -s /sys/class/mem/null/uevent property/.temp
setprop persist.sys.hoge change
なんだが、これが効いておらず、/dev/shがつくられない、なう。

だれもいなくなってしまったんかしらー
あげ。

あがっとらん。

ほんとに誰もいないんかな？

みんな、あきらめ？ISW13Fな人…

>>285
あきらめぎみです…

ISW13F
ROOTしたいが、どうも出来ない状況？

待っています(>_<)

isw13fもf10dもそろそろcwmがほしいな
もしくは公式のリカバリーでもいいんだが
色々といじるにはバックアップなしだと怖すぎる

f-10d　V20R47Fは無理？

スレ読んでもわからん人には無理

ISW13F　ROOT　まだかな・・・

>>290
できないのは読んでわかった
できる人いないか聞いただけ

>>292
何いってんだ？
スレ読めばroot取れるのはすぐにわかるだろ
俺は20R47Fだがrootとれてるぞ？

20R47Fにアップデートする前に取ったんじゃねえの？

何？釣りか？

>>293
アプデしてからとったんだろうな？

アプデ前からとってたけど
それって関係あるの？
アプデしたらrootはずれた気がするんだが？

root取れる取れないと、アプデ出来る出来ないは全く違うだろ。

アプデのバージョンによってrootが取れる取れないがあるが
理解出来てるのか？

アップデートでもsuは消えないためroot外れない。
20R47Fでroot取れない人って、>>36がアップしてくれたやつ使ってる？
俺は当初からroot取ってはいたが、20R47Fでも36のやつで普通にLSM解除できるぞ？

パスがわからん

パスはいつもの機種名でおｋ

binファイルってどうすればいいのかヒントをくだしあ。

bin??なんのこっちゃ・・・って、あｗ間違えたｗｗ
>>36じゃなくて>>45が正解だわｗ
すまそｗ

「データを復元する」をタップしても画面が変わらない。
パスワードなんて設定した覚えはないんですけど。

>>305
パスワードはバックアップファイルを作成した時につけたものを入力する
この場合はf10d.abを作った時のもの＝空白

これでわからなければやめたほうが良いよ

プロンプト画面には
Now unlock your device and confirm the restore operation.
って出ちゃいます。

あ、Now unlock your device and confirm the restore operation.
は問題ないんですね。パスを入れずに押しても画面が変わらないんですね。
以前に途中までやった時はフツーに行けたのに・・・

readme2.txt　の通りにやると

(9)f10dunlockを/data/localにコピーする。
> adb push f10dunlock /data/local

を実行すると
/dev/sh: cannot create adb: Read-only file system
って戻ってきちゃいます。

一度file00〜file99までを削除っていうのはdelでファイルを指定すればいいのですか？

コマンドわからないならやめとけ。

コマンド意味を理解していないなら確実に失敗する

vpnfakerを導入後、mkdevshが導入できず
止まってます。ISW13F、goroh_kunさん、
ご協力いただけませんか？よろしくお願いします。

138 SIM無しさん sage 2013/01/13(日) 11:07:11.23 ID:m2xdjqm/
goroh_kunさん、ISW13Fのスレにもお願いいたします。詰まってます。お手数をおかけしますがご協力、いただけませんか？

SH-02Eスレにこんなのが来たんだが、しっかりしてくれよ

他機種の解析真っ最中に言うことじゃないな。
タイミングって大事だぞ。

goroh_kunさんかわいそう...
ID:m2xdjqm/はまず自分でやれよks

頼むのはいいとして、すぐ動いてもらえるように情報を用意してからにしろよ
いままでいくつか一時root取れる方法を紹介してもらってるんだから、それをやった時のログと、結果がどうなったか（メッセージの内容等）ぐらいは書かないと。
一時rootとれてるならbootイメージを提供するとか、やることはたくさんあるぞ。

>>317
協力してくんろ。vpnfaker入れたら集合してくれや。Are you ready?

>>318
俺はroot取れてるし、なによりF-10Dだから無理

>>319
ならばほほえんでみてるがよし。

ISW13F ROOT行きつまりかな？

以前、バージョンアップ後、いつものROOT手順で行った者です。
出来なかったです。

あれからROOTの状況待ってます(^^;)

ISW13F ROOT行きつまりかな？

以前、バージョンアップ後、いつものROOT手順で行った者です。
出来なかったです。

あれからROOTの状況待ってます(^^;)

バグで連投稿すみませんm(__)m

昨年、F-10Dルート取得済みV18R46FからV20R47Fへアップデートを行い
ましたが10/10 7%で止まり失敗して以降LSM解除(/ststemがremountNG）が
出来なくなっておりました。
昨日、暇だったのでLSM解除をチャレンジしたところ45さんがビルド
してくれたf10dunlockでLSM解除出来ました。
（./f10dunlock 3 1で強制実行）

ただ相変わらず10/10 7%でアップデートは失敗してしまいどこで失敗して
いるか全くわからないです。確認する手段ってありませんか？？

fotaのログは？もしくはlogcatしながらやってみた？

さて、ISW13Fの衆はvpnfaker入れたところまで
できたかな？やるよ、ほら！

>>321
uevent_helperだともうできないよ、だから
goroh_kun氏がvpnfaker案を提案してくれた。
しかしながらmkdevshを動かす段階で
上にあるようにエラーで/dev/shができひん。

で、お願いしてるという訳。

suid/gi systemで何かできることがないか探してるんだが見つけられないのよ。

>>327
s/suid/uid/

F-10D V20R47Fにアプデした物でも、スレを参考にしてrootとれました
ありがとうございましたm(_ _)m

>>329
おめでとう
これでルートがとれないのはISW13Fの方だけだね

まとめると、F-10Dは旧来の
・/dataのパーミッションを777に。
・mkdevshをuevent_helper経由で実行して、rootなsh作る。
ここまでで一時ルート。
・ツールで/systemに書き込みできるように、セキュアな状態を一時的に外す。
でいけたということやね？

ISW13Fはuevent_helperがまともな実装に
変えられているので、rootなshが、uevent_helper経由はできない。
vpnfakerでsystemユーザーなshellを作ってそこから
uevent_helper経由でmkdevshを動かす手法が
あったが、最新のFOTAでは、/dev経由での
オフオンが出来ないので（上記書き込み参照）
先に進まない。

vpnfaker入れてsystemユーザーなところまできたら
次は、その権限で何か出来ないか探していくところで
止まってる。

ISW13Fなひと、協力よろ。

ZETAスレより転載

[182]1/15(?)19:32:59.52 Jr3MYzeK↓ 参戦しますので、しばしお待ちを。 (ﾋﾟ) ttp://iup.2ch-library.com/i/i0828910-1358235938.jpg 終わったらISW13F。


本当に空気読めないアホですね。
まだ向こうの作業終わってねーだろ？
オマエ、画像出しただけで参戦してねーだろ？
タイミングわからん？

>>空気

一連の流れには全く関係無い通りすがりだけど

「空気」なんてどーでもいいものを読んでる暇があったら
たとえ無駄になっても積極的に「自分から」アクション起こす方が大事なんだよ
「リアルな世界」の何事においてもな
ネット仲間内の無意味な安寧なんぞ忘れて さっさと動け

最近のゆとりだか草食だかは使えないくせに口だけ達者で
時々無性に狩りたくなるわ

>>333
じゃあ、言い換えてやるよ

自制もできない社会性ゼロの脱落者ってことだよ

>>334
で、どっちも協力してくれるのかい？

ネットで極端に空気の読めない人のことを荒らしといいます

ISW13FのROOTどうなったかな？

一番早いのは関東在住のISW13Fユーザーがgoroh_kunさんの飲み代を奢るついでに、数日ISW13Fを貸して解除してもらう事かな。

>>338
オファーしてみましょうか。リモートでの対応めっさ大変だし、彼に感謝したいことたくさんありますし。

SH-02Eも進めばどちらもうれしいしね。

20R47Fで>>45試してみたけどできなっかたのですが、本当にできるんですか？

45さんのでsu突っ込むまでは行けた
Reboot後維持できてないのでどうしたらよいものか

20R47Fです

>>341
su突っ込むまでってどこまでだ？
再起動直後に/systemのりマウントができないってのなら仕様
LSMは起動ごとに解除しないといけない
自動でやりたいなら /system/etc/install-recovery.sh あたりに書いとけばいい

>>343
あら、じゃあ成功してたのか
すまんありがとう
記述頑張ってみるわ

>>325
logcatは過去のログを見ることは可能ですか？
logcatコマンド投入からの情報しかみれないです。
アップデート時はUSBデバックで接続出来ないためみれません。
あとfotaのログは何処を参照すればOKですか？

>>345
160: SIM無しさん [sage] 2012/11/21(水) 15:54:59.80 ID:SCbgC1g6 (5/5)
ext4 ro,relatime,user_xattr,acl,barrier=1,data
/dev/block/platform/sdhci-tegra.3/by-name/FOT /fota ext4 rw,nosuid,nodev,noatime,user_xattr,acl,barrier=1,data=ordered,noauto_da_alloc 0 0
/dev/block/platform/sdhci-tegra.3/by-name/LOG /persist ext4 rw,nosuid,nodev,noatime,

これは、ISW13Fね。

あたりにないですか？見方はSHｰ02Eの
スレなんかを参照のこと。

もしくは、adb waitｰforｰdeviceして、
とれるところだけとるとか。

345です。
アップデート時のログは/persist/Logs配下にrecovery.log
というファイルで記録されておりました。
ログで/fota2/a/backupディレクトリが無いと記録あった為、
確認したところ確かにありませんでのでディレクトリ作成
しましたが今度はディレクトリが読み込み失敗という
記録に変化しました。（パーミッションとオーナーが違う？）

すみませんがどなたかls -lで/fota2及び配下ディレクトリを
見て頂けないでしょうか？


■/fota2/a/配下にbackupが無い状態でアップデート
UPI Version 7,0,15,75
[RB_OpenFile]open path=/fota2/a/backup error(2)'No such file or directory'
[RB]:RedBend: size mismatch expected 0x00005770 received 0x00000010
[RBf]:RedBend: Error in scout, file signature mismatch in file /

■/fota2/a/配下にbackupを作成してアップデート
[RB_ReadFile]read error(21)'Is a directory'
[RB]:RedBend: size mismatch expected 0x00005770 received 0x00000010
[RBf]:RedBend: Error in scout, file signature mismatch in file /

>>347
/fota2/ 以下のファイルは UpdateResult.dat と lost+found のフォルダだけですね。（更新失敗なし）
UpdateResult.dat の中はテキストで -1 だけでした。

>>347
348さんのお話から、問題はfota2ではなく、
アップデート対象のファイルが、定義された
ハッシュとミスマッチで、ダメなんだと思われる。

システム系のファイルが、なにかオリジナルと
違っていたりしませんか？

ISW13Fの進行してるかなぁ？

状況教えて頂けませんか？

オファーの件、よろしくお願いします。

su突っ込んだ後バイナリの更新ができないです。チタニウムなども使えません

superuser,superSU共に試してみましたが出来ませんでした
どなたかお知恵をお貸しください
ログのSSお付けしておきますのでどうかよろしくお願い致します

ttp://i.imgur.com/Z0fVSP7.jpg

機種名を書き忘れてしまいました
docomo F-10D 20R47F
よろしくお願いいたします

すみません
chmod 6755したにもかかわらず，ls -l suで確認後
-rwxr-xr-xなのを確認しました
755じゃん・・・と思って
もう一度chmod 6755後ls -l で -rwsr-sr-xになったのを確認後バイナリのアップデートが出来ました
チタニウム使えました！
このスレみて何度もやり直してあきらめなくて良かったです！！
先人の方本当にありがとうございます

なんかabd backup/restoreが両方とも反応しなくなったんだけど
同じ症状の人っている？

もしかしたらチタで凍結したアプリが原因になっているかもしれない

install-recovery.shの記述をド素人なりにやってみました
再起動後systemのマウント確認したので成功したのかなと・・・
(UTF-8,LF)
#!/system/bin/sh
stop am2server
/data/local/f10dunlock 3
start am2server
mount -o rw,remount /system

名前欄消すの忘れてました
見苦しくて本当すみません

Twitterより転載

goroh_kun @goroh_kun
なんか?分をrootサポート屋さんか何か と勘違いしてる?いて、?倒くさい´д` ;
脆弱性の確認と、実現性の確認までは? してるので、その他のとこは腕磨いてや るだけのはず。
あとはやる気があれば出 来る！

これ、ISW13Fの粘着君の事じゃないの？
エエ加減にしとけよ。

>>357
ISW13Fじゃないね

SH-02Eの件かも。

ISW13Fについて依頼なんか進行してない模様。

まぁ別にどっちでもいいけどさ、協力はしないのか？いつまでも待ちなのか？

>>357
文句ばかりで全然建設的じゃないな。SHスレの住人か？NANDロック口開けて待ってる人？

>>348さん
>>349さん

無事アップデート出来ました。
>>349さんがおっしゃるとおりfota2ではなくpartition_name=APP(/system)
を更新する時にハッシュとミスマッチをおこしていました。

過去に興味本位でLINK2SDをインストールして削除していましたが
/system/bin/のdebuggerdがdebuggerd.binにリネームされておりました。

以上ありがとうございました。

LCD densityがせんぜん動いてくれない
使えてる人っている？

>>361
よかったね。今度他の人が困ったら、是非協力してあげてください。

>>357
>
> これ、ISW13Fの粘着君の事じゃないの？
> エエ加減にしとけよ。

あなたも、是非協力してくださいな。
文句ばかり言ってるように見えますから
是非貢献を。

>> ID:yyMmRx0u

イタい人ですね。

すみません、どなたか教えてください。

0903版で以前にroot化(V16R45F)したまま
しばらく放置していたら、1112版が出ていました。

そこで、ソフトウェアを更新してから1112版を入れようとしたものの、
解凍パスワードを忘れてしまいました。
解凍パスワードを教えてください。

>>366
f10dunlockの入ってるフォルダーのパス？
それなら機種名だったはず

>>367
だと思って機種名を入れましたが、ダメでした。

>>45のファイルです。
DLはできましたが、解凍で"f10d.abのパスワード"を聞かれ、これがわかりません。

>>368
いま落としなおして確認したが、ダウンロード時のパスとファイル解凍時のパスは同じ
実機へのリストア時のパスということなら、そんなものは無い（空白）

MNPで13Fにしてきたんだけどrootは取れない？
ファームは最新が入ってた

スレが読めない奴には取れない

機種変したし、協力したい。

rootとっているのですが、USBから接触充電ができなくなりました…
置くだけ充電の非接触充電ができるのですが、microUSBのところの消耗が原因でしょうか？
それともsystemに異常が起きたのでしょうか？
コードや、充電器、他のものを充電などはしてみました。
言葉間違ってたらすみませんm(_ _)m

>>373
ケーブルや充電器を変えても同じならコネクタの破損だろ

ISW13Fってまだroot化出来てないんだよね？
頑張ってみるわ。

>>375
協力よろしくお願いします。まず、system権限経由で
/system領域に書き込み可能な何かを探すところから。

vpnfaker導入とバックアウトについては、このスレの
前に書きました。

パスの件、失礼しました。自分の勘違いでした、、、
で、一度は1112版でroot化+LSM解除に成功しました。
（実は、その直前まで0903版のrootが影響したのか、suで#になってました、、）

しかし、完了したと思ったのもぬか喜び、
apkファイルを/system/appにコピーしようと
一度adbを抜けてUSBケーブルを抜いたところ、元に戻っていました。
最初からやり直したものの、f10dunlock 3 1で自動reboot→結局失敗

三たび最初からやり直したものの、今度は
>adb push mkdevsh /data/local/tmp/
failed to copy 'mkdevsh' to '/data/local/tmp/': Is a directory

$ls -l -d /data
drwxrwxrwx system system 1970-01-16 13:24 data
$ls -l -d /data/local
drwxr-x--x root root 2012-01-05 01:36 local

と、ここで行き詰まってしまいました。。
原因・アドバイスが何かありましたら、ご教示下さい。
（因みに現在は、以前のsuでも$のままです）

つ 過去ログ

>>377
/data/local/tmp/ はすでにmvしてるからないよ。
(6)まで実行して
$ls -l -d /data
drwxrwxrwx system system 1970-01-16 13:24 data
になったら(7)の> adb push mkdevsh・・・から$ ln -s /sys・・・
までのコマンドを飛ばして（実行しないで）次に進めてみるといいよ。

>>379
アドバイス頂き、ありがとうございます。
実は、一度factory resetした後で最初からやり直して
systemのmountまで進められました。

そこで、（前から思っていた）疑問があります。
この機種でsystemをmountには、その前に
毎回f10dunlockを実行しなければならないのでしょうか？

>>375
状況お待ちします。よろしくお願いします。

>>375
週末参戦するからしばしお待ちを。system権限はとれるので、そこから先ですな。

adb backup restore が使えなくなった…
初期の方でrootとってから使わなかったから、なにが原因なのかわからない
同じ症状の人とか原因の分からない人とかいませんか？

どう使えなくなったのか書かないと、琴浦さんの出番になってしまう

>>384
すいません。うっかりしてました

backupの方は使ったことがないから何ともいえないんですが
restoreはコマンドを打っても端末側の画面になにも変化がなく
復元ができない状況です
他の端末では復元できるのを確認しているので打ち間違えはしてないはずです。

>>385
adb shellでは問題なく入れる？

>>386
はいれます
あとadb push とsuは使えました
何度かfactory reset もしましたが駄目でした

>>382
参戦お待ちしますm(__)m

ISW13F(V69R51I)のroot取得に関してです。
onload.shに関してですが、これはsetpropを利用していて最終的には
initが処理をする過程を利用するという事で良いのでしょうか？
今はISW13Fのソースが落とせないのでオリジナルの4.03のソースを
確認ししたところ特に対応されている様子はないようでしたが、実行
しても成功しません、ふと、dmesgを見てみるとinitから以下のメッセージ
が・・・
init: Unable to write 省略 errno: 40
メッセージではwriteになってますがopenでエラーになった時に出力
されるメッセージです。
errno 40は「Symbolic link loop」のようですがこれはMAXSIMLINKSを
0とかにして対処されてしまっているという感じでしょうか？

低レベルの話ですいません。教えてください。

# f10dunlock
# mount -o rw,remount /system /system
# chmod 777 /data
# chown root.root /data
# chmod 777 /data/local
# sync;sync;sync
# reboot

すると、変更したchmodとchownが元に戻っています。
仕様でしょうか？

はい。仕様です。

>>390
仕様。起動ごとにアーカイブから書き直したり、
initで戻すからね。

ISW13F ROOT情報お願いします

>>393
つ 1-392

もっとちゃんと判りやすくしてやれよ

>>393
つ　>>1-392

AdAway有効状態でGPSを使用する手順だよ。試してみて。

【ROM焼き】Arrows X/Z F-05D ISW11F(T-01D)から引用

T-01Dでadaway有効状態でGPS使用する手順の覚え書き
1：GPSオフ状態でadawayを無効
2：GPSオン
3：一度GPS statusなどで測位状態にする
４：adawayを有効
５：データ通信を何度かオン・オフ
以上
３は必要ないかも

>>396
filter proxy使えばいいだけ

もうアプデ来ない？
プリインアプリ削除しちゃおうかな〜。

凍結で十分
また入れるの面倒だし

俺が低能なのか
root化キットの手順をみても
取得できないとは…

あの手順･･･ムダな部分多いからな

401タンの華麗な手順をさらしてYO

バージョンアップ前のF-10Dが最近起動しなくなって交換してもういちどroot取りなおさないといけなくて面倒だから割と切実に簡略化できるならやってもらいたい

root取った時点でbackupしておけば取り直す必要ないだろ
定期的にbackupしておけば起動不可とか回避できただろうに･･･

セーフモードですら起動しなくなったやつをどうやってリストアしろと

リカバリーモードで初期化してリストア

セーフモードじゃなくてリカバリーモードだったか
とにかくそれが無理だったから交換に持っていったんだよ

このスレ見てるヤツなら誰でも知ってることだが
リカバリーモード
メニューキーとバックキー同時押しで電源入れる
ファクトリーリセットもココからできる

物理故障以外なら起動できるはず
セーフで無理なら初期化するのが当然だろ
その為に前もってbackupとっておくのも必須だからな

セーフモード
電源入れてメニュキー押し続けると画面の左下に セーフモード表示されて起動する
セーフモード中は、サードパーティのアプリケーションがロードされない
ゴミアプリ削除に有効

そうだよメニューキーとバックキー同時押しでも起動しなかったからドコモショップ持って行って交換したんだよ
交換機は当然バージョンアップ済みのやつだからroot取りなおさないとダメだろどうせ

F-10Dのroot化キットの手順4にrm -r aのコマンドがあるんだけど、
これをしてもfileが削除されないのはなぜだ…

>>411
そこはerror出るけどスルーしてもrootとれたよ

>>412
おおおお！返信サンクス！
手順8の/dev/sh の作製でコマンドをただしく入れても
no such file or directory とでてしまうのですが…

手順は
(4)からやればいい
（8）は
echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
/dev/sh
でいける
（9）でデータupするときは書き込める場所ならどこでもいい
場所はroot取っ手から移動すれば言いだけだし

あの手順ムダが多いし肝心なところ抜けてるし

>>414
あなたのムダのない、肝心な所がちゃんとしている手順書を見たいな

>>414
何度繰り返しても　no such file or directory となってしまうのですが…

>>416
端末のWifiをON/OFFしてる？？

>>417
してます
コマンドを実行する前にやるんですよね？

>>418
7までエラー無く終わってるの？
mkdevshでroot取りしてるから

リンクが作ってあって
/sys/kernel/uevent_helperの中身が問題ないなら
/dev/shでいける

一応確認
/sys/kernel/uevent_helperの中身みせて
Wifiはあまり関係ないんだが･･･

エラーなどで進めないときは下記の権限確認
/sys/kernel/uevent_helper
/data/local/tmp
/data/local/tmp/mkdevsh
もしくはこっち
/data/local.org/tmp/mkdevsh

>>419
今もう一度はじめからやっているのですが
手順7のmv /data/local /data/local.orgをすると
failed on /data/local -Permission denied
と出ます。

技量無いやつは素直にFRして最初からやれや。

(adbは全てdosから行う)仮root取得まで
Wi-Fi 切断状態にしておくこと

adb restore f-10d.ab
端末側の画面の、右下で「データを復元する」をタップ

adb shell ls -ld /data/data/com.android.settings/a/
(drwxrwxrwx system system)を確認

コマンド プロンプトを2個開いて
最初に
adb shell "while : ; do ln -s /data /data/data/com.android.settings/a/file99; done"

2個目で再度
adb restore f-10d.ab
リストア終わったら最初の方閉じる

adb shell ls -ld /data
権限が777である事が今後の作業の前提条件になる
(drwxrwxrwx)

adb push mkdevsh /data/local/tmp/
adb shell
chmod 777 /data/local/tmp/mkdevsh
mv /data/local /data/local.org
mkdir /data/local
ln -s /sys/kernel/uevent_helper /data/local/tmp
exit
adb reboot

(デバイスがオンラインになるまでブロックをかけるオプション付ける)
adb wait-for-device shell
(起動が完全にすんでいるなら adb shell でok)

echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
ココまでエラーになってなければ後続は問題ない

Wi-Fiをon/offしてから
ls -l /dev/sh
(-rwsr-sr-x root root)になってるか確認
/dev/sh

手順はあってるんだがなんだかいろいろ突っ込みどころがあるなｗ

何らかの理由で中途半端に止めた場合、ゴミが残るんで、適切に処理しないと、手順途中でコケる。
だから、よくわからない場合はFRしろって言ってる。OK?

>>425
なにそれ最新ファームでできんの？

FRが分からんド素人どもが多いから
そこから教えんといかんよ

FR＝factory reset
やり方は数レス前に書いてある

>>424
激しく同意ｗ

>>423
adb shell ls -ld
これをやるとdrwxr-xr-x root root
とでるんですが…

>>429
で？だから何？
ルート直下を見るような手順はどこにも記載は無いが

ISW13F先週購入。ビルドV51R37Gで初期ファームだと思います。
/dev/shまではできますが f10dunlock 1 で再起動してしまいます。
kernelアップしました。確認お願いできますでしょうか。
http://www1.axfc.net/uploader/so/2827089

V69R51Iは結局まだrootとれないんだよね…

>>431
どっかミスってるんじゃない？
一度ファクトリーリセットして、再度やり直すといいよ

>>433
何回もやり直してファクトリーリセットもしました。なにか間違ってるんですかね。
f10dunlockだけできないので、アドレスが違っているのかなと思いまして。
再起動だけではなく、完全に止まっちゃうこともあります。もう一度確認してみます。

shell rooｔはとれたけど
adb push f10dunlock /data/localを送り込めないのはなぜ

それは質問ですか？独り言ですか？

>>436
質問です。お願いします

エラーでるなら権限確認しろ
っていうとのも出来ない初心者なんだよな？
adb shell ls -ld /data/local
るーとあるなら書き込めるように権限変えな
ついでに言えば送る場所は書き込める場所ならどこでもいい
手順にこだわる必要ない

あーー
だめだ、わかんない

>>439
内臓ストレージにコピーしてrootで実行してみて。
# dd if=/mnt/sdcard/f10dunlock of=/data/local/f10dunlock

>>440
ありがとう
けどこのコマンドもやってみたけど
device not foundになります

>>441
??
f10dunlockをコピーしようとしていることは(8)で/dev/shまでは成功している
のだよね？
/dev/sh実行して#になったらdd if=/mnt/sdcard/f10dunlock of=/data/local/f10dunlock
を実行してみ。それでもだめならログ貼って。

>>442
コマンドミスってました
chmod 6755 suをやると　nosuch file or directory
とでてしまいます
どうしたらいいですか？

>>45のパスワードはなんでしょうか？

>>443
ああ。あの手順間違ってるよ。
cd /system/binじゃなくてcd /system/xbinだよ。

>>445
初歩的な質問ばかりで申し訳ないです。
root取れたかはどう確認すればいいですか？

>>446
（12）に書いてある通りだよ。
あとはmount -o rw,remount /systemがエラーが出なければ成功だよ。
つーかそのレベルでroot化は危険だよ。やめたほうがいいよ。

>>447
とりあえずadb rebootで再起動して
superuser入れてもなにも反応がないのですが…

>>448
再起動しないでやって

>>449
最初からやり直しになったｗｗｗｗｗｗｗ

>>450
再起動しているからね。当たり前だよ

>>451
手順12のところでリブートとあるから…
とりあえず初期化した

>>452
いやいやいや。初期化する必要ないから。
本気でroot化やめた方がいいぞ。

>>453
この機種うざすぎるんさ
他機種に交換もできないからroot取ったほうがましかと
もう初期化しちまったぜ

>>454
気持ちはわかるけど今、何をやっているか
理解してから作業したほうがいいよ。
文鎮化したらウザい以下の物になってしまうよ。

>>455
ちなみに恒久rootにしたら戻すことはできない？

>>456
suやsupereuser削除すれば大丈夫だよ。

>>457
ありがとう
俺は明日仕事だから寝ます…
また夜に顔出しますので、よろしければお願いします。
ショップにもいってくるかな

さて、やるか

だめだ、あの手順わからん

>>460
だからわからなければroot化は厳しいよ。
どこで詰まっているかも書かないでわからんだけじゃ手助けもできないよ。

>>461
えっとですね
readme2の手順みながら# chown root.shell su
ここまでいき、今度は再起動せずにsuperuserをいれても
rootはとれていないようです、と
そして今またやりなおし、再起動
んで、shell root取得のために励んでいますが
adb push mkdevsh /data/local/tmp/
ここからできなくて困っています。

>>462
作業ログとか見てないからなんとも言えないけど
# mount -o rw,remount /system実行した時、何かメッセージでた？

あと再起動した後は(7)のexitまではやらなくて大丈夫だよ。

>>463
# mount -o rw,remount /system
このコマンドをした後に
mount -o rw,remount /system
#　これが出ました。

>>464
大丈夫そうだね。じゃあマーケットからSuperSUを入れてみて。

>>465それを入れても
suバイナリがインストールされてないから出来ないとでてしまいます

>>466
ls -l /system/xbin/su
って打つとどう表示する？

>>467
-rwxr-xr-x root shell
と出ます。

>>468
以下のコマンド打った後SuperSU実行してみて
# dd if=/mnt/sdcard/su of=/system/bin/su
# cd /system/bin
# chmod 6755 su
# chown root.shell su

>>469
すいません
再起動してしまったのでまたshell root取り直します。

>>470
寝ます。結果貼っておいてください。

>>469
手順7以降からやってもrootが取れないです…
ls -l /dev/shをやると no such file or directory
とでてしまいます

やっとできた…
これでいらないアプリを削除できる…
みなさんありがとうございました

アップデートした人いる？

root取得後wifiが繋がらなくなった…
suバイナリも更新できないし…
だれか助けてください

F-10Dアップデート報告。
suバイナリは残した状態でアップデート、アップデート自体は問題なく終了。
予想通りkernel binaryが変わっているので、f10dunlockによるLSM解除パッチは動作しなくなる。
従って/system remountは現状不可。
残しておいたsuそのものは動作するのでroot動作に影響なし。
（ただし/systemがROなのでsuアンインストールは不可）
install-recovery.shにf10dunlockを仕込んでる人はアプデ前に削除しておくこと。

isw13fのV69R51IでLSM解除出来たみたい。
twitter.com/fi01_IS01/status/314748464456142850

>>475
/data/misc/dhcp
の全ファイル削除・・・とか。

>>477
マジかよ、俺もそろそろアップデートしようかな。

>>476
報告乙。
本スレで電池持ちがよくなったってカキコがあるからアップデートしてみたいけど、goroh_kunさんは対応してくれるかな・・・
自分で出来れば一番いいんだけどね・・・

>>477
ツイート読んでると、初めから最新だとやっぱりルートは取れないんですよね？

やば・・・凍結したままアップデートかけたら失敗した（汗
Titaniumの凍結解除ってadbから出来ない？

とりあえず事故魁傑
リカバリーモードで立ち上げてキャンセルしたら普通に立ち上がった。
どのファイルで失敗したかわからないかなぁ・・・

久しぶりに呼ばれました。

アドレスを計算しましたので、どぞ。

f10dunlock 4

ですね。

http://www1.axfc.net/uploader/so/2841094

パスは機種名(小文字、ハイフンなし)

超乙です！

auの１３F（最新ver)が引数4でイケルってことなんですかね？

>>485
f10dの最新版の対応のようです。

>>478
このコマンドやるとどこまで消えます？

>>486
ということは、ISW13Fはまだ厳しいというかたぶん無理ってことですね。

>>487
rm -rf /data/misc/dhcp/*

>>483
お疲れ様です。
ISW13F(V69R51I)の場合は、引数1って事で大丈夫ですよね？

>>489
とうとうやばいです
自動アップデートで最新になってしまいました

F-10Dにてバージョンアップ後、久々にadb restore f10d.abをやったら効かなく
なってた。成功すると壁紙が変わると思うけど変化なし。
バージョンアップでリストア出来なくなった？同じ症状の人いる？

>>491
それはできた
バージョンアップしたらwifiにつながらなくなった

>>492
状況は違うけど、バージョンアップに失敗したらwifiがonにならなくなったｗ

>>491
事象は改善してないけどsuは残してあったのでなんとか回避

>>492
だから人の言うこと聞かないからそうなるんだよ。
489さんのコマンド実行した？
あと考えられるのはモバイルネットワーク設定のデータ通信がOFFに
なってるとか。

あかんな・・・　バージョンアップできないのはともかく、Wifi使えないのは致命的だわ
水没させるかｗ

>>495
自分も過去にアップデート失敗時にWifiがon出来なくなった記憶がある。
/persist/Logs/recovery.logにアップデート時のログが残るから何処で
失敗しているか確認してみるといいかも。
多分アップデートにチェックサムが違って失敗していると思う。

>>494
>>489のヤツ
/data/misc/dhcpの中に何が入ってるか分かってんのか？
DHCPのプロファイル削除で何が変わるの？

>>496
交換してきちゃった（汗

んで、いま設定しているところなんだけど、>>491と同じように adb restore がうまくいってないみたい。

>>498
root取ってても交換できたん？

>>499
バージョンアップできない事とWifiが使えないことを説明して、目の前で実演したらそのまま交換になった。

Titanium使えないと、Communicaseとか、Taskerの設定が面倒だな・・・

rootkittablet.tar.gzのやつ試してみたけど、/dataが771だから無理だ・・・

ビルド番号v21ですが、キットの(7)の
$ mv /data/local /data/local.org　ができません。
過去スレ読んでも無理でした。

ISW13F(V69R51I)ですが、f10dunlock_newisw13fしてみたいが、
手順7のとこ

$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
のとこに、エラーが出て進めれないですが、どなたか指導お願いします<(_ _)>

>>483
遅くなりましたが、F-10Dでバッチリ動作しました。
いつもながらありがとうございます。
>>502 >>503
「できません」とか「エラーが出て」とか書く時は、具体的に
どんなエラーが出てるか書いてもらわないとフォローできないですよ。

>>504
エラー内容

ISW13F

$echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

以下の通り

shell@android:/ $ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper
sh > /sys/kernel/uevent_helper <
/system/bin/sh: cannot create /sys/kernel/uevent_helper: Permission denied

どなたかお願いいたします。

エラー内容書いてって言っといて申し訳ないが、ISW13Fは>>120の理由で
uevent_helper経由の/dev/sh生成はできなかったんじゃなかろうか？

>>506

出来なかったです。

>>477
の方が気になって。出来ないのに突破出来るのは、どこがいけなかったか不明です。

>>507
すでに一時rootが取れていたんだろ。公開されているのはLSM解除用のツール。

>>505
で･･･エラー内容通りに権限は確認したの？

>>509
行き詰まりの状態です。

一時rootの方法が不明です。

>>510
たぶん、118と同じパーミッションになってるんだろうね。
上でさんざん書かれているように、V69R51Iじゃ肝心の一時rootが取れない。
LSM解除はその先の話。
もし今回初めてroot化にチャレンジなら諦めなさい。

f-10dのv21r48aバージョンのrootは取れたん？

>>512
LSM解除という意味なら >>483
48Aで最初からのroot化というなら手詰まり

あちゃー。。。もうだめなん？

せめてファームのダウングレードが出来ればなーｗ

ARROWSz isw13fのroot化したいんだが、
なんかいいツールあるか？
簡単な方法教えてくれ。ちなみにやった奴はいるか？

>516
とりあえず５つ上のレス(>511)読もうよ…

mount -o rw,remount /system 入力後、エラーが表示されなかったので、成功したかと思ったが、
Superuserのroot確認で失敗する・・・・
俺には、縁がなかったかｗｗ

systemのリマウント後にsuをbinなりxbinに入れてるんだよな？

suのバイナリ更新とかしてみたら？

root取得後、/systemをリマウントってできないのかな？

su
mount -o rw,remount /system

で、できると思ったが、mount: Operation not permittedと表示されできない・・・・

LSM解除しないと無理
面倒ならシェル作って実行させろ

>>521
了解！

>>518
おま俺

mount -o rw,remount /system
も正常に終わって、 /system/bin /system/xbin にも念のためsu置いてみた
で、chmodもして実行権限付けて、adb上でsuが動作する事も確認
superuser 上では -rwsr-s-rx root root /system/bin/su と表示されてるのに
ClockSyncなんかのアプリはsu確認にならない…
superuserのバイナリ更新にも失敗する(LSM解除状態)
SuperSUはバイナリのアップデート要求して続行するとインストール失敗

で、再起動して adb 起動して /system/bin/su すると # になる
なんぞ、これ

俺のはSuperSU使っててsuは/system/xbin側にしかないな。
suのパーミッションは問題ないっぽい。
/system/xbinのパーミッションがおかしいとか？

>>524
レスどうも
/system/bin 側に入っているのは、動かなかったんで場所がマズいのかと思ってddしたので
xbinのパーミッション関係あるのかなぁ…rついてりゃ読めると思うけど
drwxr-xr-x root root xbin
だったんで、
drwxrwxrwx root root xbin
にしてみたけど、ダメぽ。アップデートも失敗する
なのに、adb shell -> su -> # は効くね
ただ端末エミュレータでsuは使えなかった

xbinでなくbinに入れな
それが原因だから

>>526
shell@android:/system/bin # pwd
pwd
/system/bin
shell@android:/system/bin # ls -l su
ls -l su
-rwsr-sr-x root root 22228 2013-04-04 16:58 su

アドバイスどうも
でも入って523で書いた通り、bin にも入ってる

LSM解除されていないんじゃないか？
suができる事とLSM解除は関係ないからな
で･･･superuserのバイナリ更新はどこで失敗してる？

>>528
ありがとうございます
でもそれも523で書いた通り、LSM解除状態でsuperuserのsu更新にFailします

shell@android:/system # mount -o rw,remount /system
mount -o rw,remount /system
shell@android:/system # ls -l -d /system
ls -l -d /system
drwxrwxrwx root root 2013-04-05 05:25 system
shell@android:/system # touch a
touch a
shell@android:/system # ls -l /system/a
ls -l /system/a
-rw-rw-rw- root root 0 2013-04-05 13:22 a

というわけで/systemにファイルもちゃんと書けます

superuserのバイナリ更新はこんな感じです。

最新バージョン = 3.1.1
インストール済みのバージョンをチェックしています　version = 3.0.3
Unpacking sutools.. (略)
Checking current install path.. /system/bin/su
Downloading new binary.. (略)
Gaining root access.. 失敗しました

です。一度superuser消してLSM解除状態で再インストールして
更新かけましたが同様でした

他に何かコマンド叩いて判る事ありますか？
bsd系なら多少長いんである程度のコマンドは判ります

root権取得しようとして失敗してるじゃん。
更新しようとしているPGに許可してるのか？

>>530
ええ、それは判ります

superuserアプリ上で動作するバイナリアップデータのsu許可ってどうやるんでしょう？
Clocksync等だとsu要求時にsuperuserのプロンプト出て許可できると思うのですが。
バイナリアップデータを起動してもsu要求プロンプトは出ませんし、
superuserアプリ上で明示的に特定プログラムを許可できる設定箇所はなさそうでした

何か致命的に自分が勘違いしてるのだろうか…

SuperSU使いだが、こっちでは端末エミュレータでもsuは使えるな。
もちろんSuperSUで端末エミュレータにsu実行許可はしているが。
勘だが、superuserとSuperSUの両方インストールしてることで
お互いブロックしあってるんじゃね？

>>532
最初はSuperSUで試してたのですが、できなかったので過去003SHで使ってたsuperuserにして見ようと思ったわけでした
で、結論から言うともうsuになれなくなりました

もう一度SuperSUに戻そう-> superuserアンインスト
SuperSUインストール -> ダメ

suのバイナリをf-10d root化キット 121112.zipのやつに差し替えるか
adb push su /mnt/sdcard/
rm /system/xbin/su
rm /system/bin/su
dd if=/mnt/sdcard/su of=/system/bin/su
cd /system/bin
chmod 6755 su
chown root.shell su

shell@android:/system/bin $ ls -l /system/bin/su
ls -l /system/bin/su
-rwxr-xr-x root shell 91980 2013-04-06 02:39 su

でadb reboot
再起動したら、今まではできていた adb shellで su もできなくなりました

shell@android:/system/bin $ /system/bin/su
/system/bin/su
shell@android:/system/bin $

SuperSUでもsuが存在しねーと怒られます
ファイルもあるのに…
復旧を試みるも、先日V21R48Fが当たっていたので/data が777にならずお手上げ


長々とお付き合い頂きありがとうございましたorz

差し替えるにしてもリネームすれば良いのに
なぜ消す必要があるの？

>>534
単純に癖です
ヘンに残って悪さしたらヤダなと思ったので、最悪最初からやり直せばいいやと
安易に思ってたら、48Fが当たって脆弱性潰されてたのを失念してたから
まさか転送したsuが使えなくなってるとは思わなかっ…orz

>>535
再転送してchmodした後でls -lで確認しているのにsビットがたっていない事に気づきませんでしたか・・・・

>> ls -l /system/bin/su
>> -rwxr-xr-x root shell 91980 2013-04-06 02:39 su

ｘではなくsになってないとだめです。
どこかにsビットの立ったsuのバイナリが残っていればrootになれるかもしれませんが

>>536
わざわざ教えて頂きありがとうございます
これも言い訳ですが、普段の癖で chmod 755 とやっちまったんです
で、ファイルの存在確認だけしたと
バカやっちまいましたな…

>>537
あら、残念でしたねぇ
ISW13Fは現時点ではアップデートしてしまうとsystem権限までしか取れないですからね

折を見て色々やってるんですが、なかなか硬いです/dev/配下のデバイスもチェックした
りしてますが、私のレベルでは使えそうなのは発見出来てないんですよね・・

kernelメモリを書き換える方法があればなんとか出来ると思うんですけどね

V21R48Aでroot取得試みたがNo such file or directoryでだめだあ
今のところ、このビルドで一からroot取得するのは無理なのか…

V18R46F SIMロック解除したんだけどroot化したらSIMロック解除無効になりますか？

46F使いの初心者なのだが質問します。dataに置いたbusyboxのchrootがrootだろうが権限不足で失敗するんですが機種のせいですか？

ルートの変更か･･･いくつか確認だが
ルートの変更先の配下に必要最低限なものはあるよな？
設定変更するからLSM解除してるよな？
＞権限不足で失敗するんですが
エラー内容を包み隠さず書いた上で質問しろ

進展無いね。
どうせならjbにアップデートしてくれればいいのに。

友人から譲り受けたF-10Dだが、せっかくTegra3搭載してるのにROOT取れないなんて、糞スマ決定だな
前に使ってた、チョン製スマホのがよっぽど使い勝手よかったじゃねえか・・・

superuserの有効/無効の切換って、面倒だね。
いちいちスマホ側でterminal開いて、
LSM解除→systemをmount→terminalを開いたまま切換
終わったら、開いているterminalからsystemをremount。

superuserの無効化している途中で突然rebootしてしまい、
その後superuserが有効化できないどころか、shell rootですら入れなくなったorz
仕方なくroot化を一からやり直し。。

＞LSM解除→systemをmount
これはシェルでやれば楽

＞superuserの無効化している途中で突然reboot
suをリネームしたのをいくつか入れてるから
リネームしたsuでrootにしてから再配置するシェル動かせばいい

面倒なことはすべてshellにすれば良いよ

>>546
アドバイスありがとうございます。シェルですね。

rebootは偶然起きたのかもしれません。
自機でリネームはしていませんが、/xbin, /binにsuを置いています。

ビルド番号はV20R47Fです(初ROOT化です）

f-10d root化キット 121112を使い
失敗無しでやってSUPERSUを入れたけどROOT取れてない言われて
手詰まり状態だったけどようやくROOT化成功しました。

まだROOT化出来てない人参考にしてみてください。
自己流でやってる為自己責任で

ビルド番号：V20R47F
f-10d root化キット 121112を使い
README2.txtを見ながら進めていき
（11）の所のやり方を変えたらROOT化成功

adb push su /mnt/sdcard/
adb shell
$/dev/sh
# mount -o rw,remount /system
#dd if=/mnt/sdcard/su of=/system/xbin/su
# cd /system/xbin
# chmod 6755 su
# chown root.shell su
# rm /data/local/tmp
# mv /data/local /data/local.ln
# mv /data/local.org /data/local
# ls -l -d /data/local*
# mount -o rw,remount /system
# ls -l /system/bin/su
# ls -l /system/xbin/su
# dd if=/data/su of=/system/bin/su　←エラーが出たら#dd if=/mnt/sdcard/su of=/system/bin/su
# chown root.root /system/bin/su
# chmod 06755 /system/bin/su
# ls -l /system/bin/su
# dd if=/data/su of=/system/xbin/su　←エラーが出たら#dd if=/mnt/sdcard/su of=/system/xbin/su
# chown root.root /system/xbin/su
# chmod 06755 /system/xbin/su
# ls -l /system/xbin/su
# mount -o ro,remount /system
# dd if=/data/su of=/system/bin/su　←エラーが出たら#dd if=/mnt/sdcard/su of=/system/bin/su

# sync;sync;sync

注意　リブート無しでSUPERUSERなりSUPERSUを入れた。

>>548
ビルド番号はV16R45Cで出来ました。
ありがとうございました。
自分の場合は

(8)まではreadme2のとおり。

(9)f10dunlockを/data/localにコピーする、で以下のコマンド
# dd if=/mnt/sdcard/f10dunlock of=/data/local/f10dunlock

(10)LSM解除は、強行すると失敗したので、
./f10dunlock 0
のコマンドを入力。

(11)は>>548さんのとおりにやりました。
「←エラーが出たら・・・」で、エラーが出たので、
後ろの方のコマンドで出来ました。


readme2やyahooの知恵袋のやり方では出来なかったので
本当に助かりました。
ありがとうございました〜

4.2になったらrootとれるかな？

バージョンアップはrootとれるまでスルーする。

docomo契約のカード挿してないとバージョンアップ出来なよね・・・？

XPERIA　GXだと
adb restore f-10d_2.ab　の後に
端末画面にﾊﾞｯｸｱｯﾌﾟと復元の認証画面が表示されるのですが、F10Dだと出ません、、、、

ドライバですかね？皆さんディバイスマネージャーには何て書いてあるのかな？

>>553
出るよ

unable　to connect for backup　

って出ちゃうのです、、、

adb devices で表示されるか？

xperia だと CB5A**** deviceと出ますが
F10Dだと　list of devices attachedのみで何も出ません

じゃあ接続できてないだけじゃん

いろいろやってるんだが、、、PC変えたりしてるが原因が分かりませんバージョンV21R48A
が駄目なのかな？

自己レスです、メディアプレーヤーをアプデしたら復元が起動しました

別ウインドウで二回目の復元終わって閉じても

link failed No such file or directory

の無限ループが続いておりますがこのまま放置していれば終わるのですか？

R48Aは穴を潰されてるからroot取れないよ

http://www.itmedia.co.jp/mobile/articles/1305/08/news057.html
4.2アップデートしたら穴ができるかな？

再起動すると、systemがマウントできなくなるので
>>355さんのinstall-recovery.shを作成して
/system/etc/install-recovery.sh に入れたら再起動ループになりました。

Factory data resetで初期化して起動できたので、またrootを取ったのですが、
再起動後も自動で /systemをマウントする方法をご存知でしたら
教えていただけないでしょうか？
ビルド番号はV16R45Cです。

>>563
毎回起動の度にsystemをリマウントする必要があるの？
gscriptとかで必要な時に実行すればいいんじゃない

ISW13F バージョン　V69R51Iですが、
ROOT情報お願い致します。

スレから見ると進行無さそうだし。

どなたか成功した方、教えて頂けませんか？

くだらない議論は読むのにも時間の無駄なので、root情報のみ書いてください。
また20時頃に来ます。

ワロタ

もう諦めて叩き割るか・・・・

叩き割る動画うｐ

perf_sweventでISW13Fはroot取れた見たいだけど
F-10Dもアドレス調べれば可能なのかな？

富士通からソースコードをDLしようと思ったら公開停止中なのな
にっちもさっちもいかんぜよorz

>>570
以下の情報があれば対応可能かも
モデル番号
ビルド番号
bootイメージ(恐らく/dev/block/mmcblk0p36)
ただしbootイメージはrootとれてないとダンプ出来ないと思うので
root維持したままアップデートした人が吸い出してくれるか、一つ
前のイメージから前後適当に動かして当たりを見つけるか。
ちなみにISW13Fは一時root及びLSM解除は出来ましたV69R51I。

>>572
ググって逆アセまでの手順は分かったけど、最新のbootイメージが手に入らないですよね。
ここに過去のイメージならあるけど、誰か上げて欲しいっす。
ttp://ux.getuploader.com/star69/

誰かの人頼みだと永遠に進歩が無いだろね

>>573
ここの前の方にV20R47Fと思わしきイメージが上がってます。
で、ちょこっと探ってみたので、何が起こるか分からないけどチャレンジするなら。
pref_swevent_enabled: 0xC09882F4
ptmx_fops: 0xC09A60DC + 4
これで試してみる手はあるかも、V20R47Fと思わしきイメージから探したので
V21R48Aで有効かどうかも、そもそも上のアドレスが正しいかも分からないので
最悪クラッシュするかもしれませんが・・・・。
私はISW13F持ちでF-10Dは持っていないものですから。

>>575
どうやればいいの？

>>575
感謝です。アドレスが全く同じだったみたいで、
ルート取れるまで確認しました!!


>>576
perf_swevent.c と ptmx.c に>575 さんのアドレス追加で
ここと同じ手順でいけました。
ttp://qua1ia.blogspot.jp/2013/05/get-root-on-sony-tablet-p-ics-r5a.html

armのzlibが無い・・・

>>577
一時root取るところまで行きましたが、remount でpermission deniedになりました。

perf_swevent.c
{ "F-10D", "V21R48A", 0xC09882F4 },

ptmx.c
{ "F-10D", "V21R48A", 0xC09A60DC + 4 },

これで良いのですよね？

>>579
rootが取れた後はこのスレ参照で>>483を使ってLSM解除です。

>>580
いきました＾＾
f10dunlock で再起動したので先にremountしようとしてました。
f10dunlock を再度実行したところ、LSM解除成功し標準のmountコマンドでリマウントできました。
現在TitaniumBackupでバックアップ中です＾＾
>>575さんもありがとうございました。

>>577
有効な情報ありがとうございました
以前suでやらかしてた者ですが、こちらの方法にてsu導入までこぎつけました
V21R48Aでもrootになれる事を確認済み、remountもokです
CentOS5.9+Android NDKでコンパイルしてrun_root_shell作りました
後は、f10unlock 4 でLSM解除、問題無しです

ISW13FのV69R51Iでのroot化LSM解除方法よろしくお願いします。

>>575
他の一時rooted端末で試したいのでbootイメージから調べる手順とか教えて頂けないですか？
N-04D/LSM未解除/diag可/最新ビルドはuevent_helperが使えない(現在使えるビルド)/
○kallsysm,config.gz,kmsg,iomem/×last_kmsg

>>584
bootイメージから調べる方法は簡単には説明出来ないです、もうしわけない。
bootイメージからkernel.gzを取り出してデコンプレスして、バイナリーエディターで
アドレスを探すんですが、この探す部分が簡単に説明出来ない・・・。
diagが可能であれば、breaksuiddiagと端末エミュレータ使えばroot取得出来る
のでは無いでしょうか、breaksuiddiagは注意点もありますが。
run_root_shellもdiagサポートしてるみたいですが、ptmx_fopsのアドレスが必要
になるんですよね。

>>585
x86なら資料一杯あるけど、ARMは少ないので未だにLSM解除出来ず。
確かに説明は難しいですよね。
breaksuiddiagはlibc.so書き換えようとすると落ちるので使えないんです。
delayed_rsp_idは書き換えられるので、使えるとは思うんですけどね。

イメージとその他情報をアップするので、試して頂く事ってできますか？

>>586
自宅は規制に巻き込まれていて書けないので
575です
探せるかどうかは分かりませんが、見る事は出来ますよ

>>587
お願いします。イメージは添付で合っているのか自信ないのですが...
http://www1.axfc.net/uploader/so/2920210/n-04d

>>588
575です
ちょつと難航してます、F-10Dのようにはいかない感じです
明日から2日ほど出掛けてしまうので作業はとまります

>>589
はい。イメージ間違ってたら別のアップします。
bootに10Mってのもおかしい気がするので。
＃リカバリーじゃなかったっけ？って思いますし

今日の御飯は何かな〜

>>590
575です

ISW13FやF-10Dと同じパターンは発見できず、N-04Dのkernelをmakeした
結果と同じパターンも発見出来ませんでした、最適化の方法等でobjectの
出来方が違うのかもしれないですね。
N-04Dはdiagが使えそうとのことですので、取り敢えずptmx_fopsかもしれ
ないアドレスを探してみました、最悪何が起こっても諦められるようであれ
ば試してみてください。
ptmx.cのテーブルに、F-04Dの端末情報で表示されるモデル番号,ベース
バンド番号,アドレスを追加してください、アドレスは0xc0c75370です。

>>592
ありがとうございます。
人柱募集して、居ないようならちょっと怖いけど試してみます。

>>592
すみません、間違ったこと書いてしまいました
機種はN-04Dでしたね。
あと必要なのはベースバンド番号ではなくビルド番号です、申し訳ない。

ちなみに、同じようなパターンだったIS12Fで試しましたが、diagで#が返ってきました。

F-10D
ビルド番号　V21R48A
用

http://www1.axfc.net/uploader/so/2918729

>>595
乙

>>595
f10dunlockが同梱されてないけど過去のやつを流用できるってこと？

過去のでおｋ

サンクス

# ./f10dunlock 4
の直後こんなの出てリブートしちゃったんだけどこれって失敗？

use new F-10D 2 address
fdaes = 3
fdaes2 = 4

やり直すとしたらどこから再開すりゃいいの？

>>599
失敗かどうかもわからないならroot化しないほうが良いと思う。
わりとマジで。

何の前触れもなく突然リブートだったから焦っちまったんよ
序盤からやり直したら普通にSUアプリ入れられたわ

>>595
ありがとう。マジ感謝！

いけたわ。マジ感謝。

ところで再起動したら/systemのパーミッションが元に戻っちゃうのは何とかならないのか

何とでもなるけど？

>>595
それ先月末にツイッターで書いてた人のやつじゃん

V21R48A後の初rootを試してみたところうまくできんみたい。

adb restore f10d.abをやって
認証画面で「データを復元する」をタップして復元しましたと出たけど
cd /data/data/com.android.settings/a/
のディレクトリが無い

どうすればよいんだろ

最近購入したけどまだroot化の敷居が高いのか
難しそうだね

>>607
スレをもう一度読み直せばいいと思うよ

>>609
私も同じく先に進めず
見直してみてるんですが
ふーむ

595からやればいいだけ。前よりめちゃくちゃ簡単だけどな。

＞＞595 さん。
パスワードがわかりません。

>>612
機種名

>>609
できた。さんきう

# /data/local/tmp/busybox mount -o ro,remount /system
で
mount: mounting /dev/block/platform/sdhci-tegra.3/by-name/APP on /system failed:
Invalid argument

というエラーが出るよね

>>615
mount -o ro,remount /system　でおｋ

コピペしたら間違えた
mount -o rw,remount /system

>>617
/data/local/tmp/busybox mount -o rw,remount /system

やってみたけど
同じエラー出るっす

>>617
mount -o rw,remount /system

だけでおｋ？

F-10D V21R48A root化

> adb push run_root_shell /data/local/tmp
> adb push su /data/local/tmp
> adb push Superuser.apk /data/local/tmp
> adb push busybox /data/local/tmp
> adb push f10dunlock /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 777 run_root_shell
$ chmod 755 busybox
$ ./run_root_shell
# chmod 777 f10dunlock
# chown root.root f10dunlock
# stop am2server
# ./f10dunlock 4
# start am2server
# mount -o rw,remount /system
# /data/local/tmp/busybox cp /data/local/tmp/su /system/xbin
# /data/local/tmp/busybox cp /data/local/tmp/Superuser.apk /system/app
# chown 0.0 /system/xbin/su
# chmod 6755 /system/xbin/su
# /data/local/tmp/busybox mount -o ro,remount /system
# sync
# exit

順番にやってみ

>>620
# /data/local/tmp/busybox mount -o ro,remount /system
のところで
mount: mounting /dev/block/platform/sdhci-tegra.3/by-name/APP on /system failed:
Invalid argument

というエラーが出る

>>621
Invalid argument

ISW13FのV69R51Iでやっとできたは
スレに感謝

>>622
引数のどこがまちがってるですか

>>624
# /data/local/tmp/busybox mount -h

>>625
ヘルプみてみ鱒

>>624
busybox使う必要なくね？

f-10d　v21r48a root取す済み。
bootanimationって変えれますか？
　もしできるならやり方等教えて頂きたい。

>>628
root取ってなくても /data/local/ に bootanimation.zip を置けば良いだけ

V69R51Iの手順のまとめきぼん。

>>630
ツールを準備する
一時ルート取る
LSM解除する
/systemを書き込み可能でリマウント
suとSuperuser.apkを/system下へ放り込む
/systemを読み取り専用でリマウント

# ./f10dunlock 4
の所で
invalid value
って出ちゃう。4抜いてやると、２までしか対応してないぽ。。
新しいのってどのファイルに入ってますか？

>>632
>>483

できたああああぁ！！

>633
有難うございます。
一応過去ログ見返したつもりだったのですが、、、助かりました。

root化するとLTEをOFFに出来る？

できない

そっか
Phone020400014_F0003.odexをdeodexしてみたんだけど、Settings.smaliに
Phone.NT_MODE_WCDMA_ONLYっていう文字列を見つけたから何かやり方が
あるのかと思ったよ。サンクス。

それ、海外ローミングでGSMを使わない向けじゃね？

Settings.smali読んでた

優先ネットワークのダイアログで3つの選択肢を作る時に
動作するのが .method private setPreferredRatValue で
ここで0x1か0x9か0xcが選択肢に設定される。

保存された値は .method private updatePreferredRatTypeSummary
で使われるみたいだけど、0x1はPhone.NT_MODE_GSM_ONLY
0x2は Phone.NT_MODE_WCDMA_ONLY
0x9は Phone.NT_MODE_LTE_GSM_WCDMA
0xcは Phone.NT_MODE_WCDMA_LTE
ということらしい

富士通もdocomoの面子を潰したら、docomoからは富士通端末を出してくれなくなるかもしれない。
だから富士通はdocomoに頭が上がらず、自社製品でさえもSEとしてのアフターケアができない。

富士通から詫び状が来た。
http://livedoor.blogimg.jp/mshino3523/imgs/9/b/9bbdde62.jpg

インストールアプリにバグが無ければ、富士通製は悪くない。ドコモの販売屋が変なアプリを
プリインストールして、しかも更新更新で内部ストレージを圧迫したりバグを起こしたりで、
製造元の富士通やソニーなどの日本企業が非難されて可哀想だ。

古本屋で買い直した、F-03Dgirls"の画面
http://livedoor.blogimg.jp/mshino3523/imgs/1/b/1b19c3c0.jpg

http://mobile.k05.biz/e/2012/10/link2sd-android-sd.html
http://mrgigioandroid.blogspot.jp/2012/12/rootf-03d.html
http://smartgoods.me/2012/08/no_more_cry_spmodemail/

このやり方でROOT化した後に、「LINK２SD」を用いてSDカードへのアプリ移行を実行した。
特に「SPモードメール」は内部ストレージを消費するので、このやり方しかない。
なおバッテリーは、３時間経っても１％しか減っていなかった。
つまりドコモ製の変なアプリ（ROOT化で強引に削除した）が異常動作しなければ、本機に異常は無くなる。

http://livedoor.blogimg.jp/mshino3523/imgs/5/d/5d1beefe.jpg
http://livedoor.blogimg.jp/mshino3523/imgs/1/a/1a81af87.jpg
http://livedoor.blogimg.jp/mshino3523/imgs/7/7/773e4d8d.jpg
http://livedoor.blogimg.jp/mshino3523/imgs/b/7/b78be8f4.jpg

2012年06月19日 09時00分00秒
スマートフォンのバッテリーの減りが早い原因はバグだらけのアプリ
http://gigazine.net/news/20120619-buggy-apps-killing-your-smartphone-battery/

キャリアなんて土管屋に成り下がってくれた方がユーザーの為になるのにホントクソだわ

GSM、WCMA（３G）、LTE（Xi）の変更はRFトランシーバーが管理してるの？
それともベースバンドチップ？

やっちまった。
バックアップ端末にしてた。

そのまま初期化、、、
初期バックアップ上げてくれる神いないかな？

framework-res.apk内の./res/values/strings.xmlを見てるんだが
config_tether_apndataが[ApnSettingV2]とか書いてあってパラメータが増えてる

書式について解説しているサイトが見当たらないけどどなたかご存知の方いますか？

https://github.com/wilfredcool007/framework_base_telephony/blob/master/ApnSetting.java
↑この[ApnSettingV2]の書式ってそのまま使えるのかちょっと心配なので

一時unroot機能があるのは ttps://play.google.com/store/apps/details?id=com.noshufou.android.su だけ？
他にお勧めあったら教えて。

アップデートした人、一時root取れてる？

>>647
どっちの？ビルド番号は？

>>648
失礼、ISW13F、V75R58A。
V69R51Iでroot取れてるが、アップデートするとroot取れるかわからなくてアップデートできない

auの方は止まってるんじゃなかったっけ
誰も情報提供しないから・・・

自分さえできれば問題ないから
詰まったら提供して相談するけど

>>649
570,572参照
perf-sweventでgoogle検索すると幸せになれるかも?

まだ公開してないけど、f10dがjb化したときってroot取ったままいけるん？

>>653
これまでの経験だとシステムファイルは全て初期化される。
root取っていようがいまいが同じ非root化される。
4.2のroot化が出来ていて、アップデータが立ち上がるのならどんな状態でも元に戻るので無茶がしやすい。

>>654
よく、rootedしたままアプデすると文鎮化するって話を聞くんだけど
OSのバージョンが2つも飛ぶと不具合が起きそうで怖い

>>655
それは正確じゃない。
非root端末では出来ない修正（ファイルの入れ替えなど）をしたままアップデートすると文鎮化する可能性がある。
アップデータは当然ながら、そこに存在するファイルの内容を前提にバージョンアップに必要な処理をする。
その前提が崩れると、中途半端な状態で失敗し、再試行できなくなる（事がある）

バージョンアップはファイルの内容などお構いなしに上書きするから、ユーザーがインストールしたアプリとの相性でおかしくなっても、
最悪ファクトリーリセットしたあとでバージョンアップをやり直せば元？通りになる可能性が高い。

誰かV75R58A用のperf_sweventのアドレス教えてもらえませんか？

>>657
すいません。自己解決しました。
やっとV75R58Aでroot取れた...

V69R51Iなんですけど、
ndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=./Android.mk
と入力すると、
./ptmx.c:15:5: error: 'DEVICE_SCL21_KDALJD' undeclared here (not in a function) make: *** [obj/local/armeabi/objs/run_root_shell/ptmx.o] Error 1
とエラーが出てくるんですけど、どうすればよいのでしょうか？

>>659
俺はそういう系のエラーは取りあえず、
エラーの出たソースファイルのエラーの行を消すという強引な感じでやった

>>659
ちょっと確認
そのコマンドはどこで入力した？
既に導入済みであることが前提だけどAndroid.mkで何をビルドするの？

SUでrootのチェック外して再起動したら
rootedに戻せなくなっちまった・・・
また最初からになっちゃうの？

明日バージョンアップ来るらしいな。

そういや、ISW13Fのほうはバージョンアップしないのかな？

アップデートした人、どんな感じですか？

アップデートの取り消しって出来ないのかな？
事前準備しているのが前提で・・・

アプデしたいヤツなんてこのスレにいねーよ

一切、手の加えられてないF-10D V21R48A root化に必要なファイルを教えてください
adbは導入済みで
root取り経験はis01くらいです。

>>668
run_root_shell
f10dunlock
busybox
su
Superuser.apk

>>669
ありがとうございます。
f-10d.abは使わないんですか？

>>595に貼られたファイルのTXT通りだけで行けるのでしょうか？

root化したF-10D V21R48AでROM Managerが応答無しになるんですが
使えてる人いますか？

>>671
ROM ManagerってCWM用だと思ってたけど、F10Dで使う意味あるの？

root状態であっぷでーとしてみた。
やはりアドレスがずれているようで、f10dunlock 4 すると再起動になる。

とりあえず、他力本願でのイメージ。パスは機種名。
ttp://www1.axfc.net/uploader/so/2973037.zip

>>672

え？

規制により返信が遅れました
すいませんm(_ _)m

>>660
消したんですけど消したら別のよくわからないエラーが出てきてできませんでした

>>661
4.0.3 release5aにアップデートしてしまったSony Tablet S/Pでroot権限を取得する方法
というサイトを参考に進めたあとに、f10dunlockなどを使おうとしていたんですけど、これではrootはどれないのでしょうか？

675です
色々やってたら解決しました
が、adb push run_root_shell /data/local/tmp
をやると、Permission deniedと表示されて先に進めません

最近MVNO用に買ったT-01Dをroot化しようとしたら既にV09R40Aで同じく/data/local/tmpに
書き込めない状態だった
ネットで探したらtmp塞がれたとかの話題が2012年に出てて、実際/data/localが755でroot化ツールを
入れ込めない状態だったので諦めかけたけど、こっちの機種は幸い枯れてるので別の領域を使って
回避する方法があって助かった

既に塞がれてそのまま適用できなかった方法
http://xxnostalgiaxx.blog62.fc2.com/blog-entry-1209.html

回避できたツール
http://www4.atwiki.jp/f-05d/pages/44.html
f05d_root_kit_v012.zip　←回避できた別の領域はこの中のバッチに書いてある

677さんのおかげで進めれました
ですが、LSM解除のところで
# ./f10dunlock 3
をすると再起動してしまうのですが…

romのバックアップの取り方教えてください

スレチ

正直に、知りませんて書けよ阿呆

>>681
知りません
余所で聞いてみてください

f10dunlockのアドレス再計算できる人いないかな・・・
イメージは>>673

F10DにLINEを入れました。
無料通話出来ると言う事で使ってみたんですけど通話出来ません。
目の前で友達のに掛けても、こっちはコールしてるのに受け手側のスマホはなんも着信画面すら出ないです。
反対に相手のスマホから掛けて貰ったら今度は相手の方もコールすらならない状態でした。

F10DはLINEに弱いんでしょうか？折角入れたのに無料通話が出来ない。
LINE設定でお互い通話ONになってるしブロックもしてないです。なんで繋がらないんでしょうか？

発熱すて熱いし、電源は落ちるし、ワンセグも全く入らない。初期化してみましたがやはり通話出来ませんでした。
みなさんはF10Dで無料通話出来ますか？もうお手上げです。助けてください。

>>684
まずルート化してプリインストールしてあるゴミアプリを削除or凍結してから来い話しソレからだ
発熱なんてないし電源など落ちることも無いワンセグも電波も正常で初期化する必要なが全く無い
富士通の開発側も認めているが
プリインストールされているゴミをなんとかすれすべて正常になる

>>684
我々が助けるためにはあなたにまず状況を簡略に正確に伝える力をつけてもらわなければなりません
中学校を卒業する頃にはついていると思うのでその頃また書き込むと良いと思います
次に該当スレはドコなのかくらい考える知識を持ちましょう

以上のことより通話できないのはあなたが頭が悪くアプリを使いこなせていない可能性が高いです
ほかの機種では問題なく通話できる手順を踏んでいますか？

スレチだがRoot化した後、パズドラ起動できたヤツ居る？
回避鶴使っても強制終了なんだけど

>>687
回避鶴なんて必要ねーな
unrootすればいいだけだろ
但しアプリ内のunrootだとうまくいかない場合があるから
setpropexなど使ってスクリプト書いた方がいいよ

root取ったままアップデートできたん？

俺のできんかったけど

間違ってかもしれないがあげとく
実機で試してないので、人柱よろ

f10dunlock 5
www1.斧/uploader/so/2978455

>>690
ブリックした
戻せる知識のない人は手を出さないこと
まぁいたずらやろな

自分も試してみたけど再起動するね。

>>691
>戻せる知識のない人は手を出さないこと
戻せるも何も、置いとけば再起動するだけだよ。

何故か知らないが、どこまで走ってるか確認するためにデバッグ用のprintf入れて再コンパイルしたら正常に動作するようになった。

というわけで、アドレスあってるみたいです。thx > 690

>>688
ダメだった。
tempunroot状態で再起動→パズドラ再インストール→強制終了

V21R48A
//--autoexec.sh
#!/system/bin/bash
date > /data/media/boot-time.log
echo "//--------">>/data/media/boot-time.log
echo "ID: " >>/data/media/boot-time.log&&id>>/data/media/boot-time.log
export PATH=$PATH:/data/local/bin
export TEMP=/data/local/tmp
export HOME=/data/local/home
echo "Set envirament PATH.">>/data/media/boot-time.log
nandunlock 4 0
mount -o rw,remount /
echo "Remount R/W Root.">>/data/media/boot-time.log
ln -s /mnt/sdcard/external_sd /micro-sd
ln -s /data/local/home /home
echo "Link directry.">>/data/media/boot-time.log
setpropex ro.secure 1
setpropex ro.allow.mock.location 0
setpropex ro.debuggable 0
echo "Set default.prop.">>/data/media/boot-time.log

mount -o rw,remount /system
echo "Switch SuperUser.">>/data/media/boot-time.log
if test -e /data/local/tmp/en.su ; then
echo "Enable SU.">>/data/media/boot-time.log
mv /system/xbin/ele /system/xbin/su
mv /system/app/unroot.org /system/app/Superuser.apk
mv /data/data/old.eu.chainfire.supersu /data/data/eu.chainfire.supersu

rm /data/local/tmp/en.su
elif test -e /data/local/tmp/un.su ; then
echo "Disable SU.">>/data/media/boot-time.log
mv /system/xbin/su /system/xbin/ele
mv /system/app/Superuser.apk /system/app/unroot.org
mv /data/data/eu.chainfire.supersu /data/data/old.eu.chainfire.supersu

rm /data/local/tmp/un.su
else
echo "Other switched.">>/data/media/boot-time.log
fi
echo "ensu or unsu" > /data/local/tmp/switch.txt

echo "__EOF__">>/data/media/boot-time.log

>>694
SuperSUの「スーパーユーザーを有効化」のチェック外して起動できたよ（利用規約承認の表示まで確認）

>>694
文章すらまともに読めないのか？
アプリ内じゃムリだからsetpropex使えって書いてあるだろ

回避鶴とかに頼り切ってる時点で理解力はお察しだろう

>>695
一応、15-17行目でsetpropexで代入している

どなたか教えていただきたいのですが、
f-10dでsuバイナリを更新したいのですができません
あきらめてunrootしようとしましたができませんでした
教えてください。

>>700
LSM解除してるか？

>>701
やり方を教えてください…

>>702
f10dunlock 〜 ってやつだ。root取った時にやっただろ？

>>703
# chmod 777 f10dunlock
# chown root.root f10dunlock
# stop am2server
# ./f10dunlock 4

ここらのことですよね？
再起動してしまうのですが…

./f10dunlock 4は>>483のをDLしたのですが
二つありまして…

>>699
それが違う

>>704
アップデートしたんだろ？（失敗したみたいだが）
それなら f10dunlock 5 だ >>690 にある

>>706
いや、アップデートをしようとして失敗したんすよ

>>704
# chmod 777 f10dunlock
# chown root.root f10dunlock
↑はsu取った時点で変更しなければいらない

# stop am2server
# ./f10dunlock 4
↑4にしてあるがビルド番号はあってるの？

>>708
ｖ21〜ってのですよね

>>708
正常にアプデしていないと再起動の繰り返しになる
途中で失敗した場合はビルド番号が変わってなくても
アドレスが既に変わってるから不可能

>>710
ということはf10dunlock5ということですか？

>>711
そうだよ

その前に正常なアプデ済ませないとアドレス違うんじゃないか？

>>712
ブリックするといわれてますがどうなのでしょう

>>713
すくなくとも3月末のアップデートを失敗した時は4で通った

>>714
その下のわたしが書いたレスも読んだ？

>>716
あってるみたいですねと…
ありがとうございます

さて、助言をいただいたのですが、謎です

f10dunlock 5 rev2
www1.斧/uploader/so/2979156

アドレスは間違っていないようなので、-staticオプションをつけて再度コンパイルしてみた。
たぶんこれで動くはず。
サイズが大きくなってしまったが小さくする方法が分からないので、気になる方は各自でやって

>>705
ｇｇったが間違いが分からん。
ちなみに、bootプロセスに割り込みかけているから、su -cは省略してあるが。
愚鈍で愚昧なるワタシに教えてください

>>720
何がしたいの？パズドラやりたいだけじゃないの？

>>721
そうだけど？
まぁ、意地になっている事は認めるけど

>>722
ならSuperSUでいいじゃん

アプデできない。なんか改造されてる恐れがあるとかでていっこうに進まん
システムちゃんとファイル戻したと思うんだけどなあ

>>724
面倒なら初期化しろ

>>725
アプデでエラーが出るのはシステム領域のファイルに異常があるから。
初期化でクリアされるのはデータ領域。
アプデ出来るようにはならない。
4.2バージョンアップならシステム領域を上書きする可能性があるから、待てるならそれに期待する。
待てないならDS修理しかないよ。

4.2いつだよ
遅すぎ

>>727
本スレでやれよ

LSM解除できん

>>724
うちもアプデ出来んかった

>>726
ファイルの異常なら/persist/logs/recovery.logの
checksamエラーで分かりやすいんだけどね

あれ？最新のアプデは　
>>719　ので解除できるの？

>>731
F10Dの方は確認済み。ISW13Fの方は持ってないからわからん。

ISW13F V75R58A解除できてるよ。

とりあえず報告。
V22R49CもV21R48Aと同じアドレスで一時root取れました。

>>734
run_root_shellそのまま使えたってこと？
穴塞ぐのは4.2になるのかな。

>>733 詳細をおしえてくだされ

>>735
そうだね。
バイナリそのままだと対応してないって表示して終わるから、48Aで追加した行をコピーして49Cに書き換えただけ。

アプリ電池診断を凍結したら元に戻らなくなったけど
アップデートで不正と出るのはこの辺が原因なのかも

>>738
アプリ電池診断ってroot無しでも凍結できるけど、まさかTitaniumnとかで凍結したの？

>>739
記憶が曖昧だけどアプリを使って凍結したかも
設定から無効化するのと凍結は動作が違うのかな？

>>740
前に歩数計を凍結した状態でアップデートしたときに、odexの再作成が必要なのにTitaniumで凍結したものはその対象にならなかった。
いざ凍結を解除しようとしてもodexが互換性がないので起動失敗。odexの更新もできなくなってた。

その時は知り合いに更新済みのodexを貰って何とかなったけど、非root機でできること以外をやったままでアップデートは危険だって、身をもって知った。

>>735

最新のrun_root_shellのソースのデータベースに乗ってたよ。。だから使えるかと・・・
LSMは最新のf10dunlock 使う方法と、unlock_security_module を使って解除する方法2通りあります。

>>735

最新のrun_root_shellのソースのデータベースに乗ってたよ。。だから使えるかと・・・
LSMは最新のf10dunlock 使う方法と、unlock_security_module を使って解除する方法2通りあります。

>>735

最新のrun_root_shellのソースのデータベースに乗ってたよ。。だから使えるかと・・・
LSMは最新のf10dunlock 使う方法と、unlock_security_module を使って解除する方法2通りあります。

マルチポストごめんなさい＞＜

ブラウザの調子が悪くて・・・

>>742
unlock_security_module ってのｋｗｓｋ

>>746
fi01様が主につくった、オールラウンダーのLSM解除モジュールで、
シャープのMIYABILSMとか富士通のFJSEC？とかいろいろな機種の
LSMに対応しているやつ。

ソース見ると最新のアップデートに対応してて動作確認済み。

matome.naver.jp/odai/2137583989616080601

ここのF-02E用のワンクリックRootでもおｋ。

よーするにF-02E用のroottoolがこのF-10Dの前年8月、今年3月ぐらい、7月22日のアップデート
した端末それぞれで流用できるよってこと。。

ソースコード
github.com/fi01/unlock_security_module

いつからかシステムログを見るアプリで
スリープ上けのログしか見れなくなった
48か49で仕様が変わったのかな？

>>747
rebootしたついでに試してみた。
f10dunlockより時間はかかったけど汎用なのがいいね。
最後にsegment faultってでたのが気になるけど、LSM解除できた。

v22で1からrootとることはできますか？

>>750
run_root_shellで一時ルートとって、
f10dunlockかunlock_security_moduleでLSM解除後、suバイナリを
/system/xbin にインすればおｋ。あとbusyboxを入れれば、なお便利。

>>751
大変失礼ですが、バカでも分かるように詳しく教えていただけませんか？
生意気言ってすいません。

馬鹿はroot取ったらアカン。

>>750と>>752を書き込んだものです。
自分で何とかできないかと粘って、Check Root suで確認したことろ、
YESの反応が出ました。
再起動して、もう一度確認し、またYESが出れば、
永久rootに成功したって事でいいですかね？

バックアップ消えちまった・・・
Ｆ-10Ｄ初期全データＵＰされてるのとかない？
Ｖ48Ｖ49でもそれより前でもあれば・・・

rootとっても再起動すると、LSMが非解除の状態に戻る症状が非解除の状態に戻ってSuperSuの有効・、操作できなくなってしまう。
永久Root取れてないってことよね。
解決策求むです。V21R48Aでございます。

tituniumのフルバックアップデータうｐしてくれる神いない？

>>756
きちんとやってないんだろ。Ｖ21Ｒ48Ａで取れてるぞ。
永久ＲＯＯＴは可能。
システムいじる系は再起動するとできなくなるから再度やらないかんが。

>>754
ちゃんと出来てる！おめでとうございます＾＾

>>756
再起動するとLSMは元に戻る（非解除の時に戻る）。
永久ルートはSuバイナリが入っていて、正常に動けばOK。
SuperSUのrootの有効・無効はsuバイナリをいじるからLSM解除して、
/systemを書き込み可能（rw）でリマウント後SuperSuでSuバイナリの
更新とrootのオンオフしなければならない。
面倒臭ければ、GScript Liteでコマンドを打ち込んでおいて、
ワンクリックでLSM解除とリマウントをやらせればOK。
/systemとかどこをいじった記録とかバックアップは大切にね。
用事が済んだら、読み込み専用で（ro)でリマウントし、
できたらリブートかけてLSMを戻す。
必要なときにだけLSM解除したほうが、何かの拍子にシステムファイル
を傷つけることが少なくなる。

>>757

システムアプリ？

>>760
システム関係全部うｐしてくれると助かります。

>>758 >>759
情報ありがとうございます。

再起動後は非解除にもどるものなんですね。
再起動してもRootは取れてるようなので一安心しました。
もう少し弄ってみます

>>761

ここにアップしてもいいのかな？

犯罪者になりたければどうぞ
俺ならやらない

rootとってからでもbuild propいじれないんだが
これも、LSMのせい？

>>765
rwでリマウントしてるか？

>>766
レスさんきゅ
build prop editar使ってみたけど、コマンドラインからやったら書き換えはできたわ
カメラ無音化をしてるんだけど、ro.camera.sound.forcedを無効にするだけじゃ
無音にはならんみたいだな。systemの音源自体を消してみるか

init.d って何に使ってる？

デフォルトロック画面の時計のフォントってdroidsansなんですか？
後この時計のフォントサイズは変更させることは出来るのでしょうか？

v22R49Cだと一時ルートは取れるのですが、永久rootは無理っぽいね・・・

>>770
なにを根拠に取れないと判断したか知りたい

一時route取得してLSM解除後

・suをコピー
mount -o rw,remount /system
dd if=./su of=/system/xbin/su
cd /system/xbin
chmod 6755 su
chown root.shell su

dd if=./su of=/system/bin/su
cd /system/bin
chmod 6755 su
chown root.shell su

・本体再起動
playストアからsuperuserを取得。
起動してアップデートをしてもエラーで取得できない状態です。

対策が入ったのでしょうか？

>>772
再起動した後、LSM解除してからsuperuser入れてみ

>773
残念ながら駄目っぽいです。

コマンドラインから通常のユーザーでもsu -vでアクセスできるのに・・・
v22R49Cはroot不可能かもですね・・・
アップしなければよかった。

Superuserがアップデートできないのは良くあること、
直す方法はあるけど、簡単なSuperSUを使ったほうが良いよ

>>774
mount -o rw,remount /system
これでエラー出る？
出なかったらそのまま
https://play.google.com/store/apps/details?id=eu.chainfire.supersu
をインストできる？

どうやらadb shell からsuっていれてもスーパーユーザーにならないみたいです。
su　-vでバージョンはでます。

mount -o rw,remount /system
はエラー出ていないです。
SuperSUはgoogle playからインストールで良いのですよね？
起動すると
「SUバイナリがインストールされていません」とでて終了します。

suは許可するフロントエンドアプリが無いとダメかもしれない
だからadb shellからSuperSUなりシステムにコピーするのが確実

変更してみましたが変わらずです。

shell@android:/ $ su -v
su -v
1.51:SUPERSU
shell@android:/ $ su
su
1|shell@android:/ $

こんな感じです。

>>772
chown root.root su これかも

chown root.root su
でも変わらずでした。

apkのSuperSUを起動すると「SUバイナリみつからない」と出るのに
パズドラは起動しないです。

>>782
mv /system/bin/su /system/xbin/su
でSuperSU立ち上がる？

残念ながら立ち上がらないです。
v22R49Cでは無理なのかもですね。

ls -l /system/xbin/su 権限確認してみて
-rwsr-sr-x root root

>>785
おぉー！属性を教えていただいたので、
パーミッションが違うのに気が付きました。

chmod 6755 su でやっていたのを chmod 6777 suにしたら動きました！

本当にありがとうございます。
おきらめかけていたので凄い感謝です。

>>747のLSM解除モジュールを実行後、adb shellでsuしてみたら#になったので、
SuperSUでsuバイナリをアップデートを実行したら失敗。
プリインアプリを削除したいだけだったので、あきらめたはいいけど、
/system/xbin/にsuのバイナリが残っちゃって、いくつかのアプリが起動できなくなってしまった。
このsuバイナリはどうすれば削除できるのでしょうか？

ちなみに、本体設定からの工場出荷時にリセット、を実行しても残ってしまったようです。

>>787
rootになれば削除できるだろ
ちなみにリセットしてもユーザ領域しか削除されないから意味がない
プリインの削除は後のアプデに影響するから凍結の方がいいよ

>>787
後も祭りだけどSuperSUのバイナリアップデートはsuだけじゃだめだろ
system領域もrwでリマウントし直さないとアップデートを受け付けない

>>788
パーミッションがread onlyなのでrmで削除出来なかったんです。
chmodも受け付けてくれなくて、途方に暮れました。
また明日あたり、じっくりやってみます

>>790
そのためのLSM解除です。
LSMの解除とroot取得は別物ですのでそのあたり注意して下さい。
/system/xbin/suが残ってるという事はまだsuでrootになれるのですよね?
LSMを解除して/systemをrwでマウントし直せば、ファイルを消す事も
パーミッションを変更する事も出来ます。
suを消しちゃうとrootになれなくなるので、リネームしておくのをお勧め
します。

>>787です。
今朝、もう一度>>747のバッチを実行してみたら、以下のようにことごとくエラーで何も出来なかった。
/system/xbin/にはsuが残ったまま。
F-10D rootkitの方を試すも、最初のレストア後、/data/data/com.android.settings/a/のディレクトリが存在せずでその先に進めません。
ちなみに、suのバージョンは、9 com.koushikdutta.superuserとなってました。


-- F-02E ワンクリックsuインストーラ 2013.8.5 --

!! Warning !!

一切無保証です。また実行によりメーカー保証が受けられなくなります。
自己責任にて実行する場合のみ何かボタンを押してください。
中止する場合はウィンドウ右上のxを押してください。

続行するには何かキーを押してください . . .

suインストールを開始します。
一時root取得中...
failed to copy '.\pwn' to '/data/local/tmp/pwn': Not a directory
failed to copy '.\unlock_security_module' to '/data/local/tmp/unlock_security_mo
dule': Not a directory
failed to copy '.\su' to '/data/local/tmp/su': Not a directory
failed to copy '.\Superuser.apk' to '/data/local/tmp/Superuser.apk': Not a direc
tory
Unable to chmod /data/local/tmp/pwn: Not a directory
Unable to chmod /data/local/tmp/unlock_security_module: Not a directory
/system/bin/sh: /data/local/tmp/pwn: not found
LSM解除中...
/system/bin/sh: /data/local/tmp/unlock_security_module: not found
システム領域をrwで再マウント中...
mount: Operation not permitted
suインストール中...
/data/local/tmp/su: cannot open for read: Not a directory
Unable to chmod /system/xbin/su: Read-only file system
Unable to chmod /system/xbin/su: Read-only file system
システム領域をroで再マウント中...
mount: Operation not permitted
Superuser.apkをインストール中...
failed to copy '.\Superuser.apk' to '/data/local/tmp/Superuser.apk': Not a direc
tory
rm failed for /data/local/tmp/Superuser.apk, Not a directory
完了しました。

続行するには何かキーを押してください . . .

>>792
まず、V21R48A/V22R49C では f10d.ab を使った穴は塞がれているのでroot kitはそのままでは使えません。
現在必要なのは su / run_root_shell / f10dunlock or unlock_security_module の３つ。
ただし、f10dunlock はV22R49Cでの更新に対応していない可能性がある（未確認）ので、説明は unlock_security_module を使う前提でする。

最初に /data/local/tmp に３つのファイルを転送する。

> adb push su /data/local/tmp/
> adb push run_root_shell /data/local/tmp/
> adb push unlock_security_module /data/local/tmp/

ここからは adb shell で実行

> adb shell
$ cd /data/local/tmp

一時rootを取るため run_root_shell を実行する。

$ chmod 777 run_root_shell
$ ./run_root_shell
#

一時rootが取れたらLSMを解除する。

# chmod 777 run_root_shell
# ./run_root_shell

LSMを解除できたら /system を書き換えられるようにする。

# mount -o rw,remount /system

リマウントできたら su を /system/xbin にコピーする。

# cp ./su /system/xbin/

su のパーミッション等を設定する。

# chmod 6755 su
# chown root.shell su

一度再起動させる。

# exit
> adb reboot

再起動したのでLSMが復帰している。LSMを解除する。

> adb shell
# /data/local/tmp/unlock_security_module

マーケットからSupersuをインストール。実行できれば成功。

間違えた
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
一時rootが取れたらLSMを解除する。

# chmod 777 run_root_shell
# ./run_root_shell
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
は
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
一時rootが取れたらLSMを解除する。

# chmod 777 unlock_security_module
# ./unlock_security_module
〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜〜
ね

あと、V22R49C用の run_root_shell のバイナリは公開されていなかったと思うので自分でコンパイルする必要がある。
V21R48A用ソースのV21R48AをV22R49Cに変更するだけで良い。
バイナリの作り方や、修正内容は>>575あたりから読めば書いてある。

>>793
回答ありがとうございます。
バッチファイルを使わず、コマンドラインで最初の3つのファイルを転送しようとしても、/data/local/tmp/フォルダが無いから、と弾かれます。
adb shellでsuと入力してもパーミッションが違うといわれて#になりません。

>>795
無ければ作ればいいじゃん。

> adb shell mkdir /data/local/tmp

こんな素人ですらrootの時代か…
chmodとかmkdirの意味判ってんのかね

>>797
まあ素人に限って文句言うんだけどね

確実に文鎮化すると予想

下手にコマンド手順書いて失敗してキレられても嫌だからな

失敗したらメシウマじゃん

猿でも分かるようにroot化手順書いてくれ

root化キット使え
ウチの猿はこれで分かったから

unix、linuxって何ですか？
シェルって何ですか？

という時代なんだろうな
会社の新人君（電子工学卒）もunix未経験だったりFFTプログラムも書けなかったりする
なんだかなー

>>803
F10Dの方なら公開されているkitではもう無理だから。
ISW13Fはシラネ。

>>805
ビルド上げてない人だったら無理じゃないんじゃね？

>>805
run_root_shellとかunlock_Security_Modulが使えないってこと？

>>807
キットで纏めて配布されたことないだろ

>>808
過去スレ読んでみて

たしかF-02Eのワンクリックrootを使えるはず

>>809
実際に試してみて

android_run_root_shellはV22R49Cに対応してない。一部書き換える必要がある。

確認してみた

F-02Eのワンクリックroot、f-02e_oneclick_su_installer.zipは一時rootを取るのにpwnを使っているが、F-10Dでは使えない。
このスレでうｐされたバイナリはV21R48A用でV22R49Cで使うには一部変更してのコンパイルが必要。
一時root後のLSM解除にはf-02e_oneclick_su_installer.zip内のunlock_security_moduleがそのまま使える。

>>810
ちゃんとソースに載ってるよ。書き換え必要なし！
{
.device_id = DEVICE_F10D_V21R48A,
.device = "F-10D",
.build_id = "V21R48A",

.ptmx_fops_address = 0xc09a60e0,
},

{
.device_id = DEVICE_F10D_V22R49C,
.device = "F-10D",
.build_id = "V22R49C",

.ptmx_fops_address = 0xc09a60bc,
},


>>811
実際一時ルートとるのはpwnではなく、run_root_shell。

>>812
https://github.com/fi01/android_device_database/blob/master/device_database.c

githubにはないよ。githubが公式だと思ったが、どっか別で公開してるのか？

pwnの件は、f-02e_oneclick_su_installer.zip でできると書いてるから、キットの中のpwnではできないって意味で書いた。

>>813
どこのデータベース見てん？

run_root_shell の機種のデータベースは
github.com/android-rooting-tools/android_device_database/blob/master/device_database.c

と思ったんだけどどう？

>>814
そっちでやってるのか。fork元を見てたけどpull requestされてないから更新されてない。
つか、https://github.com/android-rooting-tools/android_run_root_shell が公式なのか？
これのバイナリって公開されてるの？

と思ったんだけどどう？

マルチポストしてしまった。。。ごめんなさい・・・

>>816

さっき示されたところに/android-rooting-toolに移動したと書いてあるのでもしかしたら、
多分、公式非公式っていうよりも、新旧のような感じかもしれません。。

どちらにしてもスレ遡れば大体判る事だろうに

もう少しで猿でも出来そうなツールが登場しそうだな

isw13fもワンクリックrootができればなぁ…

キットに頼るような知識のないやつは手を出すなよ
何かあったときに自分で何とかできるんか

これがお手軽にroot化出来ないのは単にマイナー機種だからでしょ
Xperia持ってるけど一発root化で文鎮化しても一発復元だし
知識なんて別に要らないし

フラッシュモードがあるXperiaと同列に語るなや

>>823
お前みたいな馬鹿がrootとってSystemいじって文鎮化してやつ当りしないように難しくしてあるんだよｗ

と思ったんだけどどう？

正解

>>826

ナイスｗコーヒー返せよｗｗｗ

下積みの長いUNIXユーザー審査員が審議した結果

　　　>>823がゆとり最優秀賞を受賞しました！

おめでとうございます

>>811
もう一回ダウンロードして、中身見たらpwnだけになってますね・・・・
勘違いでrun_root_shellも入ってるかと思ってました・・・・

一応、V22R49Cで使える最新run_root_shellをUPした方がいい？

>>831
ソース公開されてんだし、自分でビルトできないのであれば意味無いでしょ

公開するなら必要なものの詰め合わせにした方が良い
どうせ要求されるｗ

F-10D V22R49C でf-02e_oneclick_su_installer.zipを使ってroot成功したんだが、
systemフォルダの中のデータは、書き込み、除去できない、、、、
な〜ぜ〜？

>>834
suを最新にアップデートしたら、書き込み、除去OK牧場!!

>>835
間違った、、、、再起動したら、rootは取得するがマウント失敗、、、、

>>834
>>835
>>836
ES ファイルエクスプローラー(1.5 Cupcake)　を使用でマウント失敗、、、
f-02e_oneclick_su_installer.zipをインストールし直したら、書き込み可能

ただし、再起動したら、また書き込み、除去が出来なくなる、、、

めんどくさい

過去ログ読まないやつへの説明の方がめんどくさい

>>839
ゴメン、、、、

>>837
しばらく、LMS解除で対応します

LSM解除以外に方法があるなら教えて欲しいわ

>>837
再起動したら、戻るの当たり前。

f05dにlsmdisabker.koってのがあったんだけど、これってf10dでも使える？

>>844
試して報告よろ

>>844
発売初期の時に使えたと思った、でも、去年の8月３１ぐらいのアップデートで
対策されたはず・・・・だからF10dunlockが作られたんじゃなかったっけ？
今は、run_root_shell と　unlock_security_modul でLSM解除できる。

>>846
正確に言うと、run_root_shell で一時rootを取って、unlock_security_module でLSM解除な。

Kindleみたいに、再起動しても解除されないと思っていた。
勉強になった。