【ROM焼き】au INFOBAR A02 HTX21 root1

●INFOBAR A02 (HTX21) : IMPRESSION_J (IMN_J) (HTC速報Dev)
http://htcsoku.info/htcsokudev/2013device/impression_j/

●au HTX21 INFOBAR A02の内部情報やいろいろ (HTC速報Dev)
http://htcsoku.info/htcsokudev-news/au-impression/

●INFOBAR A02 の 中身を覗いて来ました （treffen @ memo）
http://pub.slateblue.tk/memo/day2887.html

●HTC速報がアップロードしてるシステムアプリ
http://www.androidfilehost.com/?fid=9390288116658471402
http://www.androidfilehost.com/?fid=9390288116658472357

スレ立て代行有難うございました。


HTCの機種は特殊な用語やHBOOTの操作方法などがあるので、解らなければ此方

●用語集 - HTC速報
http://htcsoku.info/?page_id=568

●HTCAndroid機共通のHBOOTからの操作について - HTC速報
http://htcsoku.info/?page_id=465


HTC製のINFOBAR A02はカスタムやroot化を行う為の第一歩として
HTCDevでのブートローダーアンロックが必要となります。

HTCDev
http://www.htcdev.com/

アンロックが出来る場合のアンロック方法についてはこちらで記載しています。（INFDBARではそのままでは出来ないと思われる）

●HTC one X の unlock 詳細手順　- マルカジります。
http://www.maru-kajiri.com/2012/04/htc-one-x_13.html



INFOBARとは言え、システム上はHTC機まんまなのでアンロックを行えるようにすればアンロックは可能かと思います。

ですが基本的に、auから販売されているHTCの機種は上記した通りアンロックを行えるように修正しなければアンロックは出来ません。
アンロックが出来ない原因としてCIDがKDDIの物となっている事が挙げられ、
それを回避する方法としてHTC J butterflyやHTC Jで同じように利用したCIDの書き換えを必要とします。

このCIDの書き換えはSnapdragon S4機のみ行える手法で、バグとなっています。

アンロックを可能にする手順としては以下となります。



１、なにかしらの方法でtemprootを行う

２、CIDが記述されているブロックを取り出し、バイナリエディタで書き換える

- コマンド -
adb shell
# dd if=/dev/block/mmcblk0p5 of=/sdcard/CIDimpression
# exit
adb pull /sdcard/CIDimpression

取り出した物をバイナリエディタで開くとこんな感じになっていると思う（以下の物は書き換え済み）ので
「KDDI__801」と記載されている所を画像のように「11111111」と記載変更し、CIDimpressionMODと名前を付けて保存します。

http://i2.wp.com/htcsoku.info/wp-content/uploads/2012/12/htl21root2.jpg

３、改変したCIDブロックを書き戻す

- コマンド -
adb push CIDimpressionMOD /sdcard/
adb shell
# dd if=/sdcard/CIDimpressionMOD of=/dev/block/mmcblk0p5
# exit
adb reboot bootloader

- FASTBOOTモードに入る -
fastboot oem readcid

と打ち、

(bootloader) cid: 11111111

と返ってくれば成功です。

- 上記の事を踏まえて、アンロックまでの課題

上記の事を行えば対策されていなければアンロックは可能になるかと思われるのですが、
一番高い第一関門として「temproot」を行い、管理者権限を得なければなりません。

何かしらのバグ、exploitを発見しなければならないのですが現在はとても絶望的に有るかと思います・・



- 最後に考え

KスタやauNAGOYAの先行展示機はなぜかCIDが上記で案内した書き換え済のSuperCIDになっていました。
HTC J butterflyはCIDはちゃんと展示機でも「KDDI_801」になっていたので、もしかするとSuperCIDのままの出荷になっているかもしれません。

root化に興味がある人はぜひ、HBOOTのFASTBOOTモードで

fastboot oem readcid

と打って、返ってくる値を書き込んでくれないでしょうか。
当方はまだ実機を手に入れていないのでこれ以上の事は言えませんが、何か質問が有れば返信ください

あげておく。

ぎゃー…

>>4

> fastboot oem readcid
>
> と打って、返ってくる値を書き込んでくれないでしょうか。

>fastboot oem readcid
...
(bootloader) cid: KDDI_801
OKAY [ 0.001s]
finished. total time: 0.001s

HTC速報さんの所の
HTC_J_butterfly_rootkit_v1.1.zip
を使ってみた。

http://htcsoku.info/htcsokudev/2012device/deluxe_j/rootkit/

runme.bat
一時root：取れたっぽい動作をした(HTX21の画面に「Hello World!」と表示された)

Spoof-CID.bat
下記のログが出た
　> CIDのパッチを行うことが出来るか確認しています。
　> 完了しました。 bootloaderモードに再起動します。

bootloaderモードに再起動後、
Tokenは吐かれたがCIDはKDDI_801のままだった。
上記のTokenを使用してHTCDev.comでUnlock_code.binを発行しようとしてもエラー発生。

　> Error Code: 170.
　> Error Reason: CID Not Allowed.

ちなみに、HTX21のHBOOTは1.40.0000

>>7
有難うございます。
ですよね、やっぱKDDI_801ですよね。

HTC速報のHTC_J_butterfly_rootkit_v1.1.zipについては行う動作が殆ど同じなのでCIDの書き換え以外はちゃんと動くかと思います。
もし、このdiag関連のexploitが潰されていなければ、カーネルイメージを抽出し
goroh_kun氏作成の以下のソースを調整した後temprootを取得する事が出来ると思います。

https://docs.google.com/file/d/0B8LDObFOpzZqQzducmxjRExXNnM/edit?pli=1

カーネルイメージを取り出すためにもtemprootが必要なので現状は歩留りですけどね（＾＾；）


まぁ出荷以前に判明したexploitなので対策されている可能性も十分ありますが・・・

こちらでは全く無意味かも知れませんが、
HTC J butterflyのrootスレで
goroh_kun氏が取得以来を出していた
テキストファイルをHTX21でも取ってみました。
何かの足しになると言いなぁ・・・。

http://ryushare.com/ibpk0ervuzzr/TXT.zip

temprootが取得できたっぽい動きをした後、コマンドプロンプトからadb shellで♯になるかどうか試してみたらどうだ？

>>11

やってみたけどダメでした。
/dev/sh が存在してないようです。

>>12
つうことは流石に対策されてるんだな…

goroh_kun氏はあの当時、HTC J butterflyの発売前に流出していたカーネルイメージ(boot.img)を頼りにdiaggetrootを調整していました。
本来、exploitを利用するアドレス値をカーネルイメージを展開して確認するようなのですが、
出荷バージョンが1.15.970.1で流出していたカーネルイメージのバージョンは1.10.970.3？と異なっていました。

その違いにより微妙にズレたアドレス値を発見するためにlast_kmsgを見ており、A02はそのカーネルイメージすら出ていないので更に困難な状況となっています＞＜

ですが、RUUが手に入りそうなのでその中からboot.imgを取り出せればなんとかなるかも知れませんので少々お待ちを

>>14

なるほど。
やはりあちらはあちら、こちらはこちらな感じですね。
RUUからboot.imgを取り出せるといいですのう。

ワクテカしながら待とうと思いますヽ(´ー｀)ノ

INFOBARのdiaggetrootの脆弱性は潰されていないように感じますが、CIDの変更が潰されているっぽいです。
一応その点だけ書いておきます。

取り敢えずtemprootが出来なければ何もできないので、アドレス探してみますね・・

>>16

なるほど、そっち潰してますか。
まぁバグの深刻さではそっちのほうが上な気もしますわな…。

実機持ちなだけですが、何か手伝える事があれば。

goroh_kunさんがuevent_helperのアドレスを発見してくれました・・・！
ですのでJ butterflyと同じdiaggetrootの利用が可能になったのでtemprootまで行う事が可能になりました。

ですが>>16で記載した通りCIDの変更が潰されているようです・・・・
S-OFF関連のXDAのJcaseさんがDNAでCID変更対策を回避できたとか言ってたような気がするので、ちょっと聞いてみてます。

>> 18
CIDっていうのが、eMMC内に保存されているのであれば、
mmcのコマンド送って書き換えちゃえば良いのでは。

あ、トリが違う

コテハン付けて無かった・・

>>19
CIDで出荷キャリアを判別して、http://htcdev.com/ で公式のブートローダーアンロックが可能か不可能か分けているんですね
>>3 のような手順を踏んで指定ブロック内に書き込んであるCIDをアンロックが可能なものに書き換えたブロックを上書きしているんですが
これ以外書き換え方法が有るんですかね・・・？

こちらのコピペで申し訳ないですが、此方にも記載しておきます。
goroh_kunさん、有難うございました。。＞＜

temproot、システムマウントまで

- diaggetroot.apk (INFOBAR A02 1.14.971.2専用版)
- getroot
- su
- diagwritevalue
- busybox
http://www.androidfilehost.com/?fid=9390334956548391729

INFOBAR A02をデバッグモードに入れ、各ファイルを配置・インストールしていきます。

adb install diaggetroot.apk
adb push getroot /data/local/tmp/getroot
adb push su /data/local/tmp/su
adb push diagwritevalue /data/local/tmp/diagwritevalue
adb push busybox /data/local/tmp/busybox
adb shel chmod 744 /data/local/tmp/getroot
adb shel chmod 744 /data/local/tmp/su
adb shel chmod 744 /data/local/tmp/diagwiritevalue
adb shel chmod 744 /data/local/tmp/busybox

getrootとdiagwritevalueが実行可能になりました。

本体側に出来ている「BreakSuidDiag」を起動し、「HelloWorld！」と表示されればgetrootが実行されました。


その後ターミナル側で

adb shell
$ /dev/su

すると、管理者権限(#)が得られます。（仮に得られなかった場合は、Wi-FiのON/OFFを行った後に再度行ってみて下さい。）


次にbusyboxでシステムなどのマウントを行います。

./data/local/tmp/busybox mount -o remount / /
./data/local/tmp/busybox mount -o remount,rw /system /system
./data/local/tmp/busybox mount -o remount / /

一回目は改ざんチェック（TAMPERED）が入るので再起動するかと思われます。
再起動後はまた/dev/suから行う事によって正常にマウントが行えますので、再度行ってみて下さい。

これでシステム内部へ一時的な書き込みが可能となります（再起動後元に戻る）

busybox経由で有ればdiagwritevalueでLSM解除を行わずに
システムブロックのマウント・一時的な書き込みが行えましたが探っている途中に
方法として発見して下さって頂いているので、メモとして記載しておきます。


./data/local/tmp/diagwritevalue 0xc0ba328c 0xc01b0280 0xc0ba3244
cat /sys/module/diagchar/version
./data/local/tmp/diagwritevalue 0xc0c58910 4 0xc0ba3244


INFOBAR A02 IMPRESSION_J : アンロック可能化についての考察 (HTC速報Dev)
http://htcsoku.info/htcsokudev/2013device/root-a-locus/

びっくりするほど過疎ってんな…

これを買う層がrootとかしない層だからな。

現状root取れないのか
adblockだけでもroot取る価値あるし、titunium使えないとなるとAndroid使ってる意味も見いだせないくらい個人的に根幹になるアプリなのに
穴探ししてる人たちを応援するくらいしか出来ないけど早くroot取得する方法が確立されるといいな(´･ω･`)

どうでもいいけどtituniumじゃないね
すまん

そんなあなたにadb backup

>>25
temprootは取れてるからチタは行けるんじゃない？

RUUがリークしました。

RUU_IMPRESSION_WLJ_JB_45_KDDI_ODM_JP_1.14.971.2_Radio_1.10.10.0116_3_NV_2.64_01C_release_305786_signed_2.exe
http://www.androidfilehost.com/?fid=9390362690511175872

RUUリークきたー！！！
これで前進できそうですね。
応援してます！

アンロックは出来ないのでどうにも難しいですね・・・
Verizon向けのM7辺りが出てくれればアンロック可能化の方法が出そうです

temprootで絵文字のファイルを/system/etcに突っ込んでもs-onのままだと意味ないんだよね？

S-ON S-OFFと言うよりLOCKEDじゃ何やってもダメ

>>33
そっか�d

>>32
EVO3Dはtemp取れれば行けるみたいだよ

保守？

ブラウザを選択ってうざいんですけどブラウザ、黒目はどっちがいいの？

>>37
大体の人がchrome使うんじゃないか？
少なくとも俺はchromeだが

標準ブラウザ使ってる

保守っぽい

chrome使ってるわ

保守

保守

保守？

保守！

adobeのflash入れた場合、flashがチョロメだと対応してないんじゃ？

って事で、標準ブラウザ使ってる。

保守

ほしゅ

A02は諦めるしかないのかな

http://page11.auctions.yahoo.co.jp/jp/auction/n124271752

なにこれ

なんだろうなこれ

>>50
これは・・・
恐らく

http://htcsoku.info/htcsokudev/rudimentary-knowledge/hboot-guide/
>>一般ユーザーがHTC機をS-OFFするためには
の所に書いてるデベロッパ専用SD使ってS-OFFしてるっぽいですね

ちょっと人柱してきます()

+　　　+
　 ∧＿∧ 　+
　（0ﾟ・∀・）　　　ﾜｸﾜｸﾃｶﾃｶ
　（0ﾟ∪ ∪ +
　と＿_）__）　+

今日届いたので人柱レポートを

INFOBAR A02のS-OFF + SIMロック解除をやってもらいました。
結果から言うと全てOKでした。
https://twitter.com/HTCsoku_dev/status/329116251727220736/photo/1

S-OFFとSuperCID化が完了しており、差し替えで利用可能な完全SIMロック解除も出来ています。
https://pbs.twimg.com/media/BJFByzICIAAlBhc.png


色々話を聞かせて貰いましたが、どうやらツールを持ってるだけで中の人ではないようです。
自分もINFOBARのS-OFFで困っていたので中国の人から結構高く買ったとかなんとか

何か質問有れば返信下さいー
それでは！

>>54
SIMロックの解除は何かファイル書き換えたりしました？

>>55
SIMフリー＋S-OFFについては私がやった訳ではないので>>50の人に聞いてみて下さい；；
記事にするのはHTL22出てからにしてと言われたのでまだS-OFFレビュー記事はアップしません


INFOBAR A02 IMPRESSION_J用のClockworkMod出来ましたので置いておきます。
http://www.androidfilehost.com/?fid=22940013536739599


動作風景は↓
https://twitter.com/HTCsoku_dev/status/329572897486155776

外部SD、Felicaバックアップ、など日本機では良く問題になる所は全て正常だとは思います。


後、A02自体はSenseを去勢して弄ってるだけなのでホームや天気やウィジェットを復活させたROMを今ある程度できたので今構築中です。
下のドックは隠れてますがちゃんと押せます。
デザイン変えるつもりですが、色々考えてます。

https://pbs.twimg.com/media/BJPWkH7CUAIfEQg.jpg

速報さんとこのトップページ以外にアクセスすると認証を求められるようになった。
キャンセルしても特に問題はないけど。
http://i.imgur.com/LNY7t9c.png

>>29
RUUからrom.zipを取り出して解凍しようとするとbrokenだと言われるのだが…。
ファイル破損してないですか？

>>57
すいません、現状は復旧してます
ご報告有難うございました＞＜

>>58
してません、最近のHTCのRUUはプロテクトが掛かってます。
ruuvealと言う奴で展開できますが、IMPRESSION対応して無いような気がします。

Sense5移植、
カメラで嵌ってるようですけど、期待してます。

>>22　の方法を試したいのですが、cmd上で入力するのでしょうか？
それともアンドロイドターミナル上でしょうか？
配置場所等がぐぐっても分からないのでヒントいただけませんか？

>>22　の方法を試しているのですが、hello　worldまでは解決しました。
その後ターミナル側で

adb shell

以降がPC側で実行するのでしょうか？それともandroid側なのでしょうか？
教えて頂けるとうれしいです。

adb shellはPCでしかできないでしょ
でもCWMインストールとか望んでるならそれは全く関係ないよ

>>63
root化して中のbinファイルを入れ替えたいだけなんですが、cmd　ファイル名を指定して実行
でadb shellを実行した後　/dev/su　を入力すると
not　foundになってしまうんです。
何か他に入れていないものがあるのでしょうか？

>>64
ちゃんとファイル配置（/data以下の）が出来てないんだと思うよ

でもどっちみち、HTCの機種はtemprootじゃsystemのファイル入れ替えがプロテクトされて出来ないからそれも無理だよ
カスタムリカバリー入れてからじゃないと無理

Sense 5 ROMをアップロードコレからしますので
お待ちください、、結局カメラ動きませんが・・

HTX21 INFOBAR A02向け Sense 5ポートROMです。
カメラが使えない以外はHTL21向けのSense 5と同じ不具合だと思います。
auIDとかは同じように使えます。

ナビバーを表示するとレイアウトが崩れるのでLMT Launcherを入れてます。
pieの設定を最初にしてから操作してください。（戻れなくなります）


HTX21_INFOBAR_A02_Sense_5_PortROM_KDDI_Beta1.zip
http://www.androidfilehost.com/?fid=22946563261203950

まだアップロード中ですが、動作動画もアップロードしました。
http://www.youtube.com/watch?v=OsWhUBkc-DI

Sense 5か、やっぱHTC機だし動くんだね

>>65さん
丁寧な返答ありがとう御座います。
パズドラってソフトのbinファイルを入れ替えるだけなので
簡単な作業と思っていましたが、全然でした・・・
ROMって勉強しなおします。

保守

2chMate 0.8.4/HTC/HTX21/4.1.1

保守

2chMate 0.8.4/HTC/HTX21/4.1.1

保守

2chMate 0.8.4.19 dev/HTC/HTX21/4.2

保守

htc oneの方で新しい穴が見つかれば、こっちもなんとかなるかもね

保守

既にどうにかなる状況ではあるんだけど、外人に掛け合う人が居ない状況

ほしゅ

どうにかなる状況なのか

保守

temproot取得可能な1.14.971.2でS-OFFが可能になったようです
http://android.slateblue.tk/viewtopic.php?f=13&t=55

temprootさえできない俺涙目

1.20でもSOFF行けるようになってるみたいだね

正式なroot取れるのはいつぐらいになるんかなー
誰がやってくれてるのか分かんないけど頑張ってほしい

>>80
イケた（笑）
やっと広告が消せる

>>81
取れるんだよなぁ・・・

unlockとs-offしてAdaway導入しようとすると、
hostsを適用とするとこで失敗するんですが、同じ現象おきた人いますか？
s-offせずに導入する方法を試したら導入できたんですが・・・

>>84
ヘルプに書いてる

保守

revone toolでファイルが送られてからしばらくおまちくださいのところ
ずっと待ってても何も起きないんだけどどうしたらいんだろ…

revone tool使ってs-offとrootは取れたけどsu権限が取れない…
i.imgur.com/AhqNY55.png

>>88
ちゃんとHTX21のrevone tool使った？

>>88
リカバリからzipでSuperSU焼けばいいかも
http://download.chainfire.eu/333/SuperSU/UPDATE-SuperSU-v1.34.zip?retrieve_file=1

>>88ですが再起動など繰り返していたら出来ていました
原因が分からないのでもやもやしますがありがとうございました

revone toolってbusyboxは入れてくれないのね。

busyboxどうやって入れられるの？
システムいじれるようになる方法ないの？

>>93
PlayストアにあるBusyBox Installer使えばいい

リカバリからこれ焼いてもいいけど
http://forum.xda-developers.com/attachment.php?attachmentid=1352095&d=1348524309

notification toggleとかの再起動ってこの端末で何で使えないの？

>>94
横レスだけど、俺それで入んなかったから手動で入れたわ。
あれなんで入んなかったんだろう。

revone toolでカスタムリカバリとrootを導入しますと出た後
再起動されてfastbootが開くのって仕様？

ブジーボックスって何に使うの？

>>98
> ブジーボックスって何に使うの？
そんなアプリは無い。

BusyBoxをブジー？　恥ずかしいゾ　おいｗｗｗ

swapって有効にできないのかな？swapon叩くと、function何とかってエラー出るから、カーネルいじらないとダメっぽいな。

電源メニュー長押しでSS取れないのかな

font installerで文鎮化してしまった…
バックアップ取ってると思ったけどバックアップファイルが壊れてて当てられなかったよ…

RUU焼き直しました…
また設定するのめんどうだな…

titaniumやってないのか

で、ブジーボックスって何に使うの？

プリインのカメラを無音化するのって4.1.1だとapk分解して無音ファイルに差し替えればいいの？
無音のoggに差し替えると停止しましたってエラー吐かれるんだけど何がいけないんだろう

純正のrecovery.imgどこかにありませんかね？

twrpでバックアップが出来ないのは俺だけ？
Select Storageに何も出てこないし・・・

せやな

せやろか

せやかて

ここは平和だね。人がいなさすぎてwww

せやな

せやろか

そういやなんかSIMロック解除できるようになったみたいだけど
需要ないし盛り上がらないってのが実状やね

現物が手に入らないからなぁ・・・・

SIMフリできたわ

SIMフリーの手順ってどこに書いてある？？

ここ
https://twitter.com/gadget_pei/status/369454653265571841

>>119
英語が良かったなぁ。
これ、使って大丈夫なもの？？

HTX21でMVNOのSIMを使いたいのですが、
現状ではこれが可能なまでに解析は進んでいますでしょうか？

S-OFFやSIMフリーという用語の意味がいまいち分からず、
スレに目を通しましたが理解できておりません。
たとえば>>117-118で書かれているSIMフリーというのは、
「キャリアに関係ないSIMを挿してデータ通信が可能な状態」
でしょうか。

よろしくお願いいたします。

>>121
そういうのが分からずに勉強しようともしないような人には無理
ということだけ分かってりゃいいよ。

先ずスレの方が情報少ないからな

中華のサイトに登録するのだるいから誰かSIMロック解除のapk上げてくれないかなぁ…

>>117
これってHtcJUnlockMHtl21.apkでいいの？

この機種、情報少な過ぎだろ
MVNO SIMでの動作報告なんて皆無だし。
英語の情報はほぼゼロ。
中華掲示板で断片的な情報を見るしかない。
まとめwikiも微妙だし。

SIMロック解除用の方法が複数例書かれているが、
どこも方法のみ書かれていて、実行後の話がほとんど無い。

>>122
なんつーか、そういうんじゃないんだよね。
別の機種だったら調べてrooted, SIM free, その後の改造
余裕だけど、この機種は情報が集まらない。

>>126
文体変わりすぎだろｗ

そりゃHTL21とほとんど同じなんだからHTX21だけの情報なんて集まらないし、
ちったあHTL21の情報も調べりゃいいんだよ。デザイン端末なんだから9割方は
変に弄らず使ってんの。弄るほうがイレギュラーだわ。

HTCだったらほっとんど同じだからな？
そこで同じじゃない部分はHTC速報やら何やらがカスタムリカバリなどを作ってる訳で
INFOBAR root [検索]なんてやっても出てこないわ

>>127
HTL21の情報も調べてはいたのですが、
HTX21にも当てはまるかどうかは博打だと
認識していましたので。

これはデザイン端末、その通りだと思います。
嫁が「この端末を使いたい。」と言っているんですよ。

私はdocomoを使っていて
先日にガラケー＋スマホ（MVNO）運用に変えたところ、
嫁も興味を持ち始めたことが調査の始まりでした。
スマホ１本運用だと通信費が馬鹿高いので。

HTL21側の調査をもっと進めてみます。

>>128
「ほとんど」同じだから何なのか。。。
以下は長くなりそうだから止めとくわ。

htcjunlock(http://bbs.xdadiy.com/thread-870-1-1.html)のスレ主です。
こちらにアプリ、HTL21向けとして公開していますが、HTX21でも使用可能です(私の手元の実機で確認済み)。
スレッドに記載できておらず申し訳ないですが、きちんとロック解除できますので、是非ご利用下さい。
また念のためですが、他所へのapkファイルの無断再アップロードはご遠慮いただければ幸いです。

>>129
ドコモならふつうにスマホ月3円で使えるわけだしプラスXi割もあるんだから
ドコモだけでMVNOよりずっと安く運用できるのにもったいない人だな。

情強ぶって遠回りしてる人

>>131
そちらは見ています。
わざわざありがとうございます。

>>132-133
つらつらとは書かないけどさ、
その運用が無理な状況もあるって
知っておいても損はないと思うよ。

てかプラスXi割をさらっと勧めるとか、
お前docomo関係の人だろ。
あんなもん勧めるとかないわ。

プラクロ割なんて、ドコモ音声1回線ありゃニューロLTE音声でも用意して高額月サポ端末に
MNPして端末売りゃ簡単に3円フラットのSIMゲットできるのに、「その運用が無理な状況」って
どんなドコモユーザーだよ。

>>136
ドコモの月サポって無期限なの？
興味出てきた。

一応保守

中華ツールのAPKでシムフリーしたが、SBのLTEが作動できず。。。
>>131
そちらはLTEどう？

>>139
HTX21は対応バンドの関係上日本国内ではauのLTEのみ使用可能です。XiとSoftBank 4G LTEで使用しているバンドにはハードウェア的に対応しておりませんので使用することが出来ません。宜しくお願いします。

>>139
念のため中国語でも。
抱歉，HTX21是没支持????的LTE。所以不能使用。如果??想??系我，????送消息??我的QQ。1323330482

>>141

中国人であることをバレたか。。。(笑
つまりsbやドコモのシムカードを差し込んでパケット通信は理論上も無理か。。

これだけセキュリティがしっかりしてるんだから、HTCにはサムチョンよりも頑張って欲しい。

>>142
留学生とか結構知り合い居るので大体日本語の感じから解りますよw
他社SIMでもちゃんとAPN設定したら3Gのみでデータ通信できますよー(ドコモはspモード使えないけど)
中国帰っても三网通用なので全キャリアで使えますよw

>>144

apn設定って...
https://play.google.com/store/apps/details?id=com.tweakker
これで？

結局、他社SIM使えるのか使えないのか
どっちなんでしょうか？
MVNOのSIM（iijmioとかocn）が使えるのであれば
SIMフリーapk使わせてもらおうと思うのですが。

あ、すみませんよく読んだら理解できました。
LTEを使いたいならau必須、
3Gでも良いなら他社SIMもOK、ですね。
MVNOもいけますかね？

>>145
海卓APNなりなんなりで設定すればいいですよ。

>>147
xdadiyのスレ主です。
MVNOに関して動作保証は出来ません(私自身所持していないため)が、恐らく利用可能かと思われます(アンテナピクトがおかしいなどの不具合が出る可能性もありますが対策可能です)。
宜しくお願いします。

>>149
ありがとうございます。
最後の質問なのですが、例のapkは
SIMフリー化以外に何か処理されてますでしょうか？
セルスタンバイ対策など。

また、画面キャプチャなど全く見つからないのですが
apkをインストールするだけで
（もしくはインストールされたアプリを実行するだけで）
SIMフリーにされてしまいますでしょうか？
ボタンをタップする、などのユーザー操作が入るのかどうか
を気にしています。

>>150
SIMフリー化の処理のみです。
処理を行う際にボタンをタップする必要があります。詳しくはxdadiyのスレッドに記載しておりますのでご覧ください。
宜しくお願いします。

A02はapnが編集できない。。。

>>152
ここはhtcjunlockのトラブルシューティングスレでもないのでQQで連絡ください。1323330482です。

Apnの編集法はcmdで下記を

adb shell
am start com.android.settings/.CdmaApnSettings

Apnの編集法はcmdで下記を

adb shell
am start com.android.settings/.CdmaApnSettings

apkにてSIMロック解除しましたが、
OCNのmicro SIMは認識されませんでした。

行ったことは次の通りです。
・au SIMにて .CdmaApnSettings よりAPN設定。OCNのAPNを追加。
　APNはauのLTEのままにしておく。
・apkにてSIMロック解除
・再び .CdmaApnSettings よりAPNをOCNのものに変更
・電源OFF
・au SIMをOCNのSIMに差し換えて電源ON
・ネット接続なし
・.CdmaApnSettings で設定を確認しようとしたが、
　「UIMカードが見つかりません」とだけ表示されており、
　APNのリストは表示されず。

駄目なんですかね。

auのmicroSIMとOCNのmicroSIM、
形は同じですが、金属端子部分の大きさが異なっています。
auの方が面積が小さいですね。
これも原因の１つでしょうか。

と、もう１つ。
SIMロック解除したらアンテナピクトが可笑しくなったので
（データ通信OFFにしても、アンテナが２本立っている）
OCN SIMが使えないのであれば
「SIMロックの解除」を解除したいのですが、
そのようなapkは公開されていないでしょうか？

>>157
xdadiyのスレで対応しますのでそちらに書き込んでください。ここはhtcjunlockのスレではありませんので。

大変失礼しました。
>>156-157はキャンセルさせていただきます。

>>158
全く対応してないように見えるけど
何やってんの？嘘かな。

Twitterで速報氏にて書いてあったけど
HTX21もSIMアンロック出来るそうだし待とうぜ

>>160
申し訳ありません。
すぐに対応させていただきますので、もう少しお待ちください

保守

保守

ほ

て

い

と

を

ほ

て

い

る

と

ほていとも

や

る

同じ症状に陥ったおるかもしれんから報告までに。

htcjunlockのapkでau3G回線が死んだんだが、
HTC速報で公開されてるDLX_UB1のmodemを上書きするやり方で復帰したわ。
SIMフリ状態になってるかどうかは確認できないけど、少なくとも3G回線でのデータ通信は確認。

HTL21スレでもちょいちょい出てる症状なんだが、HTX21でも起きるのな……冷や汗かいたわ。

よくわかんないけど保守

これのカスタムromってSense5意外ないの？

ver. 33.10.04のメールのアップデートをしたらメーラーすら起動しなくなった。
rootのせいなのか？
教えてエロい人(T_T)

1.25.971.1にアップデートして大丈夫ですか？

>>182
SuperCIDだとスキャンでハネられるね。
スクリプトに書いてるし(；´∀｀)
当てたい気もするけど、再ルートがめんどくさそう。

rootedならmvno対策はXposedのモジュールが使える。

rootedならmvno対策はXposedのモジュールが使える。

>>184
それで、アップデートを当てられて、rootも取れたままなの？

rooted(s-off)で1.25.971.1を当てた後の再rootの方法を.......ご教示ください。

13.5kで塗装ハゲ無し極上品手に入れたんで、色々頑張りますわ。

Fastbootからじゃないときちんと電源が落ちないだが、Romのせいなのか、Hbootのせいなのか分からん。
オリジナルのHbootどっかにないかね。
これだけバックアップ撮り忘れた。

>>185
モジュールの名前は何？

aokpとか対応しないかなー

アップデートしろって警告がうざかったので、1.25.971.1にアップデートした。
1．scottish-vinegar.com のroot化ツールを新しいものにダウンロード
2..リカバリを元のに書き戻す
3.1.25.971.1にアップデート
4.root化ツールで再ルート化
　但し、pathが違うエラーが発生したので、batファイルを変更
　cd root
　.\adb\adb.exe shell < dlx_mount.txt　の部分でエラー
　..\adb\adb.exe shell < dlx_mount.txt　のように「.」を先頭に追加
5.SuperSUを起動して、バイナリインストールメッセージが出たら
　リカバリモードで再起動

TWRPの画面がおかしいけど（画面が幅半分で２つ並んで表示された）、
動きはするのでそこは無視してroot化後にcwmに入れ直した

このスレまだ落ちてなかったんだ

誰か速報のSense6焼いてみた？

焼いてるよ

>>195
バグとかは？

特にないかなー。
細かいところにあるのかもしれんが気にならないしぬるさく

修理に出したら1.25.971.1になってs-onの状態で帰ってきたんだけどs-offとroot取れないかな…
butterflyのtemprootもできない

>>198
最新版のtemprootを使っても無理なら、無理じゃね？
Butterflyは最新版(1.39)まで取れる
J Oneは2.21以降は無理

更新しても
>>192が記してくれた手順で
root行けるもんだと
思ってたんだが駄目なの？

>>199
最新のtemprootってどこで配布してんの？

何か前配布してたところがもう無くなってたから
結局自分でビルドした

>>202
ください

スコティッシュビネガーの HTC J One/HTC J butterfly/INFOBAR A02用S-OFF・root化ツール使ったけど
sdcard/recovery.imgがないっぽくて失敗する。 1.25.971.1のバージョン対応済みって書いてあったのにどうしてなんだ？

>>204
reveone.batの修正はした？
いっそのことadb.exeのパスを通して、
「.adb\」を全部取っ払った方がいいかも

どう修正すればいいのよ！（；＿；）

>>206
reveone.batを修正してみた。テストはしてない
http://www.dotup.org/uploda/www.dotup.org4996104.zip.html

あと昨日Scotiish Vinegerのtwitterにtwrp2.7.0.0がアップされてるので
こっちを使うといいよ。（こっちは試した）
https://twitter.com/scoty755

>>ありがとう！大好き！
今夜ためしてみるね

rebone fired -6
rebone fired -1
ってでてs-offできないよ…

>>209
firedエ・・・
エスパーが必要なレベルのスペリングミスだな

修正版でやってみたけど

Device detected: HTX21 (JRO03C)

Attempt acdb exploit...
HTX21 (JRO03C 1.25.971.1) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...
Detected kernel physical address at 0x80608000 form iomem

Attempt put_user exploit...
lock/mmcblk0p20 of=/sdcard/recovery.img
32767+0 records in
32767+0 records out
16776704 bytes transferred in 4.563 secs (3676682 bytes/sec)
shell@android:/data/local/tmp # sleep 15s; ./revone.dna -P
revone v0.2.1

revone failed (error code = -6)
250|shell@android:/data/local/tmp # sleep 10s; ./revone.dna -s 0 -u

って出てs-offできんorz
1.25.971.1はサポートしてないらしいけど…

古いバージョンのrevoneツールと比べたら、権限変更してる部分がなかった。
batファイルに権限変更を追加してみた
例によってテストはしてない。

http://www.dotup.org/uploda/www.dotup.org4998763.zip.html

>>211
http://www.scottish-vinegar.com/%E5%B0%8F%E7%89%A9%E7%BD%AE%E3%81%8D%E5%A0%B4/
のコメントに同じエラーが出てて、
結局、「アップデートでHBOOT更新による対策が行われた可能性があります」
だって。
root化は確認したけど、S-OFFは試してないみたいだね。

ダウングレードは可能？

>>213
ってことは1.25.971.1だとs-offとルートができないってこと？？

ダウングレードしないとダメってことか…

hboot1.40.0000ではsoff&unlockできたけど、1.41.0000ではできなかったのを確認した

cd /data/local/tmp
chmod 755 *
./run_root_shell
sleep 200s; dd if=/dev/block/mmcblk0p20 of=/sdcard/recovery.img
sleep 15s; ./revone.dna -P
sleep 10s; ./revone.dna -s 0 -u
exit
exit
exitshell@android:/ $ cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 755 *
shell@android:/data/local/tmp $ ./run_root_shell


Device detected: HTX21 (JRO03C)

Attempt acdb exploit...
HTX21 (JRO03C 1.25.971.1) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...
Detected kernel physical address at 0x80608000 form iomem

Attempt put_user exploit...
block/mmcblk0p20 of=/sdcard/recovery.img
32767+0 records in
32767+0 records out
16776704 bytes transferred in 4.691 secs (3576359 bytes/sec)
shell@android:/data/local/tmp # sleep 15s; ./revone.dna -P
revone v0.2.1

revone failed (error code = 2)
2|shell@android:/data/local/tmp # sleep 10s; ./revone.dna -s 0 -u

サポートしてないって出るわ

hbootって普通に1.10.970.3にアップデートすると勝手に上がるもんなの？

hbootが原因じゃないかもだけど1.41.0000だと$ ./run_root_shellがエラー吐いてできなかった

1.25.971.1だとrun_root_shell弾かれることない？

scotyさんのブログのコメント欄に書かれてたダウングレードのRUU(？)がアップされてなかったから直接もらったんだけど、適用には成功するけどダウングレードはされない…
http://www.androidfilehost.com/?fid=23329332407587057

1.25.971.1、もしかしたらこちら(http://firewater-soff.com/)ならダウングレードなしでできるかもしれないとのこと、
誰か挑戦よろしくです

>>217
run_root_shellの
HTX21 (JRO03C 1.25.971.1) is not supported.
ってのは「複数あるexploitのうち一部が失敗したために出るメッセージ」らしい
（小物置き場のコメントより）
$マークが#に切り替わってるので、revoneは出来なくても、
このrun_root_shellを使えば、ダウングレードは出来るのかも。

ダウングレードの自動化ツール欲しいのぉ…

>>222
とりあえず普通に#になったからroot権限は取れてるらしいみたいだけどこっからsoffはどうしたらいいの？

firewaterのサイトのtemprootを使用して1.25.971.1から1.14.971.2にダウングレードすることができました。
方法はHTL21と変わらないけどコマンドとか載せた方がいいかな？

載せて欲しい

ダウングレードできたけどHBOOTのverが1.41.0000から下がらないからs-offできない

hboot1.41.0000でもsoffできるよhttp://i.imgur.com/rg1VSi8.jpg

>>229
どうやってやったの？S-offツール？それとも手動で？

>>230
revone使ってコマンドは自分で打ったよ。

firewater使ってみたけどダメみたいね

Do you understand the implications of these warnings?

(Yes/No)
Yes
Yes

!!If firewater hangs for more than 2 minutes or device enters qhusb mode, ho

!!If firewater hangs for more than 2 minutes or device enters qhusb mode, ho

!!If firewater hangs for more than 2 minutes or device enters qhusb mode, ho
ld power for 60 seconds !!
=========================================================================
preparing, one moment


The first bottle is open
chugging..........
whelp, that bottle is empty, opening bottle 2

all out of bottles and still no buzz :( reboot device by holding power and
try again

firewaterはエラーが出て使えないからrevoneしかないね。soffは

adb push temproot /data/local/tmp
adb push revone.dna /data/local/tmp/

adb shell chmod 755 /data/local/tmp/temproot
adb shell chmod 755 /data/local/tmp/revone.dna

/data/local/tmp/temproot

# ./revone.dna -P

# reboot

adb shell

$ cd /data/local/tmp

./temproot

# ./revone.dna -s 0 -u -t

って感じで行けない？

今夜やってみるわ

エラー吐いて上手くいかないナリ…

[*] Root acquired.
[*] Thanks, HTC, for leaving this exploit open for such a ridiculously long time
!
shell@android:/data/local/tmp #
shell@android:/data/local/tmp # ./revone.dna -P
./revone.dna -P
revone v0.2.1

revone failed (error code = 2)

私もエラーコードでたけど一からやり直したらできた…
なんでエラーコード出るか謎だけど

エラーコード -2って何が起因してるの？
ってかtemprootの送り込み自体が失敗するんだけど…
誰か使えるtemprootくらひゃい！

error code = 2　をググってみたら他にも何回もやってるうちに成功する
ってのがあった。
２分ぐらい置いて、再度./revone.dna -Pを入力してみたら？

あと、error code = -6の場合、
chown root:root revone
をすることで出来たってのもあった。

temproot
http://firewater-soff.com/temprootdownload

オレはエラー吐いてたけど、s-offもrootも取れてたけど？
ただ、r/oだったけどね

not foundになるんだけど

shell@android:/ $ chmod 755 /data/local/tmp/temproot
chmod 755 /data/local/tmp/temproot
shell@android:/ $ chmod 755 /data/local/tmp/revone.dna
chmod 755 /data/local/tmp/revone.dna
shell@android:/ $ chmod 755 /data/local/tmp/revone.dna
chmod 755 /data/local/tmp/revone.dna
shell@android:/ $ chmod 755 /data/local/tmp/revone.dna
chmod 755 /data/local/tmp/revone.dna
shell@android:/ $ /data/local/tmp/temproot
/data/local/tmp/temproot


run_root_shell, thanks fi01 - https://github.com/android-rooting-tools/android_r
un_root_shell

[*] Attempting to acquire root. This will take 5-10 minutes, be patient

[*] Root acquired.
[*] Thanks, HTC, for leaving this exploit open for such a ridiculously long time
!
shell@android:/ # ./revone.dna -P
./revone.dna -P
/system/bin/sh: ./revone.dna: not found
127|shell@android:/ # ./revone.dna -P
./revone.dna -P

revoneがいけないのかな？
誰か成功した人いたら使ってるrevoneうpして欲しいの…

s-off成功した！temprootとかreboneとかコマンド上げてくれた人ありがとう！
でも肝心のsuper SUがバイナリが入ってないってエラー返してできない…
スコッティのツール使ってやってるのに

rootはscottyさんのツールではできなかったから、XDAのSuperSUの最新版zipをリカバリから焼いてあげれば完了すると思うよ。

ソフトキー変えてる人っている？

1.25.971.1 → 1.25.971.2

http://www.au.kddi.com/information/notice_mobile/update/update-20140430-02.html

>>212
もう一回あげてもらえませんか？

>>248
http://www.dotup.org/uploda/www.dotup.org5040605.zip.html

後からよくよく見てみると、権限変更は、revone.txt内でやってるみたいだった・・・
とりあえずup

>>249
あざます
やっぱりうまくいきませーねー

>>249
あざます
やっぱりうまくいきませんねー
成功した人はどうやったんですかね？

過疎ってますね

HTCdevにあるHTL21のダウングレード記事を参考に
1.25.971.1から1.14.971.2へダウングレードし
本体設定から1.20.971.1へアップデートしました。


その後こんな感じでコマンド打ち込んだらS-OFFいけました。
adb push revone.dna /data/local/tmp/
adb push temproot /data/local/tmp
adb shell chmod 755 /data/local/tmp/revone.dna
adb shell chmod 755 /data/local/tmp/temproot

adb shell
shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ ./temproot
./temproot


run_root_shell, thanks fi01 - https://github.com/android-rooting-tools/android_r
un_root_shell

[*] Attempting to acquire root. This will take 5-10 minutes, be patient

[*] Root acquired.
[*] Thanks, HTC, for leaving this exploit open for such a ridiculously long time
!

shell@android:/data/local/tmp # ./revone.dna -P
./revone.dna -P
revone v0.2.1

revone successful - no need to reboot.
10|shell@android:/data/local/tmp # ./revone.dna -s 0 -u -t
./revone.dna -s 0 -u -t
revone v0.2.1

revone successful.
shell@android:/data/local/tmp # reboot bootloader



ちなみにRUUとかOTAファイルはscottyさんのコメント欄に
1.25.971.1のダウングレード方を質問されていた方がいらっしゃったのでそこを見たらわかります。

hboot1.40じゃダウングレード無理くないですか？

1.41でした(^-^;

>>255
hboot1.41でダウングレードしてsoffしてる証拠
手順をちゃんと踏めばできる
http://i.imgur.com/ec4hfLy.jpg

>>253 ダウングレード時にFake.apkの署名がない問題はどうしましたか？

>>257
Fake.apk使わないよ
そことばしてできる

この機種のカスロムないかなー

それかこの機種に無理やりカスロムあてられないかなー

>>259
Sense6系のやつならあるんじゃねーの？

クレクレで申し訳ありませんが、rootの取りかたを、まとめていただけると嬉しいです。

スレ読み直せ

>>260
欲しかったSENSE5.5が消えてるんだよね

>>263
えふのじさんに頼めば再アップしてもらえそうだけどsense6あるのになんでって思われそう

かっそかそ

カスタムカーネルないの？

>>212
再度あげていただけないでしょうか？

俺も>>253と同じ方法で出来たよ
最新のロムだったけど

ネットショップから消えた？新型出るのかな？

出すならまたHTC製がいいな。
シャープ製はクソ

>>261
http://blog.100223.org/?p=273

遅すぎるか........

まぁ、新型ってきたことないなぁ

1.25.971.2のS-OFFってできますか？

>>272
>>253と同じ方法で出来たよ

最近やたらと通信速度容量オーバー警告メールくる
ネットも動画も殆ど見てないのに...

>>274
Virus?

>>275
やめて（泣）マジコワいんだけど？
どうしたらよい？

>>275
なんか今セキュリティーソフトでスキャンしたら一個アプリ引っかかったわ...
これのせいかな？

詳しい事はよくわからないけど、アプリの危険性は検索したら山ほど出てくる
個人情報や保存画像等勝手に色々引き抜かれて大容量のパケット通信になっていたとか？
権限とかよく目を通して怪しいサイト見たりアプリは入れたら駄目だよ！

>>277
設定のデータ使用量とか電池を見たら良いじゃん

>>277です
あれから出会い系サイトアプリをアンインストールしたら症状が無くなりました
単純に評価が良いから＆ダウンロード数が多いから
というだけで判断するのはよくない事を身を持って知りました
皆さんお騒がせしてすいませんでした。

こわすぎ

>>280
rootスレなのにこの程度のレベルの奴が常駐してんの？