【ROM焼き】docomo ELUGA X P-02E root1

docomo ELUGA X P-02Eのroot化についての情報交換スレです

【注意】
root化してしまうとメーカーの保証を一切受けられません。
内部の書き換えを行うと最悪の場合、文鎮になりますので自己責任でお願いします。

本スレ
docomo ELUGA X P-02E Part9
http://anago.2ch.net/test/read.cgi/smartphone/1361165412/

助けて！goroh_kunさん

いきなり本音かよｗ

とにかくrootスレを立てるのが風習になったのか・・・

けどdtabのrootスレは早すぎるだろwww

お待たせ♪
私も待たせてもらいます。

p-04dがまだ紐付きだし難しいだろうなあ

プリインアプリさえ全て消せたら最悪root取らなくてもいいと思えるのに

パナの最期になるかもしれない機種なんで、
goroh_kunさん助けて！ (>_<)

>>8　Zのrootスレを見てみたら
rootは余裕だけど教えないよ〜んだってさ
Zと同じ運命で良かったやんw

この機種ってグローバルモデルってあるん？
XperiaやGALAXYシリーズ等に比べて厳しいかもな

グローバルモデルなんてないでしょ
過去の国産はとれてるの多数あるけど
ルートとれる作業出来る人が日本だと少ないからしょうがないね

Zはワンクリツールまで出たのか……

>>8
逆に君のELUGAをごろーくんさんに貸してあげたら？

ここが一番差が付くんだよな

root取りたかったらSHとかPとかFとか買ったらダメだろ

>>13
ここ見てくれてるなら、俺のを貸すわ

見ました、がどんな状況なんでしょ？

adb backup com.android.settings -f settings.ab

はまともなバックアップが取れるか？

/dev/diagの脆弱性がつぶされているか？

breaksuiddiagが使えるか？

仕事中にて、自分は帰るまで出来そうにないんで他の人取り敢えず頼みます

Android初心者だけど何か手伝えることある？
スケープゴートにはなれるだろう

>>17
adb backup com.android.settings -f settings.ab

には

adb: unable to open file settings.ab

と返ってきます。
間違えていたらすいません

>>20
この機種のADBドライバ入ってる？
入ってなかったらP-02E ADBで検索すれば一番上に出てくるよ

>>21
入ってるしDDMonitorにも機種名でてる状態
コマンドプロンプトから
adb shellで$出して、念のためコピペしたけど
このメッセージなんだ

adb backupは普通に動いている模様
/dev/diagは660
breaksuiddiag.apk動かしてみたら、permission deniedでfilenotfound Exceptionが出てる

>>22
バックアップはshellに入らずそのまま入力だよ

本スレで質問してスルーされたのですが、Xperia Z向けに作成された1クリックツールでrootとれるか確認した方います？

同じくバックアップ出来ました
breaksuiddiagインストして起動後、hello world表示確認しました

>>25
何で自分で試さないの？本スレはルートスレじゃないしスルーされてもしょうがないね

>>26
俺Xperia持ちなんで、ELUGA持ってない。
ツール自体は現時点のJB端末共通の穴使ってるみたいだから、これでも取れないのかな？と思って。

>>27
なるほど、穴は同じでも機種によってやり方は違うかなぁと

穴が同じでも一部のコマンド書き換えはやらなきゃいけないしワンクリツールじゃ無理でしょ

zのワンクリツールを見てみたが、ソニエリのサービスメニュー起動しているみたいだが。
xでは案の定Activity class does not exist.

次の指示待ちかな

ずっと全裸待機中です

XperiaZで使っている脆弱性は、system権限で動作しているアプリで且つ
backupagentが実装されていて、ちゃんとバックアップが取れるアプリを
探さないといけないです。XperiaZの場合は、com.sonyericsson.usbuxという
パッケージがそれでした。P-02Eでも同じようなものを探さないといけないです。

>>33
お疲れ様です
>>23 >>26
で最初に言われた事は書いてありますが、お次は何をすればよいのでしょうか？

system権限で動作しているかどうかは、プリインアプリ(/system/app/配下の*.apkファイル)
をapktool等で、AndroidManifest.xmlファイルを抽出し、以下の条件に当てはまるアプリを探すことから始まります。

(1)manifestタグに以下が定義されている
android:sharedUserId="android.uid.system"

(2)applicationタグに以下が定義されている
android:backupAgent=クラス名

これに相当するアプリのバックアップをadb backupで取ってみる＆
バックアップファイルを改ざんadb restoreで書き出してみる感じです。

AndroidManifest.xmlを見て、manifestタグのpackage="パッケージ名"を確認し、

adb backup パッケージ名 -f a.ab
とすると、取得できるa.abファイルをextractbackup.jarで展開できるか
見てみてください。

extractbakup.jarは.abファイルから、tarファイルを抽出するプログラムです。

https://docs.google.com/file/d/0B8LDObFOpzZqeEdTQzVqSW1Qbjg/edit?usp=sharing

使い方は、

java -jar extractbackup.jar x a.ab

で展開(a.ab.tarとa.ab.hdrファイルができる)

java -jar extractbackup.jar c a.ab
でabファイルの作成(a.ab.tarとa.ab.hdrからa.ab.outを作成)

です。

本当いうと、自分の場合は別の方法でroot権限、
またはsystem権限とってから上記調査を行うためもっと
手順は楽なんですけどね..。

/data/system/packages.xmlが抜ければ、
packageタグのうち、userId="1000"と書かれているのがsystem権限で動作する
アプリになります。

>>34-36
現在appファイル抜き出しです。
誰か他にやってる人居ないのかな？

>>35
の条件は片方当てはまればいいんですか？
それとも両方とも記述してあるやつでしょうか？

>>33
そうでしたか。。。
安易すぎましたね。失礼しました。

遅れましたが、>>35の該当ファイルにて>>36まで確認致しました
どうしたらよいでしょうか？

>> 34

該当パッケージ名を教えてもらってよいですか？
後はtarファイルを改ざんして行けるかどうか、という話になります。

パッケージ名はcom.android.providers.settingsでした

>>43
それ以外はなし？

>>44
両方に該当するのはそれだけでした

>> 45

だとこの方法は使えないかも知れない^^;
どなたか数日お借りできると助かるのですが問題ないよ、って方はいますか？
20日以降であれば、日本にいると思うので。
東京山手線沿線で手渡しか、郵送を想定してます。

一応念の為、これからもう一度調べてみます

確認ですが、1と2の両方とも当てはまらないと駄目ですよね？

すまん。一人じゃ限界。応援求む

>>48
両方必要です。

210個ある/system/app/内のapkを調べましたがやっぱりSettingsProviderしか条件に合うものはありませんでした

同じく再度全部調べましたが駄目でした

俺も参戦しようか（終わった感あるけど

東京近郊に住んでる誰かが
goroh_kunさんに機種を渡せばまだ望みが

今日買ってきて、素人でも手伝える事はありますか？って書こうと思ってきた。
東京周辺だったら迷わず貸せたのに(´・ω・｀)

なんか借りれそうなので、なにか分かれば＆公開できそうか含めて報告しますね

期待

期待しております。
自分が貸そうかと思いメールしようと思った矢先に書き込みが

期待するばかりで申し訳ありませんが、お願いします！
応援してます！

>>56
いつもご苦労さまです。協力できなくて申し訳ないです。

>>56
頑張って下さい

ちょっと見ないうちになんか一気に進んでるな
頑張って

誰かLMTの代わりになるルート不要なやつ知らない？
ハードキー使わずにメニューや最近使ったアプリやホームが出せればいいんだけど。

uevent_helper経由が駄目となると、他の方法探してるのかなぁ
現状はまだ厳しい感じがする

ツイートみる限りだと穴は見つかってるみたいだけど

/dev/msm_acdbを使って好きなアドレスに好きな値を書き込むツールです。

/dev/msm_acdbにアクセスできることが利用条件です。
system権限が取れれば、xperia同様シンボリックリンク攻撃を
使うことで/dev/msm_acdbを777にできます。

http://www1.axfc.net/uploader/so/2843360

すみませんが、使い方は、細かく説明しません。分かる人のみで。

一般ユーザーでも触れるフォルダーも結構あるし、
シンボリックリンクや普通のハードリンクによる攻撃ができる箇所もあります。
探してみてください..
シェルスクリプトでchmod使っているようなやつは利用できます。
vcrypt_setup.shとかusf_post_boot.shみれば。

/data/colortheme
/data/mmb
/data/mmb/common
/data/sbac
/data/usf

お疲れ様です。
キーワード教えて下さい

この端末持ってないけど、goroh_kunさんいつもお疲れ様です。
他のrootスレ見ても、自分が見たのではgoroh_kunさんの独壇場。
どんな端末も救ってくれるマジで神ですね。

>>68
普通こういう時は端末名

>>69
うん、でも駄目なんだけど？

細かく説明しません。分かる人のみで

ごめん出来ました。

>>72
さっきから、最低限sageた方がいい気がするんだけど・・・
余計なことかも知れないけど

>>73
なんで？

>>66
お疲れ様です。
早く家に帰ってやりたいのに、年度末で忙しすぎてゆっくりやる時間が無い
他のみんな頑張って下さい。
ちょいちょいみて、手伝える感じならお手伝いしますので

このパス程度が判らない人がツール使えるのかが疑問

>>74
スレの内容もそうだし、俺みたいのが湧くと困るでしょ？ｗ
実際、俺が覗いて余計なこと書いたもんだから、無意味にレス何個も付いちゃってるし。
暇つぶしに来ている身としては上がっているスレでちょっと興味があるの見ると
どうしてもなんか書きたくなっちゃうｗ
決して荒らしているつもりでは無いんだけど。
それ目的だったら格好の餌食な気が。
というわけで、おじゃましました。スレ汚しごめんなさいm(_ _)m

別に困らんけどな。
自分のポリシーを押し付けて「ほら空気悪くなった」ってマッチポンプする馬鹿は何処にでも居るし

ほら空気悪くなった

>>73
sageとかageとか、まだそんな事してる奴いるの？

ツール公開されたのにレスがないのは、使い方が分からないのか
使ってる最中なのかどっちなのかねぇ

>>81
キーワードがわからなくて落とせない

既にパスの答えは出てると思うんだけど

ごろうくんさん、本当に救世主です。
感謝してもしきれないですね、ほんとに…

自分はもうちょっと使い方がわかるようになったら試させてもらいます。

ELUGA X P-02Eを色々削ってパターン試してるけどパスで弾かれる…。
ELUGA X P-02E、P-02E、ELUGA X、ELUGA P-02E、X P-02E、P02E…もう少しヒントいただけないでしょうか。

機種名小文字ハイフンなしです

ありがとうございます。

そして自分のアホさ加減にorz

>>85
俺も、全く同じでした
なぜか、大文字に捕らわれてしまってました
なさけない・・・

goroh_kunさん、すみません

いや小文字はないだろ

>>84
お前頭大丈夫か？
やり方がわからないのに感謝って何だよ
気持ち悪いアホだな

>>90
なにカリカリしてんだよw

梅干しはカリカリしたほうが美味しいだろ

ようやくツールをDL。msm_acdbの使い方はSHと同じ感じなんですね。
ツイートでこれを使うのまでは分かったけど、権限取得の方法が分からず。
地道に権限取得の方法を探さないといけないのですね。。。

年度末終わって、最初の週ぐらいまで毎日こんぐらいの時間に帰宅確実
それから参戦になっちゃうけどそれまでにちょっとでも進んでくれてるといいなぁ

ツール公開されても、みんな自力じゃ無理ぽいね
そもそも買ってる人もそんなに多くないだろうし

ELUGA貶しても自分とこの機種が良くなる訳でもないのにネガキャン大忙しですな

被害妄想激しいなぁ・・

>>95
ツールが公開されてるから、それ以上のことをいちいち書き込む必要がなく。
ツール使えばいいだけなんだし。

ルート取ったら、ミラキャストですべてのアプリ出力できるようにしたりできますかねぇ？

他のスレだとここをこうやってやるとか色々協力しあってる様に見える
自分はごろーくんの情報だけじゃ自力で何処を攻撃すればいいか分からないのが悔しい
もし、rootとれた方居ましたら情報提供とかお願いします

【ROM焼き】docomo AQUOS PHONE ZETA SH-02E root1
anago.2ch.net/test/read.cgi/smartphone/1354149482/

ここのスレの >>589 あたりから大体同じようにやればいいのかなあ…

どなたか大まかな流れでも教えていただけないだろうか

よろしい
まず服を抜きなさい

>>102
死になさい

linuxとかの完全な初心者という訳ではないけどandroidのroot化という点に関しては全くの無知
そういう人もやらない方がいいってことなのかな

>>102
すいません横から悪いですが服を抜くってどういう意味でしょうか

>>105
死になさい

>>106
お前が死ねよ

>>104
root化だけなら特に弊害ないので、チャレンジしてみて良いかと。
ROM書き換えはリスクがあるので、覚悟が要ります。

>>108
死になさい

多分rootとれてる人ほぼ居ないと思う
やり方分からなくて神待ちの人ばかり
こんな風にやればいいんだよか、ちょっと情報を言えば出来る人も居るかもしれないね

要はパッチ早くよこせやってことだろ、だが・・・




　　　　　　　 i∨|／|//／　　　　　　　　　　,. -,. ‐-､　､,-‐‐-､ ゝ∧∧／
　　　　　 ､!ゝ!　　　　　 /／/　　　　　　,. -'　,. '",　,`　ﾞヾ ヽゝ∨
　　　ヾ､!`　　　　　　　　　//　　 　 　 /,. ,. '　 /,.'{ ｲ/,} !i l ヾ 　　 おて
　 　 ゞ　　 ┤,-､　　／　　/／ 　 　 / ,' ' ,'　i ,!ﾉ-ﾘ,!ゝ,(､ヾ,ゝ 　　 しめ
　　　＼　　ｲ　ｄ､　 ＼　　∠,　　　　ﾉ/ /' 'ﾉﾉ{iﾆﾆﾆ´',}ﾉ'y､ヾ.　　 え│
　　　フ　　　フ_　　_フ__　　（_ 　 　　{ ' ,'; ﾉ{'"__｀ー'" ,.'-'、`,ゝ 　 てに
　　　＞　　 '´＿)　　(__　　＜　 　 　,!　 ﾄ'´.r',､ヾ ' ,i/ r''; i!<　　　やは
　　　 ） 　　///// 　|　　　　＼　 　 iﾊ ; !　{ l!i! |ｪ. ,'!､.ﾞ"ﾉ',-> 　　ん
　　 ´つ　 ・・・・・　　l､_ノ　　ゞ､　 　 {　ソ､ヾ､´//　',``ﾆ´'＞,　　 ね
　　　∠　　　　　 　 ー,‐　　ｽヽ　 　 } i':::.　`',r'!"　'"｀ ):..　∠,　　 │
　　　　/イ　　 　　 　（__　､<.　　　　 i '!、_,.　ﾍ=､_,ｨフ'"`ﾆ=='ﾌ　　│
　　　　　/ ,　　 　　　 　､ヽヾ 　　　　{ 'i::;: i=-ｪ;;;┴;;;ｪ=彳'//イ　　!!!!!
　　　　　 ' イ/ﾊ∧/ヾ`　　　　　　　　|　l::;. !,i-!__l＿l_,.!.-!-!| /,ｲ /ﾚ､∧ﾊ∧
　　　　　　　　　　　　　　　　　　　　 ,! :　l::　il|llllllllll|lllllllllll/,'/　 |ﾊ、､ 　i
　 　　　　　　　　　　　　　 　 　 　 　 { ､ ' i:　|.ir'" /.　 _,./,っ / /,' ） ,'　}
　　　　　　　　　　　　　　　　　　 　 　} ',　|: i.i lTT'T"|´!'.ﾉ/ /:/,' ,i {!､-(!-､
　 　　　　　　　　　　　　　　　　　　　ノ ,'　,}:: !ゝ}i`コi´,!| '/　',. ゝ、(ヽ｀　｀
　　　　　　　　　　　　　　　　　　　 ´i´{ ' （::' ﾞ 'J￣},!´" ,／::."
　 　　　　　　　　　　　　　　　　　　　`i'）､!ヽ;::::::::. {::::.. ／:::...:::::::::'''''　 ''':::
　　　　　　　　　　　　　　　　　　　　　 ﾉ' '　　`ー'"`ｰ/:::..::::::　　　　　　 '::::::'::

無知なんだけど、vcrypt_setup.shとかで chmod 777 /dev/msm_acdbと書き加えるのか
coloertheme.apkを分解してmainfestに書き加えたりするのか

『root 取ったら 24時間電池持つようになった』ってつぶやきがある。
つぶやきの日付は 4/1 ではなかったけどホント？？

>>112
vcrypt_setup.shを書き換えるのにroot権限が必要ではないか。
apkを書き換えた後、書き戻すのにroot権限が必要ではないか。
と思います。

colorthemeを使って、/data配下なら0666のファイルは作れそうなのだが。
単純に0777のファイルを作るだけなら、vasend_sock1.lockを書き換えれば良いと思うが、
system権限以上で実行する手段が見つけられず。

ほぼ終電帰りだと時間が足りない。

>>113
状況から考えてウソだよ

せめてゼータスレぐらいの知識の人が数名居れば何とかなるぽいんだけどねぇ
やり方覚えたいんだけどどっから手をつければいいのか。単にLinuxさわってるだけじゃ覚えれないだろうし

パナは一時rootが使えないので難しいんだよねぇ

いろいろ試したが、/dataを開く方法が分からず。
/data/usfが作成されるトリガって何だろう。

答えてくれるかは怪しいけど、ゴロークンに聞いて見てるしか無いのかも

できないというのが答えっ？

誰か聞いてくれないものか。捨て垢しかないから、聞きにくい…

結局root取れないか

ゴローさま、おねげーしますだ

ゴロークンはもう上の方で解除成功させてるからねぇ
俺もゼータスレぐらいのやり取りがあるば出来るぐらいのヘタレだし。
要は誰か降臨して下さい

早くしろ！OneかペリアZ買い足しちまうぞ！

ほかでやってたらわかるのかもしれないけど
オレ初めてのandroidだし(´・ω・`)
iphoneでは簡単に脱獄できたのになぁ

>>126
簡単って人にツール用意してもらってるだけだろ

ELUGAユーザーは馬鹿しかいないからね
仕方ないね

diagwritevalueてやつ実行してみたいけど、壊れそうで実行できない…

>>129
何も起きないから安心しろ

goroh_kun様〜、おねがいしますよー

誰か Motochopper 試した

>>131
これ以上なにをお願いするんだよ

>>133
もっと具体的に教えて欲しいんでしょ
来ないとは分かってても、俺も心の中ではそう思ってる。貴方は何故ここを見てるんだろうか

つか出来る人は今の状態でもroot抜き出来るの？
1クリックで出来るみたいなツール待ってるんだけど絶望的ですな

出来る
というかこれで出来ない奴ってroot外したところでどうせ大した使い方しないだろ
分相応ってことで諦めろよ

ありがとうございました

root取れた人居たらSS見せて欲しい

ああせめてdroid wall 入れたい
ゴロー様、人助けするといいことあるよ

>>139
こういうの見るとむかつく

もっと大事な事でむかつきなよ

これでも分からない情弱はrootとっても仕方ないだろ

他人が作ってくれたrootツール使って他人が作ったものだけでカスタマイズして喜んでるのは情弱なんだぜ
情弱だから知らないだろうから教えてやるが

そういう事は全部自分一人でやってから言えよ
情強気取って知らないだろうから教えてやるが

エルーガX超絶欲しいけど唯一の不安はROOT取れないことなんだが
そのうち取れると見込んで買うかどうか…

>>145
それが絶対条件ならやめとけ

解析してる人ももう終わったっぽい雰囲気になってるしもう無理なんだろうな

>>17, >>33,36 と進んで、>>35,36, >>43 と続いて、ここまでは手順も追えた。

しかしながら、そのあとの
>>66,67 (その後の >>112,114...)
という流れへの繋がりが意味わからん。

作戦変更になったってこと？？

>>46
に書いてましたね。「この方法は使えないかも知れない…」

つまり、作戦変更だったんですね。

とりあえず、adb restore f10d.ab なる方法では、
/data/data/com.android.settings/a への復元ができない
（この方法が使えない）
ことは判った

もうあれだ
売りやすいようroot とらずにおいて
honami かtogari の出来が良かったら手放す
と

ZETA rootスレ
ttp://anago.2ch.net/test/read.cgi/smartphone/1354149482/118

breaksuiddiag でリブートがかからないことも判った。

なるほど........

ttp://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12106567292

>>66

/data/mmb/common をいじってくれるコマンドが見つからない。

ln -s /data/local.prop /data/mmb/common
は出来たので、いじってくれるコマンドが見つかれば、local.prop が試せるのに。

>>154
colortheme配下のxmlでlnして、カラーテーマ再起動でやりたいことはできるかと。

頑張ってた154はroot取れたのかな？

まだ orz
chmod 777 するネタを探し中。/data/vasend_sock1.lock を消しておく方法とか。

system/app内のアプリを更にインストールしてみようと好奇心でしたらショップ送りになったったww

負けずにroot挑戦しているが、JBになってinit.cne.rcにパーミッション限定がかかっているのか。
LD_PRELOADが使えるかと期待したのに、失敗だった。
パーミッションを644に落とせればうまくいきそうなのだが。

root取れるとか言ってる人は本当にできてるのか
SSでも貼ってから言えし

>>158
初期化じゃダメ？？

>>155
/data/colortheme に cd は出来るけど、ls できない。 (Build 10.0733)
どの xml を選択すれば良いか判らないよぉ

>>161
俺の場合はSettings.apkを弄ったから初期化もできなかった
トグルスイッチの上にある設定のショートカットを押すとシステムUIが停止する

結局、DSでROM焼きしてもらった

>>162
/system/bin/changeThemeService の中身を探ってみたところ
/data/colortheme/symlink_system_ja.xml なるファイルパスを発見。

カラーテーマ変えてみても日付が 2013-03-27 00:00 から変わらないし、
シンボリックリンク攻撃かけながら、カラーテーマ変えてみてみたけど
すり替わる気配なし。

>>163
DS で焼きなおしてもらえるんだね。怪しまれなかった？

>>164
超情弱になりすまってやってもらったったww
ウィーフィーが設定できませんって言ったら店員がこうすればできますよと言ってきたけど、Settings.apkねえからめっちゃ困ってやんのwww

ちな、あともう一回この症状でたら機種交換してくれるよ

長文すまん

ウィーフィーワロタ

情弱と思わせる為にあえてそう言ってるんだろうけど本気でそう読む人もたまに居るのが笑えない

>>162
>>164
pm clear com.panasonic.mobile.colortheme
あたりで。

２レスまとめて書こうとして失敗
>>162
10.0659は問題なし。
最新では穴を塞がれたのではないだろうか。

>>169
そうか塞がれたのかぁ orz
購入後すぐにアプデしてしまったことを後悔

>>67 で goroh_kunさんがヒントくれたフォルダも
/data/mmb(/common) を除いてアクセスできない...

ソニタブなどのスレでは、CVE-2013-2094 の脆弱性を使った方法で root 取得成功みたい。

ttps://github.com/hiikezoe/android_run_root_shell
使って、perf_swevent_enabled のアドレス指定するとか。

>>171
情報ありがとうございますm(__)m
一時root取れるっぽいようですね
しかしandroidでも出来るのでしょうか？

よろしく

>>172
CVE-2013-2094の脆弱性が残ったkernelであればほぼ全ての環境でtemp rootは取れる。
ただし機種及びBuildごとに攻撃先のアドレスが異なるので、機種及びBuildごとにソースに定義が必要。
とりあえず俺はソース書き換えで>>171では現状未サポートになっているN-03Eでtemp rootは取れた。
同じ手法でコレも取れると思われ。但しtemp rootなので恒久化したい場合は更に追加の策が要る。

>>174
semtex.c?

>>175
>>171の中身をちゃんと見てる？>>171がAndroidにおけるCVE-2013-2094の実証コードそのもの。

さらっと見た限りでは
ptmx_fops_addressとかperf_swevent_enabled_addressとか
supported_deviceとして機種名とBUILDと一緒に登録してて、
171のコードはアドレス有りきっぽかったからね。
この機種スレもさらよみだけどkallsymsやブロックデバイスへの
アクセスさえ禁止されてるみたいだから、未登録デバイスの場合は
semtexの方でarmasm可な人なのかなと思っただけです。

特別ルート取りたいわけでもないのでまたROMります。

>>177
なるほど、kallsymsがアクセス不能なのか。すると>>171では厳しいな。
俺はN-03Eユーザーで他のroot化不可機種スレで新情報が無いか漁ってただけだからこの機種のことはよく知らん。

ROMるって言ってながらなんだけど、171で試すなら
Pが全て公開してるという前提の元にgcc-4.6のarmeabi
ビルドしたカーネルをkallsymsprintかけてみれば出来るかも。

適当にアドレス設定して171を使って再起動かかかるようになった。狙った書き換えはできてないが、使えそう。
あとはbacktrace見ながら地道にアドレス調べるだけか。

>>136は既にできたのかなぁ？ww

>>180
書き換えたアドレスどこです？まあ適当にやってれば再起動するだろうけど。

>>179
カーネルソースってどこで拾えるの？？

ttp://source.android.com/source/building-kernels.html

ggってみたとこ、ココみたいね。

もっと探してみたら、パナのサイトからダウソ出来ること判った。

ttp://panasonic.jp/mobile/gpl/

俺もカーネルビルドして kallysms アドレスを調べてみたいと思い、
とりあえず cygwin でのビルド環境を構築中。

ttp://handalab.com/android/form/git/78/
ttp://source.android.com/source/building-kernels.html

>>185
パナは厳密だな、IMEI見て、ちゃんと現物持ってる人じゃないと入手できないようにしているのか。

cygwin版の gcc-4.6 armeabi が無いことに気づいた... orz

code sourcery の gcc でも大丈夫かな？

だれかサルでもわかる様に書き込んでくれ
この機種デカすぎて使ってないんでレンガ上等でなんでもするぞ

とりあえず cygwin で compile するための環境を整え、
repo sync してるけど一晩かけてもソース取得が終わらない。
既に 12GB越えなんだが orz

ところで、パナから P-02E カーネルソース他をダウソしたけど、
レポジトリツリーのどこに入れればいいの？？

てす

勇者はまだ現れぬか

俺には無理だったようださようなら

誰か、せめて一時 root だけでも取得方法おしえてけれぇぇぇぇ。

honami が延びたから
誰か頼むよ

テスト

やっと書き込みできた。もう端末手放してしまったから
確認しようないけど最後のメモをここに記す、
ずっと規制で書きこむ時に書き込めないとモチベーション下がる
ROM焼きスレは規制のない場所でやらないといなくなるよ

0xc1096738 perf_swevent_enabled
0xc00aef90 prepare_kernel_cred
0xc10b6ce4 ptmx_fops
0xc012b7c8 remap_pfn_range
0xc00aeaac commit_creds

ヤクザ古川博、死ね。

求人
急募　P-02Eのroot取れる方
自給　スレの人からの英雄視
PRこのスレで勇者になってもてはやされてみませんか？

きもい

もっと穏便に行こうぜ

一時止まり

>>198
バージョン書かないと片手落ちでは。

もう1ヶ月くらい前にバージョン忘れたけど実機から
config.gz取得してoldもコピーして4.6でビルドした
ソース版アドレスがこれ。他にも落としてエラーから
取得したアドレスとかいろいろあるんだけど
実機が手元にないからもう確かめようがないんだ・・・
あなたのように意味がわかる人に試してもらって
運良く当たればな〜と思って書いておいた

もうダメポ
この機種に未来はない

>>205
近くに住んでるならなぁ

>>205
config.gz と old はどこにあるの？？

adb pull /proc/config.gz /path/to/kernel/config.gz
zcat /path/to/kernel/config.gz > .config
cp /path/to/kernel/.config /path/to/kernel/.config.old

訂正

adb pull /proc/config.gz /path/to/kernel/config.gz
zcat /path/to/kernel/config.gz > /path/to/kernel/.config
cp /path/to/kernel/.config /path/to/kernel/.config.old

>>210
親切な対応に感謝 m(_ _)m

いけそうなの？

いま、xdaでp02eのroot化に関するスレッドを見てきた
もしかしたら、知ってる人いるかもしれないが、この方法でできるかもしれない
http://forum.xda-developers.com/showthread.php?t=1886460

明日試してみる

頼んだぞ

run_root_shell使うのは無理なん？

怖くてできないお(´・ω・`)

http://www.youtube.com/watch?feature=player_embedded&v=7EpkrCq1gfM#at=818

この動画みたいにやってみたが、フルバックアップのところでボタンを押せない、怖くてね

んなもん怖くてroot取ろうとするなよ
adb restoreで文鎮化することはありえないし
でもJBってrestoreの穴塞がってたはずだけどな

SH-02Eスレのほうではrootとれたみたいだな。
こちらにも応用が利くかどうか調べてみるか。

とれない理由は購入者が少なくて、開発が取りにくくさせ、root取得の知識を持った人が
更に減る為なんだよな。ある程度取得に寛容じゃないと世界じゃ売れないだろうね
売れれば知識持った人が解除しちゃうと思うけど

DSが普及したのはマジコンのおかげ、PCゲーが世界で普及してるのも割れのおかげだからな
アングラ的要素が普及の鍵を握る必要悪なのは過去の歴史が証明してる

初代iPodがアメリカで売れたのも、napstar（による大量の曲）という土台があってこそだものな。

結局goroh_kun以外に取得出来る人居なかったか

Rootさえ取れたら超優良機種だったのに、勿体ないねぇ・・・。
FomaSIMで使いたかったわー

フォントさえ変えれたらいいんだがなぁ

実機は持ってないけど、手伝ってくれる人とかいませんか？

居ないからこんなに過疎ってんだろ

いるよ

とりあえず一時 root の取り方を教えてくれ

　　　　∧__∧
　　　　(　･ω･) 　　いやどす
　　　　ﾊ∨/^ヽ
　　　ﾉ::[三ﾉ　:.､
　　 i)､_;|*く;　　ﾉ
　　　　 |!: ::.".T~
　　　　 ﾊ､___|
"""~""""""~"""~"""~"

>>226
手伝いたいけど、何したらいいの？

アプデ来てるけど当てない方がいいのかねぇ

>>232
来てないが？

>>233
P-03Eの間違いだろう

>>231
>>66のゴロークンの書き込みを見て指示して下さい

rootまだあ

テスト

テスト

メモリから取得

prepare_kernel_cred = 0xc009b878
commit_creds = 0xc009b39c
ptmx_fops = 0xc0f72ba4
remap_pfn_range = 0xc0110234
perf_swevent_enabled = 0xc0f525d0

成功したとおもったら再起動かかるので
監視サービスがあるのかずれてんのかってところ。

返却します。お疲れ様でした。

4.1.2
10.0733

500kb制限なので分割

ttp://pastebin.com/Lgz36wHf
ttp://pastebin.com/JVy6ghNu
ttp://pastebin.com/QBdgzMhs
ttp://pastebin.com/BWJ79jRf
ttp://pastebin.com/dx4YimUm
ttp://pastebin.com/mL32BNrn
ttp://pastebin.com/f6iEJWEv

なになに？

とうとう神が現れたのか！？

期待age

どこの馬の骨が作ったかわかんないROMなんて使うかって。

kallsymsのダンプです

誰か解説してくださいお願いします

ダンプファイルです。
解析の足掛かりになるものです。
エンドユーザーには関係無いものです。

わりと最近の機種までrun_root_shellやunlock_security_moduleに機種別のアドレスデータ追加されて撃沈してる。

>>248
よく意味が分からん
既存のにアドレスだけ変更してもダメってことでおｋ？

基本的にはrun〜やunlock〜が利用してるdatabase.cやdatabase.hに
P02Eのデータ加えてビルドして実行するといいんじゃない？

>>239
メモリから取得、とのことですが、非root状態でどうやってメモリ抜くことが出来たのか気になります
後学のために、差し支え無ければご指導賜りたいです
ザックリでも構いませんので…

まずは一時ルートとりたい。ヒントplz

>>251
手前味噌ですが、これでメモリのダンプがkernel.dump
というファイルに出力されませんか？
https://github.com/fi01/unlock_security_module

fi01さんだー
これのabootの解析をお願いします

01さんとダンプでだいたい堕ちるでしょ。良かったね。

>>253
ありがとうございます
じっくり読ませていただきます

もうｴﾛｰｶﾞｵﾜｺﾝだしrootは諦めた。
早くamami使いたい

諦めないで

いつかは取れるように祈るのみ

あげ

rootは無理なのか？

諦めたらそこで試合終了だよ。

age

受験生じゃなかったら手伝うのに、、、
みなさん頑張ってroot取ってくださいお願いいたします。

グローバル系機種よりはめんどくさいけど、取れる
ただとれる知識を持った人がここに居ないだけ

機能バージョンアップで使うdatファイルが公開されているけど、そのファイルを改ざんしてsystemに手を加えられないの？
という情弱の意見です

>>266
systemを書き換えるためには要rootなんだろ

機能バージョンアップで使うdatファイルが公開されているけど、そのファイルを改ざんしてsystemに手を加えられないの？
という情弱の意見です

>>267
datファイルを元にアップデートをしてると思うから、なら元のファイルをちょいと書き換えちゃえばrootなしでなんとかなるんじゃね？ていう発想

>>269
アップデーターがハッシュ確認したり、署名埋め込んであったりで、書き換え出来ないようになってるんでないの？

久しぶりに訪れてみたけど、まだか orz

とりたいよー

>253のダンプのやり方ってどうやるん？

kernel.dumpとやらをとればいけるらしいが

>>273
NDKでビルドして、バイナリを/data/local/tmpにadbでpushしてパーミッション変えて実行。

rootとりたいよー
あんしんログイン消したいよー

253をビルドする環境が無いから、出来る人うｐして
adb pushするまでを誘導してくれれば
ってこの程度も出来ない人しかおらんからとれないんだろうけど

別端末で解析の手伝いしてたからモジュールのビルド出来るよ。
たた、弟が使ってる端末だから実機が手元にないんだけどね・・・
実行する勇気がある人いるならバイナリ提供するけど、どうでしょう・・・？

>>278
お願いします

>>279
あいよ。
んじゃ、とりあえずUnlock_Security_Moduleね。
https://www.dropbox.com/s/tjwbqrcz1iruhjr/unlock_security_module

これ実行してexploitが残ってればkernelのダンプ取れるし、一時rootも行けるはず。

cant excute Is a directory

adb push unlock_security_module /data/local/tmp
adb shell
cd /data/local/tmp
chmod 777 unlock_security_module
./unlock_security_module 1
で、実行までだと思うんだけど
この後が分かりません

>>282
これの実行結果も>>281に同じ

>>283
なるほど。駄目なのかな

頑張って

fi01さんのTwitterに失礼を承知で書き込んでみます。

バイナリ上げたものです。
tmpディレクトリのパーミッションが問題なのかもしれません。

adbのshellでtmpに入って、mkdirでディレクトリを作って、ディレクトリのパーミッションを777に変更し、そこで実行すればうまく行くかもしれません。

諦めないで

ダンプ取れた

そのダンプファイルupなのかな

メッセージ的にはとれたと思ったんですがls -lで確認するとファイルサイズが0となっておる。。。。
uploda.cc/img/img525bb51ca0579.jpg

そのダンプファイル、引っ張ってきても０のまま？

>>292
引っ張り方知りたいです。
今日ndkとか初めてやったので

一旦、exitで出て
adb pull 作ったファイルまでのパス(/data/local/ltemp/みたいに) ここに移動させたいディレクトリのパス
例adb pull /data/local/tmp/kernel.dimp /sdcard
これでいけない？

>>293
ところで、unlock_security_moduleを実行したときにどんなメッセージが出ましたか？

ズラズラとアドレス類が表示されてunlock lsm的なメッセージが出てればkernelのダンプも取れてます。
数行しかメッセージが出ていなければ、exploitが対策されている可能性が高いです。

>>294
ごめん、でないな、、、
pullは実行されるけど空白行が出来て終わる

>>295
試してみたけど、lock解除されないね
unlocked LSMになるから

>>295
>>291のスクリーンショット見る限りは上手くいってそうですよね
fb_memも穴開いてそうですし

kernel.dumpのファイルそのものは出来てるからパーミッションの問題でも無さそうだし、
ストレージの容量不足とか？

ダンプファイル引っ張ってきたけど、0のままだね

>>298
ストレージは問題無いです。
uploda.cc/img/img525bc5c1b53e9.jpg
こんな感じです。
所々エラーが出てます。

unlock_security_moduleでLSMの解除はできるみたいですね。
次はこれを実行してみてください。
https://www.dropbox.com/s/2flfl8bc0fmpk18/run_root_shell

端末を再起動した後はunlock_security_moduleを実行してから実行してください。
上手く行けば一時rootが取得できると思います。
shellの$が#になれば成功です。そこからroot権限でコマンドを実行できます。
そうすればddでダンプも取れるかと。

>>291
そこまで動作していればLSMは解除されているので、
run_root_shellで一時rootが取れると思います。
rootになればbootイメージが抜けるので
プロパティro.product.modelとro.build.display.idの
値と共にbootイメージを上げてください。

run_root_shellの実行結果です。
uploda.cc/img/img525bc9954bf8d.jpg
uploda.cc/img/img525bc99c7ff51.jpg
uploda.cc/img/img525bc9a29f1cc.jpg

run_root_shellの実行結果です。

139|shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell


Device detected: P-02E (10.0657)

Failed to open /proc/kallsyms due to Operation not permitted.Failed to open /pro
c/kallsyms due to Operation not permitted.Failed to open /proc/kallsyms due to O
peration not permitted.Try to find address in memory...
Attempt msm_cameraconfig exploit...
Detected kernel physical address at 0x80208000 form iomem

Attempt fb_mem exploit...
Detected kernel physical address at 0x80208000 form iomem
Search address in memroy...
Using kallsyms_in_memroy...
prepare_kernel_cred = 0xc009b868
commit_creds = 0xc009b38c
ptmx_fops = 0xc0f72ba4
Attempt acdb exploit...
P-02E (10.0657) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...
Segmentation fault

Segmentation faultで強制的にプロセスが終了させられてる感じですね
だからその次の処理に行けない、と

fb_memの処理だけするようにソース直せばrootは取れそう

おおすごい、いつの間にかすごい進んでるなぁ
俺は技術ないから手伝うことはできないけど、頑張ってください！

libexploit/exploit.c の252〜256行目（attempt_msm_cameraconfig_exploit()を呼び出してる部分）をコメントアウトすればいいのかな

私にはそんな技術、、、、
明日からテストなので、あまり手伝えなくなります。

これアプデしちゃった人は詰みなのか？

>>307
すいません。
その名前(libexploit/exploit.c)のファイルはどこにあるのでしょうか？
コメントアウトする253行目から256行というものも私が調べた範囲では存在しませんでした。

>>310
run_root_shellのソースにありますよ。
といっても、そこをコメントアウトするとビルド時にエラーが出てしまうのですが・・・

というわけで、attempt_msm_cameraconfig_exploit()を実行しても、処理をせずにfalseだけ返すようにソースを変更してビルドしてみました。
https://www.dropbox.com/s/2flfl8bc0fmpk18/run_root_shell

>>311
大変申し訳ありません。
私の調べ方が悪かったです。
今日は明日のテストに向けて勉強するので、明日の午前10時頃に試してみます。
ビルドまでしていただきありがとうございます。

今このスレに出ているP-02Eの10.0657と10.0767のアドレスを
device_databaseに登録しておきました。
特にunlock_security_moduleの結果が出ている10.0767については
backdoor_mmap_toolsでLSMのアンロック、rootシェル等が使えると
思います。

>>313
fi01さんありがとうございます。
再びunlock_security_moduleをダウンロードし、ビルド、実行すればよろしいでしょうか？


あとひとつ質問があるのですがzipでダウンロードするとunlock_security_moduleのカレントディレクトリにある
ファイルとフォルダがダウンロードされるのですが、フォルダの中身が全く見つからず、一つ一つダウンロードして
埋め合わせをしたのですが、これはサイト側の問題ですか？

最新アップデートの結果はこちら
shell@android:/data/local/tmp/hoge $ ./unlock_security_module
./unlock_security_module
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form iomem
Failed to open /proc/kallsyms due to Operation not permitted.Attempt fb_mem_expl
oit...
OK.

Dump kernel memory...
Dumped.

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc009b93c
commit_creds = 0xc009b460
ptmx_fops = 0xc0f72ba4
remap_pfn_range = 0xc0110324
vmalloc_exec = 0xc011c7c8

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Found ccsecurity.

Unlocked LSM.
Segmentation fault
139|shell@android:/data/local/tmp/hoge $ ./run_root_shell
./run_root_shell

Device detected: P-02E (10.0798)

Failed to open /proc/kallsyms due to Operation not permitted.Failed to open /pro
c/kallsyms due to Operation not permitted.Failed to open /proc/kallsyms due to O
peration not permitted.Try to find address in memory...
Attempt msm_cameraconfig exploit...
Detected kernel physical address at 0x80208000 form iomem

Attempt fb_mem exploit...
Detected kernel physical address at 0x80208000 form iomem
Search address in memroy...
Using kallsyms_in_memroy...
prepare_kernel_cred = 0xc009b93c
commit_creds = 0xc009b460
ptmx_fops = 0xc0f72ba4
Attempt acdb exploit...
P-02E (10.0798) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...

Attempt fb_mem exploit...
Segmentation fault

頑張ってる最中で本当に申し訳ないが、情弱な俺にも分かるように進捗状況を教えてください

>>316
今日始めた私の勝手な解釈ですが
unlock_security_moduleとrun_root_shellで仮rootを取れるか取れないかのところだと推測しております。

>>314
zipで落とすとそうなりますね。
一つ一つの部品をライブラリ化して他の物でも再利用出来るように
サブモジュールにしてあるのですが、githubのzipダウンロードでは
サブモジュールは別に落とす必要があるみたいです。

>>315
10.0798のアドレスも登録しておきます。
こちらは
> Dump kernel memory...
> Dumped.
とあるのでkernel.dumpが出来ていませんか？

ちなみにkernel.dumpが出来ていると再度実行しても再作成されません。
生成する場合はkernel.dumpを消してから実行してみてください。

fi01様、ありがとうございます。

とりあえず、氏が作成したbackdoor_mmap_toolsのバイナリを貼っておきます。
https://www.dropbox.com/s/d273tszt38ukfjg/install_backdoor
https://www.dropbox.com/s/fd8fo7qo3gp5okt/disable_ccsecurity
https://www.dropbox.com/s/zoxril4jc0i41ry/run_root_shell

使い方はinstall_backdoorを実行し、バックドアを仕込んでからdisable_ccsecurityでLSMを解除し
run_root_shellで一時rootを取得、という感じです。
shellが$から#に変われば一時root取得完了です。
657と767対応のバージョンです。

10.0798もアドレスを登録しましたので backdoor_mmap_toolsが使えると思います。

>>319
お疲れ様です。
10.0657についてはアドレスが足りないのでinstall_backdoorは使えません。

>>321
>>313を読み違えました・・・
申し訳ない・・・

>>319のバイナリを798対応のに差し替えました。
767及び798の方、お試しください。

P-02E (10.0657)です

shell@android:/data/local/tmp $ ./unlock_security_module 1
./unlock_security_module 1
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form iomem
Failed to open /proc/kallsyms due to Operation not permitted.Attempt fb_mem_expl
oit...
OK.

Dump kernel memory...

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc009b868
commit_creds = 0xc009b38c
ptmx_fops = 0xc0f72ba4
remap_pfn_range = 0xc0110224
vmalloc_exec = 0xc011c6c8

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Found ccsecurity.

Unlocked LSM.
Segmentation fault

10.0798は#変更しました

run_root_shellは新しいものを自前でビルド、実行しました。
139|shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell


Device detected: P-02E (10.0657)

Attempt acdb exploit...
P-02E (10.0657) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...
Detected kernel physical address at 0x80208000 form iomem

Attempt fb_mem exploit...
Detected kernel physical address at 0x80208000 form iomem
shell@android:/data/local/tmp #

一時root取れてきてるようですね
おめでとうございます

お、一時root化がちらほらと！
これでmmcのプロテクトが無ければ、あとはsystemをリマウントしてxbinあたりにsuを仕込んでroot化完了という感じですね。
ところで、run_root_shellでも普通に一時rootが取れてるっぽいんですが、これは私のビルドしたのがまずかったのかな・・・
一応githubからソース拾い直してビルドしたのですが・・・

>>325
お疲れ様でした。
10.0657もアドレスを追加しておきましたのでbackdoor_mmap_toolsも
使えるはずです。

パナ機はMMCのロックがあるんでしょうか？
無ければ適当にautoexec仕込んで終わりです。
bootイメージのダンプがあればmsm_acdbが使える可能性があると
思いますが、必要無いかも知れません。

>>327
アドレスの登録が無い場合は、アドレスサーチに一回、root権限取得に一回の
合計二回exploitを使います。
この脆弱性の攻撃の結果が不安定だと二度目が失敗する事あるかと思います。

今はアドレスを登録したので一回で済みます。

多分、一時成功で、次にどうやってやるか誘導がないと出来ないかも

この機種のautoexec待ちって事なのかな？
それともbootイメージのダンプした方がいいのか（やり方知らなくてすみません）

>>328
無知で申し訳ありません。
MMCロックの確認方法を教えていただけますか。

shell@android:/data/local/tmp $ ./unlock_security_module 1
./unlock_security_module 1
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form iomem
Failed to open /proc/kallsyms due to Operation not permitted.Attempt fb_mem_expl
oit...
OK.

Dump kernel memory...

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc009b868
commit_creds = 0xc009b38c
ptmx_fops = 0xc0f72ba4
remap_pfn_range = 0xc0110224
vmalloc_exec = 0xc011c6c8

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Found ccsecurity.

Unlocked LSM.
Segmentation fault
139|shell@android:/data/local/tmp $

P-02E (10.0691)です

よく見たら10.0657と同じだった

>>319
こちらのファイルをプッシュし実行しましたが私の環境ではdisable_ccsecurityでエラーが発生し使えませんでした。

>>336
端末のビルド番号は何ですか？

>>336
エラーの原因が分からないので実行結果を張って下さい。

>>337
10.0767です。

>>338
実行後に/proc/kallsyms でパーミッションエラーが発生の旨が2度表示されて
処理が強制終了されています。

>>339
>>333のような感じで丸々貼らないと参考にならないと思いますよ

>>340
すいません、テスト週間なんです。
また明日貼ります。

>>338
>>319 のファイルで試しました
shell@android:/ $ /data/local/tmp/root/install_backdoor
/data/local/tmp/root/install_backdoor
Failed to open /proc/kallsyms due to Operation not permitted.
Attempt acdb exploit...
P-02E (10.0798) is not supported.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault

あっP-02E (10.0798) is not supported.ってよく見たら当たり前でしたね、コンパイルして出直してきます

弟が帰ってきたので、実機でテストしてみました。ビルド番号は798でした。

install_backdoorは通るのですが、disable_ccsecurityでLSMの解除は出来ないみたいですね。
shell@android:/data/local/tmp $ ./disable_ccsecurity
./disable_ccsecurity
Failed to open /proc/kallsyms due to Operation not permitted.
Failed to open /proc/kallsyms due to Operation not permitted.
P-02E (10.0798) is not supported.
1|shell@android:/data/local/tmp $
となってしまいます。

あと、run_root_shellでも/proc/kallsymsに権限がないとエラーが出ますね。
それでもunlock_security_moduleでLSMを解除しておけばroot権限は取ってきてくれますが。
139|shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
Failed to open /proc/kallsyms due to Operation not permitted.
shell@android:/data/local/tmp #

最近の機種ではdisable_ccsecurityにアドレスの登録が必要な事を
忘れていました。
スミマセン。
backdoor_mnap_toolsのkallsymsprintの結果か、bootイメージが
あればアドレスの登録は可能です。

最終的にはアドレスの自動サーチが出来た方が良いので書き直し
しますが、少し時間を下さい。
それまではunlock_security_moduleで我慢して下さい。

とりあえず、bootパーティションのイメージとkallsymsprintの実行結果を貼っておきます。
ro.build.display.id=10.0798
ro.product.model=P-02E
https://www.dropbox.com/s/ftskrvyfipdn5d9/p02e_798_boot.img
https://www.dropbox.com/s/859suwofdalj7gr/p02_798_kallsymsprint.txt

>>345
入れ違いでしたorz

いえいえ、LSMが解除出来るだけでも大変有り難いです。
どうかお疲れの出ませんように。

P-02E (10.0657)です

disable_ccsecurity.cに

static supported_device supported_devices[] = {
{ DEVICE_L01E_V20b, 0xc0daeab0, 0xc0132310, { 0xc0208564, 0xc020aec0, }, },
{ DEVICE_L02E_V20a, 0xc0c145a0, 0xc0149c4c, { 0xc020e604, 0xc02110d4, }, },
{ DEVICE_P02E_10_0657, 0xc0dc8d60, 0xc013031c, { 0xc0267550, 0xc0269eac, }, },
};

///////////////////////////////////////////////////////////////////////

shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ ./install_backdoor
./install_backdoor
Failed to open /proc/kallsyms due to Operation not permitted.
Attempt acdb exploit...
P-02E (10.0657) is not supported.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault
139|shell@android:/data/local/tmp $ ./disable_ccsecurity
./disable_ccsecurity
shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
Failed to open /proc/kallsyms due to Operation not permitted.
shell@android:/data/local/tmp #

うーん、/system/xbinにsu仕込んでSuperSUも入れて、SuperSUはsuバイナリを認識してるんだけど
他のrootを要求するアプリで権限要求してもSuperSUのプロンプトが出ないね・・・
SuperSUの設定で既定のアクセス権を許可にしておけば通るんだけど、これじゃSuperSUの意味ないしな・・・
こういう問題って他の端末でも出てるんだろうか。

>>346
>>348
取り敢えず10.0657と10.0798のアドレスをdisable_ccsecurityに
登録しました。
情報提供ありがとうございました。

アドレスの自動サーチは後程。。。

仮root取れましたが最新のsuバイナリを/system/xbinに仕込みSuperSU入れましたが
SuperSU起動時にバイナリの更新が失敗し、rootアプリ使えなかった。。。。

10.733 の結果... orz

shell@android:/data/local/tmp $ ./unlock_security_module 1
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form iomem
Failed to open /proc/kallsyms due to Operation not permitted.Attempt fb_mem_exploit...
OK.

Dump kernel memory...

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc009b878
commit_creds = 0xc009b39c
ptmx_fops = 0xc0f72ba4
remap_pfn_range = 0xc0110234
vmalloc_exec = 0xc011c6d8

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Found ccsecurity.

Unlocked LSM.
Segmentation fault

disable_ccsecurityの自動アドレスサーチが出来たので、ソースを
更新しておきました。
これでinstall_backdoorが動けば大丈夫だと思います。

>>352
お疲れ様でした。
折角なので後程アドレスを登録しておきますね。

ワンクリックrootkitを作ってみました。
弟が帰ってしまったので全くテスト出来ていません。
それでもいいという方、どうぞ。
https://www.dropbox.com/s/zsda1ktq8ta28pg/p02e_root_kit_v01.rar

fi01氏がLSMのアドレス自動サーチを実装して下さいましたのでinstall_backdoorが動けば使えます。
このrootkitはfi01氏のモジュールをふんだんに使っています。
氏に感謝をして使いましょう。

>>354
おおおおおおっ！

すんません。
スクリプトにミスがありました・・・
すぐに差し替えます。それまでしばらくお待ちください。

差し替えました。
同じURLでDL出来ます。
https://www.dropbox.com/s/zsda1ktq8ta28pg/p02e_root_kit_v01.rar
最初にDLして実行してしまった方は再度DLして実行すれば大丈夫です。
申し訳ありません・・・

>>353
m(_ _)m よろしくお願いします。

>>355
何か協力したいと思いつつテストしかできないヘタレですが、正座して見守ってます。

それと注意事項ですが、このrootkitはLSMの解除を自動化していません。
そのため、再起動するとLSMが復活し、suが通らなくなります。
各自お好みの方法で自動化するか手動実行して下さい。
詳細はキット内のReadMeに記述してあります。

このスクリプトってまだrootされてない端末、例えばARROWSとかにも有効？
fi01氏が作られたスクリプトはかなり万能なんじゃないですか？
という情弱からの質問です

P-02E（10.0659）の結果。

shell@android:/data/local/tmp $ ./unlock_security_module
./unlock_security_module
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form iomem
Failed to open /proc/kallsyms due to Operation not permitted.Attempt fb_mem_exploit...
OK.

Dump kernel memory...

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc009b868
commit_creds = 0xc009b38c
ptmx_fops = 0xc0f72ba4
remap_pfn_range = 0xc0110224
vmalloc_exec = 0xc011c6c8

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Found ccsecurity.

Unlocked LSM.
Segmentation fault

>>360
組み込んであるLSM解除のモジュールはTOMOYO LSM用なので、Arrowsには使えませんよ。

最新バージョン10.0798でrootとれた方報告お願いします

>>363
これで壊れることはないと思うけど

お世話になります。
「各種ファイルを転送します」で
error: device not found
が１５個出て、
- waiting for device -
と出たままになります。
無理と言うことでしょうか…

>>365
それadb接続出来てないってことじゃない？

>>366
端末をUSBデバックをONにして、adb接続できてないってことあるんでしょうか…

>>366
ちなみに、自分でコマンドを打つと
adb server is out of date. killing...
* daemon started successfully *
error: device not found
と出ます…

>>368
自分はこのスレにいる人より圧倒的に知識がないからどうかよくわからないが、adbドライバはいれたよね？
あとpath通したかとか
俺にはこれくらいしかわからない

取れるようにしてくれた人、感謝

root 取ったことで副作用とか出てませんか？
ワンセグ録画ができなくなるとか

>>364
やってみましたが無事成功しました！

タスクマネージャーplus止めたらandroid標準の出てくるかと思ったらそーでもなかった

rootありがとうございます。

タスクマネージャーPLUSはroot無しで消せるよ
後戻りできないけどね

各種ファイルを転送します。
続行するには何かキーを押してください . . .
2810 KB/s (1867568 bytes in 0.649s)
2271 KB/s (81424 bytes in 0.035s)
1189 KB/s (21924 bytes in 0.018s)
41 KB/s (215 bytes in 0.005s)
1784 KB/s (21928 bytes in 0.012s)
2335 KB/s (100452 bytes in 0.042s)
2638 KB/s (1966976 bytes in 0.728s)
1191 KB/s (21972 bytes in 0.018s)
2783 KB/s (1966976 bytes in 0.690s)
pkg: /data/local/tmp/Superuser.apk
Failure [INSTALL_FAILED_ALREADY_EXISTS]

と出て失敗するなぁ・・・
ビルド10.0798

LSMを解除します。
続行するには何かキーを押してください . . .
Failed to open /proc/kallsyms due to Operation not permitted.
Attempt acdb exploit...
P-02E (10.0798) is not supported.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault
続行するには何かキーを押してください . . .

続けて、こんな感じ・・・

自分でやるなら
unlock_security_module
install_backdoor
disable_ccsecurity
run_root_shell
を全てビルドして
adb push で/data/local/tmpに転送し
上から順番に実行すれば仮rootは取れるはず。

767では仮root取れました。

>>375
それはSuperSUが既にインストールされていると出るエラーなので無視して頂いて構いません。

>>376
これもinstall_mmap: successとなっているのでそこまでは何も失敗していませんよ。

root化が成功するときは
segmentation fault
と表示されますか？

>>379
それはちょっと覚えていないです。申し訳ない。
その段階ではinstall_backdoorとdisable_ccsecurityを実行しているのですが
仮にinstall_backdoorが出しているメッセージなら問題はないです。
ですが、disable_ccsecurityが出しているとなるとLSMの解除には失敗していることになります。

ところで、作業は最後まで進めてみましたか？
次の作業はLSMが解除されていないと動作しないので進めても問題ないですよ。

>>379
fb_mem exploitを使った場合は副作用でSegmentation faultになると思います。
install_mmap: successとなっていれば大丈夫かと。

>>369
adb自体は他機種でよく使ってたのでむしろfilesに入ってるadbじゃなくても使えるくらいパス通ってるんですけど…
p-02eのためになにか特別な事する必要がありましたっけ…？
すみません、スレ汚しなうえに、教えてくんで…

>>382

ttp://panasonic.jp/mobile/support/download/p02e/adb_dl.html

ScriptManagerによるLSM解除自動化のやり方をどなたか教えて下さい

>>357さんのrootツールが何故か使えません。
suのインストールで
Failed to open /proc/kallsyms due to Operation not permitted.
となります。

>>383
ありがとうございます。入れたことあったようなつもりでいて、入れてないかも知れません(^^;)
家帰ってから確認してみます…

798でやってみたけど
http://www.imgur.com/URyqy5U.png

>>385
と同じ表示されプロンプトは起動しませんでした

>>385
それはrun_autoexecを実行すると必ず出るエラーなので失敗はしていないはずですが・・・

>>387
プロンプトってSuperSUのプロンプトですか？
それでしたらこの機種は>>349でも出ていますが、SuperSUの設定変更が必要だと思います。

http://uploda.cc/img/img525f98d5a3644.png
無事root取れました(^ω^)

ビルド10.0798にてrootとれました！
ただしSuperSUでプロンプトを許可に変えないとダメなようです

作業に関わった方々に感謝しています

VpnFakerのインストールってどうやればいいのでしょうか

VpnFakerというのはインストールさえできればLSMの解除が自動化されるのでしょうか
それともインストールした後にも何か設定がいるのでしょうか

>>392
VpnFakerとは端末起動時にシステム権限でコマンドを実行させるアプリケーションで、もちろん設定が必要です。
VpnFakerは端末起動時に/data/local/tmp/onBootに記述されているスクリプトを実行するのでここに
#!/system/bin/sh
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity
とでも記述しておけばLSMが解除されると思います。

システム権限が使えるということでインストール方法も特殊ですので、そこら辺はご自分で調べてみて下さい。

>>393
ご親切に教えて頂きありがとうございます

script managerやターミナルで

/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity

と実行してもlsmがアンロックされません
端末のみではできないのでしょうか？
http://www.imgur.com/STGXBHJ.png

>>395さんと同じくです
http://i.imgur.com/4oNXLi2.png
何が間違ってるんでしょうか

>>395
>>396
system権限が無いからPermission deniedになります。
せっかく >>393 さんがVpnFakerを使う理由を説明してくれているのだから
質問の前ちゃんと読みましょうよ？
危険をおかしてまでVpnFakerを導入するのはsystem権限が必要だからです。

>>397
ありがとうございます
ではScriptManagerでの自動化は不可能でVpnFakerが必要なのですね

すいません、別のrootkitのReadMeと混在してScriptManagerでの自動化が書いてありました・・・
install_backdoorを実行するにはsystem権限が必要ですので、ScriptManagerで自動化することは出来ません。
ReadMeに書いてあるScriptManager以外の方法をお試し下さい。
ReadMeは直ぐに修正しておきます。申し訳ありません。

昨日の教えてクンです。無事ルートになれました。皆さんには大変お世話になりました。ありがとうございました。
最後のスレ汚し失礼しました。

P-02EとPCは用意しました。
rootの取り方を一から手取り足取り教えてくれる優しい方探してます。

>>401
それにはまずお前の手と足が必要なんだが
切り取って送るか住所氏名を晒せよ

>>401
過去スレ嫁

VpnFakerについて聞きたいんですが、>>393さんが書いてくれているスクリプトを末尾に書き加えればいいの？
それともonBootに元々書いてある
#!/system/bin/shの下に/data/local/tmp/install_backdoor/data/local/tmp/disable_ccsecurityを加えればいいの？

少し疑問があります
>>393に書かれている

>VpnFakerは端末起動時に/data/local/tmp/onBootに記述されているスクリプトを実行する

とはVpnFakerがonBootに書かれているスクリプトを実行すると言う意味で合っていますよね？なら、vpnfakerをインストールしていないと読み込まれず実行されず、lsmの解除はできないということですよね？

>>404
onBootの中身を
#!/system/bin/sh
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity
にすればOKです。

>>405
その通りです。
VpnFakerは端末起動時に自動的にsystem権限でコマンドを実行する特殊なアプリケーションです。
なので当然端末に最初から入っているわけではありません。
インストール方法も特殊です。

なんだかVpnFakerのインストール周辺でコケる人が多いみたいなので
後でrootkitにVpnFakerインストールオプションを付けてみます。
ただ、弟のほうはinit.rcの適当なバイナリに割り込ませたのでVpnFakerは入れておらず
おまけに相変わらずテスト機は手元にありませんので動作は保証できませんが・・・

>>406
vpndialogs.apkと競合するのですが、これはエルーガの仕様なのでしょうか？

どうしてもerror: device not foundになるからセーフモードでやったら一応最後までできた。
しかしroot取れてないし5分に1回程度で電源が落ちるようになった…
バックアップから復旧してみるけどこれは失敗なんでしょうかね？

VpnFakerをなんちゃらってのがよくわからん・・・

そこで詰んでる

VpnFakerインストールよりinit.rcの方がスマートに見えるけど
>>406の人がVpnFakerで頑張ってくれてるのはどうして？

>>410
init.rcの方は/systemを書き換えるリスクがあるからです。
VpnFakerならLSMの自動解除で問題が起きても最悪/data以下を初期化すれば戻せますから。

というわけでVpnFakerインストーラーを同梱しました。
例によってテストは出来ていません。
https://www.dropbox.com/s/zsda1ktq8ta28pg/p02e_root_kit_v01.rar

VpnFakerで成功したが、確かにinit.rcの方がスマートな気がする

/init.rcのon bootの最後の方に
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity
これを実行するコマンドを追記すればいい？

init.rcはカーネルイメージの書き換えになるので難しい。bootloader unlookしてないと文鎮化かな。

お前ら本当に無能だな

「YA・KU・TA・TA・ZU。約立たず。」

>>414
漢字間違えるな朝鮮人。

>>411でうｐされたVpnFakerインストラーを実行して進めると
最後に再起動します続行するには何かキーを押してくださいって出て
キーを押すと再起動するが途中で電源が切れてホームにいけなくなった。

俺だけか？

何回やっても出てくるonBootが
#!/system/bin/sh
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity
じゃなくて、>>357で出てくるのと同じものなんですがなぜですか？

加えて、p02e_vpnfaker_installer_v01内にある、
「files\adb push ./files/onBoot」の転送先を元々と別に編集すると、中身が
「#!/system/bin/sh
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity」 であるonBootがその移動先に作成され、
>>357と同じonBootが「/data/local/tmp/」に作成される理由もわかりません。

すみません、処理順番を間違えてましたorz
ファイルを差し替えました。
タイミングよく弟も帰ってきたので10.0798でテストしてみました。
無事動作したので大丈夫だとは思いますが、他のビルドでの動作は保証しません。

>>416の方は申し訳ないですが、ファクトリーリセットを掛ければVpnFakerは消えるので復旧できます。

>>419
出来た。
ありがとう。

この端末はsystem/appにインストールできないんですか？
xperiaとかはマウントした瞬間からインストール出来ていたんですが、これは何故出来ないんでしょうか？
どなたか教えていただけませんか

情弱ですんません
ただデバックモードでこのソフト使ったらdevice not foundってでるだけですよね？
何をすれば上手くいくか教えてくださいませんか

教えてくればかりですまん。

ROM Managerで「現在のROMをバックアップ」って項目を選択してバックアップを取ろうとしている。
エラーが発生しているのか何か分からないんだが一気に三個くらいのポップアップが出て再起動する。
再起動した後は腹を壊したドロイド君が出てきてリブートするとホームにいけるがバックアップがとれないんだ。

誰か解決方法を教えてください。

>>421私の環境では出来ますよ

誰かapn強制変更解除出来た方いますか？
xperiaと同じ方法でsettings.dbを書き換えよう知ってるかったのですが、tether_dun_apnなどの記述がありません。
なにか知ってる方がいたら教えて下さい。

知ってるかった→と思った
m(_ _)m

suのところで
Failed to open /proc/kallsyms due to Operation ion not permitted.
/data/local/tmp/install_su.sh[4]: can't create /system/xbin/su: Text file busy

と出てしまいます

>>426
ビルド番号は何ですか？

カメラ撮影時にレンズ横のLEDが光らないようにするにはどこを弄ればいいんだろう

>>427

10.0798です

bootanimation入れ替えたんだけど
相変わらずdocomoの文字が…
どこ弄ればいんだろ
むしろ手出せないのかな

駄目だなLSM解除ができない

Faild to open /proc/kallsyms due to Operation not permitted.
Attempt acdb exploit...
P-02E(10.0798) is not supported.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault

らしいですが、どうすればいいでしょう？

>>431
それ出来てるでしょ？

>>429
suをxbinにコピーするときにcatを使っているのですが、ddに変更してみました。
https://www.dropbox.com/s/04o873m3p8d2yy6/p02e_root_kit_v011.rar

これでも同じ箇所で怒られるようでしたらその端末固有の問題かと思われます。

誰かファクトリーリセット用のパスワードわかる方いますか？

カメラの赤ランプを消すにはどうすればいいのでしょうか

>>435
盗撮駄目

たまに赤ランプも写るのほんと激おこ
という俺もいるんですよ

>>437
盗撮犯罪

暗いところだと画像が赤くなる。

あとインカメラ使ってる時も光るのは謎。

/system/lib/libdvm.so ってのが存在しないんだけど
何をすればインストールできるんだー

>>436
ライトをキリで潰せばいい
簡単だよ

あんしんログインが出てこないようにしたいんだけど、Titaniumであんしんログイン1.0以外に何を無効化すればいいの？

>>443
androidOS

アホが一匹いるな。
こんなんして面白いのかね

電話だけは消すな

system/app内のPanaCamera.apkやtaskswitcher.apkなどは一度消すと二度とインストールできないのですが、何故なんでしょうか？
オリジナルをインストールしても証明書が不正と出てきてそこから先に進めません。
またsystem/appにマウントしても効果ありませんでした。
どなたか教えていただけませんか？

今更だけど、赤ランプってシャッターきる時は消えてるから
近距離だとモニターでは、赤くなってるけど
保存した画像には写りこんでないよね

>>448
動画を撮ってみなされ。

質問なんですが、初めて例のバッチをかけたときにはルート化されたようだったんですが、電源を落として元に戻ってしまったので、またルート化バッチでルート化しましたが、今度はルート化しているようでしていない状態になってしまいました。
具体的には、ルート化必須のアプリを起動してもsu実行の許可するか否かというポップアップがでなくなり、履歴も０です。
ルート化必須アプリは、騙されて起動するものの、何も起きなかったり、フリーズして落ちてしまったり、この環境では使えません…と表示します。
チタニアムバックアップなんかは使えないと出ます。
なにか対策方法があるのでしたら、ご教示いただけたら幸いです。
宜しくお願いします。

>>450
suのどれかをこれにする
http://i.imgur.com/uoWfNm2.jpg

>>451
うまく行きました！
ありがとうございます。
全くわからず、ＳＵの有料版買ったりしてました…

過去スレ読まんやつ多いな。

過去レスな

誰かファクトリーリセットのパスワード教えて下さい。
rootしてからxposed入れてやらかしました

なにやらかしたの？どういう状態？

普通にrootしてからXposedインスコしてXposedの画面から再起動かけたら、今カバー閉じて下さい

電池抜いて再起動もカバー閉じて下さい。
セーフモードも無理。
ファクトリーリセットの画面は出るがパスワードがわからない

>>458
カバー閉じて、の画面から先に進まないって事？
その状態のままPCとつないで、もう一回411のツール使えないかな？

>>454
せやなwww
やらかしやらかし

>>459
今日は寝るので明日やって見る

ファクトリーリセットのパスワード知りたいじょぉ！
フォント変えてたら文鎮になった。
なお、カバーしっかりはめろよ画面で停滞する文鎮の模様。

FRはDSでやってもらえ

DSに文鎮相談が急増の悪寒w

文鎮修理ってどうなるの？
無償？

フォントはどこをどうやれば変えられる？
DroidSansArmenian.ttfと MTLmr3m.ttfは
変えてみたけど変化なし

誰かブートローダーアンロックした人いますか？

>>466
american じゃないや
japaneseを変えてみたけど変化なし

>>468
>>466はアルメニアンって書いてあるんだけどな。

文鎮修理は、root痕跡があると修理してもらえないらしいが。

普通にすでにあるツールで弄ったりモジュール追加するくらいで文鎮化する要素あるの？

>>466
普通にfont installer使えばいいんじゃないの？
俺はそれでいけたが

pｰ02eのファクトリーリセットにこのサイトに書いてあるパスワードが使えるかも知らん
www.twinfami.com/20130105_163115/

06Dも07Dもゴロークンが計算した値だから、ダメもとで聞いてみるとか？

>>473それはできない。確認済みだ。

>>462です。
自己解決しました。
フォント変更後に起動できなくなった場合の対処方法を
まとめておきましたので、文鎮した方参照ください。
フォント変更後に文鎮化した場合の対処

adb shell cd /data/local/tmp
./install_backdoor
./disable_ccsecurity
./run_root_shell
adb shell mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
（システムフォルダを読み書き可能でリマウント）
cd /system/fonts
ls -l（ファイル名の確認）
変更日時の確認をして、思い当たるものをメモる
chmod 777 ｛思い当たるファイル名｝でアクセス権の変更
cmdの起動
adb pull ｛怪しいと睨んだフォント名までのアドレス｝　D:\font
cd/d D:\font　（font_installerでバックアップしたものをD:\fontにpullした場合）
adb push ｛HDD内のファイル名｝端末の移動先ディレクトリ　（上書きプッシュ）

起動確認後全てexit

すいません。
adb pull の時はfont installerでバックアップしたフォルダを指定してください。

>>459
復活しました。カバーを閉じてくださいの画面で繋いだらPCが認識したので、rootのツールを走らして無事起動しました。
その後Xposedアンインスコで正常動作中です

あげてくださっているツールを使ってroot化をしました。

ルート化必須のアプリを使ってもSUで実行の可否が聞かれないのはなぜですか？
SUでアプリのところを見ると、設定されたアプリはありません、と出ます。SUのログを見るといろいろ拾っているようです。

SUのアクセス権の初期値は許可にしてます。
チタニウムは起動するし凍結もできる。RootCheckrで確かめたらrootは取れてるとでます。

>>478
お前が聞かれないように許可にしたんじゃねーか
許可ってのはそういう事だ
聞かれたければプロンプトだ、バカタレ

無知なのにroot何て取らなくていいんだよ。

無知だからこそ憧れるんだよ

高級文鎮になってもDSに駆け込むなよ。

ちなみに玄人の皆さんはROM manager使ってるのかな？

>>482
無知だからこそ慌てるのだよ

p-02eはメーカー保証一年間ついてるからroot取ったなどと言わずにドコモショップに行ってソフトウェアの更新に失敗したと言ったら無償交換してもらえた。

root取ったらばれるけどね

>>485
特に確認されることもなく交換された

こういうことを書き込むとドコモは対策するのでは？

rootは取れてるんですけど、greenifyでほとんど冬眠できてなかったり、TaskarouLauncherのroot必須の機能が使えないのはなぜ？

>>486
メーター送りではなくショップで交換ね。

>>488
俺もそうなるな
Supersuのログを見ると問題ないように見えるんだが

>>488
を解決できる人いませんか？

Rootとれた方で、APN強制切り替えを乗り越えてテザリングを満喫してる人っているんですかの？

ドコモ系のアプリ無効化していったら電話帳のクラウドデータ取れなくなった
どれを有効に戻せばできる？

>>493
スレチ

カメラの赤ランプ消す方法教えてくださいエロい人

>>495
潰す。

>>496
通報しました

>>495
もうエロい人が教えてくれてるんだから過去ログくらい読みなよ

442: SIM無しさん [sage] 2013/10/22(火) 12:59:05.75 ID:9QIEN2fI
>>436
ライトをキリで潰せばいい
簡単だよ

おまいらｗ

俺も赤ランプ気になる

>488
何とかならないかな？

一回全部のデータリセットしてもう一回root化しようとしたらこうなる

LSMを解除します。
続行するには何かキーを押してください...
You have already installed backdoor mmap.
Already disabled??
Unlock anyway.
続行するには何かキーを押してください...

suをインストールします。
続行するには何かキーを押してください...
Failed tf open /proc/kallsyms due to Operation not permitted.
続行するには何かキーを押してください...

これで作業は終わりです。
お疲れさまでした。
続行するには何かキーを押してください...

>>502
install_backdoor
disable_ccsecurity
run_root_shell
のルート環境での実行結果
www.dotup.org/uploda/www.dotup.org4654703.png.html

>>502
連投で申し訳ないがrootとれてないか？

>>504
root化したままリセットしたらこうなってしまった
rootはとれていないがパズドラは起動できない

>>505
suを手動でpushしてみたら？

>>506
できました！ありがとうございます！

>>507
よかったよかった(*´∇｀*)

framework-res.apkいじってみてるんだが、APNの強制解除できないんだけど、
誰かできたやついる？

>>509
ζスレより

build番号02.00.03で永続root取ったんですけど、この機種ってテザリング時のAPN強制変更を停止できますか？
ぐぐってもXperiaやGALAXYの情報しか出てこず、SHARPの情報すら出てきません。
spモード(アクセス制限付き)＋moperaなのでmoperaでテザリングできると助かります。

>>84
Xiパケホーダイじゃないのか　まあ、高いしな……
SH-01D使ってた時に強制APN変更をどうにかしようとしたけど、dbやsettings.apk、xmlなどを解析してもAPN記述（dcmtrg.ne.jp）を発見出来なかった

多分コードのどこかにベタ打ちされてる

find -type f | xargs grep dcmt
バイナリファイル ./etc/theme/00000004/framework-res_00000004.apk に一致しました
バイナリファイル ./etc/theme/00000003/framework-res_00000003.apk に一致しました
バイナリファイル ./etc/theme/00000002/framework-res_00000002.apk に一致しました
バイナリファイル ./etc/theme/00000005/framework-res_00000005.apk に一致しました
バイナリファイル ./app/dcm_location_noicon.apk に一致しました
バイナリファイル ./framework/framework-res.apk に一致しました

find -type f -name "framework-res*apk" | xargs arm-eabi-strings | grep dcmtrg.ne.jp
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default

find -type f -name "dcm_location*apk" | xargs arm-eabi-strings | grep dcmtrg.ne.jp
dcmtrg.ne.jp

>>511
APN強制変更できた
ありがとう

suバイナリの更新するとroot外れるな〜

root取れてるけど

>>514
バイナリのバージョンは？

root取ってxposedインストールしたら再起動無限ループするようになった。
ROMmanegerでROMのバックアップも出来なかったんだけど俺だけ？
あとファクトリーリセットのパス誰か教えてください。

ちょうど>>457と同じ状態だ
PCつないでも反応しないし・・・
誰か助けてくれー。

>>517

>>459でダメ？
電池蓋閉じての状態で接続したらPC側で認識しないかな

suバイナリのバージョンはどこで確認するんだ？SuperSUはv1.69だったが、バイナリのアプデ自体は成功した。

あとxposedフレームワークのインストールに失敗しているのは何故だ？

>>518
何回かやったら出来た。ありがとう。

誰かsystem/etc/permissionの中のデータをコピーして上げてもらえませんか。バックアップ取る前に書き換えてしまって...

systemのbuild.propをいじって再起動したんだけどDOCOMOのロゴが表示されたあと画面が
暗くなって進まなくなった。CWMとか入れてなくて本当にROOT化しただけなので
ROM焼けない一応暗い画面でPCにつなげてadb shellはできた
どなたか修復の仕方わからないですかね？
まだ買って1年たってないからなんとかDSで修理or交換してもらえるかな？

故障ですね

>>522
adb shell cd /system
chmod 777 build.prop

下記を実行してから
ls -lでbuild.propが正しく上書きされたか確認する。

cmdをもう一個起動して
cd/d D:\Backup これはadbじゃないから注意な
adb push build.prop /system
起動確認後全てexit

たぶん間違ってないと思う。

>>522
>>524は無視してくれミスだらけだ。
そしてルートスレの皆さん汚してすまない。

adb shell cd /data/local/tmp
./install_backdoor
./disable_ccsecurity
./run_root_shell
mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
cd /system
chmod 777 build.prop
下記(cmdを、、、)を実行してから
ls -lでちゃんと上書きされたか確認する。

cmdをもう1つ起動
cd/d D:\backup　（これはadbじゃないから注意な。build.propのバックアップディレクトリを選択する。）
adb push build.prop /system（上書きプッシュ）

なおバックアップが端末内にある場合、pullを実行してパソコンにバックアップしてからpush。
バックアップとってない奴は、知らん。

>>525
shell@android:/ $ adb shell cd /data/local/tmp
./install_backdoor
./disable_ccsecurity
./run_root_shell
mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
acd /system
db shell cd /data/local/tmp
chmod 777 build.prop ./install_backdoor
./disable_ccsecurity
./run_root_shell
mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
cd /system
* daemon not running. starting it now on port 5038 *
* daemon started successfully *
error: device not found
255|shell@android:/ $ ./install_backdoor
/system/bin/sh: ./install_backdoor: not found
127|shell@android:/ $ ./disable_ccsecurity
/system/bin/sh: ./disable_ccsecurity: not found
127|shell@android:/ $ ./run_root_shell
/system/bin/sh: ./run_root_shell: not found
ck/msm_sdcc.1/by-name/system /system <
mount: Operation not permitted
255|shell@android:/ $ cd /system
shell@android:/system $
こうなった

>>526
間違えすぎ。
忠実にやれ。

>>527
すみません！ROOT化を知って2時間でやったのでまだROOTとって3日目で
まったくと言っていいほどやり方がわからなくて。。。

>>528
そっかー仕方ないからcmd起動した状態から全部書くから、そのまま実行してってな。
━━━━━cmd起動━━━━━
adb shell cd /data/local/tmp
./install_backdoor
./disable_ccsecurity
./run_root_shell
run_root_shellの実行結果がこれね。$が#に変わってることに注目ね。
u0_a296@android:/data/local/tmp $ ./run_root_shell
Failed to open /proc/kallsyms due to Operation not permitted.
u0_a296@android:/data/local/tmp #
続き
mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
cd /system
chmod 777 build.prop

━━━━━2つ目のcmd━━━━━
cd/d D:\backup　（これはadbじゃないから注意な。build.propのバックアップディレクトリを選択する。）
adb push build.prop /system（上書きプッシュ）

>>529
run_root_shell の実行結果



1|shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
Failed to open /proc/kallsyms due to Operation not permitted.
() is not supported.
Failed to get prepare_kernel_cred and commit_creds addresses.

>>529
$が#になってない。。。

1|shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
Failed to open /proc/kallsyms due to Operation not permitted.
() is not supported.
Failed to get prepare_kernel_cred and commit_creds addresses.
1|shell@android:/data/local/tmp $

>>531
アドレスは入力しなくていいぞ。
アドレス収集クローラーに収集されたら迷惑メールバンバン来るからな。

なぜroot取れないんだ、、、、
すまん、俺には解決できない。
fi01さんがTwitterにいらっしゃるから、失礼を承知の上で質問してみると教えてくださるかも。

>>532
わかりました！Twitterで聞いてみます！（たぶん

色々な端末に対応したツールとなっていますが、端末及びビルド毎にアドレス情報が異なります。
それを判別するためにプロパティを使っているのですが、build.propが読めないと判別情報が無くなってしまいます。
rootが取れていればsetpropで値をセット出来ますが、それが出来ないとなるとコードを改造してその端末＆ビルド専用にするしかないと思います。

fi01さん、ありがとうございます。

>>534
ありがとうございます
よくわからないですが^^;

>>536
run_root_shellを実行するために端末を判別するための情報がbuild.propに含まれているから
build.propが読み込めないとツールが使えなくなってしまうってこと。
自分にはコードを改造する技術も時間も無いので何ともできませんので、
ご自分で頑張るしかないかと。。。

もし、自分でビルド出来るなら

device_database/device_database.cのdetect_device()が
機種の判別が失敗した時に
return DEVICE_NOT_SUPPORTED;
とサポート外の結果を返します。
このDEVICE_NOT_SUPPORTEDを自分の端末のIDにすれば良いと思います。

device_database/device_database.hの中から自分の端末を探して下さい。
180種くらいありますが、機種名とビルド番号になっているので分かると思います。

ショップに修理依頼されるのは嫌なので、頑張ってみて下さい。

もうだれか遠隔とかでかわりにやってｗいまいちわからんｗ

リカバリーモードから初期化したいけど10けたのパスワードがいるしそんなのわからんしｗ

>>540
一応ビルド出来る環境が有るので、バイナリ用意しましょうか？

>>541
おねがいします！

>>542
ビルドバージョンは何だったか分かりますか？

最新です　10.079だったような

10.0798だ

>>545
fi01氏の>>538のアドバイスを参考に、機種判別失敗時に強制的に798のアドレスを渡すよう改変しました。
www.dropbox.com/s/xiipwdyqpbhmuh6/force_798_modules.rar

adb pushで端末にコピーし、パーミッションを変えて実行して下さい。
当方端末が手元にないのでテストはしていません。自己責任でお願いします。

おーよかったねー(^ω^)

>>546
パーミションは何にかえるの？

>>548
777でいいと思うよ。

え〜ちゃんと実行できたんですが。やはり起動できない。

>>550
それはルート取るためのツールだから、build.propを初めの方で教えたようにコピーしなきゃあかんぞ

ゆとりかよ

もう手助けはしない。
ルートは自己責任だしな。
自分でやってここで詰まるって言うなら別だけどな。

>>553
そこをなんとか

ブートローダーの変更できますか？

build.prop バックうｐとったの入れても起動しない。。。

もうこれどうしようもないのでDSもっていきます。

DS店員も呆れるだろうな。
二度とルート取るなクズ。

そういうやつがタダで修理させようとするから、メーカーがroot取りにくくするんだよな。

conservatism

「当方は一切責任を負いません　自己責任ですよ」
でいいのにな

libertarianism

conservatism

framework-res.apk書き換えたいけどリカバリ方法が無いから怖くてできない。
せっかくroot取れたのになぁ

DSにもっていった結果
まったくこころあたりないといったら
すぐに変えてもらえた。

あとでバレるんじゃ

docomoとパナソニックがまともなら商品開発に活かすために故障の原因を調べるだろうな。
で、root化の痕跡が出て来たら>>564は嘘ついて端末を変えたということで両社の黒いリストに名前が載ると。

>>564
rootスレ来なくていいよ、おバカ

conservatism

リカバリーメニューから「facory reset」をしようとしたら、パスワードが必要になります。そのパスワードっては、どうやって知ることが出来るのを誰かが教えていただけないでしょうか。
助けて下さい…

たいてい0000とかの単純なやつ

ここのスレはアドレス書き込むバカが多いようだな、、、

残念なことに0000などではない。

てす

IMEIの特定の桁を組み合わせたものがパスワードになる
0000とか()

文鎮でいいんじゃない？
無知なやつがrootとるから悪いんだろ。

root化してフォントいじってまた初期フォントに戻して
root戻したんだけど数字のフォントだけroot化してたときのフォントなんだけどどうして？

英語と数字の二つのフォントがroot化時のままだた

戻しきれてないんじゃない？
変更したフォント全て戻しなよ。
adb使えるならls -lで変更日時出るし、他のフォントと比べて明らかに日付違ってるから分かるでしょ。

バックアップとってんだけどバックアップ消えたから
前のフォントがない…

cat /dev/block/mmcblk0p12>/data/local/tmp/system.dump
くらいやってから始めないとな。

バックアップが消えるようじゃバックアップと言わないね。

お願いです
systemのfontファイルください

Clockopia.ttf
Droidsans.ttf
Roboto-Regular.ttf
この3ついただけませんか？

>>583
嫌です

この端末のSUはなぜプロンプトを表示できない？

自己責任って書いてあるだろ。

？

busyboxインストールするとroot外れる私、、、、

>>588
vpndialogsで
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity
を実行してみろよ

docomo系のアプリのアップデートが出来なくなっちゃんたんですけど
どのdocomoのアプリを再インストールすれば出来るようになりますか？
docomo系のアプリをアンインストールしてしまったので（；・ω・）

docomo application manager

>>519
入れてみましたが出来ません…

>>519間違えました

>>591
入れてみましたが出来ません…

>>594
俺たちゃエスパーじゃないので知りません

>>590
ドコモアプリケーションマネージャーのバックグラウンドデータの制限してないか？

>>590
スレチ

>>596
エラー01と出てしまいアップデート出来なかったです…

root監視して拒否ってんだろ

>>598
スレチ

root化してるなら、もう一台買ってapkを抜き出して、それをインストールすればいいよ。

そこまでするなら新しいのをルートしたほうが早い

また元に戻せなくなるだろ。
確実なバックアップとして残しておけ。

>>601
root化はしてないです
root化のスレなら詳しい人がいるかなと…

>>604
スレチだ

ルートしてないならDS行けばいい。
ドコモのアプリならDSにapkなんぞあるだろ。
多分初期化されるだろうけどな。

それこそ初期化でFA

文鎮化するかと思ったぜ、、、、
itgchkservice.apkが突然暴走しだし、ファイルの改竄を検出しましたの連続で操作不可になり、再起動させたら直るという、、、全く謎や。

>>608
俺もroot化とか特に弄ってないのに
出てきて焦ったわ

>>609
マジでやめてほしい(笑)
root取ってないならDS行っても良かったがroot取っちゃったからな、、、、

LMTって使えますか？

bootloaderでもないただのapkのインストールも試せないならやめといたら？

APN強制変更解除をできた方、具体的にどのような修正をされてますでしょうか？
いろいろ試したのですが、テザリングONにすると固まって有効にできず、、

試したのは>511さんが書いているファイルをすべてiijのAPN設定に
書き換えてコンパイルし差し替えました。

本体のバージョンは最新にしております。
うまくいった方どなたか情報お願いします！

SoftKey Enabler入れたら
たまに画面点滅するんだけどこの端末だけかな？
proにしたら解消されるんならproにするけど

★乞食速報【サンドラッグで全員に2000円クーポン無料配布祭り！今北用まとめ】

http://sundrug.dena-ec.com/account/coupon/arrival/5CMDJFWD
上記URLから新規アカウント作成して1,000円＋500円分のクーポンをGET（※このキャンペーン用URLから登録じゃないと貰えないので注意）
　　↓
スマホやタブレットに「DeNAショッピング」アプリをインストールしてアプリからログインして更に500円分のポイントGET
Android：https://play.google.com/store/apps/details?id=jp.dena.bidders&hl=ja
iOS：https://itunes.apple.com/us/app/denashoppingu/id511224543
端末が無い場合、GenymotionやBlueStacksなどでも多分OK。これで500円ゲット。

今でもまだ間に合うぞ！！
祭りすぎて急がないと終了の恐れあり！！！！規制の前に急げ！

Xposedいれて再起動したらバッテリカバー云々のところから進まなくなったんだが

このスレ内に同じ症状になった人いるよ
対処法も書いてある

>>616
>>477
これやれ
俺もこれで直ったよ

本来、rootさわるべきなレベルでないのに
ついrooｔ化したら
パズドラ立ち上がらなくなり
脊椎反射で工場初期化したのですが
初期化はされたのですが
パズドラは立ち上がりません
直しようないかな・・・？

ありがとうございました
解決しました
スクリーンショットとる時の音を消したかっただけだったのですが
情弱には敷居がたかかったようです（汗

パズドラはroot機だと起動の時点でハネられるからね

>>621

ですねー
ルートエクスプローラーとかESファイルエクスプローラーとかだと
なぜか、フリーズしてうまくいかなかったのですが
コマンドラインから打ち込んだら
なんとかシャッター音消すことができました〜

>>619
busyboxも消してみた？
あとsupersuのsuを隠すの設定もした？

>>623
と思ったら解決していたみたいだね

rootは取れた(使えないアプリもあるらしいが)みたいだけど、結局ROM焼きとか初期ROMのバックアップは取れるの？？

>>625
romは抜けるし書き換え可能。ddで十分。ただしカスROMが作れないから、あまり意味ない。

ddってなんですか

>>627
http://ja.wikipedia.org/wiki/Dd_%28UNIX%29

>>626
返答ありがとう
ちょっと弄ってみる

>>626
今週末あたりP-02E到着予定で、rootも取ろうと考えてるんだけども、dd ifで各領域のダンプとっておけば文鎮時の復旧が出来るかも？という認識でいいのかな。

CWMもまだ出てないっぽいし、バックアップが簡単にとれなさそうなんで慎重にやらないとな…is01文鎮にした前科あるし

文鎮になるとadb自体が繋がらないので無理。動きがおかしい時に初期状態に戻せる、御守りにしかならない。

>>631
サンクス。RomManagerとかでバックアップ取って、不調になったらすぐ戻す位の運用になるのかな。文鎮覚悟のハイリスクなことは出来なさそうだね。

MVNOでテザリングできた方はいらっしゃいませんか？

これ初期状態で入ってるddだとbs=のk表記が無視されるんだな
bs=128k指定がbs=131072でなくbs=128扱いになってる
recordsの値が何か変だと思ったらどんだけ古いソースビルド

気付かずに略号指定で6〜10倍の時間無駄に待ってた人がいたとしたら合掌…

長い間机の引き出しの中に放置してたけど、ココの情報をたどって root とってみるかな。

SIMを抜いて強制的にWi-Fi有効状態のままテザリングしようとすると

USBテザリング → ケーブルを繋いでもメニューが灰色表示のままで有効に出来ない
Wi-Fiテザリング → 有効にするとWi-Fi接続が外れる

という状態になるんだけど、これがDoCoMo APN強制という仕様で>>510-514的な
対応をしない限り目的のテザリングは無理という理解で合ってる？

WEPのみ実装のちょっと古いノーパソを外でWPAアクセスポイントに接続出来ないかなと
思ったんだけど、DoCoMoの回線を使ってるかどうかでUSBテザリングボタンを無効化してる
コードを探し出して/systemを書き換えない限りそんな事は無理って事？

>>636
公衆無線LAN（WPA２）・・・P02E・・・ノーパソ（WEP）
または
公衆無線LAN（WPA２）・・・P02E―ノーパソ（USB)
接続したいってこと？

その通りです

テザリングじゃなくてWDSね。iwconfigやiwpriv、brctl直接叩けばできないことはないと思うけどやったことはない。

find -type f | xargs grep 'USB tethering'
バイナリー・ファイル./app/Settings.apkは一致しました
バイナリー・ファイル./etc/theme/00000002/framework-res_00000002.apkは一致しました
バイナリー・ファイル./etc/theme/00000003/framework-res_00000003.apkは一致しました
バイナリー・ファイル./etc/theme/00000004/framework-res_00000004.apkは一致しました
バイナリー・ファイル./etc/theme/00000005/framework-res_00000005.apkは一致しました
バイナリー・ファイル./framework/framework-res.apkは一致しました
バイナリー・ファイル./framework/services.odexは一致しました

grep 'USBテザリングをONにしています' app/Settings.apk
バイナリー・ファイル./app/Settings.apkは一致しました

設定UIレベルで蹴ってるだけなら、apkの解体とJava中間コードの逆汗環境を準備して
Settings.apk内のUSBコネクションメッセージハンドラを追って修正すればと思ったんですが、
テザリングとは根本的にやろうとしている事が違うのでそれでは無理という事でしょうか・・・

キーワードありがとうございます、少し調べた印象ではLinuxモジュールの追加という方向性なら
可能性があるかもと理解しました、この方向でもう少し調べてみます

10.0733 にて >>433 ツールを使うも一時 root 取れなかったので、
10.0796 にあげて >>433 + >>546 + >>390 で root 取れました。

作業途中
adb shell 後に su しても #プロンプトが出ず無反応だったので
工場出荷状態にリセットしてから再チャレンジなど悩みまくりでしたが、
>>349,390 の書き込み見てから、SuperSU の設定を プロンプト->許可へと変えて
root 化出来るようになりました。
作業された方に感謝。

個人的には SuperSU をプロンプト設定で使いたい。

だれかCWM導入できた人いませんか？
ROMバックアップできないからroot化躊躇してます

>>642
CWM のソースコードplz

bootloader unlock ってできる？

>>644
できてたらこのスレも もっと盛り上がってるよ

そろそろカメラの赤ランプ消したい

APN強制切り替え成功した方、
手順教えてもらえませんか？
rootは取りました。

ファクトリーリセットのパスワードが分からなくて終わった…

>>648
DSでやってもらえる

>>648,649
俺も factory reset のパスワード知りたいんだけど、
DS か goroh_kun様にお願いするしかないかw

自分で解析してみたいけど、どうやったらいいものか皆目…

>>648,650
ググったら見つかったｗ

>>651
初期化出来るか、実際に試してみた？

ファクトリーリセットのパスワードについて、Google情報を元に試してみたけどダメだった。

ttp://gizport.jp/gp/question/1880408/?id=23009136
・電源オフ後、vol up+down+電源オン
・バイブ後に一瞬 docomo 画面が表示され、ドロイド君が倒れている画面になる。
・wipe data/factory reset にカーソルを合わせて、電源ボタン押下
・パスワードを聞かれるも、以下いづれの値でも factory reset は実行されない orz
A)0000
B)製造番号の2,4,5,6桁目

>>653
B)は製造番号の上から2、下から4,5,6の情報だと思うがどっちにしろダメだな。
外人も結構困ってるところでやりとりが終わってるんだよな。
なんとかならんもんかな

06Dと07Dのパスワードの体系からすると違うだろ。10桁は要りそう。

recovery パーティションをダンプして、何かヒントがないかと文字列検索してみたけど orz

やっぱ10桁だよな

/sbin/recovery を取り出して objdump -x -D -S -s -g してみたけど、サッパリ orz

xposed インスコ＆framework 導入した後、再起動かけたら ELUGAロゴループ orz

adb は繋がるけど、pm list package しても xposed パッケージ名分からない(T-T)
xposed アンインスコ方法教えてください。

本村碧唯
一般公開で共有しました - 21:55
#ダンス


せりちゃんの生誕祭終わった?

せりちゃんは碧唯とよく
気が合うの?
だから話してたら
凄く楽しいし落ち着くの?
2人で話して2人で大笑いして
せりちゃんとおる時間
大好き??

ダンスの事で悩んで
2人で話し合った事も
あったんだよ?
その時からかな???
せりちゃんにいろいろ
悩みとか相談するようになったのは。
ちゃんと全部を受け止めてくれるから
何でも相談しちゃうの笑
ほんとにせりちゃんは
優しいよね?
すごいと思う!!
せりちゃんの優しさ尊敬します!笑

あとー碧唯は生まれ変わるなら
せりちゃんになりたい!!
可愛いし優しいし細いし笑
ダンス上手いし何でも出来るし
まあ笑い方はちょっと
って感じだけど笑
それが可愛いんだよね笑
ほんとに大好きです?(^O^)

これからもK�Wで一緒に頑張ろーね?

http://lh4.googleusercontent.com/-uMVwxK4Pta8/U3S5VIWPNeI/AAAAAAAJFTI/7-dIiv3vKr8/w759-h1013/15%2B-%2B1.jpg

>>659
>>459やって起動してからxposedアンスコ

>>661
アドバイスに従って試してみたけど ELUGA画面ループのままでした (-_-;

xposed-disabler-recovery.zip の中身をのぞいて、update-binary の
記述に従い、/system/bin/app_process を orig に戻すと
デスクトップ画面へ遷移し、ソフト文鎮から復帰できました。

何かアプデきたね。まだメーカーサポートしてるんだ

root取った端末でアップデートして問題ないの？

root取るだけなら問題ないが、system配下を変更してたりすれば文鎮になる。

root取ったままバージョンアップしてほんまにええの？

>>665
興味で知りたいんだけど、/system変更の内容次第で文鎮化するかしないか異なるのでは？
例えば文鎮化しやすい修正ってなんだろ？

/etc/install-recovery.sh を /data/local/tmp/スクリプトへリンクする
程度じゃ文鎮化しないよね。
xposed 入れて /system/bin/app_process が入れ替わってると文鎮化しやすそう。

root取ったままバージョンアップしたら、電池蓋表示で先進みません。
リカバリモードも起動しない、完全文鎮になりました。

セーフモードにもはいれない？

>>668
電池蓋表示から全く先に進まないのか、電池蓋表示からリブートが掛かって先に進めないのか？

ええよ

ガチガチ国産機種のrootなんてとるもんじゃねーなｗ

>>672
xperiaは無効にするとメニューも消えたりするんだがコイツはしっかり残っててエラー吐くw
雑だなと思うわ

>>670
再起動はなし。
電池蓋表示のままなので10分放置してたら、めっちゃ熱くなりやがんの

先日のアップデートを施してから、ルート化しようとしたらInstall_backdoorができなくなってしまいました。
なにか対処法はありますでしょうか？
宜しくお願いします。

root化したいのに、何でアップデートなんてするのかなぁ。穴塞がれたら終わりなのに。

root化した奴のために不具合放置とか本末転倒だろ

文鎮が欲しかったのでウプデしてみました
結果、見事な文鎮が出来ました
ありがとうございます

>>677
いや、>>675がroot取りたいのに、穴塞がれるかもしれないアップデートをしたことに対して言ってるんでしょ

>>679
アプデ当てなきゃいいじゃん

申し訳ありません。

ルート化したものをアップデートしたら文鎮というのは見たのですが、どの情報サイトを見てもアップデートしたらルート化できなくなる（穴が塞がれてる）という書き込みを見つけなかったもので、やってしまいました…

本当におかしなことをしてしまったと思います。すみません…

>>680
お前アスぺだろ

SwitchMeというrootアプリを使ってマルチユーザー化して
新しく作ったプロファイルの方をroot化しようと上にあるキットを使ったら
「各種ファイルを転送します。続行するには何かキーを押してください・・・」
という画面から先に進みません。
対処方法などあったら教えてください。
ちなみにビルド番号は10.0798です。

>>681
穴が塞がらなくてもアドレスがずれたらそのままじゃ使えないんだよ
自動化キットでやってる場合は分からないだろうけど、ビルド番号毎に
アドレスか微妙にずれる事は割とあって、それが全て上手く行くのは
過去に人柱やった人が各ビルド番号のアドレスを貼ってくれてて、
それがツール内のデータベースに登録されてるから

つまり新たなビルドが出た場合は穴が潰れてなくても基本的にそのままでは
通らない可能性の方が高い、通るのは運良く未登録ビルド番号に対する
デフォルト設定が通じた時だけ

実行する前にこのスレを頭から読んでれば察する事が出来たろうに

寝ぼけてrootedのままアップデートしてしまったけど文鎮化せず普通に動いてる
unrootに戻ってしまったけど

SIM差さずにWi-Fiだけで運用してる端末でもアップデート通知って出るんだな
何処かでドコモの回線じゃないと拾えないって見て安心しきってたからびっくりした

>>684
新パージョンは情報が登録されてないというようなエラーがでてたのですが、そういうことだったんですね。
勉強になりました。
ありがとうございました。
新バージョンもできるかわかりませんが待ってみます。

>>680
もう触らないほうがいいのかもしれないけど
まさにそういうことだよ
「>>675がアップデートした」ことに対して「なぜアップデートしたんだ」と問うてるわけ

こう言えば分かる？

キモイマン

root とってゴニョゴニョしたら、起動しなくなった orz

電源を入れると Starting System と表示されるけど、
左上の赤（オレンジ？）LED が 5回点滅して消灯。
Starting System 画面で固まった状態。

どうもできないよね (T-T)

>>690
それ多分ただ完全放電しただけ
充電器にさしっぱなしで放置しときな

電源切った状態で充電器にさしたまま寝て朝起きたら起動しなくなってたんだが…

>>692
端子が壊れかけててその現象だったので交換してもらった

もう、間違えてルート外したものに対して救おうと思ってくださる方、この機種にはいないですよね？
ほんと後悔です…

>>694
まずadbが接続できる？

まずはスレを頭から読んで自分が率先してやるべき事が何かを知るべき
rootedが保証されない最新のアップデートを入れたい人なんて誰もいないんだから、
あんたがまず人柱になって動かなきゃ何も始まらんよ

>>694
いません

>>694
最新バージョンにアップしてないから手を出しようがない。
prepare_kernel_cred等のアドレスを調べてさらしてくれれば、rootkitが対応できるので、調べるところまではやってくれ。
これはバージョンごとに調べる必要があるので、あなたがやるしかない。

ありがとうございます！
週末にいろいろ調べてみます。
その際は宜しくお願いします。

結局xposedフレームワークのインスコに失敗するのは何故なんだ？
誰か出来たやついる？

Towelrootを使ってのroot化は無理なのか？

>>701
Towelrootの解析を試みた者ですが、コード見ると結構機種依存する類のようですね
脆弱性自体が残ってたら、パラメーターを変えればイケるんではないでしょうか

geohot氏にメールしてみたら、もしかすると対応してくれるかもしれませんな

towelrootのニュース聞いてでこの機種も……ってググったらこのスレ発見したけどまだなのね

あくまでも自己責任でお願いします。

iPhoneだったらJailbreak（脱獄）で、Androidスマートフォンならばroot（権限）の取得で、通常は行なえない動作まで
可能になってしまうわけですけど、この自由を手に入れるためには、かなり初心者には複雑な作業が必要になってきたり
するので、敷居が高いイメージもありますよね。とりわけ近年のAndroidスマートフォンは、
セキュリティを強化して簡単にはroot化できないようにメーカー側が凝らしている風潮が強まっています。

ところが、ワンタップで最新のAndroidスマートフォンをroot化できてしまうアプリ「Towelroot」が登場しました。
iOSのJailbreakツールやソニーのPS3のハッキング手法で知られる米国人ハッカーのGeohotが開発したTowelrootは、
あのroot化が非常に困難とされる北米のAT&TモデルおよびVerizonモデルの「GALAXY S5」で、ワンタップのroot化に成功したそうです。

デヴェロッパーフォーラムのXDA Developersにおいては、GALAXY S5（AT&Tモデル/Verizonモデル）のroot化をめぐり、
1万8,000ドルの懸賞金をかけて挑戦者を募る事態にまで発展してました。GeohotはTowelrootによるチャレンジ成功を主張
しているばかりか、基本的に2014年6月3日以前にリリースされた大半のAndroid 4.4.2以前のOSを搭載するデバイスでの
root化を実現したと報告しています。

Towelrootによって、ほとんど専門知識のないAndroidユーザーでも簡単にroot権限の取得が可能になることに驚嘆する
声もある一方で、このアプリにあるapkファイルを他のアプリと一緒にパッケージ化して配布すれば、マルウェアで
ユーザが知らないうちに端末をroot化してしまう最悪のセキュリティ問題にだって発展しかねないとの懸念まで表明されていますよ。

ようやく少しずつ安全性や信頼性も高まってきたAndroidにとっては脅威のクラッキングツールが登場したのかもしれません。

http://image.news.livedoor.com/newsimage/6/0/60ba4_103_e809dcd9006173df5fa1136fc48525a9.jpg
http://news.livedoor.com/article/detail/9030205/

towelroot使えるようにならないかな

未署名アプリや独自バイナリの実行は完全に自己責任の世界だと思うけどなあ＞記事
わざわざユーザーが許可を与えないと実行出来ないのは一体何故だと思ってるんだ

オープンソースでLinux派生のプラットフォームじゃ悪意あるプログラムの作成ハードル自体はただでさえ低くなりがちなんだから、
許可を与える事の意味と重みを啓蒙する方が先じゃないかね

ごたくはいいから危険性は承知の上で自己責任で再びRoot化したい。
うっかりアップデートしてしまった自分を呪いながら…(´д｀)