【ROM焼き】docomo AQUOS PHONE ZETA SH-06E

docomo AQUOS PHONE ZETA SH-06Eのroot化についての情報交換スレです

【注意】
root化してしまうとメーカーの保証を一切受けられません。
内部の書き換えを行うと最悪の場合、文鎮になりますので自己責任でお願いします。

本スレ
docomo AQUOS PHONE ZETA SH-06E Part4
http://anago.2ch.net/test/read.cgi/smartphone/1370009884/

乙
root取って微調整できれば神機種になりそうなんだが・・・

>>1
乙です

取り敢えず、何から攻めるかだな。
SHARPのAndroidセキュリティー穴潰しは、気合入っているからなぁ…orz

sh-02eも苦戦したらしいしなー

■AQUOS Phone ZETA sh-06eまとめwiki
http://www.ketais.info/sh06e/

アフィ厨乙

twitterでroot化できたってツイートしてるのあったけど違うの？

>>5
今は行けるんだよね？
どんな方法かな…調べてみよっと。

>>8
え？
マジかい？？
誰のツィースト？？？

>>8
マジでか！

>>9,10
ホンマか知らんけど
ttps://twitter.com/tewilove/status/340713631752802304

rootって敷居高いな〜
上のページ見たけどやり方がわからない(泣)
コマンドなのは分かるけど(泣)

復旧手順が確立されるまで待つかな
人柱すぎるｗ

>>12
これ、コマンドじゃなくて、C語のソースファイルだよ！
コンパイルしてから実行かな。

>>13
まだメーカーのアップデートすらないから、FWのバックアップはしたいよねぇ。。。

>>14
あ〜
コンパイルしてからか〜
面倒な感じだな(笑)

>>15
コンパイルが面倒なら、CWMはどうするつもりなんだい？

>>16
CWMか…そいつは必要だな！

gmtwdj

手順確立されたのかな？

みんなrootとる気ないん？

とる必要ないくらい良い。

>>21
イヤ
rootは性能上げる訳じゃないから良いとかあまり関係ないかと
バックアップの為に使うのよ

>>22
いまはHeliumあるから、バックアップは楽に出来るよ。
前機種はrootとってtita使ってた。
これもrootとって遊びたいけどね。


2chMate 0.8.5.4/SHARP/SH-06E/4.2.2

adaway使いたい

ほんとに全然rootスレ盛り上がらないね・・・。
自分では何も出来ないですが、、、どこかに神様がいらっしゃいましたら、
このスレ、、、というか、私のようなroot取得を待ち望んでいる人間のために、
救いの手を差し伸べてください！
おねがいしますm(_ _)m

これほしいけどSHはroot面倒そうだね。
S4やXPERIA Aはとれるのに惜しい

>>26
ソース見てみたらmiyabi解除すると記録されるらしい
static void record_rooted(void)

SH-02Eの方は最新のOS4.1(Build 02.00.03)で永久rootできたみたいだな

>>6のgoroh_kunのtxtをビルドして入れても駄目なん？

そもそもビルドのやり方分からないし
ビルドしたら拡張子が勝手にきまるのか、自分で決めるのかも分からない俺には無料だろうなぁ

02が取れた記念上げ

もうこれはgoroh_kunにお願いするしか無い・・・。
goroh_kun助けてください！！！
SH-06Eに愛の手を！m(_ _)m

>>32
わかりました
まず、SH-06Eの検体をご提供ください

>>11
のリンク辿ればgoroh_kunがroot奪取させてて、その解除のC言語かな？の
ソースがあるんだが。それをコンパイル出来たりする人がいれば

>>34
あれ、goroh_kun宛にツイートしてるだけで、root奪取してるのは別な人でしょ？
しかも、MIYABI解除してもsystemリマウントでエラー出てるって言ってから解決してないみたいだし。

build 01.00.06のkernel/drivers/video/fbmem.c見てみたけど、fb_mem_exploitの修正パッチあたってないようだけど

exploitの内容がこっちで
https://www.codeaurora.org/projects/security-advisories/integer-overflow-range-check-when-mapping-framebuffer-memory-cve-2013-2596
fbmem.cのパッチがこれ
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fc9bbca8f650

SH-02Eのroot化スレで提供されたunlock_security_moduleが使えたりしない？
http://anago.2ch.net/test/read.cgi/smartphone/1354149482/984

>>36
それ実行してもmmc_protectが解除されないと思うよ。
同様に11のソースも見たけどnand unlockの記述が無いね。
それじゃあddでboot.imgも抜けないはず。

明日から週末まで帰省するからPC触れないけど、その後なら
解析に協力しても良いよ。(自分、実機無いけど)

実際には
１、最新でビルドしたusmのディスプレイ表示を報告してもらう。
２、/system/build.propと/proc/config.gz、パーティションの
ls -alテキストを上げてもらう。
３、上の情報を元に修正したusmを使い、カーネルダンプを引っこ抜く。
４、ダンプからkallsymsとmmc_protectを割出す。
まで協力できる。(後は公式usmに反映してもらってｗ)
ビルドはPCが手元にあればこっちでやるよ。
どない？

どうやら、余計だったみたいですね ^^;
上の流れだけでもヒントとしては十分だと思います。
実機持ちが検証しなければどうにもなりませんが、現時点での
root化はunlock_security_moduleの作者方のおかげで、敷居が随分と下がっています。
やる気があれば今後のうｐデートが無い限り、直ぐにでもできるでしょう。

スレ汚し、失礼しました。<(_ _)>

2013/08/13(火) 17:25:36
2013/08/14(水) 06:43:40

過疎板の、それも世間はお盆休みの時期に投稿しといて、13時間しか待てないってレス乞食よりひどいな
root化の敷居がさがったせいで、たいした技術もない糞がいきがり始めたのが見ててうざい

>>37
むむ、見逃してた・・・。
盆休みも仕事で夜中しか出来ないけど、やってみたいので教えてください。
しかし・・・
１のusmのビルドって所からわからない・・・＾＾；
こんなことも解らない人間がroot取って何するの？は無しでｗ

>>39
そう？
俺はそうは思わないけど。
忙しいんでしょ。お盆休みだしね。
助けてもらえるなら助けてもらいたいよ。

>>40
お仕事、お疲れ様です。
自分は全然忙しくないです。今朝はずっと移動でバタバタしてましたが
今はのんびりしています。
でも携帯とかネカフェぐらいしか通信手段がないんですよ。
なので、月曜以降なら解析にも参加できますが、大丈夫ですかね？
実際、大したこともできない糞ですがｗ

あ、usmって、unlock_security_moduleのことです。長いので勝手に略してました。
すまぬ。

>>39
君、自分の上司みたいなこと言うね。へこむわー
(でも、ちょっとリアクションがあって嬉しかったりｗ)

あ、このタイミングで公式が対応してくれてた。
もう自分、用無しだわｗ
ほなﾉｼ

02スレと違って、こっちは盛り上がってないねえ
あっちはルート化のパッチとかも出てたからチャレンジする人増えてそうだけど

過疎ってます

06Eゲットしたから、root化したいんだけど
06E持ってる技術者少ないんだろうね

過疎

root化できたみたいね

02Eと比べるとやっぱりFHDのせいかバッテリー持ちが悪いな〜と思ってたけど
root化してTBでアンインストール・凍結したら、06Eのほうがバッテリー持ちよくなったわ
ほんと差が大きいな〜、バッテリーは

やりかたおしえてくださいrootとりたい

miyabiの記録が怖いわ
一応、adb で#とSystemのrwの再マウントは確認した
システムに書き込んでないからなんとも言えないが
unlock_security_moduleでroot化できそうだね

なんか挙動がおかしい気がする…
他のかたが成功するまで待ちますわ

お、もうroot取れるのか

手順くわしく

unlock_security_moduleのつかいかたよくわからない

usmやって
mount -o rw,remount /system /system
やって/systemの書き込み試してみたけど
書き込めてるようで書き込めない
再起動したら何事もなかったかのように元に戻るんだけど

>>55
nandロック解除出来てないと思われ
09Dと似たような状況だろう

保守

かそってるな

保守

お願い！神はここにはいないの？rootedしたい・・・

>>60
いないよ

保守

rootマダー？

保守

rootツールきたな
sh06e rootでぐぐれ

中国のサイトでワンクリだな

>>65
ぐぐったらみつかった
サンキュー

できた？
sdkとかいれないとできない？

sdk入れようとしても　windowsで保護されております！とかいって開けないわ

>>65 もう少しヒントを

http://www.androidonlines.com/a/root/sharp/SH-06Eroot.html


83パーからできない。できた人いたなら、おしえて

似たような中華root化ツールではちゃんとroot化できる代わりにアカウント情報丸ごと抜き取ってた
中華ツール使うのは勝手だが使う時は初期化して誰にも迷惑かからないようにしろよ

windows8 sdk開けないんだがなぜ？

公式でroot化してくれれば
中華ツール入れなくてもいいのに・・・

だめだsdk認識しない

>>69
WIN7でできた
Thanks

CWMいれたひといるー？

sdkどうしても認識しない。ちくしょう

俺も83%で止まった。
su、busybox、superuserの次の項目から先に進まないで失敗になる。

>>77
Sdkいれてないんだろ乞食

SDK入ってる。
ただ別の方法で一時root取れたからデータの書き換えはそれで対応した

sh06e root
と検索しても中華ツール見当たらないんだがどれだ？

>>80
中華ツール日本語で検索しても出ねぇだろ

>>81

なら中国語で検索か？
みんな中国語できるってすごいな・・・

rootって中国語でなんていうの？

過去レス読めないバカ(　´,_ゝ｀)プッ

rootよりフォント抜き取りして下さいませ。

>>83
毛根

SH-02Erootスレに神がいるから、そっちに頼んでみたら？
SH-02Eはroot化patchで一発

xposed使えるかもデカイよね

>>87
まだ神にも完全なrootはできてなく一時的にらしい。
一時的なrootだとどんな制約があるの？

>>89
ツールは用意されたけど誰も動作確認をする人がいない。
最近のROM焼きスレでroot取れていない所は、殆どが誰も
人柱しないから。
ツールを作る人が実機を持っていれば早いんだけどね。
興味ある人は協力されたし。

>>90
俺が人柱になってやるよ！
ツールのURL頼む

>>91
これの実行結果待ち。
詳しくはSH02Eのrootスレ
github.com/fi01/backdoor_mmap_tools/tree/sh06e_test

2chMate 0.8.5.4/SHARP/SH-06E/4.2.2
長押しでこれ表示できるのか
やっとわかってきた

やっと俺もroot化できたわ
アプリ削除して電池持ちかなりよくなったし、さらにサクサク動くようになったわw

>>94
なんとかワンクリツールにならないですかね？
自分で手打ちしてやるのは失敗しそうで怖い((((；゜Д゜)))

SH-02EのrootスレでSH-06Eのテストを担当をしていた>>408です。
一応、ワンクリックでroot取得するツールを作成してみましたのでお試しください。
adbは同梱してありませんので、コマンドプロンプトからadbが使える必要があります。
https://www.dropbox.com/s/90ji42abnzysmig/sh06e_root_kit_v01.rar

注意点としては、現状SH-06EはLSM、MMC_Protect_Partともに解除できる状態ですが、
emmcのブロックにライトプロテクトが施されているようで、/systemの書き換えができません。
これはSH-06Eのroot化をして頂いたfi01氏でも守備範囲外の問題のようです。

なので、/systemの書き換えが必要なプリインアプリの削除、Xposedモジュールの動作等は原則出来ないとお考えください。
ただ、方法が無いわけではないので、そこらへんはツールのReadMeの最後の方にまとめておきました。
一度目を通すことをおすすめします。

それとお決まりですが、使用は自己責任でお願いします。
一応何度か自分の端末でテストしましたが、全ての端末で動作するかはわかりませんので・・・

すみません、大事なことを忘れてました。
このrootキットは10/7に公開されたシステムソフトウェアでは多分動作しないと思います。
試すのもおすすめしません。

乙です
アプデしてしまったので出来ませんが

アプデしてしまったorz

>>96
お疲れ様です
無事rootの取得できました

アプデ下跡で強行したらはじかれたでござる
乙でした
さっきしてしまったんだよおおお

>>96
かみさまありがとう！！！！

アプデに対応できればいうことないけれど、難しいようですね

>>96です。
多分10/7のバージョンではアドレスが登録されてないので弾かれてしまうんでしょうね。
バグそのものが潰されている可能性もありますが・・・

先ほどツールキットのReadMeを更新しました。
システムイメージの場所を変更する方法等を追記しましたので、念のため確認ください。

こちらのキットでrootとれて、OTAにて最新へバージョンアップできたかたいませんでしょうか？

>>104
>>96です。
SH-06Eでは現状/systemの書き換えができませんので、端末が立ち上がると同時にバグを突いてその都度root化している状態です。
つまり、電源を切っただけでroot化は解除されてしまいます。

新ファームではモジュールが使えないようですので、root化してからOTAでバージョンアップしてもroot化が維持されることはありません。
root化したけど、rootを諦めてアップデートしたい。でも文鎮化しないか？という質問でしたら、問題はないと思います。
でも一度端末を初期化してからのほうがいいと思います。VpnFakerも入ってますし、/data/local以下に色々なファイルが仕込んでありますので・・・

神様！ワンクリックrootありがとうございます！

それとこの端末のroot方法を誰か一からやり方書いてくれた人いないですか？？

>>106
>>96です。
root化を行ったのはfi01氏ですので、私は神様ではないですよ＾＾；
私は氏が作成されたモジュールをコンパイルし、ワンクリックで仕込めるようにしただけですから。

root方法というのは、キットが行っている処理手順が知りたいということでしょうか？
それでしたらsh06e_root_v01.batファイルに全て記述されているのでメモ帳等で開けば読めるかと思います。
元はSH-02Eのrootスレで私がテストを担当した時に受けた指南をほんのちょっと改変して仕込んでいますので、
元が知りたい場合はそちらを読むのもいいと思います。

あぷでしちゃてたやんおわこん

>>96
お疲れ様でした！

アプデした端末でもkernel.dumpが取れれば対応可能と思われます。
あと、これからアプデする人は/data/local/tmp/onBootを空にして
おけばVpnFakerは無害だと思います。
VpnFakerを消してしまうとsystem権限が無くなってしまうので、
root取得が難しくなるかも。

>>109
>>96です。
ありがとうございますm(_ _)m

VpnFakerは権限持ってるので入ったままアプデすれば貴重な存在でしたね・・・
うーむ、奥が深いなぁ・・・

やはり、アプデのせいでroot化の恩恵が受けられなかったユーザーが多いみたいなので、私もアプデしてみました。
VpnFakerはonBootを空にして残しました。
前バージョンではUnlock_Security_Moduleでダンプ取得出来たのですが、このバージョンでは駄目なようです。
どうすればダンプ取得出来るでしょうか。

>>110
unlock_security_moduleでダンプ出来なくなりましたか。
先ずはどうやって一時rootを取るかですね。
01.00.06のbootパーティションのダンプが欲しいです。
後は/proc/config.gzと/systemのコピー、これは01.00.06と
01.00.07の両方が欲しいです。

bootパーティションがダンプ出来ない以上、何とか01.00.07で
logパーティションがダンプ出来るようにならないとアドレスが
探せないです。

>>111
SH-02Eスレの方拝見しました。
脆弱性が無いとなると01.00.07は厳しい感じですね・・・
とりあえず、1.00.07の/proc/config.gzと/systemのコピーを用意しました。
https://www.dropbox.com/s/cs5wc58qgh7a7aj/config.gz
https://www.dropbox.com/s/58oxvv9zvb9nlt0/system.rar

1.00.06の方は、root取れた方に協力してもらうしか無いですね。

>>112
ダンプなどの取得ありがとうございました。
01.00.06の物が無くてもこれで十分かも知れません。

backdoor_mmap_toolsにsh06e_testを作りました。
msm_acdbの脆弱性が残っているかの確認をお願いします。
install_backdoorの実行でカーネルがクラッシュして再起動がかかれば
脆弱性が残っているので、あとはアドレスを探すのみとなります。

onBootのスクリプトに
chmod 666 /dev/msm_acdb
を書いておけばadbからでもmsm_acdbが叩ける様になります。

>>113
テストしてみました。
無事、再起動掛かったようです。

>>114
それは良い情報です！

カーネルの脆弱性は見つかったのでアドレスを探さなくては。
先ずはカーネルのクラッシュログのダンプが欲しいので、
後で使えそうな手順を纏めますね。
SH-04Eではsystem権限からの一時rootでログダンプが出来たので
多分SH-06Eでも行けると思います。

01.00.07で恒久rootを取るまでの流れはこんな感じでしょうか？

1.カーネルの脆弱性を見つける。(済み)
2.ログパーティションのダンプ取得。
3.ログから脆弱性を利用する為のパラメーターを見つける。
4.ログからptmx_fopsのアドレスを見つける。
5.カーネルのメモリをダンプする。

後は今まで通りにやる感じで。

>>107
>>106です。
それでも感謝です。
rootの手順をrootの知識がない初心者にもわかりやくす載ってるサイトが有ればと思いまして＾＾；
詳しく教えてもらえたらなと思いました。

>>117
中途半端に手を出すのはやめておいたほうがいい
ICS以降ならrootのリスクに対してメリットは少なすぎる
本当に何かrootしないとできないことをしたいのならともかく

>>116
なるほど。
現状はとりあえず第一段階突破という感じですね。

>>117
手順・・・ですか。
それはどこからどこまで知りたいかによりますね。
例えばモジュールの転送、パーミッション変更、実行などはそれほど難しくありません。
が、モジュールのビルドから行う手順となればNDKのインストールから始まりますし・・・
それとも、もう少し根本的なことでしょうか？
これこれこういう事が知りたいともう少し具体的でしたら多少はお力になれるのですが・・・

>>114
ログ取得の手順を纏めました。
先程の再起動時のログが取得出来るか確認をお願いします。

gist.github.com/fi01/6935522

backdoor_mmap_toolsのsh06e_testブランチにacdb_testコマンドを追加しました。
これを実行するとクラッシュするはずです。

カーネルのクラッシュログにはレジスタの値の前後のメモリの内容が表示されます。
そこでacdb_write_value_at_address()の引数を変化させながら、下記の値がある
アドレスを見つけます。

A) e5895000 e8bd87f0
B) e28dd024 e8bd8ff0

A)はアドレスc0294494、B)はアドレスc022706cの近辺にあると思います。

>>118
スクリーンショットの音を消したいんだ・・・
あれほんとにうるさすぎる・・・

>>122
次善の策だけど、「書」メモアプリ使えば無音でスクショとれるよ！

>>120
ありがとうございます。
無事、取得できたようです。
https://www.dropbox.com/s/ynzxsz52461hmyw/log.img.gz
>>121のacdb_testも無事、再起動入りました。
カーネルのクラッシュログはどうやって閲覧すればよろしいでしょうか。

>>124
root権限でのゴマンド実行が出来て良かったです。
しかしlogの内容が変です。
今までは巨大なテキストファイルだったのですが。

この機種からログにスクランブルがかかっているか、別の場所に
保存されている可能性があります。
クラッシュでない、通常の再起動の前後でログの内容に変化なし、
クラッシュの場合は変化あり、という状況ですとスクランブルが
かかっている可能性が高いです。

一度確認をして頂けませんか？

明日この機種にMNPします。
wifiだけでパケット定額付けず、使用の受信専用に持つ予定ですが、
パケットのデータ送信のon off設定画面は
どんな感じですか？？
間違ってデータ送信onにしてしまうような設定画面ですか？？

>>126
root取らなくてもデータ通信OFFで完全にパケ漏れ防げるよ
au機種だと漏れるらしいけどdocomo機種は聞いた事ないわ
それでも不安ならSPモード解約したらいいんじゃない

>>125
確認してみました。
通常再起動の前後ではログ内容に変化なしで、acdb_testでクラッシュさせたらログに変化が出ました。
一応ファイルを貼っておきます。
https://www.dropbox.com/s/1lgv4aj2qsbae37/logs.rar

>>117です。

>>119
ありがとうございます。
知りたいことは根本的な一番はじめの手順からですね。
たとえばパソコン側で必要なものはなにか、�@パソコンとスマホを接続し、スマホ側ではデバックモードにしておく。
そのあとワンクリックツールをクリックしたらこのような画面がでるのでこうする。
などの手順を教えてもらえると助かります。

>>129
もう少し深いところだと思ってました＾＾；

ワンクリツールを動かすにはPCにadbが入っている必要があるので、Android SDKをインストールします。
スマホをデバッグモードにしてPCに繋ぎます。
ツールを実行すれば、後は手順が表示されるので指示に従うだけです。

俺も正直詳しい方ではなく、エロい人の恩恵を受けるだけだけれど
ネット上探せばある程度rootに関しての情報は出てくると思うんだが
それができんかったら、root権限取得やその後にトラブルあっても困るだけだから、いろいろ勉強してからのほうがいいと思うよ

>>128
やはりクラッシュダンプはlogパーティションの様ですね。
ここから情報が取れないとなると、どうやってアドレスを探すか、
考える必要がありますねぇ。
困りました。

参考になるかも知れないので、recoveryパーティションのダンプも
お願いできませんか？

最近はたまたまカーネルに大穴があってやりたい放題出来ましたが、
元々シャープはしっかり対策がされているのでroot取得は最も難しい
部類だったんですよね。
自分もSH-04Eで一番最初にrootを取るのには苦労しました。

>>132
おはようございます。
recoveryパーティションのダンプです。
https://www.dropbox.com/s/lntv26nskc02frh/recovery.img.gz

そうなんですか。
SH-06Eも本気で対策し始めたんですかね・・・
私のようなユーザーとしてはもう少し自由度が欲しいもんですが＾＾；

わたしにはみなさまの努力を応援することしかできません。

>>133
recoveryのダンプありがとうございました。
01.00.06と比較して関数vm_iomap_memory()が追加された事が分かりました。
これを元にアドレスを求めてみます。

>>133
backdoor_mmap_toolsのsh06e_testブランチを更新しました。
これでinstall_backdoorとkallsymsprintが使えるか試して頂けませんか？
上手く行くと良いのですが。。。

>>136
ありがとうございます。
今出先なので、帰ったら直ぐにテストしてみます。

>>136
テストしてみました。
install_backdoorを実行すると再起動してしまいます。

>>138
確認して頂いた所すみませんが、ミスが見つかりました。

libmsm_acdb_exploitのacdb.c
DEVICE_SH06E_01_00_07の行の
{ 0xbc, 0xc02944f4 }, { 0xbc, 0xc000ddac }
これを
{ 0x8c, 0xc02944f4 }, { 0xac, 0xc000ddac }
に直して頂けませんか？

よろしくお願いします。

>>139
修正してテストしてみました。
今度は無事、動作したようです。
kallsymsprintも動作しました。
www.dropbox.com/s/je24yak06cpraef/kallsymsprint.txt

連休をつぶしてのroot権取得方法の解析お疲れ様です。
コーラとピザぐらいおごってあげたい。

>>140
おお！動きましたか！
確認ありがとうございました！
今は出先なので、帰ったらアンロックを書きますね。

>>141
コーラもピザも大好きですよ。

>>140
backdoor_mmap_toolsのsh06e_testブランチを更新しました。
これでunlock_lsm_miyabiとunlock_mmc_protectも対応させましたので、
動作確認をお願いします。

>>143
テストしてみました。
無事、LSMおよびmmc_protectを解除できたようです。
こんなに早く07に対応してしまうとは・・・
追加関数からのアドレス算出等、神業をお目に掛かれて光栄でした。

今度は私の番ですね。今出先なので、帰宅したらrootkitにモジュールを反映したいと思います。
ところで今更で申し訳ないのですが、rootkitにモジュールを入れる許可を頂けますか？
一応今のところ無許可での配布のような形になっているもので・・・

>>141
私もコーラとピザは好物です。
解析者ではないけども＾＾；

>>142
>>143
>>144
お疲れ様です
まったく関係ないですが、私もピザとコーラは大好きです(^_^)

>>144
無事に動作して良かったです。
今回は144さんのご協力と、あと少し運が良かった事が勝因です。
ご協力ありがとうございました。

01.00.06でVpnFakerを入れてあったのでacdbが使えた訳ですが、
最初から01.00.07の場合はVpnFakerをどうやって入れるか、という課題がありますね。

>>146
そうなんですよね。
私も今書き込もうと思っていたんですが今回のexploitは権限がないと作動しないんですよね・・・

mmcのライトプロテクトと01.00.07で直接rootが取れないのが
気になっていた所、安かったのでつい買ってしまいましたwww

早速、初期ROMの01.00.01にも対応させました。
root取るまでアプデしない、というセオリーを守っていた人は
これでVpnFaker入れれば01.00.07でもroot維持出来ます。

人の端末では危険過ぎて試せなかったmmcのライトプロテクトを
何とかしたい。
出来ればCWMまで。。。

>>148
おおお！
氏と同じ端末を所有する事になるとは。

>>148
頑張ってください。応援してます！

応援してます。

>>148
まったく同じ（笑）
アプデしちゃったけど

>>97
のツールキットのReadMeの最後に書いてる処理って、シェルスクリプトにして端末本体から実行しても良さげ？
もしそうなら頑張れば自動化できそうな気がする

>>153
ワンクリの作者です。
もちろん私もそれを考えてスクリプト組んで動かしてみたのですが、ブートアニメーションで止まってしまうんですよ・・・

ttp://bbs.blueshow.net/thread-1922978-1-1.html

これって本当に使えるの？

>>154
うーん。何がいけないんでしょうか…。
一応端末エミュレータからrootで次のスクリプトを叩いてみるとうまく行ってる(ような)気がします。何か確認する手段があれば確かめられるのですが…

#!/system/bin/sh
stop zygote
/data/local/tmp/busybox mount -o loop -t ext4 /data/local/system.img /system
start zygote

>>155
使えたよ
てか、02Eスレと同じものだから、アプデ未対応だが

>>130
ありがとうございます。
Android SDKというのは前に富士通のスマホをroot化した時にインストールしたと思うのですが、
それでも認識しますか？

>>156
Xposedが動作するかしないかで確認できると思います。
先ほどまた試してみましたが、やはりXposedは動作しませんね・・・
私はあまりLinuxシステムに詳しい方ではないので、私の方ではこれ以上の原因追求は難しいです・・・

それと、現在のrootkitですがこれまたsystem.imgのマウントに問題があり、
adb shellからマウントの状況を確認するとsystem.imgがマウントされていない状態になっています。
このため、例えばイメージ上の/systemにbusyboxをインストールしてもadbのshellからだとemmc側の/systemが表示されてしまいます。
一応shellから>>156のスクリプトを実行すればshellからもイメージの/systemが見えるのですが、これも原因が不明です・・・

あと、Heliumがrootを認識しない場合があるようです。
これは多分修正できたので、今晩辺り01と07対応バイナリに差し替え、とadb同梱化してアップします。
07対応についてはVpnFakerがインストール出来ないので、06もしくは01でVpnFakerが入っている方のみです。

>>159
自分も昨日onBootからのrun_autoexecで/system/binをmount -o bindで
差し替えようとしたのですが、マウントされませんでした。
勿論adb shellからやればマウント出来ます。
不思議です。
他の端末でも同じ事をやっているので、この端末特有の問題っぽいです。

>>160
私も一応ちょっぴりLinux系を使っているのでmount系はよくやるのですが、こんな症状は初めてなので焦りました・・・

ところで、07対応のrootkitについてですが、07については使っている脆弱性が違うので前処理が必要でした。
処理を追加するので今晩のリリースは厳しそうです・・・
申し訳ない・・・
01には対応しました。01で頑張っていた方、どうぞ。
https://www.dropbox.com/s/ob07thjhttcdwgq/sh06e_root_kit_v021.rar

わしのはビルトナンバー01.00.01というものなのだが、これはこのツールでできるのであろうか？

できるよー！

usbケーブルでこれとつないで実行すればよいだけ？

root取得後にスクリーンショットの無音など弄ろうと思ってます。
今後のアップデートをしようとした際にsystem領域弄るとアップデートできないと思いますが、非rootに戻すこと可能でしょうか？

USBと繋いだら実行したらroot取れると思うけど
以前F05Dで実行したらwifiオフにしてなかったから無限ループに陥って大変なことになってしまったｗ

01.00.07対応モジュールを組み込んだワンクリックrootkitが完成しました。
01.00.01もしくは01.00.06でVpnFakerをインストールし、その状態で01.00.07にアップデートしたユーザーが対象です。
https://www.dropbox.com/s/e5598ilxjr10p16/sh06e_root_kit_v022.rar

>>167
お疲れ様です
01.00.06からonbootを空にしてアプデ後、rootの取得できました

>>167
お疲れ様でした。

>>168
backdoor_mmap_toolsが01.00.07に対応済みの物になっていればonBootを
空にしなくてもそのままでroot維持出来ているはずです。

>>167
お疲れ様です。

質問なんですが、Xposedを使いたい場合は
コマンドプロントの画面で"adb shell"と入力してエンターキーを押して
"stop zygote"を入力してエンターキーを押して、
"/data/local/tmp/busybox mount -o loop -t ext4 /data/local/system.img /system"
と入力してエンターキー、"start zygote"と入力してエンターで宜しいでしょうか？

>>167
神様最高です!!!!
ありがとうございます!!!!

>>168
上手く行ったようで何よりです。
報告ありがとうございました。

>>169
ありがとうございます。

>>170
stop zygoteを実行するにはroot権限が必要です。
SH-06Eには機種特有の問題があり、shellからではイメージファイル内のsuが認識されません。
なので、/data/local/tmp/run_root_shellを実行しroot権限を取ってからstop zygote以下のコマンドを実行して下さい。
ちなみに、この作業を行えばshellからもsuが使えるようになります。
それとReadMe内でも書いていますが、/sysytem以下をまるごとイメージファイルに差し替えて起動しますので、ファイルの整合性等の問題が出る可能性があります。
そこら辺は注意して実行して下さい。

>>172
170です。回答ありがとうございます。

>>167はカードリーダーモードでやるんですよね？

>>174
処理は全てadbで行うので、デバッグモードさえ使えればモードはなんでもOKです。

>>175
解答ありがとうございます

しかし、なぜか以下のようにエラーが出てしまい「crw-rw-rw----」で権原取得できませんでした
デバックモードでUSBの接続はされていて、転送まではできているようなのですが・・・


VpnFakerを起動します。
続行するには何かキーを押してください . . .
Starting: Intent { cmp=com.android.vpndialogs/.AutoexecRun }
Error type 3
Error: Activity class {com.android.vpndialogs/com.android.vpndialogs.AutoexecRun
} does not exist.
7秒ほどお待ちください。

>>176
VpnFakerはインストールされていますか？

>>177
すみません、マニュアルでインストールはしてませんでした
apkファイルをダウンロードしてインストールすればいいのでしょうか？
初心者で申し訳ございません

>>177
batファイルを実行すると以下のようになってます
転送されていないのでしょうか・・・

07用の前処理をします。
VpnFakerでmsm_acdbの権限を取得するファイルを転送します。
続行するには何かキーを押してください . . .
4241 KB/s (1867568 bytes in 0.430s)
12 KB/s (65 bytes in 0.005s)
続行するには何かキーを押してください . . .

すみません。
01.00.01もしくは01.00.06でVpnFakerをインストールし、その状態で01.00.07にアップデートしたユーザーが対象です

これを見過ごしていました（泣）
VpnFakerのインストールしてなかったまま、01.00.07にアップデートしてしまった場合は無理だったんですね
スレ汚してすみませんでした

神様……
今日夜中に勝手に自動更新されてしまい01.00.06から
01.00.07になってしまいました…
01.00.07はもう絶対root化できないでしょうか…

01.00.05の場合はどうしたらいいんでしょう

>>181
01.00.06の時にroot化してVpnFakerを入れてました？
それでしたらキットで取得し直せますが、VpnFakerが入っていないようでしたら現状は無理ですね。
ただ、モジュールを開発しているfi01氏がこの端末を解析しているようですので
もしかしたら近いうちにまた取得できるようになるかもしれません。
なので自動アップデートをオフにして待機するのがいいかと思います。

>>182
そのバージョンではUnlock_Security_Moduleでkernelのダンプが取れると思うのでまずはそれをアップするといいと思います。

>>183
まだroot化してない状態です・・・
ワンクリックrootツールを開発してくれた方のソフトを近いうちに使おうと思っていたのに思わぬ落とし穴でした。
そうですね・・・
神さまが頑張っておられるので待ってみます。

>>183
アップしてみました
www1.axfc.net/u/3061043

"Unlock_Security_Moduleでkernelのダンプが取れると思うのでまずはそれをアップする"
この部分が分からないのですが、どのようなコマンド？orツールで行えばよいのでしょうか。
可能でしたら、ご教授お願いします。ビルド01.00.05です。

>>186
やめとけ

わしの01.00.01なんだけど、途中でエラーがでるのですが…
/systemのイメージを/data/local/に作成します。
この処理には3分ほど掛かります。気長にお待ちください。
続行するには何かキーを押してください...
Couldn't find prepare_kernel_cred address
SH-06E (01.00.01) is not supported.
Failed to get preapare_kernel_cred and comit_creds addresses.
続行するには何かキーを押してください...

ビルドバージョン５だったらどうなるんですか

ソフトキーをオンにするほうほうつてないすかねー？い

>>188
使っているキットのバージョンが古いような気がします。
最新版では
以前作成したイメージが有る場合は削除されます。
作成が不要な方は1を、続行する場合は0を入力してください。
というメッセージが出るはずです。

>191
@echo off
echo SH-06E rootキット Ver.0.2.1
というbatのを>>161からダウンロードして使ったのですが…

>>192
最新は>>167のv022だけど
v022でも同じエラーです
01.00.01はサポート外でsystemイメージ
作成でこけます

>>192
>>193
それは困りました・・・
取りあえず01はVpnFakerのインストールのみを行うように処理を変更しますね。
ご迷惑をおかけして申し訳ない・・・

>>185
お疲れ様です。
01.00.05のアドレスを登録しておきました。
>>113 辺りを参考に動作確認をお願いします。

msm_acdbの動作確認を行う前にonBootにinstall_backdoorを
登録して自動実行させた場合、再起動ループになる事が
ありますので、ご注意ください。

>>192
>>193
すいません、VpnFakerをインストールするモジュールが古いままでしたorz
今夜から明日にかけて修正掛けておきます。

>>196
すんません、VpnFakerをインストールするモジュール”とシステムイメージを作成するモジュール”が、ですorz

改めて01.00.01に対応したモジュールを組み込んだrootkitです。
01.00.01でroot化できた方は報告頂けると助かります。

https://www.dropbox.com/s/xid8mbzjra0kwkv/sh06e_root_kit_v023.rar

さっき物が届いてビルドみたら05だったんですが
05はカーネルダンプファイルのみをうｐなんですか？
185がもう落とせかったんで、分からないのですが

>>199
185は関係ないファイルだったから気にしなくておｋ
07でも神がなんとかしてくれそうだから
気長に待ちましょう

パソコンがウイルス感染してたのでロダから消しました
もし落とされた方がいたら念のため削除して下さい
申し訳ないです…ということでROM専に戻ります

>>200
なるほど。でも07だと結構時間掛かりそうな予感が
これからちと保護フィルムとか買いに行くんで、帰ってきたら05のダンプうｐしたいと思います

>>202
ダンプは既に>>185で上げられているので改めて上げる必要はないですよ。
>>185を元に>>195でfi01氏が対応させていますが、テスト結果待ちの状態です。
私もfi01氏も01.00.05の端末は持っていないので、01.00.05を持っている方がテストをして頂く必要があります。
動作の確認が取れればrootkitにも反映させたいと思います。

backdoorをビルド環境がないので、どなたかビルドしてもらえませんか？

>>204
一応>>198のrootkitに入っているモジュールはfi01が01.00.05に対応させた後にビルドしたので、動作確認には使えると思います。
ただし、バッチファイルは対応させてないので、root化は行わないでくださいね。

>>205
すんません、fi01"氏"が抜けてましたorz

帰宅して
backdoorをtmpに入れて実行しましたが、普通にインストール完了して終わってしまいました
onbootもtmpに入れておかないとダメでしたでしょうか？

>>207
すみません、ログを貼って頂かないとどういう状況なのか判断が出来ません・・・
onBootはVpnFakerが読み込むものなので関係ありませんよ。

>>207
もう一度やった結果
shell@android:/data/local/tmp $ ./install_backdoor
./install_backdoor
Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault

>>209
ログありがとうございます。
install_baxkdoorは成功しているようですね。
その状態でunlock_lsm_miyabiを実行し
その後run_root_shellを実行して
シェルが$から#になるか確認して頂けないでしょうか。

>>210
#で一時ルート取得しました
一応ログを張っておきます
shell@android:/data/local/tmp $ ./unlock_lsm_miyabi
./unlock_lsm_miyabi
12 functions are fixed.
shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
shell@android:/data/local/tmp #

>>211
ありがとうございます。
一時rootの状態でinstall_backdoor -u
を実行し、
もう一度install_backdoorを実行したときのログを頂けませんか？
これで>>209のパーミッションエラーが出なければVpnFakerが動作します。

>>212
エラーは出ませんでした。ログです
shell@android:/data/local/tmp # ./install_backdoor -u
./install_backdoor -u
shell@android:/data/local/tmp # ./install_backdoor
./install_backdoor
Attempt acdb exploit...
install_mmap: success
shell@android:/data/local/tmp #

>>213
どうやら大丈夫そうですね。
動作確認が出来たので、rootkitに組み込みたいと思います。
ただ、今晩から明日は午後4時付近まで忙しいのでrootkitの更新は遅くなると思います。
申し訳ない・・・

>>214
いえいえ。楽しみに待っております

>>213
>>214
お疲れ様でした。
動作確認ありがとうございました。

01.00.05に対応しました。
https://www.dropbox.com/s/tke5d6kgx4ydoos/sh06e_root_kit_v024.rar

01.00.01の時もそうですが、01.00.05の端末が手元にあるわけではないのでバッチファイルの動作は未確認です。
これに限った話ではありませんが、問題が起きて端末を初期化しても大丈夫なようにバックアップをしっかり取った上で実行して下さい。
よろしくお願いします。

>>217
05でルート化成功しました

皆様お疲れ様です
自分の環境（01.00.05）でも>>217で成功しました

>>217
乙です
07対応まで待ち続けます

root化凄すぎです。できるものですね。
あとはtethering APN固定できるといいけど・・・難しいんですよね・・・。

乙です

adaway使いたくて、stop zygote打ってやってみたんですが
その後、再起動になり、雲の画面で止まったままで
/data/local/tmp/busybox mount -o loop(以下略)を打ったんですが
mount: can't read '/etc/fstab': No such file or directoryと出てしまいました
これでも平気だったのでしょうか？広告は消えてないので失敗だと思いますが

Xposeも以下の文章でダメでした
mount: mounting /dev/loop2 on /system failed: No such device

恥ずかしながら自己解決致しました

（01.00.01）でも>>217で成功しました
自分の勘違いでイメージは作成しないでも
いいのかと思って少しハマッてしまいましたが
root化成功しました。

あとは最新版のみか

root化したくてアップデートせず、ずっと我慢していたのですが、自分のバージョンは01.00.04・・・
ReadMe.txtを拝見する限り、無理なんですよね？orz

>>228
バグが塞がれたのが01.00.07からなのでアドレスさえわかればroot取れます。
とりあえずUnlock_Security_Module等を使ってKernelのダンプを取ってアップするといいと思います。

https://gist.github.com/fi01/7055457
ライトプロテクト解除できたの？もしかして

>>230
解除出来たけど、元に戻せないからアプデ適応できない可能性大らしいです。

>>231
んなんかー
リスクあるけど解除してみたいー（笑）

あんまり詳しくないんですけど、これshellで実行すればいーんですか？

なんという悲劇！
01.00.05だったのに、一週間前にツールが対応しないと見て07にアップデートしました。。。
後悔するわ。

>>233
あんまり詳しくないならやらない方がいいと思いますよ

>>235
ですよね
とりあえず勉強してきます！

>>217さんのでroot取得は出来たんですが、1.00.01です。
このままアップグレードとかしてもroot取得状態続きますか？

>>237
続かないよ
だけど一回root奪取できたんなら、VpnFakerが残るはずだからアップデートしてもう一回神ツールを実行すればroot奪取できるよ

>>238
ツールが01.00.07にも対応していればそのままでroot維持だと思うのですが、
何か問題ありましたっけ？

>>239
ツールまだツール最新バージョンに対応していないはず
たしかVpnFaker最新バージョンではVpnFakerのインストールが行えないんではないんですっけ？

>>239
すみません。維持できるみたいですね

sendコマンドが見つかりません（泣）

https://github.com/hiikezoe/android_mmc_protect
このツールどうやって組み込めばいいんでしょうか？

07ルート取れるといいなー
神様応援してる！

頼むからログ読んでくれ

これ入れたら携帯電話使えなくなるの？

てすー

>>217さんのソフトで
01.00.01でroot化
初期化で見た目unroot化
訳がわからず再度試すも何故かroot化出来ず
諦めて01.00.07へアップデート
セキュリティソフトを切ることを忘れていたのを思い出す
セキュリティソフトを切ってもう一度試す
何故かroot化成功

特殊なパターンですが、01.00.07でroot維持できていました。
ソフトをアンインストール等をした←イマココ
unroot化へ

ありがとうございました！

>>238さんのパターンそのまま踏んでた様でした。失礼しました

01.00.01でroot化後
01.00.07へアップデートしたら
再起動ループにハマッてしまいました

何か復旧の手立ては無いでしょうか？
adb shellでの操作は可能です

>>250
stop zygote でなんとかなんじゃねー？

過疎ってるー

じゃあ俺がカメラ無音化パッチ作るわ！！

>>253
たのんだ！
んじゃーおれはなにつくろーか？

>>250
>>217さんのツール使って、再起動ループとかありえるの？
どんな手順踏んだのか教えてくださいー

>>250
これでVpnFakerの自動処理が止められます。
adb wait-for-device shell "echo > /data/local/tmp/onBoot"

これで再起動ループが止まらないなら、01.00.01の時にroot取得以外に
何かしていると思います。
心当たりありませんか？

修復しました、お騒がせしました
>>255
01で作ったイメージを残したまま07
にアップデートしたからだと思われます

再度217氏のバッチを走らせてイメージを
作り直して復旧しました

07については俺も待ってるが神が今頑張っておられるのだ。
いさぎよく待とうじゃないか！

>>258
01で217氏のパッケージでroot化
07へアップデート後
上記のループにはまりましたが
再度217氏のパッケージで07処理をしたら
root化されました。

スレチですがアップデート前に唯一の不満だった
戻るキーの反応がアップデート後は良くなって
弱点の無い良い端末になりました。

onbootが空ではなくてもアップデートできて、かつルート維持ですよね？
なんで無限ループが起こるんだろう。

ルート取って調整すれば、電池持ちさらに良くなるの？

>>261
そんな質問するレベルでは、使えないだろうから変わらないだろうね
ルートとって何すんの？

>>262
電池持ちをさらに良くする
やりたいことはそれだけなんだw

昔のXperiaなんかも、クソアプリを殺す事のみでしかルート取って無かったしな

ん？SH-06Eは、
ドコモ関連のサービスも無効化できるし、
システムフォントも選べるし、
悪名高いセルスタンバイ問題もないので、
そんな理由でrootとるのはリスク高くね？

まあ俺はTitaniumBackupが動かない
だけでrootとりたくなるけど...
ほんと、なんでAndroidは端末バックアップ軽視なんだか。

>>264
今の時代にはXposedというかなり便利なものがある
まぁカスタムしまくってるシャープ機だと使えないのも多いだろうけど

広告消したいからrootとりたい

mvnoでの非rootテザリングは可能？
アプリ使ってBTテザだけでもできればいいんだけど

>>267
非rootの話題なら本スレで聞いた方がいいよ

setcpuの電圧弄るにはカーネル弄らないとダメだよね？

いよいよ第2段階の値落ちが始まったな(￣ー￣)ﾆﾔﾘ

(ﾟＡﾟ;)ｺﾞｸﾘ

fi01さん
自分はSH-02E持ちなんですが、今、シャープ機だとSH-06Eがroot化、CWM導入等で一番安定しているという認識であっているでしょうか？
SH-06Eの白ロムが手頃な価格になっているので購入材料に聞きたいのですが。

結局過去レスみるかぎり07からのrootはまだ無理っすか？

>>272
過去スレ読みなさい

>>272
mmcにライトプロテクト掛かってるからcwmは導入出来ないだろうし、その影響でroot化も完全ではないし、微妙だと思うな。
おまけに最新ビルドバージョンはroot化すら出来ないし。

>>272
ROM焼きに関してはシャープ端末の場合はカーネルによりMIYABIと
mmc_protectのロックが掛かっています。
SH-06Eの場合は更にMMCのハードウェアにライトプロテクトが
設定されています。
安定というのが何を指しているのか分かりませんが、CWMの導入に
関して言えばSH-06Eが過去最高に難しいです。
また今のところSH-04E/06EのCWM起動時のadbは動作が少々不安定です。

後は>>275 さんのおっしゃる通りの状況ですので、ハッキリ言って
お薦め出来ません。
技術的な興味で最難関を攻略したいと考えているならイチオシですが。

01.00.05でsh06e_root_kit_v024を使ってroot取れたんですが、
VpnFakerのインストールできないです。
01.00.07にｱｯﾌﾟデートしたいんですけど、そのままして大丈夫でしょうか？

>>277
あっ、俺がいるｗ。そのままアップデートしたらrootを失う。
そしてroot kitをもう一度やっても、もはやroot取れることはなかった＞＜

これ、標準ブラウザとchromeのどっちか固定できないの？

どのバージョンからでもVpnFakerさえ入ってれば
バージョンアップしてもroot取り返せる

>>280
それが入れれないから困ってるんです。

Vpnfakerって、VpnDialogsってやつがインストールされてたらいいってこと？data/appとappの中を覗くとVpnfaker.apkが入ってるんですけど、アプリ一覧では出てこないんで。

MMCプロテクト解除を元に戻せないのはここらのビットが関係してるのかな？

Bit[3]: US_PWR_WP_DIS (R/W/C_P)
0x0: Power-on write protection can be applied to write protection groups.

設定を抜き出してみるか

どうしてこんなにシャープはガチガチにロックかけるんだ・・・
ルートぐらい権利として認めてくれよ・・・

>>284
SAMSUNGならそんな心配無用だそ?ww

>>284
アプデで完全にルートとれなくなったわ
最悪
ルートとれる技術者はシャープ製品をあまり使わないのか、ルートスレも過疎ってきてるし　
Xperiaにすりゃよかったわ

>>286
なんかシャープの技術者がgoroh_kunにセキュアなシステムについてお勉強会をしてもらったらしいぞ

>>286
なんでシャープ買ったの？
ガラスマはroot取れない分安いんだから仕方がない
SO-04Eなんて未だに4万円弱もするぞ
SH-06Eは半額の2万円弱
値段を取るかrootを取るかでしょ

>>288
電池持ち重視で02E買って、お届けサービスで06Eにさせられたから、やむを得ずこれ使ってます
日本製が欲しかったというのもあるけど、もう少し調べて買えばよかったと反省してます

>>287
そうなのか
無駄なとこに力をかけすぎだよな〜
それいぜんに、ノイズとかの基本的なとこの不具合修正に力入れてほしいわ
06Eはせっかく音質よくなったのに、ノイズのってたら良さが半減以下だよ(´･ω･`)

>>289
02EはCWMの起動まで行ってるから惜しかったなｗ

bootanimation.zipってどこのを差し替えたらいいですか？
/system/media/ のzipを差し替えても起動画面変わらなかった。

パーミッションも変更済みなんですが。

変更したbootanimationが実行されない（ブラックスクリーンとかで）
ならばディテールが間違っていたのかなとか原因究明はまだ楽なのですが
以前のままなんで・・・

ちなみに容量制限とかありますか？
画像数が多すぎても時間内に表示されないだけですよね

今後の参考にするが現状で国内海外メーカでは何が一番ルート取りやすいの？
上から
�@エクスペリア
�Aアローズ
�Bギャラクシー
�Cシャープ
とかか？

>>294
どれも難しいと思う
カーネルの脆弱性が使えるのがない状態だから一番取りやすいXperiaでさえ怪しいツールに頼る他ない状況
さらに4.4ではセキュリティ強化されて困難に…

もうrootは終了か

>>294
100ギャラクシーだろw

SamsungもとうとうBootloaderロックになっちゃったしな…

>>294
銀河
日本のはルート取れないよう努力してけど韓国や台湾のはむしろルート推奨だろ

Xperiaのrootスレ頼るならray,GX,AX,acroHD,VL,Z1あたりを当たって見たら?

Xperia界隈だとキューブ氏なんか有名だよ
SO-02C,SO-01DSO-04EからSO-03EまでのXperiaとロックが固かったSONY WALKMANF 800のrootkitを制作した実績もある

googleがrootを認めてるのにそれを許さない糞企業

1.6時代ならいざしらず、いまのでroot取る意味ってエロ広告消すくらいになっちゃったからなぁ

>>303
ワロタw

あと糞プリイン消すぐらいか。
プリインを自由に消せたり無効化できれば、
rootの必要性はあまり感じないな。

それから、ドコモのテザリングAPN強制切替。
これは、ほんと糞仕様。

LTEオンオフさせてくれればそれでいいんだがな

LTEのオンオフなんてrootいらないやん

このスレからマルチする馬鹿が出て来て迷惑なんだが
この機種のrootとってください神様ーって

このスレのURL付きで他の機種スレにこの機種のroot取れないって泣きついて来る奴がうざいです
と文句だけ言いに来た

>>303
その程度ならroot必要ないだろお前には
メインはsystemUIやら色々カスタムしたりxposedで楽々カスタムしたりだろ
SHARPの端末あんまりxposedのモジュールで使えるの無いけどな

>>310
お前の価値観押しつけんなよ

>>301
やめてｗ
それらの機種は、たまたま既存の穴を突くことが出来ただけですので…
シャープ機はハッキリ言ってわけ分からないです

root取ってtouchcontrol使えたら最高だろうに

VpnFakerがインストールされているかどうかって、どうやったら分かるんでしょう？
05でrootは無事取れたんですが、バッチファイル実行時にエラーが何度か出てました。
なので、07に上げてもいいものかどうかわからず。。。

rootとるとMVNOでテザリング出来ます？

>>314
アプリ一覧にVpnDialogsが表示されていて、アイコン押してターミナルが起動すれば入ってる

>>316
ありがとうございます。
VpnDialogsは一覧にあること、確認しました。
これで安心してアップデート出来ます。

>>312
そしてこれを機にXperia以外へと対応機種を拡大していく訳ですね。
わかります。

オラ、ワクワクしてきたぞ！！

とりあえず、これを使ってsystem権限がビルド01.00.07で取れました。
興味のある方は挑戦してみてはどうでしょうか？
www.saurik.com/id/19

自分はjdbを使う手順しか出来なかったので、バッチファイル等による自動化は難しいと思われます。
dex改竄まで持って行ければ簡単に自動化出来るのですが、条件が満たせませんでした。

ビルド01.00.07はsystem権限が取れれば既存のツールで一時rootまで持っていけるので、これでVpnFakerを入れれば終わりです。

神パッチ作ってくれた方ですか？
01.00.07でもルートとれるってことでOKすか？最高ですね

>>320
pythonを実行したらいいんですか？
06EとはABD接続しといたらいいんですか？
あとsystem権限を取ったあと既存のツールはどのバージョンのでもいけますか？
vpnなんとかってGoogleプレイでインストできますか？
初心者てきなかんじですんまそん

2chMate 0.8.5.16 dev/SHARP/SH-06E/4.2.2の07

英語だと意味わからん。
C++とJAVAでフォーマットがあってそこを利用するんだろうと思うけどどうやるんだろ。

最新のだと神パッチは難しいようですね……

前に自分は神様じゃないと言って謙遜してた>>107も俺からしたら充分神様だけどね。
06のときのようにワンクリックツールが出来上がることに期待してる！
みんなでこの困難を乗り切ろうｗ

スキルあれば参加してたけど
人柱ひなって報告するくらいしかできない俺(´･ω･`)

人柱ひなって？

人柱になって、でしょ。

adawayって使えないの？

使えるよ

>>330
まじですか。
うーん、何がいけないんだろ。

>>331
たしか、stop zygote使うんじゃないっけ？

ルートの取り方教えてくださいお願いします。

>>333
自力でできないんならやんないほーがいい

今度はやり方を教えてくれる神様が必要なのか

みんなやり方は脳内から湧き出てきたというのに

>>332
ありがとう。
adaway使えるようになったよ

>>337
どうやって使えるようになったのですか？

>>337
おう（笑）

>>338
よく見たら、root_kitのreadmeにちゃんと書いてあった^^;

adb shellで/data/local/tmp/run_root_shellを実行しroot権限取ったら
stop zygote
/data/local/tmp/busybox mount -o loop -t ext4 /data/local/system.img /system
start zygote

これで、adawayがちゃんと効く様になる。
ただ、readmeに書いて有るとおり自己責任でね。

最新バージョンでルート早くとりたいな
敷居高いわ……

read meすら読まない奴が奪取するのか

>>341
今日01.00.07での方法のまとめをtwitterの方にあげました。
これでrootが取れますよ。

>>343
まじっすか！？
ありがとうございます！

スゴい
ありがとうございます！

>>343
JDKインストールしたんですが、下記のメッセージが・・・


> jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8600
'jdb' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。


すいません、レベル低くて
ちゃんとインストールできてないってことなんでしょうか・・・

すみません、パスが通ってなかっただけでした

ダメだー
なぜかランタイムがnullのままでスレッドが中断されない

>>343
ルート取れました！ありがとうございました！

>>348
ランタイムがどうしてもnullになる人は、一度FakeScanServiceをアンインストールして最初からやり直してみたらどうでしょうか？
adb shell pm uninstall com.mcafee.android.scanservice

twitterに飛べないんですけど・・・・０７のツール神様作っていただけないでしょうか？

>>350
できました！
ありがとうございます

>>351
何もいえねぇー(北島風)

俺も>>351と同意見です。
ワンクリックツールをみんな必要としてます(泣)

>>354
twitterでfi01さんもおっしゃってますが、非常にワンクリにしづらい手順です
一人に頼らず、みんなで何とかしないとね

>>354
cmdにコピペすらできないなら諦めたほうがいい。

レドメ見たけど、懇切丁寧に書かれてるじゃん
これで無理とか取るの諦めた方がいいレベル

何のためか分からないけど、root権限を取ろうとする
↓
文鎮化
↓
DSへ駆け込む

>>358
ワロタw

でも、DSで何とかしてくれるもんなの？

これはだめなのかな？
www.androidonlines.com/a/root/sharp/SH-06Eroot.html

スクリーンショットの音だけ消したかったんだけど、カメラ音のファイルしか見つからなかった
スクリーンショットの音ファイルってどこに置かれてるのかな？

>>361
同じディレクトリにあるcamera_click.oggってのがスクリーンショットの音だよ

>>362
ありがとう(^_^)
スクリーンショットの消音完了しますた！

ホーム長押し→「書」メモ→保存
音無しスクリーンショット完成

>>364
それは知ってたけど
それだけならルート(ﾟ�听)ｲﾗﾈ
保存フォルダ別になんの嫌

camera_focus.aacリネームしたけどフォーカス音が消えねー

>>366
oggファイルのほうじゃね？

>>367
oggの方もやったけどダメだなぁ
aacの方聞いてみたらカメラのフォーカス音だったから間違ってないんだろうけど、他にも同じファイルがあるのかな

キャッシュクリアして再起動でもしてみやがれ

フォーカス音って
/system/media/.sharp_audio/ui/camera_focus.ogg
じゃね？

テザリング強制を解除するのはできますか？

05で取りました。作者様ありがとうございました。
早速ワンセグやらgoogle location(?)やら無効にしてやりました！

>>356
神様のreadは読んだけどさっぱり。
とりあえずJDKはインストールしたけどそのあとがわからない。
どうやって貼り付けるか・・・
なんか参考になるサイトがあるといいんだが・・・

>>373
スルーしようと思ったけど・・・

そこから始めるのならば、ADBとJDKの使用環境を整えるところから勉強し、
コマンドの意味や使い方なども勉強すれば少しは道が開けるかも。

コマンドプロンプトやターミナル（端末）と呼ばれるものから打ち込んでいくのだが、
JDKインストールから意味がわからないということだと、たぶんパスも通っていないだろうし、
cmdにそのままコピーしてもエラーが出るだけで進まない。

とりあえず、fi01さんの作成してくれたレドメは、
adb、jdbが使用できる環境にある人ならば、
コピペでroot権限取得まで出来るように導いてくれている。

ありがとうございますm(_ _)m

えらそうに言っておきながら、まだ自動化に至っていないんだけど。。。＾＾；

>>373
root化 準備 でggれば参考になるぶろぐとかあるんじゃないかな？
俺もadbとJDK入れて準備したけど自動じゃないとなんか怖いんだよなぁ

>>375
むしろ自動のほうが何してるのか確認することもなく終われてしまうし後々のことを考えると危ないと思う

>>374
これ見てパスのところを設定してたんだけどうまくできないんだ
http://www.searchman.info/java_eclipse/1010.html

javac -versionの方は内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません
と表示され、
java -versionのほうは何も出てこない。数字さえもでてこない・・・

一応、07にアプデしてしまった端末をrooted化完了したので報告します。
ずいぶんチェックしていないうちに、かなりスレが進んでいてびっくりでしたｗ
以下、自分が進めた手順です。（適当なので恥ずかしいですが・・・ｗ
超適当＆長文失礼します。

1、まず、fi01さんのまとめmemo.txtにて一時root権取得し、LSMの解除。
（スレッド中断部分でちょっとはまるｗ

2、上に続けて（仮#のまま）、SH-02EのVpnFakerのインストール方法を参考に、
VpnFakerをインストール。
（VpnFaker.apkやpackages.xml.sedはワンクリツールの物を使用。
事前に解凍しておいて、VpnFaker.apkとpackages.xml.sedのみ
/data/local/tmpにpushして使用）

3、VpnFakerさえインストールすればワンクリツールでいけんじゃね？
と思い軽い気持ちで実行してみるｗ
（というか、この思いが最初からあったため、
onBootとか他の必要そうなファイルは後回しにしてたのですｗ）

続く

と言うか、制限されちゃったwww

ので、携帯から短めに。

/data/localにautoexec.shが無かったので設置。
ワンクリツールで、07を選択すると、install_vpnfaker_1.shとかが飛ばされるため。

長文失礼しました。

>>377
PATHに
;C:\Program Files\Java\jdk1.7.0_**\bin
**の部分は自分のフォルダ名に合わせて。
これ入れてもダメ？

>>380
自分のJDKがjdk-7u40だから
;C:\Program Files\Java\jdk1.7.0_40\bin
にしたけどだめだった・・・

C:\Program Files\Java\jdk1.7.0_40\bin\jdb.exe
は存在する？
存在するならなぜエラーになるか不明・・・
インストールしなおしてみるとか。

run_root_shellのやり方を何方か教えて下さい
レベル低くてすみません

>>383
そのレベルなら諦めろ

>>383
少しは自分でぐぐってみれば
そんなんわからないでrootとらないで欲しい

パズドラ（）起動しねーぞってDSに凸するんだろ？

>>382
今検索したらちゃんとあった・・・

コマンドプロンプト再起動してないとか

>>388
パソコン再起動した。
でも同じだった。
サイトにも書いてあった
;%JAVA_HOME%\bin　
（変更）↓
;C:\Program Files\Java\jdk1.7.0_40\bin
をしてやってみたがそれでもダメだった。
最初jdk-7u45をインストールしたけどアンインストしてjdk-7u40入れた。
どこかミスってるのかな・・・

そしたら、またアンインストールして、最新バージョン入れてみたら？

OSやJavaのバージョンによってパスは変わる

Javaすらまともに動かせないならrootは諦めろ

”スレッドを中断させる”ってのがどうにもわからん
cmdもう一窓開いてそっちでやれってことか？

('A`)

>>393
自分はそれで出来た

誰か07の取り方まとめてくれないかな

>>395
他窓でも無理だったので、仕方なく端末をリセットしてから同じことをやったらrootまで取れた
何が悪さしてたんだろうか

>>391
さっきも送ったんだけどこのサイトと同じバージョン落とした。
http://www.searchman.info/java_eclipse/1010.html
windows7の64bitのパソコンだけど。

追加　先にAndroidSDKをインストしないとダメかな？
古いの２０１２年にいれたのならあるんだけど。

root化すれば、
対応してない端末のアプリでもインスコできる？

つか、対応してないアプリおおすぎないか？

ワンクリツールのbatファイルの中見るとわかるけど、
最初に07かそれ以外か選択するわけだけど、07を選択してやると、
msm_acdbの権限を奪う作業をするだけだから、（VpnFakerのインスコもしてくれない）

fi01さんのレドメ通りに進めてmsm_acdbの権限奪ったら、
あとはワンクリツールで07以外を選択してやればroot奪取できる気が・・・する。

なんで最初からbatファイル見なかったんだ；；
余計な手間かけちゃったよｗ

中国でsh06eが売られてるけど、全部中国語になってんだけど
あれもroot化して中いじってやってるってことかな？

linuxとCぐらいならできるんだけど、俺でもできる？
ちなみに応用情報もってる

('A`)

今大切なことを言うのを忘れてたことに気付いた・・・

fi01さん、ワンクリツールの作者さん、人柱となった方々、
すばらしいツールをいただき、本当にありがとうございました。

お礼が遅くなりましてすみませんでした＾＾；

誰かルート化してあげるって人いない？（泣）

自分でなんとかしよう♪

自力でなんとかしろ、出来ないなら諦めろ

文鎮化しても一切文句言わないなら俺の練習用に請け負うわ

jdk、android sdk全部アンインしてから、
それぞれ最新版をインスコ。
（sdkは、ただインスコしただけではadb接続できないよ。）
パスを通すって意味を理解してから、環境変数にてpath指定する。
（jdk、sdk両方ね）

usbドライバとかカンペキにして、adb接続できるようにする。
（sdb shellに入れるようにするってこと）

ここまで自力で調べて完璧にできないと、
何も出来ないし、
ちゃんと理解してないと、コピペですらうまくいかないよ。
１から勉強しなきゃ。近道はない。

>>409
今まで数機種ほどroot取りカスROM入れてるけどそれ見てもタダの呪文にしか見えないｗｗｗ
先人達の指南ブログがいかに偉大かって事を改めて感じたわ

自分も前機種から調べて覚えたくらいだから、きっと出来ますよ。
がんばって。
来週中にはまとめブログ書こうと思ってる。
無責任かもしれないけど、誰だってroot取りたきゃ取っていいじゃん思考ｗ
文鎮化して、泣くもよしds駆け込むｱﾌｫもよし。
成功して、何もすることなくてもよしカスタムしまくるもよし。
自分の端末だし自由だ〜！ｗ

root奪取フリーダ〜ム♪文鎮フリーダ〜ム♪

>>409
そこまではしたんだけど、さて、、、
ルートキットもダウンロードして、まとめ通りにやればいいのかなと思ったけど
>>378>>401を見て訳分からなくなった

前の機種で文鎮なって補償サービスでこれにしたんですが

ごめ、、、
混乱するよね＾＾；
バージョンが07の人の手順。
（上の2個は無視してよし）

fi01さんのmemo.txtのrun_root_shell使う前の所まで進める。
（msm_acdbの権限が666になってる事を確認するところまで）

そこまで進んだら、ワンクリツールを起動。
最初の分岐で07以外を選択。
進めていき、systemのコピーを作る方を選択。
最後まで進んで再起動。

実際にこの手順で進めた訳じゃないけど、たぶんこれでいけるはず。
上の手順で文鎮になることはほぼなさそうだから、やってみたら？
成功なら、再起動後supersuとVpndialogと言うアプリがアプリ一覧にでてくる。
しっぱいなら、supersuのみインスコされててsuになれないだけ。

日曜日も仕事…
いやだな〜＾＾；

>（msm_acdbの権限が666になってる事を確認するところまで）

ぐぐりながらやってるけどここまでいけない・・・

でも御親切にありがとう。がんばるね

07でroot化したいんですが、ツールはこれでいんでしょうか？
sh06e_root_kit_v01.rar
MD5：1CBE15526E2AC20ED5CFADFC19F7F52F

root出来ないってのは、多分そのままコピペしちゃってるからなんだろうな
そのままじゃなくて書き換えないとどうにもならんぞ

素人ですまん頼む、教えて
しょっぱなからつまずくんだが、＞busyboxを設置する
これは端末でbusyboxをダウンロードしておく必要があるんですか？
それともroot_kitがあればそのままで大丈夫なんですか？
fake.apkはパソコンにそのままファイル置いとけばいいんですか？

いいからしね

すいません。理解しました

>>411
おー！期待してる。
ついでにMIYABIロック解除の件もまとめてください。

くるくるパーばっか

ここのスレの説明のおかげでrootとれました。ありがとうございます

いいってことよ

07解除のリードミーみてわからんやついるんだ
そんなアホ以下は無視していいんでね
そんなんで何でとるのか理解出来ない

>>374
ADBとJDKはなんとかエラーなくなりました。

>>418
busyboxをダウンロードしておく必要がある？
root_kitがあればそのままで大丈夫？
fake.apkはどこにおいた？？
俺もわからないから教えて。

始めに、
とりあえず、このスレの過去ログをくまなく読むことをお勧めします。
これが出来ないのは、どうがんばっても納得のいかないところです＾＾；

ワンクリツールも読めばDL出来ます。
上の質問の答えを教えたとしても、理解していないとすぐ次の質問へと変わるでしょう。

とりあえず、busyboxはfilesに入ってます。
pushもinstallもcdすればOKです。
どっかにファイルを移動したりしなくてもいいということ。
自分が移動してやればいいのだから。
ちょっとわかりにくく書いたけど、これ以上ないヒントです。
というか答えかな？＾＾；

いやな言い方に聞こえるかもしれないけど、勉強したくないなら、
詳しいまとめを待ったほうがいいでしょう。

rootを取って（成功したけど）後悔してる人っていますか？
その理由は？
（この機種を選んだことが失敗というのは、無しで）

ルート取って出た症状といえば
時々暗転して勝手に再起動する
あとゲームアプリで悪用ツールがあると検知する
今のところこれくらい

この機種ならroot取っても後悔する事はないな、機種変9800円だったし
でも思考力ゼロの鶏頭なんで今のところはまとめブログ待ち

ワンクリ作ってた者です。
丁度01.00.07で端末を初期化してたのでfi01氏のReadmeに従って試したところ無事root取得出来ました。
ですが、これを自動化するのは難しいですね。
以前のはどの端末でも実行するコマンドが同じだったので簡単でしたが、これは端末ごとにIDやアドレスが変わりますので・・・

ちなみにですが、msm_acdbの権限を奪取した後はワンクリツールの冒頭で"それ以外の方"を選んで処理を進めることで楽にrootを取れると思います。

やっぱりそうですよね＾＾
早くに気付けばらくだったのに…ｗ
便利なものをありがとうございます＾＾

root取得できたんですが、なぜかGPSの許可申請のポップアップがすぐに出て、許可する→GPSオン
許可しない→GPSオフ
に。
オフにすると暫くしたらまたポップアップ。のループ

何を無効にするんですか？

root取った人って、system.imgマウントしたまま？内部ROMから1.5G
ずっと占有されてる状態で使うってこと？

>>433
わからないけど
https://play.google.com/store/apps/details?id=com.intangibleobject.securesettings.plugin
これでhelperタブのhelper is not installedからsecuresettings helperインストールして、optionsタブのhelper actionでGPSにチェックすればいいんじゃないの？

>>430
こう思うとまとめたブログってなんか感動するよなｗ

しねーよ
きめぇ

ttp://worldtsunami.blog136.fc2.com/blog-entry-41.html
自分は、ほとんど知識の無い人間で、
人が確立してくれたものをただ書いているだけです。
root権取れるといいですね＾＾

一部重要な部分が間違っていたので、訂正。
訂正前に開いちゃった人は、ページの更新をしてくださいｗ
ここで書いても意味ないか＾＾；

>>438
すげーありがたい。

ファイル類をどこかにまとめて保管しておいてもらえるとさらにありがたい♪

ワンクリの07ですか？それ以外ですか？って選択で０７選択したらどうなるんだろｗ

>>442
Vpnfakerのインスコされないのとautoexec.shが/data/localに設置されないだけ。
よってrootとれない。

>>438
最初の
cd C:\sh06e\sh06e_root_kit_v024\files
adb push busybox /data/local/tmp
adb shell chmod 755 /data/local/tmp/busybox
というのをまとめて打ち込んだんだけどcdではdevice not fondと表示されるんだ。
管理人さんの通りにCドライブ直下に、sh06eというフォルダを作ってその中に解凍フォルダーをコピーしたんだけど・・・

>>444
ドライバ入れてるか？
adb使えなきゃそもそも論外だぞ？

>>445
そういえばスマホ繋いだ時にソフトフェアが正しくインストールされなかったと出た。
USB Composite DeviceとSH-06Eというのは使用する準備ができたと出てるが、
Android ADB Interfaceというのがドライバーが見つかりませんと表示されてる・・・

ADBのドライバ入れるところからいちいち説明しろってか？
まずは調べろよ

>>447
Android ADB Interfaceは調べてインストールできた。インストールは完了と出たんだが、ｃｄ開いてadb shellと入力したらエラーが出るんだ。
device unauthorized.please check the confirmation dialog on your device.
と。なんのことかよくわからない。
調べたら普通ここでは$がでるみたいなんだけど・・・

追加　shell@Android:/$と出た。

('A`)

adb forward tcp:8600 jdwp:****
jdb -connect com.sun.jdi.SocketAttach:hostname=localhost,port=8600
threads
この部分で自分の数字を入力してエンター押したら、
致命的エラー：ターゲットVMに接続できないと表示される。
その場合はウイルスソフトが原因かな？
止めたけどだめだったんだ・・・

駄目だこりゃ

>>452
ファイヤーウォール全部停止しても変わらずだった・・・
何が原因なんだか・・・
busyboxのところからやり直すことも考えたがずっとこの画面で止まってる・・・

スマホにはWaiting For Debugger

Application FakeScanService(process
com.mcafee.android.scanservice)is waiting for the debugger to attach.
と表示されるのにもきになる・・・

>>453
とりあえず、Ctrl+Cとかで処理をキャンセルして、
最初からやってみては？
一行ずつ確実に、数字や文字列がちゃんと半角英数になっているかとか、
スペースとか余計なものが入っていないかとか確認しながらやってみてください。

jdkインストールミスってるってオチじゃないだろうな…

>>455
管理人さん。
cd C:\sh06e\sh06e_root_kit_v024\files
adb push busybox /data/local/tmp
adb shell chmod 755 /data/local/tmp/busybox

上を貼り付けたときにbusybox　←スペースができますよね？
そのあとエンターを押してつぎの文を貼り付ければいいのかそれともスペースから貼り付ければいいのかどっちでしょうか。

えっと、コピペの場合は、コピーするときの終わりの位置によって、
スペースが入っちゃったり、改行が入っちゃったりするので注意です。
基本的にコマンドの最後にはスペース等は入りません。
コマンドは、一行ごとにエンターを押し、
再び＄マークが出たら次の行を打ち込むと言う感じで進めます。
ブログのページの関係上、思わぬところで改行入っちゃうこともあるので、
fi01さんが作ってくださったmemo.txtと見比べながら進めることをお勧めします。

コマンド打ち込みをやったことが無い人に説明するのに、
ちょっとそこまでは思いが至りませんでしたが、
「順次打ち込んでいく」
と言う意味は、一行打ち込んだらエンター、そしたら次打ち込みエンター
と言うことです。
例：
cd C:\files
エンター
adb push busybox /data/local/tmp
エンター
adb shell chmod 755 /data/loca/tmp/busybox
エンター
って事です。

>>459
ありがとうございます。
次へ進みましたが間違えてadb shell am start --activity-clear-task -a android.intent.action.MAIN -n
まで打ってエンターを押したらなにやらいっぱい数字がでてきました。
com.mcafee.android.scanservice/android.app.Activity
別々に打ってしまったのであわてて新しく開いたcdを閉じてつなげてうちました。
そうしたら何も出てこなかったのですが、このままつづけていいですか？

>>460
cdを閉じたとは、cmdを閉じたと言うことでしょうか？
閉じて、また新しくcmdを起動し、一行のコマンドとして打ち込んだと言うことでいいのでしょうか？
その状態なら、続けてOKですが、
<1> main[1]
が出てるほうのcmdに何か反応は見られませんでしたか？
反応があるかないかで、成功しているか失敗しているか判断できます。
後はブログに書いてある通りです。

説明が下手なのでこうなることはなんとなくわかっていたけど、
スレお騒がせしてすいません＾＾；

438様
このようになるのですが、何かアドバイス頂けましたら宜しくお願いいたしますm(__)
http://up00.hyperbit.info/up/trash-box/file/20131118170138302.jpg

>>461
仰せの通り最後までやってワンクリックツールを起動して、青空画面のところでエンター押したらVpnFakerのインストールは完了しました。
画面が完全に立ち上がったらエンターを押してくださいという画面なのですが、５分ぐらいたったのにいまだ青空画面です。
こんなにも時間かかるのでしょうか？

>>462
すいません、画像みれません＾＾；
どこでどうなったのか教えてください。

>>463
それはおかしいですね・・・。
start zygote
というコマンドが正しく認識されなかったのかな？
もし、まだ青空画面のままでしたら、
cmdをもう一個開いて、
adb shell
/data/local/tmp/run_root_shell
と順次打ち込んで行き、
$が#に変わることを確認してください。
そして、#になれているのであれば、
そこで、
start zygote
と打ち込んでみてください。

青空画面のまま10分たったのでその画面から再起動させたら起動しましたので報告。
冷や汗をかきました

>>464
管理人さんのサイトには、SuperSUってアプリと、Vpndialogってアプリが表示されてればちゃんとroot取得できてるはず。
と書かれていますが、私のアプリ一覧にはSuperSUとFakeScanServiceという２つのアプリがあるのですがルート化成功しているのでしょうか？
Vpndialogというアプリはありません

>>466
Vpndialogと言うアプリが見えないのであれば、root化されていません。
FakeScanServiceというのは、おそらく、
最初に
adb install fake.apk
とやってインストールしたアプリだと思います。
（自分はroot取得後に、すぐ
adb shell pm uninstall com.mcafee.android.scanservice
として、そのアプリをアンインしてしまったので未確認ですが）

大変でしょうが、もう一度最初から実行しなければなりません＾＾；

>>462
jdb connectの箇所に無駄なスペースが入ってる可能性がある
もしくはAndroid SDK、Java JDKのインストールに問題があるかもしれない

>>466
VpnFakerのインストール失敗してる
rootは取れてない

>>468
アドバイス有難うございますm(__)m

rootedユーザーですがプリインアプリを完全に消す事はやはりできないのでしょうか？
アンインストールしても端末起動時に３ラインホームなどが無理やり起動しようとして
とてもうざいです。何か方法がありましたら教えてください。
長文失礼しました

('A`)

>>438様
素晴らしいまとめブログのおかげでついに成功することができました。
これがなければ絶対にできませんでした。
本当にありがとうございました感謝感謝ですm(__)m
こんな感じででできるので、みんな頑張ろう！
http://up00.hyperbit.info/up/trash-box/file/20131118180920303.jpg

>>467
>>468
分かりました・・・
最初からというのは、cd C:\sh06e\sh06e_root_kit_v024\files
adb push busybox /data/local/tmp
adb shell chmod 755 /data/local/tmp/busybox
のところからやればいいでしょうか？
やはり最後の青空のところが間違っているのでしょうか

新しい脆弱性が使えるようになったので、最新のbackdoor_mmap_tools等のツールはsystem権限が不要になりました。
ツールをビルドし直せば、現時点ではjdbを使わなくて大丈夫ですよ。

>>474
fi01様素晴らしいツールを大変ありがとうございました。m(__)m

間違いない。
http://up00.hyperbit.info/up/trash-box/file/20131118183917304.jpg

>>474
を〜〜！＞＜
ありがとうございます！！！
あと1日待てばよかった・・・ｗｗｗ
自分も、がんばっている皆さんも、ちょっとあわてすぎましたね＾＾；
でも、勉強になりました！＾＾

>>473
と言うことなので、ツールを待った方が安全かつ楽かと思います＾＾

>>474
ちなみに、今すぐやりたいと言うことでしたら、
adb shell pm uninstall com.mcafee.android.scanservice
を実行してから、
fake.apkのインスコ部分からスタートでいいと思いますよ。
権限が666に変わっていることを確実に確認してください＾＾

いや〜、ちょっと興奮しましたｗ（fi01さんの登場で）
ホント神が降りてきましたね＾＾
fi01さん、お疲れ様でした＆ありがとうございました！

>>472
いえいえ、ただ恥を晒しただけになってしまいました＞＜ｗ
でも読んでいただいてうれしいです＾＾

自分には神様の脆弱性の方法もまとめてもらわないとできないです汗
busyboxからやってみます。
>>472
>>477
ちなみに最後の青空画面とワンクリックツールについてなのですが、
ワンクリック画面で青空画面になったらエンター押せとのことですが、すぐに青空画面になって押しました？
自分はすぐ押したんですが青空画面から切り替わらかったので・・・

>>480
青空画面はすぐに出ました。
それでエンター押してしばらく待ってたけど動きがないようなので
早漏してもう一度エンター押してしまったかなあ。
それでもしばらく待ってたらうまくいったようです。

fi01氏がbackdoor_mmap_toolsで新しいexploitに対応して下さったため簡単にrootが取得できるようになりました。
ありがとうございます。

というわけでワンクリックツールの方にも新しいモジュールを組み込みました。
07で事前のVpnFakerが不要になったため、07モードは削除しました。
このツールキットは9割がfi01氏のモジュールで出来ていますので、氏に感謝をして使いましょう。
一応テストしましたが、問題が起きても対処出来るようにバックアップを取ってから作業に望んで下さい。
https://www.dropbox.com/s/ykjl4r3uevl3kgk/sh06e_root_kit_v025.rar

>>482
ｷﾀ━━━━━━(ﾟ∀ﾟ)━━━━━━!!!!
素晴らしいなあ。本当にありがとうございます。

強化ガラスだしフッ素コーティングしようと思ったのにこの機種非対応ってどういうことさ
コーティングなんて対応非対応もクソもないと思うんだが誰か詳しいこと知りませんか？

すみません
もう一個のスレと間違えました

>>482
は、はやい！！！＠＠ｗ
お疲れ様です＆ありがとうございます＾＾

>>482さん早いです笑
今日は色々と動きましたね！

これはちなみにクリックするだけでルート取れるということですか？
>>472のようなことはしなくてもできるのですか？

このワンクリックツールでMIYABIロック解除される？？

>>487-488
ReadMe.txtくらい読めばいいのに…

>>487
クリックするだけというか、ウィザード形式になっているので、表示される指示に従えば取れるようになってます。

>>488
外れますよ。
正確には端末起動時に自動的に外すように細工をする、ですが。

それとVpnFakerインストール時にフリーズしてしまう現象については、エンター叩きすぎで再起動処理まで一気に行ってしまうことが原因かなと考え、再起動は任意で行っていただくように変更しました。
念の為の再起動処理だったのでしなくても問題ないとは思いますがVpnFakerの動作確認も出来るので再起動することをおすすめします。

>>474
SH-02Eのrootツール作者です
put_userの脆弱性は脅威ですね
adbだけではなく、端末エミュレータから操作してもroot奪取出来るとは…

backdoor_mmap_toolsですが、unlock_mmc_protectとunlock_lsm_miyabiが纏められていて非常に分かりやすくなりましたね、ありがとうございました
今後あちらのスレに最新版を上げようと思います

スレ違い失礼しました

>>482
神トンクス

ありがたやありがたや

ワンクリックでしようとしたのですができませんでした(´・д・｀)
誰か教えていただけませんか…

使用方法にsh06e_root_v025.batをダブルクリックし、ウィザードに従うと書いてあったのですがそのsh06e_root_v025.batがないのすが(´・д・｀)

さすがにそれはないなぁ

＾＾；

ないってどうゆうことだよ・・・

ルート取り直してチタで復元しようと思ってリストアしたら
「設定」が消えてしまったorz
初期化しようにも、設定がないためできないorz
adb経由とかで初期化できるのかなこれ？

>>500
通知領域からいけない？

>>482
ファイル壊れてねーか？
解凍できへん

>>492
なにか、Shbreak4を思い出させる感じですね。

>>502
普通、できへんとは言わない。
でけへん、もしくはできひん。

>>501
無理でしたわorz
直接初期化画面に行ければいいんだけど無理かなorz

>>505
/data/local/tmp/onBoot
の中身を空っぽにしてみれば再起動してみたら？

>>506
再起動して色々試してたら、ルート取得前に戻って、チタニウムバックアップを作動できなくなった(´；ω；｀)ブワッ
開発者オプション開けないからデバッグモードに戻せなくなった(´；ω；｀)ブワッ
ごめんなさい、試せなかったよ(´；ω；｀)ブワッ

いや、adb接続できれば、onBoot空にできるでしょ。
あと1時間待ってくれたら、方法書くよ。
うまくいくかは不明だけど。

あぁ、USBデバッグ切っちゃってたのか…
ごめん、じゃあ、出来ないね…
VpnFakerアンインしてみたら？

>>508
ありがとう(´；ω；｀)ブワッ
でも、デバッグモード解除されて
開発者オプションからデバッグモードにできないんだよー(´；ω；｀)ブワッ
ダメだよねこれ？

>>509
ぐぐって調べたら
rm -rf /data/*
というのがあってやったらアプリ全部なくなっちゃった(´；ω；｀)ブワッ

アンインしてから、再起動ね。

要は、/data/local/system.imgのマウントじゃなくて、通常のsystemに戻してみるってこと。
別にアンインしなくてもできるけど、今はワンクリツールでそっこうだからsystemのリマウントより簡単なんじゃない？

うを！
それはもう駄目だね…(^^;)
本当にそのコマンド打ったの？
本当だとしたら、マジで駄目だよ…

>>513
ありがとう
もう泣くしかない(´；ω；｀)ブワッ
色々勉強になりました(´；ω；｀)ブワッ

/data下を空にするとかおいおい…

どこでそんなコマンド探してきたのか知らないけど、、、
極悪だね…(^^;)
そんなコマンド打っちゃうくらいだから、/data以下のバックアップなんて取ってないだろうし。
誰かに/dataのバックアップもらってリストアくらいしか…
まあ、そのコマンドの意味を知らないくらいだから無理だ…

sh06e_root_v025.batを使ってやったのですが↓のやつがでできてできません(*_*)
わかる方教えて頂けませんか(*_*)↓
daemon not running. starting it now on port5037

daemon started successfully

error: device not found←上の２つ出たあとこれがずっと続きます(*_*)
わかる方教えて下さいお願いします

>>517
device not found　って書いてあるじゃん

どうすればいいのですかね(((^_^;)？
すみませんわからなくて(+_+)

ドライバ入れろ　詳しくはググれ

>>519
出来たんですかね？
少なくとも、adb接続が可能でなければダメです。
「Sharp USBドライバ」
とかでググって見て、ADB USBドライバをインストールして、
携帯端末設定で、USBデバッグを有効にしてからPCとUSB接続。
adb shell
と打ってみて、shell@andoid:/ $ と出てきたらOK。
exit　と打ってadb shellから抜け出し、コマンドプロンプトを閉じる。
そしたら、ワンクリツール使えるはず。

安易にroot取れるようになるのも考え物だよなぁ
無駄に被害者が量産されるし

>>522
そう思った時期もあったけど、
どれだけ手順が簡単になろうが、root取得が自己責任であることは変わらないと思う
端末がどうなったとしても自分がツール実行したんなら自分のせい

>>522
そもそもこの端末はroot取っても/systemの書き換えが出来ないので、文鎮化することはないと思います。

無責任かと思うけど、root権取得して文鎮化して、
どれだけ危険な行為を自分がしていたかを認識するってのも勉強の一つかと。
絶対に何度も何度も「自己責任」「文鎮化するかも」って読んでるわけだし、
その人は被害者ではなく、自分で選択した道を歩き失敗しただけ。

>>522
そうなんですよｗ
system.imgから、もとのsystemにマウントしなおせればいいだけだから。
ただ、上の人みたいに、/data以下をrmしちゃうなんてことも出来るから、
復旧が難しくなることもありますよね。
知識と提供者がいればそれも復旧可能なんだけれども。
まあ、それも自己責任の元、自分で選択した道だし被害者ではないかと。

ただシャープ機はキーコンボによるリカバリ起動が無いのがな…
adb繋がらんと詰む可能性はあるわな。

こういうのがDS持ち込むからプロテクト強化されるんだよ

どのメーカーも完全セキュアな端末を目指してるんじゃない？
脆弱性潰しにがんばってるって事はやる気がある証拠だと自分は思ってる。
当然、メーカーは自社製品のrootスレはチェックしてるはず。
DS云々じゃなく、こういうスレ自体がプロテクト強化の要因かと。

だめだ・・・
ツールのrun_autoexec等が何をしてるのか、
なぜ.shを直接使えないのか、
言語わからないから理解できない＾＾；
言語の勉強からしないと動作を完璧に把握することはできないんだ；；

>>473ですが昨日ルート化失敗してからいろいろと不安定になりました。
〜を終了しますとか機能を停止しますとか。
ワンクリックツールやる前にスマホの中にあるルート化のファイル
消したほうがいいですか？
もしそうならどうやって消せますか？

>>530
初期化

このスレで言うことじゃないけど、本当にroot権限を取る必要があるのか？って冷静に考えてみな。
持ち込んでも、不正改造扱いとなり修理受付不可のため（ｒｙってお祈り届くぜ

LINEの通信もできなくなった…
これはまずい…

>>532
もしご愛顧落ちしてなかったら同意したかもな
このスペックの機種が今みたいな安価に入手できる機会もなかなかないし
ある意味root取るには打って付け

rootとっても何もやることがなかったでござる

>>530
消す必要はなしです。
一つ質問です。
昨日ワンクリツールは何回起動しましたか？

>>535
とりあえずTitaniumBackupでゴミアプリ無効化しまくれ

自分はroot化したかったのはTaskerとFRepとプリイン凍結のためだけで別に取らなくても不自由はないけど
それだけのためでもroot化してよかった。

>>535
シャープマン乙

ちなみなんだけど、写真や動画のシャッター音無効とスクショ音無効はどこをいじれば出来る？？

>>540
sistemのbuild.prop
ちなみに俺はここ書き換えたら文鎮になったんだけど

>>540
/system/media/audio/ui
もしくは
/system/media/.sharp_audio/ui
内の
ファイルをリネームすれば出来る

>>542
ES ファイルエクスプローラーでやったらタスク失敗ってでて書き換えられないよ？

>>524
systemが書き換えれないならスクショ音とかどうやって書き換えるの？

>>543
元のsystemパーティションにsystem.imgを被せてるんだからそれを書き換えれば良いだけ
そろそろ黙れよ

systemいじったらimg取り直せ
わからないならあきらめる

>>545
ちょっと笑っちゃったｗ
的確なアドバイスとナイスっこみｗ

>>544
system書き込めないから、書き込めるように別な場所にsystem作ってそこから起動してる。
explorerとかで開いても最初はroだから、rwで開き直す必要あり。
この情報をヒントに調べてみる。

>>574
書き込み別の場所に　system書き換え不可　アンドロイド
とかで検索したけどあまり見つからなかった
ES ファイルエクスプローラーだけでもできる？

05のrootedでLTE On/Offで色々試してみたら、突如再起動。
空の画面から進まなくなってしまった。ボリューム下と電源ボタン
で試してもホーム(ロック)画面に行った途端また再起動。
PCからもポータブルデバイスとしてしか認識しないしご臨終かな？？

LTEのオフが出来なくなったのは最近の機種からですかね。SH機だけ？

>>549
root取らなくてもWCDMA Onlyできるのに…

>>548

>>548
ESエクスプローラだけでできる
roをrwに変えろ

変え方は左からちょこっとでてくるメニューのしたの方にあるから自分で探せ

>>548
上の、roとか、rwとかって理解できてる？

上のsystemについて教えてくれてるレスをちゃんと理解してれば、
systemは書き換え不可ではない状態だとわかるはず。
その前に、ワンクリツールのradmeにもちゃんと書いてある。

深海までもぐらなければいけないのに、足をつけるところまで至っていない今の状態では、
すぐに文鎮になってしまう恐れがあるのでこれ以上教えられません。
せめて、readmeくらい理解してください。お願いします。
すごく丁寧に書かれているreadmeですから。

>>552
Rootエクスプローラってやつ？

>>553
ごめん読んだけどあまり理解できてない・・・

一気に基本以下のレベルのスレになっとるw

優しくしすぎｗ
こんな丁寧に説明されてるのにわからないならやめた方がいい
ヒントまで出してくれてるんだから書き込む前に検索ぐらいしろよ・・・

>>556
ここ読んでRW(Read/Write)にしたんだよ・・・
http://androidlover.net/androidmatome/es-fileexplorer-ver3.html

でも>>546の話聞くといじったらダメに聞こえてくる・・・
いじったらimgを取りなおさないといけないのかと・・・

これは、ひょっとしたら釣られた可能性あり・・・

>>557
/systemにイメージファイルをマウントし、その中身を弄った場合は取り直すと弄る前に戻るので無意味です。
>>546のいじるというのが07のシステムアップデートを掛けてハード側の/systemに変更があった場合と解釈するならある意味合ってはいますが・・・

>>557
最後に、他の見てる人も混乱するかもしれないから書くけど、

>>546は間違い。（ある条件では間違いではないように思えるが。下記参照）

そもそも元のsystemは書き換えできないし、このrooted状態は、
system.imgの方をいじっていくわけであって、
イメージ取り直す必要なんか無い。
>>159で触れられているけど、
adb shell での操作の場合、元のsystemがマウントされてる感じになってしまってて、
run_root_shellで#にはなれるけど、例えばその状態でshellからsystemいじっても再起動したら、
いじったはずのsystemはいじってない状態に戻る。
はず。

もしくは、>>546の意味は、
adbにてsystemいじって（再起動するまでは変更されてる）、それをsystem.imgにして、
再起動後も維持しているって言うことかもしれない。
それも>>159で触れられている方法を取れば、system.imgをいじることが出来るので、
いちいちsystem.imgを取り直す必要は無いのだけど。

間違ってたらごめん。

てゆーかここできくよりggったほうが絶対労力少ないと思うんだが

>>557
ググり方がわかってないようだから書いてみます。

検索窓に、「Android root ro rw」とかで検索すると、
ro、rwの意味がわかってくる。

「ESファイルエクスプローラー　rw」とかで検索すると、
それでrwにする法方がみつかる

はず。
基本的に検索は、単語をスペースで区切って検索してやる。
文章のようなものを区切っても有用な情報は出てきにくい。
単語も、重要なもの2〜3個くらいにしてやらないと出てきにくい。

まさか、ここまで書いてしまうとは・・・。
romしてる方、ネタということで許してくださいｗ

>>560
言葉足らずですいません
わかりやすい補足をありがとうございます

>>557
書き込む前に検索しろって言ってるのになんで聞いてくるんだよｗ
何がわかってないかもわかってなさそうだけど
日本語わかるならじっくり読めばわかるから100回ぐぐれマジで

>>550
流石にそのためだけにroot取ろうと思わないって･･･

自分もWCDMA Onlyかと思ってたんだけどこの機種は
GSM/CDMA auto(PRL)とか。まあ今となっては確認出来ないけど

文鎮というかホーム画面まで行って再起動ループになってしまう方は、システム立ち上がり時にVpnFakerによって/systemにイメージがマウントされ、問題のあるデータがロードされるのが原因だと考えられます。
ですので、一旦端末の電源を切り、コマンドプロンプトで下記のコマンドを打ち込み、その状態でPCにUSBで接続し、電源を入れればVpnFakerで実行されるコマンドを無効にできるのでループから抜けられるかもしれません。
adb wait-for-device shell mv /data/local/tmp/onBoot /data/local/tmp/onBoot.bc

ただし、このコマンドはUSBデバッグが使えることが条件です。
後でキットの方のReadMeにも追記しておきます。

>>542
/system/media/.sharp_audio/ui

探してみたんだけどなくないか？
俺のだけかな。mediaの中にない。

あ！mediaの中に.sharp_audioがないってことね。

>>567
.（ドット）付の隠しファイル表示するようにしてる？
explorerとかで表示してるならそこらへんかと。
.sharp_audioまでは開けてるなら、原因は不明。。。

一応さっきのコマンドをバッチファイルに入れて手順も表示するようにしてみました。
再起動ループに陥ってしまった方はdisable_vpnfaker.batをお試し下さい。
ただし、何度も言いますがUSBデバッグが使えることが条件です。
www.dropbox.com/s/ykjl4r3uevl3kgk/sh06e_root_kit_v025.rar

それとVpnFakerを無効にするというのは本当は誤りですが、便宜上そういう表現にしています。

ゴメン自己解決した。

>>570
お疲れ様です。
有用なツール、ありがとうございます＾＾

フォーカス音ってcamera_focus.aacだよね？
上にも書いてあったけど消えない
消した人いる？

動画のフォーカス音は消える。
でもオンとオフの音が消えない。

USBデバッグって常に入れといたほうがいいんですかね？

いれない方が安全

sdカードに特定のファイル置いて
カード抜くとonBoot効かない仕組みとか入れとくといいかもね。

動画の録画音はVideoRecord_start.aacとVideoRecord_end.aacだと思う。
しかし消えない。シャープの端末ではbuild.propを開いて0にするということはできないのかなー

たったシャッター音消すために弄りすぎて文鎮にさせるとか馬鹿すぎww
リネームしても消えないなら諦めて穏便に使ってりゃいいのにwwww

ｒｏｏｔ化できたのですがBluetoothアドレスか不明になってしまいました(+_+)
直しかた知ってる人教えて下さいお願いします(+_+)

rootしてタッチ感動上げられないかな？

ここ面白いね

>>482
ありがとうございました。成功しました！！
　以下にやったことを纏めました。
(1) Android SDK環境を整える
　・Java開発キット（JDK）のインストール
　・Android SDK のインストール
　・SDK Manager.exe を実行して、ツールやドライバーをインストール
　　　　　"Android SDK Tools", "Android SDK Platform-tools", "Google USB Driver"
　・Path を通す。環境変数のPathに追加
　　　「C:\android-sdk\tools」「C:\android-sdk\platform-tools」
　・SHARP ADB USBドライバ をインストール
ttps://sh-dev.sharp.co.jp/android/modules/driver/
(2) 準備OKの確認
>>521
(3) root化
　　　>>482
(4) root化成功の確認
　　　>>466 >>467

>>583
おめ＾＾

usbデバッグをON維持の危険性って、画面ロック時もadb接続出来ちゃうってだけじゃないのかな？
危険って言われてるけど、自分は画面ロックは、パス設定もしてないし、パターンロックもしてないし、例えば携帯無くしたとしたら、adb出来るとか関係ないだけど(笑)
root取ったらusbデバッグは維持がいい気がするんだけど…
他の人の意見聞きだい。

起動時に.sh parsistent service1を停止しますって出てくるんだけど、これは特に問題ないんですかね？

>>585
例えば公共のUSB充電スポット的なのがあったとして（海外ではあるらしい？）
そこにadbが有効な状態で接続するとデータを抜いたりする悪質なものが存在するらしい。
日本ではまだそういうシチュエーションがないから気にしなくても大丈夫だけど。
後は落とした時に拾った人がadbの知識がある人ならデータを抜けるってことかな。

ただ、この機種はリカバリから初期化したり出来ないからいつシステムイメージが破損してブートループになっても大丈夫なように有効にしとくのが安心だとは思う。

やっぱり、そんなところだよね…。
公共のものだったら、WiFiの方が怖い気もするし。
不測の事態のためにも、常にＯＮがいい気がするね。

カメラのフォーカス音や、build.propのカメラ音の強制を0に変更するってのもの、
>>159に書いてある、マウントの問題かと思われる。

なぜかは知らないけど、スクショ音とか、デフォのカメラ音とかは、
system.imgの方の名前変更で消えるが、build.propや、フォーカス音は、
なんだか、emmcのsystemから読んでいるような感じ。
だから、ワンクリツールのレドメに書かれてあるXposedの動かし方にあるコマンドを打ち、
もう一度system.imgをマウントしなおせば、
system.imgにて変更した内容が適用され、
フォーカス音やbuild.propが変更された状態になるよ。

アプリのサービスの起動順序とかで変わるのかな・・・。
全くの想像だけど、VpnFakerよりも早く起動されちゃったアプリでは、
元のemmcのsystemからファイル読み込んじゃってるとか。。。
わからん・・・ｗ

というか・・・readmeに書いてあるねｗ
システム起動時にロードされるものは基本的には動作しませんとはっきりとｗ

ってことは、build.propとか、カメラのフォーカス音は、
システム起動時にロードされちゃってるってことだね。
むずいな・・・＾＾；

>>590
でもカメラのシャッター音は消せるのに動画の録画音は消えないんだよね・・・
どうすればｗ

build.propはinitがandroid起動前に読むので変更は反映されませんね。
しかもro.*なプロパティはroot権限でも上書き出来ません。
昔gotoh_kunが作ったsetpropexなら脆弱性を使って無理やりro.*なプロパティを
変更出来ましたが、今のOSでは動くか分かりません。
もし使えるならsetpropexで変更後にkillall zygoteでandroidのみ再起動させれば
反映されるはずです。

suバイナリがインストールされていないため、SuperSUをインストールできません。これは問題です！
と怒られたのですが、何が問題なのでしょうか

>>592
いろいろ教えて頂いてありがとうございます。
ちょっと気になったのは、build.propのro.camera〜=0にして、上書き保存し、>>156のコマンドで一応カメラ音消えるんですが（カメラ音消せるアプリで）、そう言う事とは関係ないんですかね…
そこを0にする前は、カメラ音出さない設定にしても出ちゃうんですが、0にすると消せるんです。

自己解決しました。再度root kit導入で問題なくインスコできました。

>>593
それはroot取れてないって事ですね。
>>570の最新版でもう一度やってみては？

あ、遅れた…(^^;)
あしからず

>>594
adb shell getprop ro.camera〜
これを実行して値が変わりますか？
もし変わるのなら自分の勉強不足です。

もし変わってないならstop zygoteした事で、プロパティの値に関係なく変更が
出来る様になっているとか？

>>594
おれは0にしても動画は消えなかった。
なんか手はあるかな？

>>598
ほんとですね。。。＾＾；
getprop の値は変わってませんでした。
ちなみに、ro.camera〜=1に戻し、再起動
その後カメラアプリ（CameraZoomFX）を立ち上げるとシャッター音なり、
stop zygote
/data/local/tmp/busybox mount -o loop -t ext4 /data/local/system.img /system
start zygote
することにより、同アプリでシャッター音消えました。
と言うことは、fi01さんの言うとおり、
stop zygoteすることで、カメラアプリがプロパティの値に関係なく
シャッター音消すことが出来るようになっているって言うことですね。
何がどうなって、何が何をしているのやら・・・ｗ
わかりません＞＜

ちなみに、仮に、fi01さんが勉強不足だとしたら、
自分はミジンコにもなれない、存在してはいけない存在になってしまうので、
それは無しの方向でお願いします＾＾；

>>598
追伸
setpropex使えました。
getpropでも、ro.camera〜の値は0に変更されています。
別に、カメラのシャッター音を消したいわけでもないのですが、
勉強になりました。
ありがとうございました＾＾

>>599
録画の音は、フォーカス音とかと同様に、音源のリネームで。

>>602
リネームしたけど音なるんだがなんでかな？
>>578に書いてあるけどVideoRecord_start.aacとVideoRecord_end.aacの2つを
リネームしたんだ。
これリネームしてもなるよね？

>>603
ちょっと上の過去ログ読めばわかるけど、
フォーカス音と同じだよ。

/system/media/.sharp_audio
は、VpnFakerよりも前に読み込まれてるって事だね。

しかし、この機種にして残念なことはMMCのWPですね・・・
一応情報あさってみたけど、自分の知識では到底解除できなそうだしorz
無駄に自分好きにカーネルビルドして焼いたりするのが楽しいのに＾＾；
オモチャにするにはハードルが高すぎる機種でした。
CWM入れてみて〜〜〜ｗ

(´・ω・`)知らんがな

>>606
マジで現時点でroot化するのに適してる機種ってどこの会社のやつがいいんだろ・・・
国内ならエクスペリアで海外ならギャラクシーかな

>>608
もはやソニーもキャリア側のせいで難しくなったしグローバル版買うしかない
国内版で遊ぶのはどんどん厳しくなってくる

WP端子をlowにするとかで行けるような気もする

WPについては自分の端末は通常の状態に戻せなくなってしまった
ので、何もテスト出来なくなってしまいました。
次にWPの端末が手に入ったら追試したいと思っています。

APN固定できるならroot取りたいけど現時点で魅力が感じられない、ぐぬぬ

>>611
ありがとうございます！
気長にお待ちしております＾＾

WPのまとめた考察はみたのだけど、MMCの型番とか資料はどこかないかなー

>>609
キャリアのせいでっていうけど
やっぱキャリアはルート化させないようにって企業に頼んでるのかな？

stop zygote
/data/local/tmp/busybox mount -o loop -t ext4 /data/local/system.img /system
start zygote

って再起動のたびに実行するの面倒だから、これだけのワンクリ作ったけど、
ほしい人っている？＾＾；

>>616
動画の録画音やフォーカス音が消えるなら喜んで！！
消える？？

>>617
ファイルのリネームさえ済んでいれば消えますよ。
http://www.dotup.org/uploda/www.dotup.org4680542.zip.html

一応何度もテスト実行はしてみたから、大丈夫だとは思うけど、
不具合あったらごめんなさい。
readme.txtよく読んで実行してみてください。

一応、動作報告なんかしてもらえるとうれしいです。
ちゃんと出来てるか不安なのでｗ

>>618
ありがとう！！
ファイルのリネームなんだけど、VideoRecord_start.aacならVideoRecord_s.aacにすればいいということでOK？
VideoRecord_start.aac.bakにするとかではなくて。

>>620
どんな名前にしても大丈夫ですよ。
一文字でも変わっていれば、アプリからは使用できなくなるので。
ファイル名変えようが、拡張子変えようが、お好きにどうぞ＾＾

>>621
ありがとうー！！
マジ感謝！
やってみる！

ただのコマンド打ち込みを自動化させてやるものを作っただけで、
そんなに喜んでもらえるとは思ってませんでしたｗ
「いらね」って言われる覚悟で書き込んだのに＾＾；
まあ、ほんの少しは楽になると思います＾＾

>>619
ワンクリックでAdaway導入された状態で起動出来ました(^O^)
超便利、ありがとうございますm(__)m

>>624
いえいえ、こちらこそ、使ってもらってありがとうございます。
ちゃんと動いたようでよかったです＾＾

>>618
サンキューです！
手間が省けて楽になりました。

>>625
音ならなくなった！
録画音もフォーカス音も。
あんた最高！！！

ちなみにスレ違いかもしれないが再起動すると本体スキャンとかマイクロSDスキャンされるんだがあれを停止することはできないのかな？
それとグーグル日本語入力が再起動するたびに解除されるから再起動しても解除されないようにしたいんだがどうすれば・・・

あ、ちなみに、
readmeに書くのを忘れたのでこちらに書きます。

これは、root取得用ワンクリツールを参考に作りました。
ワンクリツールの作者さんにも感謝いたしますm(_ _)m
有用なtoolたち、本当に助かります＾＾

>>626
いえいえ使えたようでよかったです＾＾

>>627
お役に立ててよかったです＾＾
別件のスキャンとかimeとかは、本スレで質問するのがいいかと。

>>629
ちなみにこれは端末側から再起動すると解除されて音はなっちゃうんだよね？
端末だけでやるｃｄみたいなの使ってもダメ？

>>630
ダメです。
cdってcmdみたいなのってことですよね？
要は、あの青空画面にしないといけないので、
そうなるとコマンド打つことが出来ないってわけです。
それで>>156 >>159　のように苦しんでいるんです。

スレ内検索すらしないやつに教えなくていいよ

>>631
なるほどなー
そのうち再起動しなくても永久に消えるようになるのかな？
07がルート取れたように。

MMCのWP（WiteProtect・ライトプロテクト・書き込み制限）解除が出来れば
すぐに出来ます。

でも、systemを直接いじるようになってくるので、
文鎮の危険性は一気に上がります。
今は元のsystemは別に置いておいて、systemのコピーをいじってる状態なので、
失敗しても、元のsystemから起動するようにすればやり直し可能ですので。
逆に、WPが解除された後でも、文鎮になりたくないなら、
今の状態を維持するってのもいい方法だとは思いますが。。。

というか、知識の無い自分がもっともらしく言っているのが
恥ずかしくなってきたので、この辺でｗ

PC側からsuが叩けないのは正常な動作でしょうか？
run_root_shell叩けば#になるけど

なんだろう。suが無いからとは言えない

>>635
>>636
>>159でも書きましたが、SH-06Eには問題があり、端末側でマウントした結果がなぜかadbに反映されません。
バグなのか仕様なのかはわかりませんが、その問題のせいでadbからsuを使うにはイメージをマウントし直す必要があります。
なので本来ワンクリックでのroot化には不必要なrun_root_shellもadbからroot権限で作業出来るように端末に仕込むようにしています。
/sbinにsuを仕込む事もでき、その場合はadbでもsuを認識するのですが、そこにsuを仕込むと何故かHeliumでsuを見失ってしまうのであえてそういう方式にしています。
adbからイメージの再マウントは>>618さんが便利なツールを提供しているのでそれを使えば簡単だと思います。

今後何度同じ説明をすればいいんでしょうかね。
過去ログ読めばわかるはずなんだけど…

>>635
>>636
過去ログにある、
マウント状況を確認するとadb shellからは、emmcのsystemuがマウントされている状態
って言うことは、
adb shellでは元のsystemを参照しているってことなので、とうぜんsuは入っていません。
なので、>>618のツールでsystem.imgの再マウントをすればsuが使えるということ。

systemイメージはSDカードに移しても起動できるでしょうか

>>640
端末上から読めて書き込める領域ならどこでも大丈夫です。
USBホストアダプタを介してUSBメモリからなんてことも出来ます。
もちろん挿しっぱなしにする必要がありますが・・・
/data/local/にしてあるのは、どの端末にも必ず存在するエリアで尚且つ端末起動時に必ず認識されているエリアだからです。
SDだとSDにコピーしたアプリがたまに認識されないなどの問題があり、不具合がでそうな感じだったので安全を考え現在の場所になっています。
イメージを移動する際は同時にファイルに記述されているパスも書き換える必要があります。
そこら辺はReadMeを読んで下さい。

>>637
>>639
詳しい回答ありがとうございました。
疑問が解決しました。
過去ログ見れば分かることなのに質問してしまってすみませんでした。

>>641
ありがとうございます!
これでイメージをカスタマイズして壊しても文鎮ならず済みそうです

カスタムROMの導入はやはりまだ出来ないのでしょうか？

>>644
nexusかえー

他力本願ならNexusだろどう見ても

最新のワンクリックツールを使ってroot取得して使ってたのですが、
無限再起動ループに陥ってしまいましたなんとか蘇らせる事は出来ないでしょうか？
ちなみにsystem.imgは/storage/sdcard0に配置してました。

自己責任で

>>647
ドコモショップへレッツゴー！

>>647
いい加減にしてほしい。
嘘を書き込んで誰得？
readme読まないとイメージ製作場所変え方解らないはず。
読んでるなら方法書いてあるし。
たとえバッチファイルから製作場所変え方解読してるとしても、それが出来る人は自分で対応するだろうし第一そう言う人はちゃんとreadme読む。
過去ログにもちゃんと書いてあるし。

しかもあんた>>644でカスロム聞いてるでしょ。
ふざけるのもいい加減にしろ。
その名の通り、カスはロムしてろ。

はぁ、今日も仕事・・・今月休み無し；；
>>650
まあ、そう言わずにｗ

>>647
以下方法です。

>>566に書いてある通り、
１、SH-06Eの電源を切る。PCとSH-06Eはまだつながない。
２、コマンドプロンプトに
adb wait-for-device shell mv /data/local/tmp/onBoot /data/local/tmp/onBoot.bc
を打ち込む。
３、電源が切れているSH-06EとPCをUSBケーブルでつなぐ。
４、SH-06Eの電源を入れる。

これで、元のsystemで起動するから普通に起動できるはず。
もし起動できない場合は、おかしなところをいじってる可能性あり。

あと、USBデバッグが有効なことが条件。
有効じゃない（USBデバッグをきっていたら）無理です。
あきらめましょう。

復帰後、
再びroot取りたかったら、ワンクリツールを最初から行う。
以上です。

USBデバッグを切ってたらえらいことになるなｗ
切れてたらアラート鳴るくらいにしとかなあかんｗ

一応ワンクリックでブートループから復帰を掛けるバッチをキットに同梱したのですが・・・
やはりReadMe読まない人多いんでしょうか・・・

皆様、説明不足ですみません。
readmeはちゃんとよませていただいた上でツールを使わせてもらってます。
そしてdisable_vpnfaker.batを使っても直らなかったため質問させていただきました。
USBデバックはONになっています。一体何が問題なのでしょうか？

追記：adb wait-for-device shell mv /data/local/tmp/onBoot.bc
を実行してもやはりループからでれません。ツールでonBootの場所は/data/local/tmp/onBootに置いてあるはずなのです。

lsコマンドでonBoot.bcになってることを確認したんですがやはりループ状態です

まあ、何が問題か？ってい言えば、あんたの人間性そのものでしょうね。

>>655
打ち込んだコマンドがそれなのか省略なのか
そういう基本的なことすらまともに提示しない性格に起因するかもね
結果のスクショはるとか

packages.xml元に戻すなり、dalvik-cache消すなり方法はまだあると思うがね

>>653
すみません、バッチファイルありますよね・・・＾＾；
DLさせてもらってます。。。
readmeちゃんと、ありがたく読ませてもらってます！
ほんと、すいません＞＜

>>659
確かに、packages.xmlも元に戻したほうがよさそうですね。
バックアップちゃんと取ってれば・・・

>>656
何の操作をしてそうなったのかを書いてみる。
ワンクリツールを書き換えて、SDにsystem.imgを作ってその状態に陥ったのなら、
どこをどう書き換えたのか書いてみる。
その他、自分が行ったことで怪しいと思うところを書いてみる。
要するに、何が原因で再起動ループに陥っているのか、原因を探る情報が
全く無いので、ちゃんとした回答も出来ないってことです。

disable_vpnfaker.batの存在を忘れていた自分が言えることではありませんが；；

VpnFakerのアンインストールは、このコマンドで出来ます。
adb shell pm uninstall com.android.vpndialogs

設定のアプリからVpnDialogsの更新のアンインストールでも良いです。

docomoメールで、届いた宛先のメアドを電話帳に登録する方法が、どうしてもわからない
昔のメーラーでは簡単にできてたはずなのに

>>662
完全にスレチだねｗ
ドコモメールも超簡単にできるよ。
解らないことが理解できないほどに簡単に
届いたメール開いて右上の方にある下矢印の丸ボタンを押したらわかる。

ハードウェアキーで起動するアプリ履歴ってアクティビティありますか？

>>664
質問の意味が解らないしここで聞く理由も全く解らない。
ここはSH-06Eのrootスレです。

Lucky patcher

誰かたすけて

titaniumでドコモのプリインアプリをアンインストールしまくってたら、
完全には消えず、"com.nttdocomo.android・・・"みたいなデータだけ
残ってしまった。さらにアイコンがドロンド君に変わってしまってしまった。
これを消そうとしても、「システムファイルは削除できません」
「apkファイルを見つけられませんでした」って表示がでてきて削除できない。

バックアップはとってません・・。完全に消すか、元通りにしたい・・

( ；∀；) ｲｲﾊﾅｼﾀﾞﾅｰ

カオスっすなぁ

自己責任だろうに
たやすく他人に泣きつくな

粗大ごみに出せば完全に消えるよ＼(^o^)／ﾒﾉﾏｴｶﾗ

メモリ十分にあるんだから凍結で充分だったろうに。

>>667
まず最初に言っておくけど、ドロイド君ね。
あと、全く１から理解できてないからそうなる。

システムアプリのapkの場所を調べてみな。
そしたら次に、現在のSH-06Eのrootedの仕組みをちゃんと理解する。
理解したら元通りにする方法はおのずと見えてくる。

やり方だけ教えてもらい、それに満足し、
仕組みも危険な行為も全く理解していない今の状態では、
例え現在の不具合の直し方を教えてもらっても、
またすぐに違う不具合が出て、再び「教えて」となる。

なぜ自分で調べないどころか説明すらちゃんと読まずに
理解してないまま実行するんだ
まず教えて君で検索しろ

fomaシムで使うのはroot取っても無理？

無理に決まってる

>>672
ありがとうございます。
とりあえずESファイルエクスプローラってので
いろいろファイルを見てました。
進展ありましたら、また書き込みすると思います。

つかバックアップも取らずにシステム弄ってトラブってる時点で自業自得
TitaniumBackupだけは金ケチらず寄付版買いアプリ無効化から試す

Nexus7みたいにTWRP使えたらいいのにな

>>678
fi01さんは、CWM導入成功しているみたいだから、
カスタムリカバリ欲しいのならば、挑戦してみては？
MMCのWPアンロック、ブートローダーアンロックできたら、
導入できるはずだけど、未だfi01さん以外出来ていない。。。

root取ったらMVNOのSIMでテザリングできるようになるの？

>>680
出来るように出来るようになる。

>>680
root取らなくても出来る。

>>682
マジで！？

>>618
ワンクリックツール使って
ほんとの助かったのですが問題がでまして、本体が熱かったか
なにかで再起動したのですが、そのあと｢アクセス失敗！Goランチャーを
再起動してみてください｣とでて起動できないアプリがあるんですが
対策法ってありますか？起動できないアプリはGoogle日本語入力と
Quickpicという写真を見るアプリです。
それとマイクロSDの読み込みができなくなりました。
外して差し込んでも同じで…

追加ですが、パソコンで>>618のファイルをもう一度使ったのですが、結果は同じでアプリを使えませんでした
なにが原因なんでしょう・・・

>>684
動かないアプリのアンイン、再インスコしてみる。
もしダメなら、凍結もしくはアンインしたシステムアプリ等を元に戻してみる。
それでもダメなら、VpnFaker無効にして、/data/local/system.imgを削除、
再度system.imgを作成し、まっさらな状態に戻して、１からいじりなおす。
それでもダメなら、root取りは関係ない。

ちなみに、Quickpicは使ってるけど、何も問題はなく使えている。
というか、root取得後に不具合が出たことは一度も無い。
このroot取りは、systemをまっさらに戻せるのだから、不具合出たら戻す。
/data以下を弄っておかしくなったのなら、vpnfakerとかアンインして、
初期化してみることも出来る。
もっとも安全な現状、テストも出来る安心設計。
自分は、WP解除してbootloaderのアンロック、CWM入れることを夢見ているけど、
文鎮の危険がほとんど無い今の状態も捨てがたいと思ってる。

>>686
アプリ自体がなかったことになってるｗ
プレイストアでアプリ見ても本来ならアンインストールとか更新があるんだけどインストールという項目が出てくる。
それでインストールを押してダウンロードを終えたと同時に、「デフォルトのインストール先にアプリケーションをインストールできません」と表示されるんだ。

>>688
教えてもらっても、やってみたかどうかも書かない。
教えてもらってうまくいったかどうかも不明。
エラー表示でググるって超初級、超常識も知らない。
上でもずっと言われ続けてきたでしょ？
誰も教えてくれなくなっちゃうよ。

SDカードの読み込みに原因があるはず。
root取ったことが原因じゃない。
SDの寿命で壊れたか、systemアプリ消しちゃいけないの消したとか。
SDをPCとかに接続して中身が見れるか確認。
見れるなら、system元に戻してみてみる。

ほんと、何かあったら、system戻してみるってのやってみたら？
出来ないならもうやめたらいいとおもうんだけど・・・
とりあえず、ググって！お願いｗ

>>689
悪い・・・
アプリのインストはできるかできないかやってみた。
VpnFaker無効にして、/data/local/system.imgを削除して
再度system.imgを作成するってところが分からなくて汗
使ったワンクリックツールで消したりできる？
「/data/local/system.img　削除」とかで検索もしたんだが参考になるサイトが無いんだ・・・

root関係ないし教えて君は初心者スレでどうぞ。

システム元に戻す方法後で晒すからまってて。
寝ちゃったら明日にでも…

>>692
助かります！！

>>692
さすがです！

おまたせ。
自分でやったわけではないから、間違ってる可能性はあるけど、
たぶん出来るはず。
途中、コマンド打つ必要があるけど、
「コマンドはどうやって打つの？」とか、
「adb shellで失敗するんだけど・・・」
とかは無しでお願いしますｗ

http://worldtsunami.blog136.fc2.com/blog-entry-43.html

>>690
ググって！って言っているのは、
「エラー表示でググってくれ」という意味かと。
「デフォルトのインストール先にアプリケーションをインストールできません」
をそのまま検索したら、いっぱい情報出てくる。
おそらく、SDカードがお亡くなりになったのでは？

SDカードが壊れたと仮定すると、アプリが動かなくなったり、
デフォのインストール先に・・・
って言うエラーは納得のいくものだと思う。

携帯の電源切って、SDカード抜き出して、PCとかに接続してみて、
ちゃんとSDカードの中身が見れるか確認してみたらどうでしょう。

root関係ない話題なので、この辺で。。。

>>695
乙です

system.imgの再作成（最初にroot取ったときの状態に戻す）ワンクリ出来たっぽいから、
テスト後UPします。
自分で自分の苦労を水の泡とする・・・ｗ

system.img再作成のワンクリ
以下のブログよりDLしてみてください。
ttp://worldtsunami.blog136.fc2.com/

不具合あったらごめんなさい。
ちょっとこれからスレチェックできなくなるので、
何かあったらブログのコメにお願いします。
後で返事書くので・・・

テザリングのAPN変更、これって参考になります？

【ROM焼き】docomo ELUGA X P-02E root1
http://anago.2ch.net/test/read.cgi/smartphone/1361193842/511

511 ：SIM無しさん：2013/11/12(火) 11:29:38.98 ID:/DoxUCVA
find -type f | xargs grep dcmt
バイナリファイル ./etc/theme/00000004/framework-res_00000004.apk に一致しました
バイナリファイル ./etc/theme/00000003/framework-res_00000003.apk に一致しました
バイナリファイル ./etc/theme/00000002/framework-res_00000002.apk に一致しました
バイナリファイル ./etc/theme/00000005/framework-res_00000005.apk に一致しました
バイナリファイル ./app/dcm_location_noicon.apk に一致しました
バイナリファイル ./framework/framework-res.apk に一致しました

find -type f -name "framework-res*apk" | xargs arm-eabi-strings | grep dcmtrg.ne.jp
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default
eev_hidden_dun,v-internet,,,,,,,,,452,04,,default###docomo_hotspot,dcmtrg.ne.jp,,,,,,,,,440,10,,default

find -type f -name "dcm_location*apk" | xargs arm-eabi-strings | grep dcmtrg.ne.jp
dcmtrg.ne.jp

>>693
うまくいったのかな・・・？
気になってるんだけど、全く反応無し＾＾；
頼まれてもいないし、好きで作っただけだから何とも言える立場じゃないけど、
打っても響かないのはちょっと寂しｗ

>>701
いけたんじゃないですかね（笑）

ROM焼きf-02e前スレでワンクリroot取得toolつくってくれた神はこちらにおられると聞いたもので
アプデで穴塞がれてしまって知恵の足らない住民ではどうにもこうにもです。
戻ってきてくだされ。
スレチすまそ。

>>696
パソコンで見れました！
でもなぜかUSBリーダーに１回目さしたときは
読み込まず、二回目指したら読み込んだ。
これはmicroSDとスマホの接触不良とは考え
りないだろうか？
MicroSDは今年５月に買ったばかりだし…

>>704
小学生？中学生？まあ、いずれにしても常識が無いので教えます。
上のレス内容見てるとこれも理解してくれるかどうかわからないけど。

※何を実行し、どのような問題が残っているのかを書くのは質問時の常識です。
※質問に答えてくれている人がいる場合、それに返答するのは常識です。
※教えてもらったことをすぐに実行できない、理解できない場合は、
　　「今出来ないのでやってみたら結果を書きます」とか、
　　「もう少し勉強してみます。理解して実行したらまた書き込みます」
　等の返答することも常識です。
※以上の事は、人間の世界では常識（当たり前のこと）です。

※root取得後なので、どのような不具合・故障が起こってもメーカーサポート外は常識です。
※SDは購入後1日で壊れることもあります。これも常識です。
※SDの認識の話はスレッド違い（スレチ、掲示板違い）です。
※スレチの内容を書き込むのは基本的にやめましょう。（>>704の内容は完全にスレチ）

※system.imgの作り直し等のrooted内容の話ならOKです。
※自分で、何がrootedな話なのかわからないレベルなら、
　「一から勉強しなおしてきます。お騒がせしました」
　と言って、理解できるまで書き込まない事も常識かと。

※この書き込みも完全にスレチです。

長々とスレチすみませんでした。

>>699
ちょっと諸事情で今までできなかった汗
便利なものいつもありがとう！！！
サイトも見たけど丁寧に書かれてて分かりやすかったです！

>>699
追加
肝心な事を書き忘れたw
ちゃんとできました！
いつもホントに感謝してます！！

root取ったはいいけどMVNOでテザリングする方法が分からないw

(と書き込めば誰かが教えてくれるんだからチョロいわ)

･??ω･??)!?
あ、荒れてる!?

教えてクンに優しくしてたらそら荒れるでしょ
root無関係どころか機種スレ以下の書き込みなんだからいい加減スルーしようよ

うを！
建設的なrootスレをと思ったのだけど…
反省します＾＾；

誰かbluetoothのパワーをmaxまで引っ張り上げるパッチ作って欲しい

>>713
スレちすぎわろた

>>699のワンクリを使うと、xposedは利用可能になるのですが、ドコモメールや2chmateが使えなくなります。
（ブラウザやtwiccaの通信はできる）
xposedをアンインストールしても変わらず。なぜでしょうか・・・

systemの再マウントのワンクリ？
adawy入れてない？
ホストテキストによっては、繋がらないアプリとかあるよ。
adawy無効にして、再起動して、system再マウントしてみ。
xposedは関係ない。

>>714
そんなんで笑えるなんて楽しい人生だな。

>>717
せっかくの人生楽しまねーとな〜

MVNOでテザリングする方法が分からない

できないんじゃないの？
sh-06eは

部長の印 - Google Play
ttps://play.google.com/store/apps/details?id=jp.dip.taigo.game.bucho_in
やるとタッチがズレてるのわかるわ 枠内に押すには意図的にズラさないとダメだ

スマン 本スレと間違った

アプリ入れなくても開発者メニューでポインタ出せるじゃろ

>>719
上にできねーって書いてあんだろ
書けば誰かが何とかしてくれると思ったのか氏ね

MVNOでテザリングはできるけど、分からないってレベルの人には教えても文鎮余裕

ホントにワンクリックでROOT取れました。神様ありがとう。

docomoの糞サービス止めたら、値段以上の機種だな。

>>716
できました！ありがとうございますm(__)m

MVNOのテザ TetherApnControl.smali をいじれば行けるんかな。
isDocomoSim() 常にreturn FALSEでいいんかな？

mvno テザ 行けたわー文鎮化せんかヒヤヒヤしたーwwww
>>700 が参考になった

そもそもSIMロック解除サービスしてるくせにテザ制限してるなんてどうかしてるわ。

日本のキャリアがどうかしてなかったときなんてないだろｗ

どうかしてるぜ！

デザするヒントもう少しください

やり方そのものがかいてあるじゃん

テザ用のワン栗ツールというものは、原理的に作成可能なんですか？

可能

クリをクリックします

なるなるどもども

なるども？

なんかfindコマンドが入ってなくてbusybox使うとパイプになってるxargsがないっていう
vmwareでLinux起動してマウントとかしないでadbだけでできますか？

ごめん、弄るファイルは framework.odex
>700はこのファイル特定に役立った

howto 書こうか？

>741
自分なりにぐぐってやってみたけど力およばず＞＜
すみません、お願いします。

>741
必要ない
空気読めww

>743
テザリングのやり方が書かれたらあなたが困るわけ？

書かなくても誰も困らない。
あんた以外は

shのセキュリティ強化されたら困るww
リバースエンジニアリングいくないww

ねらーならspmode以外でテザできたほうがいいだろ。
SPじゃ書き込みできないじゃん。

ぐぐるとやり方が沢山載ってるから出来る人はできるんだろうけど
自分は例外なようだ。。

systemイメージ書き換えだから何度もトライしてて
dexopt-wrapperでframework.odexに署名付ける方法だと空で止まる。
baksmali-2.0.2はエラーになったから1.2.6は上手く展開できた。

他の情報みてみると
framework-res.odexでAPK Multi-Toolを使う方法があるようだけど
どちらが良いのかな

そもそもわざわざテザリングで書く必要自体がないから。スマフォから直接書けよw

おっさんはキーボードの方が打ちやすいんだよ！

デコンパイルって事すっかり忘れてた。
２箇所の変更でよさそうだな。

駄々こねすぎだろ

simfreeも出来たっぽいわ
でも試せる 他社simカードが無いから、本当に成功しているかはわからんww
誰か試せる人いる？

>742
ごめん、simfreeやってて時間無かった。もうちょっと待ってね。

>>753
SBでよければ試せるよ。

>>753
simフリー、ぜひ。
SB, 海外sim試せるよ。

>> 754,755

おお、ナイス！

simfreeとmvnoテザ ワンクリまで出来たんだけど、
公開前にsimfreeだけでも確認してもらえると助かる感じなんですが、

人柱OKだったら、フリーの捨てメアドさらしてもらったりできますか？

>>756
了解です。メ欄 sage 抜いてください。

>>757
今発射しましたー

一応とりも付けとく

wktk

>>758
結果メールでお返ししました。

買ったとき以来ずっとレンズに貼っていた保護フィルムを剥がしたら、ボケボケだったカメラの画質がくっきりシャープになってﾜﾛﾀ

誤爆？

んだ。

>753
テザは色々とトライして最初はpublicスコープなAPI修正で
やっつけようと思ったのですが
７５２のやり方で落ち着きました。

７５２じゃなく７２８です

>> 760
確認ありがとう。

結局ワンクリじゃないけど、大分自動化したものを↓に置いています。

http://lxbevo.sytes.net/wp/

それでわ。

来たかっ！！、チャレンジしてみるか〜

まず庶務絵を買いに行きます！

>>766
いえいえ。

手順の中で start/stop gyzote になってます(正しくはzygote)。

>>728
ありがとうございます。
まさに、ずっと多くの方が欲しがっていたMVNOでのテザが、
こんなにも簡単に導入できるようになったんですね！
またもや、このスレは、神に救われました。m(_ _)m

>766
ありがとうございます！修正箇所拝見させていただきました。
SIMフリー化は海外行く時に役立ちそうなので利用させていただきます。

シムフリも上手くいって良かった・・
あれ、多分BBの何かを直接書き換えるから、初めやるときは勇気要るんですよね。。。
これが一番リスク高い作業でした。760さんにも、そういう意味で感謝してます

おぅっ、失敗した。。。
と言ってもstop zygote後のsystemイメージがマウント出来ないという落ちですが･･･
root化から勉強しなおしてきまー、検証にもなれなくてすみませんorz

若干だけどセルスタンバイ問題も対応いれると効果でるね

>>773
自分も書き込み可能でマウントしてくれなくて困ってたけど
1回普通に再起動してからコマンド入れたら行けたよ

stop zygoteでマウント失敗する状況なら、

mount -o rw,remount /data/local/system.img /system

とか、remountのほうがいいのかな？どっちも駄目？

>>766のコマンドでいけました〜！、MVNOテザ、シムフリ両方OKです
フォローまでしていただいてめっさ感謝！、ありがとうございます。

これからいじり倒しますわ〜、でも風邪引いたので寝ますｗｗｗ

oh…↑>>776のコマンドの間違い

root取ったあと文鎮化させないためにやっておく準備って
バックアップとあと何でしょ？

バックアップはTitaniumBackup有料版必須？

文鎮の意味わかってないんじゃないの？

わかってないのはroot化そのものじゃないかな

そのroot化しようとしてる端末は検索もできないのかといつも思う

バックアップとしてもう一台同じ端末持てばいいんじゃないかな

>>779
現在のroot化の状態をちゃんと理解し、
root化とは何かを理解し、文鎮とはどのような状態を言うかを理解すること。
チタ使っても全く文鎮回避策にならない。
文鎮＝なんの操作も受け付けない＝バックアップファイルはただのゴミ
カスタムリカバリ入ってる端末ならバックアップは文鎮回避に超重要だけど。


本題。
とりあえず、USBデバッグを常に有効にしておく。
これをしておけば、/systemの異常で文鎮になることは皆無。
心配なら、dataパーティションとかをtarで固めて
バックアップとっておくとか。

>>766
テザできました！
でも、再起動するとsystemのframework.odexやSHSimControlApp.odexが
元のファイルに戻ってしまうんですが、何か設定が違うのでしょうか?

なんだ、ただの神か
ありがたやありがたや

>>785
stop zygote からの流れをしてないからでしょ。

ありがたやありがたや

神パッチでframeworkを書き換えたのですが、
だいぶサイズが小さくなるのですが、
こんなものでしょうか？

-rw-r--r-- root root 10760432 1970-03-24 20:55 framework.odex

-rw-r--r-- shell shell 9794040 2013-12-18 17:48 framework.odex

自己レスですが
サイズはあれで全く問題無く
zygote止めて上書きして
テザリング解放されました
感涙もんです！
本当にありがとうございました！

盛り上がって参りました〜

この機種持っていないんだけど、root化の進捗次第で入手を検討していてROMってた。
そしたらただの神が現れてた。これは買いますわ。

俺的設定のメモ（チラ裏）
・ワンクリRoot化後、/data/autoexec.shを削除
・PC画面上にremountツールを置いておく。
・SIMフリー(4669)、テザリング、セルスタンバイパッチ導入
・Adaway、無効化マネージャをインストール
・4636でWCDMA Onlyにする

/data/local/autoexec.shだよね？
それを削除する意味は？

セルスタンバイパッチってxposeのやつ？
おれそれやると逆に悪化するんだけどwww

>794
onBootのタイミングだと途半端なタイミングで
オリジナルが再マウントされてしまうからかな。

>795
xposeとやってるの事は同じかもしれないけど
自前でframework-res.apkを書き換えたよ
WCDMA固定でButteryMix見てたらセルスタンバイ6%→2%まできた。
ここまで来ると電波事情で発生してるセルスタンバイと思う

セルフタンバイ

zygote停止とリマウント、
adb介さないで行うのは
現状無理そうですかね？

>>796
オリジナルが再マウントされているわけじゃないよ。
アプリによってはオリジナルのsystemの方を参照してしまうものがあるだけ。

>>798
いろいろ調べたけど見つからない；；

再起動したい場合、
ttp://d-h.st/I8k
のアプリインスコして、ソフトリブートってアプリ起動するといいよ。
一度PCからsystem再マウントしておけば、その効果は持続したまま再起動終了できる。
このアプリでやっていることは、
setprop ctl.restart surfaceflinger
setprop ctl.restart zygote
をTaskerで行っているんだって。（Hot reboot的な動き？）
ソース：　ttp://androplus.kagome-kagome.com/Entry/73/

Xposedのフレームワーク＞簡易再起動 と同じ動作だと思うけど、
お手軽さから言ったら、この上のリンクのソフトリブートアプリ使った方が楽。

root化しようとしてますがadb shellを実行すると下記が出て進めません

daemon not running. starting it now on port5037
daemon started successfully
daemon still not running
error: cannot connect to daemon

したことは>>583を参考に

JDKとAndroid SDKのインストール
　"Android SDK Tools", "Android SDK Platform-tools", "Google USB Driver"
Path
;C:\android-sdk\sdk\tools;C:\android-sdk\sdk\platform-tools
SHARP ADB USBドライバ
SH-06EをUSBデバックモードにする

以上です。PCにはポータブルデバイスとして認識されフォルダがきちんと表示されます。
よろしくお願いします。

スレを全部読みましょう
理解できなかった単語を検索してみて下さい
それでもわからないならやめた方が良い

>>801
過去ログも読まない検索もできないなら諦めたら？

>>801
batファイルみて理解出来るよになれば完璧w
自分用に改変すると捗るw

>>801
ADB接続許可じゃない？
まあ、ググっと　SH-06E　ワンクリ
見つけて出来なかったらやめる。

>799
そんな挙動なのかなあ。
初回起動(autoexecあり)の時はアプリ自体はpackage.xmlから読み込んで
system本体にあるファイル群は起動前にオリジナルが設定されてるんじゃないかと思った。
（mountパス先はオリジナルになっているので）
推測が正しければautoexec内にバックグラウンドでsystemのマウントパスを監視
して置き換える仕組みを入れればよさそう

>>801です
心優しい方教えてください

自力で解決しろ
Android sdkとadbドライバ、更にSHARP共通USBドライバの導入を初めから調べ直せ

>>801
ワンクリだったら、usbドライバ入ってたらroot取れるよ。
>>805の意味は理解してる？
ヒントくれてるんだから、調べてみたら？
答え待ってても出て来ないよ。

>>807
その糞レベルから教えてられっか市ね

>>807
質問は3年ROMってからです。

>>809
ドライバーを入れてデバイスマネージャーにはAndroid Composite ADB Interface
と表示されてるのでドライバーは入ってると思うんですが違うんでしょうか

>>812
>811嫁

煽りとかじゃなく、そんなとこで詰まるなら
本当に手を出さない方がいいんじゃない？

>>812
違います

自分は丁寧に聞いてるのにとか思ってるんだろうけど、荒らしにしか見えない内容。
知恵袋のカテゴリーマスターにでも聞けって。

ドライバ設定のトラブルシューティングもできなくてroot欲しいってよw

何で2人はそんなに必死になのww
お前らの方がよっぽど荒らしてるよ

zygoteを止めてsystemをループデバイスでマウントしてzygoteを開始させるバイナリ作りました。
ttps://www.dropbox.com/s/uyfr9he773dldsw/restart_zygote

stop zygote; mount -o ro,loop ... ; start zygote 的なやつをいっぺんにやります。
/data/local/tmp/ とかに置いて chmod 755 ./restart_zygote してください。

ソースとしてはこんな程度です。

#include <stdio.h>
int main (int argc, char* argv[]) {
system("/system/bin/sh -c \"sleep 1; setprop ctl.stop zygote\" &");
system("/system/bin/sh -c \"sleep 3; /data/local/tmp/busybox mount -o rw,loop -t ext4 /data/local/system.img /system\" &");
system("/system/bin/sh -c \"sleep 6; setprop ctl.start zygote\" &");
}

名前入ったままだった。

本当はapkから呼びたくて作ったのだけど、apkから呼ぶとzygoteをstopした段階で
apkが呼んだサブシェルが殺されてしまうので、いつまで待っても雲画面です。
なので、現状だとadbから run_root_shell して restart_zygote する必要があると思います。

>>807
自己の備忘録的に書きます。

分かりづらいので完全に理解する必要はありませんが前提として、ADBっていうのはAdobeのことです。フォトショとかで有名なメーカーです。

でもって、ワンクリツールを動かすにはAdobeのサイトからドライバー的役割を果たし、OSの違いによるドライバーの異なった処理の
調整を行ってくれる「Adobe AIR」のランタイムを使用しているPCにインストールしてする必要があります。

ベストなワンクリツールを開発するにはどうしても「Adobe AIR」が必要と不可欠となってしまいます。OSによっては通常のワンクリツールが
ろくに動作しないことが多々あり、多くのワンクリツールがAdobe AIR仕様で製作されています。このランタイムは他のアプリケーションでも
よく使用するものなので、ワンクリツールを使った後もアンインストールせず残しておいていいです。余談ですが、OSの違いによる挙動の違いを
カバーするにはかつてはかなりめんどくさい処理が必要だったのですが、Adobe AIRのおかげかなり裾野が広がり
スキルを問わずに開発できるようになりました。ちなみにワンクリツールは本来、UNIXというOS上でしか動かせないのでしたが、
人為的にAdobe AIRのランタイムを現在使っているOSにインストールすれば、ワンクリツールがWindowsでもMacでも動作するようになります。

間接的で面倒ですが、開発者が多くの人が使えるようにとAdobe AIRで開発してくれたわけで、心優しさに感謝しつつランタイムをインストールしましょう。

ダウンロード先
http://get.adobe.com/jp/air/

Σ(ﾟДﾟ；

>>819
ターミナルから打ってみたけど、イメージの方認識してくれない。

>>821
長々と嘘の創作おつ

>>823
こういうひとをアスペっていうんですかねえ？

ただの人でなし。リアルでも嫌われてるんだろ。ほかの粘着2人もなｗ
>>801
Pathが違ってるかファイヤーウォールで弾かれてるかジャマイカ

>>823
エラー出ました?

低姿勢で聞けば何でも教えてもらえると思うほうが嫌われるわ

だったら何も書かなければいいじゃん
教えろやハゲ　といえばお前らは教えるの？違うだろ
教える気なし、解りもしないでただ馬鹿にして優越感に浸りたいだけだろ
きちんとした言葉使って教えを乞うてるのに何が問題あるんだ

普通に出来ることが出来ないってことはその環境に問題ありってことだから
やっぱ自分で調べなきゃね

もう病気だな

調べればわかることを馬鹿に教えて優越感に浸りたいだけ。
自己満。

>>826
エラーは出てません。
dmesgとかは確認してないからわかりませんが、
普通に、ただstop zygote, start zygoteした感じ。
期待大でお待ちしてます＾＾

答:ググる

自己満で教えてると思われてるって、
ひどいな。
別に教えることもあんまりないけど、
そりゃーひどいよ。
教えてもらっておきながら、人が教わってると気を害するってのは、
違う気がするよ。
簡単、難しいなんて、知識ない人は、どんな事でも難しいんだから。
root自力でとれる人からすると、
「そんなことも解らないで」といっている人も、
そんなことも解らない人も同じレベルでしょ。
基準なんて自分が決めること。
「こんな事も解らないで」と思っても、
実は同レベルの人間なんだから、スルーしとけばいいと思うよ。

>>832
run_root_shell などでrootになってから実行しました?
rootでない場合はmountで標準出力にエラー出ると思います(adb shellで実行したならその画面に)。

>>825
>>828
親切なフリして本当に嫌な人ですね。
わかってるなら、ファイヤーウォールとか意味不明なこと書いて混乱させるような意地悪をしないで、まじめに教えてあげればいいじゃないですか。

>PCにはポータブルデバイスとして認識されフォルダがきちんと表示されます
この一文で単なる記憶装置デバイスとして認識されていないかを疑いました。
ADBドライバを入れなくてもストレージとしては使えるので、正常にドライバがインストールされているからわかりませんからね。
adb device試してofflineになってたり、デバイスマネージャーでAndroid端末として認識されていないなら、ドライバの再インストールですね。
それとSDKのAPIバージョンが古いとAdbコマンドが通らないというのも過去にあったようなので（Android4.2、API16だとコマンドが通らないとかあるようです）

初めてのandroidはこれで買って1ヶ月もたっていないんで、これ以上はわからないですね。

>819
まだ解析中なんだけど、system本体にrootに関するIDが存在しないので
suでroot権限取得やonBootのタイミング何かしようという事は不可能ぽい。
(これはadb shell上idコマンドで確認できる）
つまり何がいいたいかというと、実験的な方法なんだけど
run_root_shellのソースを利用して一時root取得後に
remount or 直接mountするツールがあればもしかすると。。

>>825
ファイアウォールでした。フォルダが見れてたので完全に失念してました。
心ない人ばかりでめげてましたか助かりました。
ありがとうございます。

>>837
run_root_shell (または類するもの)が引数で渡したバイナリをroot権限で実行してくれる、
みたいな感じだと応用が利いてよさそうですね。

初心者質問スレじゃないしroot化以前の話はスレチでしょ
スルーしないで検索しろって言ってくれるだけでもありがたい事だと思うけど
それを心ない人とか言えるのが逆に関心する・・・お礼言う相手違うだろ

>>839
backdoor_mmap_toolsのrun_autoexecはそれっぽい仕事するよ。
ソース書き換えてビルドしたのが、ワンクリのinstall_vpnfakrerとかのsh読み込んでroot権限で実行するもの。
どうでしょう？

>>838
自演？ｗ
釣られた…
それとも超偶然のかぶり？

>>835
ごめんなさい、返事書いてませんでした。
端末内のターミナルエミュから、run_root_shellと、su両方で試しました。
その両方で再マウントはできませんでした。

これはPCから操作する用ですか？

>>841
ああ、確かにこれだとそうなりそう。run_root_shell実行させなくていいし検討します。
>>843
端末内からだとzygoteが死んだとたんこのプログラムも落とされるので、再マウント
されないと思います。adbからやってみてください。

うまく行きそうなら、ひとまず自動マウントするための方策考えていきたいですね。

simなしでもアップデートできるようにならないものか

>>842
冬休みなので。

>>844
テスト遅くなって申し訳ない。。。
子供が寝なくて＾＾；
adbより実行してみました結果、うまく動きました＾＾
これはPC必要とはいえ早いし便利ですね。

アクオス　のSH-02E　ビルドが01.00.04なんですがロット化したいんですが

>>848

向こうのやつに絶対に迷惑をかけるなよ！！！

ttp://anago.2ch.net/test/read.cgi/smartphone/1374753134/

そんなんではつられないと思うが・・・

ロット化・・・ｗ
初めて見たｗ
ウィーフィーと仲間かな？

ロット化
あ、あれなあれ

>>847
動いて良かったです。(こんな数行のソースなのに)何か変な環境依存あるのかな……
とひやひやでした。

クリスマス価格で値上がりしてるね。
来週末には戻るかな？

�_

飛行機に乗るために電源を切ったら、PCを持っていかない限り
旅行中はroot解除状態でしか使えない？

>>855
言っている意味が

>>842
うるせぇ
糞野郎

>>855
糞野郎ですｗ
電源切っちゃったら、今の所PC必要。
でも、再マウントしなくても動くアプリ等もある。
飛行機は機内モードで対応すべし。
今、端末だけでマウントの問題解決出来るのか、
がんばってくれている氏がおられるので、
応援しましょう

休みに入ると厨がくるわな
的外れだと指摘され自演、失敗してバレると暴言

>>825
>>838
>>857
自演乙

>>858
端末エミュレーターっていうアプリいれたらコマンド使えるからパソコンいらんよ？

過去ログも読めない人に、理解できるわけはないが、
端末エミュでは出来ない。
端末エミュでstop zygoteしてみ。
してみたらわかるから。

端末からmountできるようになったが、問題の根源が分からない。。

やり方はtcpip経由でadb shellを使う方法。
準備、
　setprop service.adb.tcp.port 5555
　cat /data/.android/adbkey.pub >> /data/misc/adb/adb_keys

root権限下adb経由でmountを行う
　adb connect localhost
　（ここでadb devices でofflineになっているとNG）
　〜systemマウント処理〜
zygote再起動。
ちなみにこれ無線LAN経由でadb shellできちゃうので注意してね。

>>863
あああ、なるほど。adbのデーモンは1個だしzygoteより下のプロセスだから
確かに行けますね。そのアプローチならGUIのフロントエンド作れるかも。

>>864
やはりキーになるのはプロセスですよね。
この件はOSの管理領域に管轄外があるイメージなので、
もしこれがlinuxでいう一般的な事であればおそろしい。。

あー端末内でadbに接続するのは
目鱗ですな

Linuxがどうのこうの言うより
adbという仕組みが
セキュリティホールなんですねこれ

アプリからadb走ったらヤバイな

出かける前にチラ裏

run_root_shellの最新版ビルドをしたものを使用。
下記作業は# が前提

・ADB設定
run_root_shell
adb kill-server
stop adbd
setprop service.adb.tcp.port 5555
start adbd
adb start-server

・ADBシェル起動からroot取得
adb connect localhost:5555
adb shell
run_root_shell
mount -o loop -t ext4 /storage/sdcard0/system.img /system
exit
adb disconnect localhost:5555

・adb無線接続できないように塞ぐ（ここは未確認）
setprop service.adb.tcp.port ""
adb kill-server
adb start-server

・再起動
setprop ctl.restart surfaceflinger
setprop ctl.restart zygote

ぐほwwww 色々いじっていたらリブート繰り返し状態に。

adb wait-for-deviceでonBootを書き換えてVpnFaker閉じる方法も
効かず（画面にはUSBデバッグ接続は出ているのに）
文鎮化決定＼(^o^)／

みなさんお気をつけて........オクで1台落としてくるかな....

>>869
この機種はsystemの書き換えが出来ないので、完全に文鎮になることはほぼあり得ないと思われます
packages.xmlの不整合とかではないでしょうか？

USBデバッグも生きてるなら復旧は出来ると思いますよ

USBデバッグが生きていれば普通に復活できるだろ

>>549だけども>>566等試したが無理でした。←その節はどうもありがとうございました。
USBデバッグを切った覚えはないんだけども･･･。
ロック画面に行って10秒位すると再起動。この10秒の間に何か出来ることないかなｗ

adb deviceで
localhost:5555 offline
になっちゃうんだけど、何ででしょう。。。

そうなんです.....
adbがデバイス見つける前に再起動。
通知バーにはジェリー君見えるけど。

com.abdroid.phoneが死んだという
ダイヤログを押すと再起動ですわ。

試行錯誤はしていたのですが....

エスパー

adb device
localhost:5555 device
出るようになったけど、こんどはadb shellに入れない；；
error more than one device and emulator
が出る。

やっている事は、
>>868を上から、ターミナルエミュレータで打っただけ。
一度はadb shellに入れたんだけど、mountでdevice busyが出たので、
再起動してやり直してみたら、もうadb shellに入れなく・・・

原因ありましたらご教授ください。

>>876

811 SIM無しさん sage 2013/12/20(金) 22:38:09.30 ID:5MaXGPtH
>>807
質問は3年ROMってからです。

アプリが落ちたとか出る人はまずautoexecを使わないようにしたほうがいいかも。リブート繰り返すのも同じかな。
一度端末入れて二回目入れないのも含めて再起動かければ元に戻るのとadb使ってマウントしなければオリジナルで動く

ファイアウォールでした。フォルダが見れてたので完全に失念してました。
心ない人ばかりでめげてましたか助かりました。
ありがとうございます。

>>876
adb shellで同じ返事返ってきた
パソコンなしは再起動するなってことか？

>>868
adb shell動かない場合の対策をまとめてほしいな

「ご教授ください」なんて言う頭の程度を棚上げして、
「心ない」とかよくもまあ言えた物だ。

最近の高校生はホント程度低いねぇ

コピペになにを…

色々な症状がでてる人はまず、
/data/local/autoexec.shを削除しといてください。
自分が確認するところ以下の症状に効果的。
（いずれもデバッガONであれば復旧可能）

エラーのまとめ。
・再起動を繰り返す
　zygote起動→onBoot起動→autoexec.sh実行→ログイン画面表示→zygote停止→青空画面
　これの繰り返しになっていて
onBoot又はautoexec.sh削除orリネームで解決する

・起動時又はmount直後にアプリのエラーが発生する
　system.imgが中途半端にマウントされてOS側とアプリ側で見てる/systemが異なっていて
　zygoteリセットで整合性が取れる。
　
・system.imgをmountしようとしたがBusyが返ってくる。
　すでにmount済みなので再起動が必要。
　これは　mount | grep system　を使ってmount状況を追っていくと分かるんだけど、
　mount直後はloop0は見えていて、zygoteリセット後
　loop0が見えなくなるのがadb外でmountした時の特徴。
　（adb内でmountできてればloop0は見える）

・tcpip接続でdeviceがofflineになる。
　ぐぐると英語圏の人もadb不具合なんじゃないか？っていう意見がちらほらでてる。
　一度connect→adb shellを行って失敗すると再起動するまでofflineになる。

・adb shellに入れない
　adb devicesで接続状態を確認してみて、adb connectできてるか確認。

>>884
心ない人ばかりでめげてましたか助かりました。
ありがとうございます。

>>742　>>863
大変勉強になりました。
ほんと、ありがとうございます！

それで、コマンド打ち込みが面倒なのでツール作ってみました。
詳しくは、readmeを読んでください。
http://ux.getuploader.com/zionsdoor/download/4/mountsys.zip

打ち込むコマンドを1行に縮めるだけですｗ
ワンクリ実行後、再起動しますので、ターミナルエミュで、
/data/local/tmp/mountimg
を実行してください。

adb shellに入れないと言っている方でも
端末単体で、簡単にsystem.imgをマウントできるようになるはずです。
ではでは

あ、重要なことを書き忘れましたが、
一応 >>886 のツールでは、
setprop service.adb.tcp.port ""
を実行していますが、
LAN内で試してみたところ、
adb connect 192.168.0.****:5555
でconnectできてしまいます。（adb接続可能と言うこと）

信用できない場所ではWiFiはOFFにした方が安全かと。
まあ、Android4.2.2以降は認証が必要なので大丈夫だとは思いますが。。。

>>886
zip解答できません
壊れてるのかな？

>>888
解凍ねw

>>886
解凍できました。
心ない人ばかりでめげてましたか助かりました。
ありがとうございます。

湧いたなぁ

ごめんなさい、>>887でconnectできてしまうと書いたのですが、

一度、USBデバッグをOFFにすることで
setprop service.adb.tcp.port ""
が有効になりますので、connectできなくなります。

なので、/data/local/tmp/mountsys実行後、端末が立ち上がったら、
一度USBデバッグをOFFにして、再びONにする操作をしてください。

>>888
自分の環境では正常に解凍出来てます・・・
他にできてない人はいますか？

解凍出来ないという報告もありましたし、
>>892のことをreadmeに追加したかったし、
ワンクリの最後のコマンド打ち込みの説明の
一部間違い訂正があったので、再度UPしました。
http://ux.getuploader.com/zionsdoor/download/5/mountsys.zip
こちらで試してみてください。
>>886をすでに実行済みの人は、
ただ少しの訂正なのでDLする必要はありません。

何度も失礼しました

>>893
解凍できない
たびたびすいません
2chMate 0.8.6/SHARP/SH-06E/4.2.2/LT
esファイルです

あと急にsuが消えた(/system/xbin)のはなぜですか？
/data/local/autoexec.sh消したから？
バックアップとってなかったけどどうする？

≫893
zipは解凍できます、ファイルに問題ありません。
ご提供いただいたtoolは無事動作しました。

ありがとうございました。

>>894
PCでダウンロードして、解凍して使ってください。
一度PCで設定したら、その後はSH-06E単体で操作可能です。

あと、suが消えたのは、消えたのではなく、system.imgがマウントされていないからです。
autoexec.shを削除すると、自分でsystem.imgのマウントを行う必要があります。
autoexec.shは、ワンクリックツール等に入っているので、
自分でadb pushするとかすれば簡単に用意できますよ。
autoexec.shが何をしているか、エディタで開いてみて見るといいと思います。
しっかり理解していないと、自己解決出来ない不具合が多くなるので、
理解したうえで操作することをお勧めします。

>>895
ご報告ありがとうございます！
ちゃんと動いた様でよかったです＾＾
こういうの作るときって、自分の環境でしか試せないので、
報告もらえるとすごく助かります＾＾

>>896
パソコンないんだけどw

>>898
帰れ

>>897
ｗｗｗ
すると、どうやって最初にrootedとなったんですか？
まあ、それはどうでもいいとして。。。ｗ
解凍アプリは他にもあるので、インストールしてください。
自分はESファイルエクスプローラでも試しましたが、問題なく解凍出来ました。
mountsys.zipをタップ＞EZ Zipビューアで開いてから解凍ボタンで解凍。
解凍できたら、filesフォルダにある、mountimgと名前のある3つのファイル、
あと、onBootの計4つのファイルを/data/local/tmpにコピーし、
mountimg、mountims.sh、onBootのパーミッションを755に変更。
autoexec.shは、消していなければ/data/local/tmp内にあるはずなので、
/data/localにコピー、パーミッションを755に。
su無いとの事なので、方法としては、Vpndialogを起動し、
/data/local/tmp/run_root_shell
をしてから、cpコマンドとか、chmodコマンドでファイルを設置してください。
ちゃんとファイルが設置できたら、一度再起動をして、
Vpndialogを起動して、
/data/local/tmp/mountimg
で再起動がかかり、起動後はちゃんとsystem.imgがマウントされているはずです。
自分がここで教えられるのは、ここまでが限界ですｗ

>>886
SManagerとの組み合わせで端末単体でのワンクリック
マウント上手く動作しました。
これで外出先で再起動が必要になった時にも安心です。
ありがとうございました。

開発者と一般の人が使えるようにツールを作る人がいる。
素晴らしい流れになってきたね。
感謝感謝ですね！

>>886
明日ネットカフェ行ってくる！
だめだっても100円だからねさほどショックではないね

>>899
解凍できました。
心ない人ばかりでめげてましたか助かりました。
ありがとうございます。

742さんのツールとほぼ同等のものを作っていて先を越されたので(悪い意味でなく)、
作っていたフロントエンドの部分を742さんのツール向けに弄りました。
まだapkに署名付けてないので、設定で「不明な提供元」への同意が必要です(それでも
ダメだったらAPK MultiToolとかでオレオレ署名してください)。
もちろん実行前に >>893 の手順を済ませる必要があります。
ttps://www.dropbox.com/s/p08c1r6v5gx12c9/mountLoop.apk

オプションとかまだ動かないです。みなさんの環境でうまく動くようなら、起動時自動実行と
loop0がマウントされてるか判断して実行するロジックを有効にしてリリースしようと思います。

>>905
すげー!!

>>905
893の手順というとは893のツールのコマンドをパソコンで実行しといてからってこと？
そもそもautoexec.shを消してしまって初期のsystemがマウントされてる(rootじゃない)人はどうするの？

最初rootedにしたのは一昨日従兄弟の家に行っていてパソコン借りたから

>>905
（再）マウントボタンを押したときの挙動はどのようなものですか？
インストール後起動し、（再）マウントボタンを押してみましたが、
logcatで、挙動見ましたが内容まではわからず。。。すいません。
setprop ctl.restart.zygote
は行わずに、マウント部分を行うという感じでしょうか。
>>893のツールの最後のsetprop ctl.restart以前の部分を実行しておいて、
このアプリを実行すると言う流れなのでしょうか。
詳しく教えていただけましたら助かります。

アプリから全てが行えるようになったら（起動時の自動実行含め）最高ですね！

ツール作者様ありがとうございます。
自分の知ってる作者向けの情報を残しときます

5555ポートを塞ぐ方法は
デバッガのoff/onで可能ならstop
adbdやると行けるかもしれない。

mountimgファイル群を
/data/local/binにコピーすると
最初からパスが通ってるのでさらに便利になりますね！

adb connectの部分でアプリ側からとvpndialogsで挙動が少し違う？みたいなので何かおまじないを書かないといけないかも。すでに解決してたらすみません。

起動時のマウントはzygoteリセットするたびにautoexec.shが呼び出されるので
実行条件でloop0がマウントされてたら何もしないという判断いれれば大丈夫です

>>909　742さん
こちらこそ、いろいろ教えていただきほんと、ありがとうございす！

年末のため忙しく、なかなかPC触れないので、時間が取れ次第、
いただいた情報を元にいろいろやってみたいと思います。

貴重な情報をありがとうございました！

>>907 >>908
/data/local/tmp/mountimg が実行できる状態になっていれば何でもいいです。
[(再)マウント]ボタンが押されると、単純にこのバイナリを実行しにいきます。

>>905
使い方が悪いのか「（再）マウント」ボタンを押しても何も起こりません。
SManagerを使ってmountimgを起動するのは動作している環境です。

>>912
確かにDalvikの Runtime.getRuntime().exec() からだと行かないような気がしますね。
adbやzygoteの再起動はされているけど mount の部分だけ出来ていない感。

>>911
了解
パソコン必要ってことね最初は

893の手順とか物騒なスレだな

Marketenablerがうまく適応されんなぁ
なんか方法ないのか

もうアプデは無いのかな

PCを使わないでシステムをリマウント出来るようにmountsys.zipを
DLしてやってみたんですが、その結果、非ルート端末になってしまいました。
VpnDialogsでsuとやっても not foundと出るだけです。それで不思議なのは
/data が空なんです。でもスマホのアプリは問題なく動いています。もう一度
root化してみたいんですが、/dataが空なのがどういう状況か分からないので
迷っています。わかる方ヒントをお願いします。

/data以下がからに見えるのは、非rootだから。
権限の関係で見えない。

解凍先が/sdcard/downloads/mountsysだったらVpndialogsで、
/data/local/tmp/run_root_shell
/data/local/tmp/busybox cp /sdcard/downloads/mountsys/files/mountimg /data/local/tmp/
/data/local/tmp/busybox cp /sdcard/downloads/mountsys/files/mountimg.sh /data/local/tmp/
/data/local/tmp/busybox cp /sdcard/downloads/mountsys/files/mountimg.txt /data/local/tmp/
/data/local/tmp/busybox cp /sdcard/downloads/mountsys/files/onBoot /data/local/tmp/
そんで、mountimg、mountimg.sh、onBootの権限をchmodにて755にする。
全部終わったら、再起動して、
Vpndialogsとかで、
/data/local/tmp/mountimg
を打つ。
携帯で書いてるから、誤字脱字あると思うけど、我慢して(笑)

あ、ファイルの設置はPCで済ませた？
>>918の意味がよく解らない(笑)

>>918
？
root取ってないから見えないのは当然やないのか？

>>919 >>920
レスありがとうございます。
Vpndialogsで、
/data/local/tmp/run_root_shell と打つと
/system/bin/sh: run_root_shell: not found と出ます。
でも PCで
adb shell
cd /data/local/tmp/
ls
とするとrun_root_shell が表示され存在します。
なんだかよくわかりません？

俺も >>918 のようになってた。

一昨日
>>893を実行してvpndialogsでの処理により再起動するとunrootされてしまう。
ここで >>618を使って再起動するとrootedに戻る。

昨日
>>893にてunrootはされなくなったが通常の再起動が実行され
adawayなどは効かない状態。

今
うまくいった。

なんでだろう．．．

ちなみに一昨日から、うまく動作する今でも、vpndialogsでの処理のときに
error : device offline
connected to localhost : 5555
error : more than one device and emulator
と表示されます。

autoexec的なのが実行されないからでは。

神以外ほんと屑だな
ただshでまとめたり、それコールするだけのapkツールとかどや顔でupして。さらにお礼乞食。しかも動かないとかww屑すぎ
まともな作者様に対して迷惑なの気付いて。

>>926
おまえみたいなのがまともにフィードバックしないから完成しないんだよ。

>>924
レスありがとうございます。
　> >>893を実行してvpndialogsでの処理により再起動するとunrootされてしまう。
　> ここで >>618を使って再起動するとrootedに戻る。
これでroot端末に戻りました。ありがとうございました。

それとvpndialogsでの処理ですが、私も同じようなエラーが出ました。

>>927
人柱オナシャス

>>925
文鎮できました。
心ない人ばかりでめげてましたか助かりました。
ありがとうございます。

error : more than one device and emulator
が出る方へ。

http://ux.getuploader.com/zionsdoor/download/6/mountsys.zip

↑これ使ってみてください。
connected to localhost : 5555
error : more than one device and emulator
って出るって事は、たぶんport:5555のデバイスが複数あって、
どれにadb shellしていいのか解らない状態だと思います。ほんと、たぶんｗ

なので、adb -s localhost:5555 shell　として、adb shellするデバイスを指定しました。
時間がほんとに無くて、その他あんまり試せてません。

もしこれでもダメな場合は、もうちょっと待ってください。。。
PC使って、system.imgをマウントする方法を使ってください。

onBootに、/data/local/tmp/mountimgで起動時に走らせることを試してるんですが、
VpnFakerで起動時に走らせると失敗してしまって・・・。
742さんのアドバイスにある、何かおまじない、ってのを現在探し中です＞＜

年末年始、仕事やら家庭内の事情やらであまりPC弄れません。
ぼちぼち改善していきたいと思ってます・・・。

正解です

そもそも本体の/data/ に 書き込めない症状が出てます。対処方法は有るでしょうか

>>933
root取ってないからじゃないのか？

本体に書き込めるエリアが何処にも無いんです。
何をしても本体にファイルがpush出来ないんです。
どのエリアもpermission denied

パーミッションが000でした

>>935
何をしてそうなったのか、全く解らないですが、
（>>936は別人の書き込みだと仮定し、）
>>931のツールを使ってそうなってしまったと仮定します。
readmeを読みましたか？
readmeの最後に、onBootの/data/local/tmp/run_autoexecを削除してあると
書いてあると思います。
なので、元に戻したい場合は、それを書き直し、再び設置、再起動で
元の状態に戻ります。
run_autoexecの記述を削除して、>>931のツールでsystem.imgのマウントに失敗すると言うことは、
元のsystemがマウントされている状態なので、suも設置されていません。
なので、/data以下が見えない、書けないのは当然です。
（/data/local/tmpはshell権限なので、書き込みできますが）
どのツールを使用する場合もそうですが、何がどのような動作をしているのか
理解したうえで使用することをお勧めします。
adb shell ls -l /data/local/tmp/　しても何も見えませんか？
それが出来ない場合は、自分で何かしませんでしたか？
このスレで公開されている、どのツールを使用しても、
そこのpermissionを変更するものはありません。

onBootを書き換えて、上書きするツールをUPしてしまった自分も悪いので、
onBootを戻すツールもUPしておきます。
>>931のツールでもsystem.imgのマウントに失敗してしまう場合は、
このツールを使って、元の状態に戻す事が出来ます。
ただし、onBootを元に戻すだけなので、他の操作をしてしまって、
不具合出ている場合は自分にはどうにも出来ませんので、自己解決してください。

http://ux.getuploader.com/zionsdoor/download/7/reonBoot.zip

解凍し、reonBoot.batを起動してください。