【ROM焼き】docomo AQUOS PHONE ZETA SH-02E root2

ドコモ2012冬モデル「AQUOS PHONE ZETA SH-02E」の改造スレです。

■注意事項
・ここは本スレではありません。
・root化してしまうとキャリア・メーカーの保証は一切効かなくなります。
・4.1ではmiyabiを解除した時点で記録されてしまいます。保証は諦めましょう。
・最悪の場合端末が起動しない（いわゆる文鎮）になる恐れがあります。

またトラブルが発生した場合などは自力で解決する努力が必要です。
このスレに助言を求めるときは

・何をしてどうなったか？

など最低限の情報は書き込んでください。小出し・後出しでは助言を得られません。

■公式サイト
【docomo】
　http://www.nttdocomo.co.jp/product/next/sh02e/index.html
　http://www.nttdocomo.co.jp/product/2012_winter_feature/lineup/sh02e.html
【Sharp】
　http://www.sharp.co.jp/products/sh02e/
【説明書】
　http://www.nttdocomo.co.jp/support/trouble/manual/download/sh02e/index.html
【USBドライバー】
　http://k-tai.sharp.co.jp/support/d/sh-02e/download.html#usb_driver
【SHARP共通 ADB USBドライバー】
　https://sh-dev.sharp.co.jp/android/modules/driver/#adbAll
【sh-02e @ ウィキ】
　http://www49.atwiki.jp/sh-02e/

■主なスペック
　【OS】Android 4.1
　【CPU】Qualcomm Snapdragon S4 Pro APQ8064 1.5GHz/Quad-Core CPU
　【ROM/RAM】32GB（システムメモリ：約5.6GB/本体メモリ：約20.1GB）/2GB
　【Display】4.9型 IGZOパネル TFT液晶/HD(1280x720)/1678万色
　【カメラ(外側)】CMOS方式1630万画素/裏面照射型/光学手ぶれ補正/1080p動画撮影
　【カメラ(内側)】CMOS方式120万画素/裏面照射型
　【通信方式】FOMA(W-CDMA HSAP+)：下り14Mbps,上り5.7Mbps)/Xi(LTE)：下り100Mbps,上り37.5Mbps/GPRS
　【通信方式】WiFi IEEE 802.11 a/b/g/n (2.4GHz and 5.xGHz Dual-Band, HT40)
　【Bluetooth】Bluetooth 4.0（HSP/HFP/OPP/A2DP/AVRCP/SPP/HID/PBAP/PAN/HDP/ANP/FMP/PASP/PXP/TIP）
　【サイズ】縦135×横68×厚9.8(mm)（最厚部：約10.9mm）　質量 約152g
　【電池】Li-Ion 2,320mAh
　【外部メモリ】microSD/microSDHC/microSDXC（最大64GB）
　【SIM形状】 microSIM(miniUIM)
　【発売日】2012年11月29日

■前スレ
【ROM焼き】docomo AQUOS PHONE ZETA SH-02E root1
http://anago.2ch.net/test/read.cgi/smartphone/1354149482/

ttp://www.dotup.org/uploda/www.dotup.org4366018.png

ありがとうございます！
2chMate 0.8.5.4/SHARP/SH-02E/4.1.2

>>1
おつ

>>2
おめでとう

とりあえずunlock_security_moduleでroot取れるようになったけど再起動ごとにADBでMIYABIとNANDロック解除必要なのか
なんとかならんものか・・・

メジャーアップデート前にrootを取得し、/data/local/tmpに/sys/kernel/uevent_helperのシンボリックリンクを貼ったままアプデした場合
adb push unlock_security_module /data/local/tmpは不可能
そこで荒業を使って送り込む

1. Google Playから端末エミュレータをインストールする

2. ひとまずsdcard領域にunlock_security_moduleをpushする
adb push unlock_security_module /storage/sdcard0/

3. 端末エミュレータ起動、mvコマンドで端末エミュレータのdata領域にunlock_security_moduleを移動する
$ mv /storage/sdcard0/unlock_security_module > /data/data/jackpal.androidterm/files/unlock_security_module
$ cd /data/data/jackpal.androidterm/files
$ chmod 777 unlock_security_module

4. 実行
$ ./unlock_security_module 1

5. rootshellが起動出来たらお片付け
# rm /data/local/tmp
# mkdir /data/local/tmp
# chmod 771 /data/local/tmp
# chown shell.shell /data/local/tmp
# mv unlock_security_module > /data/local/tmp/unlock_security_module
# rm unlock_security_module
# reboot

4.1のrootはまとめると

1.
前スレの神作unlock_security_moduleを
/data/local/tmp　に突っ込む。
一時rootまでいける。
2.
/system　をrwでリマウントする。
/system　以下の書き込み権限が得られる。
3.
suとbusyboxをそれぞれ
/system/xbin/su　/system/xbin/busybox
にインストール
4.
/system　をroでリマウントする。
/system　以下が読み込み専用になる。
5.
SuperUser.apkインストール

情弱が必死に解釈した結果だけどこれで間違いない？
suやbusyboxはxdaのDooMLoRD_Easy-Rooting-Toolkitから拝借したやつで大丈夫？

手順が抜けてる、間違ってるところがあったら御教授願いたいです。

Titanium導入できました！前スレの神々に感謝！
http://i.imgur.com/asyJHIG.png

他のrootスレを参考に以下の通りにやりました。

1)準備
Android SDKと各種ドライバを導入する。
以下4つの必要ファイルをC:\***（何でも良い）に配置する。
　・unlock_security_module (前スレ>>984氏作)
　・su（F10Dスレ>>595より拝借）
　・Superuser.apk（同上）
　・busybox（同上）
SH-02E側で開発者オプションを有効にする。
「スリープモードにしない」と「USBデバック」を有効にする。

2)adb pushで必要ファイルを/data/local/tmp転送
コマンドプロンプトを開く
C:\Users\（ユーザー名） >cd C:\***
C:\***>adb push unlock_security_module /data/local/tmp
C:\***>adb push su /data/local/tmp
C:\***>adb push Superuser.apk /data/local/tmp
C:\***>adb push busybox /data/local/tmp

3)unlock_security_moduleの実行（一時root取得）
adb shell
shell@android:/ $ cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 777 unlock_security_module
shell@android:/data/local/tmp $ ./unlock_security_module 1
（unlock_security_moduleが動いてMIYABIとNANDロック解除）
　（色々表示されるので↓が出る間で待つ）
　Unlocked LSM.
　Do setresuid...
　OK.
　shell@android:/data/local/tmp #
　（#になれば一時root取得完了）

4)system領域にsu，Superuser.apk，busyboxを設置
shell@android:/data/local/tmp # mount -o rw,remount /system /system
shell@android:/data/local/tmp # cat /data/local/tmp/su > /system/xbin/su
shell@android:/data/local/tmp # cat /data/local/tmp/busybox > /system/xbin/busybox
shell@android:/data/local/tmp # cat /data/local/tmp/Superuser.apk > /system/app/Superuser.apk
shell@android:/data/local/tmp # chmod 644 /system/app/Superuser.apk
shell@android:/data/local/tmp # cd /system/xbin
shell@android:/system/xbin # chown root.root su
shell@android:/system/xbin # chown root.root busybox
shell@android:/system/xbin # chmod 6755 su
shell@android:/system/xbin # chmod 755 busybox
shell@android:/system/xbin # mount -o ro,remount /system /system
PCでの作業は終わりなのでケーブル外して良い。
アプリ一覧に「SuperSU」が追加されているのでタップ。
⇒SUバイナリアップデート→通常
マーケットからbusybox導入。
⇒busyboxアップデート

ちなみにsuとかのファイルがあるフォルダでShift押しながら右クリックすれば
「コマンドウインドウをここで開く」がでるから最初のcdをしなくてすむようになる

注意点として、suやbusyboxをインストールしても、再起動したらケーブル接続してmiyabiとLSM解除しないといけない
あくまで一時rootで永続rootじゃない

PC接続後
adb shell
cd /data/local/tmp
chmod 777 unlock_security_module
./unlock_security_module 1
を順に実行するだけでまた取れるね。

>>5

> /data/data/jackpal.androidterm/files/unlock_security_module

↑の/jackpal.androidterm/filesの部分は任意(例えば、/rootkit)とかでもいいんだよね？

あと、/data/local以下じゃなくて、/data/data以下がいいんだよね。

今夜にでもやってみます。

>>10
接続して
adb shell "/data/local/tmp/unlock_security_module"
を実行するだけでいい
どうにか他の穴でMIYABIとLSM解除出来ないものかな

>>9,>>10
一時ではない、adb不要
端末エミュレータで、エミュレータ起動時の設定で以下のコマンドを追加
export PATH=/data/local/tmp/:$PATH

エミュレータ起動、
$ unlock_security_module
これでmiyabiとnandロック解除可能

>>11
いや、端末エミュレータの書き込み権限があるのはSDカード以外だとこのディレクトリ（/data/data/jackpal.androidterm/
）だけだから、/data下の任意のディレクトリに書き込みは出来ない
まあ/data/data/jackpal.androidterm/以下ならどこでも良いけど
そもそも、/data下にディレクトリ作成出来ないし

追記
/data/rootkitなどの以前に作成した任意のディレクトリが存在し、shellユーザが書き込み可能ならばこんなややこしい方法は不要
adb push unlock_security_module /data/rootkit

取りあえずRoot Explorerから無音化してみた。
1) r/wでマウント
2) 下記ファイルを「〜.bak」にリネーム
/system/media/audio/ui/VideoRecord.ogg
/system/media/audio/ui/camera_click.ogg
/system/media/audio/ui/camera_focus.ogg
/system/media/.sharp_audio/ui/camera_focus.ogg
/system/media/.sharp_audio/ui/camera_click1.ogg
/system/media/.sharp_audio/ui/camera_click2.ogg
/system/media/.sharp_audio/ui/camera_click3.ogg
/system/media/.sharp_audio/ui/VideoRecord_end.ogg
/system/media/.sharp_audio/ui/VideoRecord_start.ogg
/system/media/.sharp_audio/ui/barcode_scan.ogg
3) r/oでマウント
4) 再起動
スクショも無音化できた。むしろカメラよりこっちが目的。

>>13
shellユーザじゃないと使用できない穴使ってるからロック解除出来ないと思う

>>16
実行するユーザは関係ないよ
というかこの端末エミュレータのみの環境で解除してrootアプリ使えてるから

graphicsのGIDがついてないユーザだと/dev/graphics/fb0にアクセスした時にパーミッションエラーになって実行できないと思うんだけど・・・
実際実行できなかったし
やり方おかしいかな？
端末エミュレータで
$ export PATH=/data/local/tmp/:$PATH
$ unlock_security_module
を実行したんだけどもパーミッションエラー

>>18と同じくエラーになる…
export PATH=/data/local/tmp/:$PATH
u0_a268@android:/ $ export PATH=/data/local/tmp/:$PATH
u0_a268@android:/ $ unlock_security_module
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form config
Attempt fb_mem_exploit...
Failed to open /dev/graphics/fb0 due to Permission denied
OK.

Finding kallsyms address in memory...
Segmentation fault
139|u0_a268@android:/ $

>>17
端末エミュレータの実行ユーザーはapp_197なので、/dev/graphics/fb0に権限がなくてfb_mem_expolitが使えない
>>17の環境はroot化していて、端末エミュレータがルート権限で実行されていたりしないかな？

ここでsuよりも先にMIYABI解除をしたいのは、root化が記録されるからだよね？
（MIYABIを解除した後なら記録されない）
これをadb接続なしでやるには、appユーザをshellまで上げる何らかのexpolitが必要じゃないかなぁ

あー、そうか
報告してくれてありがとう
アドレス情報なしで更にperf_sweventじゃなくてfb_memの脆弱性使ってるから/dev/graphicsにアクセスしなきゃならないんだ…

俺の勘違いだった本当にすまん
カーネルダンプ取れればsupported_deviceに追加してなんとかなるかもしれない

ルート化は俺には大変っぽいなぁ

最新ビルドではperf_sweventは塞がれてる模様
perf_sweventのsupported_deviceに追加してもerror no such file or directoryになる

ふと思いついたのでmiyabi.cのソースを読んでみた
root化のログをとってるのはここで、id==0(root)しか取っていないことが分かる
if((new->uid != 0 && new->euid == 0) ||
(new->gid != 0 && new->egid == 0))
{
if(!permitted_prog(bprm->filename))
{
record_rooted();
return -EPERM;
}
}

つまり、一時rootで/system/xbin/su作ってるわけだから、端末エミュレータから
su system -c /data/local/tmp/unloack_security_module
でMIYABI解除すればいいんじゃね？

./unlock_security_module 1 を実行しても返ってくるメッセージが以下のようになって一時rootにならんのだけど・・・
どーすりゃええかなぁ？
・
・途中省略
・
Checking ccsecurity...
Checking fjsec LSM...
Checking miyabi LSM...
Checking reset_security_ops...
Found reset_security_ops. Run it.
Segmentation fault
139|shell@android:/data/local/tmp $

>>25
オレは再起動したら治ったよ

>>25
自分の場合再度やるときでもchmod 777 unlock_security_moduleからやらないとダメだった。

SH02Eも203SHも両方共root取得できた

>>26,27
再起動してchmod 777してもダメなんだがなぜー？？

SH-02E 4.1.2 ビルド番号02.00.03でrooted出来た人いますか？

何回やっても結果が>25なんだけど。

>>30
前スレの>>984氏作のunlock_security_module使ってる？末尾の1とか忘れてない？
自分の場合はunlock_security_module実行中に画面OFFだと失敗することがあったよ。
http://i.imgur.com/jXNTR8R.png

>>31
> 前スレの>>984氏作のunlock_security_module使ってる？
→使ってる
末尾の1とか忘れてない？
→忘れてない
> 自分の場合はunlock_security_module実行中に画面OFFだと失敗することがあったよ。
→画面OFFしてない

何故なの orz

解決したいなら情報小出しにしない
ログもfb_mem_expolitに成功したかどうかの重要部分捨ててるし

なんかtypoしてるし

>>31
> 画面OFFだと失敗する
使っているexploitがフレームバッファのものだからかもね

>>33
これなんだけど
C:\Documents and Settings\****>adb shell
shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ ls -l
ls -l
-rwxrwxrwx shell shell 142504 2013-07-23 22:03 unlock_security_module
shell@android:/data/local/tmp $ ./unlock_security_module 1
./unlock_security_module 1
Mapping kernel memory...
Detected kernel physical address at 0x80208000 form config
Attempt fb_mem_exploit...
OK.

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Checking mmc_protect_part...
Found mmc_protect_part.
7 functions are fixed to readable.
1 functions are fixed to writable.
Checking ccsecurity...
Checking fjsec LSM...
Checking miyabi LSM...
Found miyabi LSM.
security_ops[3] = 0xc0219a00 <miyabi_ptrace_access_check>
c0820104: <miyabi_ptrace_access_check>: fixed <cap_ptrace_access_check>
security_ops[4] = 0xc0219a08 <miyabi_ptrace_traceme>
c0820108: <miyabi_ptrace_traceme>: fixed <cap_ptrace_traceme>
security_ops[5] = 0xc02176ec <cap_capget>
security_ops[6] = 0xc0217738 <cap_capset>
security_ops[7] = 0xc02174ec <cap_capable>
security_ops[8] = 0xc021969c <cap_quotactl>
security_ops[9] = 0xc02196a4 <cap_quota_on>
security_ops[10] = 0xc0219694 <cap_syslog>

security_ops[11] = 0xc0217598 <cap_settime>
security_ops[12] = 0xc0218334 <cap_vm_enough_memory>
security_ops[13] = 0xc021a1f4 <miyabi_bprm_set_creds>
c082012c: <miyabi_bprm_set_creds>: fixed <cap_bprm_set_creds>
security_ops[14] = 0xc02196ac <cap_bprm_check_security>
security_ops[15] = 0xc0217de8 <cap_bprm_secureexec>
security_ops[16] = 0xc02196b4 <cap_bprm_committing_creds>
security_ops[17] = 0xc02196b8 <cap_bprm_committed_creds>
security_ops[18] = 0xc02196bc <cap_sb_alloc_security>
security_ops[19] = 0xc02196c4 <cap_sb_free_security>
security_ops[20] = 0xc02196c8 <cap_sb_copy_data>
security_ops[21] = 0xc02196d0 <cap_sb_remount>
security_ops[22] = 0xc02196d8 <cap_sb_kern_mount>
security_ops[23] = 0xc02196e0 <cap_sb_show_options>
security_ops[24] = 0xc02196e8 <cap_sb_statfs>
security_ops[25] = 0xc021a01c <miyabi_sb_mount>
c082015c: <miyabi_sb_mount>: fixed <cap_sb_mount>
security_ops[26] = 0xc0219e9c <miyabi_sb_umount>
c0820160: <miyabi_sb_umount>: fixed <cap_sb_umount>
security_ops[27] = 0xc0219e2c <miyabi_sb_pivotroot>
c0820164: <miyabi_sb_pivotroot>: fixed <cap_sb_pivotroot>
security_ops[28] = 0xc0219d5c <cap_sb_set_mnt_opts>
security_ops[29] = 0xc0219708 <cap_sb_clone_mnt_opts>
security_ops[30] = 0xc021970c <cap_sb_parse_opts_str>

security_ops[31] = 0xc02197e0 <cap_path_unlink>
security_ops[32] = 0xc02197d0 <cap_path_mkdir>
security_ops[33] = 0xc02197d8 <cap_path_rmdir>
security_ops[34] = 0xc02197c8 <cap_path_mknod>
security_ops[35] = 0xc0219800 <cap_path_truncate>
security_ops[36] = 0xc0219f08 <miyabi_path_symlink>
c0820188: <miyabi_path_symlink>: fixed <cap_path_symlink>
security_ops[37] = 0xc02197f0 <cap_path_link>
security_ops[38] = 0xc02197f8 <cap_path_rename>
security_ops[39] = 0xc0219d98 <miyabi_path_chmod>
c0820194: <miyabi_path_chmod>: fixed <cap_path_chmod>
security_ops[40] = 0xc0219810 <cap_path_chown>
security_ops[41] = 0xc0219d38 <miyabi_path_chroot>
c082019c: <miyabi_path_chroot>: fixed <cap_path_chroot>
security_ops[42] = 0xc0219714 <cap_inode_alloc_security>
security_ops[43] = 0xc021971c <cap_inode_free_security>
security_ops[44] = 0xc0219720 <cap_inode_init_security>
security_ops[45] = 0xc0219728 <cap_inode_create>
security_ops[46] = 0xc0219730 <cap_inode_link>
security_ops[47] = 0xc0219738 <cap_inode_unlink>
security_ops[48] = 0xc0219740 <cap_inode_symlink>
security_ops[49] = 0xc0219748 <cap_inode_mkdir>
security_ops[50] = 0xc0219750 <cap_inode_rmdir>

security_ops[51] = 0xc0219758 <cap_inode_mknod>
security_ops[52] = 0xc0219760 <cap_inode_rename>
security_ops[53] = 0xc0219768 <cap_inode_readlink>
security_ops[54] = 0xc0219770 <cap_inode_follow_link>
security_ops[55] = 0xc0219778 <cap_inode_permission>
security_ops[56] = 0xc0219780 <cap_inode_setattr>
security_ops[57] = 0xc0219788 <cap_inode_getattr>
security_ops[58] = 0xc0217e74 <cap_inode_setxattr>
security_ops[59] = 0xc0219790 <cap_inode_post_setxattr>
security_ops[60] = 0xc0219794 <cap_inode_getxattr>
security_ops[61] = 0xc021979c <cap_inode_listxattr>
security_ops[62] = 0xc0217ee8 <cap_inode_removexattr>
security_ops[63] = 0xc02178b4 <cap_inode_need_killpriv>
security_ops[64] = 0xc02178f8 <cap_inode_killpriv>
security_ops[65] = 0xc02197a4 <cap_inode_getsecurity>
security_ops[66] = 0xc02197ac <cap_inode_setsecurity>
security_ops[67] = 0xc02197b4 <cap_inode_listsecurity>
security_ops[68] = 0xc02197bc <cap_inode_getsecid>
security_ops[69] = 0xc0219820 <cap_file_permission>
security_ops[70] = 0xc0219828 <cap_file_alloc_security>

security_ops[71] = 0xc0219830 <cap_file_free_security>
security_ops[72] = 0xc0219834 <cap_file_ioctl>
security_ops[73] = 0xc0218380 <cap_file_mmap>
security_ops[74] = 0xc021983c <cap_file_mprotect>
security_ops[75] = 0xc0219844 <cap_file_lock>
security_ops[76] = 0xc021984c <cap_file_fcntl>
security_ops[77] = 0xc0219854 <cap_file_set_fowner>
security_ops[78] = 0xc021985c <cap_file_send_sigiotask>
security_ops[79] = 0xc0219864 <cap_file_receive>
security_ops[80] = 0xc021986c <cap_dentry_open>
security_ops[81] = 0xc0219874 <cap_task_create>
security_ops[82] = 0xc021987c <cap_task_free>
security_ops[83] = 0xc0219880 <cap_cred_alloc_blank>
security_ops[84] = 0xc0219888 <cap_cred_free>
security_ops[85] = 0xc021988c <cap_cred_prepare>
security_ops[86] = 0xc0219894 <cap_cred_transfer>
security_ops[87] = 0xc0219898 <cap_kernel_act_as>
security_ops[88] = 0xc02198a0 <cap_kernel_create_files_as>
security_ops[89] = 0xc02198a8 <cap_kernel_module_request>
security_ops[90] = 0xc0219a10 <miyabi_task_fix_setuid>
c0820260: <miyabi_task_fix_setuid>: fixed <cap_task_fix_setuid>

security_ops[91] = 0xc02198b0 <cap_task_setpgid>
security_ops[92] = 0xc02198b8 <cap_task_getpgid>
security_ops[93] = 0xc02198c0 <cap_task_getsid>
security_ops[94] = 0xc02198c8 <cap_task_getsecid>
security_ops[95] = 0xc0218180 <cap_task_setnice>
security_ops[96] = 0xc021817c <cap_task_setioprio>
security_ops[97] = 0xc02198d4 <cap_task_getioprio>
security_ops[98] = 0xc02198dc <cap_task_setrlimit>
security_ops[99] = 0xc0218178 <cap_task_setscheduler>
security_ops[100] = 0xc02198e4 <cap_task_getscheduler>
security_ops[101] = 0xc02198ec <cap_task_movememory>
security_ops[102] = 0xc02198fc <cap_task_kill>
security_ops[103] = 0xc02198f4 <cap_task_wait>
security_ops[104] = 0xc0218184 <cap_task_prctl>
security_ops[105] = 0xc0219904 <cap_task_to_inode>
security_ops[106] = 0xc0219908 <cap_ipc_permission>
security_ops[107] = 0xc0219910 <cap_ipc_getsecid>
security_ops[108] = 0xc021991c <cap_msg_msg_alloc_security>
security_ops[109] = 0xc0219924 <cap_msg_msg_free_security>
security_ops[110] = 0xc0219928 <cap_msg_queue_alloc_security>
security_ops[111] = 0xc0219930 <cap_msg_queue_free_security>
security_ops[112] = 0xc0219934 <cap_msg_queue_associate>
security_ops[113] = 0xc021993c <cap_msg_queue_msgctl>
security_ops[114] = 0xc0219944 <cap_msg_queue_msgsnd>
security_ops[115] = 0xc021994c <cap_msg_queue_msgrcv>

security_ops[116] = 0xc0219954 <cap_shm_alloc_security>
security_ops[117] = 0xc021995c <cap_shm_free_security>
security_ops[118] = 0xc0219960 <cap_shm_associate>
security_ops[119] = 0xc0219968 <cap_shm_shmctl>
security_ops[120] = 0xc0219970 <cap_shm_shmat>
security_ops[121] = 0xc0219978 <cap_sem_alloc_security>
security_ops[122] = 0xc0219980 <cap_sem_free_security>
security_ops[123] = 0xc0219984 <cap_sem_associate>
security_ops[124] = 0xc021998c <cap_sem_semctl>
security_ops[125] = 0xc0219994 <cap_sem_semop>
security_ops[126] = 0xc02174e4 <cap_netlink_send>
security_ops[127] = 0xc021999c <cap_d_instantiate>
security_ops[128] = 0xc02199a0 <cap_getprocattr>
security_ops[129] = 0xc02199a8 <cap_setprocattr>
security_ops[130] = 0xc02199b0 <cap_secid_to_secctx>
security_ops[131] = 0xc02199b8 <cap_secctx_to_secid>
security_ops[132] = 0xc02199c4 <cap_release_secctx>
security_ops[133] = 0xc02199c8 <cap_inode_notifysecctx>
security_ops[134] = 0xc02199d0 <cap_inode_setsecctx>
security_ops[135] = 0xc02199d8 <cap_inode_getsecctx>
security_ops[136] = 0xc02199e0 <cap_key_alloc>
security_ops[137] = 0xc02199e8 <cap_key_free>
security_ops[138] = 0xc02199ec <cap_key_permission>
security_ops[139] = 0xc02199f4 <cap_key_getsecurity>
security_ops[140] = 0x75636573 <(null)>
security_ops[141] = 0x79746972 <(null)>
10 functions are fixed.

Unlocked LSM.
Segmentation fault
139|shell@android:/data/local/tmp $

連投すみません。
こんな感じで
Do setresuid...
OK.
とならずに
Segmentation fault
となります。他のところは成功された方と同じだと思うのですが・・・

>>35
多分unlock_security_moduleのバージョンが古い

build番号の違いとか？

>>42
LSM解除までできてるから、問題ない
root shellが起動できないのは、

> 前スレの>>984氏作のunlock_security_module使ってる？
→使ってる

こう回答しているけど、実際には使っていないから
もう一度DLからやり直してみるといい

絶対間違ってないと思うなら、adb pull で取り出してMD5を取ってみると分かるかも
正しい方のMD5は「b37e78ed30037af5a0e9a6f1419be36f」

>>43,44,45
いろいろありがとうございます。
>>43ご指摘のunlock_security_moduleが最新でなかったようです。
www1.axfc.net/uploader/link.pl?dr=236505202793903&file=2975046.zip
↑これつかったらrootedいけました！

LSM解除しないことには/system/xbin/suが使えないから、今のところtemp root止まり
adb接続環境があればいいが、ない場合に再起動するとしばらくはrootアプリが使えなくなる
そうはいっても、rootアプリが使えるってだけでも全然ましなんだけどな

>>47
twitterで永続rootの方法を探ってるよ
VpnFakerが使えれば永続root可能みたい

オリジナルunlock_security_module製作者の神々がTwitter上で、SH-02E用のfb_memではなくmsm_acdbの脆弱性を使ったrootとLSM解除コードを製作している模様

上手くいけば端末エミュだけでroot、LSM解除ができるはず

VpnFaker-V21.zip落としたけどどうやらうｐろだのファイルが壊れてるみたいだな
誰か正常なファイルを持ってる人いる？

いくつかの回線で落としてみたけどやっぱり破損したファイルしか落ちてこない
落とせた人いる？
ttp://www1.axfc.net/uploader/so/2642065

>>51
落とせたし普通に解凍もできた
Lhaplusで解凍してましたとかじゃなければ、なんだろうね

>>52
MD5が違ってるから多分それはないと思う
7zipで解凍したんだけど・・・
サーバのキャッシュの関係かな？

>>52
何を使って解凍した？
7zipだとどうしてもCRCエラーになる

鯖のキャッシュの問題かね？
http://ichigo-up.com/Sn2/download/1374939833.zip
DLキー　sh
転載NGなら消すので

鯖のキャッシュの問題なら、落とす人がみんな影響受けるよ。
ブラウザの方じゃね？

>>55
ありがとう
そのファイル使って永続root確認した

>>56
斧は複数鯖の構成じゃないっけ？
そのうち1台だけ生きてたのか、1台だけ死んでたのかは分からないけど
俺がやったときは普通に落とせたしMD5も問題なかった

VpnFakerのインストールと永続rootの方法
細かいところは書いてないのと間違ってるところあるかも
ttp://pastebin.com/tDY18mvk

あ、ちなみに導入失敗すると文鎮化するので注意
/data/local/tmp/onBootに処理を追加すると起動時にいろいろしてくれる
オレは起動時に無音化したりしてる

ついたーのやり取りを見たけど、
1.unlock_security_moduleに細工をしてカーネルダンプ取得。
2.正確なkallsymsを得る。
3.backdoor_mmap_toolsに関数の正確なアドレスを入れる。
てな、流れだろうか？

自分はCとか判らんチンなので、@fi01_IS01氏の概要だけで
モジュールの内部情報を吐き出せる様に改良できる@sutekinekoman氏すげー、て思たよ。
(kernel_memory.cあたりに仕掛けたのかな？)

今後のうｐだたも見据えて、色んなexploitを仕込んだ、カーネルダンプtoolsを
誰か作ってくれないかなぁ(希望)

>>61
カーネルダンプはsh02eunlockのmemsave関数をmain.cに移植しただけだよ
kallsymsはkallsyms_in_memory_print_all_to_fileを呼び出すだけのやっつけ仕事

>>59
ビルド番号02.00.03で永続Root確認

手順は書いてあるとおり、以下のスクリプトを事前にpush/chmod 755したくらい
install_backdoor
unlock_lsm_sh02e
unlock_mmc_sh02e

ビルド番号が02.00.02では出来ないので注意

>>59
完全root化成功したありがとう
ただ細かい所で権限を修正した↓

# chown system.system packages.xml
# chmod 660 packages.xml
# chown system.system VpnFaker.apk
# chmod 644 VpnFaker.apk

やらなくても大丈夫かもしれないが…

>>59と>>63の合わせ技で永続root取得できました。
# stop zygoteで再起動⇒ロゴで停止して焦ったけどもともとそういうものなのか…
予めUSB接続をMTPじゃなくカードリーダーモードにしておいたけどMTPのままだと詰んだりしたのかな？

取りあえず現状での4.1 build02.00.03での永続rootの取り方は
1) >>7で一時root取得
2) 某氏のbackdoor_mmap_toolsと>>55で>>63,(>>64も？),>>59を実行
ってことでいいのかな。

やっぱり難易度高そうですね
ワンクリぽちっで完了みたいにできたらいいけど
ルート化は玄人さん専用かな〜

SH機はリカバリー系がなんか複雑？みたいなんだけど、CWM-Recoveryを使えるように誰か頼む！

>>66
ビルドするわけじゃないし手順も書いてあるからものすごい簡単だぞ
ワンクリでしかできない知識だと危ないからroot化はやめておいた方が良いとは思うが…

>>65
俺もロゴで停止して焦ったわ…
多分USBケーブル抜けてもリセットかければ戻るだろうけど
でもコピーや移動途中だとヤバいかも

>>65,69
ロゴ停止はstop zygoteの正しい動作
stop zygoteはOSを一時停止するものだと思ってくれれば

>>68
色々ダウンロードしないとダメですよね
適切にできるかなぁ
知らないうちにアカンことしてるかも……

>>62
おお、当人でしたか！
ダンプとか横から拝借して、kallsymsprintしたりとかしてました。
素人ながら勝手に盛り上がってましたよｗ

ただ、自力検証するにはタコ過ぎるのでどうにも・・・
もし差し支えなければpastebinなどに、改変したmain.cを
張って頂けないでしょうか？

>>63
まじかよやる前に教えてもらってよかった。
アプデしてくる

>>72
デバッグコード入りまくりなのでソース公開する予定はないです
やってることはmemsaveをコピペしたりconvert_to_kernel_mapped_addressを使ってるところを参考にすればなんとかなるかと

常駐プリインアプリを凍結したら1200MBとか空くようになったｗ
もともと常時900MBとか残っていて必要無かったんだけど空けば空くほど更に節約したくなｒ…本末転倒だな。

>>74
そうですか、残念です。
返答ありがとうございました。

既出の情報をまとめたらこんな感じ？

※警告※
導入失敗すると文鎮化します。

■対象機種
AQUOS PHONE ZETA SH-02E (Android4.1, Build02.00.03)

■準備
1)Android SDKを導入する。
2)Sharp共通ADBドライバーを導入しSH-02Eとadb接続が出来るようにする。
3)下記ファイルを用意する。
・unlock_security_module関連ファイル（root1スレ>>984氏作 http://www1.axfc.net/uploader/so/2975046 ）:
　unlock_security_module, su, Superuser.apk, busybox
・backdoor_mmap_tools関連ファイル（fi01氏作 http://www1.axfc.net/uploader/so/2977175 〜8/3まで）:
　install_backdoor, unlock_lsm_sh02e, unlock_mmc_sh02e
・VpnFakerV2関連ファイル（fi01氏作 http://www1.axfc.net/uploader/so/2977175 〜8/3まで）:
　busybox, VpnFakerV2.tar.gz
4)開発者オプション→「スリープモードにしない」と「USBデバック」を有効にする。
5)USB接続をMTP以外（カードリーダーモードなど）にする。
　※SHARP機はMTP接続だとAndroid起動失敗時にadb接続出来なくなり文鎮化するそうです。

■一時root取得（unlock_security_module）
1)adb pushで必要ファイルを/data/local/tmpに転送。
>adb push unlock_security_module /data/local/tmp
>adb push su /data/local/tmp
>adb push Superuser.apk /data/local/tmp
>adb push busybox /data/local/tmp
2)unlock_security_moduleの実行（一時root取得）
C:\***>adb shell
shell@android:/ $ cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 777 unlock_security_module
shell@android:/data/local/tmp $ ./unlock_security_module 1
（unlock_security_moduleが動いてMIYABIとNANDロック解除）
　（色々表示されるので↓が出る間で待つ）
　Unlocked LSM.
　Do setresuid...
　OK.
　shell@android:/data/local/tmp #
　（#になれば一時root取得完了）
3)system領域にsu，Superuser.apk，busyboxを設置
shell@android:/data/local/tmp # mount -o rw,remount /system /system
shell@android:/data/local/tmp # cat /data/local/tmp/su > /system/xbin/su
shell@android:/data/local/tmp # cat /data/local/tmp/busybox > /system/xbin/busybox
shell@android:/data/local/tmp # cat /data/local/tmp/Superuser.apk > /system/app/Superuser.apk
shell@android:/data/local/tmp # chmod 644 /system/app/Superuser.apk
shell@android:/data/local/tmp # cd /system/xbin
shell@android:/system/xbin # chown root.root su
shell@android:/system/xbin # chown root.root busybox
shell@android:/system/xbin # chmod 6755 su
shell@android:/system/xbin # chmod 755 busybox
shell@android:/system/xbin # mount -o ro,remount /system /system
4)アプリ一覧にSuperSUが追加されているのを確認。

これで一時rootは完了。
不要プリインアプリの凍結までが目的ならここまでで十分。

■永続root取得（backdoor_mmap_tools, VpnFakerV2）
1)backdoor_mmap_toolsの必要ファイルを/data/local/tmpに転送。
>adb push install_backdoor /data/local/tmp
>adb push unlock_lsm_sh02e /data/local/tmp
>adb push unlock_mmc_sh02e /data/local/tmp
>adb shell chmod 755 /data/local/tmp/install_backdoor
>adb shell chmod 755 /data/local/tmp/unlock_lsm_sh02e
>adb shell chmod 755 /data/local/tmp/unlock_mmc_sh02e
2)VpnFakerを展開して準備する。
>adb push files\busybox /data/local/tmp
>adb shell chmod 755 /data/local/tmp/busybox
>adb push files\VpnFakerV2.tar.gz /data/local/tmp
>adb shell /data/local/tmp/busybox tar zxf /data/local/tmp/VpnFakerV2.tar.gz -C /data/local/tmp
3)ロック解除の自動化の設定。
>adb shell "echo '#!/system/bin/sh' > /data/local/tmp/autoexec.sh"
>adb shell "echo '#!/system/bin/sh' > /data/local/tmp/onBoot"
>adb shell "echo '/data/local/tmp/install_backdoor' >> /data/local/tmp/onBoot"
>adb shell "echo '/data/local/tmp/unlock_lsm_sh02e' >> /data/local/tmp/onBoot"
>adb shell "echo '/data/local/tmp/unlock_mmc_sh02e' >> /data/local/tmp/onBoot"
>adb shell chmod 755 /data/local/tmp/onBoot
4)VpnFakerのインストール
>adb shell
# su
# stop zygote
　※再起動してロゴで止まるので焦らず下記を実行する。
# cd /data/system
# mv packages.xml packages.xml-
# /data/local/tmp/busybox sed -f /data/local/tmp/packages.xml.sed packages.xml- > packages.xml
# /data/local/tmp/busybox cp -p /data/local/tmp/VpnFaker.apk /data/app
# start zygote
　※ここで正常に起動する。アプリ一覧にVpnDialogがあることを確認する。
# reboot

お疲れ様でした。

>>74
GPL

>>79
バイナリを配布してないのでソース公開は必要ないと思う

>>77
SDKについてるGoogleのDriveじゃダメなの？
今これでadbバックアップとかしてるけど

一時rootなら/systemを直接イジるよりbindしたほうがよくね？

>>82
一時といわず永続rootすればいいじゃん
一時rootで変なことしてrootとれなくなったら復旧が面倒だけど永続なら問題無いし

build番号02.00.03で永続root取ったんですけど、この機種ってテザリング時のAPN強制変更を停止できますか？

ぐぐってもXperiaやGALAXYの情報しか出てこず、SHARPの情報すら出てきません。

spモード(アクセス制限付き)＋moperaなのでmoperaでテザリングできると助かります。

>>84
Xiパケホーダイじゃないのか　まあ、高いしな……
SH-01D使ってた時に強制APN変更をどうにかしようとしたけど、dbやsettings.apk、xmlなどを解析してもAPN記述（dcmtrg.ne.jp）を発見出来なかった

多分コードのどこかにベタ打ちされてる

>>84
SH-12Cの時はシャープの独自カスタムのせいで無理だったような。
>>85と同じくframework-res.apkの中探し回ったりdb書き換えたりしたけどダメだった。
802.1xの件といい無線回線まわりの制御には拘りがあるんだろうか…

ルートとるとlineつかえない？

root化端末でLINEなんてやったら、乗っ取られるかも知れない。
そういうふうに思いませぬか。

Line自体は使えてる。POPとかはダメっぽいけど。

line popとかパズドラはtemp unroot（スーパーユーザー無効化）すれば起動するはず

ルート導入難しそうだし、デメリットあるんか？
ルート化したかったけど、とりあえず様子みるか

>>91
大きなデメリットは、保証効かなくなるのと万が一文鎮化した場合復旧方法がないっていう2点かな
自信ないならroot取らないに越したことはない

>>91
root化して何がしたいか？
その目的が無いならroot化する必要はないです。

ですよね
ちなみにルート化のメリットをいくつか教えてほしいんですがいいですか？
もちろん個人によって違うと思うので色々意見があれば参考になります

メリット？

全てのファイルへのアクセス
完全バックアップ
広告ブロック
ファイアウォール導入
無効化不能アプリの無効化
CPUなどシステムのパフォーマンス調整

他にもあるけど主要な物だとこんなもんかなあ

>>94
root化とはOSの全権限を操作できるようになることで、WindowsでいえばAdministrator権限に相当します。

例えばCPUをオーバークロックやメモリの割り当てをはじめ、ROMを入れ替えたりすることが可能です。

カスタムROMでは、root権限が必要な領域まで動作をさせることも可能す。

具体的にはAndroid標準の3つの操作キー（戻る・ホーム・メニュー）がありますが、これに検索キーなどのボタンなど、自由に追加、配置できるようになったり、音声を入れ替えることも可能になります。

このようなカスタムROMや部品は、個人で作成している人よりも、配布されているものを利用している方のほうが多いです。

永久root化は、失敗を考慮しまだやってないが、>15の無音化はRootExplorerで名前の変更をしたら、再起動しなくても無音になったよ。

だから、今も一時Rooted中！

>>97
無音化は無音の音声ファイルを作って、同じファイル名で上書きしてしまえばアンルートでも無音じゃないの。

そしてsystemファイル戻すの忘れてアップデートして文鎮化

Titaniumでプリイン（特にホーム系）を凍結出来てスクショ無音化出来て、
バッテリー100段階表示とナビバーをXperia風に出来ただけで満足かな。

>>100
> バッテリー100段階表示とナビバーをXperia風に
↑いずれの方法で？

SystemUIの書き換えでいけた。
http://i.imgur.com/73a6Nl3.png

キッチンでやったの？

UOTは不安だったからapkmultitoolでごにょごにょした。

>>104
ありがと。
キッチンは失敗するんかな

xdaとかなんかのテーマから抜き出した素材使えるよね
7zipでつっこむだけじゃだめかな
週末にでもやってみる

解説してるブログあるよ
本スレだけじゃなくてこっちも見てたのに驚き
ttp://blog.livedoor.jp/cn221283/archives/51123376.html

なんか既視感のあるステータスバーだと思ったらnaoログの中の人か

SS音五月蠅いからSS音だけ消したい

カメラは仕方ないとしてなんでスクショまで強制的に音がなるんだろうね。

>>109
カメラのプレビュー画面でスクショすればカメラの代わりになっちゃうから

@fi01_is01氏がSH-05EのCWM導入を試みているようだ。成功してSH-02Eにも反映できたらなあ。この機種でCWM入ったら言うこと無し、神機！

05Eってジュニアだっけ？

GMDでナビバー消してみた。
http://i.imgur.com/QpZQLdS.png
実際に増えた分より広く感じる。

GMD Auto Hide Soft Keys ★ root
https://play.google.com/store/apps/details?id=com.gmd.hidesoftkeys
有料だけど下端タップで簡単に表示出来るしデザインも変更可能。
バックキーやホームキーでは非表示にならない設定とかあるのも便利。

>>111
ブートローダーアンロックの方法がさっぱり分からないぜ…

CWMの利点がよくわからない

ないね

何かあったときに元に戻せるって保険は大きいんじゃ？

方法が確立されたんだしワンクリいけんじゃね？
って思ったけど俺にはそんなツールを作る技術が無かった。

fi01_is01氏、SH-05EにCWM入れるとか凄いな…　最近の#機にCWMを入れたっていう報告をネットで見たことがない
方法まとめて欲しいけど無理かな…

もっと簡単に
ルート化できるようにならんかなぁ

バッチファイル作ればほぼワンクリでいける気がするけども

準備はするからバッチファイル……

今バッチ製作中
もしかしたら今日中に上げられるかも

>>123
マジかよ！？
神様、期待しております<(_ _)>

ブートローダアンロックってaboot領域のdevice_info.is_unlockedのビット切り替えるのか？
よくわからん

最近のsharp機はBL lockedなのか
リカバリーからのbootは塞いでるしろくなもんじゃねーな。

先にunrootのバッチは出来たけど、root奪取のバッチが上手くいかないなあ…
rootシェルのままスクリプト実行させたいんだけど

もしVpnFaker導入して永続root取れた人がいたら、packages.xmlを上げてもらえないだろうか？
バッチのVpnFaker導入部分で失敗してたらしく、変に書き変わってて導入出来なくなってるみたいなんだ

VpnFaker以外の部分は完成してるから、誰かの協力を求めたい

>>127
期待してます！
頑張って!!

packages.xml上げようと思ったけどこれインスコしたアプリ丸わかりなのね…
ちょっと恥ずかしいアプリ入ってるから上げられない(´･ω･｀)

>>128
初期化した状態のpackages.xmlがあればいいんだろうけど、、、

ワンクリで一時rootまででも、十分だと思うよ。
永続rootやりたかったら自己責任でやらせればいい。

遅くまでお疲れ様。

みんな済まない

>>130
ごめん、じゃあrootシェルで、
# busybox grep vpndialogs /data/system/packages.xml
の結果を書き込んでもらえないか？

>>131
先ほど初期化してもtemp rootは取れたんだけど、相変わらずなんかpackages.xmlがおかしいみたい

>>132
これでいい？
C:\Users\***>adb shell
shell@android:/ $ su
su
root@android:/ # busybox grep vpndialogs /data/system/packages.xml
busybox grep vpndialogs /data/system/packages.xml
<item name="com.android.vpndialogs.permission.PREPEND_TO_PATH" package="com.android.vpndialogs" protection="1" />
<item name="com.android.vpndialogs.permission.RUN_SCRIPT" package="com.android.vpndialogs" protection="1" />
<item name="com.android.vpndialogs.permission.APPEND_TO_PATH" package="com.android.vpndialogs" protection="1" />
<package name="com.android.vpndialogs" codePath="/data/app/VpnFaker.apk" nativeLibraryPath="/data/data/com.android.vpndialogs/lib" flags="1"
ft="13a0aafeac0" it="13a0aafeac0" ut="13a0aafeac0" version="46" sharedUserId="1000">
<updated-package name="com.android.vpndialogs" codePath="/system/app/VpnDialogs.apk" ft="44e232bc8" it="13e4238aa50" ut="44e232bc8" version=
"16" nativeLibraryPath="/data/data/com.android.vpndialogs/lib" userId="10139">
root@android:/ #

なになにワンクリツール作ってくれる流れ？
明日root取るつもりだったけど待っとくか？

>>134
神様次第ですな

rootスレのみんなお待たせしました
ツールを公開します
ttp://www1.axfc.net/uploader/so/2984718
key：root

使用はあくまでも“自己責任”で
何か問題があったら書き込んでね


>>133
ありがとう参考になった

>>136
神様乙

Q. 神はいると思う？

　いない┐　　　┌───わからない
　　　　 　│ _..-ｰ''''''l'''''― ..、
　　　　　.／ 　 .ｌ,　　|　　　　 ｀''-、
　　　.／　　　　 .ｌ　 .|　　　　　　　＼
　　 /ゝ､　　　　　ｌ.　|　　　　　　　　 ヽ
　 ./　　 .｀'-､　 　 ｌ. |　　　　　　 　 　 ｌ
　│　　　　　 ﾞ''-､ .ｌ,|　　 　 　 　 　 　 l
　 |　　　　　　　　 ｀'″ 　　　　　　　　 |
　│　　　　　2ちゃんねるで見た　　 ,!
　　ｌ　　　　　　　　　　　　　 　　 　　./
　　.ヽ　　　　　　　　　　　　　　　 　 /
　　　.＼　　　　　　　　　　　　　　／
　　　　 ｀'-､　 　 　 　 　 　 　 ／
　　　　　　　｀''ｰ　..........　-‐'″

>>136
ポチったら、ルート化できました
ありがとう

ちなみに、ルート奪取の1とルート化プラスなんとかの2の違いを教えてもらえますか

わからない奴はとりあえず1で大丈夫かと思うんすけど

乙！
これから挑戦してみる

>>139
2は、
miyabi LSMが有効だとrootを奪取しても再起動するとsuコマンドが使えなくなる（カーネルの仕様）
だからadb shellからmiyabiをアンロックする必要がある
ちなみに端末単体ではアンロックに使う脆弱性への権限がないので無理
これがtethered（紐付き） root

>>141
さっそくわかりやすい解説をありがとう！

また悪いんだけどご教授下さい
1→2→3の順でやってみたんだけど、VpnFakerのインスコできてないみたいなんすよ
3だけ何回かやってみたけどやっぱりインスコされてないみたい
なんか順番とかあるんですか？

TweakBox1.4.0でタスクバーの色は変えられたけど透過出来なかった。報告までに。
Xperiaでの透過処理みたいにSystemUIの中身弄らないとダメかなぁ…

patchだとなぜか永続ルートできなくて
結局、>>77-78のやり方を参考にしました
あざーっす

一度root取ったらさすがにワンポチじゃ非rootに戻せない？
一度修理出してからroot化しようかな

Xposed＋StatusbarPatcher_0.4.0.apkでステータスバーの透過出来たよ。
http://i.imgur.com/WhG2HTN.jpg
TweakBoxとかxdaにあるのは軒並み全滅だったけどコレで上手くいった。
他の機能は試してないけどね。

>>136
他に報告ある通り永続rootの処理がうまくいってないね。

まぁなんか弄ってるみたいでvpnに繋げなくなった。
(NoRoot Firewallが起動時に立ち上がるようにしてるがこのバージョンのosは対応してないって怒られる)

修正版とかの人柱がいるなら現状維持するけどどうしよう？
と言うかpackages.xmlをｖｐｎfaker.batに書いてあったコマンドで差し替えても使えないからもう現状維持でいいか()みたいなカンジなんだけど

と言うかやっぱりNoRoot Firewall使わないと通信速度がダンチだなｗ

>>148
もちろんNRFW使わない方が早いってことよね？

>>149
うむ。
VPN機能を使って端末の通信を奪って処理するからやっぱり遅くなる。

と言ってもUIが秀逸だからroot後も使おうと思ってたんだけど
特定のサーバとの通信のみを拒否とかその辺がわかりやすくて

起動時の
dokoco（黒背景に白字）
って画面で停止する
これ詰んだ？
USBでPCに接続もできない(ﾉ_･｡)

何したの？

CWMのlokiが使えるか調べてみたけども、どうやら使えないっぽいな
アドレスを調べても見つからない

>>151
何回再起動してもダメ？

>>152
初期化してpatchあてて一時ルートとって
やっぱりVpnFaker.apk入れられなかったから
cmdで入れてたんだけど、途中でリブートしたみたい
なんかすんませんでした

>>154
だめぽ

>>155
音量(-)キー押しながら起動は？

>>156
何回もそれチャレンジしたんすけど、無理でしたわぁ

>>157
文鎮かなあ
起動画面のまま数分放置したら動くことあるけども

泣くしかないかぁ

USBでPCと繋いでも認識されないの？

>>160
されないんすよこれが(ﾉ_･｡)

ご愁傷様…
認識さえされればやりようもありそうだけどなあ

もしかしてMTPで繋いでたとか？

カードリーダーでつないでました

自爆じゃないか

>>158もダメで認識しないならさすがにどうしようもないだろうし
ケータイ保証お届けサービスに入ってるなら電話してリフレッシュ品送ってもらおう

初期化したならアプリのデータくらいadbでバックアップしてるんでしょ？

あれ？紐付きなのに再起動した後もroot維持できてる？
って思ったけど気のせいだった。

ところで>>136神はもしスレ見てたらVpnFaker導入部分の修正版作る予定があるのか教えてくれないかな？

作る予定があるなら紐付きでも実用的に困らないから紐付きのままにしといて必要な情報があれば提供したいし人柱もやりたい。

136です
やっぱりVpnFaker導入上手くいかないか…
手動でやったときは一度上手くいったんだけど、色々書き換えたりしている内に不可能になったっぽい
VpnDialogsも/systemから消したりちょっとカオスになってた
まあお届けサービス入れてるから最悪交換という手段取るだろうけど

>>167
スレ住民の協力があれば修正版作れるんじゃないかとは思う

>>166
どうもありがとう
adbでバックアップはしてます

今朝、USBでPCにつないだらなんかつながったっぽい
ただ、ストレージ表示はなし

cmdでアクセスすると
adb server is out of date. killing...
* daemon started successfully *
ここまで表示されたんだけど、
error: device not found
と出た
やっぱり復旧は無理かな

>>169
adb server is out of date. killing...
* daemon started successfully *
はPC側の処理だからつながってなくても出るよ

>7の人同様、unlock_security_module 1をやっただけで、永久rootのbackdoor_mmap_tools, VpnFakerV2処理をしとかないと…でも、今日、不覚にもいきなり再起動して、あーっと想ってたら、なんにもせずにRootExplorerで/systemをrwに出来るし、チタも動くし…
いつの間にか永久root？。それはそれでlucky!だけどackdoor_mmap_toolsやVpnFakerV2の処理はいらないんですかねぇ？

なんらかの影響でmiyabiがdisableになってるとか？
不思議すぎる

>>170
ですよねー(T_T)

永久ルート化のまとめ欲しいですね

>>174
>>77-78

>>77-78
このsuperuser.apkはSuperSU.apkに代えてもOK?

root化初挑戦しようと思ってるのですが成功したとして戻す時にはどうすればいいのですか？

root手順がまとめてあるという事はunrootもそれでいけるだろ

バッチファイルあざーす
1、2は通って一時root出来ました!!

永年rootは通ってないですが、簡単に出来ました
神ニカンシャシマス

>>176
同梱されてるのがSuperUser用のsuだからSuperSU用のsuに変えなきゃいけない

今気づいたけどWidgetLockerってrootオプションがあるんだね。
ロック画面のみでナビゲーションバー消せたからアシスト機能暴発しなくて大満足。

>>77-78
このVpnFaker-V21.zipに入ってるのってsuperuserAu.apkだけどこれを使えばいいのか？

vpnfaker_v2期限きれてるので、どなたかもう一度あげてもらえませんか？

このツールちょっといじくって使えば今までルートとれなかった端末もルート化できますか？

VpnFakerV21　置いているところ発見。自己解決
後の人のためにもリンク残しておきます。
http://www1.axfc.net/uploader/so/2977572.zip

おれも起動直後のdocomoですすまなくなった
ご臨終か

SH02E_SH04E_SH05E_root-toolsを使用すると多分文鎮化するね
FpnFakerV21内のVpnFakerV2.tar.gzを使ったやり方じゃないとpackages.xmlの不整合で起動できなくなる
VpnFaker.apkの作成日時がpackages.xmlと異なってる

ツールの作者です
不具合起きた方には迷惑をかけて本当に申し訳ありません
修正版を上げました
VpnFaker導入については未だに保証できませんが

ttp://www1.afxc.net/uploader/so/2989097
key：root
>>136については削除しました

>>187
不整合あっても文鎮にはならないはず
packages.xml初期化かかるだけ
なかなか起動しないから一瞬文鎮になったと思うけど

URL訂正
http://www1.axfc.net/uploader/so/2989097

>>188
あれ？そうだっけ？
以前packages.xmlの書き換えで文鎮化した例があったと思ったんだけど

>>190
実際にxmlやapkのタイムスタンプの数値変えて実験してたけど、文鎮にはならずに起動に数分かかった
で、起動したらアプリの設定やホームが初期化されてた
不整合が起こると強制的にpackages.xmlの初期化がかかるのはほぼ間違いない
その過程で何らかの問題があって文鎮ってのは可能性ある

>>191
なるほど

>>188
いえいえ
そもそも人柱として特攻覚悟だったんで永久ルート化が素人でも簡単にできるようになれば、文鎮さんもうかばれます

>>188これで、永久ルートできたって報告が待ち遠しいな

この機種にCWM-Recoveryを導入するにはどうすれば……

署名スルーしてイメージ起動する方法がよくわからん
device_info.is_unlocked立てればいいらしいんだが・・・

root@android:/ # cat /proc/cmdline
cat /proc/cmdline
androidboot.hardware=qcom user_debug=31 msm_rtb.filter=0x3F ehci-hcd.park=3 logl
evel=1 androidboot.serialno=358674048106652 androidboot.wakeinfo=65535 androidbo
ot.fotainfo=0 androidboot.pmicinfo=1 androidboot.camerver=00000000 androidboot.t
ouchver=0000010b androidboot.miconver=00000000 androidboot.colorver=04 androidbo
ot.emmc=true androidboot.authorized_kernel=true androidboot.baseband=mdm

度々申し訳ありません
上記のツールで不要なファイルが含まれて正常に動作しないことが確認できため、再度上げ直しました
ttp://www1.axfc.net/uploader/so/2989420
key：root

ああ神よ。我らを永続rootへ導きたまえ…

と言うわけで人柱いくけどその前に一度Unrootしたほうがいい？
現状は前回のツールで永続に失敗する事を報告した後修正版の人柱のために手動で永続にせず紐付きrootのままです

スーパー初心者ですが質問させていいですか？
>>77で一時rootを取ったが、再起動したら全部元に戻るんですか？
Unroot状態になるのが知っているが、systemはどうなりますかね。
将来ソフトアップデート時に文鎮化することを心配しています。。。

んなわけない。

>>197
人柱行って参りました。

結論から述べさせていただきますと永続rootの処理も正常に完了しております。
念のために自分で再起動もしましたが起動時に正常にVpnDialogsが作動し10分程経過した現在不具合のようなものは見受けられません。
以前のバージョンでVPNに接続できなくなったと報告しましたがこちらも問題なく接続できます。

本当にありがとうございました!

http://i.imgur.com/lvkjGiW.png

>>197
出来ました!!
最初 3 だけしてもダメだったので、1 2 3としたら出来ました!!
神ニカンシャシマス

おお！不具合なく簡単に永続Root行けたんやね！
祝！！！！

>>197
機種を選択する画面で、１，２，３どのボタンをしても「終了します」となりますが、なぜでしょうかね。
OSがwin7の英語版だからかな？

>>204です。
すみません。何回かためしたらいけました。
ウイルスソフトが原因みたいです。
さきのを無視してください。

無事に永続ルートができました。
ありがとうございました！！！

容易にリカバリーできない点で、ウイルスソフトだなんて言ってしまう人が取るには敷居の高いrootだと思うんだが…
今後framework-res.apkを下手に弄って操作できません助けてとかLINE POPが動かないパズドラが動かないとかワラワラ出てきそう。

>>206
動作に支障をきたしてるからある意味ウイルスともいえなくもないw

皆さん確認ありがとうございます
どうやら成功みたいですねｗ

これで安心して眠れます

ルート化した人、QUICK boot使って再起動すぐできるようになった？

別機種でQuickBoot使ってロゴループなったことあるから怖くて手出せないわ。
一応その機種はメモリに不具合があったであろう不良品だったのではあるけど…

QuickBootは使えないんか？

再起動に関わるようなアプリは何をしているかわからないなら使わない方が良い
めったなことで文鎮にならないXperiaでさえ修復不可能になったことがあるし
Taskerでrebootするなりソフトリブートするなりしたほうが安全だと思う
ttp://androplus.kagome-kagome.com/Entry/73/

>>212
参考になった
Nexus7で気に入ってたので、Quick Boot使えるか気になってた
使えた人いたら教えて欲しいが、使ってる人はいないみたいだね
ルート化なやむな

スクショ無音化したけどそう言えばついでにカメラも無音になるんだよな。
SHカメラ解凍するかこれからもウバによろしくか迷うな

>>213
quick boot起動確認

ルート化に成功したよ
糞忌々しいゴミアプリを黙らせるのは最高の気分だ
作ってくれた人にはマジ感謝

不要アプリはTitaniumで凍結
たまに使うが常駐しては困るのにはGreenify donateで冬眠
ObexExternalServiceは冬眠出来なかったわ（可視状態になる）。何やってるんだろう？

これ、流石に4.0の状態のままでは無理だよな・・・

>>218
4.0は4.0のやり方でroot化できるよ
ビルド番号によるけども

http://pastebin.com/DueG94jE

>>213
クイックブート便利だね

root tool作者です
ツールを更新しました

SH-02E_SH-04E_SH-05E_SHL21_root_tools ver.3
ttp://www1.axfc.net/uploader/so/2993527
key：root

変更点
・使用バイナリの更新
・バイナリの更新に従って対応機種の追加（SHL21）
・unroot処理の不要箇所削除

何か不具合があれば書き込みください

>>222
おつ。感謝してます

ROM焼くつもりはない人向け
エコ技アイコン非表示化のXposedモジュール
http://ux.getuploader.com/75py/download/24/XposedEcomodeNotificationCanceler_1.0.0.apk

4.1のSH-02Eしか試してないけど、4.0.3以上4.3未満のシャープ機なら動く…と思う
試すなら自己責任で

>>223
起動させても非表示にならんよ
永続ルート化済みだけど

>>224
Xposedのモジュールなんだから、単体で動くものじゃないよ…？

使い方わからない人は
android xposed
とかでググると良いよ

>>225
すまん
使い方わかってなかったわ
ググッてきまーす

スレチですがSH-09Dスレは死んでるのでこちらの神々にお伺いです
前スレ984氏のunlock_security_module 1を実行すると
miyabi解除とrootにはなりますがnand解除は失敗します
前スレ944状態と同じです
これはがんばれば何とかなる状態なのでしょうか
実行時のメッセージは以下です

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Checking fjsec LSM...
Checking miyabi LSM...
Found miyabi LSM.
security_ops[3] = 0xc0217c50 <miyabi_ptrace_access_check>
c0720c44: <miyabi_ptrace_access_check>: fixed <cap_ptrace_access_check>
(略)
10 functions are fixed.

Unlocked LSM.
Do setresuid...
OK.

shell@android:/data/local/tmp #

すいません
バージョンは4.1.2（02.00.03）です

twitterで聞いた方がはやいですよ

09Dスレ見てきたけど何をビルドしたんだ？
詳細にエラーとか書かないと対応も出来ないぞ

>>225
やっぱり俺には敷居高そう
ルート化＋quick bootで満足しときます

222使ったけど
failed to copy 'onBoot_sh02e' to ' '/data/local/tmp/' : is a directory
こんな感じでできまへんが、何が原因ですか？
お願いします

>>232
その前のバージョンは問題なかったのにな

ツール作者です

>>232
こちらの環境では問題なく動いているので原因は分かりません
is a directory出てるのを見ると/data/local/tmpが何かおかしいのかもしれません
例えば、ツール内のfilesフォルダで、
右クリック＋シフト同時押し→「コマンドウインドウをここで開く」でコマンドプロンプトを起動し、
adb push getroot_sh02e.sh /storage/sdcard0/
としたらどうなりますか？

多分4.0の時にroot化してたから/data/local/tmpフォルダがいじれなくなってる
>>5をためしてみたら？

素直に初期化をすすめる。

>>234
コピーできました
>>235
たしかに4.0でＲＯＯＴしてました

>>237
間違いなく>>235が指摘した状態です

初期化が一番の近道ですが、しなくてもまあ何とかなることはなります
方法は>>5のやり方にほぼ準じますが、権限の問題で一工夫必要になります
Linuxコマンドが分からないなら素直に初期化すべきです

※adb pushで/data/local/tmpへファイルが送れない人へ

adb push時に用いるディレクトリ/data/local/tmpはユーザーshellのファイル保存用ディレクトリです
Android4.0でrootを取得していた場合、
root取得操作で/data/local/tmpを/sys/kernel/uevent_helperへのシンボリックリンクとして使っていた可能性が高いです
つまり、ディレクトリではなくなっているためpushすることができず、従ってこのままではrootを取得できません
また、sdcardにadb pushでファイルを送ることは可能ですが、sdcardのマウントオプションにnoexecが指定されているため、unlock_security_moduleやrun_root_shellなどの各種バイナリを実行させることもできません

よって、ユーザーshellがバイナリを実行できるディレクトリにファイルを送って仮rootを取得し、/data/local/tmpディレクトリを元の状態に戻した後でroot取得操作をする必要があります
>>5のままでは使う脆弱性の権限の関係で上手くいきません
>>5を少し修正します

1. Google Playから端末エミュレータをインストールします

2. sdcardにunlock_security_moduleをpushします
※pushするバイナリはrun_root_shellでも構いません
<adb側操作>
adb push unlock_security_module /storage/sdcard0/

3. 端末エミュレータを起動し、mvコマンドで端末エミュレータのdata領域にunlock_security_moduleを移動します
<端末エミュレータ側操作>
$ mv /storage/sdcard0/unlock_security_module /data/data/jackpal.androidterm/files/unlock_security_module
$ cd /data/data/jackpal.androidterm/files
$ chmod 777 unlock_security_module
$ exit

4. adbから仮rootを取得します
<adb側操作>
adb shell
$ /data/data/jackpal.androidterm/files/unlock_security_module 1

5. $が#になれば仮root取得完了です
/data/local/tmpを元に戻します
<adb側操作>
# rm /data/local/tmp
# mkdir /data/local/tmp
# chown shell.shell /data/local/tmp
# chmod 771 /data/local/tmp
# cd /data/data/jackpal.androidterm/files
# mv unlock_security_module /data/local/tmp/unlock_security_module
# rm unlock_security_module
# sync;sync;sync;
# reboot

6. 再起動したらadb pushで/data/local/tmpにファイルを送ることが可能になっているはずです

やってみます

222を使ってこの機種では初めてルートを取ろうとしたが

Failed to mmap due to No such device.
Run install_backdoor first
Failed to obtain root privilege.
とのことなので
手動でinstall_backdoor を実行しgetroot_sh02e.shの中身も手動で実行したらrootは取れました

同様にVpnFakerインストールも失敗
ただしこちらは手動でも上手く行かなかった

SS無音化まとめ頼む！

>>242
に追記
Vpnfakerの方は
VpnDialogsは表示されていないし起動時にrootは取れていない

因みに手動でシェルの中身を実行したら再起動がかかって二十分ほどスプラッシュ画面が表示され続けた
adbは繋がったのでログをちょっと見たらエラーが結構出てたので
電源長押しで強制再起動をしたら通常同様に直ぐ立ち上がって今に至る

>>244
報告ありがとうございます
run_root_shellのverの問題でした
修正版を後ほど上げ直します

VpnFakerインストールは出来る場合、出来ない場合の差が不明なため対応できません

永久rootedの手順を踏んでるんだけど、rebootするとunrootedになる。
端末だけで処理出来ればいいんだけど、PC接続してunlock_security_module 1やらないとrootedに戻れない。

同じような人もしくは端末だけでの対処方法わかる人いませんか？

多分/data/local/tmp/onBootがVpnFakerV2.tar.gzのonBootで上書きされてるんじゃないか？

adb push onBoot_sh02e /data/local/tmp/
adb shell chmod 755 /data/local/tmp/onBoot_sh02e
adb shell mv /data/local/tmp/onBoot_sh02e /data/local/tmp/onBoot
これで行けるかな

>>246
>>247

222だったらgzにはonBoot入ってないから違うんじゃないかな？

adb経由のstart.batの2でやればいけるんじゃない？
でも権限的にonBoot~はshellでの実行だから端末自体のみではって落ちじゃない？

あぁぁ 酔ってるのもあって 前提を全く認識してなかった…

一時ルートまで行けましたが
>>242と全く同じエラーがでます
Failed to mmap due to No such device.
Run install_backdoor first
Failed to obtain root privilege.
VpnDialogsも表示されません。

root tool不具合を修正しました
これでroot shellの起動及びVpnFakerインストールのバッチは動くと思います

SH-02E,SH-04E,SH-05E,SHL21 root-tools ver.3.1
ttp://www1.axfc.net/uploader/so/2996200
key：root

>>251
乙ですゴッド

>>251
乙です
最後までインストール出来ました。
再起動してもroot維持できております
インストール途中で
Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
が出たけどいいのかな。

永久root状態で初期化したら文鎮化しますか？

例えばこの機種にSony Xperia ZL用のCyanogenModを入れた場合正常に使えますか？

( ﾟдﾟ)( ﾟдﾟ)( ﾟдﾟ)( ﾟдﾟ)

まさか私が買ったZETA SH-02Eに限って公開されているカスタムＲＯＭが
一つもないなんてことは無いでしょうね？

(^_^;)

root化する事で、バックグラウンドプロセスがkillされるメモリ残量（空きメモリが300MB以上であればkillしない等）を変更可能でしょうか？
空きが700MBとかあるにも関わらずkillされるのが嫌で…

>>259
Android TunerでOOM変更

なかなか面白いジョークだな

ナビバー透過ってxposedだとできないのかな？
xperia用のframeworkMod.apkだとだめだった。

ステータスバーの透過はできるんだけどなぁ

>247,248亀レスすんまセン。再起動でrootedキープ出来ない者です。

永久rootedは>77,78の方法でやったんだけど、rootexplorerでみる限り、VpnFakerV2.tar.gzのonBootの内容とonBoot_sh02eの内容に違いはないと思います。

最新の>251のrootバッチで永久rootedをやり直した方がいいんですかねぇ〜

>>262
SystemUIの画像ファイルは弄ってみた？
画面サイズに一致したナビバーの背景画像があるよ。
というか透過しても画面サイズ変わらないから多分描写されないんじゃないかなって思う…

こいつにsetcpuいれたんだけどcpugovernorってカーネル弄って自分で増やすしかないの？？

シャットダウンアニメーション付けた人いる？
動画作ってから出来ませんでしたじゃ泣けるから先人がいたらできたかおせーて


と聞こうと思ったけどブートアニメ差し替えならともかく
わざわざシャットダウンにアニメなんか付けるニッチな奴がどれくらいいるのだろうという疑問が湧いてきた

親指立てて溶鉱炉に沈む動画とかか？

I'll be back.

なんとなくエコ技凍結してみたけどバッテリー持ちに目立ったマイナスの影響は出てない。
技ありで省エネ待受とか色々設定してたんだけど効果無かったのかなぁ…
それともTitaniumとGreenifyで各種プリインを黙らせたから効果が少なかったのかな？

エコ技凍結して、juicedefender一本にした
今のところいい感じ

TwitterでSH-02Eにcwmを移植する事が可能かも知れないってあるけど出来た方居ますか？

>>271
lokiが使えるかと思って調べたけど結局使えないっぽいことがわかっただけだった

>>272
ヒントはあるみたいだから出来る人は出来ると思ったけど難しいみたいだね。

CWM使えるようにできたら文句のつけようがなくなるなー
サイズ以外

rootスレまできてサイズの不満って、なんで買ったんだよｗ

>>274
サイズ……


買う前に気づけ……

小さすぎて不満なんだろ。カバー付けろよｗ

>>277
5インチwww

モック見なかったのか

>>273
他の人におんぶにだっこの状況だからCWMは自分の手で調べてみようと思ったけど、基本英語なんでどうにも・・・

このスレでは実際にやろうとする人が少ない気がする

CWMとか危険を犯して試す価値ないですしお寿司

そもそもそういう奴はTwitterみたいな技術を持った人間がいるフォーラムに行くだろ
GalaxyやHTC、Xperiaならともかく日本のローカル端末なんてディベロッパーの数から少ないんだから

>>282
そうなんだよね
正直無くてもいいものだからあまりやる気になれない

>>283
バックアップできるなら出来たほうがいいと思うけどな…
CWMないと復旧できないからMod作る気になれないし

>>284
MOD作れるなら自分でインストール出来るか試行錯誤したらいいじゃない
俺は　CWMの利点＞CWMインストール時の文鎮化リスク　だと思うからやってない

>>285
MOD作れても予測できないこともあるからなw
まぁ最近はXposedでするのが多いから以前よりはリスク低いしCWM必要になる場面は少ないかもしれない

>>285
利点の方が大きいのに？

CWMが完成するまでに他人の端末何台犠牲にするつもりだよｗ

単純に間違えたんだ
某所の情報によると、やっぱりlokiは使えないみたいだね
is_unlockedを立てるっていうのがよくわからないけどある程度ヒントはあるみたいだからリスクを許容出来る人がやればいいと思うよ

>>289は>>287へのレスね

XposedでベールビューON・OFFのショートカット作れるようにしてみたけど
思った以上に使いどころがなかった

2D画面の端末でベールビューって意味あんの

>>292
あるよ

斜めからと正面からはこの端末でも見えるもの違うわけだが

やってみてもあまり実感できない。

微妙なのは違いないけど
ショートカットくらい標準で作れても良さそうなものだよな

この機種、輝度調整でautoBrightnessLevelsとか読み込んでないの？

今更ながら>>251でroot化してみた

何故かNOVAランチャーのドロワー上で
Vpndialogsのアイコンが表示されない･･･

興味だけだけど、root取ってSH-06EとかのnotTVのapkをSH-02Eに入れ替えたら録画できるんですかね？


notTV録画できれば契約してもいいかなと思ってたもので...

移植する技術があればいけんじゃね(適当)
おっぱいTVの仕様についてはしらないけど

スリープ中のCPUクロックを下限固定して更にバッテリー持たせようと試みたが
384MHzじゃスリープ復帰直後にWidget Lockerがまともに動かせない事に今更気づいたわ。
どうしたもんかな

xperiaか何かのまとめwikiにスリープ中のクロック制限は効果あるっちゃあるが微々たる程度ってあったな。
今試験的にマナーモード中で画面OFFなら自動同期を20分毎にonにするってタスク動かしてるけど微妙な感じ。
3G切ればもっと持つだろうけど利便性が損なわれるからそこまではしたくないな。

標準のチューニングでも結構省エネに出来てるみたいだから正直そんな変わらんのは確かだな。
あんまりやりすぎると画面つけた後リブートしやがるし。


低解像度クソスペ端末をオーバクロックすると面白い程ヌルサクになって楽しいけどこの端末じゃオーバクロックもできないしCPUはもういいや

>>300
Xperiaでクロックダウンしてたことあるが効果はほぼなかった
電圧下げるのは結構効果あったけどカスタムカーネルじゃないといけないしな…
バッテリーの持ちを良くするにはスリープでデータ通信オフにする、輝度を低めにするだけでいい

スリープなしをいかに減らせるかが鍵な気がする。
常駐を減らせば減るだろうけど…もともと1日は余裕で持つし利便性損ねてまでやるほどでもないか。

流れぶった切って申し訳ありません
SH-09Dスレがやっぱり死んでます
【ROM焼き】docomo AQUOS PHONE ZETA SH-09D root1
修行中でURL貼れません…
すみません


こっちにログは貼ってます。
最後が♯になるんですが、どうも、一時rootもとれてません。
superSUも、suバイナリがありません、と怒られるか、更新しますか？と出て失敗するパターンのどちらかです。

どちらの場合もtitaniumではroot権限はない、となってます。
どこがどうおかしいんでしょうか？
足りないとこあったら貼ります
お願い致します。

>>304
id -aの結果みせてみ。

>>305
id -a
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009
(mount),1011(adb),1015(sdcard_rw),1028(sdcard_r),3001(net_bt_admin),3002(net_bt)
,3003(inet),3006(net_bw_stats)
これでおｋですか？？？

>>304
前に書き込んだ者だがrootは取れてるよ
nandロックが解除出来ていないからsystemをrwでremount出来ないだけ
miyabiも解除出来ている
mmc_protect_partがnot foundになるのが問題
そこを何とかしたい

>>307
mmc_protect_partのアドレスはどうしても見つけられないものなんですか？？

>>308
本スレに答えが出たみたいなのでそちらに戻りましょう

皆さんお邪魔しました

CWMのためにブートローダアンロックの方法を検証してる人はいるのだろうか
一応abootのベースっぽいソースはあるんだがbool is_unlocked;がどこに記録されているのかよくわからないので詰まってしまった
ttp://code.google.com/p/moboot/source/browse/app/aboot/devinfo.h?r=a0032287554a78caa6bfaf5094c3b4fe65ea42be

間違ってdocomoアカウント消しちゃったんだけど復旧するのは無理かな？

一時ルートでビデオ撮影の時の赤ランプはどうやって消せるかわかりゅ人居る？

>>311
docomoって名前のアプリ消した(凍結した)なら入れ直して
設定→アカウント→追加→docomo

俺はこれでいけたよ。
docomo凍結したらspモードメールWi-Fiで受信できなくなったから復活させた。
ちなみにアカウントは戻さなくても繋がったけど念のため戻した。

>>313
凍結した覚えがないのにアプリの一覧にdocomoがないんだよね
アカウントの追加のとこにもdocomoがないし、
大人しく買い替えるかな

じゃあ他になんか消したんだろ
rootスレで質問したいなら何をやって消えたのかくらい書けよ

>>314
初期化すりゃいいじゃん

何もしてないのに消えた！　←大抵何かやらかしてる。

俺もミスってdocomo垢消したら電話帳全消しやがった

そういえばなにもしてないと絶対docomoアカウントに紐付けられるんだよな
デフォで紐付けない設定やGoogleが使えないのはクソ仕様だと思うわ

え？だっさ

Googleアカウントしか使ったことないわ

くっさ

＼　>>319-320
　 ￣ヽ、　　　_ノ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　　　｀'ｰ '´
　　　　　　○
　　　　　　　Ｏ　
　　　　　　　　　　 ,. -ー冖'⌒'ー-、
　　　　　　　　　　,ノ　　　　　　　　 ＼ 　　　
　　　　　　　　 　/　,r‐へへく⌒'¬、　ヽ
　　　　　　　　　 {ノ へ.._、 ,,／~`　〉 　｝　
　　　　　　　　　γ￣`y'¨Y´￣ヽ―}j==く
　　　　　　　　　（ヽ-〈＿ュ`ー‐'　　リ,イ}_　　　 　／　　　　 }ー┐　　　　　　　　　　 r┐ 　 ＼
　　　　　　　　　ヽ;；∵r;==、、∴'∵;　シ　　　　　 {　　　　　ノヽ /　＿＿ 　ヽ　　/　　|/　　　　}
　　 　 　 　　 　 . ＼ 　 こ¨｀　　　 ノ　　　｀　　　　＼　ツ　　 ／　　 　 　 　 ､_／　 　Ｏ　 　 ／
.　　　　 , -‐　 ´ 　个-、＿_,,..　‐'´ 〃｀ -､
　　　　/　　__　　　∧　　　　　　　|　　　 ∧
.　 　 〃 ,. --ミヽ　/∧ 　 　 　 　 i　　　|/ハ
　　　ji／ 　 ￣｀//,　..__､〃　　　 , 　 ___!＿_j＿＿＿＿＿__
.　　 {{　　　　　 '/　　　// '‐-､　 ′ | ｉ´￣￣￣￣￣￣￣　｀ｉ
　　　ﾚ, /　 　 　 　 ,　 　 　 　 ∨ 　 | |　　 　 　 　 　 　 　 　 |
　　　//7//―ｧ/‐/7/￣{ 　 　 iっ　 | |　　 ┌―――┐　 　 |
　 　 　 /! 　 〃　 // 　（' //} ｉ |　　 | |　　　|┌―― ､|　　　 |
.　　　 　 |　　 　 〃 　 　 ￣ jﾉｲ　　 | |　　　|::l::i::::::::::::::|　　　 |
. 　 　 　 |　　　　　　､__ﾉ{__,.ｲ 　 ,　　| |　　　|_j::l::::::::::::::|　　　 |
　　　 　｜　 　 　 　 ） 　 　 ﾚ／_＿__ー‐――┤:::::::::: |――┘
　　 ￣￣￣￣￣￣〔丁￣￣￣￣￣￣￣￣￣| ::::::::::::|￣￣￣￣
　　　　　　　　　　 　 ｀￣￣￣￣￣｛二二二二l_＿＿_|二二}

>>322

>>323

>>323

>>251のツールだけど一時ルート取得しようとしても
必ず3番目のファイル（unlock_lsm_sh02e）をpushするところで固まってどうにもならなくなるんだけど…

バッチの中身を一行づつ手動でやっても同じ

これはPCが悪いのかな……

>>324-325
そんなに悔しかったのかｗ

>>326

>>242
だけど
>>251
は最後までうまく行って永久rooted状態になったよ

> ＼　>>328
> 　 ￣ヽ、　　　_ノ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
> 　 　　　｀'ｰ '´
> 　　　　　　○
> 　　　　　　　Ｏ　
> 　　　　　　　　　　 ,. -ー冖'⌒'ー-、
> 　　　　　　　　　　,ノ　　　　　　　　 ＼ 　　　
> 　　　　　　　　 　/　,r‐へへく⌒'¬、　ヽ
> 　　　　　　　　　 {ノ へ.._、 ,,／~`　〉 　｝　
> 　　　　　　　　　γ￣`y'¨Y´￣ヽ―}j==く
> 　　　　　　　　　（ヽ-〈＿ュ`ー‐'　　リ,イ}_　　　 　／　　　　 }ー┐　　　　　　　　　　 r┐ 　 ＼
> 　　　　　　　　　ヽ;；∵r;==、、∴'∵;　シ　　　　　 {　　　　　ノヽ /　＿＿ 　ヽ　　/　　|/　　　　}
> 　　 　 　 　　 　 . ＼ 　 こ¨｀　　　 ノ　　　｀　　　　＼　ツ　　 ／　　 　 　 　 ､_／　 　Ｏ　 　 ／
> .　　　　 , -‐　 ´ 　个-、＿_,,..　‐'´ 〃｀ -､
> 　　　　/　　__　　　∧　　　　　　　|　　　 ∧
> .　 　 〃 ,. --ミヽ　/∧ 　 　 　 　 i　　　|/ハ
> 　　　ji／ 　 ￣｀//,　..__､〃　　　 , 　 ___!＿_j＿＿＿＿＿__
> .　　 {{　　　　　 '/　　　// '‐-､　 ′ | ｉ´￣￣￣￣￣￣￣　｀ｉ
> 　　　ﾚ, /　 　 　 　 ,　 　 　 　 ∨ 　 | |　　 　 　 　 　 　 　 　 |
> 　　　//7//―ｧ/‐/7/￣{ 　 　 iっ　 | |　　 ┌―――┐　 　 |
> 　 　 　 /! 　 〃　 // 　（' //} ｉ |　　 | |　　　|┌―― ､|　　　 |
> .　　　 　 |　　 　 〃 　 　 ￣ jﾉｲ　　 | |　　　|::l::i::::::::::::::|　　　 |
> . 　 　 　 |　　　　　　､__ﾉ{__,.ｲ 　 ,　　| |　　　|_j::l::::::::::::::|　　　 |
> 　　　 　｜　 　 　 　 ） 　 　 ﾚ／_＿__ー‐――┤:::::::::: |――┘
> 　　 ￣￣￣￣￣￣〔丁￣￣￣￣￣￣￣￣￣| ::::::::::::|￣￣￣￣
> 　　　　　　　　　　 　 ｀￣￣￣￣￣｛二二二二l_＿＿_|二二}

>>330

VIPでやれ

root化対策にセキュリティパッチは要らぬ
情報書き込む奴のやる気を削げばいい

>>331

>>334

>>335

>>338

(´Д｀)

SH-02EだとXposedInstallerの表示バグってるんだけどこれは仕様？
モジュールのタブ表示すると文字が重なってわけわからん

>339
そだね（；^ω^）

>>339
まったくバグってないけど。

それウイルスだよ(すっとぼけ)

画像も上げずに仕様かと聞かれてもねぇ

こんな感じ
ttp://imgur.com/nz4xIeh
他の端末では出てないってことだから原因探ってみるわ

直リンもできないアホの画像など見る気も起きない

>>345
専ブラ使えよ

>>345

なんでお前らそんなに苛ついてるんだよ

>>344
日本語化でおかしくなってるのかも
うちは英語表記で問題なし

>>>349
ありがとう
やっぱり日本語化が原因らしい
apkを差し替えたら治ったよ

>>350
解決してよかった

xposedに日本語版なんてあったのか…

beta 2.2は日本語化されてる
ちなみに文字がかぶって表示されるのは英語でも発生するようだ

>>346-347
後ろに拡張子つけろって意味だろ

なくてもみれまーっす

それがすべての専ブラで出来ればいいんだけどな

作者に文句言えよ
貼った奴に言うのはおかど違い

それは違うな。
少なくとも>>344は質問しに来てるんだから解答者にわかりやすく現状を伝えようとするのは当然だろ。
リンク貼れるなら修行中でもないんだし。

どうでもええわw

CWMは永劫無理でFAなんでしょか

お前には無理だろうな

出来るとは思うけど出来る人が居ないのとやろうと思う人が居ないのが現状だと思う

OS最新にしたい
シャープ製糞だなー

＼　
　 ￣ヽ、　　　_ノ￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　 　　　｀'ｰ '´
　　　　　　○
　　　　　　　Ｏ　
　　　　　　　　　　 ,. -ー冖'⌒'ー-、
　　　　　　　　　　,ノ　　　　　　　　 ＼ 　　　
　　　　　　　　 　/　,r‐へへく⌒'¬、　ヽ
　　　　　　　　　 {ノ へ.._、 ,,／~`　〉 　｝　
　　　　　　　　　γ￣`y'¨Y´￣ヽ―}j==く
　　　　　　　　　（ヽ-〈＿ュ`ー‐'　　リ,イ}_　　　 　／　　　　 }ー┐　　　　　　　　　　 r┐ 　 ＼
　　　　　　　　　ヽ;；∵r;==、、∴'∵;　シ　　　　　 {　　　　　ノヽ /　＿＿ 　ヽ　　/　　|/　　　　}
　　 　 　 　　 　 . ＼ 　 こ¨｀　　　 ノ　　　｀　　　　＼　ツ　　 ／　　 　 　 　 ､_／　 　Ｏ　 　 ／
.　　　　 , -‐　 ´ 　个-、＿_,,..　‐'´ 〃｀ -､
　　　　/　　__　　　∧　　　　　　　|　　　 ∧
.　 　 〃 ,. --ミヽ　/∧ 　 　 　 　 i　　　|/ハ
　　　ji／ 　 ￣｀//,　..__､〃　　　 , 　 ___!＿_j＿＿＿＿＿__
.　　 {{　　　　　 '/　　　// '‐-､　 ′ | ｉ´￣￣￣￣￣￣￣　｀ｉ
　　　ﾚ, /　 　 　 　 ,　 　 　 　 ∨ 　 | |　　 　 　 　 　 　 　 　 |
　　　//7//―ｧ/‐/7/￣{ 　 　 iっ　 | |　　 ┌―――┐　 　 |
　 　 　 /! 　 〃　 // 　（' //} ｉ |　　 | |　　　|┌―― ､|　　　 |
.　　　 　 |　　 　 〃 　 　 ￣ jﾉｲ　　 | |　　　|::l::i::::::::::::::|　　　 |
. 　 　 　 |　　　　　　､__ﾉ{__,.ｲ 　 ,　　| |　　　|_j::l::::::::::::::|　　　 |
　　　 　｜　 　 　 　 ） 　 　 ﾚ／_＿__ー‐――┤:::::::::: |――┘
　　 ￣￣￣￣￣￣〔丁￣￣￣￣￣￣￣￣￣| ::::::::::::|￣￣￣￣
　　　　　　　　　　 　 ｀￣￣￣￣￣｛二二二二l_＿＿_|二二}

>>362
シャープ機は絶対に出来ないというわけじゃなく、
一縷の望みは残されてるってことですかね
まともなレスありがとうございます

そういえばCWM関係の書き込みは自分以外に見たこと無いな
ほんとにチャレンジしてる人はいないようだ

少なくとも俺は危険を犯してまで現状欲しいと思わないしなぁ。
さいあのじぇんもっど10.2とデュアルブートにできるわけでもないし。

欲しい奴はこいつ>>365みたいに人任せのアホばっか。

(　´,_ゝ｀)プッ

少なくとも単純にis_unlockedを書き換えただけではブートローダアンロックは出来なかった
fi01氏とやり方が違うのかもしれない

ヒントはfi01氏のTwitterにあるみたい

>>370
fi01氏のように単純にis_unlockedを立てる方法では不可能かもしれないってこと

別の方法はあるのかな？そうだとしても難しいんだろなぁ

lcd_densityを200にしてみた。流石に小さすぎるか…
http://i.imgur.com/pB2rkeq.jpg

せやな

set cpuでオーバークロックしようとしたけど、全然既定値から数値上げれないのね

OC対応のKernelが無いんだもん。

オーバークロックはrootだけでできるものじゃない。
対応したカーネルを焼かないとダメ。

SH-02E用のそんなカーネルはないしCWMも使えないのに開発しようと思う輩もいないだろうね。

グロスマ機ほど需要がないからつくらない。
それだけだ。

OCする必要性もあまり感じない

と言うかオーバークロックしたいと思う頃には買い替えだな

SH-09Dスレにも書きましたが、ツールの最新版を公開します
何か不具合がありましたら、可能な限り対応しますので報告をお願いします
但しツール使用に関する不具合については、一切の責任を負えませんので、あくまでも自己責任の上で利用してください
なお、ver.3のツールは消しますのでご了承ください

SHARP_android_rooting_tools ver.4
ttp://www1.axfc.net/uploader/so/3031802
DLkey：root

乙です

頭が上がらないです

ありがてぇありがてぇ

>>381
是非、兄弟機の203SHも救ってください。。。
人柱しまっせ

>>381
ちなみに、203SHでSH-02Eとしてツールを実行すると下記

Device detected: SBM203SH (S0024)

Try to find address in memory...
Attempt fb_mem exploit...
Search address in memroy...
Using kallsyms_in_memroy...
prepare_kernel_cred = 0xc008d5f8
commit_creds = 0xc008d124
ptmx_fops = 0xc0ef6580
Attempt acdb exploit...
SBM203SH (S0024) is not supported.

Attempt fj_hdcp exploit...

Attempt fb_mem exploit...
getroot start...
uid=0(root) gid=0(root)
Failed to open /proc/kallsyms due to No such file or directory.
SBM203SH (S0024) is not supported.
SBM203SH (S0024) is not supported.
SBM203SH (S0024) is not supported.
remount /system...
mount: Operation not permitted
/data/local/tmp/getroot.sh[13]: can't create /system/xbin/su: Read-only file system
Unable to chown /system/xbin/su: No such file or directory
Unable to chmod /system/xbin/su: No such file or directory
/data/local/tmp/getroot.sh[16]: can't create /system/xbin/busybox: Read-only file system
Unable to chown /system/xbin/busybox: No such file or directory
Unable to chmod /system/xbin/busybox: No such file or directory

root権限の奪取が完了しました

SuperSU.apkをインストールします

error: device not found
error: device not found
error: device not found

SuperSU.apkのインストールが完了しました
アプリ一覧にSuperSUが追加されているか確認してください
SuperSUを起動し、必要に応じてsuバイナリのアップデートを行ってください

続行するには何かキーを押してください . . .

>>386
仮rootはrun_root_shellで取れてますが、SBM203SHに対応したアンロック用のバイナリがないので現段階では対応出来ません
prepare_kernel_credが等のアドレスが取れてるのでfi01氏に依頼すれば製作してくれるかもしれません
もしbackdoor_mmap_toolsに対応したソースが追加されたならrootツールにも反映を考えます

>>385
先ずはSH-09Dのrootスレを参考にして、unlock_security_moduleで
kernel.dumpを取得して下さい。
それで色々と分かるようになるはずです。

>>388
遅くなってスイマセン。
kernel dump 取得しました！
ttp://www1.axfc.net/uploader/so/3040143

>>389
お疲れさまです。
backdoor_mmap_toolsにsbm203sh_testブランチを
作りましたので、テストをお願いします。

>>390
gitとndk使うの初めてで時間かかりましたが
203SHで、無事永続rootまで行けました！
ありがとうございます！
ttp://uploda.cc/img/img5244856c1dd5e.png

>>391
成功したようで何よりです
では今日中にでもSBM203SH用のバイナリを反映したrootツールを公開しようと思います

横からスミマセン
sh05eですが最新ビルド01.00.06に対応できないでしょうか

>>391
ご確認ありがとうございました。
今回はミスもなく無事に動作した様で良かったです。

>>392
masterブランチに反映させましたので、よろしくお願いします。

>>393
backdoor_mmap_toolsは3週間前に対応させています。

>>394
言葉足らずでスミマセンrootツールです

backdoor_mmap_toolsを見るとビルド01.00.06の変更があがっていたので対応できるのかなと

203SHの方みたいに自分でできればいいのでしょうけど

>>392
勝手言いますがよろしくお願いします

なんの機種のスレですかｗ

>>395
readmeに反映させるのを忘れてました
申し訳ないです
既に1.00.06に対応しています

>>394
>>397
ありがとうございました
永続rootできました

ツールを最新版に更新しました
何か不具合がありましたら、可能な限り対応しますので報告をお願いします
但しツール使用に関する不具合については、一切の責任を負えませんので、あくまでも自己責任の上で利用してください
※対象機種にSBM203SHを追加しました

SHARP_android_rooting_tools ver.4.1
ttp://www1.axfc.net/uploader/so/3041724
DLkey：root

お疲れ様です、有り難く頂きますm(_　_)m

ここに神がいると聞いてやってきました。
SH-06Eのrootが取れなくてみんな困っています。
よかったらroot化patchでみんなを助けてください・・・

>>401
>>388のようにSH-09Dスレを参考にしてkernel.dumpを取得してください

toolbox proというアプリでフォント変更しようとしたところ、再起動でAQUOSのブートアニメーションのところが永遠と続き、起動出来なくなってしまいました。
adbでつなげたので、399のツールで1からやり直したりしたのですが、再起動時にロック画面まで行かないため、手詰まりの状況です。
何度も、電源ボタン長押しで、シャットダウンし再度電源ボタン+音量ボタンでのセーフモードでも駄目です。
何か手だては無いでしょうか？

起動するまえにstopかけてバックアップに戻したら？

>>399
乙です
ありがとうございます

Rootシャープ総合スレが欲しいところだなこれは

新モデル発売後は各機種の話題でカオス化が目に見えてるけどなｗ

俺個人としてはある程度落ち着いた今ここを総合スレのように活用してもらってもいいとは思うが、まぁどうなんだろうなぁ

>>402
>>401ではないですが、SH-06Eのkernel.dumpです。
https://www.dropbox.com/s/6r6f78zcg04c6gw/sh06e_kernel.dump

dumpを取る過程で色々弄って気づいた点も書いておきます。私はあまりAndroidには詳しくないので、釈迦に説法になってしまうかもしれませんが・・・
現状SH-06Eはunlock_security_moduleでLSMの解除が可能で、run_root_shellで一時rootを取ることも可能でした。
しかし、そこからremountして/systemに書き込もうとしても、LSM解除直後は書き込めるのですが、しばらく経つと書き込めなくなります。（Read-Only File Systemと怒られる）
以降再起動してLSMを再度解除するまでremountが通らなくなります。（プロンプトは帰ってきてもremountされていない状態）
また書き込んだファイルも再起動すると消滅する感じなので、まだプロテクトが残っているような印象を受けました。

以上です。その他私に出来ることがあればお手伝いしますので、どうかよろしくお願いします。
長々とスレチな話題になってしまい申し訳ありません。

このへんから始めてみたら？
find /system/bin | xargs arm-eabi-string | grep "Read-Only"
find /system/lib | xargs arm-eabi-string | grep "Read-Only"
find /system/vendor | xargs arm-eabi-string | grep "Read-Only"

>>408
その現象はこちらでも確認しています
理由はmmc_protect_pert（nandロック）が解除出来ていないからです
unlock_security_moduleはlsmのアドレスを自動で検索しパッチを当てますが、mmc_protect_pertの解除には機種固有のアドレスが必要になるので、カーネルダンプが必要なのです

>>399
さんのツールで1が終わり、SuperSUがインスールされているのを確認後
2を実行したのですが、uid=0 gid=0が表示されず、SuperSUを実行したところ
SUバイナリがないと言われてしまいます。マーケットからSuperUserをインストールしてみたり
SuperSuを再インストールしましたが変わりませんでした。
Titaniumでもrootを取得できていないとなります。
もう一度1から実行したほうがいいのでしょうか？

Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault
Found security_ops!
0 functions are fixed.
Failed to unlock LSM protect.
Found mmc_protect_part!
0 partitions are fixed to readable.
0 partitions are fixed to writable.
/system/bin/sh: su: not found

画面表示は上記です。連投すいません。

>>412
lsmとmmc_protect_pertが解除出来ていませんね
機種はSH-02Eですか？

>>413
返信ありがとうございます
仰る通りSH-02E ビルド02.00.03です。
XP 32bitで行っているのですが
デバイスマネージャーを確認したところ,
SAMSUNG Android Phoneとなっていたため
ドライバを一旦削除し、SHARP共通ADBドライバを再インストールしたのですが
何度やってもSAMSUN〜になってしまいます。
これが原因なのでしょうか？

>>407
俺も別にここを使ってるのはいいんだけど

逆にこの機種じゃない人がここでやりとりしてるって事に気づかないんじゃない？
と

各スレ見てみたら06Eスレは何故かこっちに誘導してたぞ
203SHに至ってはrootスレがない…

まぁ同じメーカーのスマホ使ってる仲魔だし仲良くすればいいね

･??ω･??)!?
ひょっとして、06Eのroot取れるのこのスレ!?

このスレにはデビルサマナーがいるのか

>>416
悪魔召還プログラムもここでつか？

>>404
> 起動するまえにstopかけてバックアップに戻したら？

PCに繋げておいて、SH-02Eの電源入れて、adbで繋がったらすかさずadb stop ? とかたたくんでしょうか？

ちょっとわからないorz

ベールビューのショートカット作れるXposed Module導入してみた
使いどころないかなぁともおもったけどWidget Lockerから使えるのがすごい便利だわ

作者さん見てたらFMトランスミッター版作ってくれないかなぁ

と思ったら再起動かけたらSwitchだけなんか動作しなくなっちゃった

>>422
更新した。直ったはず
FMトランスミッタは俺使わないしなあ
簡単にできそうだったら作るわ

>>408
お疲れ様です。
backdoor_mmap_toolsにsh06e_testブランチを
作成しましたので、テストをお願いします。

神様ｷﾀ━━━━(ﾟ∀ﾟ)━━━━!!

>>424
>>408です。
お忙しい中ありがとうございます。
早速テストしたのですが、install_backdoorの実行で/proc/kallsymsが開けなかった、SH-06Eはサポートしていないと怒られてしまいました。

>>423
おお見ててくださったとは
更新の適用後Switchも正常に動作してます
ありがとうございます

>>426
おっと、すみません。
定義が足りていなかったです。
1169行目に下記の一行を足して下さい。

.kernel_physical_offset_address = 0x80208000,

ソースは直ぐに修正しておきます。

>>428
ありがとうございます。
指摘箇所を修正し再度試したのですが、やはり同じエラーで怒られます。
139|shell@android:/data/local/tmp $ ./install_backdoor
./install_backdoor
Failed to open /proc/kallsyms due to No such file or directory.
SH-06E (01.00.06) is not supported.

素人意見ですが、/proc内をlsで見てみたところ、install_backdoorが使っていると思われるkallsymsが見当たらなかったのですが、
それが原因でしょうか。

>>429
よく見たらinstall_backdoor.cへの追加分が漏れていました。
すみません。
ソースを修正しましたので、再度確認をお願いします。

>>430
再度試してみました。
今度はinstall_backdoor通りました。
unlock_mmc_sh06eを実行してみましたが、しばらくするとRead-only file systemと怒られてしまいます。

>>431
再起動直後に各ツールを実行した結果のログを見せて頂けないですか？
それとRead Onlyとなった時のdmesg。
LSMとMMCプロテクトがどういう状態になっているのか気になります。

そう言えば、パーティション番号は
BOOT 11
RECOVERY 12
SYSTEM 15
で合ってますか？

>>432
申し訳ない。なんか>>431が自分で読んでてもしっくりこない説明だったので書き直そうとしていたところでした。
ソースを再取得しビルドした結果、install_backdoorは通りました。
結果は以下です。
Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault

そこからunlock_lsm_sh06eと、unlock_mmc_sh06eを実行し、
lsmは
Found security_ops!
12 functions are fixed.

mmcは
Found mmc_protect_part!
7 partitions are fixed to readable.
1 partitions are fixed to writable.
のような結果になったため、両方共解除されたと判断し、/systemをremountしました。
remountも正常に終了したため、suをxbinにコピーし、chmodを実行しようとしたところでRead-only file systemと怒られました。

dmesgとパーティション番号はどうやって確認すればよろしいでしょうか。

sharp機の神様が降臨するスレ…

最大限の感謝を持って参拝するようにｗ

ありがてぇ！

>>433
root権限から下記コマンドの結果を下さい。
# ls -l /dev/block/platform/msm_sdcc.1/by-name
# dmesg

>>436
それぞれの実行結果です。

# ls -l /dev/block/platform/msm_sdcc.1/by-name
https://www.dropbox.com/s/mp7iexz0wi7bqdx/ls_-l_dev_block_platform_msm_sdcc.1_by-name.txt

# dmesg
https://www.dropbox.com/s/72fqzuzackj9gn7/dmesg.txt

パーティション番号が違う・・・でしょうか。

>>408

>>401ですがファイルがありません...
よろしくお願いします。
sh06eの一連の手順なども教えて欲しいです...
よろしくお願いします。

>>438
>>408のファイルはダンプデータなので、直接root化には関係しませんよ。
解析するというのなら別ですが。
ファイルはどのようなライセンスのコードが使われているか不明なので、著作権の観点から念のため削除しました。

一連の手順というのはroot化のことでしょうか。
現在SH06Eは一時rootのみで、プロテクトが解除できていない状態です。

>>437
systemについてはパーティション番号が合っていたので
特に問題は無さそうに思えます。
後、頂いたdmesgにはRead Onlyとなったエラーがありません。
/systemに書き込んでからRead Onlyになった時のdmesgを
頂けないですか？

もしかすると、今までの機種よりもプロテクトが強くなってる
かも知れません。
一度カーネルソースの確認が要りますね。

>>437
話が少し変わりますが、一時root取得から
下記のコマンドの
結果を確認してください。

# ./install_backdoor -u
# ./install_backdoor

ここでacdbが動作すればVpnFakerが使えるようになります。

>>440
失礼しました。dmesgを取得し直しました。
修行中と怒られたのでURLを難読化？しました。
直してください。見難くて申し訳ない・・・
;＝:
,＝.

s;//www,dropbox,com/s/phf566l8ahtnpoi/dmesg2,txt

>>441
コマンドを実行してみました。
以下の様な結果が帰ってきました。
shell@android:/data/local/tmp $ ./install_backdoor -u
./install_backdoor -u
You have not installed backdoor mmap yet.
1|shell@android:/data/local/tmp $ ./install_backdoor
./install_backdoor
Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault
139|shell@android:/data/local/tmp $ ./install_backdoor -u
./install_backdoor -u
shell@android:/data/local/tmp $

それと申し訳ない、VpnFakerについては今まで使ったことがなかったので、どういう物なのかかがわかりません・・・
下記あたりを参考にして作業を行えばいいのでしょうか。
s;//gist,github,com/fi01/5597558

>>442
すいません。
直してください×
以下のように直してください○

>>442
dmesgにエラーがあり、mmcの書き込み解除出来ていないことが
分かります。
こちらは今までの方法では駄目なようなので後程調べてみます。

mmc0: detect WP_VIOLATION(...
end_request: I/O error, dev mmcblk0, sector ...

あと、install_backdoorの実行はroot権限でお願いします。
adbの権限ではacdbは使えないので。

acdbが有効ならVpnFakerというアプリのautoexecで再起動時に
LSMの解除などが出来るので、/systemに書き込みが出来なくても
起動時にsuを自動インストールする事が可能と思われます。

>>442
mmc0: detect WP_VIOLATION(...

systemに書き込めないこのエラーですが、emmcのハード側に
ライトプロテクトの設定がされてるみたいです。
こうなってしまうと、もう私の守備範囲ではないので、systemの
書き換えは諦めるか、自力で何とかしてください。

LSMさえ解除出来ればsuはroot権限で/sbinに仕込むか、
/system/xbin辺りを上からマウントで被せてしまえば使えると
思いますので、systemに書き込まなくても問題無いかと思います。

どちらにせよ、acdbが使えることが必須ですね。
ソースを見た限りは塞がれていないので使えるはずです。

カスタムROMを作るにはどういう知識が必要なんだろうなあ
そもそもroot取れただけじゃカスタムROMなんて入らないんだろうけど…

>>446
何か一つでも変えてたらカスタムROM、という定義だとSystemUIやらちょっと変えた程度でもカスタムROMになるぞ
まぁCWMのようなリカバリがないとやってられないが

>>447
どうせもう4.1からアップデートもされないだろうから4.3や今度出る4.4のカスタムROMを作れれば良いなと思ってたけど
ビルド環境を用意するのもきついしビルドも数時間かかると聞いて諦めたよ…
前提条件がきついねコレ…

>>446
そもそもブートローダアンロック出来た人がまだ居ない
is_unlockedを書き換える方法では出来ないみたいだし

kiesとかusbドライバとかサムスン関連全部削除してもどうにもならねぇ

皆はSH-02E繋いだらデバイスマネージャーにはSH-02Eって出るんですかね？

USBデバッグにて接続。
http://i.imgur.com/PP4K6Bj.jpg

>>451
サンクス
なんで消えないのか
レジストリ全部消してくとかしないとなのかな

充電ケーブル使ってるとか言うオチじゃないだろうな

>>453
……

docomoのACアダプタ03のMicroUSBケーブル使ってる
データは移せるし、手順1もいけてたから無問題だと思ってたけど
駄目だったのか

>>454
パソコンに繋げてるの？

root kit で unroot すれば、アップデートしても大丈夫？

>>445
>>408です。
平日はなかなか時間がとれず、検証が捗っていません。
取りあえずVpnFakerが起動時に/data/local/tmp/onBoot?あたりを自動実行するというところまでは理解したのですが・・・
どうすれば検証できるのか、手順を指南していただけないでしょうか。

>>456
だいたいの場合はアップデートするとroot解除されて
rootツールで再rootできなくなる
アップデート後のバージョンにrootツールが対応すれば可能

>>457
VpnFakerはsystem権限で動作するため、adbの権限の時と
使える脆弱性が変わります。
現状system権限からroot権限を得るためには現状msm_acdbの
脆弱性の利用が必須になります。
この脆弱性はroot権限でテスト出来るため、rootになった
状態でinstall_backdoorの動作の確認をして下さい。

msm_acdbの脆弱性を利用するにはパラメーター設定が必要です。
SH-06E用のパラメーターは入れてありますが、動作が確認
出来ていません。
このパラメーターが正しくない場合はカーネルがクラッシュして
再起動されます。

つまり、acdbのパラメーターが間違っていた時にはVpnFakerを
使うと再起動ループになります。
必ず先にacdbの動作確認をして下さい。

>>458
聞いてること逆じゃね？
root状態でアップデートが怖いからunrootすれば非rootと同じ状態でアップデートできますか？ってことじゃないか？

それがわかったなら答えてやれよ

A.やりたきゃやれただし誰も責任とらん

うーんspモードメール鯖にWi-Fiでアクセスできなくなったけど何をいじったのかまるでわからん

多分最後に利用した時期から考えてFeliCa関連をちょっと弄ったせいだとおもうけど殆ど使わないしモバイル回線限定運用でいいや

チラ裏

>>464
チラ裏

>>459
>>408です。
遅くなりました。実行結果を貼りますね。

shell@android:/data/local/tmp $ ./install_backdoor
./install_backdoor
Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
Attempt fb_mem exploit...
install_mmap: success
Segmentation fault
139|shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
shell@android:/data/local/tmp # ./install_backdoor -u
./install_backdoor -u
shell@android:/data/local/tmp # ./install_backdoor
./install_backdoor
Attempt acdb exploit...
install_mmap: success
shell@android:/data/local/tmp #

こんな感じで宜しいでしょうか。

>>466
動作確認ありがとうございました。
msm_acdbの動作OKなので、これでVpnFakerが使えます。
後ほどmasterブランチに入れておきます。

suは/systemに入れられないので、unlock_lsm_sh06eの後に
run_autoexecで/sbinに入れるのが良さそうです。

/data/local/autoexec.sh:
#!/system/bin/sh
BUSYBOX=/data/local/tmp/busybox
$BUSYBOX mount -o rw,remount /
$BUSYBOX chmod 755 /sbin
$BUSYBOX cp -p /data/local/tmp/su /sbin
$BUSYBOX chmod 6755 /sbin/su
$BUSYBOX mount -o ro,remount /

これでsuが使えるようになると思います。

>>467
スミマセン、chownが抜けてました。
chmodの前に下記を追加して下さい。
$BUSYBOX chown 0.0 /sbin/su

>>468
これって多分VpnFakerを使うんですよね・・・？
よくわからなかったので、とりあえず手動実行してみました。
LSMを解除後に>>467のスクリプトを実行した結果、無事/sbinにsuが入ったみたいです。
adb shellからsuを打ち込んでrootになることも出来ました。

しかし、SuperSUを入れてバイナリをアップデートしようとすると失敗しますね。
一応/もremountしたのですが・・・
suバイナリは手動で最新版にするしかないのでしょうか。

>>496
>>469
VpnFakerを使って自動で/sbin/suを設置するか、再起動の度に手動で
adbから設置するかの二択になります。

/sbinにsuバイナリを設置した場合は手動で最新を/data/local/tmpに
置くしかないかと。
別の方法としてはsystemのパーティションイメージをloopbackで
/systemに上からマウントして被せてしまうとかでしょうか？
これなら/systemをrwマウント出来ると思います。

>>470
loopbackの方法、上手く行きました。
無事、/systemにイメージファイルをマウントできたようです。
それにしても、動作中の端末の/systemをイメージファイルにマウントし直すなんて出来るんですね。

sh-07eでもrootできませんかね〜

>>472
まずはkernel.dumpを取得して下さい。
それが出来るようなら他機種同様に行けると思います。

>>470
今更ですが、ようやくVpnFakerとautoexec.shの繋がりを理解しました・・・
VpnFakerからrun_autoexecを実行させて、autoexec.shを実行するんですね。
ようやく自動でsuを仕込むことが出来ました。
ありがとうございましたm(_ _)m

>>474
>>473
sh-06eもワンクリツールにできるんですか？
夢のようだな。

>>474
ワンクリツールも完成しそうですね！
これで、シャープ製品も使い勝手がよくなりそう！
乙です！

>>473
sh-07eのkernel.dumpです。よろしくおねがいします。
https://www.dropbox.com/s/cso120khha81zu8/sh-07e_kernel.dump

>>477
了解です。
後ほど解析します。
ビルドは01.00.03でしょうか？

あれ？いつの間にかSHARP機種root化スレになってるw

見てておもろいからこのスレを神に捧げよう

>>478
そうです。よろしくお願いしますでございます。

>>479
Android板にSHARP端末root化総合スレのようなのをつくったほうがよいかもですね…
今までの流れを見る限り多分キャリア間の違いはそこまでないでしょうし

sharp機root総合スレ前あったはずだけど見あたらんな。
寂れててたし、落ちたか。

>>381が消えてるのだけど、最新ツールはまだ未公開？

SH-06Eのツールへの対応ですが、処理が特殊になるため現状では考えていません
単独でツールを起こす可能性はありますが、そのためにはsuの設置などの手順をまとめていただく必要があります

>>483
最新版は>>399になります

>>483
最新は4.1

>>484
06Eに何らかの形で対応してもらえることを期待しております。
どうぞよろしくお願いします<(_ _)>

>>484
見逃しておりました。スミマセン
ありがとうございます

>>483
ありがとう

>>480
backdoor_mmap_toolsにsh07e_testブランチを
作成しましたので、テストをお願いします。

>>480
一応ビルドした物も上げておきますので、動作確認をお願いします。
www1.axfc.net/uploader/so/3052553.zip

>>489
お早い対応ありがとうございます！試してみます！

すんげー…神ツールすぎるだろ…root化ツール。
HTCのHTL21をroot化する時にadb環境整備してcmdから試行錯誤で手打ちしてたのに、

これってadb整備するまでもなくダブルクリックだけでおｋとかwwwwww

>>489
試したところ、>>466と同じになりました。

>>492
確認ありがとうございました。
msm_acdbまで動作の確認が取れた様ですので、masterブランチに
反映させておきます。

>>493
すいませんSH02Eにてこのツールを使用してroot化させていただいたんですが
画面に残像が発生するようになってしまいました。常にチカチカしてます。
なにか対処法ありますでしょうか。

それ本スレにも上がってた故障じゃねーの？

>>496
故障かなーとは自分でも思ったんですけど
あんまりにもタイミングよすぎだったんですよね……。
ツールの１が完了した瞬間になりました。

>>493
対応ありがとうございます！

大事な事なのでこちらに書きます。

SH-06Eが最新のビルド01.00.07でCVE-2013-2596の脆弱性が
塞がれました。
当面rootが取れないと思われます。

シャープ端末はカーネルの脆弱性を突いてmmcをアンロック
しないとbootイメージが抜けないので相当厳しいと思います。
幸いシャープはカーネルソースがキチンと公開されるので
通常は最新のカーネルソースを確認して脆弱性が有効である事を
確認してからアプデを実行します。

suが必要なら無闇にアプデするのは控えましょう。

横レスですみませんが
SoftBank 106SH 107SH DM013SH
にも対応して頂けませんか…

CVE-2013-4787がある

>>500
CVE-2013-4787はmaster keyですよね？
system権限が取れるだけでMIYABI&MMCの
アンロックは無理ですよ。

>>499
kernel.dumpかbootイメージを下さい。

すごく盛り上がってるがSH-02Eの話題がないｗ
ブートローダアンロックは結局皆断念したのかな
俺は別スレで書いたけどis_unlodked書き換えを試行してたら文鎮化したから及び腰です

まぁいんじゃね。皆兄弟機達じゃけ

あんまり利点がないから人柱する気起きないんだよなブートローダは

ああすまん、「当面rootが取れないと思われます」との
ことだったのでroot取るだけならマスターキーでいけるかなと・・・

ブートローダがアンロックできてもカスタムROMを作ってくれるような親切な人なんていないだろうしなあ…
まあ、バックアップをとれるようになるだけでも御の字か

あとはXposedでやらかした時の復旧も楽だね

ローカルモデルだと海外産モジュールの動作が未知数だし

>>502
107sh使用です。
kernel.dumpかbootイメージの取得方法を教えてください。

>>508
unlock_security_moduleをビルドしてディレクトリ/data/local/tmpで
実行すればkernel.dumpが生成されると思います。
それと、下記コマンドの実行結果もお願いします。

adb shell getprop ro.product.model
adb shell getprop ro.build.display.id

過去ログすら読まない人大杉

このスレを使い終わったらAndroid板でSHARP端末ROM焼き総合スレでも建てた方がいいんじゃないかな

自分でビルドせなあかんからね
普通の人にはちょっとだけ敷居が高くなった

>>509
ありがとうございます！
家に帰ったらやってみます！
一時root取得できてなくても大丈夫ですか？

>>513
一時root無しでも良いです。
と言うより、kernel.dumpが取れない=脆弱性が塞がれている
とrootを取るのは厳しいです。

>>514
> adb push unlock_security_module /data/local/tmp/

failed to copy 'unlock_security_module' to '/data/local/tmp/': Is a directory

どうしましょう…？

/data/local/tmp/に書き込み権限がないと無理ですかね？

>>516
このスレを最初から読み直す

>>517
レスありがとうです。

しかし
3. 端末エミュレータ起動、mvコマンドで端末エミュレータのdata領域にunlock_security_moduleを移動する
$ mv /storage/sdcard0/unlock_security_module > /data/data/jackpal.androidterm/files/unlock_security_module
を実行すると
failed on '/sdcard/unlock_security_module' - Cross-device link
となってしまいます。

すいません、お知恵をお貸しください…

> adb push unlock_security_module /data/local/tmp/unlock_security_module

>>519
以下実行結果です。
>adb push unlock_security_module /data/local/tmp/unlock_security_module
failed to copy 'unlock_security_module' to '/data/local/tmp/unlock_security_modu
le': Not a directory

ダメですねぇ…

mvできないならcatでいけるんじゃないかな

>>521
cat /storage/sdcard0/unlock_security_module > /data/local/tmp/unlock_security_module
は成功しましたが
$ cd /data/data/jackpal.androidterm/files
$ chmod 777 unlock_security_module
で、パーミッションの変更が権限が無くてできません。。。

もしかしてPC接続してコマンド入力してない？
Android上の端末エミュレータアプリからなら権限あるとおもうんだけど・・・

すいません、もともと作成されてたunlock_security_moduleを消しからやったらできました。

端末エミュレータから
rm /data/data/jackpal.androidterm/files/unlock_security_module
cat /storage/sdcard0/unlock_security_module > /data/data/jackpal.androidterm/files/unlock_security_module
cd /data/data/jackpal.androidterm/files
chmod 777 unlock_security_module

コマンドプロンプトから
126|shell@android:/ $ cd /data/data/jackpal.androidterm/files/
cd /data/data/jackpal.androidterm/files/
shell@android:/data/data/jackpal.androidterm/files $ ls -l
ls -l
-rwxrwxrwx app_146 app_146 146652 2013-10-13 02:30 unlock_security_module
shell@android:/data/data/jackpal.androidterm/files $ ./unlock_security_module 1
rity_module 1 <
Mapping kernel memory...
Detected kernel physical address at 0x00208000 form iomem
Attempt fb_mem_exploit...
OK.

Finding kallsyms address in memory...
Segmentation fault
139|shell@android:/data/data/jackpal.androidterm/files $

でも一時root取れてないですね…

107sh 最新ビルドは対策済みですかね？
解決策ありましたらご教示ください。お願いします。

上手く行けた所であれだが、
adb push unlock_security_module /data/local/tmp
で行けないか？。要は>>515のtmpの後ろのスラッシュが余計。


ところで、android_device_databaseのN-02Eなんだが、ビルド番号A5系列はワンピモデルなので、
無印モデル用のA3系列も追加して頂けないだろうかというスレチをしてみる。

>>527
>adb push unlock_security_module /data/local/tmp
failed to copy 'unlock_security_module' to '/data/local/tmp': Permission denied

ダメですねぇ…

unlock_security_module単体じゃ仮root取れない
run_root_shellを上記と同様の手順で端末の実行可能箇所に送り込み、仮root取得後に/data/local/tmpディレクトリのパーミッションを適切にする必要がある

>>527
要望の前に、先ずはbootイメージのダンプをお願いします。
スレチなので、後はtwitterでお願いします。

>>529
レスありがとうです。
以下、実行結果になります。

139|shell@android:/data/data/jackpal.androidterm/files $ ./run_root_shell
./run_root_shell


Device detected: SBM107SH (S0026)

Try to find address in memory...
Attempt fb_mem exploit...
This machine can not use fb_mem exploit.
You need to manage to get remap_pfn_range addresses.
Failed to get prepare_kernel_cred addresses.
Failed to get commit_creds addresses.
Failed to get ptmx_fops addresses.
SBM107SH (S0026) is not supported.
Failed to setup variables.

無知で申し訳無いのですが、対策はありますでしょうか？

fb_memはadbから実行しないといけないんじゃなかったか

fi07様
sh-07eでunlock_mmcを実行すると
mmc_protect_part is not found.
Failed to unlock MMC protect.
と返されてしまいます。
>>489の使いました。

>>533
fi01様でした。

>>533
多分、新しい方ならば動くと思いますので、こちらを試して
頂けませんか？
www1.axfc.net/u/3058721.zip

>>535
ありがとうございます。試してみます。

/sys/kernel/uevent_helperのシンボリックリンクの解除の方法ってあります？
※アップデートはしてません

まずググります

次に本体を電子レンジで一分半温めます

>>532
adbから実行しましたが、結果は一緒でした。

>adb shell ./data/data/jackpal.androidterm/files/run_root_shell


Device detected: SBM107SH (S0026)

Try to find address in memory...
Detected kernel physical address at 0x00208000 form iomem
Attempt fb_mem exploit...
You need to manage to get remap_pfn_range addresses.
Failed to get prepare_kernel_cred addresses.
Failed to get commit_creds addresses.
Failed to get ptmx_fops addresses.
SBM107SH (S0026) is not supported.
Failed to setup variables.

>>540
残念ですが、アプデで脆弱性が対策されている様です。

>>541
そうですか…
アプデしてしまったことが悔やまれる…
ありがとうございました。

>>535
新しい方動きました。ありがとうございます。

はてさて、最後の手順です。
塩化ナトリウムの水溶液にひたします

赤外線でリモコン操作したいのですがIrDAのみと記載されてるけどroot化したけど
できるようになるの？
モジュールを探してもないようなので解除方法がみつからない
できてる人いる？

fi01氏はポンポンブートローダアンロックしていくなｗ
sh-02eも同じ手法でいけるのか？
fi01氏のやり方は単純なis_unlockedの書き換えじゃないってことかな

>>545
は？
そもそも、リモコン用の波長が出るモジュールが実装されてませんよ。

>>546
is_unlockedフラグをたててるだけです。
一応abootのプログラムを読んで、このフラグを何処から読み込むかは毎回確認していますが、
SH-04E、SH-05E、SH-06Eでは今のところ同じです。

SH-08Eは？

ご協力お願いします

106SH kernel.dump か bootイメージを
【ROM焼き】docomo AQUOS PHONE ZETA SH-02E root2
スレに提供して下さい

499 ：SIM無しさん ：sage ：2013/10/10(木) 21:42:11.71 ID:Pyw6IhLq
横レスですみませんが
SoftBank 106SH 107SH DM013SH
にも対応して頂けませんか…

502 ：fi01 ◆w.f0Q9VCUk ：sage ：2013/10/10(木) 22:38:41.11 ID:tGUr7kvv(3)
>>499
kernel.dumpかbootイメージを下さい。

誤爆した
すまん

>>548
ちなみにabootのソースの確認はどうやってますか？
もしかしてバイナリを読んで確認してるんでしょうか

勿論ダンプしたabootのバイナリを見ています。
シャープからはソースは公開されていませんし、されていたとしても
正しいソースとも限らないのでダンプを見る以外信用出来ません。
ここは失敗すると取り返しのつかない部分なので慎重にやります。

バイナリ読み解くとなるとお手上げですｗ
別のソースみて末尾512byteぐらいから格納されてるんだろうなーという推測はできたんだけど、バイナリは読めないので・・・

>>554
そこまで分かってるなら。。。
という感じですが、自分はダンプを見て裏を取ってからやりますよ、
って事です。

>>555
ソースコード的に512byte + DEVICE_MAGIC_SIZE(13byte)に格納されてるだろうと思って書き換えてみたんだけどアンロックされなかったので諦めたんです
多分この辺ですよね
Cならなんとか読めるけどバイナリ解析はさすがに無理ですｗ

>>556
それはちょっと異なる気がします。
そう言う意味ではソースをちゃんと読めていないのでは？
aboot自体も署名確認があるはずなので、変な所を書き換えたら文鎮になりますよ。

>>557
ソースの構造体をそのままコピーして出力した結果と比べてたので、違ってるとしたら見てるソースが違ったのかも

色々しらべてブートローダアンロックはできたけどバイナリ確認してないからドキドキだった
CWMのビルドについて調べないと・・・

SHL21できました
ありがとうございます

fi01氏、SH-06EのCWM対応終えたらしい…
SH-02Eも……

よろしくお願いします！

>>561
ブートローダのアンロックまでは出来たけどそこから先試してる時間がない

SH02EにCWMきたら
尻の処女を捧げてもいい

今まで対応したCWMの設定などを簡単にまとめてTwitterの方に投稿して
おきました。
興味のある方は参考にしてみて下さい。
いきなりbootに焼かずに、recoveryでじっくりと動作確認をする様に
して下さい。

SH-08Eにも対応していいんですよ

>>547
お答えありがとうございます

昔の携帯ならカラオケのDAMだったかそれを操作できて楽だったんだけどなぁ
家のリモコンも操作できればいうことなしだったよ

実装されてないなら仕方ないあきらめます
ありがとうございました

>>564
ありがとうございます
時間が出来た時に試してみます

>>565
お断りしますね

ありがとうございます

>>399さん
>>564さんのgithubのCWMをSH-02Eに対応 したものにビルド？してもらえないでしょうか？

流石に頼りすぎじゃなかろうか。

いや、賢者に頼るしかなかろう。
CWM導入はSH機の悲願！

神頼りだな

対応する可能性はありません
自分にはCWMビルド、導入の知識がないので無理です

fi01氏が言われているように出来る方だけが挑戦してください

そもそもブートローダアンロックもかなり人柱的だしfi01氏も公開してないので私が公開する気はないです
というか公開出来るほどのレベルじゃないし・・・
かなりヒントも出てるので自力で出来る人だけやってください

わたしも公開する気はありません。

対応するつもりはありません。

いやいや、僕も対応する気はありません。

こうして公開する人が少なくなっていくんだろうな

と言いながら公開すればイケメンなのにな

>>580
うんうん。
公開しないけど

結局ブートローダのアンロック報告一人だけ？

>>564
無事sh02eでCWMの起動に成功しました
不具合が出るかもしれないのでまだbootには焼いてませんが・・・
ありがとうございました

>>583
おぉ素晴らしい！
どの様にやったかだけでも書いてくれるとありがたい。

>>584
ほとんどandroid_device_sharp_sh04eのコピーを使っただけ
とりあえずandroid_device_sharp_sh04eを書き換えて動かしてみるかと思ったらうごいちゃったので何か不具合があるかも・・・

>>585
バックアップはとれる？
で、それをレストア出来る？
試した結果を教えて！

>>583
CWM成功おめでとうございます！

CWM起動状態でadbは使えますか？
SH-04E/06Eの場合、何故かCWM時のadb push/pullで時々protocol errorとなり、
接続が切れてしまう事があるのですが、SH-02Eはどうでしょうか？
他の機種は問題が無いので何か足りないのだと思うのですが。

おお、光が見えはじめたのか

>>587
ほとんどsh-04eのコピーなせいか、CWM起動中はそもそもADBがつながりませんでした
とりあえずビルドしてみようかと思ってたら起動できちゃったので・・・

流れをぶった切って申し訳ないが
クイックツールボックスEX(履歴ロングプレスとか2回振ると出てくるアレ)をGreenifyでミスって眠らせたら
全く起動しなくなった
冬眠切ってもダメ再起動してもダメで多分完全に眠ったままになってる

で数日弄った末GreenifyをXposedからオフにしシステムファイルにアクセスできなくすることで復旧できました

よくよく考えれば(考えなくてもだが)当然の事で非常にアホだったなぁと思うのですがもし自分のようなアホがいればご参考まで

皆さん、本当にありがとうございます
1クリツールも非常に丁寧に作られていて使いやすかったです

非常に初心者的な質問で申し訳ないがsh-02eで
system/mediaにzip入れてbootanimauion変更たが最初のdocomoの表示後にbootanimauionが始まります
どこにdocomo表示のファイルあるかご存知ですか？
変更または消去したいんで、ご教授お願いいたします

cwmのビルドには成功したけどその後いろいろ弄ってたら高価な文鎮が出来上がりましたよっと・・・
何度目の文鎮化だろうか
今回はCWMの動作チェック中にFix permissionを実行したらフリーズ→再起動→docomoロゴから進まない→高級文鎮
でした・・・
まだチェック段階でrecoveryにしか焼いてなかったのも悪いな

>>592
俺も似たようなことになったことあるけど、やっぱり復活は不可能

>>591
docomoロゴはboot領域にあるので改変したい場合はブートローダアンロック必須
ちょっとぐぐれば別機種の解除済みのabootが見つかるからそれとスレ内のヒントでなんとなく書き換えるアドレスがわかると思う

>>594
ありがとうございます。
無理せず、挑戦してみます！

cwmなかなか発展しないね…
やっぱり難しいのかな

CWM使えるようになれば最強だと思うけど、
root化出来た時点でも充分満足して使ってる。皆さん本当にありがとう。

CWM導入成功してるのって何人ぐらいいるんだろう
二人だけ？

文鎮化した人はいるの？

少し上のレス見ようよ…

docomoロゴから進まず高級文鎮
どうにかならんかな、、、
親にばれたくないんよな
修理業者とかねえのかなぁ

リカバリモードは･･･と思ったが無理か
Nexus7に慣れすぎたようだ

何の問題もなくできました。
ありがとうございます

>>601
なかーまwww

systemUI.apkいじってたらdocomoロゴで止まったまま
電源長押しで、電源切ると充電はできてるっぽい(LED点灯)
どうしようもナイですか？

>>601
P-02Eのrootスレの者です。
私はフォントを弄ってたらブートアニメーションで文鎮化しました。
その時に直した方法が使えるか分かりませんが一応書いておきます。
なお、adbが使えないと下記の内容は全て無理です。


adb shell cd /data/local/tmp
./install_backdoor
./disable_ccsecurity
./run_root_shell
(ここまではルートの取得。)
P-02Eのルートを取るためのものです。
ζが永続ルートを取れている場合は不要だと思います。


adb shell mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
（システムフォルダを読み書き可能でリマウント）
cd /system/app
ls -l
(しなくてもよいが、私は後で確認するためにしてます。)
chmod 777 SystemUI.apk
(アクセス権を変更)
ls -l
(アクセス権の変更を確認します。)


ここでコマンドプロンプトをもう一つ起動させます。
cd/d D:\backup
（SystemUI.apkのバックアップをD:\backupにした場合）
adb push SystemUI.apk /system/app/
(D:\backupのSystemUI.apkを端末の/system/app/に上書きでpushします。 )

一つ目に起動させたコマンドプロンプトに戻り再び
ls -l
を実行しSystemUI.apkが正しく上書きされたことを確認する。

起動したら万歳です。
スレ汚し失礼いたしました。

>>605
かなり参考になるとおもいますよ！

>>605
アドバイスありがとうございます
しかし、デバイスが認識されずadbが使えない状態です。

システム領域のリマウントについてです。
adb shell mount -o rw,remount /dev/block/msm_sdcc.1/by-name/system /system
の
/dev/block/msm_sdcc.1/by-name/systemは端末によりパスが異なりますのでadb shellでmountを実行し、/systemで終わっている行を探し、入れ替えてからリマウントをしてください。

>>607
私も素人で分からないのですが、ブートローダーで接続しても無理ですよね、、、、？

うーん、ダメみたい
全く認識してくれない

cwmの起動には成功したけどもcwmの起動切り替えスクリプトがうまくいかない
execでinit.orig呼び出すだけにしてもどうも強制再起動になってしまう
誰か起動切り替え成功した人いる？

保守

☆

保守

>>611
fi01氏のTwitterにcwm関連のまとめたファイルがあった気がする

>>615
それがうまく導入できない

>>616
fi01氏に協力を仰いだら？

最新版のrootツール公開しようと思ったけどダメか
Android-rooting-toolsにあるrun_root_shellはlibexproitにコミットされてないからput_user_exproitが使えない……
でもあれを使わないとrootshellからスクリプト叩けない（backdoor_mmap_toolsのrun_root_shellは-c commandオプションがない）
自分でexproit.c修正して動いたけど、それを公開するのは不味い

fi01氏が気付いてくれると良いなあ（ﾁﾗｯ

パス付き公開なら、ライセンス違反になりませんが無理っすか？

ワンクリツールじゃなくていいから、最新のroot手順とCWM導入の手順を誰かまとめてくれないか？

言い出しっぺの法則

>>618
すみません！すみません！すみません！
全く気づいていませんでした。
pushしましたのでよろしくお願いします。

>>622
反映していただきありがとうございます！
本日中には上げようかと

>>623
がんばれぇー


で、CWMは？

>>604
充電ランプつくよなー
ただ、次の日docomoロゴさえ表示されなくなった
なんか充電ランプの反応も悪いし、書き換え過ぎて中のflash焼き付いたんかなw

最新版のrootツールを公開します
何か不具合がありましたら、可能な限り対応しますので報告をお願いします
但しツール使用に関する不具合については、一切の責任を負えませんので、あくまでも自己責任の上で利用してください
fi01氏には改めて感謝申し上げます

変更点
ファイルの整理（unlock_lsm及びunlock_mmcの統一）
対象機種の追加（SH-07E）
一部スクリプトの修正

SHARP_android_rooting_tools ver.5.0
ttp://www1.axfc.net/u/3096360
DLkey：root


>>624
申し訳ないですが、>>574の通りです

>>625
僕は破棄しました・・・
3日程頑張ったが僕の知識では、ムリっぽいし

203SHroot済なんだけど、02Eでrootしてから
wifi時にS!メールが受信しなくなった人いる？

>>624
1. aboot領域のlsmロック解除
2. aboot領域のdevice_info構造体のis_unlockedのアドレスを見つけて00->01書き換え
3. aboot領域を改変したもので置き換え
4. cwmビルド
5. boot領域ををcwmで置き換え

is_unlockedのアドレスはソース読んだりバイナリ読んだりして自分で探せ
ヒントはこのスレにも出てる
大ヒントはANDROID-BOOT!

>>628
まず、docomoなんでS!メールじゃないですが、SPモードメールはWi-Fiでも問題なく受信できてます。

>>630
S!メールのこと知りたいの
誰もSPモードのことなんて聞いてねーよハゲ

>>630
そうだったw
前述の通りwifi時にキャリアメールが受信しなくなったんで、
なにかヒントあるかなと思い聞いてみた
ありがとう

sbm203shのsimlockは解除できますか？

S!メールってAndroid4.xから、他のキャリア端末ムリじゃなかった？
SIMフリーのacroで頑張ったがダメだった

他キャリアの話題に釣られてんじゃないよ。>629がCWMをSH-02用にビルドしてくれようとしているんだから応援しよう！

203shのsimlock解除した方はいますか？

>>635
CWMはすでにビルドして動作確認済み
ADB接続がうまくできないのでそこの調整をしないといけない
さらにはCWMの起動切り替えがうまくいかなくてそっちもなんとかしなくちゃならない
けど忙しくて11月中はCWMいじってる余裕がない

>>635
スマン

そう言えば、CWMの起動を音量ボタンで切り替えられないみたいですが、
音量ボタンに対応するデバイスファイルは機種毎に異なります。

adbからrootでzygoteを止めた後、
cat /dev/input/event0
と実行して音量ボタンを押してみて下さい。

音量ボタンを押した時に何か表示されれば、そのデバイスが正解です。
反応が無ければevent0をevent1に変えて確認です。
どんどん数字を変えて正解を見つけて下さい。

見つかったらそのデバイスのノード番号を確認します。

例:
$ ls -l /dev/input/event6
crw-rw---- root input 13, 70 1970-07-17 03:49 event6
この例ではinput6で、ノード番号は13の70です。
これを元にinitのスクリプトでデバイスをmknodします。

busybox mknod -m a=rw /dev/input/event6 c 13 70

後はkeycheck部分のデバイスを修正します。

busybox cat /dev/input/event6 >/dev/keycheck &
busybox sleep 3
busybox kill -9 $!

これで音量ボタンによる起動の切り替えが出来る様になります。

>>639
ありがとうございます
けど私が詰まってるのは単純にinit改変がうまく行ってないんです

#!/bin/sh
export PATH=/bin:/sbin
busybox mv /init.orig /init
exec /init
でも強制再起動になるので多分なにか他のところで足りてない作業があるんだけど思うけど

>>641
initが起動出来なくて再起動されるのは、initスクリプトに実行可能な
パーミッションを設定してないか、スクリプトを実行するシェル、つまり
この場合だと/bin/shが起動出来ない、とかでしょうか？
自分の場合はstaticリンクなbusyboxを/binに、/binのshはbusyboxへの
symlinkにしていたと思います。

通常起動している状態でchrootを使えば/bin/shや/initが起動出来るか、
動作の確認が出来ると思います。

>>642
initスクリプトのパーミッションについては見てませんでした
とりあえず来月に確認してみます

特にパーミッションもbusyboxにも変なところは無いなぁ
/bin
-rwxr-xr-x busybox
lrwxrwxrwx sh -> /bin/busybox
/
-rwxr-x--- init←オリジナル
-rwxr-x--- init.bak←スクリプト

chrootでの確認はramdiskをまるごとコピーしてchrootで起動する感じですか？

>>399のツールを使わせていただいた初心者です。
win7 sp1 enterprise 32bitと64bit両方で試しました。


何度やっても１は
Device detected: SH-02E (02.00.03)

Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...

Attempt put_user exploit...
getroot start...
uid=0(root) gid=0(root)
Attempt acdb exploit...
install_mmap: success
0 functions are fixed.
Failed to unlock LSM protect.
SH-02E (02.00.03) is not supported.
remount /system...

となり、

２は

Attempt acdb exploit...
failed to open /dev/msm_acdb due to Permission denied.
Attempt put_user exploit...
install_mmap: success
10 functions are fixed.
SH-02E (02.00.03) is not supported.
/system/bin/sh: su: not found

となってうまくできません。
ワンクリツールのv3.1ならうまくいったりするのでしょうか？

>>645
俺も全く同じでした。んー

cwm誰かあげてー

　　　＿人人＿
　　　＞ CWM ＜
　　　￣Y^Y^￣
　　　ヽ(´･ω･)ﾉ　はい、あーげた
　　　　 |　 /
　　　　 UU

まず君はブートローダアンロック出来るのか？

自分も>>645のようになってSH-02Eがroot化できません。

特に対応を謳っているSH-02E (02.00.03)が「SH-02E (02.00.03) is not supported. 」
と表示されているのはどこかおかしいと思われます。

修正もしくは、それまでは一時的に前のバージョンのツールを上げていただければと思います。

>>650
ちなみにケータイ補償を使って新しくしたところで前の機種（もちろん同機種）
は同じツール（前のバージョン）でroot化できていたので環境の問題ではないかと思います。

パソコンやケーブル、接続ポートなど変えていません。

誰か前のバージョンのツール上げてもらえませんか？

私からもお願い致します。

ツール作者です
お待たせして申し訳ありません
時間が取れませんでしたが、今日中には修正版を上げたいと思います

最新版のソースをビルドしたので大丈夫だと思いますが……

ああ、ありがたや・・・。よろしくお願いします。

明日友達から端末を貰う事になったのだが…とりあえず最新のツール上がるのを待つべきなのか？

お待たせしました
修正版のツールを公開します
出来れば動作確認後結果を書き込んで頂けると幸いです

SHARP_android_rooting_tools ver 5.1
ttp://www1.axfc.net/u/3111483
DLkey：root

>>657
1の動作結果の一部
Failed to unlock LSM protect.
SH-02E (02.00.03) is not supported.
remount /system...

2の動作結果の一部
/system/bin/sh: su; not found

4の動作結果
unroot不可（というかsuないって出るのでroot化自体されていない！？）

VpnFakerインストールされない
SuperSUはインストールされるが「SUバイナリがインストールされていないため・・・」
と出て起動不可。

>>657
原因が不明で修正に時間がかかるようであれば、できれば5.0より前のバージョンのツールを
上げていただければ幸いなのですが。。。

>>658
確認ありがとうございます

うーん、手持ちのSH-04Eではroot取れるので、unlock_lsm_miyabiのソース（関数）に何か問題があるようですね
自分でソース呼んだ限りでは問題点は見つけられなかったので、これの修正はfi01氏に依頼するしか方法がありません

ひとまず消して、旧verを上げますので少々お待ちください

旧verのツールになります
当面はこちらをお使いください

SHARP_android_rooting_tools ver 4.1
ttp://www1.axfc.net/u/3111552
DLkey：root

fi01氏への連絡はどうしよう……

>>661
おお！！本当にありがとう御座います！
明日起動、root化確認してみます！
感謝の気持ちで一杯です。

>>661
ありがとうございました。
試してみたところ、成功したのでやはり5.0以降で何かがおかしいのだと思われます。

>>661
ありがとうございます！！すみません
何もできませんが感謝です！

cwmはできないんですか？

>>661
ふとした事からここに立ち寄り、ツール見させてもらいました。
完結に書かれたコマンド、わかりやすい分類、組み合わさり複雑な操作を可能に。
今まで、ワンクリなめてました。すいません。
コマンドの勉強にもなるし、もっと早くにこのようなツールに出会いたかった。
今後の参考にさせていただきます。ありがとうございます。

初カキコです。
fi01さん、◆L54cahDxTkさん。
本当にありがとうございました。
お二人に課金したいレベルです。
これでSH02Eにも光が！！

>>665
スレちゃんとみろよ
出来てる人は出来てる

CWMのやり方教えて
いただけませんか？

一応root化はできてます

>>669
過去レスにちゃんと載ってる

>>661
203SHのrootもコレで取れます？

解決。
203SHでCWM導入出来ればナー

多分シャープ製でLSMロック解除できるならほとんどの機種でcwm可能だと思う

どうやって

スレ見ろよ
ヒントというかもうほとんど答え書いてあるだろ

助けて、、、
半文鎮？ができました。
font instollerでけっこう適当にいじってしまいました、、、
初め、書き換えるフォントはアプリインストール直後の状態のままで書き換えてみました。
実際変化が目視できたのは、ロック画面の下に表示されている、NTT DOCOMO、緊急通報のみ。
その状態に持っていくために、SDカードから.ttfをインストール。
ちなみに、初回は(バックアップしますか？)的なのを聞かれたので、はいと回答。

そしてここから本番。
どんどん書き換えるフォントを増やしていき、無知の私は
DroidSans.ttf等、、、
そのあたりのシステムに関係するフォントまで触ってしまった、、、

再起動すると当然文鎮。
しかし症状は軽く、aquos fhone(水の絵)のところから進まない状態。
ちなみに、PCと繋ぐと、電源ランプはつかないものの、
PCのデスクトップの下のバーに、(adb〜 を安全に取り外す)の項目があったことから
adb認識はしてもらえてると解釈。

さて、adbからなんとかなりませんかね？
無知な高校生のため、大変戸惑ってます、、、
できることはがんばってみようと思いますので、どうか解決策を御教授ください、、、
お願いします。

> adb shell
$ su
# mount -o rw,remount /system
# rm /system/build.prop
# reboot

SH-02E アップデートきたで

穴ふさがれるかな
様子見

SH-06Eのほぼワン栗MVNOテザリングツール公開されたで
02Eに適応できんかなぁ

ご教授ください
カメラシャッター音を削除するために以下をリネームしました
/system/media/audio/ui/VideoRecord.ogg
/system/media/audio/ui/camera_click.ogg
/system/media/audio/ui/camera_focus.ogg
/system/media/.sharp_audio/ui/camera_focus.ogg
/system/media/.sharp_audio/ui/camera_click1.ogg
/system/media/.sharp_audio/ui/camera_click2.ogg
/system/media/.sharp_audio/ui/camera_click3.ogg
/system/media/.sharp_audio/ui/VideoRecord_end.ogg
/system/media/.sharp_audio/ui/VideoRecord_start.ogg
/system/media/.sharp_audio/ui/barcode_scan.ogg

その後再起動してみますとDocomoのロゴから先に進まなくなり、
一旦バッテリーを0％にしてみれば何か変わるのではと思いやってみましたところ、
全く画面が付かなくなってしまいました。
PCからは不明なデバイスと認識されていて、shellコマンドが通りませんでした。
shellコマンドが通れば、元のファイル名に戻せると思ったのですが・・・
カメラの無音化が終わったらCWMを導入しようと思っていたので、CWMは入っていません。
軽率な行為だったことは承知しておりますが、
shellコマンドが通るような解決法を知っている方が居ましたらご教授ください。
ぜひともよろしくお願いします

>>681
文鎮の可能性大だねえ

SHL21build01.01.03対応Rooting tool再アップお願いします。

CWMって結局どうやって入れんの...?

>>681
他に原因あるだろ？
その作業だけでは、文鎮化しないはず
docomoロゴから進まない＆adb認識しないのは僕と一緒
高級文鎮の出来上がり

>>684
ここで聞いても「スレに全部書いてあるだろ」としか返ってこないよ

実際ブートローダアンロックの手順から弄るアドレスのヒントもこのスレに書いてあるからな

>>677
$ su とすると、operation not permitted
と表示されるのですが、、、
あと#のコマンドはどうやって出すのですか？
申し訳ありません。PCからはワンクリツールしか使ったことがなくて、、、
どうかこんな僕でも何とかわかるようにお願いします、、、

>>688
高い勉強料だったな

>>685
他にしたことですか・・・
確かAdawayを入れましたね
それと再起動の時にQuickBootから再起しました

>>688
できることはがんばるって「ここで言われたことを言うとおりにする」
だけじゃないよねまさか？

少しがんばって調べれば>>677のコマンドがどういう意味かわかる
そうすれば意味もわからずにやることがどれだけ危険なのかわかるよ

>>690
>再起動の時にQuickBootから再起しました

俺もこれで文鎮になったよ
復活を試みたが無理だった(´･ω･`)

>>691
俺ワンクリしか使ったことないけど>>677ってシステム権限自体をSuperUserでRebootするってことじゃないの？
知識の無い俺みたいな馬鹿がそんなことしたら泣き寝入りするしかなくなるじゃんwww

>>693
違う

>>692
そんなんで文鎮とかやりきれん
acroの時、リカバリーでrebootしてもCWMに入らんかったから、それ以降quick boot使ってない
まぁ僕のZETAも文鎮になってるがorz

su通らん時点で詰んでるだろ

手動でスクリプト叩けばsuは通るようになる
が、それで文鎮から戻せる訳じゃない
system領域のファイルを完全に元に戻せればあるいは

こういう後戻りできない機種はファイル変更する前に元ファイルのバックアップとメモを欠かしちゃいけないもんだな。

>>692
いろいろ調べてみたらQuickBootは常用するには危なっかしいようですね
ちゃんと過去レス読んでみたら同じ症状の人たちが居ましたが
誰も復旧できていなかったようなので現状では文鎮として使うしか無いのでしょう

文鎮になった物っショップに持っていけば有償修理できるのでしょうか？

>>700
root取った時点で改造とみなされるため有償でも修理せず返却されることになる

Sharp機の場合は有償修理されることが多いらしいが

>>676
少し自分で調べてみたのですが、、、
su通らないとsystemいじれないのですね、、、
端末からも操作しないと通らないようですのでやはり、、、
ちなみに、fallback_fonts.xmlを書き換えたりしても駄目でしょうか？

ダメ元で持って行ってみたら最初無料で修理と言われた
本体に大きめの傷があったからそれのせいで有償での修理になった
まぁ、もし傷なくても返却か有償になる可能性が高そうだが

全損にして、￥5,250で交換

あーあ、持ってっちゃったか

>>702
約款でも読んだらわかるが、それはないぞ

>>704
あーやっちゃったな
ブラックリスト行き決定

一度文鎮化したのをちゃんと事情を説明して有償修理に出したらなぜか無料修理で帰ってきたことがある

>>709
root取ったことも言ったの？

自己責任の意味分かってやってるのか？
と、白ロム文鎮の僕が通りますよっと
もちろん泣き寝入りだが何か？

非rootSHL21はビルド番号01.01.03から01.01.02へのソフトウェアダウングレードは可能？

fi01氏がSHL21の01.01.03に対応したバージョンをリリースしたみたいだよ

>>713
ありがとうございます。自分もツイート見たのですがどこにあるか教えてもらえませんか？

ソフトウェアアップデートあったけど、したらrootとれませんか？
とれないならアプデは回避します

>>713
すみませんm(__)mありました。でも自分はワンクリしか出来ない低脳な人間なんです。

>>714
置いてないじゃない？

あえて言ってみよう。

やってみれば？
人柱の上に成り立っている事を忘れちゃイカン。

どの機種にしてもワンクリが出来るまでにどれだけのヒトバシラーが必要な事か…
気軽にワンクリワンクリ言うが他人の犠牲の上に出来たものだってことは忘れないで欲しいぜ。

しかも#機の場合失敗すれば復活できないことも多いしな

アプデ後、ワンクリでroot取れました

アプデしてみました。
sysytem系は何も弄らず、チタで凍結とXposedで有料Greenify入れて色々休眠してた程度の状態です。
念のため、凍結は全て解凍、Xposedもアンインして、ワンクリでunrootまでした状態でアプデ。

自分は再度ワンクリでroot取れず…

安易に>>721とかを信じちゃうのね

>>723
いや嘘の可能性もあるだろうとは思ってたので、信じたというより、単にヒトバシラってみようかと…まあ見事に自爆ですが

>>724
721はそういう報告を待ってたんだろうね。やってないけど、出来たと言えば続いてやる人が出てきて情報を得れる。かわいそうに。ヒトバシラーに敬意を込めて

そもそもワンクリでルートとれなかったから手動でしたけど
アプデしても手動でok

俺は自動でアプデされてしまった
ついでにあとから試してみるよ。この間抜けが

fi01氏の最新バージョンだと自動的にアドレス検索して追加するはず・・・
ただし穴が塞がれてなければ

>>683 >>712 >>716です。
>>718さん>>719さんの仰有る通りなので手動Rootに挑戦してみようと思います。
全く無知な自分なのですが少しググってみたのですが手動rootするにはまずwindowsPCにADB Shellを実行出来る環境を構築するってことで合ってます？
それと、SQLはどのように使うのでしょうか？
質問ばかりすみません。

　|　　／l、
　|　（ﾟ_ ｡ ７ 　ﾂﾝﾂﾝ
　し⊂、 ~ヽ
　　　　しf_, )〜

自分ド素人だと思ってたけどここくると最低限は分かってるんだなーって思えるわ

GithubのBackdoor_mmap_tools内のファイルを↑のワンクリツールと入れ換えればそのまま使えるんじゃね？

何も知らない状態から始めると導入まで3日はかかるだろ…
多くは最初のSDK導入で諦めそう。それを乗り越えれば楽しいヒトバシライフなんだけどw

SDKの導入なんて１日で終わるのにね〜
パス通すの忘れるとなんもできんがな(笑)

>>15ってroot必須ですか？
ご存知のかたいらっしゃいましたら、情報宜しくお願い致します！

すいません、root必須スレなのですね…とぼけたこと言ってしまいました。
今、SH-02Eのビルドが02.00.02なのですが、02.00.03にする方法はありますか？
最新版だと02.00.04になってしまうんですよね？

>>735
ココはrootスレだからな

>>733さん>>734さん
無知なSHL21男の俺が、とりあえずAndroid SDKをPCにインスコしました。
気になったんですがSDK内のシステムイメージって何に焼く為にあるんですか？端末？んなわけないですよね(笑)

すみません。>>738自己解決しました(笑)
Android SDKを使ってSHL21のビルドバージョンを前のバージョンに戻す事って可能ですか？

他のSHARP機は一応情報あるけどSH-10Dだけroot情報が少なすぎる

昨日SDKを導入してパス通すところまで出来たんですがADB Shellで端末が無いと言われます。

adb shell起動

adb start-server
* daemon not running. starting it now on port 5038 *
* daemon started successfuly *

デバイス一覧を表示しようとすると
adb devices
List of devices attached

shell@android:/ ＄

↑のようにerror device not foundでは無く一行の空白で終ります。
また、他のadbコマンドを打ち込んだ場合は全てerror device not foundと表示されて終ります。
USBドライバの入れ替えやandroid_winusb.infの追記も試して見ましたが状況は変わりません。
端末側の接続もUSBデバッグにチェックを入れてありMTPモード.PTPモード.カードリーダーモード.全て試しましたが改善されませんでした。
どうすれば改善されるでしょうか？adb shellはRoot化済み端末でしか使用出来ない…なんてことはないですよね？(笑)
因みにPCはwindows7 携帯端末は SHL21build 01.01.03です。

あのさぁ…何も調べてないでしょ。
SHARPのadbドライバーはSDKに入ってるのとは別なの。
ちゃんとメーカーさんから貰ってこないとダメなの。

>>742
ちゃんとメーカーから持ってきましたけど？

なんでAndroid端末の方でADB Shellしてるんだよ

>>744
Android端末の方でとかしてませんけど？ちゃんとPCの方でadb Shell起動してますけど？

じゃあなんで
shell@android:/ ＄
になってるの？
きちんと書かないとわからんしそもそもスレ違いだしそんな聞き方じゃ何が問題なのかもわからんわ

Shell@androidはadb Shell起動したら勝手になります。
何が問題か分からんってならもう答えてくれなくていいですよ。スレチというのは仰有る通りなんで

shell@android:はadbshellが起動して端末に接続できた場合にしかならない
デバイスが見つからないならwindowsのコマンドプロンプトに戻る
ちゃんと手順わかってないならぐぐって手順を調べてこい

>adb devices
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
List of devices attached


>

>>721
うちは無理だったねえ
1のroot奪取の段階で上手くいかない
まあほかの方々は気をつけて

>>749
fi01氏の最新バージョンのツール使えば行けるかもしれないってtwitterでつぶやいてたよ

このスレの人たちは優しいね
答えてやる必要もない態度だと思うが

>>750
まじですか
情報ありがとうございます。いっちょ試してみます

fi01氏のソースが更新されたようなので、反映後最新のツールを明日中にでも上げようと思います

が、動作保証は出来ませんのであしからず

>>753
いつも本当にありがとうございます
感謝です

自分の環境は、SH-02E(build02.00.03)なんですけど、アップデートの影響なのかdvideoが再生出来ません。

dvideoって最新のbuild番号じゃないと再生出来ないんでしょうか？

superSUでのunrootはしてあります。

>>753
神様、ありがとうございます！自分のような低脳には、神のような存在です！

佐土原みたいな低能無知はrootとっても、文鎮化しました。助けてくださいとか言ってきそうだなwww

佐土原あげ

文鎮覚悟で弄るから楽しいんだろうよ
安全に弄ってドヤ顔とか最高に恥ずかしい

>>747
＿
ﾀﾋねばいーのに。

最新版のツールをまとめました

SHARP_android_rooting_tools ver 6.0
ttp://www1.axfc.net/u/3122861
DLkey：root

アドレス自動検索によって、readmeにないSHARP端末でも動作する可能性があります
お手数ですが、必ず動作確認のほどよろしくお願いします

>>761
SH-02E 02.00.04です。
無事root権限取れました！ありがとうございます！！

１の仮root奪取の段階で、一度、コマンドプロンプト画面が数分何も反応しなくなるところがあって凄く手汗をかきましたが。
表示に「It will take a long time」と書かれてたので、我慢して待ちました。
それ以降の２，３は今までと変わらずすんなりの反応でした。

神様がたにも感謝です！

>>762
報告ありがとうございました
どうやら上手くいったようでホッとしています
プロンプトが一時的に無反応になったのは、原因は分かりませんが、恐らくmiyabiなどの解除パラメータを検索していたからではないかと思います

>>761
自分も問題なく完了。本当にありがとうございます
待ちは結構長かったけど事前情報あったので不安もなかったっす
>>762氏の情報にも感謝

>>761
【107SH】（ビルド番号）：S0026
うまくいきませんでした

ちなみに自分もSH-02E 02.00.04です
ご報告まで

>>761
SH-10D 02.00.02
ROOT化出来ました。有難うございました。

ネ申が降臨されてたのか
ありがとうございます
この上ないクリスマスプレゼントです

2chMate 0.8.6/SHARP/SBM107SH/4.0.4/DT
ダメだった・・・畜生！

え？これってPCに落として、携帯接続して、bat実行で、rootとってくれる感じ？

いろいろ見直してたら>>541で結論が出てた
無意味にアプデなんかするもんじゃないな・・・

SH02eはいけてもだめな機種もあるのか

203SH 常時rootとれました。
ありがとうございます。

いまどき、107sh使ってる奴ｗｗｗｗ
おまえら原始人かよｗｗ

>>774
誰もメインとは書いてなくね？一台しか持ってないんでちゅか？

なにいってんだこいつら

>>761
SH-08Eで試しました。
同梱のadbは4.2では使えないようで(device offlineと出る)
最新版に置き換えましたが、それ以外は手順2までそのままでいけました
端末エミュレータでのアンロックもいけました
ので手順3はやってません

自動でのアドレス取得が凄すぎです
神々へ感謝申し上げます

昨日機種変して来ました203SH＠ちょと古いビルド(S0022)でも、
「ｻｸｯ」と音が聞こえそうな位にあっさり常時rootおっけーです。
途中、止まったり待ったりということもなくあっという間でした。
活躍されている皆様へ、謹んで御礼申し上げます。

SH-10Dでroot化成功後、googleの認証がうまくいかず
４．unroot
端末のオールリセット実施。
１．仮root奪取　　OK
２．root有効化 OK
３．VpnFakerインストール 途中の再起動でDOCOMOロゴでフリーズ。
来年の書初め用の文鎮が出来ました。

お疲れさまでした

>>777
こちらも更新済みSH-08Eで成功しました。
同じくadbの3ファイルを最新版に置き換えました。
root化だけ必要だったので、手順2で止めています。

Found: mmc_protect_part = 0xc06a13a8
SH-01D (02.00.06) is not supported.
Failed to unlock MMC protect.

>>777,>>781
報告ありがとうございました
adbを最新版に差し替えたツールを近日中に公開することにします

文鎮化した端末を修理に出したら内部基板の電源系統の故障って事になり
有償ではなく無料で帰ってきました
運が良かっただけかもしれませんが一応報告

こういうのが迷惑なんだよｋｓｇ

お前にとって何が迷惑なんだよｗ

XPERIAならftf降ってこなくなるかもだけどAQUOSでは問題無いだろ

bootanimationに音を付けたいんだけど
bootanim.mp3を一緒に圧縮してbootanimation.zip作って
/system/mediaにいれたが音が流れない
他の機種だとコレでうまく行くんだが
何か良い方法ないですか？

↑↑↑
bootアニメは変更できてます

こちら200shで試したところ
/data/local/tmp/ : Is a directory のオンパレード
何だこの機種。本体側Permission deniedって固めまくられてる。
隙が無い。。。

>>790
is a directory出るのは権限やセキュリティ云々ではなく以前のroot取得操作の残骸かと

>>761
SH-05Eの1.06、無事永続root化完了しました
1を適用したところで再起動がループして焦りました
そのまま、起動中に2を強行して適用されてループが止まりました
ありがとうございました

203SH S0024 にて無事永続root取れました。
仮しか取れず難儀したのですがオールリセットしてうまくいきました、ありがとうございます。

203SH　S0018 仮しかとれず。再起動で非root
simないからバージョンアップできない。困った。　

ショップでSIM借りろよ
大概軽くおk貰えるし

>>793
オールリセットってどのタイミングでやるんですか？
オールリセット後すぐに実施したら793の状態です。

>>795
あれ　ほんとですか。
前ドコモショップで断られたことあるんで、、、
早速いってきます。
ありがとうございます。

203SHってソフトバンクだよな・・？
というかSIM借りれたのかよ・・

そう、禿だよ
少なくとも自分は過去にすんなり借りれた

>>796
仮rootの時にtitaniumでバックアップ取って、オールリセット。
チュートリアルもせずに開発者オプションだけ変えて、すぐにもう一度１からtool実行したらroot取れました。
その際、USBの接続モードは変えるのを忘れててMTPモードのままでした。御武運を。

>>800さん　ありがとうございます。
同じようにしたら無事とれたようです。
ということでS0018でも大丈夫です。
このツールの作者さんには感謝しかありません。

>>798
あ　ドコモへ持って行ったのはＳＨ-06Eの時です。
その時ＳＩＭなんか貸せんとやんわっりと断られました。

>>801
USB接続モードは、MTPモードでやりました？

>>761
sh04Eで動作確認
自分もMTP接続で出来ました

>>681
今更すぎますが、まだいますか？
できれば詳細な状態を教えていただきたいのですが。
不明なデバイスと認識されたとき、vidとpidはどのようになっていますか？

106SHにて永続root可能でした
既にroot化後でしたが、こちらのツールを試したくオールリセット後実施

1→2→再起動でループに突入、そのためセーフモードからSuperSUを削除で復旧
次に1の後SuperSU削除しsuperuserに変更

その後2→3と実行

今さらですが、ご報告でした

>>804
すみませんもうその端末が無いので教えすることが出来ません
ただ、デバイスマネージャを見てみたら何故かまだ不明なデバイスが
表示されたままだったのでこれかわかりませんが一応貼っておきます
PCI\VEN_1033&DEV_0194&SUBSYS_84131043&REV_03\4&100198E&0&00E4

203SH S0024、別件の問題で基盤交換直後の端末で
root化できました。ありがとうございます。

>>761
SH02E 2.00.04 無事に完了しました
.03でunroot→初期化→アプデして.04→SPモードメールをドコモメールに移行→root
最初、↑この手順でやったんだけどツールの「1」は完了するものの、永続rootができず。
もう一度unroot、セーフモードで初期化してroot化完了させ
ドコモメールに移行しようとするも不可だったので
SUを無効化してドコモメールにしてから再びSU有効に。以後は問題なく使えてます（ドコモメールも）

ありがとうございました！

お待たせしました
最新版のツールを公開します

SHARP_android_rooting_tools ver 6.1
ttp://www1.axfc.net/u/3137314
DLkey：root

adbを最新版に更新したので、SH-08Eでも問題なく使えるのではないかと思います
何か不具合があれば出来る限り対応しますので、報告をお願いします

>>809
乙です

>>809
ありがとうございます！

203SHでカスタムROM入れた方いらっしゃいますか?

AQUOSPHONEにカスタムROMなんかあるわけないにゃ

最近の機種はほとんどブートローダアンロック出来るんだから出てきてもおかしくないけどな

SH-12Cではカスタムカーネルがあったな。

カーネル改変はMMCとLSM解除ぐらいしかやってないな

>>814
初耳

SH02E_SH04E_SH05E_SHL21_root-toolsどこにあります・・・？

>>817
Sharp機はabootの特定ビットを書き換えるだけでブートローダアンロック出来る
fi01氏いわく大体のsharp機でできるらしい
詳しいアドレスはこのスレでも散々指摘されてるからググれ

>>819
へー、SHARP機は出来るんだ...
それに比べてXperia（国産）といったら...w

>>809
すいません
私が試した08Eはビルド01.00.04です
ただし手順2までです
報告が遅くてすいませんでした

なんでカスタムカーネル出てこないのかな？
もうほとんど他の機種にしてるのか

もしこのスレにカスタムカーネル使ってる人がいてもサポートとか考えるとかなりの手間だし
それをボランティアでやるんだからかなりの物好きじゃないとしないと思うね

203のrom焼でcyanogenmod焼いたやつはいる

ガラ機能載せるのは大変そうだし、
ガラ機能要らんなら
いじり倒しても文鎮の心配もなく
情報が出揃った機種があるわけだしなぁ…

ver5くらいで不具合あった際に一時的に上げてもらったver4で
SH-02Eのrootとったけど、さっきチタ起動してみたらroot化されていませんって出て
SUPERSU見てもSUバイナリがインストールされていませんって出た

ver6でunrootなしの上書きrootで成功したけど、勝手にroot剥奪されていることなんてあるの？

ver4アップ時にrootとって、チタの最終起動日が2週間前くらいかな
永続Rootしてるのになぁ

203SHにParanoid Androidを入れたい。
どうすればいいのかな?

未だにCWMのバックアップはとれない。

アホちゃう

OS入れるだけで動くなんてWindowsとは違うんだぞ。

>>809さん
バージョンアップ乙です。先ほどやってみたのですがstart.batを実行すると
daemon start succesfullyまで出て、そのあと　「終了します」とメッセージが出て終了してしまいます。

>>809
スレチだが有用なツール本当にありがとう！
SH-08EでVpnFakerのインストールまで問題なし。
チタやxposedの各種モジュール使えてます。

ツール作者様
SHARP_android_rooting_tools ver 6.1 ですが、sh-07dではＮＧでした。
以下実行結果の抜粋です。

Try copying kernel memory... It will take a long time.
Attempt get_user exploit...
Search address in memroy...
Using kallsyms_in_memroy...
Essential address are:
prepare_kernel_cred = 0xc01c5fb4
commit_creds = 0xc01c6278
remap_pfn_range = 0xc020879c
vmalloc_exec = 0xc02128d8
ptmx_fops = 0xc0edc148
Attempt acdb exploit...
SH-07D (01.00.01) is not supported.
Attempt put_user exploit...
install_mmap: success
SH-07D (01.00.01) is not supported.
Failed to unlock LSM protect.
Found: mmc_protect_part = 0xc072dd0c
SH-07D (01.00.01) is not supported.
Failed to unlock MMC protect.
remount /system...
mount: Operation not permitted

>>832
横だけど
sh-07dはmiyabi_security_opsの値がkallsymsで拾えないから
そのままじゃ動かない。
またmmcblkの構成も最近の機種とは違うので
unlock_mmc_protectも専用の設定が必要。

SHARP_android_rooting_tools ver 6.1使ってSH-02Eのroot取ったんだけども
root取ってから3日くらい経って再起動させたらdocomoロゴから進まなくなった。
これはもう文鎮ですか？

>>834
自動ソフトウェア更新？

>>835
build 02.00.04 に更新してからroot化したので
ソフトウェア更新ではないと思います。

root取っただけで何も操作してない、とは考えにくいからその3日間で何をしたかだよな

いい勉強になったな

QuickBoot使ったとか

>>839
あるある

★乞食速報【サンドラッグで全員に2000円クーポン無料配布祭り！今北用まとめ】

http://sundrug.dena-ec.com/account/coupon/arrival/5CMDJFWD
上記URLから新規アカウント作成して1,000円＋500円分のクーポンをGET（※このキャンペーン用URLから登録じゃないと貰えないので注意）
　　↓
スマホやタブレットに「DeNAショッピング」アプリをインストールしてアプリからログインして更に500円分のポイントGET
Android：https://play.google.com/store/apps/details?id=jp.dena.bidders&hl=ja
iOS：https://itunes.apple.com/us/app/denashoppingu/id511224543
端末が無い場合、GenymotionやBlueStacksなどでも多分OK。これで500円ゲット。

今でもまだ間に合うぞ！！
祭りすぎて急がないと終了の恐れあり！！！！規制の前に急げ！

rootとるだけの行為なら成功・失敗関わらず文鎮はまず無い
問題はその後
rootとったら文鎮になったじゃなく何のアプリを入れたか或いは何をしたかが重要でありそれが原因
初心者の多くがこれを理解していないから聞いてもrootとっただけだという

fast rebootだっけ？あのあたりの高速再起動アプリ使って文鎮化したって話は良く聞くな。
発売日組でroot化も初代人柱の時にやったけどまだ安定して使えてる。

俺のZETAもイケイケだわ
情報が無くて怖いからシステム弄るXposed moduleとか導入しないからだけど

>>834です。
root取ってやったこととしてはいくつかのアプリの凍結
TitaniumBackup、Greenify、lagfixの導入です。
突然圏外になったので再起動したところdocomoロゴから進まなくなりました。
現状として直す方法はないものなのでしょうか？

なぜlagfixを…
lagfixってbrick（文鎮化）報告のあるアプリじゃん。

docomoロゴで止まってADB接続出来ない場合は戻す手段はないと思う

Xposedの動作確認一覧あればうれしいな
ちなみに俺はGreenify、XPrivacy、GravityBox、battery modules入れて使えてる
ただ最初のモジュール導入にGreenify入れた時＃のメーラー使えなくなって、外したら使える状態に戻るんだけど
Greenify使いたいから公式のsoftbankメール使ってる
battery以外のどのモジュールオンでも使えなくなる気がするけどなんでなんだろな

ごめんなさいスレ間違えましたorz
禿203のお馬鹿です

いやでもSHARPのデバイス自体が情報少ないしZETAでもXxでもそういう情報はありがてぇ
Xposedでもやらかしたら最悪再起動ループする高級文鎮になりかねんしな

SHARPのメーラーって普通の標準メーラー(メール)だよね？
今まで無効化してたの解凍してみたけどSH-02Eならとりあえず起動はできたよ
ちなGreenifyの冬眠対象
どういう事象かよくわからないけどもしかしたら関連するプロセスを冬眠させてるってこともあるんじゃない？

203SHでGreenify導入するとプリインのキャリアメールアプリが正常に動かなくなる報告はたくさんある模様
何も冬眠させなくてもよそに影響を及ぼすGreenify怖いお

Xposedの場合再起動してから動き出すまでにモジュールアンインストールすればなんとかなることが多いよ
俺も何度かやっちゃったし

>>851
そうなんだ。俺も203SH使ってるから有難い情報サンクス

SH-02Eで使ってるXposedモジュール
・All Notifications Expanded [1.0]
・App Settings [1.7.1]
・Cool Tool [5.3.3]
・GravityBox [2.9.3]
通知バー透過とバッテリー警告音無効化に。ナビバー書き換えはしてない（AutoHideSoftKeysで非表示にしてる）。
・Greenify [2.0]

Softbankメーラーの方をapkで落としてきて使ってる

Gravityboxでエコ技アイコン完全非表示にできるしナビバー機能が重宝しとる
電源メニューにスクショ項目も良い！
Greenify同様鉄板だ

102SH最新ビルド　あかんか…

今日公開されたSH-01EのJB(ビルド番号02.00.02)でここのツールを試してみたところ、永続rootが取れることを確認しました。
作者さんありがとうございます。
SH-01Eのrootスレが無いのでこちらに書かさせていただきました。

そういやSH-01Fだといけるんだろうか？
流石に穴塞いでるかな

だれか
ContactsProvider.apk
をうｐしてくれないだろうか

復元ミスった…

PowerTogglesみたいな通知パネル改変できる単体のXposedモジュールありませんかな
203スレではwanam使える書き込みあるけど多機能過ぎて他とカブるのもちょっと…

>>860
リンクはれないけどaxfcで検索すればでる。

3152999

鍵は機種名

>>862
thx!!

完全に不注意だった
次からは気をつける。。。

ContactsProvider.apk用意したはいいが上手くいかないなー

× /system/appにapk配置
× adb install

deodex
apk再生成
署名付与
でインストールまでできるようになったけど
classNotFoundExceptionで落ちる
VoicemailContentProviderって何なんだよ
くそー

SH-02Eです。
一度こちらにあるツールでRootを取得後Rootが必要なくなったためUnRootしのですが端末のメジャーアップデートを行っても大丈夫でしょうか？
Root取得中に使ったアプリはファイルエクスプローラ系のアプリのみでRoot取得時以外でシステムに変更を加えたりしてないです。
どうか回答お願いします。

みんなアップデートできてる

>>866

ありがとうございました。

最新ってMMCライトプロテクトかかってるの？
CWMできなくなるんじゃないかって怖くてアップデート出来ない

>>839
これは何が駄目なの

文鎮報告超大量
絶対に使っちゃいけないアプリの一つだね

再起動で文鎮とは素晴らしい地雷なのですが、
文鎮の復旧法はあるの

他機種でもQuickBootで文鎮化したっていう情報は見たけど、そこから復旧したっていう情報は見たことがないな
そもそもなぜQuickBootで文鎮化するのかよくわかってない

通常より素早く再起動するために何かしらの無理をしてるんじゃない？
幸いこの機種は再起動ボタンあるし、普通に再起動するのが無難だね。

パワートグルだとクイック再起動しても大丈夫なのに、なんでかQuickbootだと文鎮化するんだよな

レビューでこんなのがあった。
Could brick your phone Do not use this.
If your phone is rooted and bootloader is locked it will brick your phone.
Developers figure this out and warn people first.
真相は未だわからないけどrootedでもbootloaderがロックされたままだと文鎮化するみたい？

xposedの再起動は大丈夫？
adbの再起動は大丈夫？
古いシャープ機種ではQuickboot使いまくってんだけど

ターミナルやadbからrebootコマンドでの再起動、他のrootアプリによる再起動は問題ないんだけどな
quickbootだけ文鎮になりやすいのは謎

クズアプリ使って文鎮にしといてrootのせいにするってどんだけお子様？
PL法でも守りきれないよ＾＾；

そういえばcwmの移植はできたのかな？

istweakの再起動は大丈夫かな

>>872
それは他の兄弟機AQUOSってことか？

>>879
結構前から報告あるよ

unrootしてから初期化かけたら、何故か時計アプリが消滅してしまった。初期化前までは動いていたのに。何度初期化しても、消滅したままだぞ。
何かやっちまったのかな？？復旧不能です…

そうですか

>>877
Quickbootは再起動に単なる"reboot"ではなく"echo boot-recovery|dd of=/dev/block/mmcblk0p3 bs=1 seek=0; reboot "を実行しているせい
最近の端末でこれをすると/dev/block/mmcblk0p3が壊れて復旧不可能になるわけだ

>>884
なるほどようやく原理が分かった
なんつー余計な真似を…

/system/media/audio/notifications/
にoggファイルを置いて再起動しても認識されないんだけど、何が足りないのかな？

>>886
何が目的？

>>887
通知音を増やす以外に使い道あるの？

>>888
何の通知音かと・・・

その前にRoot関係ない話しになるが
普通に内部ストレージにフォルダ作れば良いのではと思うんだが
どうやっても/systemに置きたい理由を聞きたい

>>888
返しムカつくけど僕の対応教えたる
この機種はXPERIAみたいにイカンからね
追加したいファイルを今あるファイル名にして運用しとります

>>890
連投スマン
そーそー、だから目的聞いたんだよね

>>890 >>892
そこに置くと音楽再生リストに自動的に加わるからダメなんですよ

>>891
それしか方法無いのね
一度考えたけどデフォルトの音消さずに何とかならないかなと思ったんですよ
その方法で頑張るっす

root必要なしの部分ですら使いこなせてない奴がsystemいじったら壊すだけだね
Xperiaならすぐに戻るからいいだろうけど

この機種でmvnoシムでもテザリングする方法ってあるのん？

>>893
アプリにもよるかもしれんが
ちゃんと Notificationsに入れてんのかいな(´・д・｀)

SH-07Eでroot化に挑戦してみたけど、仮root取得→SuperSU導入まではokで、
SuperSUを起動すると、SUバイナリがインストールされていませんぜ、的な事言われる。
どうもSUバイナリが/system/xbinに入ってない模様
直接pushすればいけるのか…？

suとは、SuperSUとは、root権限で何ができるのか。
その辺りを理解してたらそんな質問出ないはずなんだけどなぁ。
逆に理解せずに壊すよりもそのままの方が幸せだよ。

ブートアニメで音が流れない・・・

>>895
あるよ。

>>897
sh07eには06eと同様にemmcにプロテクトがかかってるよ。
06eは独自rootスレがあるので、そちらを参考にどうぞ。

自分は、07Eのrootは去年の夏に飽きちゃって
そのまま(01.00.04)にうｐして、ほったらかしだったけど
久しぶりにいじって見た。今っていろいろ進んでるね。dbとか置いて行かれた気分ｗ

まず「SHARP_android_rooting_tools」でメニュー１だけ実行、
再起動せずにそのままコンソールを閉じる。

次に「sh06d_root」からbusybox、create_sysimg、create_sysimg.sh
mount.sh、su、Superuser.apkを/data/local/tmpに送り込んでchmod 755しとく。

後はコンソール開いてadb shell、cd /data/local/tmpから./run_root_shellで
#になってmount -o ro,remount -t rootfs rootfs /、./create_sysimg.sh
./mount.sh、cat /data/local/tmp/su > /system/xbin/suでOK。
チタとかの起動は確認。自動化とかinstall_backdoorとかは、まあ頑張ってください。