【ROM焼き】ARROWS X F10D/Z ISW13F 03

docomo ARROWS F-10D ａｕ のISW13Fの カスタムROMやrootedの話題などなど。

＊注意＊
・ここは本スレではありません。
・F-05D ISW11Fもスレ違いです。【ROM焼き】ARROWS X/Z へどうぞ
・root化、ブートローダアンロックしてしまうとキャリア・メーカーの保証はいっさい効かなくなります。
・最悪の場合端末が起動しない（いわゆる文鎮）になる恐れがあります。

またトラブルが発生した場合などは自力で解決する努力が必要です。
このスレに助言を求めるときは

・ブートローダのバージョン
・ROMバージョン
・何をしてどうなったのか？

など最低限の情報は書き込んでください。小出し・後出しでは助言を得られません。
また神々が降臨しておくりものをしてくださる事がありますが敬意を払って使わせて頂きましょう。

過去スレ
【ROM焼き】ARROWS X F10D/Z ISW13F 01
http://anago.2ch.net/test/read.cgi/smartphone/1342731673/
【ROM焼き】ARROWS X F10D/Z ISW13F 02
http://anago.2ch.net/test/read.cgi/smartphone/1350945661/

870 ：SIM無しさん：2013/10/03(木) 02:21:35.96 ID:2JGGJVO/
一応ONEクリックじゃないONEクリックルートツール作った

www1.axfc.net/uploader/so/3047241

これ自己責任です。
872 ：SIM無しさん：2013/10/03(木) 21:16:21.50 ID:7vljzDfo
>>870

キーワードはなんですか？
873 ：SIM無しさん：2013/10/03(木) 21:21:26.52 ID:p6IXE4yZ
f10d

>>2
881 ：SIM無しさん：2013/10/08(火) 04:07:38.18 ID:W5joBH8t
それなりの数修正しました多分これで動くと思います

www1.axfc.net/uploader/so/3052312

PWはいつもの

pwnにしました。

V21R48Ａ
V21R49Ａ
titaniumのフルバックアップ（プリイン）上げてくれる神いませぬか・・・
初期化したらバックアップ消えちまった・・・

神いないかのぅ・・・

なんでbackup残さない奴ばかりなのか。
root取る資格がないぞ

ホント　そして他人様のバックアップ欲しがる乞食かよ

アップデート出来ない人用

1.裏蓋開けます
2.電池を外します
3.塩水に30分つけます
4.DSに持って行って修理
5.アップデート

それより4.2のLSM解除できた猛者はおらぬか

システム不正、、、、でアップデート出来ません。

suアンインストール下のに、、、、

>>10
プリイン　システム　全部戻さないと普通はダメ。

ROOT保持してアップデートできた方で、
ddでAPPパテーションのダンプをうｐしてくださる方いませんか？

pwnはふさがれてるぽいな・・・；；

今朝方アンドロイド4.2にアップデートしたところ液晶画面のタッチ認識が半コマほど上にずれてしまい困っています。
どなたか直し方をご教授いただけないでしょうか。
ポインタの速度を限界まで上げても変わらずでした。

root消してもアップデートできん！
誰か助けて！

もう諦めたｗ
最近はiPhone5sしか持ち歩いてないからいいやｗ
無駄な時間を過ごしてしまった・・・

>>15
/systemでいじったファイルがあるとか？
/dev にSuperuserとかのフォルダがあるとか・・・
これくらいしか思いつかない。
LSM解除状態でなにかroot系のアプリ動かさんかった？

>>12
で何するの？

それにしてもアップデート出来ない奴が多すぎて謎だ
システム戻して、普通にrootのまま4.2.2になるじゃん。

弄ったシステムのファイル戻してunrootしてもアプデ出来ない俺参上
弄ったと言ってもsuplの設定とhostsぐらいだし、オリジナルに戻したんだけどな

unrootって、suバイナリとsuperuser.apkとbusybox消すだけじゃ足りないのか？

現にrootのままできてるから、そのへんは関係ないと思うよ。
逆に何いじったらアプデできなくなるのかがわからん。
できない人は、root以外に何やったのか書き出せば
答えが見えてくるんじゃない？

俺はroot化、/system/fontsのフォント入れ替え、adawayで hosts書き換えした状態で普通にアプデできたよ

一時rootで運用してた端末と恒久rootさせた端末で違うとか

postなんとかとか言うバイパスさせるアプリが怪しいな。
消したから名前わすれたけど・・・

>>18
それで強制的にアップデート出来ないかなと思いまして

システム系凍結してるとか？

>>23
appパテだけじゃ無理だが、全データ上書きなら当然可能だな
rootになるリカバリーモードとかを用意する必要はあるが。

アップデート後adawayのhost書き換えに失敗するんだけど
なんでかね。

書き換え可能になってないから

アップデートできた！！

xposedをインストールしてた奴は、初期化しても設定が残っているので
再度rootを取ってxposedを起動。
xposedでモジューラを全部アンインストールすればいけるぞ。

rootとかはそのままでOK。
さあ快適な4.2.2ライフしようぜ！

SuperSu使ってる奴は/system/binに.extっていう隠しフォルダーができてるから消せばいけるかもよ。

救って貰える方法はsystemアップしてもらう事だな
appとbin辺りでしょ。大抵変更してておかしくなってるのは

アップデートでかなり改善されているようだけど、Rootを取るメリットって
テザリング可能になる以外に何かありますか？

そりゃ人それぞれだな
多分あんたには必要無いだろう

無理やり擬似的にLSM解除してみたが、やはり厳しいな。

root取らなくてもテザリングできるだろ

>>34
MVNOのWifiテザリングはできないと思うのだけど、何か方法はありますか？

>>33
擬似的ってなんじゃそれ！？

CVE-2013-4254とかどうなんだろう・・・・

>>30
除去できね〜〜〜〜〜

Xposedの残骸含め全てアンインストール
build.propをバックアップから復元
suplconfig.splをバックアップから復元
gps.confをバックアップから復元
hostsをバックアップから復元
SUバイナリ削除
Superuser.apkアンインストール
busyboxアンインストール
凍結したアプリの解凍

弄った所を全部戻しても弾かれるな
もう諦めたほうがいいのかな

>>38
なんでやねん！ｗ

チェックポイント
1.ちゃんとRoot権限でアクセスしているか。
2.LSMをちゃんと解除してあるか。
3./systemをちゃんとリマウントしてあるか。

>>32
SetCPUをQuadCore以上で設定すると色々と捗る
しかし、電池を消費する諸刃の刃

素人にも玄人にもお勧めできない

>>38
チェックポイント すべてクリア。
ESファイルエクスプローラーにて、
.extの権限とファイル名を変更することはできる。
.extの中の.suは除去もファイル名変更、その他、できない。

あきらめ〜〜〜た！！

>>42
chomdで.suの権限変えられないのか？
rm -r で削除は？どう？

ミス　chmod 777

>>42
ちなみに、.ext削除してもUpdateダメだったので別の問題もあるっぽい。

とりあえず4.0.3最終版に復元してFRのあとroot取る。
/xbinにsuだけ残して4.2.2にOTA

これだけで確実にroot取れるよ
人のも含めて四台ともできたから。

supersuの.extはsuを通常に戻せばいいと思うが出来ないか？

.extを除去してもだめだったな〜〜〜〜

>>47
カメラの無音化のためにoggとかいじってない？

>>47
いじってな〜〜いで〜す。

もう、あきらめま〜す！！

root済みで、今からアップデートしようと思うんだけど
フルバックアップの仕方教えて

そんなこともわからんようじゃどうせアプデできんぞ

>>50
アップデートするならバックアップいらねぇんじゃねぇの？
まぁ一般的にtitaniumでフルバックアップじゃね？
フルバックアップとったらうｐしてくれると助かる人多い気がする。

Titaniumでは、バックアップ済み
法的に問題無いなら、アップしてもええで

アプデして、root外れた時にもとに戻したいって時のためのバックアップて
adbで取るのかな？

>>53
法的にはグレーやなぁ。
うｐしても捕まらんけどまぁ一日二日で消すよね。

バックアップ取ったとしてもギャラクシーとかと違って
Ｆ−10Ｄは戻せないやろ意味ないで。

とおもったがＦ-10Ｄでもいけるみたいやな。
adbバックアップ取るといいんじゃね？

いや、真っ黒だろ

神様うpお願いします(つд⊂)

ROMのイメージ丸ごとバックアップって出来なかったっけ？

一時root取った時点でddでmmcblkをコピーすればできるんじゃね？

>>39
俺も無理だったけどこの手順でいけたよ。

１・端末設定→リセット→データの初期化
２・再起動後root化する
３・Xposedインストール
４・Xposed起動→フレームワーク→インストール/更新→アンインストール（Xposed内のメニュー）→Xposed終了
５・端末設定→アンドロイドのバージョンアップ

ちなみにsuは残しておいたほうが良いよ、無いと4.2.2でroot取れなくなるよ。
使ってみた感じroot取ってフルカスタムした4.03の方が電池持ちもヌルヌル感も上だったわ。
ひさびさにノーマルでF10D（4.2.2）を使ってみたけど電池の減りの速さにビビったｗｗ
本スレだと電池もち良くなったって報告多いから良くなったんだろうけど、
どんだけ酷かったんだよと思ったｗ

>>60
設定ｋｗｓｋ

白ロム運用だからアップデートできない罠・・・

sim刺すだけじゃだめだよね・・・？

すまんすまん端末設定は端末設定メニューのことね。

>>63
フルカスタムの方が聞きたかったんだ。
4.2.2をも超える電池もち気になる。

>>62
ＤＴＩ　ＳＭＳ付のＳＩＭでできた。　ビルド番号が古くて、ＳＩＭを入れないとソフトウエア更新が
できなかったが、ＳＩＭを入れるとソフトウエア更新→Ａｎｄoroｉｄバージョンアップできた。

今は4.2だから戻さんと設定は微妙に分からんけど、
取り敢えずRoot uninstでシステムアプリは消せるものは全て消して
Xposedは有名どころは一通り入れたかな。
あ、そういえばF02モジュールもいれたよ。
あとはフルカスタムと書いたけど電池優先だったので内臓メモリ系の拡張はしてないよ。
まあ動いているアプリの数が全然違ったから当たり前なのかもだけど・・・ｗ

偉そうに書いてますが、知識はそんな無いのでほとんどネットで得た情報を使用していますｗ
無知なので突っ込まれるとこまるかもです＞＜

F-07Eは九月末の更新でも対策されていなかったが、アドレス変更だけじゃLSM解除は無理かな？
同じ脆弱性が残っていそうだが。

CVE-2013-2596の脆弱性の事をおっしゃってます？
この脆弱性が有効なら最新のunlock_security_moduleでLSMが解除出来ると思います。

F-07Eはこの脆弱性についての個別修正はされていませんが、LSMでmmapが制限されているため、これを利用してのLSM解除は出来ません。
逆にLSMを解除すれば使えるようになるのですが。

V21R48Ａでroot取ったら
システム領域がLeadONLYて表示されてゲーム改造とか、システムアプリの冬眠とか出来ない。。
スーパーユーザー取得の表示は出るんだけど

>>69
LeadONLYはTypoとして、LSMは解除してるのか？
再起動したらもう一度LSM解除しないといけないぞ。
LSMは解除していたら、/systemをRWでリマウントしてるか？

>>69
/system触るのはいいけどちゃんとバックアップね。

>>70
なるほど
adbで１からroot取りなおしたら、改造できたなそういうことか

>>71
バックアップてTitaniumでいいのかな

F-07EでCVE-2013-2596が使えなかったのは、LSMでremap_pfn_range()が制限されていたからでした。
勘違いしてすみません。

F-10Dの場合はremap_pfn_range()の制限は無いので、CVE-2013-2596の脆弱性が使える可能性はありますね。
ISW13Fにも4.2アップデートが来れば自分でも色々と試せるのですが。

titaniumのフルバックアップあげてくれる神いませぬか。
(´・ω・｀)

>>74
白ロム手にいれて直ぐに捌けば

-9000円だなw

(´・ω・｀)買うのもなんだかなー・・・サバクのがめんどくさい。
ヤフオク登録してないし。
V21R48Ａ上げてくれたら2ｋほどお礼しますって言ったらだれかくれるだろうか。

手順もよくわからんしロダの準備もめんどくさいし
シリアルとかIMEIとかの個人情報がどこに書かれてるかもわからんし
2000円くれるっつったってもらうのもめんどくさいし。
横にいたら、貸してあげるから好きにやってって感じなんだけど。

都内なら手渡してやるよ

裏ネットとかでも探して依頼すれば？
念の為に書いとくけど、富士通の著作物を勝手にネットにうｐるのは犯罪だからな。
やるならこそっとやれ。

diximとかもあるしな金なんて貰った日には・・・

うｐしてくれる人たのんます。
V21R48Ａチタニウムのフルバックアップ

メール→うｐロダ→振込みたいな感じでたのんます。
いたらいいけど誰もこんよなぁ。
[email protected]

>>73
4.2.2でのprepare_kernel_cred_addressとかptmx_fops_addressとかをぜひ教えて下さい。

自分で調べられるほどのスキルは無いです。

>>82
2000円じゃ割に合わない
残業した方がまし

何やっても弾かれるから諦めるしかなさそうだわ
ログのしょっぱなから/dev/tty0が開けないとかどうとかのエラー吐いてるし
いじるような場所じゃないから元々存在したかさえ分からないし

じゃあ３ｋ
つか誰も上げんわな。大人しく白ロム買うわ。

アウのエクスペリアアクロHDが同じ値段で買えるから
そっち買ったほうが幸せになれそう

なんでアウなんだよ・・・
ausimなんて使ってねぇよ。

まともな回線使ってて、取り返しのつかない事をしてるとは思わなかったｗ

>>83
一応アドレスを出しておきますので、動作確認お願いします。

c00927b0 prepare_kernel_cred
c0092248 commit_creds
c00e38e8 remap_pfn_range
c0b7755c ptmx_fops
c0b59bc4 perf_swevent_enabled

ＭＶＮＯだけど？

>>89
通信方式の違いもわからない頭の弱い子？
普通ＳＯ−03Ｄススメルだろ。
バックアップ保存する場所間違えて消しちまった俺がいうことじゃないが。

え？ｗ
誰もsim挿して使ってるだろとは書いてないで・・・

取り返しのつかない使い方してるくらいだから
まともな回線使ってるとは思わなかったと書いてるだけなんだが

てかMVNOて、まともな回線じゃないんだな

ＳＩＭ刺さないとか携帯いらねーだろ。
ヒキコモリかよ。

あ、あと、ドコモのXperia acro HDはアウより高いで
F10Dの値段じゃ買えない

>>94
レスはえーよｗ
見張ってんのかよ

sim無し運用は珍しくね〜だろ
自分が勘違いしたからってそう、尖るなｗ

偶々だが今日は比較的見てる。
この時期大学暇だからな。
simなしwifi運用だったら正直７インチタブレットのが快適だわ。

ちなみに、去年のTitaniumフルバックアップから復元してもアップデートできなかったわ。
こりゃ、システムアプリapkとかのレベルじゃなくLinuxレベルで何かが書き換わってるな。

なんかイチイチ買ってバックアップ戻してアップできなかったらだるいな。
もうこのままアホーズでいいや。

>>90
正しくソースを改変出来たか自信無いですが無理みたいです。
ありがとうございました

>>99
なにがアホーズだ
アホなのはてめえだアホンダラ

>>90
ありがとうございます。

>>90 を元にアドレスを当てはめただけ
実機がないのでテスト出来てません。

超人柱版
http://www1.axfc.net/u/3086118.zip

ダメだったら削除するので人柱の中の人は報告よろ

>>86
これ通報してもいいんじゃね
メアドも出てるし

人柱は、できればfjsec(LSM)の方をお願いしたいなぁ

今のrun_root_shellとunlock_security_moduleは、CVE-2013-2596の脆弱性が使える場合は、そもそもアドレス情報が要らないんですよね。
アドレスは自動計算するように改良しましたので。

fb_mem()をディスアセンブルしても、この脆弱性は対策されているように見えないので、LSMのfjsec_file_mmap()がブロックしてると思われます。

もしrootが取れてる方で、これらのツールがテスト出来る方がいましたら、dmesgの結果を確認して貰えませんか？
LSMがブロックした場合はdmesgにログがある可能性があります。

f-10d システム不正改造、、、をクリアした強者はいないのか？

>>99
SIMを借りる友達もショップへ行く勇気もない引きこもりか

何でリカバリーからアプデできるようにしてくれなかったんだろ？

rootを嫌うならアプデのついでに強制的に権限剥奪すりゃいいだけなのに、何でこんな仕様なんだろうな
よう解からんわ

>>107
みんなクリアしまくってるじゃないか。

馬鹿を除いては。

つまり文鎮化したf10dは結局復活出来ないってことか…無念……

>>106
ご協力したいのですが、あいにくsuはずして4.2にした組なのでdmesgが取れません。

ご協力できず、すみません。

twitterにて、、、

アプデしたらなぜかroot解除されてしまったわ

15回もダウンロードされてるのに1件も報告なしってどういうこと？

報告が無いのは無理だってことでしょう
http://www1.axfc.net/u/3086690
dmesgにヒントは見えないなぁ

>>115
root解除って具体的にどうなったの？

>>116
他の機種の人がDLしてんのかもねw
うちはメイン機でアプデ見送ってるから試せない

>>117
動作確認ありがとうございました。

run_root_shellの失敗は、もしかして権限不足？
suしてから実行したunlock_security_moduleはその先に進んでますね。

adb shellから下記コマンドの結果を教えてください。
ls -l /dev/graphics/fb0
id

あと、/data/local/tmpのkernel.dumpを消してから再度su後に unlock_security_moduleを実行すると kernel.dumpは再生成されますか？

確認をお願いします。

>>119
$ ls -l /dev/graphics/fb0
crw-rw-rw- root graphics 29, 0 2013-11-13 00:06 fb0

$ id
uid=10214(u0_a214) gid=10214(u0_a214) groups=1015(sdcard_rw),1028(sdcard_r),3003(inet),50214(all_a214)

こんな感じでしょうか？

root外した組ですとこんな感じです。

>>120
確認ありがとうございました。

後はsu後の/data/local/tmp/kernel.dumpがどうなるか。
再生成されるならmmap()が出来ているのでLSMが解除出来る可能性はまだあります。

なんか昨日のは色々うまくいってなかったようなのでもう一度。
斧/u/3087511です。

fb0はrootですが、dumpファイルは見ての通り出来ません。
実行は本体再起動後で人柱版です。

修理から返って来たのでroot化のみしてOSバージョンアップ。
一度失敗してるから不安だったが、無事成功。
やはりLSMは解除できず。 kernel.dump はファイルはできているが0バイト。
なにかやることあったら試しますよ〜

root化したことないF-10Dを4.2にアプデしたんだが
いまからroot化ってできるかな？

>>125
LSM解除がまだできないので無理

>>126
root済みで再lsmアンロックも出来ないのですか

>>119
120のものですが、
unlock_security_module を実行したところ、同じディレクトリの階層に
kernel.dumpが>>124と同じく0バイトできています。

Mapping kernel memory...
Detected kernel physical address at 0x80008000 form iomem
Attempt acdb exploit...
F-10D (V10R42A) is not supported.
Attempt perf_swevent exploit...
F-10D (V10R42A) is not supported.
Attempt fj_hdcp exploit...
Attempt diag exploit...
failed to open /dev/diag due to No such file or directory.
Attempt fb_mem_exploit...
OK.

Dump kernel memory...
Segmentation fault (core dumped)
となります。

※suを消してアップデートしたため、suがない状態です。

>>127
ご察しの通りです。（現在）

unlock_security_moduleの動作確認ありがとうございました。
現状このツールで使っている脆弱性ではLSMの解除が出来ないのは確定の様です。
新しく見つかったCVE-2013-6282の脆弱性が有効と思われるので、今は使い方を調べています。
また何か確認をお願いする事になるかも知れませんので、その時はまたお願いします。

4.0.3の生システムのダンプファイル。
ddで上書き後アップデートで成功。
12月で消す。
http//www1.axfc.net/u/3089529

>>131
おや？パスはいつもと違うのん？

>>130

よろしくおねがいします。
出来ることがあったら何でもおねがいします。

>>131
キーワードおねがいします

パスよろしくお願いします。

二重圧縮のダブルパスワード
ただのレス乞食ちゃんなり

>>131
DLパスはまぁこのスレには珍しく目欄参照なID的な何かだな。
解答パスは未だ不明だがｗ

f-10dってemmcへのddによる書き込みにプロテクトがかかってないの？
f-05dにはかかってたんだけど

DLパスしか無いじゃん
中のrarも普通に解凍できるぞ

回答ソフトなに使った？

Wiinrar5.01beta

F566B1C6C255AFCEA7382DC65988AD04 1,090,519,040　かね

要らないけどダウンしてみたｗ
確かに5.01なら解凍できるね。

だれか解凍したの試した人居るのか？

書き直してアップデ通ったのは良いんだけどsu残しておくの忘れた
残念

>>131
キーワードわからない

ddでの書き込み、バージョンアップも大丈夫

これってrootなしで4.2にバージョンアップしちゃっても、ddで元に戻してroot取ってから4.2にできるね。

>>148
なにそのダウングレード権ｗｗ

>>148
root無しでmmblkの上書きできたっけ？

>>150
うお、確かに（笑）
できると勝手に思ってしまった(*_*;

rootfsとかも書き換えなければ文鎮化しないかそれ

おしえて〜
ｐｗ

>>153
専ブラ使って半年ROMれ

f10d
root
ISW13F
F-10D
f10d


失敗　(T_T)(T_T)(T_T)(T_T)

>>155
>>137

もう一声！！

>>157
さげてから発言しなさい。
メル欄に「sage」

優しすぎるｗ

>>157
まぁそういうスレじゃないのではっきり書くけど、このスレの1のIDよ。

ありがとう
いい薬です！！

>>161
感謝すべきは俺ではなくup神な。

(^O^)／(^O^)／(^O^)／(^O^)／(^O^)／(^O^)／

>>163
だから、sageろよ。。。
どうせIEつかって2ch見てんならもう来るな。

フフフ

この感じ次はファイルの使い方くるで

ニニフ

>>131
ファイルが消えてる。

>>131
http//www1.axfc.net/u/3091181
自動的に書き込み処理を行う。

thx
id orz

>>169
ありがとうございます！！

>>169
pcに端末認識しているが、書き込み実行完了しても。
書き込まれていない、、、、、、

パス>160じゃないの？

>>172
ゴメンなさい。
解凍したあと、sys_writeフォルダをディスクトップに出してなかった。

実行できた！！（実行中）

とうとう犯罪者が出てきたか。

失敗しちゃった、、、 orz
立ち上げのdocomoから動かない、、、、
これが噂の文鎮？

F-10D V10R42Aの方、こちらの動作確認をお願いします。
suは必要ありません。
www1.axfc.net/u/3091536.zip

>>177
LSM解除確認できました＾＾　ありがとうございます。
run_root_shell も adb shell から実行でroot状態になったのでいけると思います。（4.2.2前にroot化済み端末でテスト）

>>178
なんと素早い！！
動作確認ありがとうございました。

>>176
この程度で失敗するってどんなコマンド打ったんだよw

>>177
こちらでも確認
LSM解除とremount、/systemにファイル作成できる事確認しました

www1.axfc.net/u/3091721
以前誰かが公開してたのをファイル入れ替えしてバッチファイル修正してみた
自分は試してないけど

>>182
ありがと
バッチファイルは完走できないけど
(run_root_shellで入力待ちになるから)
参考にして手動でいけました

ttp://uploda.cc/img/img5289ffa68b8ad.png

>>131>>169
ありがとう！システム不正改造をクリアして、ソフトウェア更新中です。
現在　1/12 46% 無事に完了しますように。

不正改造でも上書きしてV10R42Aにしてからでもroot取れた

>>169
これ使うと4.2.2から4.0.3に戻すことも出来るの？

>>183
どうも
確かに入力待ちを考えてなかったわ

>>186
戻るよ
たぶん起動しなくなるけど

みなさんよかったですね。
自分は>>131さんがアップする前にあやまって/system/bin
配下のいじってしまってddとかのコマンド投入出来なくなったので意味ない
ですが・・・。やっぱリカバリーモードからの復帰は難しいですかね？
encファイル公開されてないないから無理でしょうね。

>>179
この脆弱性凄いですね。ただ、すぐに対策されそうだなぁ。
ソースでは直アドレス入っていますが実行時にkallsymsを検索するみたいなので、
6282が使える間は今後更新があってもそのまま使えるのでしょうか？

unrootしちゃったからddコマンド使えないよね…

再rootしたら？
4.0.3の最新版でもrun_root_shellとunlock_security_moduleで取れるやんか

>>191
まじですか！V21R48Aでもいける？

V21R48Aのroot化手順みてるんだけど、

$./run root shell このコマンドやると
失敗するのなぜ…

>>193
エラーの内容を書けよ

>>194
Device detected: F-10D (V21R48A)

Attempt acdb exploit...
F-10D (V21R48A) is not supported.

Attempt fj_hdcp exploit...

Attempt fb_mem exploit...
Detected kernel physical address at 0x80008000 form iomem
Failed to obtain root privilege.
Segmentation fault (core dumped)
139|shell@android:/data/local/tmp $

こうなっちゃいます

>>182

adb shell でパイプ使えば走ると思うよ。。。。
その代わり、ファイル数が多くなると思うけど。。。。

てか、SU権限とか、System権限いらないんじゃないっけ？

あ、Temp Suいらないからadb shell /data/local/tmp/run_root_shellの行コメントアウトすればおｋじゃね？

やっぱり、、、Su権限リマウントするのには必要か、、、、

>>195

>>3のやつでもダメ？

>>200
これやって、root化実行してもだめなんですよ

>>169
これ消えてる…
root化の意味…

>>202
httpの後に:入れてないでしょ

>>203
ID入れてもエラーではじかれるんですが…

>>204
3文字のキーワード入れた？

>>205
もちろん
1のIDでしょ？

>>206
>>131だ

>>207
ありがとう
ずっととれなくてこまってた

もう一回よーっく見返してみろ

なんで解凍できないのｗｗ

>>210
>>141

>>211winrarでしょ？
試用期間ついてるやつ

>>212
最新のベータ使ってる？日本語版は4.2くらいまでしかないでしょ
英語版の5.01β
ttp://www.rarlab.com/rar/wrar501b1.exe

>>213
やりなおしたらいけました。
ちなみに、解凍して、Start.cmdをやればいいのですよね？

>>214
バグあるからムリ
編集しないと使えん
転送してないに使えんのかってのやってる・・・

>>215
3file転送してからうごかないですね

このrarフッターがおかしいらしい。
分割ファイルにする意味ｗ

>>214
なんだよ　1から10まで教えて君かよ
うざいから去れ

SIMのアンロックだけしたいんですが、docomoに持っていかずにできる方法があれば教えてください。

3150円ぐらい払えよ

>>220
お金の問題ではなく、海外にいてショップに行けません。
海外対応のdocomoコールセンターに問い合わせても、無理だと言われました。

>>221
海外行く前にやっとけよ

>>222
お前には聞いてねぇよ

>>223
クズすぎわろた

海外って四国？

俺の小学校の時の担任は新婚旅行に海外に行くと言って北海道に行ったわ

>>131 >>169
ありがとうございました<(_ _)>
アップデートできました！

xposedFrameworkってシステムの改竄検知（チェックサム）に引っかかるん？

海外ＳＩＭってロック外さなくても使えるんじゃないっけ？

この機種が？初耳だけど？

>>169
これ試したんだけど止まった。
ログ見たけど４８Ａ使えないの？

* daemon not running. starting it now on port 5037 *
* daemon started successfully *
【必要なファイルを転送しています...】
mkdir failed for /data/local/tmp/tools, File exists
push: C:\Users\i5-2320\Downloads\sys_write_tool\sys_write\sys_write\RootTools/un
lock_security_module -> /data/local/tmp/tools/unlock_security_module
push: C:\Users\i5-2320\Downloads\sys_write_tool\sys_write\sys_write\RootTools/ru
n_root_shell -> /data/local/tmp/tools/run_root_shell
push: C:\Users\i5-2320\Downloads\sys_write_tool\sys_write\sys_write\RootTools/pw
n -> /data/local/tmp/tools/pwn
3 files pushed. 0 files skipped.
1147 KB/s (1515544 bytes in 1.290s)

>>231
ただ、バッチファイルの書き方が間違っているだけ。
直すか、手動でやればOK

あーなんでOSアプデが差分なんだよ！！イライラする・・・・

しかも、OSは4.1飛び級なのに4.1のXperiaとかよりカーネルバージョンが古い
とか何事だし・・・・・・


4.2にアップデートしてくれたのは評価するべき点だけどね、、、、本末転倒すぎる。。。。

>>231
184だけど止まっているのではなく、そこから10~15分処理に時間が必要だったよ。
少し待ってみたらどうかな。

>>169使って書き換え終わった
40分ぐらいかかった
止まってから待ち時間長いけどゆっくり待て
>>231の動作は次に進むまで20分ぐらい待った
それからenter押して進めていくだけ
ファイルの書き換えも結構時間かかった
途中で画面がブラックアウトするけどそのまましばらく待てば終わる
DOS画面で終了メッセージが出たら端末再起動で完了

再起動したら文鎮した
ありがとうございました・・・orz

4.2にできた人
使ってみてどう？

>>238
4.2.2の使用感は本スレに散々書かれているから、そちらをどうぞ。

4.0.3焼いたのに不正改造認定されるけど、オワタ？

>>169
コレって結局は文鎮化ツール？
アプデ成功例ある？

アプデ成功したよ
待ち時間が長いから止まったかと思って焦ったけど
今度はroot取れなくて困ってるよ
誰か1clickroot作ってくれないかな

失敗例が>>237だけ

>>242
報告ありがとうです

公式のアップデートでも数十分掛かるから>>169もそれくらい掛かるだろ

つーかddが何してるか知らん人が試すのか
無知ってこえぇな

>240
おいらも最初うまくいかなかったよ
でも
焼き成功してたら、再起動したさいアプリのアップデートみたいなのが走るよ
それが走らない時はうまくいっていない

通常起動中にsystemパテをddしても大丈夫なこともあるんだな。文鎮まっしぐらかと思ったよ
チャレンジャーすぎて、とても真似出来んが、、、

>>248
よく知らなけど、
システムはメインメモリにロードして起動中だから大丈夫なんじゃないの？

>>247
rom焼いた後ddで吸い出してfcしても同一だし、再起動後はアップデート画面でるけど不正改造と判定されます。

他に見るとこありますか？

>>182をダウンロードして実行してみましたがうまくいきませんでした
手動で進めるんですか？

>>177の再うｐお願いできませんか？

>>252
>>177は無いけど、>>182があるじゃん。

4.2はGPUクロックダウンしてるのね
微妙にカクつく気がする

>>253
おお、ありがとう。しかしpassがわからん。
177か182か1のIDちゃうん…？

>>255
機種名

アップデート前にroot化無しで、4.2で永久rootとれた。

>255
ネタ書き込み信じてるヤツって
頭逝ってるの？それとも池沼なの？

手書きフォントがroot要求したりroot通信が数百引っかかったり
何かroot権限使う項目が増えてる

>>254
エコモードにしてるとそうなる

>>260
操作性優先なら設定画面とか4.0ではカクカクしてなかった
それにエコ関係無く4.2だとGPUのデフォが200MHzに下がってる

ビルド番号V22R49C rootってこれでできるの？
mpcshop12.blog.fc2.com/
人柱さんよろしく

>>262
とっくにroot化出来るものが出回ってるのに、他のを試す意味がわかんない。

>>262
もう4.2.2でもroot化出来るのに4.0.3なんか前スレの881でお手軽root化出来るんだが

>>264
うそつけ！！！
ボケ！！

>>265
過去レスすら読めない池沼なんだな
現状4.2.2までroot化できる
やり方は全て過去レス及び過去スレに記載してある

ここまでF-02Eと互換高いと助かるな

>>182 のpwnのところをrun_root_shellにして
実行してみたのですが、unlock_security_moduleでとまってしまいます。
解決法をおしえていただけますか？

<表示内容>
F-10D (V10R42A) is not supported.
Attempt put_user exploit...
OK.

Dump kernel memory...
Dumped.

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc00927b0
commit_creds = 0xc0092248
remap_pfn_range = 0xc00e38e8
vmalloc_exec = 0xc00f0fe4

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Checking fjsec LSM...
Found fjsec LSM.
security_ops[3] = 0xc01fd200 <cap_ptrace_access_check>

(中略)

security_ops[137] = 0xc020007c <cap_inode_getsecctx>
security_ops[141] = 0xc0ad3d5c <(null)>
0 functions are fixed.
Failed unlock LSM.
Segmentation fault (core dumped)

>>268
>>183読めないの？

>>269
手動でやっても同じ結果でした。

多分unlock_security_moduleを実行するときに
(一時)root権限がないせいだと思う

run_root_shellを抜けてから実行しちゃってる、に1カノッサ。

>>268　>>182

>>271を解決にするには
adb shellにリダイレクト（標準入力）でコマンドを与えるといいよ
でもroot取得の過程表示ができなくなる・・・・（′・ω・`）

あいかわらず手動でいろいろ試してもFailed unlock LSMになる
run_root_shellから抜けないようにするにはどうすればいいんだ

>>273　自己解決
root化できたわ

F-02Eのroot化参考にすると簡単だった

>>273
バッチファイルじゃなく、adb shell から手動で入力する。

抜けるってどういう状況？
adb shellでシェルに入ってからコマンド打つだけやん

シェルに入ってからｗ

こないだ4.03 v20r47fの手に入れてＦＲから早速root化したんだけど今きてるアプデやって大丈夫なんかな

4.0.3＆V16R45Cの端末を入手しました。
root化してからアップデートするのと、アップデートしてからroot化するのは、
どちらが楽なんでしょうか？

>>279
手間は同じ。
先にroot化すると変なところをいじってアップデートできなくなる可能性もあるから、4.2.2にするつもりなら先にアップデートした方が気持ち安心。

>>280
ありがとうございます。

ところで、アップデート後に、LSMは解除できるんでしょうか？
177がダウンロード出来なくなっているので。

f-02e_root_tool2でいけるんじゃね?
人柱報告求む

>>281
177はないけど182で出来るよ
ただ、ファイル名が違っていたりするから面倒だけど手入力した方がいい。

http://ux.getuploader.com/star69/download/66/f-02e_root_tool2.zip
これで、やっと、root,
入れたよ。

このスレの連中は、優しい奴少ないな、、、

理解しないでやると文鎮もしくはOTA不可になるから寧ろ優し過ぎる

http://www1.axfc.net/u/3114479.zip
F-10DのOneClick更新しておきました（遅かったかも・・・）

パスはf10d

281です。
皆さん、ありがとうございます。

F-11D(V26R42B)のroot化はしたことあるので、これだけ情報があればなんとかなると思います。

>>286
おい文鎮化したじゃねえか

root化成功してうれしいんだけど
次はカメラ無音化、スクショ無音化、MVNOでテザリング
できるようにならないかな
無音化は音声ファイルリネームしか方法はないのかな?
あと、4.2Updateしてからスクショとれないんだけど
どうやって撮るんだろ?

>>289
普通に全部できるだろ

>>289
スクショは音量下と電源ボタンの同時押しで普通にできるよ
ってかICSから変わってないような気が…

あとMVNOでテザリングは
F-02E用のXposedモジュールがそのまま使えるよ

>>289
無音化はちょっとググれば無音ファイルがあるから、それと差し替えればいけるんじゃね

286でブートループに陥りました
復活の呪文を教えてたもれ

>>294
つ DSで修理

auのほーはどーなってんだ？

287です。
f-02e_root_tool2.zipの中身を手動でポチポチ入力して、
4.0.3＆V16R45Cがroot化できました。
batファイル実行は怖くてやってません(^^;

>>292
"F-02E_mvnosimpatcher.apk"のことでしょうか？
過去スレにF-10Dで動作しなかった、と書いてあったのですが。

>>298

問題なく動くよ

多分その報告をした人はXPosedのことがわからなくて
そのapk単体で入れちゃったんじゃないかな

>286で文鎮化するって本当なの？
怖くて試せない・・・
誰か教えて、お願いします。

なら試さなきゃいいじゃん

>>299
Xposedでテザリングも出来ました。
ありがとうございました。

root化しても、3G固定には出来ないんだよね？

またアプデきたみたいだな

V11R43BでLSM解除できなくなってるね

githubからcloneしてbuildしてみた

root@android:/data/local/tmp # ./unlock_security_module


Device detected: F-10D (V11R43B)

Mapping kernel memory...
Attempt fb_mem_exploit...
Failed.
Segmentation fault (core dumped)

root化した端末でアップデートできる？

fi01さんのtwitterを見て試したところ、LSM解除できました＾＾

127|root@android:/data/local/tmp # ./get_essential_address

Device detected: F-10D (V11R43B)

Try without fb_mem_exploit fist...

Try to find address in memory...
Attempt msm_cameraconfig exploit...

You need to manage to get remap_pfn_range address.

Try copying kernel memory... It will take a long time.
Attempt get_user exploit...
Search address in memroy...
Using kallsyms_in_memroy...
Essential address are:
prepare_kernel_cred = 0xc0092904
commit_creds = 0xc009239c
remap_pfn_range = 0xc00e3a3c
vmalloc_exec = 0xc00f1138
ptmx_fops = 0xc0b7755c
root@android:/data/local/tmp # ./unlock_security_module

Device detected: F-10D (V11R43B)

Mapping kernel memory...
Attempt acdb exploit...
F-10D (V11R43B) is not supported.

〜〜略〜〜

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Checking fjsec LSM...
Found fjsec LSM.
security_ops[3] = 0xc01fd354 <cap_ptrace_access_check>
security_ops[4] = 0xc02050a8 <fjsec_ptrace_traceme>

〜〜略〜〜

security_ops[136] = 0xc02001bc <cap_inode_setsecctx>
security_ops[137] = 0xc02001d0 <cap_inode_getsecctx>
20 functions are fixed.

Unlocked LSM.
root@android:/data/local/tmp # mount -o rw,remount /system
root@android:/data/local/tmp #

>>307
アップデート対象のファイルを弄ってなければできる。
つか、できた。

>>309
ども、できました。

セルスタンバイがxposed有効だと41%,xpoed無効にすると1%になった。何故？

F-10Dで使えるxposedのモジュール一覧ってないのかな？

>>311
どこのSiM？

>>313
V11R43B＆BIGLOBEのSIM。
今見たら、セルスタンバイ70%ぐらいになってた。

Xposed+F-02E_mvnosimpatcher.apkを有効にしても無効にしてもセルスタ65〜75%ぐらい。
アップデート後から、F-02E_mvnosimpatcher.apkでセルスタが解消できなくなったのか？
テザリングは出来てる。

>>314
datasim_patcher.apk
で処理モード０
セルスタンバイが１％になりました

>>315
どもです。
セルスタンバイ、減りました。

文鎮化しやヤツって修理に出すと1週間ぐらいで初期化して戻ってくるね
サポートも効くし保障期間なら無料だし
慌てず恐れずrootすればいいよ
文鎮化だと即初期化にまわされるからroot化してあっても問題ないよ

>>317
docomoとauで違うでしょ

docomoとauでも結果は同じで初期化されて戻ってくるよ

リカバリーモードも起動しない文鎮はどうやって初期化してんだろ？
Xperiaと同じフラッシュモードが非公開で存在するのか、
フラッシュライタで一々馬鹿みたいに書き込んでるのかな？

アップデートできないけどframework消せば確実に文鎮化するかな？w

316です。
datasim_patcher.apkを適用しても、
気が付いたら、セルスタンバイが復活してました。
やっぱ、ダメかな．．．

f-02e_root_tool2をV11R43Bで
使ってみましたが
install_backdoorの実行で
F-10D(V11R43B) is not supported
とでてしまいます。

事前に何か手順が必要でしょうか？
バイナリエディタで書き替えが
必要でしょうか？

手打ちで実施してもだめでした。

>>323
>>305 >>308

F-10Dの4.2のrootは取れるの？

>>325
スレに目を通せよ
該当がどれかわからん(泣)レベルなら読む意味ないのでお帰りください

V77R60Bって結局どーなったんですか

>>326
ごめんスレ読む気力無かった。
>>286で解決してたんだね。

>>328
>>286じゃ最新のファームだとLSM解除できないけどね。

しゃーねーなｗ
あとでUSMにアドレスいれなきゃいけいないか・・・

　308さんの投稿を参考に
gitしてビルドしてV11R43Bにて
LSM解除に成功しました。
fi01さんや308さんに感謝です。

携帯保証お届けサービスで携帯送ってもらったら
４．０．３
V18R46Fが来た

バックアップしようか…

それともﾊｽﾞﾚ端末かな

v21r48aで
何回もアップデート失敗してるから
どのツール使ってもLSM解除できないんですが
どなたかお力貸してください

アプデ失敗でもLSMは更新された記憶がある

>>334
どうしたらいいですかね

>>335
水没させて、ケータイ保障お届けサービス

>>336
保証解約した

>>335
unlock_security_moduleで解除できると思う

>>338
ごめんなさい、手順を教えていただきたいのですが…

ちょっとくらいログ遡れよ

>>340
遡ってもわからなかったので質問してるのですが

>>341
遡ってわからないようなら無理なんじゃないか？
確実に情報はあるからもっとしっかり探すべき

知的障害？

>>343
それは>>341に対して？それとも>>342に対して？

ここの住人は、冷たい人多すぎる

>>345
ワタクシモソウオモイマス

rootなんて、手とり足とりでやるものじゃないと思う。
突き放すのもやさしさ。

>>347
なるホロ

v21r48a root で検索すりゃ情報でてくんのにね
あとはスレにあるツールダウンロードして終わりだろ
手取り足取り教えてやる義理もメリットもない

>>349
v21r48aで更新に失敗してても
LSMは変わってくるよね？
だったらまだ無理じゃね

>>345
347、349みたいな超上から目線のゴミしかいないからな
どーせ他人様の作ったツール実行してるだけなのに
俺SUGEEE状態だから相手にするだけ無駄。

>>351
そこまで言うんならお前が丁寧に教えてあげればいいんじゃね？

ageてるやつ同一人物だろｗ
自作自演やめーや

判りやすいよな
情報乞食が偉そうにｗ

じゃあ、限りなく答えに近いヒント。
>308にアドレス出てるから、

そのアドレスをdevice_databaseにぶっこもう！

これでおｋ？かな？

アドレスはバージョンによって違わない？

>>357
つ get_essential_address

やっぱ教えてやってもこの程度か
感謝も報告もしねーんじゃ時間使ってバカを相手にせんわな

なんでそんな怒ってるのか理解出来ん

見てないかもしれないやん

見てるけど実行に移す勇気がないヘタレでございますはい
Root化しても格安Simでテザリングぐらいしかやること無いしなぁ
文鎮状態から復旧できる方法があるならやるけど中古保証無し端末にはリスクがでかい

過去スレ読みまくってV18からROOT化→4.2アプデ成功！
これも住人の皆様のおかげです
次はXposedだな

4.2.2で/systemの容量割り当てが1GBで空き容量が殆ど無いんだけど
4.0.3からこんなもんだっけ？

>>363
なんか無効にしたら？

http://ux.getuploader.com/star69/download/67/F-10D+%28V11R43B%29+.zip

ps f10d

なにこれ。

もうみんな持ってるだろ

>>365
トン

>358
横からだが�d
こんなツールあったのね…

V11R43BでLSM解除できない

V11R43BでLSM解除できない

教えてくれ〜〜〜

>>365 のF-10D+(V11R43B)+.zipの中にある
device.dbを /data/local/tmp/に入れると


LSM解除できた！！

方法ぐらい書いとけよ

ボケども！！！

>>365
>>372
ありが�d
お二人のおかげでLSM解除でけたわ

372は口は悪いけど
わざわざヒントくれてイイやつだな！

ねーauのV77R60Bはどーすればいいんですかー

>>375
出来る人に端末を渡してお願いする。
もしくは手足となって端末を操作する。

au　V77R60B
https://drive.google.com/file/d/0ByYDqNmRef0eZmY3N1NMcjNpVlU/edit?usp=sharing
V11R43Bはroot+LSM解除できた。
device.dbは端末の /data/local/tmp/　に入れる

>>377
ファイルからダウンロードをクリックでzipデータをダウンロード出来ます。

今度アプデが来たら（アドレスずれのみ）device.dbを更新して配布するだけで対応できたりするから、便利にはなったよね。。。

>>377

https://drive.google.com/file/d/0ByYDqNmRef0eNHRybDlMeUFQaWs/edit?usp=sharing
device.db
V77R60Bのdevice.db

>>377,380
ありがとーございます

F-10D+(V11R43B)+を使ったのですが
FATAL ERROR: DB file open failde.
Make sure install "device.db" from device_database!
というのが出て出来ません。
教えてください。

>>382
device.db は実行するときのカレントディレクトリに置く必要がある。
一番確実なのは、unlock_security_module と device.db を同じディレクトリに置き、そのディレクトリに cd した後、./unlock_security_module で実行する。

/data/local/tmp/ということですよね？
ならないんですよねぇ？
ちなみにDBファイルの種類って何ですかねぇ？
私のは間違ってなのか、なんなのかワードパットになっているのですが・・・

>>384
最初から入力したコマンドと、その結果表示を書いてみ
断片的に情報出されてもわからん

[1]suバイナリ・Superuserインストール(root化）しますか？
続行するには何かキーを押してください . . .
RootToolsを端末の/data/local/tmpにコピー中
'権限設定中....' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。
mkdir failed for /data/local/tmp, File exists
1593 KB/s (396588 bytes in 0.243s)
1840 KB/s (458032 bytes in 0.243s)
1731 KB/s (366952 bytes in 0.207s)
ルートバッチ処理中....
/data/local/tmp/run_root_shell
/data/local/tmp/device.db
/data/local/tmp/unlock_security_module
mount -o rw,remount /system
dd if=/data/local/tmp/su of=/system/xbin/su
chown root.root /system/xbin/su
chmod 6777 /system/xbin/su
mount -o ro,remount /system
exit
exit

shell@android:/ $ /data/local/tmp/run_root_shell
Device detected: F-10D (V11R43B)
access failed: "device.db"
access failed: "/data/local/tmp/device.db"
FATAL ERROR: DB file open failed.
Make sure install "device.db" from device_database!
1|shell@android:/ $ /data/local/tmp/device.db
/system/bin/sh: /data/local/tmp/device.db: not found
127|shell@android:/ $ /data/local/tmp/unlock_security_module

Device detected: F-10D (V11R43B)
Mapping kernel memory...
access failed: "device.db"
access failed: "/data/local/tmp/device.db"
FATAL ERROR: DB file open failed.
Make sure install "device.db" from device_database!
1|shell@android:/ $ mount -o rw,remount /system
mount: Operation not permitted
255|shell@android:/ $ dd if=/data/local/tmp/su of=/system/xbin/su
/system/xbin/su: cannot open for write: Read-only file system
1|shell@android:/ $ chown root.root /system/xbin/su
Unable to chown /system/xbin/su: No such file or directory
10|shell@android:/ $ chmod 6777 /system/xbin/su
Unable to chmod /system/xbin/su: No such file or directory
10|shell@android:/ $ mount -o ro,remount /system
mount: Operation not permitted
255|shell@android:/ $ exit
Superuser.apkをインストール中...
can't find '.\RootTools\Superuser.apk' to install

ls -al /data/local/tmp/device.db
の結果を貼って

結果とは？
すみません、ついていけなくなってきました。
どうすれば？

手取り足取りは無理。
せめてシェルコマンドぐらいは使えるようになってからにして。

このまま見捨てるだけってのもアレなので、やらないといけないこと。

1. /data/local/tmp/device.db が本当にあるのか
2. あるのなら、そのファイルサイズとパーミッションの確認

ログでは /data/local/tmp/device.db を参照にいって失敗しているから、ファイルの転送に失敗しているか、権限が無いために読めないか、ファイルが壊れているかの３つ。
推測を１つづつ解決して、何が原因かを突き止めて解決する。

ご教授ありがとうございます。
そもそも最初の段階でどうでしょうか？
RootToolsを端末の/data/local/tmpにコピー中
'権限設定中....' は、内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません。
認識していないためコピーすら出来てないのでしょうか？

>>393
使っているrootkitを自分は持ってないから断言はできないけど、「'権限設定中....' 」というコマンドを実行しようとしたんだと思う。
んで、そういうコマンドは無いからエラー表示。
ただ、その下に /data/local/tmp は既に存在しているから、mkdir が失敗。
その下の3行は、adb push でファイルを3つ転送した事がわかる。
ただ、非root端末でroot化するには、ファイル3つじゃたりないんだよね。
いろいろ問題がありそうな気がする。

>>393

>>365
をどこのバッチファイルと組み合わせているの？
Superuserのapkも用意できてないみたいだし
足りない物が多すぎるんじゃね

https://drive.google.com/file/d/0ByYDqNmRef0edmN4ZnlJam9yTlU/edit?usp=sharing

新しく作り直したぜ、ベイビィ〜〜〜
V11R43Bは、OKだぜ！！
device.dbもワンクリックでOKにしたぜ！！
V77R60Bは、できるか、わからないけどdevice.dbに追加したぜ！！

データは、画面の左上のファイルからZipデータでダウンロード出来るぜ！！

V77R60Bの人は、報告ヨロぴくね。

>>396
無知な俺が､完成させたワンクリックroot!!
どうよ〜〜〜〜！！

>>396

>>396
>>397 LSM解除もできたぜ！！

https://play.google.com/store/apps/details?id=com.ryo.commandRunner&hl=ja
上記のCommand Runnerというアプリで、端末でLSM解除できるぜ。

コマンド名に/data/local/tmp/run_root_shell　を記入、rootにチェックつけたら、OKだぜ！！

みんな、楽しもうぜ！！　　ベイビィ〜〜〜

400Get

>>396
おつかれーまだ検証して（V11R43B）ないけどいけそうだね
どのrootスレみても親切な人いないから大変だよ
まあ文鎮化して非難されるよりはマシなのかもしれないけど

>>396
何か間違ってるのか…？上手く行かなかった

(略)
/data/local/tmp/run_root_shell
mount -o rw,remount /system
dd if=/data/local/tmp/su of=/system/xbin/su
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
mount -o ro,remount /system
exit
exit
shell@android:/ $ /data/local/tmp/run_root_shell


Device detected: F-10D (V11R43B)

Attempt acdb exploit...
F-10D (V11R43B) is not supported

昨日からお騒がせしてます。色々やってますがやっぱり出来ません。
症状は402の方と同じです。

レスに反応無いし
俺はサポートすんのやーめた

systemが読み込み専用のままで書き換えられないから進めないわ。

見てみたけどLSM解除してないじゃん

rootもLSM解除も出来るって、、、、

F-10D (V11R43B) is not supported ってでたけど、
スーパーユーザーで、suバイナリのアップデートが必要ですで、
続行して、通常をタップしたら普通にrootに入れたけど、、、、

test

書き込めたｗ

とりあえず成功しました。
ツール自体は>>396のやつを使ったけど必要ファイルは
すでに転送済みだったので確信は持てない・・・・・
が、そのままでは>>402と同じくSUバイナリがないからエラーになって失敗

ここで、手順を追加してやるとSUバイナリ更新出来るようになったよ
てか、rootやったの初めてだからできるのかわからんけど
Titanium Backup★rootのroot権限がOKになってるからいけてるよね？

>408
acdb exploit かな、それでのroot取得はサポートしてない、って言われてないか？
別の穴から入ってるでしょ

>>410
402です。手順の追加とは…？

俺も>>402と同じだな〜
>>410が追加した手順って何？

>>396
たしかにLSM解除する手順がたりないな
だからsuバイナリを書き込む所で失敗する

>>396　だぜ〜〜
すまん、、、(T.T)(T.T)(T.T)(T.T)

今度は、大丈夫だ！！　試してみろよ
https://drive.google.com/file/d/0ByYDqNmRef0eUWlzNEhXbi1hakU/edit?usp=sharing

ﾜﾛﾀ

>>415
行けたぜ。ありがとう
2chMate 0.8.6.4 dev/FUJITSU/F-10D/4.2.2/DT

コマンド打てない人達はroot取ってまで何するの？

ルートとった後もいろんなアプリでコマンドレス簡単弄くり出来るからいろいろできるんだよ

root出来ました。
有難うございました。
ところでunrootしたいときはどうすればいいのでしょうか？

>>415でいけました。
ところで>>399は不要という解釈でおｋ？

>>415
いけたよ
2chMate 0.8.6/FUJITSU MOBILE COMMUNICATIONS LIMITED/ISW13F/4.0.3/LR

>>421
LSM解除は、再起動したら、もとにもどるから、必要

f10dにTWRP入れられたらいいのにね

F02E用のモジュールでテザリング解決した
少し挙動おかしいけど

テザリングってもともと、できるんじゃないの？
ドコモは、できるけど、、、、

>>426
mvno

>>415
おかげさまでIsw13fも突破できました
夢の2画面表示は狭くて思ったほど快適ではなかった…(笑)
タブなら良さげ
http://i.imgur.com/z2EXWTB.png

>>399の解説お願いします。
コマンド名：任意
スクリプトに/data/local/tmp/run_root_shellを記入
rootで実行にチェックして保存後、一つ前の画面から実行でおｋ？
実行中が延々と続いて終わらないのですが・・・

>>429
俺、普通に出来たけど

>>429
何がやりたいのか分からないけど
run_root_shellで開いた新しいshellの入力待ちで止まっているんだろうね

CommandRunnerに登録すべきは
unlock_security_moduleや
systemのmount(rw/ro)だと思うぜ

>>431
thx
やっぱり？端末でLSM解除〜とか書いてあるから？状態でとりあえず試してみたけど・・・
>>399の意味がワカラン・・・

前スレの881のファイル
http://www1.axfc.net/uploader/so/3052312
に>>365のrun_root_shellとunlock_security_moduleのファイルを上書きする
そしてdevice.dbを /data/local/tmp/に入れてから881を実行するのが一番簡単かと

>>365消えてたorz

>>434
>>399のファイルから取り出せばOK

ゴメン>>435のレスは全然違うわｗ

>>396か>>415から、かな？
>>415のreadme見るとLSMの解除まで出来るようだし、>>415やっとけば
他の手順踏まなくても一発ＯＫってことかな？

root化一番最初になにをしたら良いの？
誰かまとめて

>>415
https://drive.google.com/file/d/0ByYDqNmRef0eUWlzNEhXbi1hakU/edit?usp=sharing
他の手順踏まなくても一発ＯＫよ

>>438

自分がやりたいことをやればいい。
俺がやったのは
・不要なアプリの削除
・重要アプリの完全バックアップ
・MVNOでもテザリング出来るようにパッチ当て
・カメラのシャッター音の無音化

Root化でSuperSUを更新しようとしたら
「どのようにSUバイナリをインストールしますか？　通常　TWRP/CWM」
って表示されます。
とちらをインストールすればよいのですか？

>>441
TWRP/CWMが何かをぐぐってこい

>>442
よくわからないけど通常で大丈夫でした

>>441
通常でOK

ちょっとスレチ？になるかも知れないが機種依存な気がするからここで聞かせてください

ナビゲーションバーを表示させたいのだけど
なんかいいアプリ無いかな
xposedをいくつか試したけど横画面でしか出てこないだ…

横
http://i.imgur.com/HLN7MNR.png
縦
http://i.imgur.com/O9shEHS.png

これ使ってるよ
//play.google.com/store/apps/details?id=com.smart.swkey&hl=ja

開けた状態　//imgur.com/3810pU1　三角を押すと閉じる
閉めた状態　//imgur.com/ONqwHs5　下段白矢印でポップアップ
横の状態　　//imgur.com/l46HsKn　＋を押すとカメラ起動や音量調整も
設置場所や大きさ、デザインもカスタマイズ可能
root化したかったのはハードキーが使いにくかったから
この機種、電源や音量ボタンも微妙に使いにくいし
無料だしためしてみて

>>446
ありがとう
メニューキーが二ページ目にあって切り替え面倒だったから
並び替え可、不要なの消せる有料版買ってしまったがすっきり使いやすくなったので満足
横面に表示できるのがいいね
片手操作捗りますわ

有料版買ったってことは気に入ってくれんだね
薦めてよかったよ

初心者でもRoot化でカメラ無音化できた∩(・ω・)∩
このスレのみなさんありがとうございます

>>440
>・カメラのシャッター音の無音化

なんだかんだ言って結局これなんだろ
ホント糞だわ

>>449
お前もか　捕まるなよw

>>449
おまわりさんこいつです

MVNOでテザリングしたという需要は多い（はず）
rootとってLSM解除したいけど全くわからないままという…

>>453
ツール一回クリックして全部終わりだぜべいべー

>>454
PCで実行するんだよね＞ツール
その後端末にTitanium BackupとESファイルエクスプローラーをインスト
バックアップをした後にESでcustom_settings.xmlを書き換え
という流れでいいのかな。記述が幾つかあるみたいでまだよく判ってない

結局LED消えないからバレバレやんw

>>455
LSM解除後にxposedとmvnoパッチインストールのほうが楽かなと

>>457
そんなのあるんだねぇ>>454といい、情報ありがと
また調べてみるよ

お前ら心汚れすぎｗ
俺は横で寝てる猫を撮るだけだから
LEDなんて気にしないんだぜ！

横で寝てる猫（意味深）

>>456
LGのカメラアプリだとLED光らなかったりする

いろんなカメラアプリ使ってみよう！

なんでカメラの音を消す＝盗撮なんだよ
単純に音がうるさすぎだろ

>>463
ARROWSのはマシな方

音がキモかったりする機種とかあるからカメラ音消したい気はわかるww

Xperiaはひどい

ソフト更新が来たわけだが

本当に来てるわ
最新ver V12R44Aだってさ
V11R43B ROOT済み端末アップデートしたら
未ROOTに戻るよね？

>>468
システムファイルいじってたら文鎮化の可能性有り
あと、アップデートに成功してもunrootはされない

多分unrootはされないけど、
またアドレスが変わってLSM解除ができなくなる可能性は高いね

>>496>>470
Xposed導入とHosts書き換えてるからやばいかな
まぁ今のところ問題なく使えてるからアップデートしないけどね

対策早いな

device.dbにV12R44Aを書き加えるだけでいいのかな？
どう？

>>473
device.dbってテキストファイルじゃないと思ってたが・・・

>>474
中のデータ書き換えられるんだな、、それが、、、

ふふふ、、、、

>>475
そりゃ暗号化なんてしてないからSQLite使えば書き換えは出来るけど、素直にandroid_get_essential_addressを実行すればいいんじゃね？

>>476
そういう事を聞いてないよ、476君

device.dbにV12R44Aを書き加えるだけでいいのかな？ って聞いているだけだよ

変な方向に持って行かないでくれよ

リビジョンだけ無理やり書き換えてもアドレスが変わってたら意味ないもんね

>>477
「device.dbにV12R44Aを書き加えるだけでいいのかな？」の答えは
>>478も書いてるけど、「アドレスが変わっているかもしれないので分からない」だな。
つか、アドレスが変わらなかった事は今まで一度も無いよ。

>>415使ったんだけど「指定されたパスが見つかりません」になってしまう
adb入れて確認作業もOKだったんだけどなぜだ…

>>480
携帯繋がってる？

繋がってるよ

>>481
繋がってるしデバッグモードにもちゃんとなってる
昨日から苦戦中…

間違えて端末（rooted）をアップデートしてしまったが、
get_essential_addressでdevice.dbを更新すれば
引き続き問題なくLSM解除できた

http://i.imgur.com/vBFzj9B.jpg

>>483
もう一回、ダウンロードして、ファイルを解凍して実行してみたら？
あと、端末の再起動もしてみたらどう？

>>485
ダウンロードしなおしたらいけたよ！
盲点だった…マジでありがとう！

>>484
やるね〜〜、おぬし！！
いいよ〜〜

486君、いいってことよ。
なんせ、>>415をアップしているのは、俺なんだから！！
ただ、おぼえておけ！！　俺は素人だ！！
素人でも出来たのだから、共に頑張ろう！！

おう！！
共に頑張ろう！！

酷い自演を見た

現段階でのRoot化まとめて欲しいです。

v21r48aのdevice.dbってわかる方いますか？

>>492
>>484

>>492
>>415で、いけるんじゃないのか？

>>494
root取れるかと思いきや、取れなかったので

>>415で問題なかったぞ？
どこで引っかかってるか晒さないと誰も答えられんぞ？

>>496
0 functions are fixed.
Failed unlock LSM.
Segmentation fault (core dumped)
139|shell@android:/ $ /data/local/tmp/run_root_shell


Device detected: F-10D (V21R48A)

Attempt acdb exploit...
F-10D (V21R48A) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...

Attempt put_user exploit...
Failed to obtain root privilege.
1|shell@android:/ $ mount -o rw,remount /system
mount: Operation not permitted
255|shell@android:/ $ dd if=/data/local/tmp/su of=/system/xbin/su
/system/xbin/su: cannot open for write: Read-only file system
1|shell@android:/ $ chown 0.0 /system/xbin/su
Unable to chmod /system/xbin/su: No such file or directory
10|shell@android:/ $ chmod 6755 /system/xbin/su
Unable to chmod /system/xbin/su: No such file or directory
10|shell@android:/ $ mount -o ro,remount /system
mount: Operation not permitted
255|shell@android:/ $ exit

>>497
古いrootキット使うか、自分でdevice.dbを更新しないと無理だと思う。

>>498
古いのを使ってもだめでした
なのでdevice.dbを更新したいのですが
やり方がいまいちわからないので教えてください。

>>499
古い奴のログは？

今の unlock_security_module を使うやつは 4.2.2 になってからのものだから、4.0.3 では使えないかもしれない。
device.dbの更新は、>>484にあるようにget_essential_addressを使う。
自分がdevice.dbの更新をした時のログが >>308

ndk使えるなら https://github.com/android-rooting-tools/android_get_essential_address から落としてビルドすればいい。

>>500
get_essential_addressのコマンドはroot取ってなくても
使えますか？

無理じゃね

rootkitはDLしてないから個別の質問には答えられないけど
流れとしては

run_root_shellを端末に流し込んで実行→一時root取得
get_essential_addressでLSM解除用のアドレス取得
unlock_security_moduleでLSM解除
/system を読み書き可能モードで再マウント
suとかsuperuserとかを書き込んで恒常root奪取

>>501
おけ

駄目なら手ぇ出せないってw

ところでpwnのソース何処にあるんでしょうか
ビルドしてみたいんだけど見つからない
run_root_shellで良いじゃんと言われるとそうなんだけどさ

ISW13F
V77R60Bだけどワンクリrootは使えなかったことだけ報告。
全部error: device not found
ってなってる。

>505
ヒント・USBデバッグ

じゃないだろうな？

>>505
ワンクリック、普通にできたぞ。

>>500
できましたああああ！！！！
ところで、これを4.2にアプデしたいんですけど
不正改造ではじかれますよね？

そゆのは先にやっとけよw

>>509
unrootしてやったら
不正改造で弾かれまして
で、去年誰かがあげてくれた
不正改造を突破するやつをやろうかと

>>506 勿論USBデバッグですよ
うーん、何がいけないのかわからない

ＵＳＢドライバは？

>>511
adb devices で認識されてるか？

>>513　別デバイスで認識されてました。
お騒がせして申し訳ない

>>431
詳しく教えてほしい。再起動の度にLSMが閉じて困ってる。

>>515
それは正常
電源入れ直したり再起動するとまたロックされる

起動時にスクリプトを自動実行させて毎回解除してもいいし
それほど/systemいじらないならショートカットを作っておけばいいですね

某アプリでソフトリブートしたときは戻されないので
うちはもっぱらそれです

ああすまん、レス先よく読んでなかったわ
CommandRunnnerにunlock_security_moduleを登録しておけば
必要時にワンクリックでまた解除できるってことですね

>>517
https://play.google.com/store/apps/details?id=com.ryo.commandRunner&hl=ja
Command Runnerというアプリで、端末でLSM解除

コマンド名に/data/local/tmp/unlock_security_module　を登録

これで、OKということかな？

たぶんだけどその後にシステムをro（読み込みのみ）からｒｗ（読み書き可能）に
設定しなおさないといけないんじゃない？
再起動かけるとLMSアンロックになってシステムがroに変更されるからね
俺は面倒だからそれ用のワンクリ拾ってきたけど

>>517
ありがとう、無事にできるようになりました。ファイルエクスプローラでもRWになってます。

V12R44Aのワンクリまだぁ？

作れよ

get_essential_address
のBuild済のバイナリない？
エラー吐いてコンパイルできない

せめてエラーメッセージくらい書いておけよ

>>524
それもそうだな、悪かった。

Android NDK: Could not find application project directory !
Android NDK: Please define the NDK_PROJECT_PATH variable to point to it.
/usr/local/android-ndk/build/core/build-local.mk:148: *** Android NDK: Aborting
. Stop.

今朝更新したらアップデートできたな。
不正改造はhosts改変程度じゃ反応しないな。
基準はどこにあるのか

カーネルダンプを自動で消してほしいなー

>>525

そのまんまやな
場所が分かんないから環境変数NDK_PROJECT_PATHを設定してください、と。

カレントで実行するなら
ndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=.\Android.mk
とかでいいんでねえの

>>528
引数で渡すのか。引数無しで今まで実行していた。THX

過去ログのux.getuploader.comのアップローダの管理している者ですが
個人的にパスワードを聞くメールが多いので困ります。
docomoでの機種名になります。ハイフン付き大文字です。
自分があげたファイル以外のパスワードはわかりませんので上記パスが通らない場合は過去ログなどを参照してください。
個人的にメール返信はしませんが、アップデート後のroot化
後継機種の型番も含めARROWSのroot化ご協力引き付きよろしくお願いいたします。

アップデートしたらroot無効になったわ
どうしようか

>531
get_essential_addrしてunlock_lsmで良いんじゃないかな

ワンクリrootで端末再起動後にはunrootになるのは正常？
再起動後も継続してroot取るにはsystemにインストールしかない？

>>533
unlootになるなら異常
そんな現象どの機種だろうと聞いたこと無い

>>534
あらま
そうでしたか サンクス

要するに最新版のワンクリが待ち望まれているということだ

どうせアドレスずれでLSM解除出来なくなっただけだろ

db更新してupしてやれよ

>>500
ndkは、使えるんだけど、ビルドってどうやればいいのかな？
使用方法とかのサイトがあれば、教えて欲しいんだけど、、、
よろしくお願いします

ぐぐればめっちゃでてきますやん

>>539
ndk-build NDK_PROJECT_PATH=. APP_BUILD_SCRIPT=./Android.mk

>>541
ありがと〜〜ん

>>542
SDKをNDKと勘違いしてたよ、、、
むずい、、、、(T.T)(T.T)(T.T)

hell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell


Device detected: F-10D (V12R44A)

Try to find address in memory...
Attempt msm_cameraconfig exploit...

Attempt fb_mem exploit...
Segmentation fault (core dumped)

>>544
(T.T)(T.T)(T.T)

たすけて〜〜〜

(T.T)(T.T)(T.T)

たすけて〜〜〜

ログ全部だせ

1152 KB/s (55296 bytes in 0.046s)
1215 KB/s (1867568 bytes in 1.500s)
1179 KB/s (1867568 bytes in 1.546s)
1126 KB/s (396588 bytes in 0.343s)
1089 KB/s (104556 bytes in 0.093s)
1177 KB/s (2242263 bytes in 1.859s)
1145 KB/s (458032 bytes in 0.390s)

一時root取得＆LSM解除中＆su設置まで一気に・・・

/data/local/tmp/unlock_security_module
/data/local/tmp/run_root_shell
mount -o rw,remount /system
dd if=/data/local/tmp/su of=/system/xbin/su
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
mount -o ro,remount /system
exit
exit
shell@android:/ $ /data/local/tmp/unlock_security_module


Device detected: F-10D (V12R44A)

Mapping kernel memory...
Detected kernel physical address at 0x80008000 form iomem
Attempt fb_mem_exploit...
Failed.
Segmentation fault (core dumped)
139|shell@android:/ $ /data/local/tmp/run_root_shell


Device detected: F-10D (V12R44A)

Try to find address in memory...
Attempt msm_cameraconfig exploit...

Attempt fb_mem exploit...
Segmentation fault (core dumped)
139|shell@android:/ $ mount -o rw,remount /system
mount: Operation not permitted
255|shell@android:/ $ dd if=/data/local/tmp/su of=/system/xbin/su
/system/xbin/su: cannot open for write: Read-only file system
1|shell@android:/ $ chown 0.0 /system/xbin/su
Unable to chown /system/xbin/su: No such file or directory
10|shell@android:/ $ chmod 6755 /system/xbin/su
Unable to chmod /system/xbin/su: No such file or directory
10|shell@android:/ $ mount -o ro,remount /system
mount: Operation not permitted
255|shell@android:/ $ exit

>>548 は、>>415のワンクリックルートを使いました。

デバイスを認識していか、LSM解除ができていないと思っているんだけど、
どうですか〜〜〜？

一時root取れてないじゃん

要するにワンクリだろ

>>548　ワンクリックの内容

files\adb push ./files/device.db /data/local/tmp/device.db
files\adb push ./files/busybox /data/local/tmp/busybox
files\adb push ./files/busybox /data/local/tmp/busybox
files\adb push ./files/run_root_shell /data/local/tmp/run_root_shell
files\adb push ./files/su /data/local/tmp/su
files\adb push ./files/Superuser.apk /data/local/tmp/Superuser.apk
files\adb push ./files/unlock_security_module /data/local/tmp/unlock_security_module
files\adb shell "chmod 0755 /data/local/tmp/device.db"
files\adb shell "chmod 0755 /data/local/tmp/busybox"
files\adb shell "chmod 0755 /data/local/tmp/run_root_shell"
files\adb shell "chmod 0755 /data/local/tmp/unlock_security_module"

echo;
echo 一時root取得＆LSM解除中＆su設置まで一気に・・・
echo;
files\adb shell < files\setsu.txt
　　　　　　　　　　
　　　　　　　　　↓
/data/local/tmp/unlock_security_module
/data/local/tmp/run_root_shell
mount -o rw,remount /system
dd if=/data/local/tmp/su of=/system/xbin/su
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
mount -o ro,remount /system






echo;
echo Superuser.apkをインストール中...
echo;
files\adb install ./files/Superuser.apk

unlock_security_moduleでLSM解除するには
(一時でも)root権限が必要

後は分かるな？

>>553
unlock_security_module の実行自体は root 要らないよ
まあ、そのあと恒常root化するのには必須だけど<一時root

V12R44Aでは、一時root取れないな、、、、

device.dbの更新待ちだね
そのうち親切さんが現れるさ！
>>365さんみたいにさ

>>555 , >>556

ただ、get_essential_addressで更新すればおｋじゃね？

MVNOテザリングのためにRoot取ったけどF02E-mvnosimpatcher.apkを入れてもテザリングができませんでした
どうすればよいでしょうか

あ、xposed必須だったのねよく読んでなかった
吊ってくる

俺のまだV11R43Bだからget_essential_addressで更新しても意味ないし
V12R44Aにあげるつもりもないからdevice.dbに反映できないし
てか、V12R44A評判悪すぎだわｗ
全く上げる気にならん

>>560
V12R44Aは、無理らしいよ
あきらめたほうがいいよ
俺は、あきらめたよ

現状
2chMate 0.8.6/FUJITSU/F-10D/4.2.2/LR
こいつのルート取ることは可能ですか？
可能なら方法ご教授願います。

>>562
4.2.2でもリビジョン違いがあるからそれだけじゃ分からんじゃね

>>562
11R43なら400前後のワンクリ
12Rなら無理

>>563
>>564
リビジョン確認方法をじょうよわの私に教えてくだされ

設定→端末情報→ビルド番号

get_essential_address

getしたい、、、、よ、、、

12Rは普通にroot化できたが？
device.dbは勝手に更新されるじゃん。

>>569
自分はアップデートする気がないからあれだが、一時rootが取れなくなってるんだろ？
device.dbは関係ないぞ。

>>569 きみは、嘘つき

Device detected: F-10D (V12R44A)

Try without fb_mem_exploit fist...

Essential address are:
prepare_kernel_cred = 0xc0092904
commit_creds = 0xc009239c
remap_pfn_range = 0xc00e3a3c
vmalloc_exec = 0xc00f1138
ptmx_fops = 0xc0b7755c

もうちょっと、やさしい、ヒントください

しょうがねぇなぁ
まず、ワンクリックRootツールでも素の状態のWindowsではワンクリックではRootできない
泥SDKねじ込んでadbドライバ入れてUSBデバックで認識させろ

>>574 お前、馬鹿か？？

嘘つきにされちまったよw
最近このスレもレベル低下が著しいなぁ
ワンクリツールがある機種の末路はだいたい似てくるね

fi01のボヤきも良く分かる。
まぁ壊れるまでfirmware更新せずに使ってくれよ

device.dbからV11R43Bのデバイス名をV12R44Aに変更したしたら
普通にrootとれたぜ！！

V11R43Bとアドレスが同じらしい、、、

>>576 そういう事をいわずに、ツールを提供しろよ。
みっともない、、、、根性腐ってるぜ！！
もうちょっと、やさしくしろよ！！

ワンクリツールがあること自体が間違いだと思うんだがなー
自力で解析出来なくても、少し調べればすぐ分かる事ばかりだし

自分で何もやらずに嘘つき呼ばわりで、助けろと言われてもね。まぁ頑張れよ

ビルド方法なんてググれば出てくるし
誰かがうｐしてくれるのを待つより
自分で調べてやった方が早いのにな

何かバカ扱いされててワロス
自分はどうせモバイルルーター代わりにするからFW更新要らないしなぁ

ビルド方法の参考になるサイトとか、ないかな？

お〜い
V12R44A用のワンクリック、作ったけど欲しイカ？

イラネ

>>583
欲しいです！お願いします！

いらない

http://ux.getuploader.com/F10D/download/14/f-10D_root_tool.7z

>>587
ありがとうございます！！！

>>587 いいってことよ、、、

それにしても、このスレは冷たい人が多いいな〜〜
日本人かね、、、

>>588　　いいってことよ、、

>>589
それなら欲しいかとか聞かないで、アップしてから言えよｗ

>>591
やっぱり、そうですか〜〜〜〜　ｗｗｗｗｗｗ

>>592
彼女のf-10dのroot取得成功したよ
ついでに彼女と性交した

>>593　

ええの〜〜〜〜　　(T_T)　　　(T_T)

ええのんか〜？

>>587 文鎮化しますた

>>596
移動したファイル全部消去した
不正なアプリケーションが-- で起動できん

電源戻るメニューおしっぱできどう
初期化

>>597
あーら残念でした

>>598
システム内は初期化されないはず。
基本ＤtoＤリカバリーじゃなかったっけ？

不正なアプリケーションがー
って戻るキーで解除できない?

文鎮じゃないでしょ、、、

ファクトリーリセット
http://www.momouta.org/b/mloge/2012/11/08/f-05d_factory_data_reset/

V12R44Aはrootとれるようになったか？る

初日から今までと変わらない手順でとれてたやん

415のツールもう一回upしてくれー

しようがないな〜〜〜

http://ux.getuploader.com/F10D/download/16/f-10D_root_tool%EF%BC%88V11R43B%EF%BC%89.7z

>>608
ありがとー、助かりました

V12R44Aにアップデートしたら起動途中に再起動ループでオワタ
ファクトリーリセットしてもダメだから文鎮か・・・

root化した端末をファクトリーリセットしたら文鎮になる？

ならない

V12R44Aですが，415のツールでRootとれました。
しかし，GscriptLiteで以前拾ったスクリプトを書いても，
「このバージョンには対応していません。」とエラーが出てシステムをRWにできません…

echo "Unlock LSM and "
echo "remount RW /system tool"
chmod 0755 /data/local/tmp/unlock_security_module
echo ""
echo ""
echo "Unlock LSM."
/data/local/tmp/unlock_security_module
/data/local/tmp/run_root_shell
echo ""
echo ""
echo "remount RW"
echo ""
echo ""
mount -o rw,remount /system
echo ""
echo "done."

こんなスクリプトです。
一度，Root取れているのに，同じファイルを使用してもとれないとは，なぜでしょうか？

>>613
このバージョンには対応していません。

>>613
要はunlock security module はdb更新で使えるが、一時rootの run root shell が使えないだけだろう

>>613
ただ、run_root_shellに実行権限あげてないだけじゃないの？
chmod 0755 run_root_shell
を追加してみたら？

run_root_shell は一時rootを取るときに必要なだけだぞ。
本当にroot取れてるなら必要ない。

>>617
たしかに。
でも、実行権限ないのに実行したらエラーになるでしょ？

f-10D_root_tool（V11R43B）でroot取って場合
simフリーに自動的になるのですか？

>>619
初耳だ

>620
やはり初耳でしたか・・
ショップに持ち込むしか無いのですかね

>>619
http://repo.xposed.info/module/de.robv.android.xposed.installer
xposedインストールして、
xposedからDatasim Patcher Settingsモジュール入れたらできるのでは？

>>622
そんなんでSIMロック解除出来たらみんな苦労しなくね。

できないのか、、、、、

>>622
それはドコモスマホがSPモードでしかテザリングできないように仕込んだ縛りを解除するモジュールだろ
入れればMVNO SIM使ってSPモード関係なしにテザリングできるようになるが、使えるSIMはドコモ製だけで
ソフバンSIMは使えないしその他海外SIMもダメ

>>625

ありがとう、、、勉強になりました。

海外simを使いたいのならショップ持ち込んで、お布施しないとダメということですね

ん？お布施しても海外simではテザリングできないってことじゃね？

テザリングは、しなくてもいいんです。
海外SIMで通話とネット閲覧だけで良いんですよ。

初期化後にタスクキルしたら
プロセスが60ぐらい動いてた

お前らこんな糞端末よくつかうわ

(T_T)(/_;)（Q_Q)↓（×_×）(>_<)ゞ(>_<)(;O;)

>>613と同じでシステムをRWにできない。
他にもBusybox(v1.20.2)のスクリプトでもダメだった。
V12R44Aにアップデート前は問題無かったのに・・・
この状態でもなぜかAdAwayでhostsの更新は出来てるっぽい。
SuperSUの更新やTitaniumで見る限りrootは取れている模様。
原因は何だろう？SuplConfig.spl書き換えたいんだよね・・・

device.dbは更新したんだろうな。

>>587でroot化したんだがdevice.dbの更新必要か〜、素人の俺には無理だな・・・

みんな最初は素人でっせ
後はヤル気次第

http://ux.getuploader.com/F10D/download/14/f-10D_root_tool.7z

>>635
＿＿＿＿＿＿＿＿＿＿
）get_essential_address（
￣￣￣￣￣￣￣￣￣￣

1回電源落ちてセキュリティモジュールの解除しようと思ったけど
なんか直下のdataにアクセス出来なくなってるみたい
ファイルマネージャーでもdataの中身が空で表示される

77R60Bワンクリでroot化成功してxposed入れようとしたら
>>633と同じく書き込み出来ませんて怒られたんで、
get_essential_addressをワンクリのunlock_security_moduleの前に追加してみたけど、
何度やってもFailed unlock LSMになって、ムカついてふて寝したんだけど
今起きてADB からunlock_security_module単体で実行したら何故かUnlock 出来た

でも、xposedは何故かインストール出来なくて小一時間ハマって結局バージョン落としたら導入出来た。

先人の方々、本当に有り難う。

おしまい

貰ってばっかで悪いので一応get_essential_addressのビルドしたやつ置いときます

http://ux.getuploader.com/F10D/download/17/get_essential_address

ありがとう　｡･ﾟ･(ﾉД`)･ﾟ･｡

>>641
おい！！
どうやって、貼り付けたの？
メールアドレスとパスワードを知っているのは、俺だけだぜ！！
怖いぜよ！！

>>641
マジかよ、、、、、、、

ヽ(д｀ヽ)｡｡ｵﾛｵﾛ｡｡(ノ´д)ノ

悪さはしないで、おくれ、、、

>>641
でも、、、ありがと〜〜〜〜ん　　｡･ﾟ･(ﾉД`)･ﾟ･｡

>>641
悪いが、パスワードは、変えさせてもらったよ、、、

なにか、言いたいことがあれば、発言してくれ、、、

>>646
総当たりで三分もかからなかったよ（・∀・）




てのは嘘で>>637に飛んで、そこからアップロードをクリックしたらこうなったんで
てっきり共有的な設定してるのかと。
因みに削除パスはgeaなんで邪魔になったら削除してくれろ。

>>647
そうなんだ、、、知らなかったよ、、、

でも、ありがと〜〜〜〜ん　　｡･ﾟ･(ﾉД`)･ﾟ･｡

get_essential_addressのビルドしたやつ
http://ux.getuploader.com/F10D/download/18/get_essential_address

どうも、こんちは。
IS04からこれに乗り換えようと思って
root化ツールを集めてるんだけど

http://www1.axfc.net/uploader/so/2841094

f10dunlock_20130323.zip が消えてます。
どこかに落ちてないですか？
よろしくお願いします。

すみません。
>>415 これも消えてます。どこかに無いですか？

＞これに乗り換えようと思って

今なら間に合う。やめとけ

>>439
あ、これも消えてます。なんで直ぐ消してしまうの？

IS04よりはマシだろうが、もっといいのがあるだろ。
FJL22でも買えばいい。

新しいのが落とせるから
ファイル無いってほざくヤツはスレ読んでない証拠
>>580以降のスレを分かるまで読み返せ

ファイルが全てデリられているならその時に言え
全部保有しているから再うｐしてやる

>>655
うっひょー。ツンデレちゃんサンクス！
>>608 をゲットしたぜ。

こうなってるけどどうすりゃいい？

# ls -l
ls -l

…

drwxr-xr-x root root 1970-01-01 00:00 system

エスパーあわれるの待つ or 全ログ晒せ
どっちにするんだ？

ISW13F (V51R37G)完了したぜ。一瞬で終わったぜ。
サンキューな。やっと4.x系だぜ。2.2とか古すぎだぜ。

get_essential_addressのビルドしたやつ、使えないな、、、、

属性変えてないってオチじゃないだろうな

Android SDKを入れて
JAVAを入れたものの認識されない状態を環境変数の追加で乗り切って
コマンドプロンプトと格闘してしばらくしてワンクリックで良い事に気づき
ここでアップしてもらってあったbatファイルを起動してみるもrootが取れてなかった状態から
V11R43Bと言うビルド番号に対応したbatファイルが必要なことに気づき今度はtitaniumの起動に成功
ここまで三日かかったが辿り付いた　フルバックアップというのはrootの後にやるものなんだな
これでクアッドコアの性能が見られるのか　テザもやるぞ

今のところあまり速くなった実感はないな
いろいろ消してみたらホーム画面が初期化された
NXエコとインプットを消してみたが復活してた
勉強だ

MVNOのモジュール
入れるやつを間違えていた　F-02Eのやつがいるんだな
よし二つクリア　ゾンビアプリと言うものをストップするアプリもあるのか
G-FORTの基盤を鉛筆で塗り潰している時のような高揚感だ　弄り倒してやる

高速化　seeder Entropy Generator
までは導入してみた
build.propと言うファイル内の数字を
ro.max.fling_velocity=12000
ro.min.fling_velocity=8000
に書き換えると速度が上がると言うのはこの機種でやっても大丈夫なんだろうか
挑戦するべきか悩む

やりすぎると文鎮化するから注意な

俺は一台死んだ

build.propはCWMのない機種でやるもんじゃないと思うよ

ありがとう
カーネルと言うのを弄らないと効果のない項目なのか
今pimp my romと言うアプリでチェックを入れまくってる
エントロピーも秒数少なめにして下のほうのつまみを目いっぱい右に引っ張ってみた

CWMが無いということは
この機種はbootloaderアンロックはできないのか。
フラッシュメモリ全体のバックアップは無理なの？

お、ddでバックアップか。
こういうのはroot前提の簡単ツールは無いのかしら。
まぁ、やってみよう。

最近気づいたんだけど、HCEView関連凍結すると再起動ループなるｗ
4.1の初回アップデートまでは凍結しても大丈夫だったのにな・・・

ISW13F使いだから4.1ですら夢です

ミスった。4.2だったｗ

rootならICSもJBも大して変わらんよ

mvno用として格安LTE機種が欲しく、この機種にしました。

初日は、発熱で充電すらまともに出来ず後悔しましたが、
先人の皆様のおかげで、root取得でき(V12R44A)、
CPU tunerでダウンクロックすると、発熱も収まり、
快適に使用できそうです。

adawayも使えて、Xposedでテザリングも可能で、
しばらく使えそうです。

ありがとうございました。

ただ思ったより大きいのが難点ですが。。。

isw13f V77R60B
ROOTはとれてるみたいだがXposedのフレームワークが弾かれてインストール出来ない
LSMの解除も出来ない

LSMの解除もって解除が先やん

すまん書き方が悪かったな
Xposedインストールしようとしたらできなくて、確認したらLSMの解除ができてなかった
ROOTはとれてる
get_essential_addressでdevice.dbの更新もしたんだが
どっかで初歩的なミスでもしてるかget_essential_addressができてないのかｗ
まあのんびり確認してみるよ

解除してrwリマウント後に時間経つと、
何故かroに戻っていることがあるけど、それ？

>>679
再起動かかってるだけだろ

バッテリーも性能も足らないのに1080p固定とかヤメテホシイ

setprop persist.tegra.hdmi.resolution 720p

プリズムなんて要らない子

echo "0" > /sys/devices/tegradc.0/smartdimmer/enable

結局V12R44Aで永久Rootはできないの？

永久Rootっていうか再起動してもRootがたもてるやつ

過去スレ読めばいいじゃんか
とっくの昔にroot化出来てるよ

んーどこのスレ？

このスレの過去

低脳にはムリだともうから
皆も察してやれよ

(´･ω･`)

モバイルデータはpsu0、loは何だろ？

iptables -A afwall -o psu+ -j afwall-3g || exit

localhost

なるほど、通信量が一番多いから何かと思ってた

(´･ω･`)

(´･ω･`)

get_essential_addressでdevice.dbをどうやって更新するんですか
初心者ですいません

過去レスに全て書いてある
このスレをを最初から読んで理解できない初心者じゃムリ

そうですか...あきらめます。

パーミッション

っカレントディレクトリにdevice.db置いて実行するのみ

セーフモードの
Factory data ｒｅｓｅｔ　と
system update　って
何が違うのですか？

>>699
ファクトリーデータリセットはその名のとうり工場出荷時に戻す機能

システムアップデートは公式からアップデート降ってきた時にアプデできる

どうも

>>608のツールって13Fにも使えるんだな。ようやくLISMOの新しいやつをバックアップできた。

保守

rootとれない！簡単にやる方法ないの？

窓から投げ捨てる

>>705
同意

isw13fなんだが
rootは成功したのにlsmが解除できん
コマンドランナーで叩いても　コマンド 〜　実行中です　がループしとる

>>707
シェルを直叩きしても？

>>708
無理っぽい↓内容

shell@android:/ $ /data/local/tmp/run_root_shell
/data/local/tmp/run_root_shell


Device detected: ISW13F (V77R60B)

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...

Attempt put_user exploit...
shell@android:/ #

打ち間違いあるかも…

同症状で諦めた
ワンクリツールなら再起動するまで解除できてるみたいだから
書き換えるときのみ毎回ワンクリしてるよ…
端末オンリーで出来ないとやはりめんどい

>>710
LSM解除は再起動で無効になると何度説明したことやら・・・

別に再起動したら出来なくなることに困ってるわけじゃない
こうすれば一応解除できるよって助言と
ついでにいちいちPCに繋ぐのめんどくさいなぁってぼやいただけ

>>712
いちいちPCにつながなくても、unlock_security_moduleを実行できるようにするだけ。
Terminal Emulator使っても良いし、Script Manager使っても良い。
自動にしたければ、install-recovery.sh に追記すればいい。

俺のやつなんか特殊で
ワンクリックしたあとesファイルでシステムアプリとか削除は出来るんだが
なぜかAndroid TunerでCPUクロックの操作ができない

>>714
それはまた別の問題じゃね？
SetCPUとか別のアプリでも同様？

androidで打つた↓

app_64@android:/ $ /data/local/tmp/run_root_shell


Device detected: ISW13F (V77R60B)

access failed: "device.db"
access failed: "/data/local/tmp/device.db"

FATAL ERROR: DB file open failed.
Make sure install "device.db" from device_database!
1|app_64@android:/ $

>>716
書いているとおり。device.dbが無い or 見つからない。

>>717
どうしたら行ける？？

>>717
てかdevice.dbあるんだけど…

権限ないんじゃね？
権限付けるか、suしてからやるかしてみ。

>>720
結果はパソコンでやった時とおなじ

app_64@android:/ $ su
root@android:/ # /data/local/tmp/run_root_shell


Device detected: ISW13F (V77R60B)

Attempt acdb exploit...
ISW13F (V77R60B) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...

Attempt put_user exploit...
root@android:/ #

>>709
ルート取れてる

>>721
suの時点でルート取れてる

>>721
同じじゃないじゃん

>>722
ルートが取れてるのはいいとして
コマンドランナーで /data/local/tmp/run_root_shell
を実行したらなぜ無限ループするんだろ？？

>>724
run_root_shell って何をするためのものか知ってる？

run_root_shellじゃなくてsuコマンドでいいじゃんよ

>>724
run_root_shellを実行すると
新しいshellが開き、プロンプトが出て入力待ちになる
通常はexitとでも入れれば抜けられるが
CommandRunnerはユーザーからのキー入力が出来ないため
そこで止まってしまう、というだけ

半日かけてsdkとツールは見つけたけど全く進めない…
俺はやめといた方がいいのかな？

http://gadget.takoweb.com/adb-restore-xoom-root/
ここのやつとは全然やり方違う？

過去ログ嫁

結構読んだつもりだけどdevice.dbがわからない
　
>>728のやり方だと復元したあと

adb shell　ls -l -d
ls -l -d
drwxr-xr-x root root

になっちゃうし…

ワンクリツールがどっかにあったから探せ。話はそれからだ

ワンクリツールって>>600-650にあるやつでしょ？
f-10D_root_tool（V11R43B）.zipは取ったけど使い方がわからない

ごめんなさい
知識がなさすぎました…

>>732
それ不親切だよな
＞WindowsPCにてrunme.batを起動して進めてください。
って書いてあるが
ド素人の環境じゃadbとか使えないじゃん
まず入れるところから手取り足取り教えてくれんとわかんねーよな

元気いいね。何かいいことでもあったのかい？

>>734
え？そんなのどこに書いてあるの！？
adbは使えるようになってるはずです…多分

>>734
そもそもすべて自己責任なんだから、やり方もググれよ。それでわからなかったら諦めろ。

そもそもそんな手取り足取りのド素人がroot取って何すんだよｗ
この機種なんて簡単な方だしググればすぐ判るだろ

ワンクリはPC側の準備は公式のadbdriverインストールするだけでいいよ

>>734

>>739
どっかのブロクにドライバー入れてadb接続するまでが難関って書いてあって2時間ぐらいかけてそこまで出来たときめっちゃ嬉しかったのにその先全く進めない…
>>732だけどいま気付いたけど妹のpc借りてやってたから7z解凍出来てなかっただけかも！…って事ある？

driverいれたら端末をadbUSB接続してbat起動してあとは指示通り適当なキーたたくだけでしょ
どこでつまづいてんのよ
文面からはここまではできてそうだからエラー内容でも書いたら？

わざわざPC使わなくてもrootもLSMも解除できるわｗ

わざわざPCつないでADBするのもね。。。。

バッチ書いてでGscript とかで実行してやればいいじゃん。。

>>742
たしかadb pushじゃないと/data/local/tmpにファイルコピーできなかったはず。

できないね
一度root取ればLSM解除もGscriptでできるかも知れんけど、最初のrootは無理
バッチって言い方がねー…

root取ってしばらくしたら
再起動かかって画面が英語表示になってて
見てみたらK5ってのになってた
日本語とENGLISHしか選べない状況だというのに
非rootでもできるランチャーアプリくらいか?入れたの

>>743

あれ？ターミナルエミュレータで
ddコマンドで/data/local/tmp の中に入れることができたと思ったんだけど？

>>744

バッチ以外にシェルスクリプトとか言えばおk？

ド素人じゃ違い分からんのだろうな・・・すげぇ笑えるけどｗ

PC繋がずにrootとかスゲーなｗ

>>746
dd if=./test.dat of=/data/local/tmp/test.dat
ってやったけど、書き込みの権限が無いって言われたよ。

ここはひとつｽｰﾊﾟｰﾊｶｰの>>746に初期状態からPC使わずにrootの取り方教えてもらうか
コマンドログくらいあるんだろ？

xprivacy入れたの忘れて、ScriptManager動かないともがいた俺みたいだな
root許可したら動いた…

あれー
どこにレスしたんだろorz

>>740です。やっぱり7z解凍出来て無かったみたいでやっと一発ツール起動出来たんだけど
指定されたパスが見つかりません。
指定されたパスが見つかりません。
指定されたパスが見つかりません。

ってなって先に進まなくなっちゃいました…
なにかヒント頂けませんか…

>>753
指定されたパスが見つかりません。

ごめんなさい！出来ましたm(_ _)m

どうやったらできたのかをここの皆さんにご披露しなさい。

>>756
また解凍出来てないだけでした。
やっぱり人のパソコンは使いづらいです

人ならざる物

興味本位でroot取ったはいいけどまだみんなが言ってる事が全然わからないしなにが出来るかも知らない
とりあえず熱くなって機能制限されるのが解除出来ただけでも嬉しい
もっとがんばって勉強すればこのクソ機種(F-10D)もサクサクになるんですか？

そうやって人に頼っているうちは無理だね

>>760
そうですよね。
文鎮になったら悲しいけど使ってない端末だしいろいろやってみます。

あれ？温度制限切れてなかった。wi-fiまで切られるのほんとムカつく
これってtitaniumbackupで切れますよね？

>>761
ROM焼きできる端末じゃないから書き換えは気をつけてね
できる限りxposedで好みに近づけるようにするといいかも

>>759
はっきりいってサク…くらい程度だから過度の期待はしない方がいい
無茶して壊したら意味ないからな

この端末で使えるおすすめのXposedモジュールあったら教えてくれ
xblasttoolsは入れても効果ないというか反映されないし
gravityboxはインストールすらさせてもらえない

せっかくXposed入れてそんな基本しか弄れないようなにわかには教えたくない

Xposedのどこからどこまでが基本なのかにわかなんでわかんないですｗ
てかおすすめのモジュール教えてくれって言ってるだけなのにな

何がしたいのか言わないとキリがないだろ
それとも何でもいいからお気に入りxposedあげてけって？
お前はここをアプリスレにしたいわけ？

どうせ過疎ってるだけじゃん

>>768
アクションバー色々弄りたい　ナビバー出したい　がとりあえず今したいことかな
俺の端末のせいかもしれんがうまく動作しないモジュール多いから使えるの教えて欲しかった

>>770
アクションバーはメニューボタンとタイトル付いてる奴のことだが？とりあえず下に持っていける
ナビバーはtweakboxあたり

アクションバーはrootアプリUDNがそれっぽいが
スライドインランチャーぽくつかえるLMT launcherのがオススメ

Xposedスレでテンプレに載ってるレベルにはどれも有名どころだが
おまえ自分で何も探してない探す気ないみたいね
教えたくない人の気持ちわかるわ

あ、下のはrootアプリスレテンプレね

訂正
ステータスバー…
…
ナビゲーションバー…

>>771
tweakboxってもう更新してないやつだよね試してみるか
LMTは普通にランチャーとして使ってる
ナビバー出して左右にメニューキー出すのをこの端末でもしたいんだけど
xblastとGB以外でできるやつあるかなーと思って

UDNでいいじゃん

けっきょくV12R44Aで永久root無理？

無理と結論づけるに足りる根拠があるのか？
おまえにできるのかということなら無理そうだね

>>776
device.dbうぷってくれる人まで居たというのに
何言ってんの？

255|shell@android:/data/local/tmp $ ./get_essential_address
data/local/tmp/device.db./get_essential_address <
error: device not found
255|shell@android:/data/local/tmp

助けて下さい。

>>779
環境を晒せ

>>780
779です。
v12r44aでadb接続はできます。
sdkもndkも動作します。

>>781
ログが少ないから分からないが、きちんと
/data/local/tmp/device.dbがある？
パーミッションで書きこみ不可になってない？

>>763から察するにrom焼けないのか
13Fなんだが4.1のOS使いたかったなぁ

/data/local/tmp/unlock_security_module
/data/local/tmp/run_root_shell
mount -o rw,remount /system
dd if=/data/local/tmp/su of=/system/xbin/su
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
mount -o ro,remount /system
exit
exit
shell@android:/ $ /data/local/tmp/unlock_security_module


Device detected: F-10D (V12R44A)

Mapping kernel memory...
Detected kernel physical address at 0x80008000 form iomem
Attempt fb_mem_exploit...
Failed.
Segmentation fault (core dumped)
139|shell@android:/ $ /data/local/tmp/run_root_shell


Device detected: F-10D (V12R44A)

Try to find address in memory...
Attempt msm_cameraconfig exploit...

Attempt fb_mem exploit...
Segmentation fault (core dumped)
139|shell@android:/ $ mount -o rw,remount /system
mount: Operation not permitted
255|shell@android:/ $ dd if=/data/local/tmp/su of=/system/xbin/su
/system/xbin/su: cannot open for write: Read-only file system
1|shell@android:/ $ chown 0.0 /system/xbin/su
Unable to chown /system/xbin/su: No such file or directory
10|shell@android:/ $ chmod 6755 /system/xbin/su
Unable to chmod /system/xbin/su: No such file or directory
10|shell@android:/ $ mount -o ro,remount /system
mount: Operation not permitted
255|shell@android:/ $ exit
これでもrootがとれませんなにがだめですか？

run_root_shellが機能してない感じ

>>785
784です。
どうすればいいですかね
あきらめるしかないですか？

これ、古いバッチファイルじゃね？

device.dbが古いのが原因だと思われ

Device detected: F-10D (V12R44A)

Mapping kernel memory...
access failed: "device.db"
access failed: "/data/local/tmp/device.db"

FATAL ERROR: DB file open failed.
Make sure install "device.db" from device_database!
root@android:/data/local/tmp # su shell
shell@android:/data/local/tmp $ ./unlock_security_module


Device detected: F-10D (V12R44A)

Mapping kernel memory...
Attempt acdb exploit...
F-10D (V12R44A) is not supported.
Attempt put_user exploit...
OK.

Dump kernel memory...

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
prepare_kernel_cred = 0xc0092904
commit_creds = 0xc009239c
remap_pfn_range = 0xc00e3a3c
vmalloc_exec = 0xc00f1138

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Checking fjsec LSM...
Found fjsec LSM.

(中略)

20 functions are fixed.

Unlocked LSM.
shell@android:/data/local/tmp $

f-10dのrootがとれたんですが、温度が上がりすぎて充電できないエラーとカメラのシャッター音消したいです
どうやってやるんですか？

前者ｼﾗﾈ
後者サウンドファイルでも弄れば？

カメラサイレンサーってアプリを使えばrootとらなくてもカメラが無音になる＠ISW13F

f10dだけど３日前から充電してたら発熱して電池部分がアチチ状態になった

初期化したら充電中の発熱は抑えられたが、
フル充電から一時間スマホ使い続けたただけで0になってしまった

ついに卒業する時がきたかw
さらばf10d

アプデ前から発熱に悩まされ最後も発熱で終わるとはなwwww

3日も充電したのか…

で、rootと何の関係が？

2chMate 0.8.6.16 dev/FUJITSU/F-10D/4.2.2/DT

ちょっとブラウジングしただけで直ぐにエンプティ

温度あがりすぎて充電できないってどーやってとめるんだ？
だれか止めたぜってゆー神いないですか？（泣）rootはとってあるんですがね

rootが取れてるのにsystemのmountできてなくて以下のコマンド実行したけど書き込むことができない。
root@android:/ # mount -o rw,remount -t yaffs2/system
mount -o rw,remount -t yaffs2/system
Usage: mount [-r] [-w] [-o options] [-t type] device directory
1|root@android:/ #
どなたか詳しい方お願いします。

>>798
mount の構文が違うって書いてるじゃん

>>799
勉強して見直してみたんですがこのような結果になってしまいます。
OS自体が拒否をしているみたいなんですが...
root@android:/ # mount -o rw,remount /system
mount -o rw,remount /system
mount: Operation not permitted

>>800
権限が無いって書いてあるだろ
LSMは解除したのか？
root取った後、再起動したらLSMも復帰してるぞ。

>>801できました！！ありがとうございます！

systemファイルからtoolboxが何らかの原因で消えてしまってroot化されてるのに
root権がないのでこのアプリはつかえなと言われ跳ね返された。
adb shellでroot権があるのは確認済みなんですがー
どなたかtoolboxのあっぷしてもらえないでしょうか
復元できるようにしてあったのですがなぜか消えていまして。

コマンドの意味も判らんヤツがrootにLSM解除ね…

ROMよりもRAMの少なさを何とか出来ないの？2Gは欲しいんだけど。

亀の子すれば

>>806
nanisorekwsk

質問なんですが下記の端末をルート化する方法が乗ってるサイトや
一発でルート化するアプリはないでしょうか？
初心者なので簡単に出来るところを教えてほしいです

ARROWS X F-10D（ドコモ）

android
4.0.3

ビルド番号
V16R45C

カーネル
2.6.39.4
build@primergy035#2

ベースト
C_L1_028

初心者が目的も無いのにルート取ってどーすんの？
パズドラが動かなくて困るだろうから止めとけ
やりたいなら最初から読み直せ横着すんな

>>809
えっとこのスレの最初からでいいんですか？
それとも過去スレから？
できればどこを読めば分かるのかも知りたいです

あとパズドラはしてないので大丈夫です

下記の発言が気になったんですが初心者スレってどこでしょうか？
あとこのツール今の自分の端末に使えますか？
どなたか教えてください

5 名前：SIM無しさん[sage] 投稿日：2012/10/23(火) 21:21:06.39 ID:yKy5JDsT
初心者への解説なんて終わりの1/10程度だっただろ。初心者への解説で終わったという表現は誇張されてる
あるのか知らんが、初心者スレに誘導してやるというのも手だぞ

870 ：SIM無しさん：2013/10/03(木) 02:21:35.96 ID:2JGGJVO/
一応ONEクリックじゃないONEクリックルートツール作った

www1.axfc.net/uploader/so/3047241

これ自己責任です。
872 ：SIM無しさん：2013/10/03(木) 21:16:21.50 ID:7vljzDfo
>>870

キーワードはなんですか？
873 ：SIM無しさん：2013/10/03(木) 21:21:26.52 ID:p6IXE4yZ
f10d

881 ：SIM無しさん：2013/10/08(火) 04:07:38.18 ID:W5joBH8t
それなりの数修正しました多分これで動くと思います

www1.axfc.net/uploader/so/3052312

PWはいつもの

pwnにしました。

433 名前：SIM無しさん[sage] 投稿日：2014/02/15(土) 23:28:41.37 ID:nPRprp6w [1/3]
前スレの881のファイル
http://www1.axfc.net/uploader/so/3052312
に>>365のrun_root_shellとunlock_security_moduleのファイルを上書きする
そしてdevice.dbを /data/local/tmp/に入れてから881を実行するのが一番簡単かと

過去ログ嫁は全部の事に決まってんだろ
本気出せば1時間で読める量だから、全文読んで出直してこい

そのままやるなら過去ログ、上げてからするならこのスレ

書いてることが理解できないならやらないほうがいい
中途半端な知識でやると文鎮化するリスクがあるからね

せめて本スレくらいは目を通すもんでしょ普通は
横着すんなとまで言われて>>810のレスができるとはどうかしてるぜ
反感買って以後相手にされなくなるぞ

>>813
亀レスすいません
このverだと過去ログになるんですね
助かりましたありがとうございます
もう一度1の方から漁ってみます

>>812
>>814
以後気をつけます

えっとあの後super userを通常でインストール出来たのですが
このあと何をすればroot権限がとれるんでしょうか？

全く気をつけてなくてわらっちゃった

すいません自己解決したかもしれません・・・・
titanium?というのが動いたので大丈夫そうです
ご迷惑おかけしました

>>817
super user インストール＝root化だったみたいですね
本当にすいません

>>819
厳密に言うと違う

>>820
ん？どういうことでしょうか？
気になるのでよかったら教えてください

>>821
root化とは（システムで最初から与えられているものは除き）アプリがroot権限を取得できる状態にすること。
SuperUserはroot化されていないと初期処理を行うことが出来ない。
SuperUserを正常に使用できる＝root化されているという事は出来るが、SuperUserをインストールすることがroot化という事ではない。

別にルート化しなくてもsuperuserは入れられるということだ
動作しないけど

>>822
>>823
なるほど

そもそも、SuperUser.apkがなくともroot権限は使える。
ただ、制限が無くなるのでセキュリティ的に問題だが

物によるのかな？suはフロントエンド無いと通らない

アレなアプリにフロントエンドのチェックなんてあるはずない

言いたいのは、
SuperUser.apkはフロントエンドであって、suバイナリが動けばroot化されてたと言えるってこと

よく分からないな、論点が違うのかね
suはSuperUser.apkのフロントエンドがないと通らないって事だけど

ttp://livedoor.2.blogimg.jp/klab_gijutsu2/imgs/e/a/ea761f23.png

ttp://dsas.blog.klab.org/archives/51988448.html

>>828
んなことはない。実際にroot化した端末でSuperUser.apkをアンインストールした後、root必須のアプリを使ってみればわかる。
SuperUser.apkはsuの更新、及び使用制限をかけるためのものであり、全て受け入れるなら必要ない。
だいたい、リンク先でもSuperUser.apkが必須なんて書かれてないぞ。

>>828
SuperUser.apkとセットになってるsuなら
そういう動作もありえるのかね
うちはsuだけのノーガード戦法ですが(´･ω･`)

4.2.2にアップデートしてからは、きちんとrootって取れるのかな？

んーどーだーろーねー

もっとプリティーっぽく

>>831
詳しくはWEBで！！

最近ISW13F　4.0.2 V77R60B　買いました。
プリインストールのいらないアプリを凍結したいのでRoot取ろうと思ってここにたどり着きました。
読んでいたのですが、415さんのTOOLとかはもう無いのでしょうか？
優しい方、Rootの取り方の手解きをお願いできませんでしょうか？
お願いします。

このスレ読んでから出直して来い

俺もv77r同じくルートとって、クロック数下げたり、exfatの読めるアプリ入れたかったけど、Xperiaの時のようにワンクリックでできなかったから諦めたわ。
文鎮化は構わないけど、そこまでも到達できないって言うw

どこでつまづいたのか具体的に書かないと助けようもないわな

そんな細かい事で助けられないって言ってるぐらいなら
助けなくていいと思うよ
本当に助けたいって思ってる人はそんなくだらない事言わずに
その端末にあったワンクリックツールを渡すぐらいはする
しかもそのやり方まで丁寧に説明するだろうね
そこまで出来る力も無いんだから黙ってろカス

>>839
こんな掲示板にマジになっちゃってどうすんの

836-840
スレを読んで415さんのがワンクリックでRoot取れるツールかなと思ったので書かせていただきました。
ご迷惑お掛けしたみたいですみません。

もう少し読んでみて、それでも理解できなかったら諦めます。

お騒がせしました。

>>839
じゃあ優しい人を黙ってまっとけよ
そんな態度じゃ優しい人も動いてやろうとは思わんだろうけど

１からルートとれるワンクリックツールなんてあるわけ無いだろ
そのワンクリックツールとはアップデート前にルートとってた人がアップデート後に手軽にrootを取り戻すバックドア

まずはADBでコマンドを打て

恐れ入りますがどなたか助言お願いします。再起動ループに陥りました。
・SIM、SD、電池などを外しての電源再投入
・受電しながらの電源再投入
・電池パック充電満タン状態での電源再投入
など色々試みましたが治りません。

システム、書き換えた部分がおかしくて正常に起動が出来なくなっているので
書き換え直して（書き換え前に戻して）完了
あんたがなにをしたのかはあんたしかわからないので自分のしたことを振り返りたまえ

電圧が低い時でもなるよ
満充電してからリトライ

>>846
それはやったって書いてあるだろ文盲

>>844
設定とリターンの物理ボタン押しながらスイッチ入れる、で、ファクトリーリセットするのが正解
色々とアプリを入れ直したりしなきゃならんが確実に直せるし不安定な挙動も治る

>>848
>システム、書き換えた部分がおかしくて
というのが/systemという意味ならファクトリーリセットでは戻らないよ。
書き換えた内容を戻せるのなら、PCにつなぎ、adb wait-for-device shell stop と入力した後電源ON。
シェルに入れるから手作業で元に戻してから再起動が正解。

>>849
ん?>>844はシステム書き換えたなんて書いてないけど?
>>845の人がシステム書き換えたって書き込んでるだけでは?

わざわざrootスレに書き込んでるんだからそのぐらいは察しが付くんじゃないかねぇ

>>850
おおすまん。レス番見てなかった。

文鎮として余生を送りましょう

文鎮としては使えない程度に軽い

ロゴループだとwait-for-device効かなかった気が

>>855
wait-for-device はデバイスがadbと通信できるまで待つオプション
その後 stop でAndroidの起動シーケンスを止めて shell で操作する。
/system 内の.apkを書き換え損じた程度なら十分リカバリの余地はある。

>>856
前スレでフォント書き換えに失敗して同じように文鎮した奴なんだけども、同じようにwait-for-device勧められたけど出来なかったのよね
フォントとapkじゃ違うのかな

ｖ23r50dってroot化できますでしょうか？
情報がありましたらお教えください。先生方お願いします。

情報はありまぁす

STAP細胞?

アドレス計算してコンパイルは敷居が高いです。
何回も実験して成功している先生方なら
出来上がったバイナリをお持ちじゃないかと・・・・

バイナリは過去ログにあると思うが
アドレスも自動計算

自動対応するバイナリがあったということですね・・・・・
もう一度、ログを読み返してみまする。

コピペなんかじゃありません
root化は２００回くらい成功してるんです

ちょっとしたコツだな

ずぶの初心者からROOT取得できました
ありがとう

調子に乗ってシステムアプリ消しまくったら文鎮GETできました
さようなら

容量たっぷりなんだからわざわざけさんでも良かったんじゃないか
凍結で十分だよ

4.2は消さないとシステム領域に空きが無いがな

ドコモショップで持込み修理たのんできました
ドコモがキレて「もう受付けらんねーわ」てなったらごめんね

迫真の演技で
「中古屋さんで買ったら〜なんか最初から調子わるくて〜」
てな感じで被害者づらしてきたのでだいじょぶなはず

あと多分、文鎮の原因はhce関連ではないかと思っています
ヤバそうなのでその辺のは凍結に留めていたのですが…
早く(別のsimを)挿入てみたくて不用意にやっちまいました

上の人がどういう意図でこういう書き込みをするのか不明ですが
別人ですよ

荒らして雰囲気悪くする事で何か効果があると思ってるネガティブ工作隊ですよ

まぁ１人なんだがね
そいつがこない日はとことん静か

isw13fのビルド番号V75R58Aのワンクリのrootキット、どなたか作っていたただけないでしょうか？

>>874
isw13fをくれたら作ってやるよ

あげるのは無理です。

どなたか出来ませんか？

もうあるんですけど
スレよく読めば？無能

無能ですいません
もったいがらずに教えてくれませんか？

W/RIL (555): [fj_ril][2177]Indication OFF. kind:[1]
W/RIL (555): [fj_ril][2177]Indication OFF. kind:[2]
W/RIL (555): [fj_ril][2159]Indication ON. kind:[1]
W/RIL (555): [fj_ril][2159]Indication ON. kind:[2]

ログにこんなのが出ててwifiが不通になるときがある
何だろうこれ？

V75R58Aの事のスレはなかったのですが…

ヒント:F-10D

>>878
run_root_shellとunlock_security_moduleで/systemをrwでリマウント出来るようになる。
ただし、各機種、ビルド毎のアドレスをget_essential_addressで取得したデータベースが必要。
しかし、isw13fでの情報提供が無いのでデータベースが更新できない。
ゆえに >>875

スレのワンクリのソフトを入れて試しためのの、root化できませんでした。
どなたか、わかる人は居ますか？

>>883
>>882に有料でお願いして現物預けるのが一番の近道

isw13fも以前のワンクリックツールとget_essential_addressでいけるのかな？
であればrunme.batとsetsu.txtの中身を見て手打ちして、よきところで
(略)>adb push get_essential_address /data/local/tmp/get_essential_address
(略)>adb shell
(shell@android:/ $) chmod 0755 /data/local/tmp/get_essential_address
(shell@android:/ $) /data/local/tmp/get_essential_address
こんな感じで間にはさんでやったらいいんじゃ

よきところとはどこのところですか?

>>399のコマンドランナーに登録するスクリプトがよく分からないんだが

１個目のスクリプトに
/data/local/tmp/unlock_security_module

２個目のスクリプトに
mount -o rw,remount /system

これでコマンド登録して実行すればLSM再解除できる？

>>887
unlock_security_module がLSM解除のツール
mount -o rw,remount /system は /system を書換え可能状態にするコマンド

その後何をするかによって2行目が必要かどうかが決まる

>>887
オレはその2行を1個のスクリプトに書いているんだが・・・

>>888
SuperSUを再インストールしたんだけど最初のバイナリの更新ができないんだよね
それでLSM解除が必要みたいなんだけど

その場合2行目まで必要だよね？

せやな

setsu.txtの中身を打ち始める前

>>890
リマウントはSuperSUが勝手にやるから不必要

>>893
ありがとうございます

このスレを参考に、root化(V12R44A)、カメラの消音、xposed導入までは済ませました
MVNOで問題なくテザリング出来ますね、先人たちの知恵には脱帽です

ところで、googleのアカウントは最初に設定したものから変更できませんよね
確実に変更するには初期化ですが、root化したままで初期化しても大丈夫でしょうか？
root化する前のファクトリーリセットでは、user領域(or /data)をフォーマットしているだけのような表示でしたが

実際、run_root_shell,unlock_security_moduleに使用されてる脆弱性が
端末にある場合はF-10DでもISW13Fでも、その他のメーカーのスマフォでも
get_essential_addressでdevice.dbを更新してしまえば使える。

カスロムはねーのかよ？カスロムは

>>897
焼き方教えてくれたら作りますけど
どうするん？

>>897
bootloaderを弄れない国産機にカスロムは入れられないだろ
たいたい、どんなカスタムを期待してるんだ？

800MHzのLTEを掴めるような改造ってのは無理なんですかね
田舎暮らしでツレのがLTE、自分のf10dが3G
ドコモに聞いたらおまえのは対応機種じゃないからなって言われまして。

買い換えも考えてるんだけどQiが便利で惜しい

>>900
800MHz使えるようにする改造よりほかの機種にqiコイルを内蔵させる改造の方が遥かに簡単だと思う

>>900
iPhone5/5sとXperiaZ2ならQi対応カバーケースが売られてるよ
iPhone6/6+とZ3はこれから出る予定

すません
1万円前後の白ロム中古を渡り歩いてる金欠なんで
f02e値下がりすんの待ちます

f-10dでぷららSIMにてWi-Fiテザリングをしたいのですが、
custom_settings.xml
の場所がわかりません。
ビルド番号はV12R44Aで、
Androidバージョンは4.2.2です。

どなたか教えて下さい。

>>904
そんなこと調べなくてもF02E_MVNO_PATCH導入すればいい

セルフスタンバイによるバッテリー消耗削減＆テザリング可能状態になるよ
f-10dでもそのまま上記のパッチが使えるから導入すればいいよ

わざわざファイル書き換えてテザリングしてる人なんていないじゃない？

>>905

ありがとうございます。
パッチを入れたのですが、/system rwにできずに、xposedのフレームワークで
最新版のxposedが動作していません。となり、モジュールのmatsumodは入れたのですが、
Wi-Fiテザリングが出来ません。

system rwにできればいいのですが、mount/systemアプリを入れてみたけどやっぱりダメでした。
何かいい方法がありますでしょうか？

>>906
f-10dでmatsumodは正常に動かないと思う（自分が入れた時は無理だった）
あと、何回もココで出てると思うがrwのシステムファイルが
再起動するたびにroに強制的に書き換わります。

システムファイルをrwにする方法はどこかに載ってたと思うんで
そこは自分で探してくださいな
rwにする為だけのワンクリも存在します。

>>907
ありがとうございます。
F02E_MVNO_PATCHはありがたく落としました。

systemをrwに出来ずにいます。

素人には難しいですね。調べているのですが、解決しないでいます。

参考になるサイトやワンクリの場所などを教えてもらえないでしょうか？

LSM解除しないとだめです

>>908です。

どなたか、
>>365のrun_root_shellとunlock_security_moduleのファイルをいただけないでしょうか？
リンク先のファイルが無くなっているので。
>>881を実行したいです。

>>811でした。

>>910
ttps://github.com/fi01/

root取れてない予感

灰ロム買った、なんか欲しいファイルないですか？
取り方教えてくれたらなんでもあげるよ4.02です　

文鎮対策の気休めにddしとくと良いよ

昔systemパーテションをddで上書きして
不正改造〜云々を回避したね

ISW13Fのアップデートファイルをアップしていただけませんか
ロゴ再起動文鎮化してしまいました

いただけません

ロゴループしたら諦めるしかないんやで…

F10DはSDXCの対応無理？
32GB超えあたりで書き込みが出来ない

root取ってMVNOでwifiテザリング出来るようになった。
色々情報やツール挙げてくれる先人に感謝。

ところでtitaniumbackupの無料版て殆んど使い物にならないものなの？
入れてみたけど使い方良く分からなかった。
有料版インストールしようとも思ったけど、取り敢えず保留(´・ω・｀)

ルートとったならチタニウム買って使わな損やで。アレだけのためにルートとる価値があるのに

機種変したので、文鎮化覚悟でこのスレの通りやってみた。
ド素人の俺でもﾙｰﾄ取れて、情報やﾂｰﾙあげてくれた人に感謝。
これでまたしばらく遊べそう。

色んなサイト見てrootは取れた（らしい）が、
Xposedを入れてモジュールをインストールして更新しようとしたところ

「systemの書き換えができません」

みたいなエラーが出て導入できないって人が多そう

rootの取り方説明してるところなら注意書きもセットであるやろ

lsm解除を起動時に自動的にする方法ってありませんか？

違う端末だけどsystemをrwにしてinstall-recovery.shに書いて保存

>>927
install-recovery.shが無かったので作って

#!/system/bin/sh??
/data/local/tmp/unlock_security_module

と書き込み保存したのですが上手く行きません...
どうすればいいですか？

>>928
LSMの解除は出来てると思うよ
systemが書込化でマウント出来てないってことなら
mount -o rw,remount /system /system
↑を書き足して再起動

>>929
ありがとうございます！
自動化できました！

ISW13Fをroot化したら爆発した

誰かboot.imgくれ

ddでダンプすれば？

実機持ってないんだよね

すまん、実は俺も持ってないんだよね
>>934
持ってないのに、想定でいろいろレスできちゃうのがルートのスレだもんなぁ

>>935
Linuxの部分なら大体同じ構造だろ
敢えて聞くが貴方は何使ってんの？

ワンクリックで簡単に取れました、ツール上げてくださった方ありがとうございます

systemのバックアップとか取るの忘れていたのですが、hostsファイルいじっちゃった状態でもリカバリってして大丈夫でしょうか？

やめとけ

>>938
やっぱり危険ですかorz

すみませんどなたかバックアップ取ったsystemを上げてもらうことって出来ないでしょうか

>>939
大丈夫だよ

>>940
「不正なアプリケーション〜」が出るので整合性のチェックなんかはしてると思ってたのですが
大丈夫ってことはェックはしてないってことなんですかね

とりあえず大丈夫そうならsuだけ消してリカバリしてみます

ゆめとけ

何故FIREWALLが効かないのですか？

>>942
すみません結局どっちでしょうか
自個判断とは承知していますが、何かしらリカバリした際の情報などないでしょうか

>>944
prg使ってリカバリからシステムアップデートすれば綺麗に元に戻るからバックアップなど不要

prg?

>>945
送れましたがありがとうございます
prgをググってもRPGの情報しか出てこないので少し不安ですが、とりあえずリカバリで元に戻してくれるってことですかね
なら安心しました

>>945
この機種にprgファイルあるん?

>>945
てかリカバリーからシステムアップデートで直すには、zipファイルじゃなっかった?

（´・ω・｀）
↑最近、見かけるようになったAAなんだが、これ見るとムカツク。
以後、一切使用禁止だ。分かったな。

（´・ω・｀）ふーん

>>950

docomo ARROWS X LTE F-05D Part57

http://anago.2ch.net/test/read.cgi/smartphone/1386943397/954

954 SIM無しさん 2015/02/18(水) 07:18:44.71 ID:HmPIsMEH
（´・ω・｀）
↑最近、見かけるようになったAAなんだが、これ見るとムカツク。
以後、一切使用禁止だ。分かったな。

kitkatみたいにしたら素晴らしいわ
あとArrows MeのCWMちょっとゴニョゴニョしたら使えそうだな