【ROM焼き】SONY Walkman NW-Z1000・F800 root1

本スレ
SONY ウォークマン NW-Z1000シリーズ Part42
http://ikura.2ch.net/test/read.cgi/wm/1355025160/

SONY ウォークマン NW-F800シリーズ Part12
http://ikura.2ch.net/test/read.cgi/wm/1353810788/

Android板逝けよカス
氏ね

>>1
乙

おつ
F800もまだroot取れてないんだな

>>1
乙

乙

>>1
乙

乙

>>1
乙

おつ

ICSといえばバックアップでのrootが一般的だけど塞がれてるのかな？

アップデート前のF806でやったらできた。
アップデート後は塞がれていた。

何かないかな。
アップデートソフトを起動して、ファイルの展開が始まるけど、
PC上のテンポラリディレクトリに、
NW_WM_FW.ZIP
が展開されている。
これの中身はアップデートされるソフトの中身。
(apkとかいっぱい入っている)

NW_WM_FW.ZIPの中身を書き換えてからアップデートしてもだめだった。
(失敗しましたと出る)

>>12
Z1000が1.21にアプデされてRoot塞がれた時に書き換え試してみたなあ。

何度も失敗して助けを求めた覚えがある。

>>13
結局どうなりました？

Auto-signというのでzipファイルに署名してみたけどだめだった。

zipの中のupdater-scriptに手をいれて、
/data のパーミッションを777にしてみたけど実行されていない。

XPERIAも最近のアプデでバックアップ法塞がれたからなあ

なんでSONYはここまでroot毛嫌いすんだよ
某銀河なてやりたい放題なのに・・・

Galaxyなんかソースコード公開してるし

>>16
>>17
他社の製品の話をしたって何の進展もないよ

>>16
Xperiaのソニソバなんて逆にroot推すどころか公式でROM焼きまで出してるのにな

>>14
ZIP内のバージョンの数値を偽装したなあ。
何も知識がないから署名っぽいSha-Digest(?)の入ってるファイルもいじった覚えがある。

5ヶ月くらい前だからはっきり覚えてない。
力になれなくてすまない。

>>20

私もそれをやりました。
これぐらいはお見通しなのかも。

とりあえずわかったことをさらしておきます。
drwxrwx--x system system /data
adb restore 問題で permission を変更は不可(FW 1.10ではaディレクトリが作成できないので)
/dev/block/mmcblk0p2 /system ext4
brw-rw--- root system mmcblk0p4
/data/local.prop は /configs/内のファイルにシンボリックリンク
リンクを別のにしても、起動時に作られるみたい(configsはリードオンリー)。
local.propをlocal.propというディレクトリにしたらリンクは失敗してたが、なにも変わらず。

oneclick系のツールはx

「既にICSにアップデートしてしまったSony Tabletでroot権限を取得する方法」
を参考にFW 1.00はroot化可能。
1.10へのアップデート時に /system はフォーマット
/system 内のファイルは新たに書き込まれる
/system/xbin に su を入れていても無くなる。
アップデート前に /data/app とかに入れておいて、
/system/xbinにシンボリックリンクしておけばよかった？
PCからアップデートするときにPCのテンポラリディレクトリにNW_WM_FW.ZIPが展開される。
その中身を見ることは可能。
updater-scriptの中身も参照可能。
NW_WM_FW.ZIPの改変はアップデート時にチェックしている?
(Auto-Signで署名してもx)

ICSにある新たなバグか何かが見つからないとだめ？
goroh_kun氏あたりに期待。

update前のmmcblk0p1、mmcblk0p2はバックアップをとってある。

>>21
凄い事してるなあ。自分は情弱だからそこまで分からないや。

新たな脆弱性の発見に期待かな。

うーん
SONY……

ソニー製品は脆弱性1つ見つければ芋づる式に…

XPERIAの流用はできないのかな？

ああああああ

進展ねえな
Android板に立てたほうがいいんじゃ？

ソニタブ頼りかなー

進展がないのは多くの人が、現状に満足してるからだろ。

adaway使いたい…

rootのメリットってなんだよ

ググれちんかす

ROM焼いて弄り回せたらいいなぁー！
ソニタブに期待

>>33
正直さ、こんな機種にROM焼いてどうすんのと思うんだけど。
下手にROM焼きなんかするとW.ボタンとかこの端末の特徴潰れてまう

W.ボタンとか害悪でしか無いから潰れていいよ
むしろ潰れろ

いっそrootとってW.ボタンとか電源ボタンにしてしまえばいい

rootとったらボリュームキー長押しを曲送り、Wボタンを再生停止ボタンにできるからWボタンの必要がなくなる　
しかもブラインドでできていい事しかない

つかAndroidにはデフォでキーマッピングに送り、再生停止があるからそれを物理キーに当てはめるだけなのになんでソニーはこんな簡単なこともできないんだ

>>36
それいいな

>それを物理キーに当てはめるだけなのになんでソニーはこんな簡単なこともできないんだ
次期Fに載せるんじゃない？
今回はZが存続したからそれに合わせて載せなかっただけで。

>>36
w.コントロール無効で実現できる

>>40
それ、スリープ復帰。
完全な電源ボタンの代用にはならない

>>41
確かにその通りでしたorz

2.3戻せる？

無理だろjk

無理

>>41
W.launcherじゃだめなのか？

FでW.launcher使えたっけ

使えるお

rootまだ？

おお出来た出来た

たぶんこの方法でZもいけるだろうな
お前らも頑張れ

>>50
証拠見せろやwww

まぁ無理だろなw

>>51
見せてもいいけどお前の態度気に入らんから無理

>>52
嘘に嘘を重ねると自分が大変になるだけですよぉ〜。

>>53
やり方も書こうとしたけどお前みたいな奴に知られると思うと書きたくなくなったわ
精々いろんな方法試せよ＾＾

>>54
嘘のつき方なんて教えてもらわなくても結構です。

>>50
どの方法ですか？

ちょっと辛いものがありますね＾＾；

http://favotter.net/user/goroh_kun

>>58
snapdragonだから行けたんだろ？

ウンカスTegra2に脆弱性があったら行けるだろうに・・・

とりあえずスクショもあげずに取れたとかいうやつは嘘だな

rootまだー？

>>61
自分で何とかしろよks禿

バックアップと復元をインスコしてXperiaの方法で行こうと思ったけど
http://i.imgur.com/VGT5t.png
のように出て無理か...

このスレの住民はホントにダメだな

アップデートパッチ弄ってもうまく行かないんだよね

結構硬いよなー

さて試して無い方法があと3つあるが当たるかな

root取得に関する知識ってどうやって身につけたの?

身につけるもなにも

ただの穴探しですしおすし

俺も手伝って見たいけどそういうのはよくわからん

>>64
Xperia全機種の方法ダメ
ソニタブの方法も無理

何が残っとんの？

Walkman用の偽バックアップファイル作ったらいけるのでは

>>69
パッチ済み

他の脆弱性待つしかないんじゃね

ソニタブのrootスレもうまくいってないみたいだしroot奪取は遠そう

walkman ver1.00だったらbin4ryでrootとれるんだよねたしか

おうよ

Walkman Fを買おうと思ったのだけれども
SonyStoreだと64G以外売り切れ状態だったわー
これって一時的に在庫がないだけなのかな？
それとも新製品が出るから在庫を売り切っているのかね

>>74
お前どこに書いてんだよ
本スレに書いときな
ここはz、fがroot取れなくて詰んでて過疎ってるからあまり見られてないわよ

gorou_kun氏のf-10dのroot権限取得の方法は試した？
なんでもICSの機種なら大体これで取れるらしい
俺はZのドライバ−がインストールできなくて試せてないからなんとも言えないけど
htc jはこれでいけた

>>76
今試したがダメだった

俺もやってみたがadb restoreのとこで躓いて出来なかった

>>78
インストールする前にadb入れたか？
インストール出来ても次の段階に進めないけどね……ps系並みの執念を出すんじゃねえよ。

>>79
ごめんadbを入れるってのが何を指すのかはっきり分かんない初心者だｗ
とりあえずddms(?)でスクショは撮れるし、adb devicesでちゃんと認識してるのは確認した状態でやった
adb restoreやるとunable to open fileって言われた
まぁ出来ないならあんま関係ないか...

>>80
それならインストールするファイルの置き場が違うだけだよ。
出来ないし意味ないけどね。

>>81
なるほどなー
置く場所悩んで色々動かしたりしたんだけど、全部だめだったから出来ないのかなって思ってた
出来なかったけど良い勉強にはなった。ありがとう!

adb reboot recoveryのコマンド打ったけど通常起動だった…。
local.propをいじれないかと試しにadb shell ls -l /data/local.propを打つと

lrwxrwxrwx root root 2013-03-08 21:11 local.prop -> /configs/lo
cal.propとなった。

ふむ…。

titanium早く使いたいなぁ

Xperia Zの方法でできない？

>>85
Servicesの画面で詰む

com.sonyericsson.android.servicemenu/.servicetests.DisplayTest
が無いというか、ペリアに有ったサービスメニュー自体が無いのかな？

>>86
ソニー製であって、ソニエリ製じゃないから無いのでは？

解析者に貸したらやってくれるのかな？

差し上げるだけの覚悟がなくては

前にソニタブSでrootとれたように、ソニタブZの方法で取れる希ガス。

まぁ、まだソニタブZのrootは取れてないけどねε- (´ー`*)ﾌｯ

>>90
ソニタブZはバージョン違うからこの機種でできる可能性は低い

build.propいじってみても出来るもんじゃないよな...
Ver2.0のアップデートexe解凍するか...

前exe解凍やってる人いたけど無理そうだったなあ

uevent_helper_address、delayed_rsp_id_addressがわかればdiaggetrootいけると思う
kernel.sinからzImageを作って、それを解凍すればわかるかも

>>92
解凍したらsystemフォルダとかbuild.propとかあった
>>93
ふむ...。
また明日探してみます

実機持ってないから、kernel.sinさえ抽出してくれればrootとれるんだけどなあ

>>95
xda

>>96
もしよければURL貼ってくれません？
システムダンプしか見つからない

root無しでもddでコピーできるんだっけ?

>>98
kernelは無理

Xperia Tablet Zの方法をダメ元でも試して欲しい

>>100
やったけど無理だった。sonyericson serviesが存在しませんてなる。
あれのキモは入ってるアプリの欠陥を使用するものだから、他にもbackupの抜け道があるアプリを見つければroot取れるはず

diaggetrootならいけるよ

むー
hidden.imgにkernel.sinからzImage抽出するPerlスクリプト使ったら一応抽出できたみたいだけど、逆アセンブルなんかしたことないからさっぱりわからん

>>103
そこまであってるよ
それでアドレスわかったら、diaggetrootのソースに追加すればおっけー

やっぱrootの対策だけはちゃんととってくるけど別にこの機種でrootとってもあまり害になるものじゃないのにそこだけはsonyしっかりしてるな

zImageをバイナリエディタで切り出してみたけどkernel逆汗ってどーやるんだ
ndkのobjdumpとかはやってみたけどファイル読み込まないし…

arm-linux-androideabi-object -b binary -m arm -D hidden.img-kernel > dump
これでなんか出てきたけど、どこをどう見ればいいのかとかさっぱり
そもそもこれで合ってるんかな？

arm-linux-androideabi-objdumpだった

ちなみに、取り出せたら
diaggetrootビルドしてjni.c内に追記、ビルドしたら完成

>>107
これ合ってるのかなぁ…って感じ、正直分かんない
見るところとしてはuevent_helper_storeらしいけど。
他の.soとかだと文字列で普通に出てくるんだけどこれはそうも行かなさそう？

実機ないけど、ソニーのページでアップデート用の.exeダウソして
解凍して取り出してみるわ

>>110
今.soの奴で試してみたけど、似たようなのが出てるから多分合ってるんだと思う
一応こんな感じでやってみました

アップデートファイルからhidden.imgを取り出す
unpack-kernelsin.plを拾ってきて perl unpack-kernelsin.pl hidden.img
出てきたhidden.img-kernelに対して>>107

>>111
がんばって
俺は知識不足でこれ以上は無理っぽい

アドレスが既に公表されてる他機種のカーネルの逆汗から
似たようなコードを探しだして…ってのは無理だよな

それらしいアドレスは見つけたんだけど
/dev/diagが見当たらなくて詰んだ
/dev/icx_diagに書き込んでみても無駄っぽい

何か別な方法でアドレス試すことは出来ないかな

まだー

>>115
うるせえks禿氏ね殺すぞ

日本人シバキ隊の不都合な真実

http://www.hoshusokuhou.com/archives/25844578.html

http://www.youtube.com/watch?feature=player_embedded&v=3kyBeexQSHE#at=162
「ぼけこら　全員ぶっ殺してやる　全員死ねおら　叩き潰してやる　おらあ」

もうクロックあげちゃらめーーーーとか
これ以上ベースクロック上げたら壊れちゃうよー

とかそういうのじゃないのか＞日本人シバキ隊

sony tablet zかなんかの方法で
　walkman fのrootとれてますよ
　初期型のwalkmanっぽいですけど

　android ver. : 4.0.4
　kernel ver. : 2.6.39.4
release@build01 #1
　build No. : 1.01.0000

　です。参考になればいいですけど．．

くわしく

すみません
sony tab s でした
jelly beansにした後ならやめたほうがいいです
あと自分のは出たばっかのときのwalkman f なんで
最新型は多分詰みます。
あと必ず成功するわけではないと思います。
ぶっ壊しても自己責任でお願いします
あと多分既出です

my.opera.com/ux50/blog/2012/09/21/sony-tablet-s-4-0-3-r1a-root
基本はここを参考にして
Root_with_Restore_by_Bin4ry_v29
を使いました。
ただsony tab だと途中でterminalが勝手に出ますけど
walkmanだと出ないんで、その段階でホーム操作して
terminalアプリが有るのでそれを起動して
書いてある文字列を叩き込むと出来ました

長文すみませんでした。

>>121
WALKMANは z,f共に、icsだよ

この端末が一番root取りたいんだけどなぁ

今試したがダメだな。
間違えてるかもしれんからやった手順書いておく。
1タブレットの項目を選んでroot化実行
2進める所まで進めたらdos窓を閉じる
3タブレットの項目のロールバックを選んで勝手に落ちるまで進める
4再びタブレットの項目のrootを選ぶ

通常ならターミナルアプリってのが出るのだろうが、zだとそれらしきアプリは出なかったな。
Androidのバージョンは同じなのに何が違うんだ？

>>121です

>>122
すみませんｗｗ無知なもんでｗｗｗ

>>124
自分もrootとったのは相当前なんで
割とうろ覚えですけど。。。
確か「ターミナルアプリ」というものはなくて
androidロボットマークの「vpnFaker」だった気がします。
あともう一つ
途中でなんか、Term.apkコピーできませんでした
ってはじかれた気がするんですけど
自分の手で入れたのかな？？

とにかく詳しい状況を報告してほしいです
よろしくお願いします

>>125
いや書いてある通りにしただけだからTerm.apkを入れるのは初めて知ったよ。
ターミナルアプリが出ないのはそれのせいなのかな？

>>125
あと良かったらやった手順書いて欲しいな

まだこのスレ有ったんだ…

1.10.0000だとbin4ryのroot many androidの方法はパッチされて使えなくなってる。
Xperia Zのだとサービスメニューが無くて意味が無い。

誰かdelayed_rsp_idを取得出来る人いないかな？
多分意味ないと思うけど。

cubeundcube.blogspot.jp/2013/04/xperiaueventhelper.html
で出てくるuevent_helper_addressってあってるの？

まあ、そもそも俺にはdiaggetrootがよく分かんないから
あとはここの人に頼むしかないけど…

diaggetrootってQualcommの脆弱性利用したやつだよね？
これtegraだから使えないんじゃないの？

>>130
SC-03E(exynos 4412)で取得できたとかって話が

>>129
多分合ってる
自分でデコンパイルして計算したのと0x30アドレスがずれてた
diaggetrootビルドしてみたけどやっぱりダメっぽい… >>130の言うとおりかな

これいけるかな？
http://getnews.jp/archives/338224

それはTegra 3かSnapdragonじゃないと無理

ところで、この機種でrootとれたら
デジタル出力出来るようにできる？

>>135
Android 4.1からデジタル出力対応

>>133
motochopperは何故か再起動するだけ
なんでだろうねぇ

>>134
そーなのか

>>135
android自体がそういうのサポートしてないから自作しない限り無理じゃね？

>>138
4.1からしてる

>>137
そもそもWM-PORTにデジタル出力あるんか？

>>139
こっちの間違いorz

>>135
カーネル側で対応させれば何とかなりそう
ソースもあるし誰かー

>>140
WM-Port自体には無いんじゃないのかな
USBホストの機能が動かせればなんとか
とは言えケーブル自作しないとだけど

WM-PORTにはデジタル出力端子は規格上21番ピンに用意されてるが
信号が出せる実装のものは今のところ無いようだ。

参考

WM-PORTのピンの機能というか名前というか（サービスマニュアルより）
1:GND 2:RESERVE(OTG) 3:D+ 4:D- 5:GND 6:RESERVE
7:VIN 8:RXD/WAKE 9:CRD_AD 10:TXD/SLEEP 11:USB_DET
12:UNREG_OUT 13:AU_L_IN 14:AU_L_OUT 15:AU_COM 16:AU_R_IN
17:AU_R_OUT 18:VIDEO-GND/GND 19:VIDEO-IN/OUT/OPEN
20:DCIN 21:DIGITAL_OUT/OPEN 22:GND

>>136-144
レスサンクス

Walkmanでデジタル出力出来るようになるかな？
って思ったけど難しそうだね

とにかく早くrootとりたい

まぁ今の所usbアンプとかデジタル出力は
無難にipodがいいよ
coreaudio引き継いでるから実はソフトウェア
的に素地は良い方だし

ただ、よけいなお世話だろうがポタアンは
結構洒落にならないレベルで邪魔くさい
もしまだ所有してなくて、室外利用前提で
憧れているならプレーヤーに煙草の箱大の
ものに適当な重り入れてそれを括り付けて
使っていられるか自分をテストしてみた
方がいいよ

情弱でも手伝えることはないですか

この機種のrootが取りにくいのは今まで使われてきたroot手法の対策がとってあるのと、新たに見つかったroot手法にも対応していないこと、基本的にtegra系はcpuとかからの仕様上の穴がたしか2つぐらいしか見つかっていない。
というかデバイスが時代遅れ

https://github.com/hiikezoe/android_run_root_shell
CVE-2013-2094を使ったやつで必要なアドレス探せばroot取れるらしい…
とそにたぶのrootスレに書いてあった

>>149
perf_swevent_init function in kernel/events/core.c
って書いてあったけどカーネルソースには見当たらないんだなぁ

そして必要なアドレスってなんだろう？

てかまたdiagを使ってるのか
ダメだな…

カーネルコンフィグでPERF_EVENTSが無効になってなければ使えるらしい
ISW13Fもこれでroot取れてるみたいだしtegraでも大丈夫なんじゃないかな…

詳しいことはわからんのだけど

>>149の方法でそにたぶはroot取れたみたいだね

>>153
二つ折りにできるやつ？

>>154
ん？SとP両方だよ

修理だして基盤交換して初期romだったのに
アプデしてしまったorz

要らないアプリ消してからやれば良かった...

いつの間にかソースが変わってたんだな

ptmx_fops
perf_swevent
この2つのアドレスがあれば行けるのかねぇ

あとSony Tablet PかSのカーネルイメージってどこにあるんだろ

Error File table overflowって出てきやがったー

shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e55
Error File table overflow
上がしばらく繰り返し

Failed to obtain root privilege.
/system/bin/sh: can't create pipe - try again
$

これで再起動しちゃうんだよね
アドレスがずれてるのかなぁ
あとSony製の端末でLSMが悪さしてた奴なんて無いよね？

後もう一歩な感じなのかな

>>161
よく分からんけど行き詰まってる
ISW13Fのカーネルと比較してやってたんだけど
多分ptmx_fopsのアドレスが合ってないのかなぁ…

正直自分は知識が足りなくてこれ以上は無理な気がするｗ
http://www.mediafire.com/download/2efm6k2s24f6daa/upload.zip
ソースの再配布ってダメだったら消すんだけど大丈夫かな？

てか短縮URLって使えなかったのね…

>>121
VpnDialogsだな　しかしマウントがうまくいかないぞ・・・

やり直したらうまくいったわ
プロンプトのエラー2の前にあった　/data/local/tmp/onload.sh
やるの忘れてたわ

>>165
成功したならやり方書いてくれ

>>165
やり方書いてくれると確かにありがたいけど、
それが面倒でもせめてZかFかは明記が欲しいところ

え？ルート取れてたん？

>>128

機種：nw-F805 作業環境：XPSP3
ソフト：Root_with_Restore_by_Bin4ry_v30.zip

1.RunMe.batを立ち上げてdevicetype 2、Specialmode 1選択
2.プロンプトで復元しろって出るからウォークマン側で復元（2回でる)
(エラーでたりnot foundいわれるけど最後まで進める)
3.プロンプトが終了したら今度はRollbackを選んで最後まで進める
(エラー2がでてその上の行に/data/local/tmp/onload.shと
/data/local/tmp/onload.sh実行しろってあるからVpnDialogsで実行する)
4.Rollbackが終了したらもう一回プロンプト立ち上げてrootを選んで
復元していけるはず

※
3番でパーミッションエラーとか言われるけど全部無視でいける
特にターミナルアプリを別途入れたりすることはなかった

>>170
ビルド番号は？
1.10.0000以前ならその方法で出来るよ
それ以降のバージョンだと無理

>>170
なんだFかよ

Aシリーズは復活しないのですか

やっと海外仕様のコンポが日本でも発売になると思ったら
ディスプレイが3桁表示からただのデジタル表示になってる・・・最悪

海外仕様 Sony CMT-MX500i Micro HI-FI Component System
遅れること3年 CMT-SBT300W

ステレオ本体に日本語で「ウォークマン録音」とか「選局」とか書いてある写真があったけど
冗談だと言って欲しい。
おばあちゃん対象の商品でもあるまいし。
日本語表記はシールにでもして欲しいよ。

Xperia ULのrootスレから誘導されて来ました
というか、ちょっと前からこのスレも見てました

スマホとは勝手が違うようなので出来るかどうか分かりませんが、
とりあえずは色々調べてみます

おお、頑張ってください！

1つのhidden.imgの中に、カーネルが2つ入ってる…
しかもそれぞれ関数のアドレスが違う
どっちかが正解ってこと？ｗ

とりあえず、一時rootがとれるかどうかですね
やってみないと分からない…

・NW-F800 v1.11 用
getroot_nw_f800_1.11_test
http://sdrv.ms/19hJHSJ

・NW-Z1000 v2.01 用
getroot_nw_z1000_2.01_test
http://sdrv.ms/19hJKy0

それぞれの機種ごとのzipの中に、2つフォルダがあります
（〜_test1 と 〜_test2）
そして、それぞれにgetroot_shが入っています

・getroot_sh を端末に入れてください
adb push getroot_sh /data/local/tmp

・adb shell で端末のシェルに入り、getroot_sh を実行
cd /data/local/tmp
chmod 0755 getroot_sh
./getroot_sh

十数秒ほどして、「Succeeded in getroot!」と表示され、
プロンプトが「#」に変われば成功です

どちらの機種で、どちらのgetroot_shが成功するのか
検証していただきたく思います
（どっちも成功 or どっちも失敗ということもあり得ます）

>>179
乙です
仕事終わって帰宅したらやってみます

乙です乙です

NW-Z1050 2.01
どちらも失敗+getroot_sh実行直後いきなり電池残量0になり、ホームのアイコンの一部(多分ユーザーがいれたアプリ？)がドロイド君に変わり落ちる
裏のリセットボタン以外では復帰不可

こんな感じでしたー

>>180
お願いします

>>181
マジですか
残念なうえに、結果が斜め上ですね・・・
スマホとはだいぶ違うのかな

リセットボタンで、一応普通に再起動して元通りになるのですかね？
もし他に検証していただける方がおられるなら、上記の挙動を踏まえてお願いします
壊れはしないと思いますが、何かあっても責任はもてませんので…

ちょっと日数かかるかもしれませんが、他の方法も模索してみます

>>182
自分もZシリーズなので>>181と同じ現象が起きると思われます

これはHelloWorld的な何か？

今スレをもう一度見直してみて、
>>160あたりで同じ脆弱性を突くものをすでに試した方がおられるようですね

予想では、脆弱性自体はあるものの、スペック的な問題で端末が耐えられないのではないかと推測
この方法も厳しいかもしれません
悩ましいな…

>>185
アプデ用のexeいじってどうにか出来ませんかね?

>>186
それも>>12-14あたりで試しておられますね
おそらく改変チェックが入ってると思われます

NW-F800ですが、コマンドプロンプトのメッセージがEROOR FILE TABLE OVER FLOW
と出てどちらも(1,2)も失敗しました。
1の場合は失敗すると動作がおかしくなりシステム設定に入ると再起動します。
2の場合はブラックアウトでリセットボタンを押す必要がありました
ただ失敗したからといってデータが破損したりなど本体が損傷するわけでもなく通常どおりつかえています。

>>188
検証ありがとうございます

正直、この先は実機無いと私には厳しいかも…お役に立てず申し訳無い
別の切り口が見つかったら報告します

手伝えることは無いのか?

>>190
実機を貸し出す。
>>179が必要なら俺は貸し出すよ。

>>191
本人確認とか厳しくね？

進展ないな

無いねぇ
twitter辺りで著名人に聞いてみたらなんとかなるかな

よくわかんないけど、以前のバージョンでVpnFakerでroot取って、
最新のバージョンにアップデートしてVpnFakerでroot取って、カーネルダンプ取ればいいのかね


@fi01_IS01
@procyon_q ソニタブSを見たところ、関数があったので使えると思います。カーネルダンプさえ取れれば終わりかと。
ただし、boot領域はhiddenパーティション無いにスクランブルされてるので、カーネルモジュールか何かを使う必要がありますね。
https://twitter.com/fi01_IS01/status/337187086320939010

root many androidの新しい奴はやっぱ意味なかった
ttp://seclists.org/fulldisclosure/2013/Jun/115

でもたまに設定開こうとすると強制終了するから復元に成功してはいるのかな
local.propがsymlinkされてるから書き換わってないとか無い？

ttps://github.com/hiikezoe/break_setresuid

= Motochopper/kernelchopper?
ttp://forum.xda-developers.com/showpost.php?p=40873964&postcount=2

/proc/iomem :

00000000-163fffff : System RAM
0003b000-006156f3 : Kernel text
00616000-007aaeef : Kernel data

c0089b14 sys_setresuid
c0089c54 sys_setuid

駄目だったけど。
kernelchopperでもメモリ読もうとするとフリーズ→再起動

@hiikezoe
perf_event_openの脆弱性を使って、アドレス情報一切なしの状態から、モグモグ進んでなんとかするやつを作った。何度も再起動かかるけど頑張ってやりとげる偉いヤツ。
https://github.com/hiikezoe/mole_plough
https://twitter.com/hiikezoe/status/360363273503244289

よくわかんないけどこれ使えるの？

やってみればよいのでは

持ってればそうするけどね

俺はなんとなく気になって見てるだけだから…

http://forums.zzkko.com/topic/2689-rom-novo7-venus-v6-vn-20072013/
の "Sony Walkman Z and V for Novo7 Venus (NEW)"の
https://docs.google.com/file/d/0BxrAizk4ewSaQmZYOG1nOFQ4bWM/edit?usp=sharing
ってroot奪取後なら導入して、android4.1.1や、4.2.2にできるのかな

>>198
やってみようかな。

mole_plough-master//jni/mole_plough.c:197: error: undefined reference to 'perf_event_run_exploit_with_offset'

まぁちょっと待つしか無いかな。

>>198
どうやるの?

>>204
ソースダウンロードしてndkでビルド

もしくはどこかに上がってるバイナリを実行

>>205
どこかって?

>>206
現時点で誰もビルドしてないんじゃないの？知らんけど

自分でもビルドしてみたけど>>203のエラー吐いた
どうにかwith_offsetをwith_addressに書きなおしたらコンパイルは出来たっぽいけど
実行してみると大量の数字が出てくるだけなんだよなー

動くかな…
Zシリーズの人は試してみて
正しい動作をしてるかどうかすら怪しいんだけど。
http://www.mediafire.com/?epa3gtbrfzh9xj7

>>208
使い方がよく分からんが、適当にpushとrunmoleを何回かやってみたけど変化なし。
どうなれば成功なのか分からないから解説プリーズ

>>209
pushした後にrunmole
多分数回フリーズするから自分で再起->もういちどrunmole
で、運が良ければrootのshellが立ち上がってくれる……はず。

F800でやったけど駄目だった、多分アドレスは見つけるんだろうけどその先が行ってない気がする。

まぁ他の端末で動かしてみないと
正しくコンパイルされてるかどうかもわかんないんだけどね…。

フリーズする原因ってどうやったら調べられるかなぁ。

何回かやったらzはサポートしてないって出てフリーズ&電源が落ちないw

リセットボタン押したら再起動できたが変化なし。

>>212
>>213
謎の数字がコンソールに出て来なかった？

あと忘れてたけど止まっても再度rootのshell取れるまでrunmoleを実行するのが正しい使い方だと思う
フリーズするし頑張って何度もやってもそのうちただカウントアップされるだけになるけど…

https://cydia.saurik.com/api/latest/2
これもダメだった

>>214
数字ってアドレスとかオフセットのかな？ それなら出てたよ。

>>216
じゃあ、多分動いてはいる
でも多分shell取るまでは行かないんじゃないかなぁ……

手持ちで他の端末あるんなら試しにテストすればいいんだけどね。
GNじゃ駄目だったｗ

>>217
Androidはzだけだから試しようがないわ。
これまでで一番手応えがあったからもう少しなんかな？

>>218
結局このexploitってperf_eventの脆弱性を使ってるから、
多分前と同じ(前のrun_root_shell)になると思う。
別な部分の脆弱性を探すしか無いのかも。

表示されてる数字が100万越えたけど、これはもうやってても無駄って流れかな？

>>220
多分無駄ｗ

泥ウォークマン持ってないからわからないんだけど、XPERIAのROMとか焼けるの？

無理でしょ

え、なんかXDAで聞いたのが1.11だとルート取れるとかなんとか。
ちょっと試してみる

http://tieba.baidu.com/p/2480266659?pn=1

いや、出来てるっぽいんだけどね。
自分の環境では何故にか上手くいかないよ…

>>224
Fだったら過去レスに出来たって報告があったような。
それよかZはいつになったら出来るようになるんだろ。PS3以上に強固にする必要ないだろ……

単に人がいないだk（ｒｙ

マジで人が居ないだけだな

>>226
アプデ後のF v1.10/1.11とZ v2.00/2.01は未だにルート取れてない…はず。
読み違えてなければ。

Android板に引っ越せば人きたりするのかね

>>229
まぁ多少は来るんじゃないの

SONYはXperiaスマホばかりに力入れてwalkmanシカトしてるからな…
結局Xperiawalkmanの話も聞かないし、ユーザーが望んでる商品はあえて作らない方針は変わらないものか…

Xperia Tablet Sでも持ち歩いとけ

まあタブレットのようにソニモバ開発にして欲しいものだけど

時期はずれかもだけど F800買ってみた まだrootは取れてないのね

古いやつなら取れてる

ってことは今f806買ってもroot化は出来ないってこと？

simフリーのwalkmanxperia出してくれたら即購入なんだけどなあ・・・

Live with Walkmanでも買っとけ

XperiaWalkman ならXperia Honamiがあるじゃないか(´･_･`)

あれ、S-Master MX載るとか噂になってるぞ…

>>237
いつの話してんだよ
もうhonamiにsmasterのるなんて誰も期待してないだろ

>>238
ｳｨｯｽ…

なんか中華製のアプリ使うのが超気に食わんけど
www.mgyun.com/vroot
uploda.cc/img/img52205b07157b9.png

どんな脆弱性使ってるのかちょっと気になる。
suバイナリとSuperuserが中華仕様の怪しい奴が入るから
手動で消したあとどっかからマシなsuとsuperuserのapk入れた方がいい。

とりあえずinit.d対応させて、リカバリはカーネルソースがあれば出来るんだっけ？

あと修行中はリンク不可って何度か書き込んでるのに何故

ご無沙汰しております
adb shell で端末に入って id を実行するとどうなります？

uid=2000(shell) gid=2000(shell) groups=...

みたいな感じで出てくると思いますが、groupsにgraphicsがあれば、
CVE-2013-2596でroot取れるかもしれないので

CVE-2013-2596ってfb_memの脆弱性だったっけ。

shell@android:/ $ id
id
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009
(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),300
6(net_bw_stats)

>>242
おっしゃる通りです
graphicsありますね

というか、もしかして>>240ですでに解決済み？

>>243
とりあえず1.11.0000でroot化は出来ましたよーん
でも中華アプリってのが

kernelchopperもrun_root_shellもmmapのあたりで止まったかな
iomemのsystem ramが0x80000000付近に無いってのも気になる所

00000000-163fffff : System RAM
0003b000-006156f3 : Kernel text
00616000-007aaeef : Kernel data

お？進展したか？

>>244
なるほど、まず私はexe実行する勇気が無いですw
暇があったら仮想環境で試してみるか…

それにしてもお詳しそうですね
私の出る幕は無いですかな？
明日はとりあえずfb_memのやつ作ってみます
kernelの物理アドレスは気になりますね

>>246
いや是非やっていただきたい
多分自分は理解できてないんで（ぇ

ｗｋｔｋ

これは楽しみ

fb_memを突くソース見てたら、System RAMが0x50000000未満だとはじくようになってたorz
とりあえず、その判定をスルーするようにしたけど、動くかどうか分かりませぬ
1.11ということはF800の方ですよね

getroot_nw_f800_1.11_test3
http://sdrv.ms/17tMQRU

zip内のgetroot_shを端末に入れて実行してみてください

> adb push getroot_sh /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 getroot_sh
$ ./getroot_sh

Zはどうにかならんの？

>>251
Fで上手くいったらZも同様にいけると思ったので…

getroot_nw_z1000_2.01_test3
http://sdrv.ms/15GJhVS

Wait a minutes...
Kernel_phys_address=80000000
Succeeded in mmap. で何も起こらず終了
root取れず・・・

>>253
ZとFのどっちですか？
mmapが成功してるので、芽はありますね

zで実行したが
Wait a minutes...
kernel_phys_address=80000000
でそのまま再起動

>>253と違ってSucceeded in mmap.は出てこなかった

すみません、たった今>>250と>>252を差し替えました
一旦値の書き込みはやめにして、正しくマッピングされているかどうか調べる形にしました

ZかFかを明記のうえ、表示される結果を教えていただけると幸いです
（rootにはなりませんが、結果が参考になります）

Zの2.01
./getroot_sh
Wait a minutes...
kernel_phys_address=80000000
Succeeded in mmap.

>>257
あれ、その先が表示されないのは妙ですね
フリーズや再起動してるわけではないですよね？

>>258
これの後フリーズして再起動しますー

たびたびすみません、再度>>250と>>252を差し替えました
DLし直し、adb pushからやり直してくださいm(_ _)m

それでも再起動するようであれば、
getroot_shのあとに、以下のように引数を付けて試していただけますでしょうか

./getroot_sh 0x10000000

./getroot_sh
[NW-Z1000 2.01]
Wait a minutes...
kernel_phys_address=80000000 kernel_phys_offset=00000000
Succeeded in mmap.
フリーズ&再起動

./getroot_sh 0x10000000
[NW-Z1000 2.01]
Wait a minutes...
kernel_phys_address=80000000 kernel_phys_offset=00000000
Succeeded in mmap.
フリーズ&再起動

>>261
何度もお手数おかけしますm(_ _)m
再起動しますか…

またまた>>250と>>252を差し替えました

これで再起動するとなると、mmap自体で再起動がかかってしまうことになりますね
しかも時間差で

あと参考までに、以下の2つのコマンドの結果をそれぞれ知りたいです

adb shell のあと、
cat /proc/iomem
cat /proc/cpuinfo

おっ

./getroot_sh
[NW-Z1000 2.01]
Wait a minutes...
kernel_phys_address=80000000 kernel_phys_offset=00000000
Succeeded in mmap.
Failed to getroot.
Segmentation fault
139|shell@android:/data/local/tmp $

cat /proc/iomemは改行が多すぎでかけない言われました

>>263
ありがとうございます、参考になりました
ただ、mmap自体は出来ても、その後のメモリアクセスで（読んだだけでも）再起動しちゃうようですね
正直厳しい状況です

>>264
/proc/iomem は、「System RAM」と書いてある付近が分かれば結構です

80200000-88dfffff : System RAM
　80208000-80be3d0f : Kernel code
　80d04000-81021ffb : Kernel data

のような部分です

よく見たら>>197あたりでkernelchopperが再起動してしまう件は検証済みなんですね…
iomemが00000000なのに、kernel_phys_address=80000000を返しているのが謎ですが

既知の脆弱性はというと、

/dev/diag … パーミッションが660っぽいので多分無理
/dev/msm_acdb … system権限が無いと無理だが、穴自体は残ってる予感
perf_swevent … 再起動してしまう
fb_mem … 苦戦中（motochopper/kernelchopperでも使ってる穴だが再起動してしまうっぽい？）

中華アプリが何の脆弱性を突いてるのかさえ分かれば…

えっと
>>263では再起動はなかったですよ
普通に終了して、そのまんま

cat /proc/iomem
00000000-162fffff : System RAM
0003b000-0061796b : Kernel text
00618000-007ad74f : Kernel data

>>267
>>263では、再起動する部分の切り分けをするために、一旦メモリアクセスの部分を取り除いていたのです
しかしメモリアクセスできないとroot取れないので意味が無いという…

iomemの結果ありがとうございます
なるほど、0が返るから次の処理に移ってしまって、
強制的に kernel_phys_address=80000000 にされるわけか…
これはとりあえずマズいですね

これも試してみていただけますでしょうか
このツール自体にZやFの区別は無いですが、表示結果をいただく際はZかFか明記ください

check_fbmem_mmap
http://sdrv.ms/14fGUFV

いつものごとく、zipの中のcheck_mmapを端末に入れて実行してください

> adb push check_mmap /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 check_mmap
$ ./check_mmap

>>269

shell@android:/data/local/tmp $ ./check_mmap
./check_mmap
Wait a minutes...
..map_base=08000000
..map_base=08000000 map_start=50000000 map_len=b0000000
map_base=08000000 map_start=50000000

この後フリーズ、F807v1.11

Z 2.01
./check_mmap
Wait a minutes...
..map_base=08000000
..map_base=08000000 map_start=50000000 map_len=b0000000
map_base=08000000 map_start=50000000

同じく再起動

>>270-271
大変参考になりました
こちらはメモリアクセスするまでもなくフリーズ／再起動するのですね

カーネルの物理アドレスが0x00000000の機種は厳しい気がしてきました…
（手持ちの同様の機種も上手いこといかないです）
別の穴を探さなければ

もしかして、CVE-2013-4787（Android security bug 8219321・マスターキー脆弱性）が残ってたりして

お暇な方、「Bluebox Security Scanner」というアプリで調べてみてください
緑の字で「Patched for bug 8219321」と出てたら塞がれており、
赤い字で「Unpatched 〜 bug 8219321」となってたら脆弱性が残っています

Patched for bug 8219321
Unpatched/vulnerable to bug 9695860

https://www.dropbox.com/s/yrdfr3e3jrhdnlz/Screenshot_2013-08-31-21-28-32.png

2chMate 0.8.5.4/Sony Corporation/NW-Z1000Series/4.0.4

>>274-275
ありがとうございます
なるほど、8219321は塞がってて、9695860の方が残ってる状態ですか…

俺も今Bluebox Security Scanner入れて見たけど>>275 と同じだった。
Z1060の4.0.4アップ済み。

Z1070のAndroid2.3のが手元にあるんだけど、需要あるかな。

>>278
解析者じゃないが一応置いておいたら？

>>279
そうなんだけど、しばらく使ってなかったからUSBドックコネクタがどっかいっちゃって・・・
需要あって、必要なら本気出してケーブル探すか充電器買ってこようかと思ったんだ。

>>278
お任せしますよ
とりあえず最新バージョンを突破しないと、と思ってますゆえ

週明けは中華アプリの解析をしてみようかと思ってます
あれ、怖いですね
起動したらソッコー繋がってる端末のroot取りにいって色々流し込むという…

>>240
http://www.mgyun.com/vroot
uploda.cc/img/img52205b07157b9.png

中華アプリってどのアプリ？

>>281
ADBが使用できなくなるんでどーしましょう
IDAで読み込ませても自分じゃちんぷんかんぷん

>>273
Cydia Impactorがその脆弱性を使ってるはず
手元の(F800もZ1000と同じく脆弱性は残ってる)では意味なし

>>283
そのサイトのダウンロードボタンをクリックしたらインストーラーが落ちてきますよ
ただ、あまり安易に実行しないほうが良さそうです

>>284
あ、やはりadb死にましたか…
root削除してもadb死んだままですよね
手持ちのXperiaはflashtoolやsusで何とでも復旧できますが、
walkmanはどうなるんでしょう
最悪初期化とかは可能ですか？

>>285
これ例の中華アプリを止めれば普通にADB使えますよん

そしてkernelのダンプが何故か00で埋まってる…
読めなくしてあるのかな。

/dev/block/mmcblk0p5

root@android:/dev/block/platform/sdhci-tegra.3/by-name # ls -l
ls -l
lrwxrwxrwx root root 2013-08-31 17:51 BLF -> /dev/block/mmcblk0p6
lrwxrwxrwx root root 2013-08-31 17:51 CAC -> /dev/block/mmcblk0p3
lrwxrwxrwx root root 2013-08-31 17:51 DAP -> /dev/block/mmcblk0p8
lrwxrwxrwx root root 2013-08-31 17:51 LOG -> /dev/block/mmcblk0p9
lrwxrwxrwx root root 2013-08-31 17:51 MAN -> /dev/block/mmcblk0p11
lrwxrwxrwx root root 2013-08-31 17:51 MSC -> /dev/block/mmcblk0p4
lrwxrwxrwx root root 2013-08-31 17:51 SDC -> /dev/block/mmcblk0p12
lrwxrwxrwx root root 2013-08-31 17:51 USP -> /dev/block/mmcblk0p5
lrwxrwxrwx root root 2013-08-31 17:51 ZZ0 -> /dev/block/mmcblk0p1
lrwxrwxrwx root root 2013-08-31 17:51 ZZ1 -> /dev/block/mmcblk0p2
lrwxrwxrwx root root 2013-08-31 17:51 ZZ3 -> /dev/block/mmcblk0p10
lrwxrwxrwx root root 2013-08-31 17:51 ZZN -> /dev/block/mmcblk0p7

>>273
http://i.imgur.com/1SuIqzD.png
2chMate 0.8.5.4/Sony Corporation/WALKMAN/4.0.4

>>281
では充電器が見つかるか、必要そうな感じに話が流れたらひっそりアップします。

実験台になるぐらいしか役に立てそうにないなぁ
中華exe実行してみるわ

中華実行してみたよ！

>>291
どうだった？

成功した

>>293
スクショを見せてくれ

>>294
http://i.imgur.com/faTC2SD.png

>>295
おめでとう。機種はF？ Zで試してみたいからやり方教えてくれ

>>296
機種は F806
バージョンは1.11.0000

Zでできるのかな？
Fでは 中華を起動しといて USBでつないで、USBデバッグにチェック入れたら勝手に始まった

Fの1.11でroot取れたっていうこと？

前々から言われてたけど root取得端末だと 本当にパズドラ起動できないのか

>>299
DeviceFaker★ROOT★っていうアプリ使えば起動できると思うよ。
有料だけど

root取得したからといって したいことが何もなかったという残念感

初心者なんですが、Root化から元に戻すにはどうすればいいんですか？

俺も中華のでroot成功
titaniumとかも問題なく作動
ただなぜか何故かよくわからん中国語のアプリが2個はいってた

中華でZでもrootとれた

どんな方法でrootとってるのか気になる

ROM焼いてみようかな

>>300
devicefakerって対応カーネル専用
じゃなかったっけ？
また、play上は有料だけど配布元
サイトで普通に落とせたはずだが

有料なのはドネりたい人向け

デジタル出力出来るようにromって書き換えられないか?

>>306
非対応カーネルではunrootのみ行う
よってパズドラのようにSystem内にSuperSU.apkがあったりするとだめ

adb shellで端末に入って、

ls -l /dev/video0
ls -l /dev/msm_camera/config0

の結果はどうなります？

>>304
zって2.01?

>>310
そうだよ

あれなんでID変わってるんだ？
分かると思うけど>>304だよ

>>309
両方ともnot found
msm_cameraはmsmのSoCだけなのでは

http://www1.axfc.net/uploader/so/3015983

どうにかしてclockworkmodつかえないかねぇ・・・

>>313
ありがとうございます
いろいろ情報いただいて参考になります
とりあえず、CVE-2013-2595は使えないようですね

中華アプリは時間かかる？
すぐ終わるなら試してみるわ

と思ったが1.11.1000だった…

>>316
すぐに終わる。
Zの最新版でroot化確認、suとかって自分でインストールするの？

あと、授木又管理ってのが消せないけどどうやって消すの？

もしかして、カスタムrom焼いてandroid4.1、4.2や4.3に出来たりする？

>>317
やってみたら？

>>319
あれがSuperuser.apkだったりする

とりあえず中華のアレを消してbusyboxを/system/binにリンクするバッチ作ったけど需要ある？

>>321
あるよ

http://www.mediafire.com/download/rqfbizf17krxuff/run.zip

自己責任で。

Readme くらい入れようぜ！

Zで試したらこんなん出た。
pushing files...
936 KB/s (112164 bytes in 0.117s)
1009 KB/s (1165484 bytes in 1.127s)
1144 KB/s (1953159 bytes in 1.667s)
remounting system...
deleting 中華産廃...
sh: busybox: not found
rm failed for /data/app/com.baidu.tieba_mini-1.apk, No such file or directory
linking busybox...
糸冬

結果書き忘れた。失敗して中華のもそのまま

>>324
バッチファイル読むのも一手

>>326
あれま
片方は自分で消せないかな
ちょっと見なおしてみる

見なおしてみた
順番が駄目だった、しばらくROMりたくなるレベル

http://www.mediafire.com/download/qgshjig46su6i6m/run2.zip

>>328
希望の光なので頑張って

>>328
ありがとう、今度は成功したよ。

拡張子偽装してるがHDP-R10のapkを貼っておく
こいつをどうにかwalkmanで起動できるようにしてほしい
http://www1.axfc.net/uploader/so/3016421

>>331
apkのことはよく分からんのだけど
ライブラリが足りてないような気がする

>>328
ありがとう。
頂きます。

>>328
成功した

>>328
�d
俺も成功したよ

とりあえずは中華アプリと>>328さんの対応でZもFもいけるようですね

まあ、どういう処理をしているのか不明ですっきりしない部分もあると思いますので、
もし別に良さそうな方法が見付かったらまたお邪魔しても良いですか？

>>336
是非お願いします。
正直何されてるかわからないんで

あとexeからAPKを取り出してみたらソースは360一键rootにとても似てましたよん

文字が…

>>337
360一健root？
exeからapkの取り出しは私もやりましたが、フォルダやファイル名がaとかbとかcとかばかりでちょっと疲れましたｗ

>>339
それです
なんか難読化されてて全く意味がわからんですｗ

>>339
あと、なにしてるかログはある程度取れたんですけどね
正直apk関係ないかもです
バイナリがあってもbase64?で暗号化掛かったキーが必要みたいです

http://www.mediafire.com/download/ssefnazl7szfk6n/logs_and_texts.zip

device not foundってなってroot取れないんだけど

>>342
usbデバッグ入れてないとかは?

>>343
ちゃんとチェック入れましたがdevice not foundってなりました

2chMate 0.8.5.4/Sony Ericsson/SO-02D/4.0.4

取り敢えずメールとかいらんからバックアップしてからアンインストールだな

F 最新Ver. (4.0.4 build:1.11.0000)でroot取得成功！
色々弄れて最高です。

システム内見てたらwmportdってファイルがあったんだが
デジタル出力できるように書き換えられないか？

インストール手順はアッてるはずなんだが
adb shellと入力しても＃が出てこない

>>344
adbドライバーインストールしてないんじゃない?

>>350
どこで落とせますか？

suコマンド打ってないだけちゃうんかと思ったんだけど、そこからか。

誤爆したorz

>>351
nw-f800 adbでググれば一番上に出てくるだろ
http://www.sony.jp/support/walkman/sdk/nw-f800s.html

誰かddでz/fのカーネルを取り出せる人いる？

何故か殆ど00で埋まってるんだけど

そしてスレチだけどF886スペック上はすげぇ、ちょっと欲しいかも
4.1搭載だからrootは更に面倒臭いだろうけどね

ZのRoot化やってみたけど

360一鍵Root（中華）は中国版のOSしか対応しないって言われた...
前バージョンは行けたはずなのに

run2.batも実行してみたら
/system/dev/sh su :not found
が連続して出て失敗する...

うーん...

>>357
Zでできるぞ

>>357
多分文字コードとか云々の関係でダメなんじゃね知らんけど
自分の環境でも同じだったけどVRootならとりあえず出来る。

>>354
確認したらやってありました

test

http://hackslife.com/walkman-f-root-success-14.html

>>362
うわ この記事気持ち悪

あれーroot取れない...。
adbドライバーも入ってるしadb devicesで認識されるんだけどnot foundだわ
デバックも忘れてないし、コマンドも通るんだけどなぁ...。
Z1060の2.01です。

安いケーブルだとダメで純正ケーブルでやり直したらすんなりできた
何が違うんだろ
安いケーブルでも普通に転送とかはできてるのに

なんとかしてcwmが使えないかな…

自己解決した...。
root以前の問題に日本語の勉強してくる。

>>367
何したの？
俺もあんたと同じことになってroot取れなくって困ってるんだ

>>367
自己解決したのなら原因と対策を書くべきだと思います。

ケーブルに関しては純正でもピン数が生産時期によって違うからねぇ

>>368
>>369
ごめん。何かあまりに恥ずかしくて...
俺>>328のツールでroot取れると思ってたんだけどそうじゃなかった。
>>282のサイトの"中華"って言われてるツールでroot取った後に、変な中華製のSUみたいなの入ってるから>>328のツールで本物のSUとBusybox入れればおｋというお話でした。

あとちなみになんだけど、中華のツール起動したまま>>328のツール使うと上手くいかないっぽい。中華ツールは終了させてから実行すると上手くいきました。

乙

>>328
のツールの使い方を教えてください

>>374
僕からもお願いします

>>374
解凍して中のrun.batを実行するだけだよ。
もしかしてsdkの導入とかドライバーの導入で悩んでるのかな...?

こんな知識でよくroot取ろうと思ったな

>>328 のツール使うことで何かメリットがありますか？ 中華ので十分なのではないかと思いますが...

>>376
SDK環境構築は出来ています。run.batの実行方法がわかりません..

>>377
お前だって、最初は知識なんかなかっただろが

�@中華ツールでルートをとる。
�ALink2SDで中華アプリ削除
�BストアからSuperUserなりSuperSUインストール

じゃダメなの？

>>378
中華ツールでroot取ると中華版SUみたいなアプリが入るんだけど、俺はそれが嫌だったからツール使ったよ。

run.batはPCにデバックONにした端末つなげておいて、run.batダブルクリックすれば勝手にやってくれるよ...?
もしかしてWalkman側でやろうとしてるとか...?

>>381
有難うございます。自分はMacなのでダブルクリックでいけるのか疑問でした:;

>>380
> �@中華ツールでルートをとる。
> �ALink2SDで中華アプリ削除
> �BストアからSuperUserなりSuperSUインストール
>
> じゃダメなの？

その手もあったか・・・

うーん、batという拡張子のファイルが何物なのかは調べたらすぐ出てくると思うが…
（Windows専用ファイルです）

というか、中華ツールの時点でWindows専用のような気が

>>382
そうかMacだったのか。俺Windows7だから何か変だなーって思ってた!笑
最悪出来なくても>>380の方法でいけると思うから頑張って!

>>384
batはMacで認識されてたので勘違いしてました。
中華ツールは仮想Winで実行しました。ただ、SDKはMacの方にいれているので...
WinにSDK環境構築する必要があるようですね。
有難うございました。

>>385
わざわざ有難うございました！

run.batの中身を編集できるんだったら、macでも動くかも

まず拡張子をshに変えて（run.shとか）、
・中身の冒頭「@echo off」の行を削除、その代わり「#!/bin/bash」という行を冒頭に追加
・中身にある「pause」の行を全部「read Wait」に変更（もし上手くいかなかったらpauseの行は削除）

adbの行とechoの行は多分そのままでいける
あともしかしたら改行コードの違いで上手くいかないかも（WinはCR+LF、OSXは多分LF）
以上、macで試してないけど、もし良かったらやってみて

連投申し訳無い、run.shはパーミッション変えないと実行出来ないかも
その場合は、ターミナルからだったら、

chmod 0755 run.sh

とかすると良いでしょう
とにかくファイルの権限が -rwxr-xr-x とかになればよし

あと、run.shはダブルクリックで開けるかどうかは不明なので、
ターミナルからの実行（./run.shでEnter）が確実かと

以上、よく分からなければwinでやってくださいｗ

本当に有難うございます！！
参考にしてみます。

書き換えるより仮想環境を用意した方が早くない？

ビルド番号1.21じゃ中華でroot取れないの？

rootに憧れる人多いけど、セキュリティリスクが増加する事を忘れるなよ(最悪の場合、システムファイル削除されて文鎮化)

>>366
mtdの周りが全く分からんから手が出せない
誰か dd if=/dev/block/mmcblk0p5 of=/sdcard/dump.img で
どこかにファイルをうｐしてほしい
ZでもFでも大丈夫。

>>388
windowsしか無いから他のOSは考えてなかった
linux/unix/macはスクリプトは同じで大丈夫なん？
必要ならもいちどうｐし直すけど

>>392
zの1.21だよね？ｗ

z4rootか何かで取れるんじゃね、てか何故にアップデートしてないんだｗ

というかrun.batの内容をターミナルにコピペじゃダメなの

>>396
shh...

http://www.mediafire.com/download/sddd658x1taxwb8/run3.zip
バイナリも探してきたけど、動くかどうかは分からん

>>395
icsにしたくないとかじゃね?

とりあえず全てのシステムファイルをコピーしてみる

>>358
>>359
あ、360だけじゃないのねw
VRootか。また試してみるわ、ありがとー！

システムファイルはアプデの.exe解凍したら出てくるんじゃ？

init.dを使用するためのinstall-recovery.shが使えない
そのかわりに、load_sony_driver_1227とかload_mg_driverとか使えそうｗ

あと
# bugreport is triggered by the VOLUME-DOWN and WM keys
試してみたけど、セーフモードって何に使われるんだ

>>399
>>400
EXE解凍すれば出てくるよ、NW_WM_FW.ZIPって名前

てなわけでinit.d対応、でも今のところFシリーズだけ。
Z持ちはなんて名前になってるか、もしくはload_mg_driverがあるか確認して欲しいかも。

http://www.mediafire.com/download/f191md9a5ajww2t/walkman_f800_init_d.zip

テストは
cat /data/local/tmp/init.d_test
で中になんかあったら成功。

>>402
Walkmanには、
/system/etc/hw_config.sh
とかは無いですかな？

Xperiaではhw_config.shの末尾にrun-parts追加してます

>>403
Zはなかった

誰かOCカーネルにも挑戦してほしい...。

>>403
無いですねぇ…

>>404>>406
なるほど、その辺もXperiaとはだいぶ違うようですな

ところで、久々に一時root取れるか検証お願いします
CVE-2013-2094（perf_swevent）の再挑戦ですが、メモリを食いつぶさないようにターゲットを変えて
書き込む値を小さくするようにしました
Xperiaでは上手くいきましたが、果たして…

・NW-F800 v1.11 用
getroot_nw_f800_1.11_test4
http://sdrv.ms/1aV0lvl

・NW-Z1000 v2.01 用
getroot_nw_z1000_2.01_test4
http://sdrv.ms/1aV0miK

いつものごとく、zip内のgetroot_shを端末に入れて実行してみてください

> adb push getroot_sh /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 getroot_sh
$ ./getroot_sh

Succeeded in getroot!とか出たら成功です
なお成功/失敗に関わらず、これやった後exitするとシェルが応答しなくなるので、
Ctrl+Cとかで抜けてください
念の為に再起動した方がいいと思います

>>408
丁度中華のでrootとるところだったから、試しますた。
成功ましたが、ふつーにシェルが応答しますよ。

>>409
お！
ちなみにFかZかどちらの機種ですか？

あと、最初プロンプトが「$」だったのが、ちゃんと「#」になりました？
心配性で申し訳無い

すいません、肝心なところの報告が漏れました。
F800の方を実施しました。

Z1000もありますがこちらは封印中なので後で試しますが、
バッテリーあがってるので作業できる段階になっても誰も触ってない
なら試します。

>>410
さらに入れ違いで申し訳ないですorz
プロンプトはちゃんと#表示でしたよ。
その後rebootコマンドを実行しましたのでちゃんとroot化
できてます。

z1000は2.01にあげるところからですね・・・

>>411-412
細やかなご報告ありがとうございます
いやー、諦めずに研究した甲斐がありましたよ

では、rootkit用にgetrootを起こし直しますね
Zの方も、いけるという前提で準備します
その後、>>402さんなどがお手すきであれば調整していただく、みたいな流れですかね

残念ながｒ、Z1000は失敗しました。

shell@android:/data/local/tmp $ ./getroot_sh
./getroot_sh
Wait a minutes...
add=c0089c4c val=00000001
Failed to setresuid due to Operation not permitted.
Failed to getroot.
1|shell@android:/data/local/tmp $

パーミッションがらみのエラーがでてますが、getroot_sh自体は
755になっています。

shell@android:/data/local/tmp $ ls -l
ls -l
-rwxr-xr-x shell shell 13592 2013-09-07 18:17 getroot_sh
shell@android:/data/local/tmp $

すいません、もう一度実行したら成功しました。
状況はF800と同じです。

>>414-415
了解です
getroot_shのパーミッションにかかわらず（といっても実行権限無いと実行できませんが）、
setresuidが上手く壊せてないとパーミッションエラーが出るのです
もしかして、上手くいくときとダメな時があるのかな

でもとりあえず、再試行すればZもいけるということですね！
お手数おかけしましたm(_ _)m

ついに国産rootkit誕生か！？


期待してます！！

そうそう、大事な事忘れるところでした

ric（systemを書き換えようとすると強制再起動する仕組み）ってwalkmanにもあります？

/system/bin/ric
/sbin/ric

どちらにも無ければOKですし、どちらかに存在していれば無効にする処理を入れないといけません
（/sbinの方はrootになってないと閲覧できないので、先ほどのgetroot_shで#になってから調べてください）

もしかして中華ツールが消してるかもしれないので、
出来れば中華ツール未導入の方に調べていただければ幸いです

>>418
Zは、確認できませんでした！

>>418
Fで、Rootになっていないので/sbinは見れませんでしたが /system/bin/に無いことは確認出来ました。

>>419-420
了解しました
とりあえずricは無い前提で作ります
もし不具合出るようでしたらその時は差し替えることにしますね

そんなわけでrootkitをアップしてみました
zipを解凍後、install.batを実行してください

rootkit_NW_F800
http://sdrv.ms/1cS1cLn

rootkit_NW_Z1000
http://sdrv.ms/1cS1dyL

・データや設定等は保持されます
・SuperSUが導入されます
・CWM等は入っていませんので、お好みで別途導入お願いします
・init.dの作成・設定も本kitでは行いませんのでお好みで
・windows用

macやlinuxの方は、install.batを改変してシェルスクリプトに起こし直せば動くと思います
rootkitは自由に改造・再配布していただいて構いません

なにやら歴史的瞬間に立ち会ってしまったようだ

もう中華ツールでroot取っちゃったからな…

誕生ｷﾀ━(ﾟ∀ﾟ)━!

乙です！！

できれば、どなたかZとFで動作報告を…

>>424
私ならシステム領域も初期化して中華ツールもろとも完全に葬ってからroot取り直したいところですが、
Walkmanには、Xperiaで言うところのPC CompanionやSUSのような復旧ツールは無いんでしょうか
PCとつないで、完全に初期化できるような
（端末側の初期化機能は、データ領域だけ初期化してシステム領域はそのままなので…）

初期化の件ですが、以下の方法でシステムの初期化ができたかもです
中華製でroot取った人はお試しあれ

1.NW-Z1000_V2_00_0000.exeからbuild.propを取り出す
2.取り出したら/system/build.propに上書き＆再起動
3.NW-Z1000_V2_01_0000.exe更新するか、アップデートファイルが見つかりましたと出るまで待って更新する
4.suでrootになれなければシステムの初期化成功？

あとZの2.01ですが、>>422で再度root取れましたー

カスタムrom焼きたいのだけれど、この機種にfastbootってありますか？
z1050です。

>>427
なるほど、アップデーターがbuild.prop見てるわけですね
それから、Zの報告ありがとうございます

>>427
大丈夫だと思うけど一応注意書き
これはZでの話なので、Fの人はFの更新ファイルからbuild.propを取り出してねん

superSUのアプリからroot権限を消すみたいなのがあるけどあれはべつ？

>>431
一時的にroot無効にするだけで、多分実体は残ってると思うよ
それにsuやSuperSUアプリ以外にも、どこに何仕込んでるか分からないし…

>>422
おつです。ありがとう。

>>430
更新ファイルってどこだろう？

ねえアンドロイド端末使った事ないからマジわからないんだけど
ネカフェでUSB繋げたら問題なくアプリ導入やバージョンupできるよね
touchもこの方法でしか使わないから、よくわからない

>>434
Fの場合1.10が前のバージョンだよね？
だったらこれかな
http://www.sony.jp/walkman/update/f800_130509.html

>>436
ごめん
ちゃんと調べたなかった ありがとう

スマソそこからだと1.11しかダウンロード出来ないみたい
ダウンロード先のURLのNW-F800_V1_11_0000.exeをNW-F800_V1_10_0000.exeに書き換えたらファイル自体は
鯖に置いてるみたいだから、URL弄ってダウンロードして下さいな

>>438
ごめんbuild.propの取り出してどうやってる？

179氏には次期Fでもその手腕を発揮していただくことが大いに期待される。

honaminiちゃんでも

179氏=キューブキューブ氏に感謝するしか無い

temp rootのテストしてから筋トレしにジムいってたら
root kitができていた。
何を言ってるのかわからねーと思うが、俺にもわからねぇ。

F800はvroot使用からsupersu入れたんだけど、
suバイナリのインストールで怒られるけど、run3.zipの
方のsuでも問題ないのかな？

>>442
suとsuperuser.apkはセットなので、入れ換えるなら両方ですな
であれば、run3ので問題無いと思います

まあ個人的には/system初期化して一旦中華ツール葬り去った方が良いかと…

>>442
可能なら>>427の後に>>422の方がいいと思う
中華製だから何入ってるかわからないしねぇ

後はCWMをどうやって作るかかな…
手詰まり感が

>>442
これって普通に古いバージョン入れてアップデートさせればいいだけ？

>>439
exeを解凍ソフトに放り込めば中身が出てくると思います
解凍ソフトによるかもしれませんが

http://info.update.sony.net/PA001/NW-F800Series_0000/contents/0002/NW_WM_FW.ZIP
http://info.update.sony.net/PA001/NW-F800Series_0000/contents/0001/NW_WM_FW.ZIP

Zシリーズはわかんないけど
ota掛けた時に/cache/ota/にxmlがあるから、そこからurlは抜き出せるよ
そこまでするなら素直にexe使ったほうがいいけど

>>422
F807でいけました
すばらしいものをありがとう
乙です

リカバリーモードはすんなり入れるのね

[UPDATE-6] New WALKMAN [New SE Layout & BG Fix, ClearAudio+, FB Like...] [15/1/2013] - xda-developers http://forum.xda-developers.com/showthread.php?t=1986599
これ導入出来る?

既に中華でroot取っちゃったんだけど、普通に設定から工場出荷時の状態に戻したらrootは戻るの？
無知ですまんが教えてください

>>422,>>427のおかげで
中華を消して再ルートできました！！
ありがとうございます
機種はzの2.01です
179氏乙です

誰か2.00のbuild.propくれない？
http://www.sony.jp/walkman/update/2012.htmlから飛んでも
NW-Z1000_V2_01_0000.exeしかダウンロードできないから
>>427の方法ができない...。

>>454
exeを7zipとかで解凍して、
その中のnw_wm_fw.zipを解凍

その中にあるsystemフォルダの中にあるよ

>>454

つhttp://walkman.update.sony.net/fw/pc/Z1000/NW-Z1000_V2_00_0000.exe

>>422 お疲れ様です
Z2.01にてroot取得成功しました！

さすがにいないだろうけど
root化したら保証を受けれないということを忘れずにね☆

>>455
zipにリネームでしょ？それはできるけどバージョンの問題。

>>456
thx!助かったぜー！

1.21無理でした

電池交換もできないの？

>>394のddの奴誰かやってみた?

>>461
分解してみたけど交換する電池が手に入ればできそう

rootしてみたいけどやり方全くわからん。

>>443-444
F800バージョンダウン＆再root取得やってみます。
ありがとうございます。

初歩的な質問だけどこれどうやるの？

おまいら中華ツールビビりすぎだろｗ
セキュリティツールでPCのツールと、Walkman側のアプリをスキャンしたけど異常なかったよ。

てか普通に、
http://hackslife.com/walkman-f-root-success-14.html
のやり方でroot取れば良くない？

思ったよりアクセス数が上がらなかったのか？

？

宣伝乙

>>427
build.propを上書きしようとしたら、read-only file systemとかでて出来ません…

>>472
/systemをr/w可能状態でマウントし直す必要がある

中華ツールでのやり方を書いたのに日本語ツールが出てきて
アクセス数が稼げなくなったから宣伝か。

root化したことのないＺで無事出来ました。作者さん、ありがどう！

>>743
/systemを再マウントしようと試みたのですが、うまく再マウント出来ていないようです…

アンカ間違えましたorz
>>476は>>473宛のものです

ルート化できたんでUSBホスト用のドライバぶちこんで容量拡張できましたありがとうございます

>>477
root取れるからやろうとしてると思うんですが、
/systemをr/wマウントするにはroot取れてる必要があります。
そして、コピーする際にもroot権限で実施する必要があります。

adbだと難しいだろうから、以下の手順でどうぞ

1)端末をPCにつなぐ
2)build.propを端末のドライブの直下にコピー
　（/sdcardの真下ってことです）
3)root explorerなどのroot権限実行ができるappを入れる
4)上記3)appで/systemをr/wマウントする
5)/sdcard/build.propを/system/へコピー、または移動
6)/system/build.propのパーミッションを644にする
　（オーナー：読み書き可能、グループ：読み可能、その他：読み可能）
7)/system/build.propのオーナー・グループをroot:rootにする
　（オーナー：root、グループ：root）
8)再起動する
9)OTAを待つ

root化のやり方教えて下さい。
walkman Z 2.01です

□□□NW-Z1000(v2.01) rootkit□□□

端末の準備待ちです。
* daemon not runnning. starting it now on port *
* daemon started successfully *

ってなるんですが、root化できません

>>479
以下の要因が存在して、再マウントが出来なかったようです
1.adb shellから再マウントするには、SuperSUのPro版が必要だった
2.ESファイルエクスプローラーからは/systemの権限が変更出来なかった
最終的には、権限変更にRoot Browserを使い、オーナー・グループの変更にESファイルエクスプローラーを使う事で、上書きが出来ました。
どうも、お騒がせしました

CWM導入したいなぁ

>>480
usbデバッグを、onにしてないのかも

>>482
chargemon無いんだよねぇ

>>483

ONにしてます。

>>481に関して、訂正があります。
SuperSUのPro版が必要だったと書きましたが、実際は、スリープモードにしていて、プロンプトに気付いていなかっただけでしたorz
スレ汚しすみません。

rootkitのinstall.batを起動して、端末の準備待ちです。と表示されたら何をすればよいのですか？

ついでだから書いておくとroot化は初心者が手を出すものじゃないから。

ある程度自己解決できるレベルじゃないと。

特にこの機種はXperiaと違って修復する方法がほぼないんだから。

まぁ初心者がroot化したから何するの？って話だけどw

windows8はダメだね
いろいろと面倒だわ
スマホのroot取った時に使ったパソコンでやることにします
超初歩的なこと聞いて申し訳ないです

スクショ音無くしたいのと色々したいのだけどやり方乗ってるサイト見たいのある？
出来れば中華以外が良いのだが...

Windows 8が駄目なんじゃなくて(ry

>>491
いやWindowsがダメに決まってんだろｗｗ

>>487
adbドライバ入れてないんじゃね？

俺、普通にスマホもこいつもWin8機でいけた。>>491が言うことが正しいと思う。

root取ったら今後のアップデートがあった場合はどうなるんてすの？
普通にできるの？

Win8だと署名問題がでてきたよ
適当に証明書いれてみたけどダメだったから、署名強制無効化していれた
Win7ではそんな必要なかったのになぁ

PCないと出来ないの？

>>394
https://skydrive.live.com/redir.aspx?cid=b351a94e24adf179&page=self&resid=B351A94E24ADF179!107&parid=B351A94E24ADF179!105&authkey=!&Bpub=SDX.SkyDrive&Bsrc=Share

Fシリーズです

>>490
/system/media/audio/ui/camera_click.oggを消すかリネームでおk
http://monkiti-jp.blogspot.jp/2013/06/htc-one_8.html

7以降ならどれでもrootは取れる。出来ないのは知識がないせいだからググってろ。

>>486
あーadb経由で実行されたのsuの
承認ね、始めは誰もが引っかかるよね

adbすら入れてない奴いそう

まぁ普通は要らないからなぁ

>>498
あざす
でもやっぱり00で埋まってるなぁ…

現状CWMは導入できないのかね？

できないね

パソコないでできるをおしてください

ありません

>>507
日本語でおk

ZIPme
https://play.google.com/store/apps/details?id=zip.me

これ、root化済みなら簡単にリカバリモードから復元可能なzipファイルにバックアップできるみたいだけど活用できるかな？

Z 2.01　でroot取れました。
キューブキューブさんありがとうございました。

ID:XahfkRyd

>>512
正論じゃん

煽られた本人じゃね？ｗ

（ ＾ω＾）おっ

とうとう進展きたか！！

よっ！いよっ！

パソコンなくてもできました。ありがとう

ん、これってbuild.prop書き換えによるオンスクリーンキー化できる？

出来るならRoot化したいな...

>>513
正論かどうかじゃないだろ

>>518
じゃあなんなんだ？

ぼくちんのかいたぶろぐがバカにされてる！！！
ゆるせない！！！！！


ってことだろあほらし

>>518
じゃあなぜわざわざ上げた。

800字以上1200字以内で説明しろ。

あ、自己解決した。

予想はしてたけど、ちゃんと表示されてる。
http://i.imgur.com/6gRehgl.png
非表示時
http://i.imgur.com/xDyEfmd.png
横画面時
http://i.imgur.com/yBJLigk.png
ICSメニューキー非対応（Battery Mixとか）
http://i.imgur.com/V6TUZwh.png

ただ、LCDの値弄った時と同じような感じでロック画面は表示おかしくなるね。
http://i.imgur.com/HUYjSBD.png

次起きた時にCWMが導入できますようにっ！

…と言い残した>>523は、二度と目覚めることはなかったという

それが、>>523の最後の言葉だった・・・

待ち望んでいたBluetoothテザリングが出来る様になったので、俺の中ではZが神機になった！！

スピーカー無効化ってどうしたら出来ますか？
winで言うとドライバ消すのと同じくらい根本的なところから無効にしたいのですが

root化して調子に乗っていじっていたら起動のところで無限ループになってしまいました
どうすればいいですか？

>>528
だから言ったのに。

>>529
お願いします

携帯と違って文鎮したのはSony PC Companionで初期化出来ないの？

>>531
いまやってみましたけど認識してくれませんでした。

多分何やってももう無理だね
他のこれからroot取ろうと考えてる人、この機種はXperiaと違って文鎮化したらどうしようもないからその事をちゃんと頭に入れてroot化しなよ

もう一回同じことを書いておく。root化は初心者が手を出すものじゃないから。

ある程度自己解決できるレベルじゃないと。

特にこの機種はXperiaと違って修復する方法がほぼないんだから。

加入してる保証次第だけど水没させるとかしかないような気も…
水没はどんな保証でも駄目なんだっけ？

>>528
俺もなった。もうソネー出すしかなおらないと思う。
水没とかの取替で。
でもいまWalkman Z 安いからなぁ。
次のWalkman Z かXperia で対応するしかない。

なおせる方法があればいいんだけどね。

>>536
次のWalkmanZ買おうかなと思ったんですけど
値段が....

>>535
水没という手もありましたか
もし水没で修理出したらいくらぐらいかかりますか？

水没とかむしろ高くつくわｗ

いやそれ詐欺だから
諦めて買え。
もう大人なんだからやったことの責任はとれよ

Root化してPS3コントローラー繋げるくらいだったらほとんど壊れたりしませんよね？
壊れても喚いたりしませんけど、壊れて欲しくはないです（笑）

何を弄って文鎮にしたのかが気になって仕方ない

少なくともPS3コントローラーのせいで壊れることはない。
root化の段階で壊れても仕方がない

SHARP機みたいにヤワじゃないからある程度は弄れるとおもう（文鎮102SHを踏み潰しながら

ただ、自己責任だから何が起こってもアレコレ言わないのが一番だね。



>>541
もしかしてSixaxis Controllerか？ならスレチだ
（https://play.google.com/store/apps/details?id=com.dancingpixelstudios.sixaxiscontroller）

>>544
ですね。すみません。

recoveryからフォーマットすればいいんじゃないの?　電源とvol-だっけ?

＋じゃなかったかな

あ レスしてもうた

保証期間内なら基盤交換してくれるぞ。

ルート化したら保証対象外だっての

>>550
それな。

普通にAndroid標準Recovery起動できるなら
他機種のCWM適当にflashすればいいんじゃ（棒

お、おう

Walkmanのrecoveryまさかのflash機能ないし、まして署名できてないしね

ソニタブ用のCWMもないしなあ。

でも
https://play.google.com/store/apps/details?id=se.pajn.bms.manager
とかあるし、SafeStrapベースでいけるかも？

>>546
それやっても無理。

リカバリーメニュー入れるくらいにしないといくら工場初期化しても改善なし。

リカバリメニューじゃなくて？

リカバリーモード？

わけわかんなくなってきた...

>>557
?工場出荷時初期化はリカバリーメニューからするんでしょ、どうした

>>559
ちがうカスタムROMんとこ

カスタムROMってW.できたっけ

TWRPって入れられないの？

リセットボタン ってのがついてるが?

ってか
泥にリセット!?

ふざけんなよ
こんな危険なツールを得意げに公開しやがって
俺のZどうしてくれるんだよ
どうやって責任とるんだよお前
弁償してくれんのか？

>>563
つ自己責任

>>563
つザマァw

さすがに釣りだろうけど

バーカ

ネタにマジレスするけど。

バーカバーカm9(^Д^)9mｻﾞﾏｧさっさと糞して寝ろwww

ヽ(´ｰ｀)ﾉ もう煽りはいやだよ。

CWMをビルド自体は出来るんじゃない、hidden.imgにリカバリのカーネルもあるはずだし。
問題はmtdパーティーションに書き込めるかかな

>>563
ざまぁwww

rootkitの登場で一時期盛り上がったが、またしらけてきたなぁ。

まるで、春の桜のようだ

ルート取るとなにか利点があるのか知りたい

再起動とバックアップぐらい？

>>572
and so on...

>>572
広告を非表示にできる

んじゃいらね

フォントの変更、クロック数の変更、画面の解像度変更、起動画面変更、SDのキャッシュの変更、swapの作成

他にもいろいろ。

Greenify使ってバックグラウンドプロセスをハイバーネートさせてバッテリー持ちを上げるとか。
Heliumで端末再起動のたびにいちいち母艦に繋ぐのを省きたいとか。
FRepで母艦に（ｒｙ
そもそもHeliumじゃなくてTitanium使いたいとか。
端末内のログデータ、デバッグデータ、クラッシュデータなどなどを綺麗サッパリ消してくれるメイドさんを雇いたいとか。
Windowsのファイル共有（samba）を使ってワイヤレスでファイルを送りたいとか。
adbコマンドをワイヤレスで打ち込みたい変態さんとか。
ファイアウォールで無駄なアプリの通信を減らしたいとか。
Tor使って無駄に発信元を隠してみるとか。
GameGuなんとかでメモリをゴニョゴニョしたいとか。
ブートロゴをlogcatとかdmesgとかにしてLinuxぽくしたいとか。

まあ、色々ありますわな。

カスタムリカバリがあれば捗るんだけどな

>>577
メイドさんのアプリ教えて下さい！

スマホにもぜひ入れたいたです！

sd maidじゃないかな、たぶん

>>579
つhttps://play.google.com/store/apps/details?id=eu.thedarken.sdm&hl=ja

>>580 >>581
ありがとうございます！

いいってことよ

>>583
お前誰だよｗｗ

>>583
ワロタｗｗｗ

>>584
オレだよオレ

なんか、rootkitがWalkmanを認識しない。

端末の準備待ちです。
* daemon not runnning. starting it now on port *
* daemon started successfully *

のまま動かない。デバックもオンにしたし、SDKもいれた。

スマホはうまく行ったんだけどなぁ。

>>587
連投スマソ

ひょじされるメッセージが違いました。

端末の準備待ちです。
* daemon not running. starting it now on port 5037 *
* daemon started successfully *

でした。

http://www.sony.jp/support/walkman/sdk/nw-f800s.html

↑これはやった？（Fの場合）

もしくはSDKの中のplatform-toolsフォルダの中の

adb.exe
AdbWinApi.dll
AdbWinUsbApi.dll

上記3つを、rootkitのfilesフォルダ内の同名ファイルに上書き

あと上手くいかない可能性としては、win8とかUSB3.0とかはややこしいと聞いた

>>589
どうやら、WalkmanのUSBドライバが正常にインストールできてない（デバイスドライバでWalkmanが不明になっている。）みたいです。

今出先でできないのですが家に帰ったら一度SDKを再インストールしてみます。

ここが役に立った
http://nukou05.blog.fc2.com/blog-entry-2.html

>>591
>>589
お二方、回答有難うございます。

どうやら証明書のインストールが上手く行っていないみたいです。

もう少し悩んでみます。

こういうバカがでてきたぞーｗｗｗｗｗｗ

http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11113484841

rootの方法を質問するのもあれだが、カテマスの人が知ったかしてるというのがなんとも…

Zでroot取れたからXposed試してみたら動いたよ。
ただ、CWM無いから下手なモジュール入れてループすると復旧の手立てがないけど・・・

とりあえず今のところうちのZ1070で動作してるモジュールを列挙しとくよ。
Xposed？なんだそれ？な人も参考までにどうぞ。

Advanced Power Menu[3.1]←電源ボタン長押しのメニューにスクショとか再起とか追加。
Greenify[1.92]←システムアプリも冬眠させられる。
Master Key dual fix[1.3]←今回root取るのに使ったバグを塞ぐ。
PeerBlock for Android[1.03]←通信を弾く。もっぱら広告対策。
XPrivacy[1.9.21]←アプリの権限を一つ一つ無効にできる。偽の位置情報をアプリに渡すことも出来る。
digitalbluebattery[1.0]←バッテリーアイコンを残量のデジタル表示に置き換え。

>>588

自分がやったやり方です
1、http://androidlover.net/smartphone/android-sdk-install.html
このサイトが役立ちました。
2、http://androidlover.net/tablet/nexus7/nexus-7-driver-install-manually.html
walkmanZのUSBドライバは
https://www.sony.jp/support/walkman/sdk/index.html?spdir=Z1000S&spdata=menu
を参照
3,walkman zのusbデバックをonにしてrootkitでrootできる

このサイトはnexus7のrootのやり方なのでちゃんとドライバはwalkman zのやつにしてね

>>587-588
>>488
> ついでだから書いておくとroot化は初心者が手を出すものじゃないから。
> ある程度自己解決できるレベルじゃないと。

…（ｗ

アクセス数稼げなかったんですかww

アクセス数はもう許してやれよｗｗｗｗ
















糞ブログ乙でしたｗｗｗ

ビビリの俺に先達がいれば教えてもらいたいんだけど、
電話とかカメラとかそもそもこの機種に実装されてなくて
なんで入ってるのか分からないシステムアプリを
止めたり削ったりしても大丈夫？

root取得済みならtitaで凍結してみれば？

カメラと電話は無効にしても問題無い
電話は非rootだと無効化できない上に常駐するから是非無効化すべし

root前提でどのアプリを無効化してもいいかっていうのもここで聞いていいのかな？

Xposedをインストールすると、rootを検知するアプリ(パズドラとか)に弾かれる要因になるから、そこら辺は注意を

こいつらでゲームってパワー足りるの？

>>604
プレステくらいならいけるんじゃない？

ブートローダーロックされたxperiaのリカバリの起動方法って
xrecoveryから変わってないよね？
http://pastebin.com/QibLJMbr
これのon early-bootのchargemonを書き換えて起動してるんだよな

on early-boot無いんだよね、init.rcに

http://pastebin.com/8X36xa2y
http://pastebin.com/ZyysXt3w
http://pastebin.com/LQhFMPHg

どうにか、TWRP入れられないかなあ。

あれがあるのとないのじゃ、Systemをいじってる時の安心感が違う。

というかペリアみたいに焼き直しができればいいんだけどな〜

スレタイがROM焼きなのにz,fにROMを焼いた人を見たことがないという

久々に来たらroot取れてたのか

>>516がpcなくてもできたって言ってるけどどうやったの？

嘘をうそと・・・

俺もPC持ってないけど無事できたわ

>>608
起動方法が見当たらないからねぇ
ウォークマン自体についてるリカバリーはイメージが取得できないし

リカバリーのイメージ取れないのは何なんだろうね。
ロックされてる、ってことなのかな・・・

更新ファイルに入ってるhidden.imgってのは違うの？
update-script見ると
package_extract_file("hidden.img", "/dev/block/mmcblk0p5");
ってなってるけど

hidden.imgを多分パーティションごとに切り出せた。
hidden.imgはヘッダから見るにblobファイル？っていうらしく、よく分からんけどstupidな形式らしい。
http://forum.xda-developers.com/showthread.php?p=13966238

下のサイトからBlobToolsのソースを落としてコンパイルしてblobunpackってのにhidden.imgを読ませるとパーティション単位で展開してくれる。多分。
https://github.com/AndroidRoot/BlobTools

実行結果はこんな感じ。
Header size: 60
3 partitions starting at offset 0x3C
Blob version: 65536
Partition 0
Name: LNX
Offset: 108 (0x6C)
Size: 3571712 (0x368000)
Writing file hidden.img.LNX (3571712 bytes)
Partition 1
Name: SOS
Offset: 3571820 (0x36806C)
Size: 3854336 (0x3AD000)
Writing file hidden.img.SOS (3854336 bytes)
Partition 2
Name: EBT
Offset: 7426156 (0x71506C)
Size: 944560 (0xE69B0)
Writing file hidden.img.EBT (944560 bytes)

play station mobile なんだけど
下記url記事の真ん中辺りにある手動でコピーする方法でpsmに対応させることができそうなんで、人柱お願いします。
http://gamegaz.jp/blog/2012/10/07/964

>>619
動いたけど、アカウントも通ってその先のStoreも見られたけど
これPlayStation Pocketとはまた別なのね
初代PSのゲームが遊べるのかと思ったらインディーズゲームみたいなのばっかりメニューに出て
それらもそこそこいい値段しててゲームが遊べるか試すまではちょっとできなかったよ
無料のゲームを落として試してみるってのもありなんだけどね

>>619
>>620と同じくログイン、無料ゲームのダウンロードから起動までいけたよ。
Xposed入れてるんだけど、チェックとかは無いみたいね。

にしてもストアが閑散としてて少し悲しくなったよ・・・

>>618
でもこれってあくまでもbootとramdiskのイメージだよね？
CWMをビルドする時って元々入ってるリカバリのイメージは必要ないんだっけ

>>622
いや、そこら辺は専門外だからさっぱり・・・
>>617でスクリプトがhidden.imgを書き込むようになってるっぽいから、展開出来れば少しは進展が望めるかなって思って少し調べただけだからさ・・・

>>620
>>621
おお、サンクス。
Sony端末なのに、公式対応なしで、途方に暮れていた所で助かったよ。

>>623
でも名前が分かっただけで結構違うんじゃないか
超勝手な推測だけど

LNX=linuxカーネル
SOS=多分ramdisk
EBT=ebootだったかabootだったか
みたいな
。
前にramdiskも展開した気がするけどバイナリエディタだったからなぁ

>>624
できればPlayStation Pocketにも対応していて欲しかったね
PSMの方は>>621も書いてるけどなんだかさびしくなった
ストアがタイトル少ないしその少ないタイトルもなんか残念

swapper for rootつっこんで平気かしら

パズドラ専用機のFだが
root取ってOCすればサクサクになるかな

>>627
突っ込んでも平気だけど動かないと思う。
Zの初期バージョンでroot取れた時に試したらうまく動かなかった記憶が・・・

>>628
OCするにはカスタムカーネルが必要だからroot取れただけじゃ出来ないよ。

ってかPlayStation Pocket使えて初代PSのアーカイブスタイトル遊べるかもって
わくわくしてたんだけどダメかー…って感じだった
PSMのストア本当にさびしすぎる

>>630
624だけど
自分は、android端末としてのpsm開発用端末が欲しかったんで、バリバリゲームやろうって感じじゃないんだよ。
個人的にはandroidと、vitaで動くアプリの開発が可能っていうのもあるし、もっとvitaが売れる&androidの対応端末が増えれば魅力的な市場になると思うんだよなー。
因みに、今、キャンペーンでパブリッシャーライセンス(1年分)が無料だから、興味がある人は調べてみ

>>630
psくらいならエミュがあるからそれでやってみたらどう？

>>631
なるほどねー
そういうことなら確かに
今の商業ゲームは冒険しないからそういうインディーズ市場が360のみたいに活気づけば面白いだろうね
というかそれならPSM動いてよかったね
自分も試してみた価値があったよ
意外とすんなり動いたからね

>>632
おｋ
探してみるよ

>>628
>>629
昔のX10みたいにモジュールでオーバークロックできないかな

PSMが起動出来る事を確認したので、PSVita用に買っておいた2chSharpを起動してみると、普通に動いた(使いにくいけど)
http://www.dotup.org/uploda/www.dotup.org4508208.png
rootedでも一応動くみたい

>>635
使いにくいってレスポンスが悪いの？
それとも、機能的に？

>>636
Androidアプリの2chブラウザと比べると使いにくいって意味で書いたんだが...
言葉不足だったorz

Androidアプリの2chブラウザと比べると （機能的に） 使いにくいって意味で書いたんだが...
言葉不足だったorz

そりゃ2chmateにはかてんがな

2chMATEに勝てるのはBB2Cだけやで

2chmate楽すぎてpcで見るのが辛い

2ｃｈmateってID末尾しか出ない板で
NG設定出来ないクソアプリだよね

てかお前らスレチだ。

他行け。

泥版WinterBoardって入れてみた人いる？

そういえばそんなのあったなー

XThemeEngine向けのXperia風テーマ教えてください

XthemeEngine Xperia themeでググろうか

ところでROM焼きに関しては何か進展あったのか？

ないっぽいねー

なんでブートローダーがアンロックできない端末で
ROM焼きできると思っちゃうの？

setcpuで下限クロックあげて、titaniumで
標準プレーヤーとか不要app凍結できれば
十分じゃね？

プレーヤー以上の使い道だと素直に別の端末使う
好き好んで初代xperiaのような苦しみを味わい
たくないわ

>>651
それはお前の考えだろ？
俺はROM焼いてバッテリー持ち良くしたい

とりあえずウォークマンアプリアンインストールした

>>653
もってないのバレバレ

>>653
誤爆だということに期待したい。

>>654,655
まじで消した
sony関連のアプリ消してる
オーディオはneutron使ってるから

どうやら彼にとって「W.ミュージック＝ウォークマンアプリ」らしい

>>650
いや出来るだろ、x10の頃から。ｗ

>>652
俺はミジンコなので現状で満足だわ
気軽に高望みなんか言えん

>>658
x10の頃からできないから。ｗ

>>660
xrecovery/cwmでrom焼けるじゃんｗ
てかあれはアンロックされたんだよなぁ結局…

まぁlockedのリカバリ起動させる方法はwalkmanじゃ流用できないけどｗ

結局焼けるの？焼けないの？

>>662
考えてみれば？
バカじゃなきゃわかるはず

教えてやれよwww

>>662
出来無い。
いや、焼けなくもないけど、開発者いないし面倒臭いし。
せめてAPXモードが使えればいいのにねー

で、誰かリカバリ/カーネルをウォークマン本体から取り出せた奴いる？
アップデーターに入ってるやつからじゃないよ

>>662
出来無い。
いや、焼けなくもないけど、開発者いないし面倒臭いし。
せめてAPXモードが使えればいいのにねー

で、誰かリカバリ/カーネルをウォークマン本体から取り出せた奴いる？
アップデーターに入ってるやつからじゃないよ

ぎゃー
連投スマソ…

何度もカキコしてるけどddでは00で埋まったゴミファイルしか出て来ない。
/proc/memからダンプしようとしてもまぁASLRがあるから無駄な気がする。できてもカーネルだけだし
何かいいアイデアが無いかと模索してるんだけど

>>666
本体からまとめて抜き出そうとするとエラー吐かれる

やっぱり難しいのな

>>472
esFile使えば一発では？

お前ら答えてやれよ
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12114404272

誰かこのアプリ使ってbeats audio導入してくれない？
サウンドエフェクトに影響あるとは思うけど...
https://play.google.com/store/apps/details?id=com.motioncoding.beats

>>672
アイテムは見つかりませんでした

>>673
ある

>>672
見つからない

>>673
>>675
あれ？こっちで見るとあるんだけどなぁ...
「Fantastic Audio installer」でググって入れてみてくれない？
http://i.imgur.com/7bng7J2.png

暇だなぁ

バッテリー節約したいけどbuild.propの魔法の5行ってつかえます？

うわぁ。バカ丸出し。

つかえますよ！！

>>678
たしか使えるのはｈｔｃ系かxperia系だけだったような....
詳しくはggってくれ

f800でrootとって、必要なさそうなアプリ消しまくって使ってたんだけど、工場出荷時の状態に戻そうとしたら起動アニメーションの無限ループになってしまった
どうすればよいのだろうか

それすらわからん奴がroot化なんてするな

>>682
何消したのかしらんけど、多分初期設定に必要なアプリを消して、それを呼び出してエラー出て再起動って感じだと思う。
俺はZ持ちだからZに関してしか答えられないけどまあ同じAndroidで大差ないだろうから参考程度に。

とりあえず、Zで再起動ループ入ると基本どうしようもない。
この機種はリカバリからファームウェア食わせて復元ってのが出来ないから再起動ループ入ったら打つ手が無い。
ただし、起動中にadbが使える状態ならアップデータから起動に必要そうなapkを取り出して、adbで送り込んで起動
ということは出来るかもしれない。

adbでshellに入れたら急いで"su"打ってそこから"stop zygote"すれば起動をブートアニメーションで止められる。
その間にapkとかを適切な場所に配置すればいい。
起動再開はstart zygoteね。
PCに繋いでadbが認識しないようならもう修理するしか無い。

>>684 ありがとうございます。やってみます

>>685
もし、adbのタイミングが上手くいかないならこの手順でやってみるといいよ。

1.端末の電源を落とす。PCとも切り離す。
2.PCのコマンドプロンプトからadb kill-serverを実行。
3.adb wait-for-device shellを実行。
4.端末をPCに繋ぐ。電源が自動で入らないなら入れる。
5.しばらくするとプロンプトが自動的にshellに入るから、急いでsuとstop zygoteを実行。

後は落ち着いてapkを入れればおｋ。
これで駄目だったり、そもそもadbが駄目なら修理・・・と言いたいところだけど、よく考えたらroot取ってると修理駄目なんだっけか？

まずアプリ消すほうが間違ってるな
自己判断誤ってるし、普通は凍結から始めるべき

だよなw
わざわざ消そうとは思わんわ。無効化で十分だろ。

結局、彼はすくわれたのだろうか。

F800シリーズってRAM512MBなん？
344MBしかなくね？
F806から

>>690
VRAMとかOSとかで最初から使われてるから表示上は少なくなってるだけ

>>691
なるほど

結局ブートループで詰んだ>>682は治ったのか？

あんだけ世話になったんだからどっちの結果にしろ報告ぐらいしろよ。

しばらく見てなかったけどやっぱ進展ないなぁ
今まで日本製の端末でリカバリ/カーネルのイメージをダンプしづらかった端末って有った？

>>693
教えた俺としても結果が気になるんだけどねｗ
こうすれば直るんじゃない？ってだけで実際にあれでブートループ直したことがあるわけじゃないからさ。

日本製だとそもそもRoot化できてない端末も多いし
この機種はBLアンロックがまず先

個人的には、Root取ってSetCPU使えてるだけで満足だわw

こいつにswap入れると充電はできるけどパソコンにUSB接続できなくなるのな。

>>693>>695

放置しててすみません。一応受験生でなかなか見れなくて………

ファクトリーリセット繰り返してたら8回目くらいでちゃんと起動しました。原因は結局不明なままです。お騒がせしてすみませんでした。

受wwww験wwww生

うん。Walkmanやチソコなんかいじってないで勉強しろ。

原因不明ってアプリ消したからじゃないですか
分かり切ってるのに

>>701 チンコはいじってません。彼女いるので。

>>702 いや、それはその通りなんですけど、何消したのが原因なのかがわからないのです。Walkmanだと純正のプレーヤーアプリとか消しちゃいけなかったんですかね？

>>703
ここを覗いてる暇があったら勉強しろって言ってるんだよw

受験生としての自覚を持てって学校の先生に言われなかったかw？

ほっとけよ、どうせ来年も再来年も受験生なんだから

>>703
取りあえずちんこは置いといて・・・
walkmanに搭載されているOSは標準で入ってるアプリがちゃんと入っていることを前提にカスタムしてあるだろうから、それを消してループしたとしても何にも不思議ではない。
初期化後のブート時にどういう初期処理をしてるのかも不明だし。

>>704 >>705 東大模文1A判定の現役生ですが何か？

>>706 そこなんですよね。1回起動したと思っても初期設定中に落ちましたし。どこがいじってあるのか本当にわからない。

>>707
今まともに起動するならPCから実行するアップデーターでシステム領域を初期化するといいよ。
消えたアプリも戻るだろうから、今度は凍結程度にしとくといいと思う。

>>708 アドバイスありがとうございます。パソコンからアップデートしたらシステムアプリももとに戻るんですか、帰ったらやってみます。

>>709
>>427が本当ならね。
まあでもアップデーター展開するとシステムアプリケーションとか色々出てくるし、いけると思う。

ネット掲示板はいいよね。

どんなにバカでアホだろうが証拠もなく「東大模文1A判定の現役生ですが何か？」って強がれるもんねぇ。

東大目指すような奴がこの時期にWalkmanいじって壊しかけてネット掲示板覗いてるかw

>>710 わざわざありがとうございます。

>>711 後でこのプリントと一緒に模試の成績表うpしますね。
http://imgur.com/qRhOB3l

>>712
いや、別にいいです。興味無いんでw

大丈夫、余裕こいてそう言ってるやつ、落ちるからwww
東大舐めんなよ、と東大卒の俺が言ってみる

>>714
東大卒の証拠希望

卒業証書なんて実家だわ

>>712 あたりからスレチ

ID:PaUbyBLSは
受験生とか余計なこと付けないのと
とりあえずスルースキル身につけよう

そういう点でいうと、
ID:PaUbyBLS
はアホやなw

ていうことで、スレチはここまで
−−−−−−−−−−−−−−−−−−−−−−−−

−−−−−−−−−−スレチ　終了−−−−−−−−−−−

またあの時のブログのやつが暴れてんの？

こんな馬鹿なことしてる時点で東大いけるわけ無いだろｗｗｗ

http://imgur.com/v2IoY5B

みすってwifiで書き込んだのでID変わりました

はいはい、良かったでちゅね〜www
完全にスレチですのでお帰りください。

今の時期でA判定はあまり当てにならんの知らないんだろ
現役高校生みたいだしｗ偏差値低いなｗｗｗ

あーこれ東大実戦です。これで偏差値低いっておっしゃるってことは文一理三確実の方ですか？

ここなんのスレだよ・・・

NG ID:PaUbyBLS

もう、ID:PaUbyBLS には構うな。ほっとけ。

事実だとして、こんな奴が東大行くとか終わってんな

まあ行けないだろうねw
<<<スレチ終了>>>

お、スレ伸びてんじゃん！
さてはまた神が降臨したな！
なんだ！？ブートローダーのアンロックが来たのか！？

ってさっきまでときめいてたんだぞこの野郎。

>>733
な

>>733
ときめきを返してほしいです

大学は出たけれど

ときめきを返せ

rootはとったけどread-onlyを解除できない………この端末特有の方法でもあるのかな、ちなみにf800

>>738
rwでremount

いや、どこを解除したいのかによるけど

>>739 本体の/systemです。remountがなぜか成功しません……

>>740
su
mount -o rw,remount /system /system
これでリマウントされない？

すいませーん。
どなたかウォークマンfのbuild.propのバックアップ持ってませんか？

>>742
上の方に抽出とDL 方法かいてなかった？

珍しく伸びてるからブートローダーアンロック来たかと思ったらクソが
他所でやれ

>>741 ありがとうございます。できました！

でもアップデータから抽出したapkって手動でインストールできないんだね。

できるとでも思ったの？ねえ、どうして？
まあ、できるのもあるんだけどさ

odexを加工しなきゃいけない
ぐぐってくれ

F880のroot取得はどうなんだろ

再起動無限ループやられた
お前ら絶対にbeats audio installerは使うなよ
要らないと思ってアンインストールしたらやられた

>>750
あれはアンインストールしたら
ブートループなるって有名だよね
どんまい。

アップデータから抽出したapkとodexをdeodexしたけどインスコできんかった。もう買い直そうかな………

5機くらいrootとってきたけど今までの経験(少ないけど)がこんなに役に立たない奴は初めてだ

>>753
仲間

>>753
そりゃスマホじゃないからなぁ

ブートアンロックできねぇかなぁ

ブートループから抜け出せないから
捨てるしか無くなった

>>757
保証修理可能なら受け付けてくれるぞ

>>758
半年ぐらい前に電源入らなくなって修理したばかりだしな...

rootとってても修理受け付けてくれるの？

>>759
そういやBeats audio入れて何か変わった？

>>761
変わらないな

ぶっちゃけ、CPUクロック数上げ下げできるだけでもう自分には十分すぎる件w

>>763
不要アプリの凍結とクロック調整くらいしかやる
ことないし、十分だよなぁ

音楽プレーヤー以上の事するなら素直に別の端末使うし

まともに動くようになったし、それで十分w

>>760
俺が修理に出した時はroot取ってたが、基盤交換してくれたよ

>>766 そうなんですか。どうゆう理由をつけて修理に出されましたか？

>>764
禿同

F880ってroot取れないのかな
いろいろ穴は塞がれてるだろうけど

どうだろうね。実物がこない以上、なんとも

>>767
起動できないって言って出しただけ

root取るの初めてなのですが、キーコード書き換えればwボタンを電源ボタンとかできるんでしょうか

>>772
別にrootとんなくても、W.launcherっていうアプリを使えば出来る。詳しくはggr

>>773
こんなものがあったのか
ありがとうございます

>>771 たびたびすみません。起動しなかったというのはリアルな症状ですか？それとも修理の口実(言葉が失礼だったらすみません)でしたか？

F880でroot取れれば便利なんだけど
これでできればZX1でもできそうな

アレだけどvrootでroot取れないの？

>>775
本当にブートループになってダメ元で持って行ったら受け付けてくれた

>>775
俺も前の機種で失敗してソニエリロゴで固まる状態になった時、「やっちゃいましたかw。root化ですよね？一応基板交換にしときますね。」で、すみましたよ！

>>778 >>779
ありがとうございます。とりあえず修理に出してみることにします！

保証対象外の自己責任でやったのに正規の保証させろとかおこがましい

この機種はRommanager使ってカスタムrom焼けますか？

>>782
焼けますよ

>>783
は？

リカバリーないから焼けないだろ

マジレスの嵐とか痛い
ちなみにリカバリーあっても焼けないからどや顔やめてね

なんでもすぐ聞くやつには
嘘ついて買ってから後悔させるのが吉だよな

ひねくれすぎだろ

誰か...NW-F800のsystemUI.odex持ってませんか？(涙声

.apkと.odex吸い出してdeodexしてもプリインアプリインスコできないよ

>>789
もってるけど？

このままステータスバー消えたままか...おまけに壁紙も設定できんし...まぁいっか音楽用だし

>>791

一応くれるとありがたい

>>792
PCにUSBで繋いでシステムアップデート掛ければシステム領域上書きされるから戻るんじゃない？
と>>427を見て思ったんだけど、どうだろう。

>>794
なるほ...やってみるか...F800でも行けたらいいな...出来たら報告します

>>794
無事戻ったわ...普通にF800のアップデート.exe解凍して...systemui.apkとodex取り出して、貼り付けで元通りだったわ

rootとったあといじりすぎるとシステムアップデートかけても途中で終わるからあれ

ハードキー置き換えした人いる？

>>798
Zの初期でroot取れたときに書き換えたことあるけど、思いの外使い勝手悪かったのかすぐ戻したような記憶がある。
今は出来るのか不明。

>>799
いちおーやりかたおしえてもらえませんか？

Googleって知ってるかい？

>>800
もう一年以上前の話だから詳しくは覚えてないなぁ・・・
すまんね。

>>801
ひと通りやったからいってんだよ
ドヤ顔でいってんなぼけ

>>802
了解です
もー少し探してみます

F800にてW.ボタンを電源ON OFFにしようとsystem/usr/keylayoutのtegra-knc.klファイル書き換えして無事出来たのだが...これって複数回押して曲送りとかも他のファイル書き換えれば出来るのかな？

>>805
W.lancherってアプリ使えば？

>>806
なんかあれうまく動かないのよね...時間設定しても

>>807
Wコントロールをプロセス無効にしてから再起動してもだめ？

>>808
おー
アプリ入れ直して再起動したら...出来た...一瞬チラッ...と見えるの改善出来る？

4.4がどうやら512Mでもサクサクらしいからこいつで動いてくれると嬉しいんだがなぁ…

>>810
Zスレにも挙がっていたがf800,z1000共に生産終了品だからなぁ。SONYのサポート体制に期待。

512でサクサクなんて、まさにこの端末のために有るようなもんじゃないか！
ソニーさんには是非とも対応してほしい。
アップデートに別料金払ってもいい。

誰か、10/16日のF880アップデートファイルを解析した人いる？
アップデート用exeを解凍したら、システム系のファイルがうじゃうじゃ出てきたんだが。boot.imgもあったよ

あと気になったのが、(確認した範囲で全ての)ファイルの更新日時が2011/09/07なこと

>>813
発売日10/19のはずなのに、何故10/16にアップデートが？
まあとりあえずexe落としてみるか

>>814
それはまあ有り得るよ
実際にファイルが作られた日時ではないと思う

F880のカーネル解析完了、準備OK
問題は、どの穴が使えるかですなー

というか、そもそもF880でrootの需要あるのかな？
ここではあまり騒がれていないみたいだけれども

てか、F880もここになったんだ。

てことは次回からスレ名は「【ROM焼き】SONY Android Walkman rootスレ Part2」でいいんじゃね？

>>817
いや、F880のrootスレ見当たらなかったのでとりあえずこちらにお邪魔してますｗ
過疎ってるのならwalkmanまとめてもいいかもしれないですね

>>816
需要はある
ただ今のF880はrootってなんだ？とかのAndroid初心者も多い状態だからroot化希望な人が埋もれてる
初期のF800と似たような状態かもしれん
自分は解析とかできないからF800のときのようなrootkit期待してる

あとF880はZX1のリリースに合わせてだったかで
DSEEの更新のためにあと1回くらい大幅な更新がある予定だけど
それ以前にroot取れた場合ってその更新をあてられるのか
当てたらどういう挙動になるんだろうかというのは興味ある

ここでF880もいいと思う。
俺も解析とかしたいんだけど知識ゼロで、手持ちのZ1000の時もツール使っただけだからなぁ...
こういうの出来る人ってなんかそういう勉強した人なのか?

大口叩いたのはいいんですが、ちょっと手詰まり
perf_sweventという穴を突いてイケると踏んでたのですが、一番重要なperf_swevent_enabledのアドレスが取れません
塞がれているというか、実装そのものが存在しない感じ？
ちょっと厳しいかもしれません

>>820
おそらくですが、仮にroot取れていても更新適用した時点で外れると思います
（挙動は単なる非rooted機の挙動になるでしょうね）
ですので、新しいファームで改めてrootを取る必要があるかと

>>821
私の場合は、元々C言語の経験があったのと、
あとは他機種でそういうのをやっておられる方のやり方を参考にしたりですね
基本的にはひたすらググっただけです

>>822
まったりがんばって
しかし更新後は外れるとなると更新データ後に再度解析が必要になるとかってことかな？
新ファームの確定版が早く出るといいですねー

個人的に、512MBのRAMでもスムーズに動くようになった、Android 4.4 Kit KatをF800に配信して欲しいわ

Gravityboxインストールするときにパッケージ解析えらーになるのはおれだけ？

新機種F880(1.01)の方、ダメ元で試してみてください

getroot_nw_f880_1.01_test
http://sdrv.ms/1dJTmUE

使い方ですが、zipの中のroottestを端末に入れて実行してください

> adb push roottest /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 roottest
$ ./roottest

Succeeded in getroot!とか出たら成功です
失敗した場合は、結果表示を貼っていただけると参考になります

>>826
ダメな感じでした

shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 0755 roottest
chmod 0755 roottest
shell@android:/data/local/tmp $ ./roottest
./roottest
[NW-F880 1.01]
Wait a minutes...
/proc/iomem: system_ram_address=80000000
kernel_phys_address=80000000 kernel_phys_offset=00000000
Segmentation fault
139|shell@android:/data/local/tmp $

なんか参考になれば
よろしくです

>>827
早速の検証ありがとうございます、大変参考になりました
が、まだちょっと白黒付けがたい感じですねー

また検証お願いすると思いますが、よろしくお願いします

>>828
こちらこそよろしくです

ではF880の方、次にこちらをお試しください

check_fbmem_mmap
http://sdrv.ms/14fGUFV

zipの中のcheck_mmapを端末に入れて実行してください

> adb push check_mmap /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 check_mmap
$ ./check_mmap

最後に「mmap OK!」と出たら良い感じですが、それ以外の結果だとこの方法は使えなさそうです

>>830
元に戻せるの？

>>830

C:\temp>adb push check_mmap /data/local/tmp
1837 KB/s (63964 bytes in 0.034s)

C:\temp>adb shell
shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 0755 check_mmap
chmod 0755 check_mmap
shell@android:/data/local/tmp $ ./check_mmap
./check_mmap
Wait a minutes...
info.smem_len=00356000
..map_base=08000000
..map_base=08000000 map_start=50000000 map_len=b0000000
..map_base=08000000 map_start=51000000 map_len=af000000
..map_base=08000000 map_start=52000000 map_len=ae000000
..map_base=08000000 map_start=53000000 map_len=ad000000
..map_base=08000000 map_start=54000000 map_len=ac000000
not enough room to map kernel memory.
Segmentation fault
139|shell@android:/data/local/tmp $


…んー、こんな結果でした

>>831
>>830は単にrootを取れるかどうかを調べるためのものなので、
端末のシステムを書き換えたりすることは無いです

>>832
んー、それはどうも塞がれているパターンですね
残念…
また別の方法を探りますわ

誰かオーバークロックカーネル作って配布してほしい...

じゃあお前がBLアンロック出来るようにしとけ

>>831
> adb push check_mmap /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 check_mmap
$ ./check_mmap

これだけでもとに戻せなくなると思うような奴がrootとるなよ

は？
お前らは黙ってRoot化する方法探してツール作ってアップしとけカス
それぐらいしか役に立たないヒキニート共ｗｗｗｗ
Root化して壊れたらもちろんお前らの責任だからな

また来たwww

563 名無しさん＠お腹いっぱい。 sage 2013/09/11(水) 00:36:18.86 ID:dTSuOq7z
ふざけんなよ
こんな危険なツールを得意げに公開しやがって
俺のZどうしてくれるんだよ
どうやって責任とるんだよお前
弁償してくれんのか？

>>840

>>839
図星で顔真っ赤で怒りのコピペｗｗｗｗｗ
無ｗｗｗｗ様ｗｗｗｗｗｗ

まぁ、引きニートとかに頼ろうとしているおまえが一番無様。

検証にも付き合わず他人のツールを使い方間違えて勝手に壊して
自己責任の世界で何を他人に文句言ってるんだかな
死ねばいいのに

禿同

正論すぎw

>>844
クソみたいなお前らが
自分で作ったんでちゅ！すごいでしょ！
ってオナニーしてるだけじゃん気もちわりいぃ
せっかくだから使ってやってんだよカス
使われなかったらただのゴミｗｗｗｗ

>>847
使ってやってる…ねぇ
他人をカス呼ばわりするくせにお前は何もしない何もできないのが笑わせる
誰もお前に使えとも言ってないし気持ち悪いなら使うなよ
このスレにも来るなよ
ゴミカス野郎

>>847
使ってやってるか（笑）
んじゃ、使わないでくださいお願いします

ID:rSXXDdluは知識面や技術面、モラルの面でもきちんとした教育を受けてないのだろう。
哀れ

誰にも迷惑掛けないようにひっそりと、しかし長時間苦しみながらゆっくり死んだらいいのに

>>851
いやいや、そりゃイカンよ
周りに迷惑かけないのは同意だけど、憎まれまくって孤独感に苛まれながらのほうがいいよ。

ただの構ってチョンだろ、スルーしとけばええねん

単に目立ちたがりなチョンだろw
とりあえずしんどけ

f800ってswap対応してる？

root取ってオーバークロックしたら結構快適になるの？メモリーが少ないこともあって結構イライラする(^_^;)

>>855
ない

>>855
rootとってswapのアプリいれたらサクサクになったぞｗ

>>858
>>857
swapper動作確認しましたー

>>856
今んとこオーバークロックできないよ
カーネル変えないとだめ

Zでもswapper使えました。512MBにしてます。

>>861
Z持ちなんだけど、快適になる？

うちじゃアプリ亭死すんだけどな〜
できた人ってsupersuとsuperuserどっち使ってる？

>>862
自分的にはかなりサクサクになったよ
アプリの切り替えとかw.ミュージックの起動が早くなったかな

F800で512のswap設定したけど重くなった……なぜだ。ちなみにswapper

>>856
なるよ。その分バッテリーの消費は早いよ。

>>860
root取って、SetCPU入れれば普通にオーバークロック出来るよw

>>863
supersu

>>867
ソースキボンヌ(スクショで可)

いやならないから

最低クロックあげるのをOCと思い込んでるバカが多いですね
>>867
カーネルも変えずにどうやってOCするのか教えてください

"over" clockって単語の意味考えたらわかりそうなもんだがなｗ

>>868
同じっすか…
これは一回FRした方がいいかな

あのさ、オーバークロックって、CPUの最大限度の力を発揮させることで、もともと出せる周波数が抑えられているものを解放することなの。CPU限界値を超えた周波数にすることは出来ない。お前ら、BIOS弄っ%8

あのさ、オーバークロックって、CPUの最大限度の力を発揮させることで、もともと出せる周波数が抑えられているものを解放することなの。CPU限界値を超えた周波数にすることは出来ない。お前ら、BIOS弄ってOCやったことないだろw
あと、生半可な知識でカーネル語んなカスが。

>>875
違う。
CPUにはもともと決まった周波数の水晶発振器がついてて、その周波数を逓倍回路で整数倍してCPUクロックを生成してる。
オーバークロックはその逓倍回路の整数倍数を変えてオーバークロックを行ってる。
そもそも、CPUそものもには限界値とか最大限の力なんてのは存在しない。
冷却と電源さえなんとかすれば理論的には整数倍でいくらでもクロックを上げられる。
実際には素材の問題から回路が焼けたりして限界はあるけど、それはお前の言う最大限度の力ではないよな？発揮させるんだろうから。
お前みたいな生半可どころが間違いだらけの知識しかないやつがオーバークロックを語んなよｗ

>>876
ちょっと違う
逓倍回路は水晶発信器からじゃなくてPLLで生成された周波数を整数倍してる
PLLは水晶発信器からの周波数を元に生成してるから完全に間違ってはいないけどさ
あと逓倍回路の倍率変更はIntelのCPUだと上位グレードのしか出来なかったはず
これが出来るのかは知らんけど、それ以外のCPUはPLLの周波数を変える
いわゆるベースクロックってやつね

>>873
中華ツールでroot取ったよ
dalvik cache wipeをやってみたら？

swap機能してるか確認する方法おしえれ

何でここの質問者てエラそうなの？エラなの？

みんな、Swapperってどれ使ってる？
Swapper for Root
それとも
Swapper 2 (for Root user)
?

>>880
すまん。

>>875
そんな恥ずかしいこと、自作PCスレで言ったら相手にすらされないよ
あと、生半可な知識でカーネル語んなカスが。
>>881
説明読んだ？
1.6以降は2使えって書いてる

>>878
一回xposed外してやってみようかな
一番臭いのはこいつだし

>>884
やっぱりxposedが原因だった
一旦フレームワークをアンインスコしたら
うまく逝ったよ

>>883
それってswapperだよね
swapper for rootってのが別にあるだよ

俺は2ではなく、for root使ってます
肝心な効果は、まぁこんなもんかってところ

>>886
Swapper for Root usersじゃなくてSwapper for Rootのことだったのね
勘違いした

Swapper 2使ってみたけど、これ使うとMacでUSBストレージ接続出来なくなったので注意。即効アンインストールした。他の環境では知らん。Swapper for Rootでは起こらないのかもしれないが未検証。

>>888
当たり前だ
スワップ用にWalkman自身がマウントしてんだよ

>>888
swapper for rootはスワップファイル作って
swapパーティションとしてマウントしない
その代わりfree打っても当然swapの容量ないので
本当に有効なのかが分かりづらい

俺の環境じゃpc接続して見えてるよ

>>890
ありがとう。試してみる。

swapper for root だとswapも/ ディレクトリに作成されてて、USBストレージ接続も問題なくできました。これ一択ですな。

フラッシュに何度も書き込みして大丈夫なんかいな
外部SDカードにやるならまだしも

確かにそれは若干不安ではあるけど、どんなに遅くても来年には新機種に買い替え(ry

新機種F880(1.01)の方、一時root取得テストのリベンジです

getroot_nw_f880_1.01_test2
http://sdrv.ms/1akaZtN

使い方ですが、zipの中のroottestを端末に入れて実行してください
（このツールは単に一時root取得を試みるだけのもので、特にsystem等を書き換えたりはしません）

> adb push roottest /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 roottest
$ ./roottest

Succeeded in getroot!とか出て、プロンプトが「#」になってたら成功です
idコマンド実行で「uid=0(root)」とか表示されればなお完璧です

>>895

C:\temp\getroot_nw_f880_1.01_test2>adb push roottest /data/local/tmp
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
884 KB/s (13592 bytes in 0.015s)

C:\temp\getroot_nw_f880_1.01_test2>adb shell
shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 0755 roottest
chmod 0755 roottest
shell@android:/data/local/tmp $ ./roottest
./roottest
[NW-F880 1.01]gettemproot test2
Wait a minutes...
Succeeded in getroot!
shell@android:/data/local/tmp # id
id
uid=0(root) gid=0(root)
shell@android:/data/local/tmp #

こんなんでました
いかがでしょか？

>>896
完璧ですね
明日あたり、rootkitアップできるかと思います

>>897
レスさんくすです
期待してます

これは・・・神がまたくるのか？!・・・・・

何の話か全く理解できねえ。
C言語勉強すればいいのか？

>>900
Linuxの基本
bash
Androidの仕組み

今のところ、F880のroot取得ツールは無いんでしたっけ
お約束のブツになります

rootkit_NW_F880
http://sdrv.ms/I1Opfp

上記からDLしたzipを解凍後、install.batを実行してください
adbドライバは各自導入しておいてください
（adb shellって何？って方はご遠慮下さい、危険です）

・データや設定等は保持されます
・SuperSU 1.69が導入されます
・windows用

一時rootが取れるようなので>>902も大丈夫だと思いますが、
F880の方で>>902が無事入った方はご報告いただけるとありがたいです

zx1到着したらテストツール試してみようかな

>>904
rootkitもテストツールも、機種固有のメモリアドレスが入ってるので
ZX1では動きませんよ

>>902ですが、twitterの方で成功報告いただきましたので、一応お伝えしておきます

スレチとはわかってるんですが 詳しい人がいそうなので質問させていただきます
WALKMAN F800を持っていて それにプリインストールされている「メディアプレーヤー」を非常に気に入っているので Nexus 7に移植してみたいと思ったんですが .odexを .dexファイルに変換してAPK内に入れたりしなければいけないみたいですね (Deodexというらしいですが)
これって合法なんでしょうか？
まあ配布したりしてばれなきゃ問題無い気もしますが
あくまでも個人の範囲内のつもりなのですが それでも違法だったりするんでしょうか？

>>902
！
ありがてえ

>>902
root取ると12月のアプデ出来なくなりそうで怖い

>>907
別に個人の範囲なら俺はやってもいいと思うよ
法律的には知らんが

>>902
ありがとう:-)
JavaSEとAndroidSDKとadbドライバを準備してrootとれました

android_winusb.inf
;SONY NW-F880 series
%CompositeAdbInterface% = USB_Install, USB\VID_054C&amp;PID_0864&amp;MI_01

>>910
ありがとうございます
Yahoo!知恵袋とかでも聞いてみます

>>902
■■■NW-F880(v1.01) rootkit■■■

端末の準備待ちです。
adb server is out of date. killing...
* daemon started successfully *
1474 KB/s (13592 bytes in 0.009s)
1963 KB/s (104556 bytes in 0.052s)
3723 KB/s (2242263 bytes in 0.588s)
2866 KB/s (1165484 bytes in 0.397s)
185 KB/s (570 bytes in 0.003s)

root取得処理を開始します。
[NW-F880 1.01]getroot
Wait a minutes...
Succeeded in getroot!
rm failed for /system/bin/su, No such file or directory
rm failed for /system/xbin/su, No such file or directory
204+1 records in
204+1 records out
104556 bytes transferred in 0.005 secs (20911200 bytes/sec)
4379+1 records in
4379+1 records out
2242263 bytes transferred in 0.233 secs (9623446 bytes/sec)
2276+1 records in
2276+1 records out
1165484 bytes transferred in 0.097 secs (12015298 bytes/sec)

一時ファイルを削除します。

再起動します。
端末の準備待ちです。

■■■完了しました■■■
続行するには何かキーを押してください . . .

というわけで大丈夫のようです
ありがとうございます！

http://i.imgur.com/ML9vLs8.png

すばらしいです
さてどこからいじろうか…

2chMate 0.8.5.4/Sony Corporation/WALKMAN/4.1.1

>>905
それでは協力ですな
バシラー位しかできないけど

DSEEなんたらってW.ミュージック以外では意味ないんだよね？
だったらroot化しようかな。

あるけど

ごめんHXはないわ

>>909
12月にアプデ来るのか？

>>919
新型は来る。DSEE HX機能がアップグレードされる。詳しくは公式サイト(ry

アンルートってsuperSUからルート権限を放棄って所押したらいいの？

>>921
まあ手っ取り早いのはファイルマネージャーからsuを削除する

root化した状態で初期化しても大丈夫ですか？(プリインのカメラアプリと電話アプリは削除済み)
この二つはバックアップとってあるんで戻してから初期化のほうがいいですかね？

rootありF880でUSBメモリやカードリーダを使いたい。他に何を準備すればよい？
USB-120 [USBホストケーブル 補助電源付]、WMP-NWM10 [WMポートアダプタ]、モバイルバッテリ、
StickMount、android.hardware.usb.host.xml

>>923
何をしたいのかわかりませんが
初期化はDATA領域と内部ストレージをクリアするだけでsystemは変わりませんよ

>>924
USBメモリやカードリーダを使いたいならマウントしてください

冷たく聞こえるかも知れないが
お二人共何を言ってるのかわからないなら良く調べてからrootに手を出すべし

>>925
マウント以前の問題なんだ
F800/880でUSBメモリを認識している？

ここをYESにしたい
USB Host Diagnostics
OS Support= NO, 3rd Party Apps = NO

F880ルート取るとPHA2以外のusb dacにデジタル出し出来るようになりますか？

>>926
そうなるんだろうね
だから手出しするべきではないと…

android mount usbでggってよく調べてみてください

>>929
レスありがとう
マウント以前の問題なんだよ、システムで認識していない
物理的（WMP-NWM10）な問題のようだ

>>930
単にドライバが上手く入ってないだけなのでは？

>>931
USBマスストレージのドライバをF880へ入れる上手いやり方、
もしくは参考URLを教えてください。。

>>932
失敬、PCとつなぐのではなく、F880がホストってことですな
私は実機が無いので分かりませぬ

Xperiaだと、例えばホストケーブルでUSBメモリ等つなぐだけで
特に設定とかせずとも認識したんですけどね

>>933
f880ホストで>>924したいです
Xperiaホストはできるようですね。f800/f880は成功サイトを見つけられず、、
f880でホスト実装されている？ようなのですが。。
feature:android.hardware.usb.accessory
feature:android.hardware.usb.host

>>934
頑張っているようなのでヒント

USBの場所とファイルシステムを指定してマウント

そのものズバリのレスが来ないのは不思議に思いませんか？

ここで公開するとあなただけでなく他の人も安易に手を出しかねない

何をすれば文鎮化するのかもわかってないにもかかわらず復旧の手法が確立されてないからです

そういう話題はtwitterの方が適当です
相手さえ選べばスキルにあわせた適切な答えが得られると思います

この話題はこれ以降タブーでお願いします

>>935
ですよね。。
お付き合いいただき、ありがとうございます
F880購入するまでAndroidとは無縁でした。とりあえず書籍を購入してお勉強します
オープンソースは人と人との繋がりが大事ですものね
まずはrootとれてsd読込速度2倍になっただけでもよしかな

>>935
root自体が自己責任なんだから
法に触れなければイイんじゃね？

そもそも何で勝手にタブーとか決めてんの？

>>937
そう言うのが理解できない奴がうかつに
手を出さないようにってことじゃねーの？

>>938
ここROM焼きroot化スレだし、そんなの今更じゃないの？
大体root取って/systemの書き換えが出来る時点でいくらでも/systemを破壊できるし。
規約的にも保証切れるだろうし。

>>935
root化関連の情報は日本だとxdaみたいなのが無いから情報が少しでも集約され、多くの人から答えがもらえるようにと2ch使ってやってるわけだし。
Twitterとかでみんながやりだすと情報が点在することになるし、今まではこっちのスレで済んでた質問が全部root化関連の開発者に行くわけでしょ？
そのほとんどの質問が行くであろうcubecube氏とかfi01氏とか大変だと思うんだけど、そういう人たちの苦労は考えてないんですかね？

>>935
じゃあこのスレは何のためにあんの？
貴方の言っている意味がよくわからない。

＞この話題はこれ以降タブーでお願いします

タブーって言うけどさ、じゃぁなんでこのスレ自体が存在するの？
さっさと削除依頼出すべきじゃ無いのかな？

無駄に空行が多いし、お前が目立ちたいだけだろ。
えらそうに言う前に、句読点が打てるように日本語を勉強しろよ。

情報の取捨選択はユーザー任せでいいんじゃない？
タブーとか言う方がどうかと
でもって自己責任の世界だから安易にやらかして文鎮化させたらそれはそれでそいつのせい
別に書かれている情報のせいじゃないから
ちゃんと読み取って吟味して自分で使えるか判断能力のない本人の責任だから
そうしていかないと情報って出てこないしここの意味がない

「ですよね(なるほど)」はTwitterに対して
root化は自己責任だよねって実は思ってます

Androidではないけど、海外のメーリングリストでは「当たり前な初心者の質問」に普通に回答がある
日本のMLはスルーかツッコミなんだが。。
2chじゃなくてコミュニティで質問すれば良かったのかも。それも微妙かも。。

変なレス936でスレを荒らしてしまった。ゴメン

943とはいってもggrksって好きだぜ。リアルで使いたくなるくらい

>>935
こいつがroot取得可能にしたわけじゃないんだろ？
仮にそうだとしても、何で上から目線で仕切りだしてんのかわからん

仕切りたいなら、自分のブログなりでやってろよ

荒れてまいりました

rootを取った後元に戻せるの？

>>947
戻せるってのがsuが使えない状態にするってことなら可能。
完全にroot取得前の状態に戻して、メーカーがチェックしてもわからない状態にできるかってことなら不明。
SHARP機はroot化の妨害をしているLSMを解除すると記録されるし、Sonyも何らかの対策をしていても不思議ではない。

>>947
中華製ツールを使えば出来る。
v_rootというやつだ。

rootとったらナビゲーションバー使えますか？

使えます。やり方はググれ

この話題は以降タブーでお願いします。

>>950
下調べくらいしよーね

もしかしてナビゲーションバーを使えますか？rootとったら

walkmanに限らずナビゲーションバーが無い機種はたくさん有るのだからやり方は調べればすぐに出てくる

設定画面の背景、変えられん.../system/vendor/framwork/SemcGnericUxpRes.apkの画像差し替えしてもだめだった。

そんな時はオーバーレイですよ

この機種CWM使えたらいいのに...
迂闊にXposedも入れられないじゃん！

Apexより、WALKMANのホームが使いやすいと思って、さっきapk取ってXperiaでインストールしようとんですけど、無理でした。
情弱だからどうすれば移植出来るかわかりません。
どなたか教えてください。

落ち着いて考えろ。情弱がそもそも移植なんてできるわけないだろ？

>>960
俺は情強になる！

>>959
apkだけじゃ無理

>>962
他に？

>>963
俺も情弱だからわからんけど、.odexじゃないのか？

walkman純正のアプリはdeodexするだけじゃインスコできんかった、参考までに。

>>965
ありがとう

zx1の人柱が届いたアルよ

[Google.NTamd64]

;SONY NW-ZX1
%CompositeAdbInterface% = USB_Install, USB\VID_054C&PID_089B&MI_01

ADBドライバーはこれでおｋ

>>964
odexある

NW-ZX1を入手された方、一時rootが取れるかどうか試していただければ幸いです

getroot_20131207
http://sdrv.ms/1d1R7dX

使い方ですが、zipの中のgetrootを端末に入れて実行してください
（このツールは単に一時root取得を試みるだけのもので、特にsystem等を書き換えたりはしません）

> adb push getroot /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 getroot
$ ./getroot

いろいろ表示されたうえで、Succeeded in getroot!とか出て、
最終的にプロンプトが「#」になってたら成功です
（30秒もかからないと思います）
その後idコマンド実行で「uid=0(root)」とか表示されればなお完璧です

すみません、>>970のリンク先変更します

http://sdrv.ms/1bp8GX5

おっ、仕事早いな。
てか実機持ってないのにツール作れるのが凄い件。

>>972
今回のは、必要なアドレスを自動探索する仕組みにしてあるので、
似た感じの機種ならば穴さえ塞がってなければroot取れるはずなのです
（塞がれてたら残念ですが…）

突く穴は先日のF880のやつと同じなので、F880にも使えますね

>>973
毎度ありがとうございます
結果は…
C:\temp\getroot_20131207>adb push getroot /data/local/tmp
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
1735 KB/s (17768 bytes in 0.010s)

C:\temp\getroot_20131207>adb shell
shell@android:/ $ cd /data/local/tmp
cd /data/local/tmp
shell@android:/data/local/tmp $ chmod 0755 getroot
chmod 0755 getroot
shell@android:/data/local/tmp $ ./getroot
./getroot
Wait a minutes...
search kallsyms...
1 2 3 4 5 6 7 8 9 10 11
(kallsyms_addresses=c069ac90)
(kallsyms_num_syms=0000d3e3)
kernel dump...
1 2 3 4 5 6 7 8 9

prepare_kernel_cred=c00c4dd8
commit_creds=c00c4f6c
ptmx_fops=c0922688

Succeeded in getroot!
shell@android:/data/local/tmp # id
id
uid=0(root) gid=0(root)
shell@android:/data/local/tmp #

…以上です
よろしくお願いします

ktkr!!!

>>974
ありがとうございます
というか発売日入手ですか、凄いですな…
とりあえず、rootは確実に取れますね

忘れてましたが、ricがあるかどうか知りたいです
（それによってrootkitの組み方が変わってきます）

お手数ですが、先ほどのgetrootで#になった状態で、

ls -l /system/bin/ric
ls -l /sbin/ric

上記2つのコマンドを試していただけますでしょうか
（F880までと同じなら、どちらもファイルが無いってエラーが出ると思います）

>>976
どうもです
発表後わりとすぐに試聴に行って9/25にはソニストで予約してました
それはさておき
結果は…

shell@android:/data/local/tmp # ls -l /system/bin/ric
ls -l /system/bin/ric
/system/bin/ric: No such file or directory
1|shell@android:/data/local/tmp # ls -l /sbin/ric
ls -l /sbin/ric
/sbin/ric: No such file or directory
1|shell@android:/data/local/tmp #

これです
よろしくお願いします

度々すみません、>>976のついでに、

getprop ro.build.product
getprop ro.build.id

この2つの結果も教えていただけるとありがたいです

>>977
ありがとうございます
ricはいないようですね、F880と同じような感じで作れそうです

しばらくお待ちくださいませ

>>978

1|shell@android:/data/local/tmp # getprop ro.build.product
getprop ro.build.product
icx1240
shell@android:/data/local/tmp # getprop ro.build.id
getprop ro.build.id
icx1240_G100
shell@android:/data/local/tmp #

これでよろしいでしょうか？

>>980
ありがとうございます、OKですm(_ _)m

ではブツです
上手くrootedになったらお知らせいただけるとありがたいです

rootkit_NW_ZX1
http://sdrv.ms/IxFy5d

上記からDLしたzipを解凍後、install.batを実行してください
adbドライバは各自導入しておいてください
（adb shellって何？って方はご遠慮下さい、危険です）

・データや設定等は保持されます
・SuperSU 1.80が導入されます
・windows用ツールです

文鎮化した場合は今のところ復旧困難と思われますので、
rootを取られた後は慎重にいじってください…
（rootそのもので文鎮になることはまず無いですが）

>>982
どうもです
やってみたのですが
■■■ NW-ZX1(v1.00) rootkit ■■■

端末の準備待ちです。
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
1474 KB/s (13592 bytes in 0.009s)
2374 KB/s (104576 bytes in 0.043s)
2401 KB/s (2139595 bytes in 0.870s)
2574 KB/s (1165484 bytes in 0.442s)
111 KB/s (570 bytes in 0.005s)

root取得処理を開始します。
[NW-ZX1 1.00]getroot
Wait a minutes...
Succeeded in getroot!
root@android:/ #


ここで停止してしまいます…

>>983
失礼、ミスっておりました…orz

修正してアップしなおしましたので、
お手数ですがDLし直してお試しくださいm(_ _)m

>>984
■■■ NW-ZX1(v1.00) rootkit ■■■

端末の準備待ちです。
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
1658 KB/s (13592 bytes in 0.008s)
2127 KB/s (104576 bytes in 0.048s)
3442 KB/s (2139595 bytes in 0.607s)
3806 KB/s (1165484 bytes in 0.299s)
185 KB/s (570 bytes in 0.003s)

root取得処理を開始します。
[NW-ZX1 1.00]getroot
Wait a minutes...
Succeeded in getroot!
rm failed for /system/bin/su, No such file or directory
rm failed for /system/xbin/su, No such file or directory
204+1 records in
204+1 records out
104576 bytes transferred in 0.005 secs (20915200 bytes/sec)
4178+1 records in
4178+1 records out
2139595 bytes transferred in 0.144 secs (14858298 bytes/sec)
2276+1 records in
2276+1 records out
1165484 bytes transferred in 0.383 secs (3043039 bytes/sec)

一時ファイルを削除します。

再起動します。
端末の準備待ちです。

■■■ 完了しました ■■■
続行するには何かキーを押してください . . .

成功しました
本体側のRootCheckerでも正常に取れたことを確認しました
F880のとき同様、ありがとうございます

>>985
いえいえ、検証していただいたおかげですよ！
上手くいったようで良かったです