GALAPAGOS 005SH 2.3をroot化する方法を考えるスレ

1 ：

だれかそういう系詳しい人いない？

2 ：

詳しくはないけど、初代xperiaでroot取って
カスタムrom、カスタムカーネルで遊びまくり
Xperia arcでroot取って常用、is04の最新アップデートで
root挫折した俺が、明日位に005shに機種変予定ですよー。

3 ：

>>2
やめとけ

4 ：

一応報告。
Xperia 2011 Easy Rooting Toolkit [v1.0](zergRush Exploit)　ダメだったわ。
zergRush手動でやってもだめ。

5 ：

素人ですまん。
Rootのパスがわかれば出来るとかそういうものではないのか？

6 ：

>>5
うん。全然違う。
それだったら誰も悩まない。

7 ：

一応。
Motorola用1-click-exploitもダメだった。
手動も同様。
まあ、>>4と同じ原理だししゃーないか。

8 ：

やりかたが悪いのかSHBreakもダメでした。
一応報告。

9 ：

>>8
うむ

10 ：

SHBreakが1.2になりました。
相変わらずダメでした。
一応報告。

11 ：

Bin-Signed(だったっけ)を他のroot済みスマホから引っ越してSuperUser入れただけじゃダメなん金？
初心者が想像スマソ

12 ：

SHBreak依然利用不可能です

13 ：

片っ端からいろいろ試していくしかないのかなー
はやくwifi接続でテザリング運用したい＜●＞＜●＞

14 ：

ちょっとすみません。gorohです
adb使える方にお願いです。
adb shell ls -l /dev/
の結果もらえますか？
お手数ですが、よろしくお願いします。。

15 ：

おい。誰か>>14に協力してやってくれ！
俺、今修理中で代替機003SHなんだよｗ

16 ：

>>14
ttp://uproda.2ch-library.com/lib453497.txt.shtml

17 ：

gorohさんがrootkit出してるけど誰かrootとれた人いる？

18 ：

SHBreak1.3で行けるっぽいけど、busyboxとかsuとかどうすればいいんだろ

19 ：

>>17
breaksuidhsdiag実行するだけでrootとれた
>>18
/systemへの書込みはできないからそういった一般的な方法は無理

20 ：

>>19
root取れたってのはどうやって確認した？
俺、breaksuidhsdiag実行しただけじゃ、
TitaniumBackupもrootExplorerもだめだったよ？
てかsuperuserも入れてないしな
だからbusyboxとか必要な気がするんだけど…。

21 ：

>>20
>TitaniumBackupもrootExplorerもだめだったよ
当然。
あくまでも一時rootが取れた状態。
やろうとしていることを可能な状態にするには、まずはsuやbusyboxを書込みできる状態にする必要がある。
sharp製の場合は簡単な話ではない。
ここまで読んで解らなければ今はroot取ろうなんて考えるのはやめとけ。

22 ：

>>21
IS04もtemporary root取れてから、remount出来るまで
かなりかかったけど、temporary root取れてる時でも、superuserとか動いてたぞ。
てことは、003,005はまだそこまでも行ってないってことか？

23 ：

>>21
うん。辞めとくｗ
root取れるようになってから参加するｗ

24 ：

TitaniumBackupとか一時的に使いたいだけだったらSHBreakで出来るよ

25 ：

>>24
プリイン削除はできないんでしょ？
Systemのリマウントできないと…。
凍結はできる？

26 ：

>>25
アプリ凍結はプリイン含め可能
ソンビなWiFi自動ログインとか止められるからバッテリーとメモリの消費がマシになった

27 ：

1) SHBreak 1回目(breaksuidhsdiag)
2) SHBreak 2回目(auをcopy)
3) pu
4) breaksuidhsdiagの無効化(これをしないといろんなアプリで不具合出まくり)
で割と快適なtemporary rootの環境ができることまで確認できた
あとは
3で作成されるsuバイナリがsuperuser.apkと互換性がないこと
1〜4の自動一括処理
が解決できれば満足できそう

28 ：

まだまだできそうにないね。

29 ：

nandアンロックできた？

30 ：

>>29
SH-12Cスレ参考にやってみた
recovery領域で確認

31 ：

IS05スレ見てきたけどNANDアンロックして/system弄ったらソフトウェア更新蹴られたりするのか…

32 ：

>>31
IS04持ってるけど、それはauの仕様。
root取るとEメールでエラー出して動かなくするとか
Superuerがインストールされてるとauoneマーケットが
動かなくなるなどのauの嫌がらせ。
ソフトバンクもUSB繋ぐと電波offになるでしょ
それも嫌がらせ
やっぱり一番素直な挙動するのはドコモかもしれん

33 ：

003sh/005shでもキャリアメールとか使えなくなるのだろうか
一時rootなら再起動で直るみたいだけども
root取った人は検証よろ

34 ：

>>33
一時だろうがなんだろうがroot取ったからって心配しているようなことは起きないよ

35 ：

005SHの場合、nandinfocalcが
Opening /dev/ubi2_0...
の状態で固まってしまうことが有るみたいなのでnandunlockの値を晒しておくよ
nandunlockshspamp 0xc08be518
でおk
ちなみにrecoveryの値は0xc086acb4

36 ：

nandlock解除してboot.imgとrecovery.imgは抜き出せたけど、その後が分からん
/systemに書き込めないからsu入れられないし

37 ：

>>36
nandlock解除しても/systemへの書込みはできない
偉大な先人たちもSHARP端末でのそれは非推薦といっている
素直に従っておけ
/systemに書込みできなくても大抵のことはできるし特に不自由しない
suとかbusyboxはpathが通っていてnosuidでないところに置けばよい
005SHとかだとRAM領域である/sbinくらいしかない
当然再起動すると消えてしまうのでこれだと一時root環境になる
それを何とかするためにはboot.imgを書き換えて起動時に必要なバイナリを/sbinに自動で書込みするようにすればよい
そのためにnandunlockすればよい
boot領域を直接書き換えると危険なので、まずはrecovery領域に改造したbootイメージを書込んで試してみればよい
adb reboot recovery
とかすればrecovery領域から起動する
失敗してもバッテリーを外せばもとに戻る
あと、suは/proc/*/exeの読込をしないようにしたものしか使えないので注意

38 ：

だれか実行ファイルにしてくれないかな。

39 ：

何をだよ

40 ：

>>37
breaksuidhsdiagを自動実行させる感じかな？
だったらSHBreak+ISTweakで端末単体で一時root取れるし、あまりメリットが無い気がする

41 ：

root化kit作ってみました。
boot領域を書き換えます。
suファイルはramdisk上に最初から置くようにしました。
/data/root/autoexec.shの実行も行います。
ttp://ll.la/1~8E
自分でboot領域のバックアップが取れて元に戻せる自信のある人はどうぞ。
2日後にアップデートがあることも忘れずに。

42 ：

２日後にアップデートあるの？

43 ：

はい

44 ：

圏外病とかのアップデートなのかな。
Android 4.0にはならないのかな

45 ：

はい

46 ：

Youtubeに003Shでandroid4.0動作してるのあるけど
あれほんと？

47 ：

はい

48 ：

やってみてえな

49 ：

41># ./flash.shでerror writing boot: no space left on deviceと出る

50 ：

あ、ｽﾏｿ
unlock.shの代わりに下記手順で。
# ./nandinfocalc boot
found: 0xc08be518.
と出てきたら
# ./nandunlockshspamp 0xc08be518
Is this addr correct? (y: continue)
と出てきたら、y<Enter>
その後
# ./flash.sh

51 ：

空きRAM124MBの状態でREADME+>>50の方法でflash.shを実行すると、
mtd: re-read error at 0x00ae0000 (Out of memory)
mtd: write error at 0x00ae0000 (Out of memory)
mtd: re-read error at 0x00ae0000 (Out of memory)
mtd: skipping write block at 0x00ae0000
error writing boot: No space left on device
のエラーが出る。
コマンドプロンプトだと全部は表示できないから、最後の5行だけだけど。

52 ：

>>51
メモリ不足
Android Assistantの高速ブーストとかでメモリ解放してみるといいかも

53 ：

こいつにリカバリーモード設けることできないの？

54 ：

空き300mb以上あるが、エラー。
error writing boot: No space left on device
50の方法も無理

55 ：

>>54
005SHでRAMの空きが300MBもあるなんてあり得ない
ものすごい勘違いしてないか？

56 ：

アプデ後もroot取れた？

57 ：

うん

58 ：

圏外病が全機種と判り、もはやごろくん対策どころじゃ
なかったんだろうな。普通に積んでない。
というか、サウンド設定とかのバグも未だに
直ってない。

59 ：

エクスペリアって、rootしないとどうしようもないね
キャッシュとりばっかしてます(>_<)

60 ：

ttp://ll.la/.uJd
>>41のビルド番号S4050用。
わかる人・自分で解決できる人onlyでお願いします。

61 ：

ソニエリacto2.3.4
やっとroot化できた(*^^*)　
余分なプレインストアプリも消せたし、teeskも希望ドオリできた！
スマホはこれぐらいサクッと動かなきゃ
問題は今日のｼｺﾞﾄﾀﾞ(-_-;)
このままおきて出勤だなwww

62 ：

flash実行時にOut of memoryが出て困っているという人はflash_imageを差替えてみると吉
ttp://ll.la/OfZS

63 ：

>>60
003SHへそのまま書きこんでも正常に動作しているようですが、005SHのbootイメージである関係上、どうしてもキーボード接続のToastが出てしまいます。
綺麗な形で003SHへ移植をさせていただきたいので、元のboot.imgとの差分を公開していただきたいです。

64 ：

これでいいのか？
ttp://www1.axfc.net/uploader/Sc/so/298219

65 ：

flash実行中にOut of memoryエラーを解決せずに再起動かけてしまい起動不可になってしまいました。大変お手数ですが解決方法はありますか？

66 ：

>>65
ありません

67 ：

>>65
ショップ池

68 ：

miyabi.cのソースコード見てみたが、めっさ簡単にpatchできるじゃん
バイナリエディタで2か所でおｋ
remountできた

69 ：

age

70 ：

がんばれ

71 ：

√005SH＝枕ワンセグ

72 ：

>>60のファイルが流れてる
再アップしてもらえないでしょうか

73 ：

>>60
再アップお願い致します。

74 ：

乞食うぜえ

75 ：

usbドライバーのインストールから教えてくれ。いや、下さい。

76 ：

勝手にroot化させるようなアプリがあったとして
いつの間にか出回って使ったら
やっぱり保証対象外になるんかね

77 ：

よほどの有名アプリじゃいかぎりそうだな

78 ：

ミス
よほどの有名アプリじゃないかぎりそうだな

79 ：

がんばれ
あげ

80 ：

>>79
いまさらなにをがんがる事があるんだ？
rootとれてるし/systemの書き込みもできるし

81 ：

これからも頑張れ

82 ：

>>60
再アップオナッシャス

83 ：

>>80
systemのr/wマウント法kwsk

84 ：

>>83
fc /b boot.img boot-nomiyabi.img
ファイル boot.img と BOOT-NOMIYABI.IMG を比較しています
0071511A: 73 48
0071511B: 79 40
0071511C: 73 63
0071511D: 74 6B
0071511F: 6D 64
007371B5: 73 48
007371B6: 79 40
007371B7: 73 63
007371B8: 74 6B
007371BA: 6D 64

85 ：

>>82
圧縮Fileが手元に残ってなかったのでとりあえず必要なFileを集めたが、READMEをもう一度書く気力がない。
というか、>>65みたいな事態を防ぐためにももっと詳しくまとめができないと公開は控えるべきとも思ってる。
(バックアップのとり方とか、メモリの確保のやり方とか)
そのへんのところ、日本語の苦手な漏れの代わりにやってくれるなら一式渡すけどどうよ？

86 ：

readmeは何処から書けば良いのかね？
一時rootの取り方からなのか、導入部分からなのか
ひとまずboot.imgのバックアップの取り方はを書いた方が良いのは分かるが

87 ：

どっちがいいんだろ？
前は最低限USBドライバとかadbの環境とか一時rootとか自分で用意できてる人を対象に書いてた
理由はめんどくさかっただけだが

88 ：

文鎮増やすのもアレだし一時rootは当たり前ってことでいいだろ

89 ：

>>80
simロック解除もできるん？

90 ：

>>87
もしかしてrootkitの作者さん？
S4040用rootkitなら手元にあるから、そのreadmeを参考にして書けば良いのかな？

91 ：

質問があります
blade buddyってアプリの設定方法ご存じのかたいませんか？
何かとできそうなアプリだから、詳細が知りたくて

92 ：

>>90
はい、お願いします。元のREADMEはあまり参考にならないと思うのでばっさり書き換えてもらって結構です
ttp://ll.la/3RiC
イメージは標準Kernel(NormalKernel)とMIYABI-LSM無効Kernel(NoMiyabiKernel)の2種類、それぞれ005SH用と003SH用が入っています
MIYABI-LSM無効Kernelの使い方：rootで下記を実行すると/systemの書込みが可能
mount -o rw,remount /dev/block/mtdblock5 /system
flash_imageはもう少しだけOut of Memoryに対抗する根性を与えてみましたが根本的なメモリ不足には勝てません
再起動直後に作業すると比較的メモリ不足になりにくい
メモリ開放に困ったときはjp.co.sharp.android.messagingとか、jp.co.sharp.android.homeをkillすると結構効果あるみたい
とりあえずﾀﾞｳｿ期限は3日間で設定してます

93 ：

readmeできた
3回確認したから重大な書き間違いはないはず
>>92のzipに入っていなかったinstall.cmdも同梱しておいたから、良かったら使ってくださいな
http://ll.la/Q@gX
一応ダウンロード期限は長めに5日間に設定した

94 ：

>>93のreadmeを参考にやらせていただきましたが、コマンドプロンプトからではsuが実行できませんでした。
端末エミュレーターでは問題なく出来たので一応報告。

95 ：

>>94
ん？
ひょっとして【[3] boot.imgのバックアップ】の時の話かな？

96 ：

はい

97 ：

>>96
あー、うんうん、そうですね
README.txtでは、[1]に「breaksuidhsdiagを実行し、一時rootを取得します」
とあるが、これだけでは、[3]でsuを実行することは不可能
adbからではrootになれないけど、その後に起動した端末エミュレーターからはsuを実行しなくてもroot環境になる
[1]でSHBreakを使用した場合は(puコマンドを実行していれば)、suコマンドが有効になるのでadbでも端末エミュレーターでもおｋ
ですね
と、いうことで、>>93
あとはお任せしますのでよろしくお願いします。

98 ：

>>97
>>96のレスは>>94とは別人だと…
マルチで「はい」書き歩いてる人だから…
マジだったら申し訳ないが…

99 ：

ああ、SHBreakだとauとpuが必要なんでしたっけ
自分はISTweakを使ってたんで完全に忘れてました
何ヶ所か修正しました
breaksuidhsdiagの部分は完全にSHBreak用に書き換えました
例のごとく5日後までです
http://ll.la/ST.Z

100read 1read

1read 100read

TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

Android用壁紙 三枚目 (847)
〓SoftBank AQUOS PHONE 006SH Part6 (593)
こんなアプリ探してます 11本目 (973)
au MOTOROLA RAZR IS12M Part1 (671)
docomo MEDIAS WP N-06C Part20 (803)
Android フォントスレ part3 (443)
--log9.info------------------
癌の鎮痛剤としてモルヒネ処方されるんだろ (138)
症状があるのに受診をいやがっている人集まれ (530)
【在宅療養支援】在宅ﾎｽﾋﾟｽｹｱｽﾚ1日目【訪問看護】 (263)
癌になるリスクについて情報を集めよう (187)
癌になったんだが、もうダメかもしれない (117)
健康食品、先進医療、民間療法、総合スレッド (415)
笑ってNK細胞・免疫活性化 (116)
■■■がん患者のあきらめない診察室■■■ (177)
EMXゴールドについて (177)
体温アップと指圧でガン対策 (176)
うちの祖母ががん再発しました。助けてください (164)
この板の、ﾅﾅｼをきめよう。 (111)
癌を早期発見するためのスレ (192)
■□■　IgA腎症　■□■　part1 (977)
神経線維腫/レックリングハウゼン２ (288)
拡張型心筋症 (539)
--log55.com------------------
【新型コロナ】韓国はいかに感染爆発を食い止めているのか [しじみ★]
【新型コロナ】日本人の低死亡率に新仮説…すでに“集団免疫”が確立されている！？　識者「入国制限の遅れが結果的に奏功か」 [しじみ★]
【新型コロナ】新型コロナは「肥満大敵」　「肥満」対策がぬるいのに死者が少ない世界が首を傾げる日本のナゾに迫る [しじみ★]
【新型コロナ】新型コロナの治療薬や「BCG仮説」で気をつけたいこと [しじみ★]
【数学】京大教授が数学の超難問「ＡＢＣ予想」を証明　“最も重要な未解決問題”
【研究】2025年の半導体は「2nm」世代へ、TSMCが研究開発開始の報道。微細化技術で他社を先行 [しじみ★]
【新型コロナ】人から人への感染力、東京は「０・５」、全国は「０・７」に　目安の“実効再生産数” [しじみ★]
レムデシビル、5月にも承認へ 新型コロナ、初の治療薬　2020/04/27 [朝一から閉店までφ★]