【ROM焼き】docomo ELUGA X P-02E root1

1 ：2013/02/18 〜 最終レス ：2013/07/01

docomo ELUGA X P-02Eのroot化についての情報交換スレです
【注意】
root化してしまうとメーカーの保証を一切受けられません。
内部の書き換えを行うと最悪の場合、文鎮になりますので自己責任でお願いします。
本スレ
docomo ELUGA X P-02E Part9
http://anago.2ch.net/test/read.cgi/smartphone/1361165412/

2 ：

助けて！goroh_kunさん

3 ：

いきなり本音かよｗ

4 ：

とにかくrootスレを立てるのが風習になったのか・・・
けどdtabのrootスレは早すぎるだろwww

5 ：

お待たせ♪
私も待たせてもらいます。

6 ：

p-04dがまだ紐付きだし難しいだろうなあ

7 ：

プリインアプリさえ全て消せたら最悪root取らなくてもいいと思えるのに

8 ：

パナの最期になるかもしれない機種なんで、
goroh_kunさん助けて！ (>_<)

9 ：

>>8　Zのrootスレを見てみたら
rootは余裕だけど教えないよ〜んだってさ
Zと同じ運命で良かったやんw

10 ：

この機種ってグローバルモデルってあるん？
XperiaやGALAXYシリーズ等に比べて厳しいかもな

11 ：

グローバルモデルなんてないでしょ
過去の国産はとれてるの多数あるけど
ルートとれる作業出来る人が日本だと少ないからしょうがないね

12 ：

Zはワンクリツールまで出たのか……

13 ：

>>8
逆に君のELUGAをごろーくんさんに貸してあげたら？

14 ：

ここが一番差が付くんだよな

15 ：

root取りたかったらSHとかPとかFとか買ったらダメだろ

16 ：

>>13
ここ見てくれてるなら、俺のを貸すわ

17 ：

見ました、がどんな状況なんでしょ？
adb backup com.android.settings -f settings.ab
はまともなバックアップが取れるか？
/dev/diagの脆弱性がつぶされているか？
breaksuiddiagが使えるか？

18 ：

仕事中にて、自分は帰るまで出来そうにないんで他の人取り敢えず頼みます

19 ：

Android初心者だけど何か手伝えることある？
スケープゴートにはなれるだろう

20 ：

>>17
adb backup com.android.settings -f settings.ab
には
adb: unable to open file settings.ab
と返ってきます。
間違えていたらすいません

21 ：

>>20
この機種のADBドライバ入ってる？
入ってなかったらP-02E ADBで検索すれば一番上に出てくるよ

22 ：

>>21
入ってるしDDMonitorにも機種名でてる状態
コマンドプロンプトから
adb shellで$出して、念のためコピペしたけど
このメッセージなんだ

23 ：

adb backupは普通に動いている模様
/dev/diagは660
breaksuiddiag.apk動かしてみたら、permission deniedでfilenotfound Exceptionが出てる

24 ：

>>22
バックアップはshellに入らずそのまま入力だよ

25 ：

本スレで質問してスルーされたのですが、Xperia Z向けに作成された1クリックツールでrootとれるか確認した方います？

26 ：

同じくバックアップ出来ました
breaksuiddiagインストして起動後、hello world表示確認しました
>>25
何で自分で試さないの？本スレはルートスレじゃないしスルーされてもしょうがないね

27 ：

>>26
俺Xperia持ちなんで、ELUGA持ってない。
ツール自体は現時点のJB端末共通の穴使ってるみたいだから、これでも取れないのかな？と思って。

28 ：

>>27
なるほど、穴は同じでも機種によってやり方は違うかなぁと

29 ：

穴が同じでも一部のコマンド書き換えはやらなきゃいけないしワンクリツールじゃ無理でしょ

30 ：

zのワンクリツールを見てみたが、ソニエリのサービスメニュー起動しているみたいだが。
xでは案の定Activity class does not exist.

31 ：

次の指示待ちかな

32 ：

ずっと全裸待機中です

33 ：

XperiaZで使っている脆弱性は、system権限で動作しているアプリで且つ
backupagentが実装されていて、ちゃんとバックアップが取れるアプリを
探さないといけないです。XperiaZの場合は、com.sonyericsson.usbuxという
パッケージがそれでした。P-02Eでも同じようなものを探さないといけないです。

34 ：

>>33
お疲れ様です
>>23 >>26
で最初に言われた事は書いてありますが、お次は何をすればよいのでしょうか？

35 ：

system権限で動作しているかどうかは、プリインアプリ(/system/app/配下の*.apkファイル)
をapktool等で、AndroidManifest.xmlファイルを抽出し、以下の条件に当てはまるアプリを探すことから始まります。
(1)manifestタグに以下が定義されている
android:sharedUserId="android.uid.system"
(2)applicationタグに以下が定義されている
android:backupAgent=クラス名
これに相当するアプリのバックアップをadb backupで取ってみる＆
バックアップファイルを改ざんadb restoreで書き出してみる感じです。
AndroidManifest.xmlを見て、manifestタグのpackage="パッケージ名"を確認し、
adb backup パッケージ名 -f a.ab
とすると、取得できるa.abファイルをextractbackup.jarで展開できるか
見てみてください。

36 ：

extractbakup.jarは.abファイルから、tarファイルを抽出するプログラムです。
https://docs.google.com/file/d/0B8LDObFOpzZqeEdTQzVqSW1Qbjg/edit?usp=sharing
使い方は、
java -jar extractbackup.jar x a.ab
で展開(a.ab.tarとa.ab.hdrファイルができる)
java -jar extractbackup.jar c a.ab
でabファイルの作成(a.ab.tarとa.ab.hdrからa.ab.outを作成)
です。

37 ：

本当いうと、自分の場合は別の方法でroot権限、
またはsystem権限とってから上記調査を行うためもっと
手順は楽なんですけどね..。
/data/system/packages.xmlが抜ければ、
packageタグのうち、userId="1000"と書かれているのがsystem権限で動作する
アプリになります。

38 ：

>>34-36
現在appファイル抜き出しです。
誰か他にやってる人居ないのかな？

39 ：

>>35
の条件は片方当てはまればいいんですか？
それとも両方とも記述してあるやつでしょうか？

40 ：

>>33
そうでしたか。。。
安易すぎましたね。失礼しました。

41 ：

遅れましたが、>>35の該当ファイルにて>>36まで確認致しました
どうしたらよいでしょうか？

42 ：

>> 34
該当パッケージ名を教えてもらってよいですか？
後はtarファイルを改ざんして行けるかどうか、という話になります。

43 ：

パッケージ名はcom.android.providers.settingsでした

44 ：

>>43
それ以外はなし？

45 ：

>>44
両方に該当するのはそれだけでした

46 ：

>> 45
だとこの方法は使えないかも知れない^^;
どなたか数日お借りできると助かるのですが問題ないよ、って方はいますか？
20日以降であれば、日本にいると思うので。
東京山手線沿線で手渡しか、郵送を想定してます。

47 ：

一応念の為、これからもう一度調べてみます

48 ：

確認ですが、1と2の両方とも当てはまらないと駄目ですよね？

49 ：

すまん。一人じゃ限界。応援求む

50 ：

>>48
両方必要です。

51 ：

210個ある/system/app/内のapkを調べましたがやっぱりSettingsProviderしか条件に合うものはありませんでした

52 ：

同じく再度全部調べましたが駄目でした

53 ：

俺も参戦しようか（終わった感あるけど

54 ：

東京近郊に住んでる誰かが
goroh_kunさんに機種を渡せばまだ望みが

55 ：

今日買ってきて、素人でも手伝える事はありますか？って書こうと思ってきた。
東京周辺だったら迷わず貸せたのに(´・ω・｀)

56 ：

なんか借りれそうなので、なにか分かれば＆公開できそうか含めて報告しますね

57 ：

期待

58 ：

期待しております。
自分が貸そうかと思いメールしようと思った矢先に書き込みが

59 ：

期待するばかりで申し訳ありませんが、お願いします！
応援してます！

60 ：

>>56
いつもご苦労さまです。協力できなくて申し訳ないです。

61 ：

>>56
頑張って下さい

62 ：

ちょっと見ないうちになんか一気に進んでるな
頑張って

63 ：

誰かLMTの代わりになるルート不要なやつ知らない？
ハードキー使わずにメニューや最近使ったアプリやホームが出せればいいんだけど。

64 ：

uevent_helper経由が駄目となると、他の方法探してるのかなぁ
現状はまだ厳しい感じがする

65 ：

ツイートみる限りだと穴は見つかってるみたいだけど

66 ：

/dev/msm_acdbを使って好きなアドレスに好きな値を書き込むツールです。
/dev/msm_acdbにアクセスできることが利用条件です。
system権限が取れれば、xperia同様シンボリックリンク攻撃を
使うことで/dev/msm_acdbを777にできます。
http://www1.axfc.net/uploader/so/2843360
すみませんが、使い方は、細かく説明しません。分かる人のみで。

67 ：

一般ユーザーでも触れるフォルダーも結構あるし、
シンボリックリンクや普通のハードリンクによる攻撃ができる箇所もあります。
探してみてください..
シェルスクリプトでchmod使っているようなやつは利用できます。
vcrypt_setup.shとかusf_post_boot.shみれば。
/data/colortheme
/data/mmb
/data/mmb/common
/data/sbac
/data/usf

68 ：

お疲れ様です。
キーワード教えて下さい

69 ：

この端末持ってないけど、goroh_kunさんいつもお疲れ様です。
他のrootスレ見ても、自分が見たのではgoroh_kunさんの独壇場。
どんな端末も救ってくれるマジで神ですね。
>>68
普通こういう時は端末名

70 ：

>>69
うん、でも駄目なんだけど？

71 ：

細かく説明しません。分かる人のみで

72 ：

ごめん出来ました。

73 ：

>>72
さっきから、最低限sageた方がいい気がするんだけど・・・
余計なことかも知れないけど

74 ：

>>73
なんで？

75 ：

>>66
お疲れ様です。
早く家に帰ってやりたいのに、年度末で忙しすぎてゆっくりやる時間が無い
他のみんな頑張って下さい。
ちょいちょいみて、手伝える感じならお手伝いしますので

76 ：

このパス程度が判らない人がツール使えるのかが疑問

77 ：

>>74
スレの内容もそうだし、俺みたいのが湧くと困るでしょ？ｗ
実際、俺が覗いて余計なこと書いたもんだから、無意味にレス何個も付いちゃってるし。
暇つぶしに来ている身としては上がっているスレでちょっと興味があるの見ると
どうしてもなんか書きたくなっちゃうｗ
決して荒らしているつもりでは無いんだけど。
それ目的だったら格好の餌食な気が。
というわけで、おじゃましました。スレ汚しごめんなさいm(_ _)m

78 ：

別に困らんけどな。
自分のポリシーを押し付けて「ほら空気悪くなった」ってマッチポンプする馬鹿は何処にでも居るし

79 ：

ほら空気悪くなった

80 ：

>>73
sageとかageとか、まだそんな事してる奴いるの？

81 ：

ツール公開されたのにレスがないのは、使い方が分からないのか
使ってる最中なのかどっちなのかねぇ

82 ：

>>81
キーワードがわからなくて落とせない

83 ：

既にパスの答えは出てると思うんだけど

84 ：

ごろうくんさん、本当に救世主です。
感謝してもしきれないですね、ほんとに…
自分はもうちょっと使い方がわかるようになったら試させてもらいます。

85 ：

ELUGA X P-02Eを色々削ってパターン試してるけどパスで弾かれる…。
ELUGA X P-02E、P-02E、ELUGA X、ELUGA P-02E、X P-02E、P02E…もう少しヒントいただけないでしょうか。

86 ：

機種名小文字ハイフンなしです

87 ：

ありがとうございます。
そして自分のアホさ加減にorz

88 ：

>>85
俺も、全く同じでした
なぜか、大文字に捕らわれてしまってました
なさけない・・・
goroh_kunさん、すみません

89 ：

いや小文字はないだろ

90 ：

>>84
お前頭大丈夫か？
やり方がわからないのに感謝って何だよ
気持ち悪いアホだな

91 ：

>>90
なにカリカリしてんだよw

92 ：

梅干しはカリカリしたほうが美味しいだろ

93 ：

ようやくツールをDL。msm_acdbの使い方はSHと同じ感じなんですね。
ツイートでこれを使うのまでは分かったけど、権限取得の方法が分からず。
地道に権限取得の方法を探さないといけないのですね。。。

94 ：

年度末終わって、最初の週ぐらいまで毎日こんぐらいの時間に帰宅確実
それから参戦になっちゃうけどそれまでにちょっとでも進んでくれてるといいなぁ

95 ：

ツール公開されても、みんな自力じゃ無理ぽいね
そもそも買ってる人もそんなに多くないだろうし

96 ：

ELUGA貶しても自分とこの機種が良くなる訳でもないのにネガキャン大忙しですな

97 ：

被害妄想激しいなぁ・・

98 ：

>>95
ツールが公開されてるから、それ以上のことをいちいち書き込む必要がなく。
ツール使えばいいだけなんだし。

99 ：

ルート取ったら、ミラキャストですべてのアプリ出力できるようにしたりできますかねぇ？

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

au REGZA Phone IS11T by TOSHIBA part10 (770)
docomo N-02E ワンピースモデル (702)
au Xperia UL SOL22 質問スレ part1 (929)
au Windows Phone IS12T 36 (828)
【iOS】美食生命体　はらぺこモグモン【Android】 (111)
au IS03 by SHARP Part236 (938)
--log9.info------------------
【牛岐】徳島県立富岡西高校【期待大】 (205)
【阿南の空の】徳島県立城南高校２【明るき極み】 (161)
【渦潮打線】　鳴門高校　【古豪復活】 (884)
高校野球雑誌９ (348)
初優勝が近い県・永久に優勝できなさそうな県2 (701)
●●●甲子園で負けてばかりの高校PART10●●● (794)
【伸び行く港】三重海星スレpart13【四日市】 (956)
【ﾘﾗｯｸﾏなん打線】山口県立熊毛南【ｶﾒﾑｼ】 (387)
有望1年生スレ7 (131)
やはり高校野球は東西対決に戻すべき (142)
【弱小県】岩手富山鳥取を応援しよう【三弱】 (635)
明石商業高校を応援しよう！２ (525)
【夢への】岡山理大附属11【挑戦！】 (121)
日南学園野球部応援スレ７ (114)
【大阪桐蔭】森友哉【高校No.1捕手】 (252)
【全国��1マンモス高校】作新学院４【怪物王者】 (654)
--log55.com------------------
【海川、人大杉】湘南・西湘【魚種・魚影少な杉！】 Part.12
＊＊みんな　へら　やろうよ＊＊５３フラシ目
日本のフライフィッシングの衰退の原因を考える（１６）
10000円以下の安物リールについて語る part61
【釣り種別】最適な車とは 4台目
シーバス阪神沿岸部★5【神戸空港〜関西空港】
ベイトでシーバス 27
20ルビアスを語り尽くせ パート1