【ROM焼き】docomo AQUOS PHONE ZETA SH-06E

1 ：2013/06/02 〜 最終レス ：2013/10/22

docomo AQUOS PHONE ZETA SH-06Eのroot化についての情報交換スレです
【注意】
root化してしまうとメーカーの保証を一切受けられません。
内部の書き換えを行うと最悪の場合、文鎮になりますので自己責任でお願いします。
本スレ
docomo AQUOS PHONE ZETA SH-06E Part4
http://anago.2ch.net/test/read.cgi/smartphone/1370009884/

2 ：

乙
root取って微調整できれば神機種になりそうなんだが・・・

3 ：

>>1
乙です

4 ：

取り敢えず、何から攻めるかだな。
SHARPのAndroidセキュリティー穴潰しは、気合入っているからなぁ…orz

5 ：

sh-02eも苦戦したらしいしなー

6 ：

■AQUOS Phone ZETA sh-06eまとめwiki
http://www.ketais.info/sh06e/

7 ：

アフィ厨乙

8 ：

twitterでroot化できたってツイートしてるのあったけど違うの？

9 ：

>>5
今は行けるんだよね？
どんな方法かな…調べてみよっと。
>>8
え？
マジかい？？
誰のツィースト？？？

10 ：

>>8
マジでか！

11 ：

>>9,10
ホンマか知らんけど
ttps://twitter.com/tewilove/status/340713631752802304

12 ：

rootって敷居高いな〜
上のページ見たけどやり方がわからない(泣)
コマンドなのは分かるけど(泣)

13 ：

復旧手順が確立されるまで待つかな
人柱すぎるｗ

14 ：

>>12
これ、コマンドじゃなくて、C語のソースファイルだよ！
コンパイルしてから実行かな。
>>13
まだメーカーのアップデートすらないから、FWのバックアップはしたいよねぇ。。。

15 ：

>>14
あ〜
コンパイルしてからか〜
面倒な感じだな(笑)

16 ：

>>15
コンパイルが面倒なら、CWMはどうするつもりなんだい？

17 ：

>>16
CWMか…そいつは必要だな！

18 ：

gmtwdj

19 ：

手順確立されたのかな？

20 ：

みんなrootとる気ないん？

21 ：

とる必要ないくらい良い。

22 ：

>>21
イヤ
rootは性能上げる訳じゃないから良いとかあまり関係ないかと
バックアップの為に使うのよ

23 ：

>>22
いまはHeliumあるから、バックアップは楽に出来るよ。
前機種はrootとってtita使ってた。
これもrootとって遊びたいけどね。

2chMate 0.8.5.4/SHARP/SH-06E/4.2.2

24 ：

adaway使いたい

25 ：

ほんとに全然rootスレ盛り上がらないね・・・。
自分では何も出来ないですが、、、どこかに神様がいらっしゃいましたら、
このスレ、、、というか、私のようなroot取得を待ち望んでいる人間のために、
救いの手を差し伸べてください！
おねがいしますm(_ _)m

26 ：

これほしいけどSHはroot面倒そうだね。
S4やXPERIA Aはとれるのに惜しい

27 ：

>>26
ソース見てみたらmiyabi解除すると記録されるらしい
static void record_rooted(void)

28 ：

SH-02Eの方は最新のOS4.1(Build 02.00.03)で永久rootできたみたいだな

29 ：

>>6のgoroh_kunのtxtをビルドして入れても駄目なん？

30 ：

そもそもビルドのやり方分からないし
ビルドしたら拡張子が勝手にきまるのか、自分で決めるのかも分からない俺には無料だろうなぁ

31 ：

02が取れた記念上げ

32 ：

もうこれはgoroh_kunにお願いするしか無い・・・。
goroh_kun助けてください！！！
SH-06Eに愛の手を！m(_ _)m

33 ：

>>32
わかりました
まず、SH-06Eの検体をご提供ください

34 ：

>>11
のリンク辿ればgoroh_kunがroot奪取させてて、その解除のC言語かな？の
ソースがあるんだが。それをコンパイル出来たりする人がいれば

35 ：

>>34
あれ、goroh_kun宛にツイートしてるだけで、root奪取してるのは別な人でしょ？
しかも、MIYABI解除してもsystemリマウントでエラー出てるって言ってから解決してないみたいだし。

36 ：

build 01.00.06のkernel/drivers/video/fbmem.c見てみたけど、fb_mem_exploitの修正パッチあたってないようだけど
exploitの内容がこっちで
https://www.codeaurora.org/projects/security-advisories/integer-overflow-range-check-when-mapping-framebuffer-memory-cve-2013-2596
fbmem.cのパッチがこれ
http://git.kernel.org/cgit/linux/kernel/git/torvalds/linux.git/commit/?id=fc9bbca8f650
SH-02Eのroot化スレで提供されたunlock_security_moduleが使えたりしない？
http://anago.2ch.net/test/read.cgi/smartphone/1354149482/984

37 ：

>>36
それ実行してもmmc_protectが解除されないと思うよ。
同様に11のソースも見たけどnand unlockの記述が無いね。
それじゃあddでboot.imgも抜けないはず。
明日から週末まで帰省するからPC触れないけど、その後なら
解析に協力しても良いよ。(自分、実機無いけど)
実際には
１、最新でビルドしたusmのディスプレイ表示を報告してもらう。
２、/system/build.propと/proc/config.gz、パーティションの
ls -alテキストを上げてもらう。
３、上の情報を元に修正したusmを使い、カーネルダンプを引っこ抜く。
４、ダンプからkallsymsとmmc_protectを割出す。
まで協力できる。(後は公式usmに反映してもらってｗ)
ビルドはPCが手元にあればこっちでやるよ。
どない？

38 ：

どうやら、余計だったみたいですね ^^;
上の流れだけでもヒントとしては十分だと思います。
実機持ちが検証しなければどうにもなりませんが、現時点での
root化はunlock_security_moduleの作者方のおかげで、敷居が随分と下がっています。
やる気があれば今後のうｐデートが無い限り、直ぐにでもできるでしょう。
スレ汚し、失礼しました。<(_ _)>

39 ：

2013/08/13(火) 17:25:36
2013/08/14(水) 06:43:40
過疎板の、それも世間はお盆休みの時期に投稿しといて、13時間しか待てないってレス乞食よりひどいな
root化の敷居がさがったせいで、たいした技術もない糞がいきがり始めたのが見ててうざい

40 ：

>>37
むむ、見逃してた・・・。
盆休みも仕事で夜中しか出来ないけど、やってみたいので教えてください。
しかし・・・
１のusmのビルドって所からわからない・・・＾＾；
こんなことも解らない人間がroot取って何するの？は無しでｗ
>>39
そう？
俺はそうは思わないけど。
忙しいんでしょ。お盆休みだしね。
助けてもらえるなら助けてもらいたいよ。

41 ：

>>40
お仕事、お疲れ様です。
自分は全然忙しくないです。今朝はずっと移動でバタバタしてましたが
今はのんびりしています。
でも携帯とかネカフェぐらいしか通信手段がないんですよ。
なので、月曜以降なら解析にも参加できますが、大丈夫ですかね？
実際、大したこともできない糞ですがｗ
あ、usmって、unlock_security_moduleのことです。長いので勝手に略してました。
すまぬ。
>>39
君、自分の上司みたいなこと言うね。へこむわー
(でも、ちょっとリアクションがあって嬉しかったりｗ)

42 ：

あ、このタイミングで公式が対応してくれてた。
もう自分、用無しだわｗ
ほなﾉｼ

43 ：

02スレと違って、こっちは盛り上がってないねえ
あっちはルート化のパッチとかも出てたからチャレンジする人増えてそうだけど

44 ：

過疎ってます

45 ：

06Eゲットしたから、root化したいんだけど
06E持ってる技術者少ないんだろうね

46 ：

過疎

47 ：

root化できたみたいね

48 ：

02Eと比べるとやっぱりFHDのせいかバッテリー持ちが悪いな〜と思ってたけど
root化してTBでアンインストール・凍結したら、06Eのほうがバッテリー持ちよくなったわ
ほんと差が大きいな〜、バッテリーは

49 ：

やりかたおしえてくださいrootとりたい

50 ：

miyabiの記録が怖いわ
一応、adb で#とSystemのrwの再マウントは確認した
システムに書き込んでないからなんとも言えないが
unlock_security_moduleでroot化できそうだね

51 ：

なんか挙動がおかしい気がする…
他のかたが成功するまで待ちますわ

52 ：

お、もうroot取れるのか

53 ：

手順くわしく

54 ：

unlock_security_moduleのつかいかたよくわからない

55 ：

usmやって
mount -o rw,remount /system /system
やって/systemの書き込み試してみたけど
書き込めてるようで書き込めない
再起動したら何事もなかったかのように元に戻るんだけど

56 ：

>>55
nandロック解除出来てないと思われ
09Dと似たような状況だろう

57 ：

保守

58 ：

かそってるな

59 ：

保守

60 ：

お願い！神はここにはいないの？rootedしたい・・・

61 ：

>>60
いないよ

62 ：

保守

63 ：

rootマダー？

64 ：

保守

65 ：

rootツールきたな
sh06e rootでぐぐれ
中国のサイトでワンクリだな

66 ：

>>65
ぐぐったらみつかった
サンキュー

67 ：

できた？
sdkとかいれないとできない？
sdk入れようとしても　windowsで保護されております！とかいって開けないわ

68 ：

>>65 もう少しヒントを

69 ：

http://www.androidonlines.com/a/root/sharp/SH-06Eroot.html

83パーからできない。できた人いたなら、おしえて

70 ：

似たような中華root化ツールではちゃんとroot化できる代わりにアカウント情報丸ごと抜き取ってた
中華ツール使うのは勝手だが使う時は初期化して誰にも迷惑かからないようにしろよ

71 ：

windows8 sdk開けないんだがなぜ？

72 ：

公式でroot化してくれれば
中華ツール入れなくてもいいのに・・・

73 ：

だめだsdk認識しない

74 ：

>>69
WIN7でできた
Thanks

75 ：

CWMいれたひといるー？

76 ：

sdkどうしても認識しない。ちくしょう

77 ：

俺も83%で止まった。
su、busybox、superuserの次の項目から先に進まないで失敗になる。

78 ：

>>77
Sdkいれてないんだろ乞食

79 ：

SDK入ってる。
ただ別の方法で一時root取れたからデータの書き換えはそれで対応した

80 ：

sh06e root
と検索しても中華ツール見当たらないんだがどれだ？

81 ：

>>80
中華ツール日本語で検索しても出ねぇだろ

82 ：

>>81
なら中国語で検索か？
みんな中国語できるってすごいな・・・

83 ：

rootって中国語でなんていうの？

84 ：

過去レス読めないバカ(　´,_ゝ｀)プッ

85 ：

rootよりフォント抜き取りして下さいませ。

86 ：

>>83
毛根

87 ：

SH-02Erootスレに神がいるから、そっちに頼んでみたら？
SH-02Eはroot化patchで一発

88 ：

xposed使えるかもデカイよね

89 ：

>>87
まだ神にも完全なrootはできてなく一時的にらしい。
一時的なrootだとどんな制約があるの？

90 ：

>>89
ツールは用意されたけど誰も動作確認をする人がいない。
最近のROM焼きスレでroot取れていない所は、殆どが誰も
人柱しないから。
ツールを作る人が実機を持っていれば早いんだけどね。
興味ある人は協力されたし。

91 ：

>>90
俺が人柱になってやるよ！
ツールのURL頼む

92 ：

>>91
これの実行結果待ち。
詳しくはSH02Eのrootスレ
github.com/fi01/backdoor_mmap_tools/tree/sh06e_test

93 ：

2chMate 0.8.5.4/SHARP/SH-06E/4.2.2
長押しでこれ表示できるのか
やっとわかってきた

94 ：

やっと俺もroot化できたわ
アプリ削除して電池持ちかなりよくなったし、さらにサクサク動くようになったわw

95 ：

>>94
なんとかワンクリツールにならないですかね？
自分で手打ちしてやるのは失敗しそうで怖い((((；゜Д゜)))

96 ：

SH-02EのrootスレでSH-06Eのテストを担当をしていた>>408です。
一応、ワンクリックでroot取得するツールを作成してみましたのでお試しください。
adbは同梱してありませんので、コマンドプロンプトからadbが使える必要があります。
https://www.dropbox.com/s/90ji42abnzysmig/sh06e_root_kit_v01.rar
注意点としては、現状SH-06EはLSM、MMC_Protect_Partともに解除できる状態ですが、
emmcのブロックにライトプロテクトが施されているようで、/systemの書き換えができません。
これはSH-06Eのroot化をして頂いたfi01氏でも守備範囲外の問題のようです。
なので、/systemの書き換えが必要なプリインアプリの削除、Xposedモジュールの動作等は原則出来ないとお考えください。
ただ、方法が無いわけではないので、そこらへんはツールのReadMeの最後の方にまとめておきました。
一度目を通すことをおすすめします。
それとお決まりですが、使用は自己責任でお願いします。
一応何度か自分の端末でテストしましたが、全ての端末で動作するかはわかりませんので・・・

97 ：

すみません、大事なことを忘れてました。
このrootキットは10/7に公開されたシステムソフトウェアでは多分動作しないと思います。
試すのもおすすめしません。

98 ：

乙です
アプデしてしまったので出来ませんが

99 ：

アプデしてしまったorz

100read 1read

1read 100read
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲

ｸｿｽﾏｰﾄﾌｫﾝオブザイヤー2011　　決めようぜｗｗｗｗ (343)
Android セキュリティ Part13 (608)
Nokia WindowsPhone総合スレッド【Lumia】 Part6 (674)
!ninjaしたいヤツはここでござる@スマホ板47巻目 (858)
docomo ARROWS V F-04E part12 (359)
【dx39.net】docomo SO-04E Xperia feat.初音ミク18 (124)
--log9.info------------------
40歳以上失業中で内定取れなくて狂いそうな人22人目 (382)
秋田県の転職事情　その18 (159)
転職エージェント　総合2 (167)
シャープ社員の再就職、転職サロン (437)
【職業訓練】ポリテク・民間委託 68【１年未満】 (235)
@type (193)
あなたは【退職金】いくら貰えましたか？ (381)
■退職理由･志望動機スレPart16■ (169)
営業から工場へ転職した人 第2工場 (624)
就職決まったら、何を買う？ (140)
（-＿-）絶対に入らないほうがいい業界　2社目 (135)
生活保護に転職しようぜ！ (564)
【仕事が】香川の転職情報part.11【ない】 (128)
内定GETまたは転職完了を報告するスレ (141)
DHLサプライチェーン＆サービス (478)
生活保護への転職★真知宇先生の生活保護受給講座２ (232)
--log55.com------------------
憎しみを込めて呪うスレッド　146呪殺目
実話系怖い話漫画総合4【HONKOWA・あな怖・実怖】
【おみくじ】オカルト神社その44【!omikuji】
ﾎｲｰﾀと書くとどんな困難な願い事も叶うスレ108
（　´＾A＾）予言、預言、予知夢、直感など総合979
お前らがグッと来た画像を貼るスレ100 ﾜｯﾁｮｲ
【YES】オカ板瞬間占い★366【NO】
ﾀﾞｯﾂﾂｶﾋｺと書くと性格が悪くなるスレ 復活版ﾀﾞｯﾂ5