【ROM焼き】SONY Walkman NW-Z1000・F800 root1

1 ：2012/12/10 〜 最終レス ：2013/10/20

本スレ
SONY ウォークマン NW-Z1000シリーズ Part42
http://ikura.2ch.net/test/read.cgi/wm/1355025160/
SONY ウォークマン NW-F800シリーズ Part12
http://ikura.2ch.net/test/read.cgi/wm/1353810788/

2 ：

Android板Rよカス
R

3 ：

>>1
乙

4 ：

おつ
F800もまだroot取れてないんだな

5 ：

>>1
乙

6 ：

乙

7 ：

>>1
乙

8 ：

乙

9 ：

>>1
乙

10 ：

おつ

11 ：

ICSといえばバックアップでのrootが一般的だけど塞がれてるのかな？

12 ：

アップデート前のF806でやったらできた。
アップデート後は塞がれていた。
何かないかな。
アップデートソフトを起動して、ファイルの展開が始まるけど、
PC上のテンポラリディレクトリに、
NW_WM_FW.ZIP
が展開されている。
これの中身はアップデートされるソフトの中身。
(apkとかいっぱい入っている)
NW_WM_FW.ZIPの中身を書き換えてからアップデートしてもだめだった。
(失敗しましたと出る)

13 ：

>>12
Z1000が1.21にアプデされてRoot塞がれた時に書き換え試してみたなあ。
何度も失敗して助けを求めた覚えがある。

14 ：

>>13
結局どうなりました？
Auto-signというのでzipファイルに署名してみたけどだめだった。
zipの中のupdater-scriptに手をいれて、
/data のパーミッションを777にしてみたけど実行されていない。

15 ：

XPERIAも最近のアプデでバックアップ法塞がれたからなあ

16 ：

なんでSONYはここまでroot毛嫌いすんだよ
某銀河なてやりたい放題なのに・・・

17 ：

Galaxyなんかソースコード公開してるし

18 ：

>>16
>>17
他社の製品の話をしたって何の進展もないよ

19 ：

>>16
Xperiaのソニソバなんて逆にroot推すどころか公式でROM焼きまで出してるのにな

20 ：

>>14
ZIP内のバージョンの数値を偽装したなあ。
何も知識がないから署名っぽいSha-Digest(?)の入ってるファイルもいじった覚えがある。
5ヶ月くらい前だからはっきり覚えてない。
力になれなくてすまない。

21 ：

>>20
私もそれをやりました。
これぐらいはお見通しなのかも。
とりあえずわかったことをさらしておきます。
drwxrwx--x system system /data
adb restore 問題で permission を変更は不可(FW 1.10ではaディレクトリが作成できないので)
/dev/block/mmcblk0p2 /system ext4
brw-rw--- root system mmcblk0p4
/data/local.prop は /configs/内のファイルにシンボリックリンク
リンクを別のにしても、起動時に作られるみたい(configsはリードオンリー)。
local.propをlocal.propというディレクトリにしたらリンクは失敗してたが、なにも変わらず。
oneclick系のツールはx
「既にICSにアップデートしてしまったSony Tabletでroot権限を取得する方法」
を参考にFW 1.00はroot化可能。
1.10へのアップデート時に /system はフォーマット
/system 内のファイルは新たに書き込まれる
/system/xbin に su を入れていても無くなる。
アップデート前に /data/app とかに入れておいて、
/system/xbinにシンボリックリンクしておけばよかった？
PCからアップデートするときにPCのテンポラリディレクトリにNW_WM_FW.ZIPが展開される。
その中身を見ることは可能。
updater-scriptの中身も参照可能。
NW_WM_FW.ZIPの改変はアップデート時にチェックしている?
(Auto-Signで署名してもx)
ICSにある新たなバグか何かが見つからないとだめ？
goroh_kun氏あたりに期待。
update前のmmcblk0p1、mmcblk0p2はバックアップをとってある。

22 ：

>>21
凄い事してるなあ。自分は情弱だからそこまで分からないや。
新たな脆弱性の発見に期待かな。

23 ：

うーん
SONY……

24 ：

ソニー製品は脆弱性1つ見つければ芋づる式に…

25 ：

XPERIAの流用はできないのかな？

26 ：

ああああああ

27 ：

進展ねえな
Android板に立てたほうがいいんじゃ？

28 ：

ソニタブ頼りかなー

29 ：

進展がないのは多くの人が、現状に満足してるからだろ。

30 ：

adaway使いたい…

31 ：

rootのメリットってなんだよ

32 ：

ググれちんかす

33 ：

ROM焼いて弄り回せたらいいなぁー！
ソニタブに期待

34 ：

>>33
正直さ、こんな機種にROM焼いてどうすんのと思うんだけど。
下手にROM焼きなんかするとW.ボタンとかこの端末の特徴潰れてまう

35 ：

W.ボタンとか害悪でしか無いから潰れていいよ
むしろ潰れろ

36 ：

いっそrootとってW.ボタンとか電源ボタンにしてしまえばいい

37 ：

rootとったらボリュームキー長押しを曲送り、Wボタンを再生停止ボタンにできるからWボタンの必要がなくなる　
しかもブラインドでできていい事しかない
つかAndroidにはデフォでキーマッピングに送り、再生停止があるからそれを物理キーに当てはめるだけなのになんでソニーはこんな簡単なこともできないんだ

38 ：

>>36
それいいな

39 ：

>それを物理キーに当てはめるだけなのになんでソニーはこんな簡単なこともできないんだ
次期Fに載せるんじゃない？
今回はZが存続したからそれに合わせて載せなかっただけで。

40 ：

>>36
w.コントロール無効で実現できる

41 ：

>>40
それ、スリープ復帰。
完全な電源ボタンの代用にはならない

42 ：

>>41
確かにその通りでしたorz

43 ：

2.3戻せる？

44 ：

無理だろjk

45 ：

無理

46 ：

>>41
W.launcherじゃだめなのか？

47 ：

FでW.launcher使えたっけ

48 ：

使えるお

49 ：

rootまだ？

50 ：

おお出来た出来た
たぶんこの方法でZもいけるだろうな
お前らも頑張れ

51 ：

>>50
証拠見せろやwww
まぁ無理だろなw

52 ：

>>51
見せてもいいけどお前の態度気に入らんから無理

53 ：

>>52
嘘に嘘を重ねると自分が大変になるだけですよぉ〜。

54 ：

>>53
やり方も書こうとしたけどお前みたいな奴に知られると思うと書きたくなくなったわ
精々いろんな方法試せよ＾＾

55 ：

>>54
嘘のつき方なんて教えてもらわなくても結構です。

56 ：

>>50
どの方法ですか？

57 ：

ちょっと辛いものがありますね＾＾；

58 ：

http://favotter.net/user/goroh_kun

59 ：

>>58
snapdragonだから行けたんだろ？
ウンカスTegra2に脆弱性があったら行けるだろうに・・・

60 ：

とりあえずスクショもあげずに取れたとかいうやつは嘘だな

61 ：

rootまだー？

62 ：

>>61
自分で何とかしろよks禿
バックアップと復元をインスコしてXperiaの方法で行こうと思ったけど
http://i.imgur.com/VGT5t.png
のように出て無理か...
このスレの住民はホントにダメだな

63 ：

アップデートパッチ弄ってもうまく行かないんだよね

64 ：

結構硬いよなー
さて試して無い方法があと3つあるが当たるかな

65 ：

root取得に関する知識ってどうやって身につけたの?

66 ：

身につけるもなにも
ただの穴探しですしおすし

67 ：

俺も手伝って見たいけどそういうのはよくわからん

68 ：

>>64
Xperia全機種の方法ダメ
ソニタブの方法も無理
何が残っとんの？

69 ：

Walkman用の偽バックアップファイル作ったらいけるのでは

70 ：

>>69
パッチ済み
他の脆弱性待つしかないんじゃね

71 ：

ソニタブのrootスレもうまくいってないみたいだしroot奪取は遠そう

72 ：

walkman ver1.00だったらbin4ryでrootとれるんだよねたしか

73 ：

おうよ

74 ：

Walkman Fを買おうと思ったのだけれども
SonyStoreだと64G以外売り切れ状態だったわー
これって一時的に在庫がないだけなのかな？
それとも新製品が出るから在庫を売り切っているのかね

75 ：

>>74
お前どこに書いてんだよ
本スレに書いときな
ここはz、fがroot取れなくて詰んでて過疎ってるからあまり見られてないわよ

76 ：

gorou_kun氏のf-10dのroot権限取得の方法は試した？
なんでもICSの機種なら大体これで取れるらしい
俺はZのドライバ−がインストールできなくて試せてないからなんとも言えないけど
htc jはこれでいけた

77 ：

>>76
今試したがダメだった

78 ：

俺もやってみたがadb restoreのとこで躓いて出来なかった

79 ：

>>78
インストールする前にadb入れたか？
インストール出来ても次の段階に進めないけどね……ps系並みの執念を出すんじゃねえよ。

80 ：

>>79
ごめんadbを入れるってのが何を指すのかはっきり分かんない初心者だｗ
とりあえずddms(?)でスクショは撮れるし、adb devicesでちゃんと認識してるのは確認した状態でやった
adb restoreやるとunable to open fileって言われた
まぁ出来ないならあんま関係ないか...

81 ：

>>80
それならインストールするファイルの置き場が違うだけだよ。
出来ないし意味ないけどね。

82 ：

>>81
なるほどなー
置く場所悩んで色々動かしたりしたんだけど、全部だめだったから出来ないのかなって思ってた
出来なかったけど良い勉強にはなった。ありがとう!

83 ：

adb reboot recoveryのコマンド打ったけど通常起動だった…。
local.propをいじれないかと試しにadb shell ls -l /data/local.propを打つと
lrwxrwxrwx root root 2013-03-08 21:11 local.prop -> /configs/lo
cal.propとなった。
ふむ…。

84 ：

titanium早く使いたいなぁ

85 ：

Xperia Zの方法でできない？

86 ：

>>85
Servicesの画面で詰む
com.sonyericsson.android.servicemenu/.servicetests.DisplayTest
が無いというか、ペリアに有ったサービスメニュー自体が無いのかな？

87 ：

>>86
ソニー製であって、ソニエリ製じゃないから無いのでは？

88 ：

解析者に貸したらやってくれるのかな？

89 ：

差し上げるだけの覚悟がなくては

90 ：

前にソニタブSでrootとれたように、ソニタブZの方法で取れる希ガス。

まぁ、まだソニタブZのrootは取れてないけどねε- (´ー`*)ﾌｯ

91 ：

>>90
ソニタブZはバージョン違うからこの機種でできる可能性は低い
build.propいじってみても出来るもんじゃないよな...
Ver2.0のアップデートexe解凍するか...

92 ：

前exe解凍やってる人いたけど無理そうだったなあ

93 ：

uevent_helper_address、delayed_rsp_id_addressがわかればdiaggetrootいけると思う
kernel.sinからzImageを作って、それを解凍すればわかるかも

94 ：

>>92
解凍したらsystemフォルダとかbuild.propとかあった
>>93
ふむ...。
また明日探してみます

95 ：

実機持ってないから、kernel.sinさえ抽出してくれればrootとれるんだけどなあ

96 ：

>>95
xda

97 ：

>>96
もしよければURL貼ってくれません？
システムダンプしか見つからない

98 ：

root無しでもddでコピーできるんだっけ?

99 ：

>>98
kernelは無理

100 ：

Xperia Tablet Zの方法をダメ元でも試して欲しい

101 ：

>>100
やったけど無理だった。sonyericson serviesが存在しませんてなる。
あれのキモは入ってるアプリの欠陥を使用するものだから、他にもbackupの抜け道があるアプリを見つければroot取れるはず

102 ：

diaggetrootならいけるよ

103 ：

むー
hidden.imgにkernel.sinからzImage抽出するPerlスクリプト使ったら一応抽出できたみたいだけど、逆アセンブルなんかしたことないからさっぱりわからん

104 ：

>>103
そこまであってるよ
それでアドレスわかったら、diaggetrootのソースに追加すればおっけー

105 ：

やっぱrootの対策だけはちゃんととってくるけど別にこの機種でrootとってもあまり害になるものじゃないのにそこだけはsonyしっかりしてるな

106 ：

zImageをバイナリエディタで切り出してみたけどkernel逆汗ってどーやるんだ
ndkのobjdumpとかはやってみたけどファイル読み込まないし…

107 ：

arm-linux-androideabi-object -b binary -m arm -D hidden.img-kernel > dump
これでなんか出てきたけど、どこをどう見ればいいのかとかさっぱり
そもそもこれで合ってるんかな？

108 ：

arm-linux-androideabi-objdumpだった

109 ：

ちなみに、取り出せたら
diaggetrootビルドしてjni.c内に追記、ビルドしたら完成

110 ：

>>107
これ合ってるのかなぁ…って感じ、正直分かんない
見るところとしてはuevent_helper_storeらしいけど。
他の.soとかだと文字列で普通に出てくるんだけどこれはそうも行かなさそう？

111 ：

実機ないけど、ソニーのページでアップデート用の.exeダウソして
解凍して取り出してみるわ

112 ：

>>110
今.soの奴で試してみたけど、似たようなのが出てるから多分合ってるんだと思う
一応こんな感じでやってみました
アップデートファイルからhidden.imgを取り出す
unpack-kernelsin.plを拾ってきて perl unpack-kernelsin.pl hidden.img
出てきたhidden.img-kernelに対して>>107
>>111
がんばって
俺は知識不足でこれ以上は無理っぽい

113 ：

アドレスが既に公表されてる他機種のカーネルの逆汗から
似たようなコードを探しだして…ってのは無理だよな

114 ：

それらしいアドレスは見つけたんだけど
/dev/diagが見当たらなくて詰んだ
/dev/icx_diagに書き込んでみても無駄っぽい
何か別な方法でアドレス試すことは出来ないかな

115 ：

まだー

116 ：

>>115
うるせえks禿RRぞ

117 ：

日本人シバキ隊の不都合な真実
http://www.hoshusokuhou.com/archives/25844578.html
http://www.youtube.com/watch?feature=player_embedded&v=3kyBeexQSHE#at=162
「ぼけこら　全員ぶっ殺してやる　全員Rおら　叩き潰してやる　おらあ」

118 ：

もうクロックあげちゃらめーーーーとか
これ以上ベースクロック上げたら壊れちゃうよー
とかそういうのじゃないのか＞日本人シバキ隊

119 ：

sony tablet zかなんかの方法で
　walkman fのrootとれてますよ
　初期型のwalkmanっぽいですけど
　android ver. : 4.0.4
　kernel ver. : 2.6.39.4
release@build01 #1
　build No. : 1.01.0000
　です。参考になればいいですけど．．

120 ：

くわしく

121 ：

すみません
sony tab s でした
jelly beansにした後ならやめたほうがいいです
あと自分のは出たばっかのときのwalkman f なんで
最新型は多分詰みます。
あと必ず成功するわけではないと思います。
ぶっ壊しても自己責任でお願いします
あと多分既出です
my.opera.com/ux50/blog/2012/09/21/sony-tablet-s-4-0-3-r1a-root
基本はここを参考にして
Root_with_Restore_by_Bin4ry_v29
を使いました。
ただsony tab だと途中でterminalが勝手に出ますけど
walkmanだと出ないんで、その段階でホーム操作して
terminalアプリが有るのでそれを起動して
書いてある文字列を叩き込むと出来ました
長文すみませんでした。

122 ：

>>121
WALKMANは z,f共に、icsだよ

123 ：

この端末が一番root取りたいんだけどなぁ

124 ：

今試したがダメだな。
間違えてるかもしれんからやった手順書いておく。
1タブレットの項目を選んでroot化実行
2進める所まで進めたらdos窓を閉じる
3タブレットの項目のロールバックを選んで勝手に落ちるまで進める
4再びタブレットの項目のrootを選ぶ
通常ならターミナルアプリってのが出るのだろうが、zだとそれらしきアプリは出なかったな。
Androidのバージョンは同じなのに何が違うんだ？

125 ：

>>121です
>>122
すみませんｗｗ無知なもんでｗｗｗ
>>124
自分もrootとったのは相当前なんで
割とうろ覚えですけど。。。
確か「ターミナルアプリ」というものはなくて
androidロボットマークの「vpnFaker」だった気がします。
あともう一つ
途中でなんか、Term.apkコピーできませんでした
ってはじかれた気がするんですけど
自分の手で入れたのかな？？
とにかく詳しい状況を報告してほしいです
よろしくお願いします

126 ：

>>125
いや書いてある通りにしただけだからTerm.apkを入れるのは初めて知ったよ。
ターミナルアプリが出ないのはそれのせいなのかな？

127 ：

>>125
あと良かったらやった手順書いて欲しいな

128 ：

まだこのスレ有ったんだ…
1.10.0000だとbin4ryのroot many androidの方法はパッチされて使えなくなってる。
Xperia Zのだとサービスメニューが無くて意味が無い。
誰かdelayed_rsp_idを取得出来る人いないかな？
多分意味ないと思うけど。

129 ：

cubeundcube.blogspot.jp/2013/04/xperiaueventhelper.html
で出てくるuevent_helper_addressってあってるの？
まあ、そもそも俺にはdiaggetrootがよく分かんないから
あとはここの人に頼むしかないけど…

130 ：

diaggetrootってQualcommの脆弱性利用したやつだよね？
これtegraだから使えないんじゃないの？

131 ：

>>130
SC-03E(exynos 4412)で取得できたとかって話が

132 ：

>>129
多分合ってる
自分でデコンパイルして計算したのと0x30アドレスがずれてた
diaggetrootビルドしてみたけどやっぱりダメっぽい… >>130の言うとおりかな

133 ：

これいけるかな？
http://getnews.jp/archives/338224

134 ：

それはTegra 3かSnapdragonじゃないと無理

135 ：

ところで、この機種でrootとれたら
デジタル出力出来るようにできる？

136 ：

>>135
Android 4.1からデジタル出力対応

137 ：

>>133
motochopperは何故か再起動するだけ
なんでだろうねぇ
>>134
そーなのか

138 ：

>>135
android自体がそういうのサポートしてないから自作しない限り無理じゃね？

139 ：

>>138
4.1からしてる

140 ：

>>137
そもそもWM-PORTにデジタル出力あるんか？

141 ：

>>139
こっちの間違いorz

142 ：

>>135
カーネル側で対応させれば何とかなりそう
ソースもあるし誰かー
>>140
WM-Port自体には無いんじゃないのかな
USBホストの機能が動かせればなんとか
とは言えケーブル自作しないとだけど

143 ：

WM-PORTにはデジタル出力端子は規格上21番ピンに用意されてるが
信号が出せる実装のものは今のところ無いようだ。

144 ：

参考
WM-PORTのピンの機能というか名前というか（サービスマニュアルより）
1:GND 2:RESERVE(OTG) 3:D+ 4:D- 5:GND 6:RESERVE
7:VIN 8:RXD/WAKE 9:CRD_AD 10:TXD/SLEEP 11:USB_DET
12:UNREG_OUT 13:AU_L_IN 14:AU_L_OUT 15:AU_COM 16:AU_R_IN
17:AU_R_OUT 18:VIDEO-GND/GND 19:VIDEO-IN/OUT/OPEN
20:DCIN 21:DIGITAL_OUT/OPEN 22:GND

145 ：

>>136-144
レスサンクス
Walkmanでデジタル出力出来るようになるかな？
って思ったけど難しそうだね
とにかく早くrootとりたい

146 ：

まぁ今の所usbアンプとかデジタル出力は
無難にipodがいいよ
coreaudio引き継いでるから実はソフトウェア
的に素地は良い方だし
ただ、よけいなお世話だろうがポタアンは
結構洒落にならないレベルで邪魔くさい
もしまだ所有してなくて、室外利用前提で
憧れているならプレーヤーに煙草の箱大の
ものに適当な重り入れてそれを括り付けて
使っていられるか自分をテストしてみた
方がいいよ

147 ：

情弱でも手伝えることはないですか

148 ：

この機種のrootが取りにくいのは今まで使われてきたroot手法の対策がとってあるのと、新たに見つかったroot手法にも対応していないこと、基本的にtegra系はcpuとかからの仕様上の穴がたしか2つぐらいしか見つかっていない。
というかデバイスが時代遅れ

149 ：

https://github.com/hiikezoe/android_run_root_shell
CVE-2013-2094を使ったやつで必要なアドレス探せばroot取れるらしい…
とそにたぶのrootスレに書いてあった

150 ：

>>149
perf_swevent_init function in kernel/events/core.c
って書いてあったけどカーネルソースには見当たらないんだなぁ
そして必要なアドレスってなんだろう？

151 ：

てかまたdiagを使ってるのか
ダメだな…

152 ：

カーネルコンフィグでPERF_EVENTSが無効になってなければ使えるらしい
ISW13Fもこれでroot取れてるみたいだしtegraでも大丈夫なんじゃないかな…
詳しいことはわからんのだけど

153 ：

>>149の方法でそにたぶはroot取れたみたいだね

154 ：

>>153
二つ折りにできるやつ？

155 ：

>>154
ん？SとP両方だよ

156 ：

修理だして基盤交換して初期romだったのに
アプデしてしまったorz
要らないアプリ消してからやれば良かった...

157 ：

いつの間にかソースが変わってたんだな
ptmx_fops
perf_swevent
この2つのアドレスがあれば行けるのかねぇ

158 ：

あとSony Tablet PかSのカーネルイメージってどこにあるんだろ

159 ：

Error File table overflowって出てきやがったー

160 ：

shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e55
Error File table overflow
上がしばらく繰り返し
Failed to obtain root privilege.
/system/bin/sh: can't create pipe - try again
$
これで再起動しちゃうんだよね
アドレスがずれてるのかなぁ
あとSony製の端末でLSMが悪さしてた奴なんて無いよね？

161 ：

後もう一歩な感じなのかな

162 ：

>>161
よく分からんけど行き詰まってる
ISW13Fのカーネルと比較してやってたんだけど
多分ptmx_fopsのアドレスが合ってないのかなぁ…

163 ：

正直自分は知識が足りなくてこれ以上は無理な気がするｗ
http://www.mediafire.com/download/2efm6k2s24f6daa/upload.zip
ソースの再配布ってダメだったら消すんだけど大丈夫かな？
てか短縮URLって使えなかったのね…

164 ：

>>121
VpnDialogsだな　しかしマウントがうまくいかないぞ・・・

165 ：

やり直したらうまくいったわ
プロンプトのエラー2の前にあった　/data/local/tmp/onload.sh
やるの忘れてたわ

166 ：

>>165
成功したならやり方書いてくれ

167 ：

>>165
やり方書いてくれると確かにありがたいけど、
それが面倒でもせめてZかFかは明記が欲しいところ

168 ：

え？ルート取れてたん？

169 ：

>>128

170 ：

機種：nw-F805 作業環境：XPSP3
ソフト：Root_with_Restore_by_Bin4ry_v30.zip
1.RunMe.batを立ち上げてdevicetype 2、Specialmode 1選択
2.プロンプトで復元しろって出るからウォークマン側で復元（2回でる)
(エラーでたりnot foundいわれるけど最後まで進める)
3.プロンプトが終了したら今度はRollbackを選んで最後まで進める
(エラー2がでてその上の行に/data/local/tmp/onload.shと
/data/local/tmp/onload.sh実行しろってあるからVpnDialogsで実行する)
4.Rollbackが終了したらもう一回プロンプト立ち上げてrootを選んで
復元していけるはず
※
3番でパーミッションエラーとか言われるけど全部無視でいける
特にターミナルアプリを別途入れたりすることはなかった

171 ：

>>170
ビルド番号は？
1.10.0000以前ならその方法で出来るよ
それ以降のバージョンだと無理

172 ：

>>170
なんだFかよ

173 ：

Aシリーズは復活しないのですか

174 ：

やっと海外仕様のコンポが日本でも発売になると思ったら
ディスプレイが3桁表示からただのデジタル表示になってる・・・最悪
海外仕様 Sony CMT-MX500i Micro HI-FI Component System
遅れること3年 CMT-SBT300W

175 ：

ステレオ本体に日本語で「ウォークマン録音」とか「選局」とか書いてある写真があったけど
冗談だと言って欲しい。
おばあちゃん対象の商品でもあるまいし。
日本語表記はシールにでもして欲しいよ。

176 ：

Xperia ULのrootスレから誘導されて来ました
というか、ちょっと前からこのスレも見てました
スマホとは勝手が違うようなので出来るかどうか分かりませんが、
とりあえずは色々調べてみます

177 ：

おお、頑張ってください！

178 ：

1つのhidden.imgの中に、カーネルが2つ入ってる…
しかもそれぞれ関数のアドレスが違う
どっちかが正解ってこと？ｗ

179 ：

とりあえず、一時rootがとれるかどうかですね
やってみないと分からない…
・NW-F800 v1.11 用
getroot_nw_f800_1.11_test
http://sdrv.ms/19hJHSJ
・NW-Z1000 v2.01 用
getroot_nw_z1000_2.01_test
http://sdrv.ms/19hJKy0
それぞれの機種ごとのzipの中に、2つフォルダがあります
（〜_test1 と 〜_test2）
そして、それぞれにgetroot_shが入っています
・getroot_sh を端末に入れてください
adb push getroot_sh /data/local/tmp
・adb shell で端末のシェルに入り、getroot_sh を実行
cd /data/local/tmp
chmod 0755 getroot_sh
./getroot_sh
十数秒ほどして、「Succeeded in getroot!」と表示され、
プロンプトが「#」に変われば成功です
どちらの機種で、どちらのgetroot_shが成功するのか
検証していただきたく思います
（どっちも成功 or どっちも失敗ということもあり得ます）

180 ：

>>179
乙です
仕事終わって帰宅したらやってみます

181 ：

乙です乙です
NW-Z1050 2.01
どちらも失敗+getroot_sh実行直後いきなり電池残量0になり、ホームのアイコンの一部(多分ユーザーがいれたアプリ？)がドロイド君に変わり落ちる
裏のリセットボタン以外では復帰不可
こんな感じでしたー

182 ：

>>180
お願いします
>>181
マジですか
残念なうえに、結果が斜め上ですね・・・
スマホとはだいぶ違うのかな
リセットボタンで、一応普通に再起動して元通りになるのですかね？
もし他に検証していただける方がおられるなら、上記の挙動を踏まえてお願いします
壊れはしないと思いますが、何かあっても責任はもてませんので…
ちょっと日数かかるかもしれませんが、他の方法も模索してみます

183 ：

>>182
自分もZシリーズなので>>181と同じ現象が起きると思われます

184 ：

これはHelloWorld的な何か？

185 ：

今スレをもう一度見直してみて、
>>160あたりで同じ脆弱性を突くものをすでに試した方がおられるようですね
予想では、脆弱性自体はあるものの、スペック的な問題で端末が耐えられないのではないかと推測
この方法も厳しいかもしれません
悩ましいな…

186 ：

>>185
アプデ用のexeいじってどうにか出来ませんかね?

187 ：

>>186
それも>>12-14あたりで試しておられますね
おそらく改変チェックが入ってると思われます

188 ：

NW-F800ですが、コマンドプロンプトのメッセージがEROOR FILE TABLE OVER FLOW
と出てどちらも(1,2)も失敗しました。
1の場合は失敗すると動作がおかしくなりシステム設定に入ると再起動します。
2の場合はブラックアウトでリセットボタンを押す必要がありました
ただ失敗したからといってデータが破損したりなど本体が損傷するわけでもなく通常どおりつかえています。

189 ：

>>188
検証ありがとうございます
正直、この先は実機無いと私には厳しいかも…お役に立てず申し訳無い
別の切り口が見つかったら報告します

190 ：

手伝えることは無いのか?

191 ：

>>190
実機を貸し出す。
>>179が必要なら俺は貸し出すよ。

192 ：

>>191
本人確認とか厳しくね？

193 ：

進展ないな

194 ：

無いねぇ
twitter辺りで著名人に聞いてみたらなんとかなるかな

195 ：

よくわかんないけど、以前のバージョンでVpnFakerでroot取って、
最新のバージョンにアップデートしてVpnFakerでroot取って、カーネルダンプ取ればいいのかね

@fi01_IS01
@procyon_q ソニタブSを見たところ、関数があったので使えると思います。カーネルダンプさえ取れれば終わりかと。
ただし、boot領域はhiddenパーティション無いにスクランブルされてるので、カーネルモジュールか何かを使う必要がありますね。
https://twitter.com/fi01_IS01/status/337187086320939010

196 ：

root many androidの新しい奴はやっぱ意味なかった
ttp://seclists.org/fulldisclosure/2013/Jun/115
でもたまに設定開こうとすると強制終了するから復元に成功してはいるのかな
local.propがsymlinkされてるから書き換わってないとか無い？

197 ：

ttps://github.com/hiikezoe/break_setresuid
= Motochopper/kernelchopper?
ttp://forum.xda-developers.com/showpost.php?p=40873964&postcount=2
/proc/iomem :
00000000-163fffff : System RAM
0003b000-006156f3 : Kernel text
00616000-007aaeef : Kernel data
c0089b14 sys_setresuid
c0089c54 sys_setuid
駄目だったけど。
kernelchopperでもメモリ読もうとするとフリーズ→再起動

198 ：

@hiikezoe
perf_event_openの脆弱性を使って、アドレス情報一切なしの状態から、モグモグ進んでなんとかするやつを作った。何度も再起動かかるけど頑張ってやりとげる偉いヤツ。
https://github.com/hiikezoe/mole_plough
https://twitter.com/hiikezoe/status/360363273503244289
よくわかんないけどこれ使えるの？

199 ：

やってみればよいのでは

200 ：

持ってればそうするけどね
俺はなんとなく気になって見てるだけだから…

201 ：

http://forums.zzkko.com/topic/2689-rom-novo7-venus-v6-vn-20072013/
の "Sony Walkman Z and V for Novo7 Venus (NEW)"の
https://docs.google.com/file/d/0BxrAizk4ewSaQmZYOG1nOFQ4bWM/edit?usp=sharing
ってroot奪取後なら導入して、android4.1.1や、4.2.2にできるのかな

202 ：

>>198
やってみようかな。

203 ：

mole_plough-master//jni/mole_plough.c:197: error: undefined reference to 'perf_event_run_exploit_with_offset'
まぁちょっと待つしか無いかな。

204 ：

>>198
どうやるの?

205 ：

>>204
ソースダウンロードしてndkでビルド
もしくはどこかに上がってるバイナリを実行

206 ：

>>205
どこかって?

207 ：

>>206
現時点で誰もビルドしてないんじゃないの？知らんけど
自分でもビルドしてみたけど>>203のエラー吐いた
どうにかwith_offsetをwith_addressに書きなおしたらコンパイルは出来たっぽいけど
実行してみると大量の数字が出てくるだけなんだよなー

208 ：

動くかな…
Zシリーズの人は試してみて
正しい動作をしてるかどうかすら怪しいんだけど。
http://www.mediafire.com/?epa3gtbrfzh9xj7

209 ：

>>208
使い方がよく分からんが、適当にpushとrunmoleを何回かやってみたけど変化なし。
どうなれば成功なのか分からないから解説プリーズ

210 ：

>>209
pushした後にrunmole
多分数回フリーズするから自分で再起->もういちどrunmole
で、運が良ければrootのshellが立ち上がってくれる……はず。
F800でやったけど駄目だった、多分アドレスは見つけるんだろうけどその先が行ってない気がする。

211 ：

まぁ他の端末で動かしてみないと
正しくコンパイルされてるかどうかもわかんないんだけどね…。
フリーズする原因ってどうやったら調べられるかなぁ。

212 ：

何回かやったらzはサポートしてないって出てフリーズ&電源が落ちないw

213 ：

リセットボタン押したら再起動できたが変化なし。

214 ：

>>212
>>213
謎の数字がコンソールに出て来なかった？

215 ：

あと忘れてたけど止まっても再度rootのshell取れるまでrunmoleを実行するのが正しい使い方だと思う
フリーズするし頑張って何度もやってもそのうちただカウントアップされるだけになるけど…
https://cydia.saurik.com/api/latest/2
これもダメだった

216 ：

>>214
数字ってアドレスとかオフセットのかな？ それなら出てたよ。

217 ：

>>216
じゃあ、多分動いてはいる
でも多分shell取るまでは行かないんじゃないかなぁ……
手持ちで他の端末あるんなら試しにテストすればいいんだけどね。
GNじゃ駄目だったｗ

218 ：

>>217
Androidはzだけだから試しようがないわ。
これまでで一番手応えがあったからもう少しなんかな？

219 ：

>>218
結局このexploitってperf_eventの脆弱性を使ってるから、
多分前と同じ(前のrun_root_shell)になると思う。
別な部分の脆弱性を探すしか無いのかも。

220 ：

表示されてる数字が100万越えたけど、これはもうやってても無駄って流れかな？

221 ：

>>220
多分無駄ｗ

222 ：

泥ウォークマン持ってないからわからないんだけど、XPERIAのROMとか焼けるの？

223 ：

無理でしょ

224 ：

え、なんかXDAで聞いたのが1.11だとルート取れるとかなんとか。
ちょっと試してみる

225 ：

http://tieba.baidu.com/p/2480266659?pn=1
いや、出来てるっぽいんだけどね。
自分の環境では何故にか上手くいかないよ…

226 ：

>>224
Fだったら過去レスに出来たって報告があったような。
それよかZはいつになったら出来るようになるんだろ。PS3以上に強固にする必要ないだろ……

227 ：

単に人がいないだk（ｒｙ

228 ：

マジで人が居ないだけだな
>>226
アプデ後のF v1.10/1.11とZ v2.00/2.01は未だにルート取れてない…はず。
読み違えてなければ。

229 ：

Android板に引っ越せば人きたりするのかね

230 ：

>>229
まぁ多少は来るんじゃないの

231 ：

SONYはXperiaスマホばかりに力入れてwalkmanシカトしてるからな…
結局Xperiawalkmanの話も聞かないし、ユーザーが望んでる商品はあえて作らない方針は変わらないものか…

232 ：

Xperia Tablet Sでも持ち歩いとけ
まあタブレットのようにソニモバ開発にして欲しいものだけど

233 ：

時期はずれかもだけど F800買ってみた まだrootは取れてないのね

234 ：

古いやつなら取れてる

235 ：

ってことは今f806買ってもroot化は出来ないってこと？
simフリーのwalkmanxperia出してくれたら即購入なんだけどなあ・・・

236 ：

Live with Walkmanでも買っとけ

237 ：

XperiaWalkman ならXperia Honamiがあるじゃないか(´･_･`)
あれ、S-Master MX載るとか噂になってるぞ…

238 ：

>>237
いつの話してんだよ
もうhonamiにsmasterのるなんて誰も期待してないだろ

239 ：

>>238
ｳｨｯｽ…

240 ：

なんか中華製のアプリ使うのが超気に食わんけど
www.mgyun.com/vroot
uploda.cc/img/img52205b07157b9.png
どんな脆弱性使ってるのかちょっと気になる。
suバイナリとSuperuserが中華仕様の怪しい奴が入るから
手動で消したあとどっかからマシなsuとsuperuserのapk入れた方がいい。
とりあえずinit.d対応させて、リカバリはカーネルソースがあれば出来るんだっけ？
あと修行中はリンク不可って何度か書き込んでるのに何故

241 ：

ご無沙汰しております
adb shell で端末に入って id を実行するとどうなります？
uid=2000(shell) gid=2000(shell) groups=...
みたいな感じで出てくると思いますが、groupsにgraphicsがあれば、
CVE-2013-2596でroot取れるかもしれないので

242 ：

CVE-2013-2596ってfb_memの脆弱性だったっけ。
shell@android:/ $ id
id
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009
(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),300
6(net_bw_stats)

243 ：

>>242
おっしゃる通りです
graphicsありますね
というか、もしかして>>240ですでに解決済み？

244 ：

>>243
とりあえず1.11.0000でroot化は出来ましたよーん
でも中華アプリってのが
kernelchopperもrun_root_shellもmmapのあたりで止まったかな
iomemのsystem ramが0x80000000付近に無いってのも気になる所
00000000-163fffff : System RAM
0003b000-006156f3 : Kernel text
00616000-007aaeef : Kernel data

245 ：

お？進展したか？

246 ：

>>244
なるほど、まず私はexe実行する勇気が無いですw
暇があったら仮想環境で試してみるか…
それにしてもお詳しそうですね
私の出る幕は無いですかな？
明日はとりあえずfb_memのやつ作ってみます
kernelの物理アドレスは気になりますね

247 ：

>>246
いや是非やっていただきたい
多分自分は理解できてないんで（ぇ

248 ：

ｗｋｔｋ

249 ：

これは楽しみ

250 ：

fb_memを突くソース見てたら、System RAMが0x50000000未満だとはじくようになってたorz
とりあえず、その判定をスルーするようにしたけど、動くかどうか分かりませぬ
1.11ということはF800の方ですよね
getroot_nw_f800_1.11_test3
http://sdrv.ms/17tMQRU
zip内のgetroot_shを端末に入れて実行してみてください
> adb push getroot_sh /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 getroot_sh
$ ./getroot_sh

251 ：

Zはどうにかならんの？

252 ：

>>251
Fで上手くいったらZも同様にいけると思ったので…
getroot_nw_z1000_2.01_test3
http://sdrv.ms/15GJhVS

253 ：

Wait a minutes...
Kernel_phys_address=80000000
Succeeded in mmap. で何も起こらず終了
root取れず・・・

254 ：

>>253
ZとFのどっちですか？
mmapが成功してるので、芽はありますね

255 ：

zで実行したが
Wait a minutes...
kernel_phys_address=80000000
でそのまま再起動
>>253と違ってSucceeded in mmap.は出てこなかった

256 ：

すみません、たった今>>250と>>252を差し替えました
一旦値の書き込みはやめにして、正しくマッピングされているかどうか調べる形にしました
ZかFかを明記のうえ、表示される結果を教えていただけると幸いです
（rootにはなりませんが、結果が参考になります）

257 ：

Zの2.01
./getroot_sh
Wait a minutes...
kernel_phys_address=80000000
Succeeded in mmap.

258 ：

>>257
あれ、その先が表示されないのは妙ですね
フリーズや再起動してるわけではないですよね？

259 ：

>>258
これの後フリーズして再起動しますー

260 ：

たびたびすみません、再度>>250と>>252を差し替えました
DLし直し、adb pushからやり直してくださいm(_ _)m
それでも再起動するようであれば、
getroot_shのあとに、以下のように引数を付けて試していただけますでしょうか
./getroot_sh 0x10000000

261 ：

./getroot_sh
[NW-Z1000 2.01]
Wait a minutes...
kernel_phys_address=80000000 kernel_phys_offset=00000000
Succeeded in mmap.
フリーズ&再起動
./getroot_sh 0x10000000
[NW-Z1000 2.01]
Wait a minutes...
kernel_phys_address=80000000 kernel_phys_offset=00000000
Succeeded in mmap.
フリーズ&再起動

262 ：

>>261
何度もお手数おかけしますm(_ _)m
再起動しますか…
またまた>>250と>>252を差し替えました
これで再起動するとなると、mmap自体で再起動がかかってしまうことになりますね
しかも時間差で
あと参考までに、以下の2つのコマンドの結果をそれぞれ知りたいです
adb shell のあと、
cat /proc/iomem
cat /proc/cpuinfo

263 ：

おっ
./getroot_sh
[NW-Z1000 2.01]
Wait a minutes...
kernel_phys_address=80000000 kernel_phys_offset=00000000
Succeeded in mmap.
Failed to getroot.
Segmentation fault
139|shell@android:/data/local/tmp $

264 ：

cat /proc/iomemは改行が多すぎでかけない言われました

265 ：

>>263
ありがとうございます、参考になりました
ただ、mmap自体は出来ても、その後のメモリアクセスで（読んだだけでも）再起動しちゃうようですね
正直厳しい状況です
>>264
/proc/iomem は、「System RAM」と書いてある付近が分かれば結構です
80200000-88dfffff : System RAM
　80208000-80be3d0f : Kernel code
　80d04000-81021ffb : Kernel data
のような部分です

266 ：

よく見たら>>197あたりでkernelchopperが再起動してしまう件は検証済みなんですね…
iomemが00000000なのに、kernel_phys_address=80000000を返しているのが謎ですが
既知の脆弱性はというと、
/dev/diag … パーミッションが660っぽいので多分無理
/dev/msm_acdb … system権限が無いと無理だが、穴自体は残ってる予感
perf_swevent … 再起動してしまう
fb_mem … 苦戦中（motochopper/kernelchopperでも使ってる穴だが再起動してしまうっぽい？）
中華アプリが何の脆弱性を突いてるのかさえ分かれば…

267 ：

えっと
>>263では再起動はなかったですよ
普通に終了して、そのまんま
cat /proc/iomem
00000000-162fffff : System RAM
0003b000-0061796b : Kernel text
00618000-007ad74f : Kernel data

268 ：

>>267
>>263では、再起動する部分の切り分けをするために、一旦メモリアクセスの部分を取り除いていたのです
しかしメモリアクセスできないとroot取れないので意味が無いという…
iomemの結果ありがとうございます
なるほど、0が返るから次の処理に移ってしまって、
強制的に kernel_phys_address=80000000 にされるわけか…
これはとりあえずマズいですね

269 ：

これも試してみていただけますでしょうか
このツール自体にZやFの区別は無いですが、表示結果をいただく際はZかFか明記ください
check_fbmem_mmap
http://sdrv.ms/14fGUFV
いつものごとく、zipの中のcheck_mmapを端末に入れて実行してください
> adb push check_mmap /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 check_mmap
$ ./check_mmap

270 ：

>>269
shell@android:/data/local/tmp $ ./check_mmap
./check_mmap
Wait a minutes...
..map_base=08000000
..map_base=08000000 map_start=50000000 map_len=b0000000
map_base=08000000 map_start=50000000
この後フリーズ、F807v1.11

271 ：

Z 2.01
./check_mmap
Wait a minutes...
..map_base=08000000
..map_base=08000000 map_start=50000000 map_len=b0000000
map_base=08000000 map_start=50000000
同じく再起動

272 ：

>>270-271
大変参考になりました
こちらはメモリアクセスするまでもなくフリーズ／再起動するのですね
カーネルの物理アドレスが0x00000000の機種は厳しい気がしてきました…
（手持ちの同様の機種も上手いこといかないです）
別の穴を探さなければ

273 ：

もしかして、CVE-2013-4787（Android security bug 8219321・マスターキー脆弱性）が残ってたりして
お暇な方、「Bluebox Security Scanner」というアプリで調べてみてください
緑の字で「Patched for bug 8219321」と出てたら塞がれており、
赤い字で「Unpatched 〜 bug 8219321」となってたら脆弱性が残っています

274 ：

Patched for bug 8219321
Unpatched/vulnerable to bug 9695860

275 ：

https://www.dropbox.com/s/yrdfr3e3jrhdnlz/Screenshot_2013-08-31-21-28-32.png
2chMate 0.8.5.4/Sony Corporation/NW-Z1000Series/4.0.4

276 ：

>>274-275
ありがとうございます
なるほど、8219321は塞がってて、9695860の方が残ってる状態ですか…

277 ：

俺も今Bluebox Security Scanner入れて見たけど>>275 と同じだった。
Z1060の4.0.4アップ済み。

278 ：

Z1070のAndroid2.3のが手元にあるんだけど、需要あるかな。

279 ：

>>278
解析者じゃないが一応置いておいたら？

280 ：

>>279
そうなんだけど、しばらく使ってなかったからUSBドックコネクタがどっかいっちゃって・・・
需要あって、必要なら本気出してケーブル探すか充電器買ってこようかと思ったんだ。

281 ：

>>278
お任せしますよ
とりあえず最新バージョンを突破しないと、と思ってますゆえ
週明けは中華アプリの解析をしてみようかと思ってます
あれ、怖いですね
起動したらソッコー繋がってる端末のroot取りにいって色々流し込むという…

282 ：

>>240
http://www.mgyun.com/vroot
uploda.cc/img/img52205b07157b9.png

283 ：

中華アプリってどのアプリ？

284 ：

>>281
ADBが使用できなくなるんでどーしましょう
IDAで読み込ませても自分じゃちんぷんかんぷん
>>273
Cydia Impactorがその脆弱性を使ってるはず
手元の(F800もZ1000と同じく脆弱性は残ってる)では意味なし

285 ：

>>283
そのサイトのダウンロードボタンをクリックしたらインストーラーが落ちてきますよ
ただ、あまり安易に実行しないほうが良さそうです
>>284
あ、やはりadb死にましたか…
root削除してもadb死んだままですよね
手持ちのXperiaはflashtoolやsusで何とでも復旧できますが、
walkmanはどうなるんでしょう
最悪初期化とかは可能ですか？

286 ：

>>285
これ例の中華アプリを止めれば普通にADB使えますよん

287 ：

そしてkernelのダンプが何故か00で埋まってる…
読めなくしてあるのかな。
/dev/block/mmcblk0p5
root@android:/dev/block/platform/sdhci-tegra.3/by-name # ls -l
ls -l
lrwxrwxrwx root root 2013-08-31 17:51 BLF -> /dev/block/mmcblk0p6
lrwxrwxrwx root root 2013-08-31 17:51 CAC -> /dev/block/mmcblk0p3
lrwxrwxrwx root root 2013-08-31 17:51 DAP -> /dev/block/mmcblk0p8
lrwxrwxrwx root root 2013-08-31 17:51 LOG -> /dev/block/mmcblk0p9
lrwxrwxrwx root root 2013-08-31 17:51 MAN -> /dev/block/mmcblk0p11
lrwxrwxrwx root root 2013-08-31 17:51 MSC -> /dev/block/mmcblk0p4
lrwxrwxrwx root root 2013-08-31 17:51 SDC -> /dev/block/mmcblk0p12
lrwxrwxrwx root root 2013-08-31 17:51 USP -> /dev/block/mmcblk0p5
lrwxrwxrwx root root 2013-08-31 17:51 ZZ0 -> /dev/block/mmcblk0p1
lrwxrwxrwx root root 2013-08-31 17:51 ZZ1 -> /dev/block/mmcblk0p2
lrwxrwxrwx root root 2013-08-31 17:51 ZZ3 -> /dev/block/mmcblk0p10
lrwxrwxrwx root root 2013-08-31 17:51 ZZN -> /dev/block/mmcblk0p7

288 ：

>>273
http://i.imgur.com/1SuIqzD.png
2chMate 0.8.5.4/Sony Corporation/WALKMAN/4.0.4

289 ：

>>281
では充電器が見つかるか、必要そうな感じに話が流れたらひっそりアップします。

290 ：

実験台になるぐらいしか役に立てそうにないなぁ
中華exe実行してみるわ

291 ：

中華実行してみたよ！

292 ：

>>291
どうだった？

293 ：

成功した

294 ：

>>293
スクショを見せてくれ

295 ：

>>294
http://i.imgur.com/faTC2SD.png

296 ：

>>295
おめでとう。機種はF？ Zで試してみたいからやり方教えてくれ

297 ：

>>296
機種は F806
バージョンは1.11.0000
Zでできるのかな？
Fでは 中華を起動しといて USBでつないで、USBデバッグにチェック入れたら勝手に始まった

298 ：

Fの1.11でroot取れたっていうこと？

299 ：

前々から言われてたけど root取得端末だと 本当にパズドラ起動できないのか

300 ：

>>299
DeviceFaker★ROOT★っていうアプリ使えば起動できると思うよ。
有料だけど

301 ：

root取得したからといって したいことが何もなかったという残念感

302 ：

初心者なんですが、Root化から元に戻すにはどうすればいいんですか？

303 ：

俺も中華のでroot成功
titaniumとかも問題なく作動
ただなぜか何故かよくわからん中国語のアプリが2個はいってた

304 ：

中華でZでもrootとれた
どんな方法でrootとってるのか気になる

305 ：

ROM焼いてみようかな

306 ：

>>300
devicefakerって対応カーネル専用
じゃなかったっけ？
また、play上は有料だけど配布元
サイトで普通に落とせたはずだが
有料なのはドネりたい人向け

307 ：

デジタル出力出来るようにromって書き換えられないか?

308 ：

>>306
非対応カーネルではunrootのみ行う
よってパズドラのようにSystem内にSuperSU.apkがあったりするとだめ

309 ：

adb shellで端末に入って、
ls -l /dev/video0
ls -l /dev/msm_camera/config0
の結果はどうなります？

310 ：

>>304
zって2.01?

311 ：

>>310
そうだよ

312 ：

あれなんでID変わってるんだ？
分かると思うけど>>304だよ

313 ：

>>309
両方ともnot found
msm_cameraはmsmのSoCだけなのでは
http://www1.axfc.net/uploader/so/3015983

314 ：

どうにかしてclockworkmodつかえないかねぇ・・・

315 ：

>>313
ありがとうございます
いろいろ情報いただいて参考になります
とりあえず、CVE-2013-2595は使えないようですね

316 ：

中華アプリは時間かかる？
すぐ終わるなら試してみるわ

317 ：

と思ったが1.11.1000だった…

318 ：

>>316
すぐに終わる。
Zの最新版でroot化確認、suとかって自分でインストールするの？

319 ：

あと、授木又管理ってのが消せないけどどうやって消すの？

320 ：

もしかして、カスタムrom焼いてandroid4.1、4.2や4.3に出来たりする？

321 ：

>>317
やってみたら？
>>319
あれがSuperuser.apkだったりする
とりあえず中華のアレを消してbusyboxを/system/binにリンクするバッチ作ったけど需要ある？

322 ：

>>321
あるよ

323 ：

http://www.mediafire.com/download/rqfbizf17krxuff/run.zip
自己責任で。

324 ：

Readme くらい入れようぜ！

325 ：

Zで試したらこんなん出た。
pushing files...
936 KB/s (112164 bytes in 0.117s)
1009 KB/s (1165484 bytes in 1.127s)
1144 KB/s (1953159 bytes in 1.667s)
remounting system...
deleting 中華産廃...
sh: busybox: not found
rm failed for /data/app/com.baidu.tieba_mini-1.apk, No such file or directory
linking busybox...
糸冬

326 ：

結果書き忘れた。失敗して中華のもそのまま

327 ：

>>324
バッチファイル読むのも一手
>>326
あれま
片方は自分で消せないかな
ちょっと見なおしてみる

328 ：

見なおしてみた
順番が駄目だった、しばらくROMりたくなるレベル
http://www.mediafire.com/download/qgshjig46su6i6m/run2.zip

329 ：

>>328
希望の光なので頑張って

330 ：

>>328
ありがとう、今度は成功したよ。

331 ：

拡張子偽装してるがHDP-R10のapkを貼っておく
こいつをどうにかwalkmanで起動できるようにしてほしい
http://www1.axfc.net/uploader/so/3016421

332 ：

>>331
apkのことはよく分からんのだけど
ライブラリが足りてないような気がする

333 ：

>>328
ありがとう。
頂きます。

334 ：

>>328
成功した

335 ：

>>328
�d
俺も成功したよ

336 ：

とりあえずは中華アプリと>>328さんの対応でZもFもいけるようですね
まあ、どういう処理をしているのか不明ですっきりしない部分もあると思いますので、
もし別に良さそうな方法が見付かったらまたお邪魔しても良いですか？

337 ：

>>336
是非お願いします。
正直何されてるかわからないんで
あとexeからAPKを取り出してみたらソースは360一键rootにとても似てましたよん

338 ：

文字が…

339 ：

>>337
360一健root？
exeからapkの取り出しは私もやりましたが、フォルダやファイル名がaとかbとかcとかばかりでちょっと疲れましたｗ

340 ：

>>339
それです
なんか難読化されてて全く意味がわからんですｗ

341 ：

>>339
あと、なにしてるかログはある程度取れたんですけどね
正直apk関係ないかもです
バイナリがあってもbase64?で暗号化掛かったキーが必要みたいです
http://www.mediafire.com/download/ssefnazl7szfk6n/logs_and_texts.zip

342 ：

device not foundってなってroot取れないんだけど

343 ：

>>342
usbデバッグ入れてないとかは?

344 ：

>>343
ちゃんとチェック入れましたがdevice not foundってなりました

345 ：

2chMate 0.8.5.4/Sony Ericsson/SO-02D/4.0.4

346 ：

取り敢えずメールとかいらんからバックアップしてからアンインストールだな

347 ：

F 最新Ver. (4.0.4 build:1.11.0000)でroot取得成功！
色々弄れて最高です。

348 ：

システム内見てたらwmportdってファイルがあったんだが
デジタル出力できるように書き換えられないか？

349 ：

インストール手順はアッてるはずなんだが
adb shellと入力しても＃が出てこない

350 ：

>>344
adbドライバーインストールしてないんじゃない?

351 ：

>>350
どこで落とせますか？

352 ：

suコマンド打ってないだけちゃうんかと思ったんだけど、そこからか。

353 ：

誤爆したorz

354 ：

>>351
nw-f800 adbでググれば一番上に出てくるだろ
http://www.sony.jp/support/walkman/sdk/nw-f800s.html

355 ：

誰かddでz/fのカーネルを取り出せる人いる？
何故か殆ど00で埋まってるんだけど

356 ：

そしてスレチだけどF886スペック上はすげぇ、ちょっと欲しいかも
4.1搭載だからrootは更に面倒臭いだろうけどね

357 ：

ZのRoot化やってみたけど
360一鍵Root（中華）は中国版のOSしか対応しないって言われた...
前バージョンは行けたはずなのに
run2.batも実行してみたら
/system/dev/sh su :not found
が連続して出て失敗する...
うーん...

358 ：

>>357
Zでできるぞ

359 ：

>>357
多分文字コードとか云々の関係でダメなんじゃね知らんけど
自分の環境でも同じだったけどVRootならとりあえず出来る。

360 ：

>>354
確認したらやってありました

361 ：

test

362 ：

http://hackslife.com/walkman-f-root-success-14.html

363 ：

>>362
うわ この記事気持ち悪

364 ：

あれーroot取れない...。
adbドライバーも入ってるしadb devicesで認識されるんだけどnot foundだわ
デバックも忘れてないし、コマンドも通るんだけどなぁ...。
Z1060の2.01です。

365 ：

安いケーブルだとダメで純正ケーブルでやり直したらすんなりできた
何が違うんだろ
安いケーブルでも普通に転送とかはできてるのに

366 ：

なんとかしてcwmが使えないかな…

367 ：

自己解決した...。
root以前の問題に日本語の勉強してくる。

368 ：

>>367
何したの？
俺もあんたと同じことになってroot取れなくって困ってるんだ

369 ：

>>367
自己解決したのなら原因と対策を書くべきだと思います。

370 ：

ケーブルに関しては純正でもピン数が生産時期によって違うからねぇ

371 ：

>>368
>>369
ごめん。何かあまりに恥ずかしくて...
俺>>328のツールでroot取れると思ってたんだけどそうじゃなかった。
>>282のサイトの"中華"って言われてるツールでroot取った後に、変な中華製のSUみたいなの入ってるから>>328のツールで本物のSUとBusybox入れればおｋというお話でした。

372 ：

あとちなみになんだけど、中華のツール起動したまま>>328のツール使うと上手くいかないっぽい。中華ツールは終了させてから実行すると上手くいきました。

373 ：

乙

374 ：

>>328
のツールの使い方を教えてください

375 ：

>>374
僕からもお願いします

376 ：

>>374
解凍して中のrun.batを実行するだけだよ。
もしかしてsdkの導入とかドライバーの導入で悩んでるのかな...?

377 ：

こんな知識でよくroot取ろうと思ったな

378 ：

>>328 のツール使うことで何かメリットがありますか？ 中華ので十分なのではないかと思いますが...
>>376
SDK環境構築は出来ています。run.batの実行方法がわかりません..

379 ：

>>377
お前だって、最初は知識なんかなかっただろが

380 ：

�@中華ツールでルートをとる。
�ALink2SDで中華アプリ削除
�BストアからSuperUserなりSuperSUインストール
じゃダメなの？

381 ：

>>378
中華ツールでroot取ると中華版SUみたいなアプリが入るんだけど、俺はそれが嫌だったからツール使ったよ。
run.batはPCにデバックONにした端末つなげておいて、run.batダブルクリックすれば勝手にやってくれるよ...?
もしかしてWalkman側でやろうとしてるとか...?

382 ：

>>381
有難うございます。自分はMacなのでダブルクリックでいけるのか疑問でした:;

383 ：

>>380
> �@中華ツールでルートをとる。
> �ALink2SDで中華アプリ削除
> �BストアからSuperUserなりSuperSUインストール
>
> じゃダメなの？
その手もあったか・・・

384 ：

うーん、batという拡張子のファイルが何物なのかは調べたらすぐ出てくると思うが…
（Windows専用ファイルです）
というか、中華ツールの時点でWindows専用のような気が

385 ：

>>382
そうかMacだったのか。俺Windows7だから何か変だなーって思ってた!笑
最悪出来なくても>>380の方法でいけると思うから頑張って!

386 ：

>>384
batはMacで認識されてたので勘違いしてました。
中華ツールは仮想Winで実行しました。ただ、SDKはMacの方にいれているので...
WinにSDK環境構築する必要があるようですね。
有難うございました。

387 ：

>>385
わざわざ有難うございました！

388 ：

run.batの中身を編集できるんだったら、macでも動くかも
まず拡張子をshに変えて（run.shとか）、
・中身の冒頭「@echo off」の行を削除、その代わり「#!/bin/bash」という行を冒頭に追加
・中身にある「pause」の行を全部「read Wait」に変更（もし上手くいかなかったらpauseの行は削除）
adbの行とechoの行は多分そのままでいける
あともしかしたら改行コードの違いで上手くいかないかも（WinはCR+LF、OSXは多分LF）
以上、macで試してないけど、もし良かったらやってみて

389 ：

連投申し訳無い、run.shはパーミッション変えないと実行出来ないかも
その場合は、ターミナルからだったら、
chmod 0755 run.sh
とかすると良いでしょう
とにかくファイルの権限が -rwxr-xr-x とかになればよし
あと、run.shはダブルクリックで開けるかどうかは不明なので、
ターミナルからの実行（./run.shでEnter）が確実かと
以上、よく分からなければwinでやってくださいｗ

390 ：

本当に有難うございます！！
参考にしてみます。

391 ：

書き換えるより仮想環境を用意した方が早くない？

392 ：

ビルド番号1.21じゃ中華でroot取れないの？

393 ：

rootに憧れる人多いけど、セキュリティリスクが増加する事を忘れるなよ(最悪の場合、システムファイル削除されて文鎮化)

394 ：

>>366
mtdの周りが全く分からんから手が出せない
誰か dd if=/dev/block/mmcblk0p5 of=/sdcard/dump.img で
どこかにファイルをうｐしてほしい
ZでもFでも大丈夫。
>>388
windowsしか無いから他のOSは考えてなかった
linux/unix/macはスクリプトは同じで大丈夫なん？
必要ならもいちどうｐし直すけど

395 ：

>>392
zの1.21だよね？ｗ
z4rootか何かで取れるんじゃね、てか何故にアップデートしてないんだｗ

396 ：

というかrun.batの内容をターミナルにコピペじゃダメなの

397 ：

>>396
shh...
http://www.mediafire.com/download/sddd658x1taxwb8/run3.zip
バイナリも探してきたけど、動くかどうかは分からん

398 ：

>>395
icsにしたくないとかじゃね?

399 ：

とりあえず全てのシステムファイルをコピーしてみる

400 ：

>>358
>>359
あ、360だけじゃないのねw
VRootか。また試してみるわ、ありがとー！
システムファイルはアプデの.exe解凍したら出てくるんじゃ？

401 ：

init.dを使用するためのinstall-recovery.shが使えない
そのかわりに、load_sony_driver_1227とかload_mg_driverとか使えそうｗ
あと
# bugreport is triggered by the VOLUME-DOWN and WM keys
試してみたけど、セーフモードって何に使われるんだ
>>399
>>400
EXE解凍すれば出てくるよ、NW_WM_FW.ZIPって名前

402 ：

てなわけでinit.d対応、でも今のところFシリーズだけ。
Z持ちはなんて名前になってるか、もしくはload_mg_driverがあるか確認して欲しいかも。
http://www.mediafire.com/download/f191md9a5ajww2t/walkman_f800_init_d.zip
テストは
cat /data/local/tmp/init.d_test
で中になんかあったら成功。

403 ：

>>402
Walkmanには、
/system/etc/hw_config.sh
とかは無いですかな？
Xperiaではhw_config.shの末尾にrun-parts追加してます

404 ：

>>403
Zはなかった

405 ：

誰かOCカーネルにも挑戦してほしい...。

406 ：

>>403
無いですねぇ…

407 ：

>>404>>406
なるほど、その辺もXperiaとはだいぶ違うようですな

408 ：

ところで、久々に一時root取れるか検証お願いします
CVE-2013-2094（perf_swevent）の再挑戦ですが、メモリを食いつぶさないようにターゲットを変えて
書き込む値を小さくするようにしました
Xperiaでは上手くいきましたが、果たして…
・NW-F800 v1.11 用
getroot_nw_f800_1.11_test4
http://sdrv.ms/1aV0lvl
・NW-Z1000 v2.01 用
getroot_nw_z1000_2.01_test4
http://sdrv.ms/1aV0miK
いつものごとく、zip内のgetroot_shを端末に入れて実行してみてください
> adb push getroot_sh /data/local/tmp
> adb shell
$ cd /data/local/tmp
$ chmod 0755 getroot_sh
$ ./getroot_sh
Succeeded in getroot!とか出たら成功です
なお成功/失敗に関わらず、これやった後exitするとシェルが応答しなくなるので、
Ctrl+Cとかで抜けてください
念の為に再起動した方がいいと思います

409 ：

>>408
丁度中華のでrootとるところだったから、試しますた。
成功ましたが、ふつーにシェルが応答しますよ。

410 ：

>>409
お！
ちなみにFかZかどちらの機種ですか？
あと、最初プロンプトが「$」だったのが、ちゃんと「#」になりました？
心配性で申し訳無い

411 ：

すいません、肝心なところの報告が漏れました。
F800の方を実施しました。
Z1000もありますがこちらは封印中なので後で試しますが、
バッテリーあがってるので作業できる段階になっても誰も触ってない
なら試します。

412 ：

>>410
さらに入れ違いで申し訳ないですorz
プロンプトはちゃんと#表示でしたよ。
その後rebootコマンドを実行しましたのでちゃんとroot化
できてます。
z1000は2.01にあげるところからですね・・・

413 ：

>>411-412
細やかなご報告ありがとうございます
いやー、諦めずに研究した甲斐がありましたよ
では、rootkit用にgetrootを起こし直しますね
Zの方も、いけるという前提で準備します
その後、>>402さんなどがお手すきであれば調整していただく、みたいな流れですかね

414 ：

残念ながｒ、Z1000は失敗しました。
shell@android:/data/local/tmp $ ./getroot_sh
./getroot_sh
Wait a minutes...
add=c0089c4c val=00000001
Failed to setresuid due to Operation not permitted.
Failed to getroot.
1|shell@android:/data/local/tmp $
パーミッションがらみのエラーがでてますが、getroot_sh自体は
755になっています。
shell@android:/data/local/tmp $ ls -l
ls -l
-rwxr-xr-x shell shell 13592 2013-09-07 18:17 getroot_sh
shell@android:/data/local/tmp $

415 ：

すいません、もう一度実行したら成功しました。
状況はF800と同じです。

416 ：

>>414-415
了解です
getroot_shのパーミッションにかかわらず（といっても実行権限無いと実行できませんが）、
setresuidが上手く壊せてないとパーミッションエラーが出るのです
もしかして、上手くいくときとダメな時があるのかな
でもとりあえず、再試行すればZもいけるということですね！
お手数おかけしましたm(_ _)m

417 ：

ついに国産rootkit誕生か！？

期待してます！！

418 ：

そうそう、大事な事忘れるところでした
ric（systemを書き換えようとすると強制再起動する仕組み）ってwalkmanにもあります？
/system/bin/ric
/sbin/ric
どちらにも無ければOKですし、どちらかに存在していれば無効にする処理を入れないといけません
（/sbinの方はrootになってないと閲覧できないので、先ほどのgetroot_shで#になってから調べてください）
もしかして中華ツールが消してるかもしれないので、
出来れば中華ツール未導入の方に調べていただければ幸いです

419 ：

>>418
Zは、確認できませんでした！

420 ：

>>418
Fで、Rootになっていないので/sbinは見れませんでしたが /system/bin/に無いことは確認出来ました。

421 ：

>>419-420
了解しました
とりあえずricは無い前提で作ります
もし不具合出るようでしたらその時は差し替えることにしますね

422 ：

そんなわけでrootkitをアップしてみました
zipを解凍後、install.batを実行してください
rootkit_NW_F800
http://sdrv.ms/1cS1cLn
rootkit_NW_Z1000
http://sdrv.ms/1cS1dyL
・データや設定等は保持されます
・SuperSUが導入されます
・CWM等は入っていませんので、お好みで別途導入お願いします
・init.dの作成・設定も本kitでは行いませんのでお好みで
・windows用
macやlinuxの方は、install.batを改変してシェルスクリプトに起こし直せば動くと思います
rootkitは自由に改造・再配布していただいて構いません

423 ：

なにやら歴史的瞬間に立ち会ってしまったようだ

424 ：

もう中華ツールでroot取っちゃったからな…

425 ：

誕生ｷﾀ━(ﾟ∀ﾟ)━!
乙です！！

426 ：

できれば、どなたかZとFで動作報告を…
>>424
私ならシステム領域も初期化して中華ツールもろとも完全に葬ってからroot取り直したいところですが、
Walkmanには、Xperiaで言うところのPC CompanionやSUSのような復旧ツールは無いんでしょうか
PCとつないで、完全に初期化できるような
（端末側の初期化機能は、データ領域だけ初期化してシステム領域はそのままなので…）

427 ：

初期化の件ですが、以下の方法でシステムの初期化ができたかもです
中華製でroot取った人はお試しあれ
1.NW-Z1000_V2_00_0000.exeからbuild.propを取り出す
2.取り出したら/system/build.propに上書き＆再起動
3.NW-Z1000_V2_01_0000.exe更新するか、アップデートファイルが見つかりましたと出るまで待って更新する
4.suでrootになれなければシステムの初期化成功？
あとZの2.01ですが、>>422で再度root取れましたー

428 ：

カスタムrom焼きたいのだけれど、この機種にfastbootってありますか？
z1050です。

429 ：

>>427
なるほど、アップデーターがbuild.prop見てるわけですね
それから、Zの報告ありがとうございます

430 ：

>>427
大丈夫だと思うけど一応注意書き
これはZでの話なので、Fの人はFの更新ファイルからbuild.propを取り出してねん

431 ：

superSUのアプリからroot権限を消すみたいなのがあるけどあれはべつ？

432 ：

>>431
一時的にroot無効にするだけで、多分実体は残ってると思うよ
それにsuやSuperSUアプリ以外にも、どこに何仕込んでるか分からないし…

433 ：

>>422
おつです。ありがとう。

434 ：

>>430
更新ファイルってどこだろう？

435 ：

ねえアンドロイド端末使った事ないからマジわからないんだけど
ネカフェでUSB繋げたら問題なくアプリ導入やバージョンupできるよね
touchもこの方法でしか使わないから、よくわからない

436 ：

>>434
Fの場合1.10が前のバージョンだよね？
だったらこれかな
http://www.sony.jp/walkman/update/f800_130509.html

437 ：

>>436
ごめん
ちゃんと調べたなかった ありがとう

438 ：

スマソそこからだと1.11しかダウンロード出来ないみたい
ダウンロード先のURLのNW-F800_V1_11_0000.exeをNW-F800_V1_10_0000.exeに書き換えたらファイル自体は
鯖に置いてるみたいだから、URL弄ってダウンロードして下さいな

439 ：

>>438
ごめんbuild.propの取り出してどうやってる？

440 ：

179氏には次期Fでもその手腕を発揮していただくことが大いに期待される。
honaminiちゃんでも

441 ：

179氏=キューブキューブ氏に感謝するしか無い

442 ：

temp rootのテストしてから筋トレしにジムいってたら
root kitができていた。
何を言ってるのかわからねーと思うが、俺にもわからねぇ。
F800はvroot使用からsupersu入れたんだけど、
suバイナリのインストールで怒られるけど、run3.zipの
方のsuでも問題ないのかな？

443 ：

>>442
suとsuperuser.apkはセットなので、入れ換えるなら両方ですな
であれば、run3ので問題無いと思います
まあ個人的には/system初期化して一旦中華ツール葬り去った方が良いかと…

444 ：

>>442
可能なら>>427の後に>>422の方がいいと思う
中華製だから何入ってるかわからないしねぇ

445 ：

後はCWMをどうやって作るかかな…
手詰まり感が

446 ：

>>442
これって普通に古いバージョン入れてアップデートさせればいいだけ？

447 ：

>>439
exeを解凍ソフトに放り込めば中身が出てくると思います
解凍ソフトによるかもしれませんが

448 ：

http://info.update.sony.net/PA001/NW-F800Series_0000/contents/0002/NW_WM_FW.ZIP
http://info.update.sony.net/PA001/NW-F800Series_0000/contents/0001/NW_WM_FW.ZIP
Zシリーズはわかんないけど
ota掛けた時に/cache/ota/にxmlがあるから、そこからurlは抜き出せるよ
そこまでするなら素直にexe使ったほうがいいけど

449 ：

>>422
F807でいけました
すばらしいものをありがとう
乙です

450 ：

リカバリーモードはすんなり入れるのね

451 ：

[UPDATE-6] New WALKMAN [New SE Layout & BG Fix, ClearAudio+, FB Like...] [15/1/2013] - xda-developers http://forum.xda-developers.com/showthread.php?t=1986599
これ導入出来る?

452 ：

既に中華でroot取っちゃったんだけど、普通に設定から工場出荷時の状態に戻したらrootは戻るの？
無知ですまんが教えてください

453 ：

>>422,>>427のおかげで
中華を消して再ルートできました！！
ありがとうございます
機種はzの2.01です
179氏乙です

454 ：

誰か2.00のbuild.propくれない？
http://www.sony.jp/walkman/update/2012.htmlから飛んでも
NW-Z1000_V2_01_0000.exeしかダウンロードできないから
>>427の方法ができない...。

455 ：

>>454
exeを7zipとかで解凍して、
その中のnw_wm_fw.zipを解凍
その中にあるsystemフォルダの中にあるよ

456 ：

>>454
つhttp://walkman.update.sony.net/fw/pc/Z1000/NW-Z1000_V2_00_0000.exe

457 ：

>>422 お疲れ様です
Z2.01にてroot取得成功しました！

458 ：

さすがにいないだろうけど
root化したら保証を受けれないということを忘れずにね☆

459 ：

>>455
zipにリネームでしょ？それはできるけどバージョンの問題。
>>456
thx!助かったぜー！

460 ：

1.21無理でした

461 ：

電池交換もできないの？

462 ：

>>394のddの奴誰かやってみた?

463 ：

>>461
分解してみたけど交換する電池が手に入ればできそう

464 ：

rootしてみたいけどやり方全くわからん。

465 ：

>>443-444
F800バージョンダウン＆再root取得やってみます。
ありがとうございます。

466 ：

初歩的な質問だけどこれどうやるの？

467 ：

おまいら中華ツールビビりすぎだろｗ
セキュリティツールでPCのツールと、Walkman側のアプリをスキャンしたけど異常なかったよ。

468 ：

てか普通に、
http://hackslife.com/walkman-f-root-success-14.html
のやり方でroot取れば良くない？

469 ：

思ったよりアクセス数が上がらなかったのか？

470 ：

？

471 ：

宣伝乙

472 ：

>>427
build.propを上書きしようとしたら、read-only file systemとかでて出来ません…

473 ：

>>472
/systemをr/w可能状態でマウントし直す必要がある

474 ：

中華ツールでのやり方を書いたのに日本語ツールが出てきて
アクセス数が稼げなくなったから宣伝か。

475 ：

root化したことのないＺで無事出来ました。作者さん、ありがどう！

476 ：

>>743
/systemを再マウントしようと試みたのですが、うまく再マウント出来ていないようです…

477 ：

アンカ間違えましたorz
>>476は>>473宛のものです

478 ：

ルート化できたんでUSBホスト用のドライバぶちこんで容量拡張できましたありがとうございます

479 ：

>>477
root取れるからやろうとしてると思うんですが、
/systemをr/wマウントするにはroot取れてる必要があります。
そして、コピーする際にもroot権限で実施する必要があります。
adbだと難しいだろうから、以下の手順でどうぞ
1)端末をPCにつなぐ
2)build.propを端末のドライブの直下にコピー
　（/sdcardの真下ってことです）
3)root explorerなどのroot権限実行ができるappを入れる
4)上記3)appで/systemをr/wマウントする
5)/sdcard/build.propを/system/へコピー、または移動
6)/system/build.propのパーミッションを644にする
　（オーナー：読み書き可能、グループ：読み可能、その他：読み可能）
7)/system/build.propのオーナー・グループをroot:rootにする
　（オーナー：root、グループ：root）
8)再起動する
9)OTAを待つ

480 ：

root化のやり方教えて下さい。
walkman Z 2.01です
□□□NW-Z1000(v2.01) rootkit□□□
端末の準備待ちです。
* daemon not runnning. starting it now on port *
* daemon started successfully *
ってなるんですが、root化できません

481 ：

>>479
以下の要因が存在して、再マウントが出来なかったようです
1.adb shellから再マウントするには、SuperSUのPro版が必要だった
2.ESファイルエクスプローラーからは/systemの権限が変更出来なかった
最終的には、権限変更にRoot Browserを使い、オーナー・グループの変更にESファイルエクスプローラーを使う事で、上書きが出来ました。
どうも、お騒がせしました

482 ：

CWM導入したいなぁ

483 ：

>>480
usbデバッグを、onにしてないのかも

484 ：

>>482
chargemon無いんだよねぇ

485 ：

>>483
ONにしてます。

486 ：

>>481に関して、訂正があります。
SuperSUのPro版が必要だったと書きましたが、実際は、スリープモードにしていて、プロンプトに気付いていなかっただけでしたorz
スレ汚しすみません。

487 ：

rootkitのinstall.batを起動して、端末の準備待ちです。と表示されたら何をすればよいのですか？

488 ：

ついでだから書いておくとroot化は初心者が手を出すものじゃないから。
ある程度自己解決できるレベルじゃないと。
特にこの機種はXperiaと違って修復する方法がほぼないんだから。
まぁ初心者がroot化したから何するの？って話だけどw

489 ：

windows8はダメだね
いろいろと面倒だわ
スマホのroot取った時に使ったパソコンでやることにします
超初歩的なこと聞いて申し訳ないです

490 ：

スクショ音無くしたいのと色々したいのだけどやり方乗ってるサイト見たいのある？
出来れば中華以外が良いのだが...

491 ：

Windows 8が駄目なんじゃなくて(ry

492 ：

>>491
いやWindowsがダメに決まってんだろｗｗ

493 ：

>>487
adbドライバ入れてないんじゃね？

494 ：

俺、普通にスマホもこいつもWin8機でいけた。>>491が言うことが正しいと思う。

495 ：

root取ったら今後のアップデートがあった場合はどうなるんてすの？
普通にできるの？

496 ：

Win8だと署名問題がでてきたよ
適当に証明書いれてみたけどダメだったから、署名強制無効化していれた
Win7ではそんな必要なかったのになぁ

497 ：

PCないと出来ないの？

498 ：

>>394
https://skydrive.live.com/redir.aspx?cid=b351a94e24adf179&page=self&resid=B351A94E24ADF179!107&parid=B351A94E24ADF179!105&authkey=!&Bpub=SDX.SkyDrive&Bsrc=Share
Fシリーズです

499 ：

>>490
/system/media/audio/ui/camera_click.oggを消すかリネームでおk
http://monkiti-jp.blogspot.jp/2013/06/htc-one_8.html

500 ：

7以降ならどれでもrootは取れる。出来ないのは知識がないせいだからググってろ。

501 ：

>>486
あーadb経由で実行されたのsuの
承認ね、始めは誰もが引っかかるよね

502 ：

adbすら入れてない奴いそう

503 ：

まぁ普通は要らないからなぁ

504 ：

>>498
あざす
でもやっぱり00で埋まってるなぁ…

505 ：

現状CWMは導入できないのかね？

506 ：

できないね

507 ：

パソコないでできるをおしてください

508 ：

ありません

509 ：

>>507
日本語でおk

510 ：

ZIPme
https://play.google.com/store/apps/details?id=zip.me
これ、root化済みなら簡単にリカバリモードから復元可能なzipファイルにバックアップできるみたいだけど活用できるかな？

511 ：

Z 2.01　でroot取れました。
キューブキューブさんありがとうございました。

512 ：

ID:XahfkRyd

513 ：

>>512
正論じゃん

514 ：

煽られた本人じゃね？ｗ

515 ：

（ ＾ω＾）おっ
とうとう進展きたか！！
よっ！いよっ！

516 ：

パソコンなくてもできました。ありがとう

517 ：

ん、これってbuild.prop書き換えによるオンスクリーンキー化できる？
出来るならRoot化したいな...

518 ：

>>513
正論かどうかじゃないだろ

519 ：

>>518
じゃあなんなんだ？

520 ：

ぼくちんのかいたぶろぐがバカにされてる！！！
ゆるせない！！！！！

ってことだろあほらし

521 ：

>>518
じゃあなぜわざわざ上げた。
800字以上1200字以内で説明しろ。

522 ：

あ、自己解決した。
予想はしてたけど、ちゃんと表示されてる。
http://i.imgur.com/6gRehgl.png
非表示時
http://i.imgur.com/xDyEfmd.png
横画面時
http://i.imgur.com/yBJLigk.png
ICSメニューキー非対応（Battery Mixとか）
http://i.imgur.com/V6TUZwh.png
ただ、LCDの値弄った時と同じような感じでロック画面は表示おかしくなるね。
http://i.imgur.com/HUYjSBD.png

523 ：

次起きた時にCWMが導入できますようにっ！

524 ：

…と言い残した>>523は、二度と目覚めることはなかったという

525 ：

それが、>>523の最後の言葉だった・・・

526 ：

待ち望んでいたBluetoothテザリングが出来る様になったので、俺の中ではZが神機になった！！

527 ：

スピーカー無効化ってどうしたら出来ますか？
winで言うとドライバ消すのと同じくらい根本的なところから無効にしたいのですが

528 ：

root化して調子に乗っていじっていたら起動のところで無限ループになってしまいました
どうすればいいですか？

529 ：

>>528
だから言ったのに。

530 ：

>>529
お願いします

531 ：

携帯と違って文鎮したのはSony PC Companionで初期化出来ないの？

532 ：

>>531
いまやってみましたけど認識してくれませんでした。

533 ：

多分何やってももう無理だね
他のこれからroot取ろうと考えてる人、この機種はXperiaと違って文鎮化したらどうしようもないからその事をちゃんと頭に入れてroot化しなよ

534 ：

もう一回同じことを書いておく。root化は初心者が手を出すものじゃないから。
ある程度自己解決できるレベルじゃないと。
特にこの機種はXperiaと違って修復する方法がほぼないんだから。

535 ：

加入してる保証次第だけど水没させるとかしかないような気も…
水没はどんな保証でも駄目なんだっけ？

536 ：

>>528
俺もなった。もうソネー出すしかなおらないと思う。
水没とかの取替で。
でもいまWalkman Z 安いからなぁ。
次のWalkman Z かXperia で対応するしかない。
なおせる方法があればいいんだけどね。

537 ：

>>536
次のWalkmanZ買おうかなと思ったんですけど
値段が....

538 ：

>>535
水没という手もありましたか
もし水没で修理出したらいくらぐらいかかりますか？

539 ：

水没とかむしろ高くつくわｗ

540 ：

いやそれ詐欺だから
諦めて買え。
もう大人なんだからやったことの責任はとれよ

541 ：

Root化してPS3コントローラー繋げるくらいだったらほとんど壊れたりしませんよね？
壊れても喚いたりしませんけど、壊れて欲しくはないです（笑）

542 ：

何を弄って文鎮にしたのかが気になって仕方ない

543 ：

少なくともPS3コントローラーのせいで壊れることはない。
root化の段階で壊れても仕方がない

544 ：

SHARP機みたいにヤワじゃないからある程度は弄れるとおもう（文鎮102SHを踏み潰しながら
ただ、自己責任だから何が起こってもアレコレ言わないのが一番だね。

>>541
もしかしてSixaxis Controllerか？ならスレチだ
（https://play.google.com/store/apps/details?id=com.dancingpixelstudios.sixaxiscontroller）

545 ：

>>544
ですね。すみません。

546 ：

recoveryからフォーマットすればいいんじゃないの?　電源とvol-だっけ?

547 ：

＋じゃなかったかな

548 ：

あ レスしてもうた

549 ：

保証期間内なら基盤交換してくれるぞ。

550 ：

ルート化したら保証対象外だっての

551 ：

>>550
それな。

552 ：

普通にAndroid標準Recovery起動できるなら
他機種のCWM適当にflashすればいいんじゃ（棒

553 ：

お、おう

554 ：

Walkmanのrecoveryまさかのflash機能ないし、まして署名できてないしね

555 ：

ソニタブ用のCWMもないしなあ。

556 ：

でも
https://play.google.com/store/apps/details?id=se.pajn.bms.manager
とかあるし、SafeStrapベースでいけるかも？

557 ：

>>546
それやっても無理。
リカバリーメニュー入れるくらいにしないといくら工場初期化しても改善なし。

558 ：

リカバリメニューじゃなくて？
リカバリーモード？
わけわかんなくなってきた...

559 ：

>>557
?工場出荷時初期化はリカバリーメニューからするんでしょ、どうした

560 ：

>>559
ちがうカスタムROMんとこ
カスタムROMってW.できたっけ

561 ：

TWRPって入れられないの？

562 ：

リセットボタン ってのがついてるが?
ってか
泥にリセット!?

563 ：

ふざけんなよ
こんな危険なツールを得意げに公開しやがって
俺のZどうしてくれるんだよ
どうやって責任とるんだよお前
弁償してくれんのか？

564 ：

>>563
つ自己責任

565 ：

>>563
つザマァw

566 ：

さすがに釣りだろうけど
バーカ

567 ：

ネタにマジレスするけど。
バーカバーカm9(^Д^)9mｻﾞﾏｧさっさと糞して寝ろwww

568 ：

ヽ(´ｰ｀)ﾉ もう煽りはいやだよ。
CWMをビルド自体は出来るんじゃない、hidden.imgにリカバリのカーネルもあるはずだし。
問題はmtdパーティーションに書き込めるかかな

569 ：

>>563
ざまぁwww

570 ：

rootkitの登場で一時期盛り上がったが、またしらけてきたなぁ。

571 ：

まるで、春の桜のようだ

572 ：

ルート取るとなにか利点があるのか知りたい
再起動とバックアップぐらい？

573 ：

>>572
and so on...

574 ：

>>572
広告を非表示にできる

575 ：

んじゃいらね

576 ：

フォントの変更、クロック数の変更、画面の解像度変更、起動画面変更、SDのキャッシュの変更、swapの作成
他にもいろいろ。

577 ：

Greenify使ってバックグラウンドプロセスをハイバーネートさせてバッテリー持ちを上げるとか。
Heliumで端末再起動のたびにいちいち母艦に繋ぐのを省きたいとか。
FRepで母艦に（ｒｙ
そもそもHeliumじゃなくてTitanium使いたいとか。
端末内のログデータ、デバッグデータ、クラッシュデータなどなどを綺麗サッパリ消してくれるメイドさんを雇いたいとか。
Windowsのファイル共有（samba）を使ってワイヤレスでファイルを送りたいとか。
adbコマンドをワイヤレスで打ち込みたい変態さんとか。
ファイアウォールで無駄なアプリの通信を減らしたいとか。
Tor使って無駄に発信元を隠してみるとか。
GameGuなんとかでメモリをゴニョゴニョしたいとか。
ブートロゴをlogcatとかdmesgとかにしてLinuxぽくしたいとか。
まあ、色々ありますわな。

578 ：

カスタムリカバリがあれば捗るんだけどな

579 ：

>>577
メイドさんのアプリ教えて下さい！
スマホにもぜひ入れたいたです！

580 ：

sd maidじゃないかな、たぶん

581 ：

>>579
つhttps://play.google.com/store/apps/details?id=eu.thedarken.sdm&hl=ja

582 ：

>>580 >>581
ありがとうございます！

583 ：

いいってことよ

584 ：

>>583
お前誰だよｗｗ

585 ：

>>583
ワロタｗｗｗ

586 ：

>>584
オレだよオレ

587 ：

なんか、rootkitがWalkmanを認識しない。
端末の準備待ちです。
* daemon not runnning. starting it now on port *
* daemon started successfully *
のまま動かない。デバックもオンにしたし、SDKもいれた。
スマホはうまく行ったんだけどなぁ。

588 ：

>>587
連投スマソ
ひょじされるメッセージが違いました。
端末の準備待ちです。
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
でした。

589 ：

http://www.sony.jp/support/walkman/sdk/nw-f800s.html
↑これはやった？（Fの場合）
もしくはSDKの中のplatform-toolsフォルダの中の
adb.exe
AdbWinApi.dll
AdbWinUsbApi.dll
上記3つを、rootkitのfilesフォルダ内の同名ファイルに上書き
あと上手くいかない可能性としては、win8とかUSB3.0とかはややこしいと聞いた

590 ：

>>589
どうやら、WalkmanのUSBドライバが正常にインストールできてない（デバイスドライバでWalkmanが不明になっている。）みたいです。
今出先でできないのですが家に帰ったら一度SDKを再インストールしてみます。

591 ：

ここが役に立った
http://nukou05.blog.fc2.com/blog-entry-2.html

592 ：

>>591
>>589
お二方、回答有難うございます。
どうやら証明書のインストールが上手く行っていないみたいです。
もう少し悩んでみます。

593 ：

こういうバカがでてきたぞーｗｗｗｗｗｗ
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q11113484841

594 ：

rootの方法を質問するのもあれだが、カテマスの人が知ったかしてるというのがなんとも…

595 ：

Zでroot取れたからXposed試してみたら動いたよ。
ただ、CWM無いから下手なモジュール入れてループすると復旧の手立てがないけど・・・
とりあえず今のところうちのZ1070で動作してるモジュールを列挙しとくよ。
Xposed？なんだそれ？な人も参考までにどうぞ。
Advanced Power Menu[3.1]←電源ボタン長押しのメニューにスクショとか再起とか追加。
Greenify[1.92]←システムアプリも冬眠させられる。
Master Key dual fix[1.3]←今回root取るのに使ったバグを塞ぐ。
PeerBlock for Android[1.03]←通信を弾く。もっぱら広告対策。
XPrivacy[1.9.21]←アプリの権限を一つ一つ無効にできる。偽の位置情報をアプリに渡すことも出来る。
digitalbluebattery[1.0]←バッテリーアイコンを残量のデジタル表示に置き換え。

596 ：

>>588
自分がやったやり方です
1、http://androidlover.net/smartphone/android-sdk-install.html
このサイトが役立ちました。
2、http://androidlover.net/tablet/nexus7/nexus-7-driver-install-manually.html
walkmanZのUSBドライバは
https://www.sony.jp/support/walkman/sdk/index.html?spdir=Z1000S&spdata=menu
を参照
3,walkman zのusbデバックをonにしてrootkitでrootできる
このサイトはnexus7のrootのやり方なのでちゃんとドライバはwalkman zのやつにしてね

597 ：

>>587-588
>>488
> ついでだから書いておくとroot化は初心者が手を出すものじゃないから。
> ある程度自己解決できるレベルじゃないと。
…（ｗ

598 ：

アクセス数稼げなかったんですかww

599 ：

アクセス数はもう許してやれよｗｗｗｗ








糞ブログ乙でしたｗｗｗ

600 ：

ビビリの俺に先達がいれば教えてもらいたいんだけど、
電話とかカメラとかそもそもこの機種に実装されてなくて
なんで入ってるのか分からないシステムアプリを
止めたり削ったりしても大丈夫？

601 ：

root取得済みならtitaで凍結してみれば？

602 ：

カメラと電話は無効にしても問題無い
電話は非rootだと無効化できない上に常駐するから是非無効化すべし
root前提でどのアプリを無効化してもいいかっていうのもここで聞いていいのかな？

603 ：

Xposedをインストールすると、rootを検知するアプリ(パズドラとか)に弾かれる要因になるから、そこら辺は注意を

604 ：

こいつらでゲームってパワー足りるの？

605 ：

>>604
プレステくらいならいけるんじゃない？

606 ：

ブートローダーロックされたxperiaのリカバリの起動方法って
xrecoveryから変わってないよね？
http://pastebin.com/QibLJMbr
これのon early-bootのchargemonを書き換えて起動してるんだよな
on early-boot無いんだよね、init.rcに

607 ：

http://pastebin.com/8X36xa2y
http://pastebin.com/ZyysXt3w
http://pastebin.com/LQhFMPHg

608 ：

どうにか、TWRP入れられないかなあ。
あれがあるのとないのじゃ、Systemをいじってる時の安心感が違う。

609 ：

というかペリアみたいに焼き直しができればいいんだけどな〜

610 ：

スレタイがROM焼きなのにz,fにROMを焼いた人を見たことがないという

611 ：

久々に来たらroot取れてたのか

612 ：

>>516がpcなくてもできたって言ってるけどどうやったの？

613 ：

嘘をうそと・・・

614 ：

俺もPC持ってないけど無事できたわ

615 ：

>>608
起動方法が見当たらないからねぇ
ウォークマン自体についてるリカバリーはイメージが取得できないし

616 ：

リカバリーのイメージ取れないのは何なんだろうね。
ロックされてる、ってことなのかな・・・

617 ：

更新ファイルに入ってるhidden.imgってのは違うの？
update-script見ると
package_extract_file("hidden.img", "/dev/block/mmcblk0p5");
ってなってるけど

618 ：

hidden.imgを多分パーティションごとに切り出せた。
hidden.imgはヘッダから見るにblobファイル？っていうらしく、よく分からんけどstupidな形式らしい。
http://forum.xda-developers.com/showthread.php?p=13966238
下のサイトからBlobToolsのソースを落としてコンパイルしてblobunpackってのにhidden.imgを読ませるとパーティション単位で展開してくれる。多分。
https://github.com/AndroidRoot/BlobTools
実行結果はこんな感じ。
Header size: 60
3 partitions starting at offset 0x3C
Blob version: 65536
Partition 0
Name: LNX
Offset: 108 (0x6C)
Size: 3571712 (0x368000)
Writing file hidden.img.LNX (3571712 bytes)
Partition 1
Name: SOS
Offset: 3571820 (0x36806C)
Size: 3854336 (0x3AD000)
Writing file hidden.img.SOS (3854336 bytes)
Partition 2
Name: EBT
Offset: 7426156 (0x71506C)
Size: 944560 (0xE69B0)
Writing file hidden.img.EBT (944560 bytes)

619 ：

play station mobile なんだけど
下記url記事の真ん中辺りにある手動でコピーする方法でpsmに対応させることができそうなんで、人柱お願いします。
http://gamegaz.jp/blog/2012/10/07/964

620 ：

>>619
動いたけど、アカウントも通ってその先のStoreも見られたけど
これPlayStation Pocketとはまた別なのね
初代PSのゲームが遊べるのかと思ったらインディーズゲームみたいなのばっかりメニューに出て
それらもそこそこいい値段しててゲームが遊べるか試すまではちょっとできなかったよ
無料のゲームを落として試してみるってのもありなんだけどね

621 ：

>>619
>>620と同じくログイン、無料ゲームのダウンロードから起動までいけたよ。
Xposed入れてるんだけど、チェックとかは無いみたいね。
にしてもストアが閑散としてて少し悲しくなったよ・・・

622 ：

>>618
でもこれってあくまでもbootとramdiskのイメージだよね？
CWMをビルドする時って元々入ってるリカバリのイメージは必要ないんだっけ

623 ：

>>622
いや、そこら辺は専門外だからさっぱり・・・
>>617でスクリプトがhidden.imgを書き込むようになってるっぽいから、展開出来れば少しは進展が望めるかなって思って少し調べただけだからさ・・・

624 ：

>>620
>>621
おお、サンクス。
Sony端末なのに、公式対応なしで、途方に暮れていた所で助かったよ。

625 ：

>>623
でも名前が分かっただけで結構違うんじゃないか
超勝手な推測だけど
LNX=linuxカーネル
SOS=多分ramdisk
EBT=ebootだったかabootだったか
みたいな
。
前にramdiskも展開した気がするけどバイナリエディタだったからなぁ

626 ：

>>624
できればPlayStation Pocketにも対応していて欲しかったね
PSMの方は>>621も書いてるけどなんだかさびしくなった
ストアがタイトル少ないしその少ないタイトルもなんか残念

627 ：

swapper for rootつっこんで平気かしら

628 ：

パズドラ専用機のFだが
root取ってOCすればサクサクになるかな

629 ：

>>627
突っ込んでも平気だけど動かないと思う。
Zの初期バージョンでroot取れた時に試したらうまく動かなかった記憶が・・・
>>628
OCするにはカスタムカーネルが必要だからroot取れただけじゃ出来ないよ。

630 ：

ってかPlayStation Pocket使えて初代PSのアーカイブスタイトル遊べるかもって
わくわくしてたんだけどダメかー…って感じだった
PSMのストア本当にさびしすぎる

631 ：

>>630
624だけど
自分は、android端末としてのpsm開発用端末が欲しかったんで、バリバリゲームやろうって感じじゃないんだよ。
個人的にはandroidと、vitaで動くアプリの開発が可能っていうのもあるし、もっとvitaが売れる&androidの対応端末が増えれば魅力的な市場になると思うんだよなー。
因みに、今、キャンペーンでパブリッシャーライセンス(1年分)が無料だから、興味がある人は調べてみ

632 ：

>>630
psくらいならエミュがあるからそれでやってみたらどう？

633 ：

>>631
なるほどねー
そういうことなら確かに
今の商業ゲームは冒険しないからそういうインディーズ市場が360のみたいに活気づけば面白いだろうね
というかそれならPSM動いてよかったね
自分も試してみた価値があったよ
意外とすんなり動いたからね
>>632
おｋ
探してみるよ

634 ：

>>628
>>629
昔のX10みたいにモジュールでオーバークロックできないかな

635 ：

PSMが起動出来る事を確認したので、PSVita用に買っておいた2chSharpを起動してみると、普通に動いた(使いにくいけど)
http://www.dotup.org/uploda/www.dotup.org4508208.png
rootedでも一応動くみたい

636 ：

>>635
使いにくいってレスポンスが悪いの？
それとも、機能的に？

637 ：

>>636
Androidアプリの2chブラウザと比べると使いにくいって意味で書いたんだが...
言葉不足だったorz

638 ：

Androidアプリの2chブラウザと比べると （機能的に） 使いにくいって意味で書いたんだが...
言葉不足だったorz

639 ：

そりゃ2chmateにはかてんがな

640 ：

2chMATEに勝てるのはBB2Cだけやで

641 ：

2chmate楽すぎてpcで見るのが辛い

642 ：

2ｃｈmateってID末尾しか出ない板で
NG設定出来ないクソアプリだよね

643 ：

てかお前らスレチだ。
他行け。

644 ：

泥版WinterBoardって入れてみた人いる？

645 ：

そういえばそんなのあったなー

646 ：

XThemeEngine向けのXperia風テーマ教えてください

647 ：

XthemeEngine Xperia themeでググろうか

648 ：

ところでROM焼きに関しては何か進展あったのか？

649 ：

ないっぽいねー

650 ：

なんでブートローダーがアンロックできない端末で
ROM焼きできると思っちゃうの？

651 ：

setcpuで下限クロックあげて、titaniumで
標準プレーヤーとか不要app凍結できれば
十分じゃね？
プレーヤー以上の使い道だと素直に別の端末使う
好き好んで初代xperiaのような苦しみを味わい
たくないわ

652 ：

>>651
それはお前の考えだろ？
俺はROM焼いてバッテリー持ち良くしたい

653 ：

とりあえずウォークマンアプリアンインストールした

654 ：

>>653
もってないのバレバレ

655 ：

>>653
誤爆だということに期待したい。

656 ：

>>654,655
まじで消した
sony関連のアプリ消してる
オーディオはneutron使ってるから

657 ：

どうやら彼にとって「W.ミュージック＝ウォークマンアプリ」らしい

658 ：

>>650
いや出来るだろ、x10の頃から。ｗ

659 ：

>>652
俺はミジンコなので現状で満足だわ
気軽に高望みなんか言えん

660 ：

>>658
x10の頃からできないから。ｗ

661 ：

>>660
xrecovery/cwmでrom焼けるじゃんｗ
てかあれはアンロックされたんだよなぁ結局…
まぁlockedのリカバリ起動させる方法はwalkmanじゃ流用できないけどｗ

662 ：

結局焼けるの？焼けないの？

663 ：

>>662
考えてみれば？
バカじゃなきゃわかるはず

664 ：

教えてやれよwww

665 ：

>>662
出来無い。
いや、焼けなくもないけど、開発者いないし面倒臭いし。
せめてAPXモードが使えればいいのにねー
で、誰かリカバリ/カーネルをウォークマン本体から取り出せた奴いる？
アップデーターに入ってるやつからじゃないよ

666 ：

>>662
出来無い。
いや、焼けなくもないけど、開発者いないし面倒臭いし。
せめてAPXモードが使えればいいのにねー
で、誰かリカバリ/カーネルをウォークマン本体から取り出せた奴いる？
アップデーターに入ってるやつからじゃないよ

667 ：

ぎゃー
連投スマソ…
何度もカキコしてるけどddでは00で埋まったゴミファイルしか出て来ない。
/proc/memからダンプしようとしてもまぁASLRがあるから無駄な気がする。できてもカーネルだけだし
何かいいアイデアが無いかと模索してるんだけど

668 ：

>>666
本体からまとめて抜き出そうとするとエラー吐かれる

669 ：

やっぱり難しいのな

670 ：

>>472
esFile使えば一発では？

671 ：

お前ら答えてやれよ
http://detail.chiebukuro.yahoo.co.jp/qa/question_detail/q12114404272

672 ：

誰かこのアプリ使ってbeats audio導入してくれない？
サウンドエフェクトに影響あるとは思うけど...
https://play.google.com/store/apps/details?id=com.motioncoding.beats

673 ：

>>672
アイテムは見つかりませんでした

674 ：

>>673
ある

675 ：

>>672
見つからない

676 ：

>>673
>>675
あれ？こっちで見るとあるんだけどなぁ...
「Fantastic Audio installer」でググって入れてみてくれない？
http://i.imgur.com/7bng7J2.png

677 ：

暇だなぁ

678 ：

バッテリー節約したいけどbuild.propの魔法の5行ってつかえます？

679 ：

うわぁ。バカ丸出し。

680 ：

つかえますよ！！

681 ：

>>678
たしか使えるのはｈｔｃ系かxperia系だけだったような....
詳しくはggってくれ

682 ：

f800でrootとって、必要なさそうなアプリ消しまくって使ってたんだけど、工場出荷時の状態に戻そうとしたら起動アニメーションの無限ループになってしまった
どうすればよいのだろうか

683 ：

それすらわからん奴がroot化なんてするな

684 ：

>>682
何消したのかしらんけど、多分初期設定に必要なアプリを消して、それを呼び出してエラー出て再起動って感じだと思う。
俺はZ持ちだからZに関してしか答えられないけどまあ同じAndroidで大差ないだろうから参考程度に。
とりあえず、Zで再起動ループ入ると基本どうしようもない。
この機種はリカバリからファームウェア食わせて復元ってのが出来ないから再起動ループ入ったら打つ手が無い。
ただし、起動中にadbが使える状態ならアップデータから起動に必要そうなapkを取り出して、adbで送り込んで起動
ということは出来るかもしれない。
adbでshellに入れたら急いで"su"打ってそこから"stop zygote"すれば起動をブートアニメーションで止められる。
その間にapkとかを適切な場所に配置すればいい。
起動再開はstart zygoteね。
PCに繋いでadbが認識しないようならもう修理するしか無い。

685 ：

>>684 ありがとうございます。やってみます

686 ：

>>685
もし、adbのタイミングが上手くいかないならこの手順でやってみるといいよ。
1.端末の電源を落とす。PCとも切り離す。
2.PCのコマンドプロンプトからadb kill-serverを実行。
3.adb wait-for-device shellを実行。
4.端末をPCに繋ぐ。電源が自動で入らないなら入れる。
5.しばらくするとプロンプトが自動的にshellに入るから、急いでsuとstop zygoteを実行。
後は落ち着いてapkを入れればおｋ。
これで駄目だったり、そもそもadbが駄目なら修理・・・と言いたいところだけど、よく考えたらroot取ってると修理駄目なんだっけか？

687 ：

まずアプリ消すほうが間違ってるな
自己判断誤ってるし、普通は凍結から始めるべき

688 ：

だよなw
わざわざ消そうとは思わんわ。無効化で十分だろ。

689 ：

結局、彼はすくわれたのだろうか。

690 ：

F800シリーズってRAM512MBなん？
344MBしかなくね？
F806から

691 ：

>>690
VRAMとかOSとかで最初から使われてるから表示上は少なくなってるだけ

692 ：

>>691
なるほど

693 ：

結局ブートループで詰んだ>>682は治ったのか？
あんだけ世話になったんだからどっちの結果にしろ報告ぐらいしろよ。

694 ：

しばらく見てなかったけどやっぱ進展ないなぁ
今まで日本製の端末でリカバリ/カーネルのイメージをダンプしづらかった端末って有った？

695 ：

>>693
教えた俺としても結果が気になるんだけどねｗ
こうすれば直るんじゃない？ってだけで実際にあれでブートループ直したことがあるわけじゃないからさ。

696 ：

日本製だとそもそもRoot化できてない端末も多いし
この機種はBLアンロックがまず先

697 ：

個人的には、Root取ってSetCPU使えてるだけで満足だわw

698 ：

こいつにswap入れると充電はできるけどパソコンにUSB接続できなくなるのな。

699 ：

>>693>>695
放置しててすみません。一応受験生でなかなか見れなくて………
ファクトリーリセット繰り返してたら8回目くらいでちゃんと起動しました。原因は結局不明なままです。お騒がせしてすみませんでした。

700 ：

受wwww験wwww生

701 ：

うん。Walkmanやチソコなんかいじってないで勉強しろ。

702 ：

原因不明ってアプリ消したからじゃないですか
分かり切ってるのに

703 ：

>>701 チンコはいじってません。彼女いるので。
>>702 いや、それはその通りなんですけど、何消したのが原因なのかがわからないのです。Walkmanだと純正のプレーヤーアプリとか消しちゃいけなかったんですかね？

704 ：

>>703
ここを覗いてる暇があったら勉強しろって言ってるんだよw
受験生としての自覚を持てって学校の先生に言われなかったかw？

705 ：

ほっとけよ、どうせ来年も再来年も受験生なんだから

706 ：

>>703
取りあえずちんこは置いといて・・・
walkmanに搭載されているOSは標準で入ってるアプリがちゃんと入っていることを前提にカスタムしてあるだろうから、それを消してループしたとしても何にも不思議ではない。
初期化後のブート時にどういう初期処理をしてるのかも不明だし。

707 ：

>>704 >>705 東大模文1A判定の現役生ですが何か？
>>706 そこなんですよね。1回起動したと思っても初期設定中に落ちましたし。どこがいじってあるのか本当にわからない。

708 ：

>>707
今まともに起動するならPCから実行するアップデーターでシステム領域を初期化するといいよ。
消えたアプリも戻るだろうから、今度は凍結程度にしとくといいと思う。

709 ：

>>708 アドバイスありがとうございます。パソコンからアップデートしたらシステムアプリももとに戻るんですか、帰ったらやってみます。

710 ：

>>709
>>427が本当ならね。
まあでもアップデーター展開するとシステムアプリケーションとか色々出てくるし、いけると思う。

711 ：

ネット掲示板はいいよね。
どんなにバカでアホだろうが証拠もなく「東大模文1A判定の現役生ですが何か？」って強がれるもんねぇ。
東大目指すような奴がこの時期にWalkmanいじって壊しかけてネット掲示板覗いてるかw

712 ：

>>710 わざわざありがとうございます。
>>711 後でこのプリントと一緒に模試の成績表うpしますね。
http://imgur.com/qRhOB3l

713 ：

>>712
いや、別にいいです。興味無いんでw

714 ：

大丈夫、余裕こいてそう言ってるやつ、落ちるからwww
東大舐めんなよ、と東大卒の俺が言ってみる

715 ：

>>714
東大卒の証拠希望

716 ：

卒業証書なんて実家だわ

717 ：

>>712 あたりからスレチ

718 ：

ID:PaUbyBLSは
受験生とか余計なこと付けないのと
とりあえずスルースキル身につけよう

719 ：

そういう点でいうと、
ID:PaUbyBLS
はアホやなw
ていうことで、スレチはここまで
−−−−−−−−−−−−−−−−−−−−−−−−

720 ：

−−−−−−−−−−スレチ　終了−−−−−−−−−−−

721 ：

またあの時のブログのやつが暴れてんの？

722 ：

こんな馬鹿なことしてる時点で東大いけるわけ無いだろｗｗｗ

723 ：

http://imgur.com/v2IoY5B

724 ：

みすってwifiで書き込んだのでID変わりました

725 ：

はいはい、良かったでちゅね〜www
完全にスレチですのでお帰りください。

726 ：

今の時期でA判定はあまり当てにならんの知らないんだろ
現役高校生みたいだしｗ偏差値低いなｗｗｗ

727 ：

あーこれ東大実戦です。これで偏差値低いっておっしゃるってことは文一理三確実の方ですか？

728 ：

ここなんのスレだよ・・・

729 ：

NG ID:PaUbyBLS

730 ：

もう、ID:PaUbyBLS には構うな。ほっとけ。

731 ：

事実だとして、こんな奴が東大行くとか終わってんな

732 ：

まあ行けないだろうねw
<<<スレチ終了>>>

733 ：

お、スレ伸びてんじゃん！
さてはまた神が降臨したな！
なんだ！？ブートローダーのアンロックが来たのか！？
ってさっきまでときめいてたんだぞこの野郎。

734 ：

>>733
な

735 ：

>>733
ときめきを返してほしいです

736 ：

大学は出たけれど

737 ：

ときめきを返せ

738 ：

rootはとったけどread-onlyを解除できない………この端末特有の方法でもあるのかな、ちなみにf800

739 ：

>>738
rwでremount
いや、どこを解除したいのかによるけど

740 ：

>>739 本体の/systemです。remountがなぜか成功しません……

741 ：

>>740
su
mount -o rw,remount /system /system
これでリマウントされない？

742 ：

すいませーん。
どなたかウォークマンfのbuild.propのバックアップ持ってませんか？

743 ：

>>742
上の方に抽出とDL 方法かいてなかった？

744 ：

珍しく伸びてるからブートローダーアンロック来たかと思ったらクソが
他所でやれ

745 ：

>>741 ありがとうございます。できました！

746 ：

でもアップデータから抽出したapkって手動でインストールできないんだね。

747 ：

できるとでも思ったの？ねえ、どうして？
まあ、できるのもあるんだけどさ

748 ：

odexを加工しなきゃいけない
ぐぐってくれ

749 ：2013/10/20

F880のroot取得はどうなんだろ