約 4,855,759 件
https://w.atwiki.jp/is01next/pages/13.html
※root化はバージョン01.00.09以下で可能です。また、01.00.10でも可能みたいです。 なお、穴が塞がれる可能性があるので自動更新を切っておくことをお勧めします。 詳しくはFAQの｢■root化が可能なis01のバージョンは？｣を参照。 ■root化アプリ配布元 au IS01 rooter - MobileHackerz http //mobilehackerz.jp/contents/Software/Android/IS01root MobileHackerz再起動日記 au IS01のroot権限を奪取する（ビルド番号01.00.09版） #IS01 http //blog.mobilehackerz.jp/2010/11/au-is01root010009-is01.html ※01.00.10の場合 http //mobile.twitter.com/mobilehackerz/status/17904226340446208 MobileHackerz #IS01 の01.00.10 でroot取りたい人は、 http //j.mp/eDMRnU このページの一番下にあるtest版で su使えるようにはなります。起動後毎回Step1,2実行する 必要はありますが。（※Step2実行後リブートしろと言われ るが無視してそのまま使うこと ※｢is01rooter｣アプリを使わない方法は、このページの下の｢■root化（01.00.10）｣を参照のこと。 ■rootまとめ えぬえす工房 » IS01のroot関連のまとめ http //blog.ns-koubou.com/archives/15 ■root 1 仙石浩明の日記 月額8円で運用できる Android 端末 IS01 で、root 権限が必要なアプリを使えるようにしてみた http //www.gcd.org/blog/2010/11/671/ おー、見覚えのあるSuperuserアプリが動いている！ ■root ２ IS01のルートをとるなど - forzando@net http //f.orzando.net/wiki/index.php?ZakkiCho%2FIs01Root - リブートすると消えちゃう - adb shellはrootにならない だけどね。 724 一応/systemをすげ替えて中が弄れるようになったような？ 自分はあまりAndroidとかLinux詳しくないから判断できないんだけど。 基本的には 630氏のまとめの通りで、最後のすげ替えのとこで // 「/」を読み書き出来るように再マウント # busybox mount -o rw.remount / // /systemをコピーしたsystem.imgを/system2にマウントする # busybox mkdir /system2 # busybox mount -o loop -t ext3 /data/ext/system.img /system2 // /systemをアンマウント # busybox umount -l /system // /systemをリネーム(多分削除でもいいんだろうけど念のため) # busybox mv /system /system.org // system.imgをマウントした/system2へのシンボリックリンクとして/systemを作成 # busybox ln -s /system2 /system 出来れば直接/systemにsystem.imgをマウントするべき何だろうけど、 busyboxのmountだとなぜか「cannot setup loop device」って言われるんですよね。 長文失礼しました。 ■root ３ IS01 root手順 20111121 - IS01開発日記 http //d.hatena.ne.jp/meeetball/touch/20101121 ただ、ADBからはつながんなかったりするんで TerminalEmulatorで弄繰り回すくらいしか出来ないけどね。 792 622 の言うとおりadbでもroot取れた。 一応確認のため俺がやった手順を書いてみる。 俺の妄想混じりなのでこれダメだろってのがあったら適当に指摘してくれ。 ・ rageagainstthecage-arm5.binを適当なディレクトリに放り込む (俺は例に倣って/data/local/tmp/に入れた。) ・ rageagainstthecage-arm5.binに実行権をあたえる。 ・ ./data/local/tmp/rageagainstthecage-arm5.bin とか打って適当に実行。 ・ なんか文字が流れてプロンプトに復帰する (そのまましばらく待つとForked うんたら～と出るので再実行する必要はないのかも ・ exitの後戻るボタンでターミナルを落とす。 ・ ターミナルを再起動すると#になってる。(再起動しなくても一回タスク切り替えるなりでアプリをBGに移すと何故か#になってる。再接続された？ ・ このままだとrageagainstthecってプロセスが鬼のように走ってるので実行したコマンド名で pkill -f 実行時のコマンド ってやってプロセスを殺す (殺した後、ターミナル再起動くらいではrootを維持できる。この状態でfirst rebootみたいなシステム系プロセスを再起動させるアプリを使うとrootから通常に戻った。 ・ adb 経由でexploidを適当に転送 (例によって/data/local/tmp/に入れた。 ・ adb shell で 入れたとこに移動して実行権限を与えて実行、手順どおりにwifiONOFFやる。 ・ exloidによって作られたrootshellを叩く。 と、exploidについては多少端折った。.わからんってやつはIS01 rootとかで適当にググればいいと思う。 俺は解析組みの戦力にはなれないからとりあえずroot化に関していろいろ試してみた。何かの役に立つと幸いだ。 まぁ、ほとんどは既に判明してることの確認程度でしかないが。ちなみに今出てる最新バージョンのIS01でやった。 823 792 プロセス殺さなくてもできた IS01のターミナルでrageagainstthecage-arm5.binを実行してちょっと待ってForkedが出るまで松 でたらexitして戻る押す。で、ターミナル起動してroot状態でexploid送って実行、固まったけど強引に切ってWiFi付け直し これで01.00.09でadbでrootできた 多分プロセス切ったら固まらないんだろうけど ■root （これが基本） 231 おぉ。すげえ簡単だｗ 1. TerminalEmulator上でrageagainstthecage-arm5.bin実行。 2. ***.forked って言われたら再実行。 3. cannot forkって言われるからexit→[戻る]でTerminalEmulator終了。 4. TerminalEmulator再起動。 5. プロンプトが#に。 ■root 補足 888 RageAgainstTheCage.zipにexploidのソースが入ってたんで見てみたら rootshellってただのshをsuidしただけだった。 rageagainstthecage-arm5.binでルートとったら # cat /system/bin/sh /sh_tmp/rootshell # chmod 04711 /sh_tmp/rootshell しておけば 余計なrageagainstthecage-arm5.binプロセスは消してもいつでもルートに 戻れる。adbからもOK。 ただ、adbで認識させるのにルート権限がいるようになったかも？ $ sudo adb start-server じゃないと認識できない。 891 888 今やってみたらとてもお手軽にadbのshellでrootになれた。まじでありがとう。 exploidって実は簡単なことだったのね・・・ 904 891 いや、exploid自体は脆弱性をついてルート権限を得るのが主たる目的で rootshellはそれを利用するための手段なだけ。 ■root化（01.00.10） ※｢is01rooter｣アプリは未対応 398 お疲れ様です。知り合いの依頼で、今日01.00.10の端末を借りてきたのですが、 穴ふさがれてないみたいですよ。 こんなautoexec.shを起こして、suと_suはすんなり起動時に実行できました。 http //pastebin.com/qvZKcZmX insmodのログをとってみると、 insmod init_module /data/bootkit/modules_enabler.ko failed (Exec format error) ってことで、modules_disabledに1がかかれる前にinsmodの実行自体は行われているようです。 モジュールのformatさえ合わせればいけそうな気がします。 自動インストーラの対応も可能だと思います＾＾ 399 398 うお！ goroh_kunさんお疲れさまです。 01.00.10でも可能性が出てきましたね。 こちらは、gingerbreadの起動に成功したところです。 こちらのほうがfroyoより動きはスムーズな気がします。 400 kernelのconfig見てみましたが、差分ないんですね・・ insmodのカーネル処理細工がしてあるのかな？ 401 autoexec.shの中で、/system/lib/modules/unifi_sdio.koをinsmodすると成功しますね。 unifi_sdio.ko自体はバイナリ差分なし。おそらくinsmodも同じ カーネルちょっと見てみます。 417 01.00.10の対策突破できそうです。 421 できました。例の通りログを。 http //codepad.org/m6Eb1E8f 今からreadme書くので、少し待ってください。 423 アップしました。 http //www.megaupload.com/?d=FPS12ZY8 カーネルだけ入れ替えて試してるので、本当の01.00.10の環境では動かないかもしれません。 425 423 insmod成功しました、有難うございます。nandドライバも入れられました。 nandの書き換えもbootloaderの抜き出しもできそうです。 これで、バージョンアップ安心してできますね
https://w.atwiki.jp/is01/pages/37.html
IS FORUM Vol.1にて 頑張って6月中発売 4万は切る←名言 バージョンアップはなんとかしたい http //favs.freedocast.com/sports/is-forum-vol-1/ K子のブログ IS FORUM 第1回 http //www.kds.kddi.com/blog/k/archives/2010/06/07-211829.html IS FORUM 第2回 http //www.kds.kddi.com/blog/k/archives/2010/06/13-124048.html IS FORUM Q A 【6月6日（日） 第1回Q A】 （Q1） 駆動時間は、どのくらいあるんですか？すぐ電池なくなる機種は使えません。 ⇒(Ａ1) 連続通話時間300分、連続待受時間200時間(WI-FI OFF時)、ワンセグ連続視聴時間4時間（サウンドOFF設定/イヤホン装着時）の予定です。 (Q2) カメラにフラッシュってついていませんでしたっけ ⇒（A2） ピクチャーライトを搭載しております。 （Q3） 1時間で電池なくなったりしないですよね ⇒（A3） 連続通話時間300分、ワンセグ連続視聴時間4時間（サウンドOFF設定/イヤホン装着時）の予定です。 (Q4) IS01ってマルチリンガル対応でしたっけ？ ⇒（A4） 日本語、英語対応です。 (Q5) ニコニコは見れますか？ ⇒（A5） 申し訳ございませんが、ご視聴になれません。 (Q6) mixiアプリ、Kスタで聞いたときにはできないという話だったけれど、可能性としてはどうですか？ ⇒（A6） mixiでご提供されているゲーム等のFlashコンテンツには対応しておりません。 (Q7) Bluetoothのファイル送受信でIS01に10MBの制限があるのは直りましたか？他のAndroid端末は問題ないし、KCP+でも出来るんですが ⇒(A7) Bluetoothのファイル送受信は10MBの制限がございます。 (Q8) MW600の曲名表示に対応するか聞くの忘れていたor2とても気になります。 ⇒（A8）動作確認は行っておりません。 【6月12日（土） 第２回Q A】 Q．IS01にATOKは乗りますか？ A．現状はご利用頂けません。 Q．WM3300Rとのかんたん接続はできますか？ A．らくらく無線スマートには対応しておりませんが、WPSをご利用できます。 Q．IS02のInternet Explore Mobile 6からUSTREAM配信はできますか？ A．現状はご利用頂けません。 Q．ワンセグの感度はSH006と比べてどうですか？ A．通常機種と比較して遜色ございません。 Q．IS01でSkypeはできますか？ A．特に制限は行いませんが、品質は保証しかねます。 Q．au one ナビウォークは有料ですか？ A．有料ですが、当面の間無料でご利用頂けます。 Q．WiMAXルーターのWi-Fi接続でもGPSを使えますか？ A．ご利用頂けます。 Q．アップデートすればEZメールを使えるようになりますか？ A．IS01は、8月下旬以降アップデートにより使えるようになります。 Q．IS01にはwordとexcelは入っていますか？ A．word、excelは搭載しておりませんが、word、excel、powerpointの閲覧・編集やPDFファイルの閲覧ができるアプリ「Documents to go」を搭載しております。 Q．ISシリーズでケータイサイトを見られるようになりませんか？ A．EZの公式サイトは閲覧頂けません。 Q．ISでEZチャンネルは見られますか？ A．お使い頂くことはできません。 Q．IS02はスタイラスペンを使えますか？ A．IS02のタッチパネルは感圧式でなく静電方式のため使えません。手袋をはめたままの操作や爪先での操作もできません。 Q．IS01は閉じていても着信履歴やメール受信数がわかりますか？ A．（着信音や着信ランプ、バイブにより受信をお知らせ致しますが）閉じた状態では着信履歴、メール受信数をご覧頂くことはできません。
https://w.atwiki.jp/is01/pages/36.html
果たしていろいろと出てくれるのだろうか……。LYNX SH-10Bのものは基本的に流用できるはず。 液晶保護フィルムノングレア 傷修復型 液晶保護フィルム ノングレア 自己吸着 反射防止タイプ BSMPIS01F01 imageプラグインエラー ご指定のファイルが見つかりません。ファイル名を確認して、再度指定してください。 (film01.JPG) 傷修復型 自己吸着 キズリペアタイプ BSMPIS01F02 imageプラグインエラー ご指定のファイルが見つかりません。ファイル名を確認して、再度指定してください。 (film01.JPG) まだ発売前だというのにもうぴったりの寸法のものが用意されているとは……。
https://w.atwiki.jp/is01next/pages/32.html
【警告】 このページはroot化で可能なことを列挙しただけで、詳細な解説は行っていません。ヒントを提供しているだけです。アプリの操作を間違えたりするとis01本体が動かなくなるおそれもあります。メリットとデメリットを納得いくまで調べた上でご利用することを強くお勧めします。 【基本】rooter向けツール ◎ IS01 rooter http //mobilehackerz.jp/contents/Software/Android/IS01root ◎ Superuser http //jp.androlib.com/android.application.com-noshufou-android-su-jAiEn.aspx ◎ Android Terminal Emulator http //jp.androlib.com/android.application.jackpal-androidterm-zxnC.aspx ※IS01 rooter と Superuser は、is01をルート化して様々なことを行うための必須アプリ。 ※Android Terminal Emulator は、シェルコマンドを操作する際に必要になる。 ※root化参照 【成功】アドホック接続 ※アドホック接続参照 【成功】テザリング ◎ Barnacle Wifi Tether http //jp.androlib.com/android.application.net-szym-barnacle-Ajji.aspx 63 root化してbarnacle wifi tetherが動いた。 けど、pspとDSiしかないから接続を試せない。 64 63 Barnacle Wifi Tetherで動いてるってtwitterにあるよ その二つでも確認できるヨ 8円携帯ならやめておこうね Tether ON で「デバイスが見つからない」という旨のエラーが出たら、 設定を開いて LAN, WLAN のインターフェイス名を空にして再度 Tether ON にする。 × android-wifi-tether - Project Hosting on Google Code http //code.google.com/p/android-wifi-tether/ 58 モバハッカーさんのISroot奪取アプリ使ったんだけど、android-wifi-tetherは使えないのかな 起動したらroot取れてねーよって言われる ※テザリング参照 【成功】CPUのクロックダウン ◎ OverclockWidget (Need Root) http //jp.androlib.com/android.application.org-freecoder-widgets-overclock-zww.aspx 344 root奪取で出来ることは個人的にはダウンクロックオススメ。384MHzで電池の伸びがヤバい まだ1日しか試してないから物壊れても知らない まぁ標準で246MHzまで下がるみたいだけどね ※アプリを使わずに｢/system/build.prop｣の #persist.maxcpukhz=768400 の # を外した上で数値（768400）を変更することでもクロックダウンが可能らしい。 【成功】解像度変更 IS01 のルート奪取および NAND ロックが回避されたので LCD Density をいじってみた http //d.hatena.ne.jp/tripleshot/20101202/p1 ※詳しくは上記サイトを参照。｢/system/build.prop｣の ro.sf.lcd_density=240 の数値（240）を変更。 ※YouTubeなど一部アプリの表示が小さくなるので、Spare Partsというアプリで｢Compatibility Mode」のチェックを外してからis01を再起動 Spare Parts http //jp.androlib.com/android.application.com-androidapps-spare_parts-qtm.aspx ※解像度を変えたら、HOMEがスカスカになるので、「ADW for IS01」に入れ替えるのがお勧め ADW for IS01 https //github.com/knhnnh/android_packages_apps_Launcher/wiki ※｢縦書きビューア｣利用者の最適設定例 ro.sf.lcd_density=192 … 文字サイズ「小」「大」 【成功】シャッター音などの消去 69 /system/media/audio/配下に システム音源(シャッター音含む)纏まって置いてあるのね 煩いシャッター音ともこれでおさらばだ ※/system/media/audio/ui/のファイル削除(退避)にて、シャッター音の消音を確認 ※カメラのシャッター音（パターン１）は｢/system/media/audio/ui/camera_click.wav｣なので、まずこのファイルをsdカード等に退避させる。その後is01rooterの隠し機能を有効にし、root権限でパーミッションを変更（chmod 777）した上で無音ファイルと置き換える。なお、ビデオは｢VideoRecord_end.wav｣と｢VideoRecord_end.wav｣。 324 シャッター音無効化は/system/media/audio/ui/以下の camera_click.ogg,camera_click.wav,camera_click2.wav,camera_click3.wavを mv camera_click.ogg camera_click.ogg.bac でリネームした方が手っ取り早い 【成功】余計なスタートアップを切る ◎ Autostarts http //jp.androlib.com/android.application.com-elsdoerfer-android-autostarts-jppi.aspx 362 さすがにカーネルが非対応だからスワップは無理でしたが、 autorunsで余計なスタートアップ切ったりして快適になりました。 あとはワンセグの常駐プロセス切りたいよ。 殺しても殺してもまだ起き上がってくる。 化け物かこいつは。 366 362 initにて、service登録されているアプリは、 killしても再起動かかる場合があるので、killしてもだめです。 getpropしたときに、 init.svc,hogeというサービス名だとしたら、 stop hoge とやると、プロセスがとまります。 ※常駐プロセスの停止を参照。 ※ワンセグの停止を参照。 【成功】プリインストールアプリの削除 340 削除したプリインストールアプリの再インストールってどうしたら出来ますか？ SDにapkとodexのバックアップ取ってるんだが/system/appに戻しても起動しねえ。 343 340 ネット接続出来る環境にいるなら、auのwebページにある該当プログラムのlinkをクリックしてインストールした方が楽かも。 根本的解決になってないかもしれないけど。 344 340 ファイルのオーナーやパーミッションはオリジナルと変わってないか確認してみた? うちで試したかぎりでは、/system/app直下の退避用ディレクトリにmvした ワンセグ関連ファイルをmvで元に戻したら何事もなかったかのように復活した。 ただし、ワンセグ起動してちゃんと映ることを確認した程度で、すべての機能が 元どおりに動くかどうかまでは見てない。まあ動かなくなっても別に困らないから 試してみたわけだけどね。 ※常駐プロセスの停止を参照。 【成功】画面キャプチャー ◎ ShootMe (Screen Grabber) http //jp.androlib.com/android.application.com-bw-picme-local-zmxE.aspx 341 あと、キャプチャーも撮れる wikiではダメってなってるけど、いろいろ試したらshootmeで撮れた pngでしかとれないけど ＃ShootMeで撮ったキャプチャーは、コンテンツマネージャーが認識したし、フォトアプリで画像の編集（回転やリサイズ）もできた。is01単体でキャプチャー＆ブログへ画像投稿する場合はおすすめ。 ◎ screenshot http //jp.androlib.com/android.application.com-geeksoft-screenshot-jznxn.aspx 342 wikiってroot取ってない前提だろ？ screenshotってアプリだとjpgでもとれるよ × Drocap2 (要ROOT権限) http //jp.androlib.com/android.application.com-gmail-nagamatu-drocap2-znCz.aspx 【成功】PCからwifiで画面（動画）キャプチャー＆is01をマウスで操作 ◎ PictMe http //jp.androlib.com/android.application.com-bw-picme-qDnn.aspx ※is01の静止画像だけでなくライブ映像を、PCからキャプチャー可能。 ※動作はもっさりしているが、is01をPCのマウスで操作可能。 ※縦画面のみ対応（横画面で表示等は不可）。また、PCでの画面の大きさを変更することができない。 【成功】時刻同期 ◎ ClockSync http //jp.androlib.com/android.application.ru-org-amip-clocksync-Fnmp.aspx 339 rootならNTPが使えるからＳＩＭ挿さなくても時刻同期が完璧 【成功】フルバックアップ ◎ Titanium Backup ★ root http //jp.androlib.com/android.application.com-keramidas-titaniumbackup-xCzz.aspx 57 とりあえずTitaniumでフルバックアップした 362 rootedならtitaniumBackupでしょまず。 【成功】キャッシュや履歴等の一括クリア ◎ CacheCleaner *キャッシュを一括クリア http //jp.androlib.com/android.application.org-lsartory-cachecleaner-wEEA.aspx ◎ aClean *ブラウザの履歴やandroidマーケットの検索履歴等を一括消去 http //jp.androlib.com/android.application.com-atu-aclean-qnDjE.aspx ◎ Clear Market History (ROOT) *androidマーケットの検索履歴を消去 http //jp.androlib.com/android.application.com-cmgtek-erasemarkethistory-EDtt.aspx ※is01のブラウザは履歴を消去するときでさえ4桁のロックナンバーを入力しなければならずウザいので大変助かる。 ※androidマーケットの検索履歴は、消去方法さえ分からなかったので嬉しかった。 【成功】キャリア（SIM）偽装 ◎ MarketEnabler http //jp.androlib.com/android.application.ch-racic-android-marketenabler-qixFp.aspx ※SIMなしでもこのアプリを使えばキャリア（SIM）を装うことが可能になり、マーケットでダウンロードできるアプリが増える。 【SIM偽装することでマーケットからダウンロードできるアプリの例】 ATOK トライアル（44010 / DOCOMO） Discovery Channel（310260 / [us] T-Mobile） Animal Planet（310260 / [us] T-Mobile） ※SIM偽装前にマーケットで検索すると、キャッシュが残るのでアプリが表示されないようです。例えば、｢MarketEnabler｣でSIM偽装する前に｢ATOK｣で検索すると、その後にDOCOMOにSIM偽装（44010）したとしても（少なくとも）しばらくの間は表示されませんでした。is01を再起動したら表示されるかも。 ※aCleanにてマーケットのキャッシュを削除すると上記問題は解消されます。 ◎ aClean *ブラウザの履歴やandroidマーケットの検索履歴等を一括消去 http //jp.androlib.com/android.application.com-atu-aclean-qnDjE.aspx ※せっかくだからATOKを使ってみました。変換精度はもの凄くいいです。半角全角の切り替えがキーボートからできないのが不便ですが、それを補っても余りあるくらいです。ただし、エディタなどで文字を選択する際に、SHIFTキーとカーソルで範囲指定できないのが致命的。ハードキーボード対応になることを期待します。 【成功】一発再起動 ◎ AnReboot http //www.androlib.com/android.application.net-londatiga-android-anreboot-jDiAA.aspx ◎ Quick Boot (Reboot) http //jp.androlib.com/android.application.com-siriusapplications-quickboot-jDpx.aspx 298 端末内のEmulatorからreboot recoveryって可能？ 350 298 亀レスだけどマーケットのAnRebootってアプリでsu状態で可能 351 350 前スレにも出てたけどQuick Boot (Reboot) も便利だよ ショートカットで直接reboot、recovery、power offが選べる ttp //jp.androlib.com/android.application.com-siriusapplications-quickboot-jDpx.aspx 【成功】シェルスクリプトを一発起動 ◎ GScript Lite http //jp.androlib.com/android.application.nl-rogro-gscriptlite-qCm.aspx ※これを使えば一発再起動やis01rooter隠し機能の起動などのシェルスクリプトをショートカットから起動可能になる。 【成功】バッテリー残量表示の変更 Xperia 軽くカスタマイズ—「バッテリーをパーセントで表示」 | 俺のひとり言 http //bit.ly/fRHwpQ WinRAR in Japan http //www.diana.dti.ne.jp/~winrar/ 355 誰か framework-res.apk の書き換えした人いる？ http //bit.ly/fRHwpQ バッテリー残量を↑こういうアイコンに書き換えたい 361 355 framework-res.apkを弄ってみた。ググったらapkはzipと同じ形式って でてきたから、解凍→画像変えて→zip圧縮（無圧縮）→拡張子.apkに変える でis01の中に戻したら起動しなくなった（kitで復旧）。 結局winRARで解凍せずにapk開いて画像交換それをis01に戻したら無事起動。 無事、可愛い電池アイコンが出来たけど、文鎮化しそうな人が出てきそうなので報告。 514 電池の画像交換ってどれくらい危険なんだろ 文鎮確率大なのかな 517 514 そう思ったり、dalvik-cacheとかautosign知らないレベルなら絶対に止めておけ。 ttp //circle.glx.nl/ ここ使うと端末デフォのframework-resをベースに割と簡単に出来るかもだが まあ起動しなくてもリカバリからadb通せるなら全く安全だと思うけど 絶対にお勧めはしない。 じゃ頑張って 636 circle battery表示 http //www.megaupload.com/?d=MY02F91D バックアップと文鎮対策必要です。? 637 システム的に10%刻みしか表示出来ないようです。 作成メモも入れましたが、 簡単な作り方があったら教えてくださいm(_ _)m 641 637 ttp //circle.glx.nl/ 上にもあるけど、元のframework-resをうｐして追加で作成してくれる機能もある ただこの端末の現状的に、素材とxml抜く位のが安全かもね あとchmod 644だけはやっといた方が良いでしょ 最近起きに入りの素材やさん ttp //forum.xda-developers.com/showthread.php?t=806791 【成功】openvpn 個人的自由帳 » OpenVPN on IS01 http //blog.half-moon.org/archives/775 609 誰かopenvpn出来た方います？ 756 609 参考になれば ttp //blog.half-moon.org/archives/775 【成功】psなどのログを簡単確認 ◎ Under the Hood http //jp.androlib.com/android.application.aws-apps-underthehood-jCjjt.aspx 【成功】キーの位置入れ替え ※キーの位置入れ替え参照 【成功】boot,recovery,/systemの書換 ※boot,recovery,/systemを自由に書き換える参照 【成功】カーネルの入れ替え ※カーネルの入れ替え参照 【成功】メモリスワップ （※要カーネルの入れ替え） △ Swapper 2 for Root users http //jp.androlib.com/android.application.lv-n3o-swapper2-EADD.aspx ※カーネルの入れ替えが必要です。 ※メモリスワップ参照 ※以下についてもカーネルの入れ替えにより成功する可能性があります。 【ダメ】PCからIS01をwifiでコントロール＆画面キャプチャー × WebKey http //jp.androlib.com/android.application.com-webkey-jznzx.aspx 【ダメ】パーミッションの変更 × 超級管理器 http //jp.androlib.com/android.application.gpc-myweb-hinet-net-taskmanager-jwxEz.aspx 【ダメ】wifiや3Gの接続をアプリごとに制御 × DroidWall http //jp.androlib.com/android.application.com-googlecode-droidwall-jDxB.aspx 【ダメ】suコマンド制御 × SuperUser Whitelist http //jp.androlib.com/android.application.org-zenthought-android-su-qxA.aspx 【ダメ】起動後にroot権限で/data/opt/autostart.shを実行 × Autostart (Root) http //jp.androlib.com/android.application.nk-bla-android-autostart-qmnB.aspx ※起動時はrootでないので、is01 rooterのスクリプト変更が必要。 【使い方の参考例】[Android]Milestoneで再起動後もオーバークロック状態にする http //fukata.org/2010/11/09/android-milestone-overclocked-after-reboot/
https://w.atwiki.jp/agon/pages/64.html
iBUFFALO 液晶保護フィルム au IS01用 自己吸着 反射防止タイプ BSMPIS01F01 オーディオmicroUSBアダプタ for T-01A/ T-01B/ IS02/ SC-01B/ X01SC Normal シャープ au スマートブック IS01 ブラック 白ロム 標準セット品 [ 口コミ ] #bf [ 関連ブログ ] #blogsearch [ 関連ブログ2 ] #blogsearch2 [ ニュース ] KDDI、au向け3Gサービス「CDMA 1X WIN」を2022年3月31日に終了！4GでもVoLTE非対応機種も利用不可。機種変更しないと自動解約・一時休止 - S-MAX 【au20周年】au20年の携帯電話史 創刊20年のケータイWatchだけが知っていること - TIME＆SPACE KDDI、「IS01」と「簡単ケータイS PT001」のケータイアップデートを開始 - - ITmedia KDDIが「IS01」のOSアップデート打ち切り決定、「実現は不可能」という結論に - GIGAZINE [みんなのケータイ]大画面で動画を楽しむ - ケータイ Watch 写真で解説する「IS03」（外観編） - - ITmedia 第3回 microSDスロットはどこ？ 3.5ミリイヤフォンジャックは？――外観を比較：最新ケータイ徹底比較（スマートフォン2010年春夏モデル編）（1/2 ページ） - - ITmedia 「未来へ行くなら、アンドロイドを待て。」――IS seriesサイトがリニューアル：ふぉーんなハナシ - - ITmedia 第1回 薄型軽量、機能充実のスマートフォンは？――8機種を横並び比較：最新ケータイ徹底比較（スマートフォン2010年春夏モデル編）（1/2 ページ） - - ITmedia 「IS01」がEメール対応――ezweb.ne.jpのメールアドレスが利用可能に - - ITmedia 「SH007」「SH008」「IS01」開発者インタビュー シャープがau向けに開発したこだわりの3モデル - ケータイ Watch 『IS01』の兄弟機？ ドコモのスマートフォン『LYNX SH-10B』はどこが違うのか ｜ ガジェット通信 GetNews - ガジェット通信 IS01はシャープ流の「ウェブコミュニケーション端末」 (1/3) - ASCII.jp auのスマートフォン「IS01」「IS02」、シンプル一括で3万円台半ば - - ITmedia じわっと気になる！？au『IS01』のアソコをチェック！ ｜ ガジェット通信 GetNews - ガジェット通信 au初のAndroid端末「IS01」を写真で詳しくチェック (1/3) - ASCII.jp Android搭載のシャープ製スマートブック「IS01」 - ケータイ Watch KDDI初のAndroid端末はスマートブック「IS01」、6月上旬発売 - CNET Japan au、Android端末向けポータル「au one Market」をオープン――「IS01」発売と同時に - - ITmedia au初のAndroidスマートフォン「IS01」速攻フォトレビュー - GIGAZINE ついにZAURUSやNetWalkerの理想が実現、au初のAndroidスマートフォン「IS01」の実機ムービーいろいろ - GIGAZINE フォトレポート：KDDI初のAndroid端末「IS01」--価格は5万円台後半の見込み - CNET Japan 写真で解説する「IS01」（外観編） - - ITmedia [ ニュース２ ] KDDI、au向け3Gサービス「CDMA 1X WIN」を2022年3月31日に終了！4GでもVoLTE非対応機種も利用不可。機種変更しないと自動解約・一時休止 - S-MAX 【au20周年】au20年の携帯電話史 創刊20年のケータイWatchだけが知っていること - TIME＆SPACE KDDI、「IS01」と「簡単ケータイS PT001」のケータイアップデートを開始 - - ITmedia KDDIが「IS01」のOSアップデート打ち切り決定、「実現は不可能」という結論に - GIGAZINE [みんなのケータイ]大画面で動画を楽しむ - ケータイ Watch 写真で解説する「IS03」（外観編） - - ITmedia 第3回 microSDスロットはどこ？ 3.5ミリイヤフォンジャックは？――外観を比較：最新ケータイ徹底比較（スマートフォン2010年春夏モデル編）（1/2 ページ） - - ITmedia 「未来へ行くなら、アンドロイドを待て。」――IS seriesサイトがリニューアル：ふぉーんなハナシ - - ITmedia 第1回 薄型軽量、機能充実のスマートフォンは？――8機種を横並び比較：最新ケータイ徹底比較（スマートフォン2010年春夏モデル編）（1/2 ページ） - - ITmedia 「IS01」がEメール対応――ezweb.ne.jpのメールアドレスが利用可能に - - ITmedia 「SH007」「SH008」「IS01」開発者インタビュー シャープがau向けに開発したこだわりの3モデル - ケータイ Watch 『IS01』の兄弟機？ ドコモのスマートフォン『LYNX SH-10B』はどこが違うのか ｜ ガジェット通信 GetNews - ガジェット通信 IS01はシャープ流の「ウェブコミュニケーション端末」 (1/3) - ASCII.jp auのスマートフォン「IS01」「IS02」、シンプル一括で3万円台半ば - - ITmedia じわっと気になる！？au『IS01』のアソコをチェック！ ｜ ガジェット通信 GetNews - ガジェット通信 au初のAndroid端末「IS01」を写真で詳しくチェック (1/3) - ASCII.jp Android搭載のシャープ製スマートブック「IS01」 - ケータイ Watch KDDI初のAndroid端末はスマートブック「IS01」、6月上旬発売 - CNET Japan au、Android端末向けポータル「au one Market」をオープン――「IS01」発売と同時に - - ITmedia au初のAndroidスマートフォン「IS01」速攻フォトレビュー - GIGAZINE ついにZAURUSやNetWalkerの理想が実現、au初のAndroidスマートフォン「IS01」の実機ムービーいろいろ - GIGAZINE フォトレポート：KDDI初のAndroid端末「IS01」--価格は5万円台後半の見込み - CNET Japan 写真で解説する「IS01」（外観編） - - ITmedia
https://w.atwiki.jp/pcmemo/pages/24.html
IS01 実機デバッグへの準備 IS01用USBドライバ http //k-tai.sharp.co.jp/support/a/is01/download/usb/index.html IS01用ADB USBドライバ https //sh-dev.sharp.co.jp/android/modules/driver/ まずIS01用USBドライバをインストール IS01側の設定設定＞システム＞アプリケーション＞提供元不明のアプリ ON 設定＞システム＞アプリケーション＞開発＞USBデバッグ ON IS01をUSBでPCに繋ぐ（デバイスドライバの自動インストールに失敗する） コントロールパネルからデバイスドライバ＞ほかのデバイス＞IS01＞ドライバーソフトウェアの更新 コンピューターを参照してドライバーソフトウェアを検索します＞参照 IS-1用USBドライバを解凍したフォルダ（usb_driver_JNDK01）を指定 署名で怒られるがインストールする デバイスマネージャにAndroid Phone＞Android Composite ADB Interfaceが追加される コマンドプロンプトからadb devicesで端末IDが出てたら成功 以降実機での起動手順はAndroid参照
https://w.atwiki.jp/is01next/pages/27.html
insmodより Exploitation on ARM - Presentation http //www.exploit-db.com/download_pdf/14548 Exploitation on ARM - Whitepaper http //www.exploit-db.com/download_pdf/14549 使えるのはLocal Ring0 Root Exploitだけなはず。これ参考にするのが良さげ。 http //www.exploit-db.com/exploits/9435/ 使えそうなexploitはこの辺から。 http //www.exploit-db.com/search/?action=search filter_page=1 filter_description=linux+kernel filter_exploit_text= filter_author= filter_platform=0 filter_type=2 filter_lang_id=0 filter_port= filter_osvdb= filter_cve= 795 775 ありゃぁ。 ローダブルモジュール不可ならexploit付くしか無さげ。 Exploitation on ARM - Presentation http //www.exploit-db.com/download_pdf/14548 Exploitation on ARM - Whitepaper http //www.exploit-db.com/download_pdf/14549 使えそうなexploitはこの辺から。ただ、is01に使うためには一筋縄ではいかないはず。 http //www.exploit-db.com/search/?action=search filter_page=1 filter_description=linux+kernel filter_exploit_text= filter_author= filter_platform=0 filter_type=2 filter_lang_id=0 filter_port= filter_osvdb= filter_cve= 798 795 使えるのはLocal Ring0 Root Exploitだけなはず。 これ参考にするのが良さげ。 http //www.exploit-db.com/exploits/9435/ LSMの無効化にシンボルを使ってるけども、DECKARD LSMにはシンボルが無いから難しそうだな。 .rodataから"/dev/block/mtdblock5"のアドレス調べて、.textからそのアドレスが使われてる部分を調べて…としていけば良いはずだけども。 813 798 とりあえずx86仕様なところを変えないまま動かしてみたけど、そこにたどり着く前にmmap()でコケる… 816 813 カーネルソース見たら、4096未満にはmmapできないようになってるっぽいなぁ。 ううむ…。 asroot2に続く
https://w.atwiki.jp/is01next/pages/24.html
■asroot2 その１ flashrec - Project Hosting on Google Code (own*.c) http //code.google.com/p/flashrec/source/browse/#svn/trunk/android-root flashrec - Revision 37 /trunk http //flashrec.googlecode.com/svn/trunk/ 819 これのown*.cを書き換えるのはどうだろ。 http //code.google.com/p/flashrec/source/browse/#svn/trunk/android-root 825 819 asrootもasroot2も、Android1.5時代の脆弱性で、すでに修正されてるっぽい asroot2に関してはHTC Hero用のを落としてきたからわからんけど 831 825 ソースからコンパイルしないとダメだよ (特にカーネル部分は)。 ソースのダウンロードはここから。 svn checkout http //flashrec.googlecode.com/svn/trunk/ flashrec RageAgainstTheCageは権限迂回でroot取ってるだけだからカーネル空間へは入れないはず。 これがダメなら誰も試していない別の脆弱性を探すしかないかも。 836 831 ソース読んで確認した。このパッチあてられてないからasroot2は動くはず。 http //git.kernel.org/?p=linux/kernel/git/torvalds/linux-2.6.git;a=commit;h=ad3960243e55320d74195fb85c975e0a8cc4466c 839 836 の件、カーネルバージョンに合わせた構造体のメンバの調整が必要なので、 include/linux/pipe_fs_i.h と突合せ (wait.hとlist.hとspinlock_types.hとspinlock_types_up.hにも依存)したけども、 2620と構造変わってないっぽい。 841 asroot2をIS01のカーネルヘッダを使ってコンパイルしてみたけど、 $ ./asroot2_is01 /system/bin/sh [+] Using newer pipe_inode_info layout Opening /proc/2656/fd/3 ってなって止まったまま 何が悪いんだろ？ 842 840 C言語とバイナリの知識が必要になるね。 841 レース・コンディションが起きるまで待つ必要がある。けど、あまり長くかかるなら、うまくいってないかも。 845 842 3分くらい放置してみたけどダメだった 846 845 うーむ…ちょっと調べてみる。 847 誰か同じようにテストしてくれると助かる 848 845-846 exploit理解。 NULL付近にデータ突っ込んで、NULL参照されたときにそれが読み出されるようになってる。 何故突っ込めるかは理解してないけど、クラッシュしてないからそこの問題じゃないはず。 credsの構造体が異なるっぽい。own2.cのincludeのところに #include linux/cred.h を追加してcreds- を current- cred- に置き換えると良い予感がするが、 ちゃんと読んでないのでダメかも。 849 848 get_rootまるまる置き換える必要あるか。こんな感じで。 int get_root(struct pipe_inode_info *pipe, struct pipe_buffer *buf) { current- cred- uid = current- cred- euid = 0; current- cred- gid = current- cred- egid = 0; got_root = 1; return -ENOSYS; } 850 848 attribute指定がNULLに配置するためのカギっぽい x86ならmmap()とか使ったりする必要があるけどARMならこれでいいっぽい 構造体の件を試したいけど、時間がない… ■asroot2 その２ 982 昔調査したasroot2について、再度調査してみた。 前は使えないと判断されたけど、再度試したところHTC Hero用のasroot2がIS01でも使えることが判明した。 ログはこちら。 http //codepad.org/Mj1UlYex 987 982 Pipeのアレ、前にカーネル逆アセして確認したけど対策されて無さそうだったので 動かないという報告が不思議だった。 これってカーネル空間で任意のコード実行だから、module_disable無効化できると思う。 01.00.10でも動くといいね。 988 987 insmod+ -f 989 988 言葉足らずでした。 goroh_kun氏の見つけた穴が塞がれるとinit.rcでmodule_disableが有効化されて insmodが出来なくなる。 その場合に備えて別の方法があれば良いなと。 カーネル空間のメモリ書き換えが出来れば良いので、これが代替策として使えるかと。 990 NULLにデータをマップする必要があるので、別の方法でrootに権限昇格して、mmap_min_addrを0にする必要がある。 あと、何回かやらないと成功しない。 991 どうやら誤報っぽいです。 au公式のカーネルに戻したら、HTC Heroのasroot2が動かなくなりました。 カーネルを逆アセンブルして調査する必要がありそうです。 993 991 の件ですが、調査した結果、原因が分かりました。 pipe関連のexploitは、/proc/ pid /fd以下にあるパイプへのリンクを参照します。 アクセスする際、proc_fd_access_allowed()で権限があるかどうかチェックされます。 チェックにはptrace_may_access()が使用されていて、これがLSMに引っかかり、アクセスができません。 別のアプローチがあるかもしれませんが、それについては調査中です。 しかし、arege_master氏のinsmod+があるので、これ以上の調査は不要かもしれません。 18 前スレ989さん insmod+は-fでmodules_disabledをバイパスします。 goroh_kunさんが一番でしたので、後続である私にできることをと考え、 プランBとして掘削を継続してました。本当は、skype対応のアップデート ぐらいまで引っ張りたかったのですけども。 そんな訳で、少なくともskype対応までには私の穴も塞がれそうですので、 プランCの準備もしないとならないかな。 現状、先人のハッカーさん方へ礼儀を欠いた状態でして、Acknowledgements も含めたソースを後日公開します。 しかし、穴塞ぎの対応がこうも早いとは…掘削作業も共同してやる必要が あるかもしれません。 NVさんとは密談したいかもｗ 21 18 どこかでチャットでもやりますか？ ※insmod参照
https://w.atwiki.jp/is01next/pages/44.html
BB10に関する資料 現在（2011/03/02時点）では、NV氏のIS01 Super Tunerの公開が終了されているため、それを使わない方法を羅列しました。 元は自分が躓いた所のメモ書きなので、不親切だったり間違ってたりするかもしれません。その辺は修正して欲しいです。 チュートリアルじゃなく、内容を理解して動かせる事を想定してます。 BB10に関する資料 最低限の環境 基礎知識先人様方への感謝 出来る事 分かりにくそうな箇所？ 各有志様のツールについて やった方が良い事linuxの知識を得る 各領域のバックアップ 具体的な方法：基礎root化 insmod解禁 /systemの書き換え カーネルの書き換え 具体的な方法：目的別テザリング 解像度変更、またはCPUクロックダウン プリインストールされたソフト削除、シャッター音削除等 swapやcompcacheを使う IS01 BB1.0.10 でrecovery 領域へのカーネル書き込みを行う方法ログ 最低限の環境 Terminal Emuratorのインストールや、PC上からadb使って接続できるようになってるよな！ あと最低限のコマンドや権限についても知っているようならば、先に進むんだ！ 逆に言うとそれが分からないとここのページの内容はちょっと厳しいかも。 基礎知識 先人様方への感謝 言わずもがな。提供された方法を利用させてもらってます。感謝の気持ちを忘れずに用いましょう。 出来る事 安全な物順。 rootの取得is01ではセキュリティが厳しく、rootを取っただけで全ての事ができるわけではない。内部のファイルを操作するとか、カーネルを焼きなおす以外の事が可能。具体的には、テザリング、フルバックアップ等が可能になる。 insmod解禁カーネルモジュールの読み込みが可能になる。msm_nand_ex.koを読む（＝/system書き換えや、カーネル書き換えの）ために必要。 /systemの書き換えアドホック、CPUクロックダウン、解像度変更、プリインストールされたソフトの削除、シャッター音削除等が可能になる。 カーネルの書き換え目玉としてはswapやcompcacheが可能、等。カーネルごとに出来る事はちょっと違う。 分かりにくそうな箇所？ 文鎮化：起動しない、または起動しても何もできなくなり、ただの置物＝文鎮と化す事。こうなったらどうしようもない。絶対避ける事。 boot領域：is01が起動する際、一番最初に読み込みに行く場所。ここからis01は起動するので、ここが壊れると電源が入らない→文鎮化します^q^ recovery領域：is01が、設定メニューからオールリセットをする時に使用するらしい場所。絶対必要というわけでもないので、ここにカーネルを焼いておいて、rebootコマンド等で起動する方法が取られる。であるため、ここを書き換えちゃった場合はオールリセットはするなよ！絶対するなよ！ オールリセット（工場出荷状態に戻す）：設定から実行できるオールリセットは、/system以下は戻してはくれない。カーネルを変更した場合も同様。開発としては、そもそも変更できないように設計した部分なので、わざわざ「元に戻す」という処理を入れなかった、という所か。 各有志様のツールについて is01rooter：is01でrootを取るための作業を行ってくれるツール。BB09版と違い、rootを取ってくれる所まで。入手先：mobilehackerz氏のページから。BB10の諸君は一番下のtestっていうリンクから。 prepareとmodules_enabler_plus：中身の詳細は不明、insmodコマンドを実行可能にしてくれる。入手先：NV氏のブログから。下のmodules_enabler+から。 msm_nand_ex.ko：カーネルモジュール。insmodから読み込んで使う。読み込むと、各領域を書き換えるためのboot_wr、recovery_wr、system_wrを提供してくれる。cat /proc/mtdで確認可能。入手先：単品での提供元無し？とりあえず、mobilehackerz氏のページから、IS01 rooter ソースコード (IS01root_002proj.zip)の中にあるmsm_nand_ex.koを取り出す感じで。 recovery_kit：boot領域に仕込むためのカーネル。電源ボタンとホームボタンを押すと、recovery用メニューが動くようになる。何もしなければ、recovery領域のカーネルを起動してくれる。boot領域にこれだけ書き込んで再起動とかするなよ！絶対するなよ！入手先：NV氏のブログから。 各カーネル：基本的にはrecovery領域に書き込む。理由は、例え失敗しても普通に立ち上げればbootから起動するので、文鎮化のリスクが少ないから。recovery_kitをbootにインストールすればさらに便利に。別にそのままbootに書き込んでもいいけど、下手なモノ読み込むと一撃で文鎮化しちゃうぞ☆入手先：様々。NV氏のブログからIS01 Hacked Kernel #001、山下英孝氏のブログからcompcache可能なカーネルなど。 やった方が良い事 linuxの知識を得る がんばれ。 各領域のバックアップ やる事、やりたい事にも寄るけどきちんと取ってね！ 818 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2011/01/15(土) 22 52 00 ID 7d5GvF85 [2/3] 815 神様じゃないけどrootとってbusybox入ってる状態で以下の作業しておけばいいんじゃないかな bootのイメージ # dd if=/dev/mtd/mtd0 of=/sdcard/mtd0.bin recoveryのイメージ # dd if=/dev/mtd/mtd2 of=/sdcard/mtd2.bin systemの中身 # tar cvzf /sdcard/system.tgz /system dataの中身 # tar cvzf /sdcard/data.tgz /data こっちも参照。＞http //jackov.blog98.fc2.com/blog-entry-27.html ちなみに、出来たバックアップファイルを使う方法。 boot、recoveryはddで出来たファイルをそのままflash_imageで当該領域に焼きこめばOK。 tarのほうはそのまま置きなおせばOK？ 具体的な方法：基礎 root化 マーケット等でSuperuserをインストール。 （rootを用いるアプリを管理してくれるソフト） こちらの一番下、testというリンクから、IS01root_simple.apkを入手。 is01にインストールして、実行。step1→強制終了→再度実行しstep2→再起動を促す表示が出るが、気にせず再度実行→step3 これでrootを取る準備が出来てるはず。後は、rootが要求された際に、Superuserが教えてくれる。 再起動の度にリセットされるので、必要であれば再度Step1,2,3が必要。 BB10ではStep3は不要という説も有り。詳細不明。 確認：Terminal Emuratorで、suのコマンドを叩いて反応があればOK。 insmod解禁 root化した状態で、prepareと、modules_enabler_plusを実行する。 こちらも通常ならば再起動毎にリセット？ (busyboxが使えるようになっている事を前提とした)例： /sdcardにprepareとmodules_enabler_plusを配置した場合 $ su # cd /sdcard # ./prepare # ./modules_enabler_plus Start. Finish. Enjoy! # 確認： prepareは動作時なんのログも表示されず。 modules_enabler_plusはStart.Finish.Enjoy!と表示される。（うろ覚えなので微妙に間違ってるかも） 失敗する場合はrootを取っているか、実行方法は正しいか（カレントディレクトリからだと./prepare、./modules_enabler_plusって打つ必要がある）、 権限が付与されてるかをチェック。 /systemの書き換え root化と、insmodを可能にした状態でmsm_nand_ex.koをinsmodで読み込む。 すると/proc/mtd/mtd10に、(system_wrという名前の)変更可能な場所が出来るので、 適当なディレクトリを作って、mountすればOK。この辺の作業の詳細はよくわからん。 (busyboxが使えるようになっている事を前提とした)例： /sdcardにmsm_nand_ex.koを配置した場合 # insmod /sdcard/msm_nand_ex.ko # mkdir /system.rw # mount -o rw -t yaffs2 /dev/block/mtdblock10 /system.rw # 後は、mount先（上の例のままだと/system.rw）にあるファイルを操作。 # cd /system.rw/app # mkdir escaped_apps # mv Launcher.apk ./escaped_apps # その後、再起動すれば元の/systemの方に反映されるみたい。 カーネルの書き換え 文鎮化のリスク高。バックアップはきちんと取ること！ root化と、insmodを可能にした状態で、msn_nand_ex.koをinsmodで読み込む。 /proc/mtd/mtd8にboot_wr、/proc/mtd/mtd9にrecovery_wrという名前で変更可能な場所ができる。 その後は書き換えたい方に対して、flash_imageを使ってファイルを焼きこめばOK。 flash_image [領域名] [焼きこみたいファイル] (busyboxが使えるようになっている事を前提とした)例： /sdcardに焼きたいファイルを配置した場合 # flash_image boot_wr /sdcard/[なにか].img # flash_image recovery_wr /sdcard/[なにか].img # ↑凄く乱暴な例なのでこのまま試さないように。動く確認を取らないと危険。 img以外のファイルも焼き込める。ので、ファイルを間違えないように。 確認： とりあえずrecovery領域に焼いて、reboot recoveryからテストしてみるのが吉？ reboot recoveryはTerminal Emurator上からじゃ動かないので、 PC上からadbで接続した後、suしてreboot recoveryを行ったり、 AnReboot、Quick Boot (Reboot)をインストールして使う必要がある。 また、カーネルによっては、内部的にBB9に戻る事がある？ 書き換え後はBB9用のis01rooterが動作したという話も。 具体的な方法：目的別 殆どは必要な操作を行った上で、こちらを参照する事でほぼ解決。→root化で可能なこと 注意点としては、直接/systemやboot領域、recovery領域を弄る事は出来ないという事。上の「/systemの書き換え」参照。 テザリング root化した状態でBarnacle Wifi Tetherを用いる。 解像度変更、またはCPUクロックダウン msm_nand_ex.koをinsmodして、書き換え可能な領域をマウント、例えば/system.rwにマウントしている場合、 /system.rw/build.propをテキストエディタなどで開いて編集した後、再起動。 または専用ツールを使う。 プリインストールされたソフト削除、シャッター音削除等 msm_nand_ex.koをinsmodして、書き換え可能な領域をマウント、例えば/system.rwにマウントしている場合、 /system.rw/app内にあるソフトを削除したり退避したりする。 シャッター音等は/system.rw/media/audio/にあるので好きなように削除なり退避。 その後再起動。 swapやcompcacheを使う msm_nand_ex.koをinsmodする。 bootを書き換えたい場合はboot_wrに、 recoveryを書き換えたい場合はrecovery_wrに対して、 swapやcompcacheが有効になっているカーネルイメージを焼きこむ。 その後再起動。 設定方法は割愛。各カーネルの作者さんのページなど参照。 IS01 BB1.0.10 でrecovery 領域へのカーネル書き込みを行う方法ログ こちらを参照→http //codepad.org/op4mI1mv ただし、現在IS01 Super Tunerの配布が終了されているため、バックアップは手動で行ってください。
https://w.atwiki.jp/is01rebuild/pages/36.html
boot.img の作成 boot.img の作成について ramdhiskイメージ まず、起動時に / に作成される RAMDISK イメージを作成する。 ディレクトリ、ramdisk の様なモノを作成して、make が完了したらできる、rootディレクトリで作業を行う。 $ANDROID_SRC/out/target/product/generic/root/ ここにある、 init.rc が起動時に各ディレクトリの自動作成、ファイルの所有者・パーミッション、 立ち上げるサービス、初期化プログラムなどを決定するスクリプトとなる。 また、 init というファイルはプログラムで、カーネルが起動完了した後に最初に実行される、 プロセス番号１番のプログラムである。 $ANDROID_SRC/out/target/product/generic/root/ makeされた素の root は取っておきたいので、 $ cp -a root ramdisk などして、複製を作り以降 ramdisk ディレクトリで作業を行う。 ファイル init.rc さえちゃんと編集しておけ普通に起動してくると思う。 ramdiskを fs イメージにする。 書式は mkbootfs $(RAMDISKDIR) $(RAMDISK) のような形になる。 実行例： $ mkbootfs ramdisk my_ramdisk.img ブートイメージ（一歩手前）を作成する mkbootimg は先に patch を当てて make してできた、mkbootimg を利用する。 書式はこのような感じ mkbootimg --kernel $(KERNEL) --ramdisk $(RAMDISK) --cmdline $(CMDLINE) --base 0x20000000 -o $(mkbootimg.img) 実行例： $ mkbootimg --kernel boot_orig.bin.out-kernel --ramdisk my_ramdisk.img \ --cmdline "console=ttyMSM2,115200n8 androidboot.hardware=qcom" --base 0x20000000 -o my_mkboot.img 折り返しのため、\を入れたが、一行で入力する際は、\は必要ない。 bootイメージを ubi に変換する 書式 ubinize -o $(my_boot) -p 128KiB -m 2048 -O 256 $(ubi) そして、設定ファイル ubi.cfg 必要である。 下記のようなテキストを作成し、ubi.cfg として保存する。 [boot] mode=ubi image=my_mkboot.img vol_id=0 vol_size=200MiB vol_type=dynamic vol_name=boot vol_flags=autoresize 最終行は改行を忘れないように！ 実行例： $ ubinize -o my_boot.img -p 128KiB -m 2048 -O 256 ubi.cfg 以上で実機に転送できる、boot.img の作成完了。 検証したい場合 新規に適当なディレクトリを作成してからの方が良い。 上記操作ディレクトリと同じ場所で行うと混乱する。 $ unubize.pl my_boot.img これで、my_boot.img.out と言うファイルが出力される。 これは、ubi化する逆で 出てくるのは先の説明の my_mkboot.img に該当する。 次に、my_boot.img.out を kernel と ramdisk イメージに分離する。 $ split_bootimg.pl my_boot.img.out を実行する。 次の、２つのファイルが出力される。 my_boot.img.out-kernel my_boot.img.out-ramdisk.cpio my_boot.img.out-kernel はそのままの kernel である。 my_boot.img.out-ramdisk.cpio は ramdisk ディレクトリ内を cpio でまとめたものである。 my_boot.img.out-ramdisk.cpio を展開するには、 $ cat my_boot.img.out-ramdisk.cpio | cpio -i 等として展開できるがカレントディレクトリに展開されるので、何かディレクトリを作成し、 $ cat ../my_boot.img.out-ramdisk.cpio | cpio -i としたほうが良いかと思う。 unubize.pl、split_bootimg.pl は本スレにリンクが有りました。 もしくは、「ubiイメージを変換してkernelとramdisk.cpioを抽出」でgoogleで検索するとよいでしょう。 間違いなど有れば指摘して頂ければ幸いです froyonomake -f build/core/main.mk mkbootimg -- makeneko (2011-01-03 18 51 39) 途中で書き込んじゃったorz 初心者のためいきなりのfroyoのfull buildは敷居が高かったので、repo sync＞パッチ当て後にmkbootimgを単品compileしてhacked kernel作りました ) -- makeneko (2011-01-03 18 59 04) makenekoさん、うまくいきましたでしょうか？ 成功されたなら幸いです。 -- is01rebuild (2011-01-04 03 00 06) 上の-f を使ったmakeでmkbootimgだけ作って、ubiイメージ作成→flash_image→起動まで行けました。その後froyoをfull buildしましたが、思った以上にメモリを要求されて手間取りました（つω＜； -- makeneko (2011-01-04 17 37 19) 良かったです。make にはメモリもCPUパワーも消費しますね。wiki上に間違いなど有りましたらご指摘下さい。 -- is01rebuild (2011-01-04 18 09 13) 名前 コメント