Home > Android | HT-03A | IS01 | Nexus One | Xperia > root奪取手順の続き

root奪取手順の続き

2010-08-03 (火) 22:10
Android | HT-03A | IS01 | Nexus One | Xperia
root

先頃のX10 mini(pro)のroot奪取手順について応用できないか更に調べてみました。

この手順は元々 Nexus One をunlockのままrootを取るプロジェクトから派生したもので
DROID X や X10 mini(pro) でも利用可能だったというものでした。

元プロジェクトがあるぐらいなので当然のことながら Nexus One はEclair、Froyo問わずroot奪取が可能です。
また、HT-03Aの公式1.6でもroot奪取を確認しました。
これによりHT-03Aも遂にダウングレード不要でroot化ができるようになりました。

Nexus Oneで可能な事からOTAによりHBOOTのバージョンが上がりroot化できなくなったDesireなどがroot化できる可能性があります。
また、モトローラ、ソニーエリクソンの各端末においてもroot化できる可能性があります。
追記：Desire、EVO 4Gでは利用できなかったとの報告あり。ファームウェアによる違いは未確認。

各機種において手順に違いはありませんが、使用するファイル（exploid）が異なります。
exploidコマンド内に/system のデバイス部分（/dev/block/mtdblock*）があり、その部分が決め打ちになっています。
その為、端末にあったexploidを使用するか自分でソースを書き換えてビルドする必要があります。

あと、脆弱性ぽい所を利用してるのでそのうち修正されると思います。

———————
・共通手順

1. 下記サイトからroot化ファイルをダウンロードする。
X10 mini (pro)
Nexus One
DROID X
HT-03A手順

2. ダウンロードしたファイルを適当な場所に解凍する（下記例では C:\exploid_tool に解凍しています）

3. コマンドプロンプトから下記の通りコマンドを実行する。
※/sqlite_stmt_journalsが存在しない場合、/data/local/tmpに置き換えても良い。

cd c:\exploid_tool (他の場所に解凍した場合には適宜変更する)
adb push Superuser.apk /sdcard/Superuser.apk
adb push su /sdcard/su
adb push exploid /sqlite_stmt_journals/exploid
adb push busybox /sqlite_stmt_journals/busybox
adb shell
cd sqlite_stmt_journals
chmod 755 exploid
chmod 755 busybox

4. 次のコマンドの後、電源管理ウィジェットを使用してWiFiをOFFにし再度ONにする（元々OFFだった場合にはONにするだけでもよい）

./exploid

5. 下記コマンドの後パスワードを入力する。パスワードはrootnow
※機種によりパスワードが異なる場合があります。

rootshell

プロンプトが # に変わればrootになっています。

6. 下記コマンドで各種ツールを送り込みます。

./busybox cp /sdcard/Superuser.apk /system/app/
./busybox cp /sdcard/su /system/bin/
./busybox cp busybox /system/bin/
chmod 4755 /system/bin/su
rm /system/bin/rootshell
exit
exit

7. 再度 adb shell でログインし、suするとSuperuserPermissionが起動するので許可を与える。

※6. の置き換え手順

6. のコマンドだと足りない部分がかなりあるので 6. の代わりに使用するシェルスクリプトを作りました。
5. まで完了させた状態でご使用下さい。
step6c.zip

上記 step6c.zip をダウンロードし、適用な場所に解凍します。
もう一つ新しくコマンドプロンプトを起動し下記コマンドを実行する。