--> バイナリ欲しい方はこっち(パスは機種名)

f10dunlock 5 rev2(2013/7/22 V22R49C対応)

http://www1.axfc.net/uploader/so/2979156

 

差分からアドレスを計算します

 

・対象のカーネル

・元Verのカーネル

 

F-10Dなら、/dev/block/mmcblk0p36がカーネル、

/dev/block/mmcblk0p35がリカバリ。

ISW13Fなら、mmcblk0p20がカーネル。

 

rootを取った状態で、

#dd if=/dev/block/mmcblk0p36 of=/mnt/sdcard/mmcblk0p36.bin bs=512

とかする。SDカードにコピー。

 

unpack-bootimg.pl をどこかから入手して、mmcblk0p36.binを分解する。

 

コマンド： unpack-bootimg.pl ファイル名[mmcblk0p36.bin]

 

mmcblk0p36.bin-kernel.gz

mmcblk0p36.bin-ramdisk.cpio.gz

なるファイルが得られるが、欲しいのはmmcblk0p36.bin-kernel.gzの方。

 

mmcblk0p36.bin-kernel.gz はそのままだと先頭にゴミが入っているので、

1F 8B で始まる個所以前をバッサリ消す。

バイナリエディタでビットイメージを表示すると開始位置がわかりやすい。

明らかに色合いが違うところがある。

 

ゴミヘッダを取り除いたら、gunzipとかで.gzを解凍する。Windows上のLhazはダメだった。

 

展開されたファイルが、そのままカーネルイメージとなります。

 

位置を特定するために、逆アセンブルしてみます。IDAとかあると便利みたいですが、

大変お高いので、このサイトのお世話になる。

http://timemachine.dip.jp/~satake/runcda.html

 

今回はオンラインのではなく、以下のARM逆アセンブラを使ってみます。

http://timemachine.dip.jp/~satake/h8.html#h8_arm

 

cdaarm -arm -autobin,0xc0008000 -mon 5 mmcblk0p36 > dump.txt

 

こんなコマンドを打ち込んで、dump.txtに逆アセンブル結果を書き込む。

0xC0000000 + 0x00008000 = 0xc0008000を忘れると悲惨。

 

f10dunlock.cをよく見てみると書き換えのヒントになる個所があり、

 

static const unsigned original_code[] = {

  0xe24cb004, // SUB             R11, R12, #4

  0xe1a06001, // MOV             R6, R1

};

 

とあります。というわけで、

SUB             R11, R12, #4

MOV             R6, R1

がある場所を探します。そんなに多くはないはずですし、

アドレスは大きく移動しないので、0xc044????あたりから探せばたぶん見つかる。

前後数行見て同じであれば、ビンゴ！

mempatch()で渡すアドレスが求まりました。

 

mempatch0()で渡すアドレスは、アドレスが既に判明しているカーネルから

直接バイナリ比較すれば、見つけられるはず。ガンバ。

 

んで、両方ともアドレスが求まったら、コンパイルする。

今回はこれを使ってみた

 

ARM-Linux GCC 4.4.3

http://www.friendlyarm.net/downloads

 

ダウンロードして、解凍したら、適当なところに配置しパスを通しておく。

下のような感じで

export PATH=$PATH:/usr/local/arm/4.4.3/bin

 

コマンドは、

$ arm-linux-gcc -static f10dunlock.c -o f10dunlock

 

とすると、コンパイルされる。ワーニングが出ますけど。

-staticをつけないと、正常に実行できない様子。

ただ、いらんものまで入るからサイズが肥大化します。

 音泉ダウンロード支援ツール Ver 2.12

http://hinekure.m19.coreserver.jp/filedownload/tool/onsendown_212.zip

 

・リロード時、横スクロールバーが消える不具合を修正

 

 

 

 

 

 

 

 

-----------------------------------

アマゾンでお買い物の際は以下のURLから購入していただくと、作者に購入代金の一部が還元されます。

（ここのリンクから購入しても、支払う代金は変わりません。）

強制ではありませんが、無料提供を維持するためにご協力お願いします。

http://www.amazon.co.jp/?tag=inovia2004-22

-----------------------------------

 音泉ダウンロード支援ツール Ver 2.11

http://hinekure.m19.coreserver.jp/filedownload/tool/onsendown_211.zip

 

・エンバグ修正

 

 

 

 

 

 

 

 

-----------------------------------

アマゾンでお買い物の際は以下のURLから購入していただくと、作者に購入代金の一部が還元されます。

（ここのリンクから購入しても、支払う代金は変わりません。）

強制ではありませんが、無料提供を維持するためにご協力お願いします。

http://www.amazon.co.jp/?tag=inovia2004-22

-----------------------------------

 音泉ダウンロード支援ツール Ver 2.10

http://hinekure.m19.coreserver.jp/filedownload/tool/onsendown_210.zip

※ 不具合が見つかったため、Ver 2.11が公開されています
http://blog.tkooler.net/Entry/215/








-----------------------------------

アマゾンでお買い物の際は以下のURLから購入していただくと、作者に購入代金の一部が還元されます。

（ここのリンクから購入しても、支払う代金は変わりません。）

強制ではありませんが、無料提供を維持するためにご協力お願いします。

http://www.amazon.co.jp/?tag=inovia2004-22

-----------------------------------

GetASFStream のプロトコル解析(WinPcap)を一部無線LAN環境でも使用可能にするパッチソフト「GASWLANP」 Ver 1.01 公開しました。

http://hinekure.m19.coreserver.jp/filedownload/tool/gaswlanp_101.zip

Windows 8 対応、一部環境で本ソフトが使えない不具合を修正しました。

 

使い方等は以下を参考に
http://blog.tkooler.net/Entry/133/

-----------------------------------

アマゾンでお買い物の際は以下のURLから購入していただくと、作者に購入代金の一部が還元されます。

（ここのリンクから購入しても、支払う代金は変わりません。）

強制ではありませんが、無料提供を維持するためにご協力お願いします。

http://www.amazon.co.jp/?tag=inovia2004-22

-----------------------------------