au ISW13F Arrows Z(ICS)で root化可能

(1) adb restore f-10d.ab
(2) 携帯画面に認証が出るのでOK押す
(3) リストアが終わった後に以下のことができるのを確認
(4) 一度file00 ～ file99まで削除

C:> adb restore f-10d.ab

C:> adb shell

shell@android:/ $ cd /data/data/com.android.settings/a/
cd /data/data/com.android.settings/a/

shell@android:/data/data/com.android.settings/a $ ls -l -d
ls -l -d
drwxrwxrwx system   system            2013-01-30 20:37 .

shell@android:/data/data/com.android.settings/a $ cd /data/data/com.android.settings/
com.android.settings/                                                         <

shell@android:/data/data/com.android.settings $ rm -r a/*
rm -r a/*

*/

(5) /dataのパーミッションを777にするよ
(6) /dataのパーミッションを確認

shell@android:/data/data/com.android.settings $ while : ; do ln -s /data a/file99; done
link failed File exists
link failed File exists
　～～～　延々と出る　～～～
　～～～　延々と出る　～～～

　～～～　↓↓↓もう一つコマンドラインを開いて実行する　～～～
C:> adb restore f-10d_2.ab
　～～～　Android端末側で復元を許可する　～～～
　～～～　↑↑↑もう一つコマンドラインを開いて実行する　～～～

link failed No such file or directory　← ここで復元をした
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed No such file or directory
link failed File exists
link failed File exists
link failed File exists
　～～～　延々と出る　～～～
　～～～　延々と出る　～～～
^C　← CTRL+Cで中断する。
C:>

C:> adb shell
shell@android:/ $ ls -l -d /data
ls -l -d /data
drwxrwxrwx system   system            2011-01-01 09:11 data

shell@android:/ $ exit
exit

(7) 以下のコマンドを実行

C:\> adb push mkdevsh /data/local/tmp/
764 KB/s (648486 bytes in 0.828s)

C:\> adb shell
shell@android:/ $ chmod 777 /data/local/tmp/mkdevsh
chmod 777 /data/local/tmp/mkdevsh
shell@android:/ $ mv /data/local /data/local.org
mv /data/local /data/local.org
shell@android:/ $ mkdir /data/local
mkdir /data/local
shell@android:/ $ ln -s /sys/kernel/uevent_helper /data/local/tmp
ln -s /sys/kernel/uevent_helper /data/local/tmp
shell@android:/ $ ls -l /data/local
ls -l /data/local
lrwxrwxrwx shell    shell             2013-01-30 22:38 tmp -> /sys/kernel/uevent
_helper
shell@android:/ $ exit
exit

※ 下記の 3行は素早く行う事

C:\> adb reboot

C:\> adb wait-for-device shell

$ echo /data/local.org/tmp/mkdevsh > /sys/kernel/uevent_helper

※ 上記の 3行は素早く行う事

(8) WifiをOnしたりOffしたりする（/dev/shが作成される）

C:\> adb shell

shell@android:/ $ ls -l /dev/sh
ls -l /dev/sh
-rwsr-sr-x root     root       151964 2013-01-30 22:39 sh

※ Wifiの操作をしなくても /dev/shができていました。

(9) f10dunlockの実行

C:\> adb push f10dunlock /data
329 KB/s (10548 bytes in 0.031s)

C:\> adb shell chmod 777 /data/f10dunlock

C:\> adb shell

shell@android:/ $ /dev/sh
/dev/sh

※ isw13fの場合
# /data/f10dunlock 1
/data/f10dunlock 1
use ISW13F address
fdaes = -1
open aeswipe error, so try to disable LSM without recovery g_lptsAuthContext
fdaes2 = 3

(10)これで、/systemマウントできるはずなので、su入れるなりしてください

C:\> adb push su /data/local/tmp/

C:\> adb shell

shell@android:/ $ /dev/sh
/dev/sh

# mount -o rw,remount /system /system
mount -o rw,remount /system /system

※ mount: Operation not permittedが出る場合は再度 (9)を実行する。


# cat /data/local/tmp/su > /system/xbin/su
cat /data/local/tmp/su > /system/xbin/su

# chown root.root /system/xbin/su
chown root.root /system/xbin/su

# chmod 06755 /system/xbin/su
chmod 06755 /system/xbin/su

# ls -l /system/xbin/
ls -l /system/xbin/
-rwxr-xr-x root     shell       10028 2012-07-27 22:00 agent
-rwxr-xr-x root     shell        5680 2012-07-27 22:01 attest
-rwsr-sr-x root     root       380532 2013-01-30 22:44 su
-rwxr-xr-x root     shell        9856 2012-07-27 22:01 avinfo
-rwxr-xr-x root     shell        9948 2012-07-27 22:01 avtest
-rwxr-xr-x root     shell       10028 2012-07-27 22:01 bdaddr
-rwxr-xr-x root     shell        9780 2012-07-27 22:00 dbus-monitor
-rwxr-xr-x root     shell       13992 2012-07-27 22:00 dbus-send
-rwxr-xr-x root     shell       59400 2012-07-27 21:59 dexdump
-rwxr-xr-x root     shell       67124 2012-07-27 21:57 diagbridge
-rwxr-xr-x root     shell        9796 2012-07-27 21:57 ftac
-rwxr-xr-x root     shell       18644 2012-07-27 22:01 ftad
-rwxr-xr-x root     shell        9728 2012-07-27 22:01 gaptest
-rwxr-xr-x root     shell      118876 2012-07-27 22:01 gatttool
-rwxr-xr-x root     shell        9788 2012-07-27 22:01 hstest
-rwxr-xr-x root     shell        9816 2012-07-27 22:01 l2ping
-rwxr-xr-x root     shell       18188 2013-01-30 21:39 l2test
-rwxr-xr-x root     shell        5684 2012-07-27 22:01 lmptest
-rwxr-xr-x root     shell       13992 2012-07-27 22:01 rctest
-rwxr-xr-x root     shell       24192 2012-07-27 22:00 rfcomm
-rwxr-xr-x root     shell        9856 2012-07-27 22:01 scotest
-rwxr-xr-x root     shell        5708 2012-07-27 22:01 sdptest

# mount -o ro,remount /system /system
mount -o ro,remount /system /system

# id
id
uid=2000(shell) gid=2000(shell) groups=1003(graphics),1004(input),1007(log),1009
(mount),1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),300
6(net_bw_stats)

# sync;sync;sync;
sync;sync;sync;

# exit
exit

shell@android:/ $ exit
exit

C:\> adb reboot

「不正なアプリケーションが～」が気になる場合は suの代わりに auとしてコピーする方法も有ります。

(番外)お片づけ

※ 番外扱いですが、実行しないとアプリのインストールができないとか色々と不具合が出る。
※ 必ず実行する事

　ROOT状態で実行する

# rm -r /data/file99
rm -r /data/file99

# rm -r /data/data/com.android.settings/a
rm -r /data/data/com.android.settings/a

# rm -r /data/local
rm -r /data/local

# mv /data/local.org /data/local
mv /data/local.org /data/local

 ISW13Fの永久ROOT化成功

C:\> adb shell
shell@android:/ $ su
su
shell@android:/ # id
id
uid=0(root) gid=0(root) groups=1003(graphics),1004(input),1007(log),1009(mount),
1011(adb),1015(sdcard_rw),3001(net_bt_admin),3002(net_bt),3003(inet),3006(net_bw
_stats)
shell@android:/ #

239 ：SIM無しさん：2012/12/10(月) 17:22:28.55 ID:9GMBAlPB
FOTAのパッケージの中身が見られれば、
フレームワークとしてSetUIDされてるの
すべて落とすのか、それともsuだけ落とす
のかで、やり方ありそうな気もするね。→ISW13F

264 ：SIM無しさん：2012/12/30(日) 09:47:23.28 ID:nN/6DpIE
お、久々かけるな。
suのファイル自体はSetUIDを落とされて残っているので、
どうするか考え中。

C:\> adb pull /system/lib/libkddisecure_jni.so
602 KB/s (9644 bytes in 0.015s)