docomo F-10D ARROWS Xを永久root化する方法 (携帯ショップのキャンペーンで機種変更一括０円で購入、テグラの爆熱で自滅する凄い奴)

docomo ARROWS X F-10D

docomo NEXT series ARROWS X F-10D サポート情報

2013年7月22日 ARROWS X F-10D ソフトウェア更新
過去ビルド番号：V16R45C、V18R46F、V20R47F、V21R48A
最新ビルド番号：V22R49C

2012年 9月ビルド番号：V18R46F

　Android 4.0.3
初期出荷版 V16R45C
2012年 8月30日 V18R46F
2012年11月12日 V20R47F
2013年 3月21日 V21R48A
2013年 7月22日 V22R49C
2013年12月19日 V23R50D Android 4.0.3の最終版

　Android 4.2.2
2013年11月 6日ビルド番号：V10R42A
2013年11月6日 ARROWS X F-10Dの製品アップデート情報
2013年12月19日ビルド番号：V11R43B
2014年 2月18日ビルド番号：V12R44A Android 4.2.2の最終版
2014年2月18日 ARROWS X F-10Dの製品アップデート情報 V12R44A

● ARROWS X F-10D 4.2.2 OSバージョンアップ用書き替えパッケージダウンロード

UpdatePackageFile.dat
FOTA_UPDATE_FILE BaseSwVer=4.0 1312161

ARROWS X F-10D Android 4.2.2 OSバージョンアップトップ
パソコンを利用する方法 PDF

● ARROWS X F-10D ADB用USBドライバ

富士通 Android携帯 ADB用 USBドライバ

FMWORLD（個人） > 携帯電話 > 開発者向けサポート情報 > ADB USBドライバ > ダウンロード
usb_driver_Fujitsu_2.0.zip
usb_driver_Fujitsu_2.0.zip
8,685,111byte 2014年08月15日

F-10D オープンソースソフトウェア
F-10D OSバージョンアップオープンソースソフトウェア
F-10D_V10R42A.tar.gz 2013年12月26日
F-10D オープンソースソフトウェア
F10D_F0001_V16R45C.tar.gz 2012年7月20日

● ARROWS X F-10D ワンクリック root化ツール

f-10D_root_tool.7z
　f-10D_root_tool.7z 2.3MB
　MD5: 2A7174D11F669F67D43CF0BDB6FB1FE0

　f-10D_root_tool.7zを解凍して f-10D_root_toolフォルダの中の runme.batをダブルクリックして実行する。
　超簡単に ARROWS X F-10Dを永久 root化できます。

　2014年 2月18日ビルド番号：V12R44A Android 4.2.2の最終版で ROOT化を確認済み。

***************************************************
F-10D su設置ワンクリックツール　おそらく完成
***************************************************

> runme.bat
-- F-10D rootツール移動ワンクリ --

動作未確認テストver.です。また、一切無保証です。
また実行によりroot奪取成功するとメーカー保証が受けられなくなります。
自己責任にて実行する場合のみ何かボタンを押してください。
中止する場合はウィンドウ右上のxを押してください。

続行するには何かキーを押してください . . .
必要ファイル移動中...

864 KB/s (55296 bytes in 0.062s)
1241 KB/s (1867568 bytes in 1.468s)
1215 KB/s (1867568 bytes in 1.500s)
1239 KB/s (396588 bytes in 0.312s)
1089 KB/s (104556 bytes in 0.093s)
1218 KB/s (2242263 bytes in 1.796s)
1145 KB/s (458032 bytes in 0.390s)

一時root取得＆LSM解除中＆su設置まで一気に・・・

/data/local/tmp/unlock_security_module
/data/local/tmp/run_root_shell
mount -o rw,remount /system
dd if=/data/local/tmp/su of=/system/xbin/su
chown 0.0 /system/xbin/su
chmod 6755 /system/xbin/su
mount -o ro,remount /system
exit
exit
shell@android:/ $ /data/local/tmp/unlock_security_module


Device detected: F-10D (V12R44A)

Mapping kernel memory...
Detected kernel physical address at 0x80008000 form iomem
Attempt acdb exploit...
F-10D (V12R44A) is not supported.
Attempt put_user exploit...
OK.

Dump kernel memory...

Finding kallsyms address in memory...
Checking kallsyms_in_memory working...
OK. Ready to unlock security module.

Essential symbols are:
  prepare_kernel_cred = 0xc0092904
  commit_creds = 0xc009239c
  remap_pfn_range = 0xc00e3a3c
  vmalloc_exec = 0xc00f1138

Checking mmc_protect_part...
mmc_protect_part is not found.
Checking ccsecurity...
Checking fjsec LSM...
Found fjsec LSM.
security_ops[3] = 0xc01fd354 <cap_ptrace_access_check>
security_ops[4] = 0xc02050a8 <fjsec_ptrace_traceme>
c0ad3b38: <fjsec_ptrace_traceme>: fixed <cap_syslog>
security_ops[5] = 0xc0205940 <fjsec_ptrace_request_check>
c0ad3b3c: <fjsec_ptrace_request_check>: fixed <cap_syslog>
security_ops[6] = 0xc01fd400 <cap_capget>
security_ops[7] = 0xc01fd454 <cap_capset>
security_ops[8] = 0xc01fd270 <cap_capable>
security_ops[9] = 0xc01ffabc <cap_quotactl>
security_ops[10] = 0xc01ffad0 <cap_quota_on>
security_ops[11] = 0xc01ffaa8 <cap_syslog>
security_ops[12] = 0xc01fd330 <cap_settime>
security_ops[13] = 0xc01fe19c <cap_vm_enough_memory>
security_ops[14] = 0xc01fd908 <cap_bprm_set_creds>
security_ops[15] = 0xc01ffae4 <cap_bprm_check_security>
security_ops[16] = 0xc01fdbcc <cap_bprm_secureexec>
security_ops[17] = 0xc01ffaf8 <cap_bprm_committing_creds>
security_ops[18] = 0xc01ffb08 <cap_bprm_committed_creds>
security_ops[19] = 0xc01ffb18 <cap_sb_alloc_security>
security_ops[20] = 0xc01ffb2c <cap_sb_free_security>
security_ops[21] = 0xc01ffb3c <cap_sb_copy_data>
security_ops[22] = 0xc01ffb50 <cap_sb_remount>
security_ops[23] = 0xc01ffb64 <cap_sb_kern_mount>
security_ops[24] = 0xc01ffb78 <cap_sb_show_options>
security_ops[25] = 0xc01ffb8c <cap_sb_statfs>
security_ops[26] = 0xc0207acc <fjsec_sb_mount>
c0ad3b90: <fjsec_sb_mount>: fixed <cap_syslog>
security_ops[27] = 0xc0208434 <fjsec_sb_umount>
c0ad3b94: <fjsec_sb_umount>: fixed <cap_syslog>
security_ops[28] = 0xc0208600 <fjsec_sb_pivotroot>
c0ad3b98: <fjsec_sb_pivotroot>: fixed <cap_syslog>
security_ops[29] = 0xc02001e4 <cap_sb_set_mnt_opts>
security_ops[30] = 0xc01ffba0 <cap_sb_clone_mnt_opts>
security_ops[31] = 0xc01ffbb0 <cap_sb_parse_opts_str>
security_ops[32] = 0xc0207398 <fjsec_path_unlink>
c0ad3ba8: <fjsec_path_unlink>: fixed <cap_syslog>
security_ops[33] = 0xc0206a48 <fjsec_path_mkdir>
c0ad3bac: <fjsec_path_mkdir>: fixed <cap_syslog>
security_ops[34] = 0xc02069f0 <fjsec_path_rmdir>
c0ad3bb0: <fjsec_path_rmdir>: fixed <cap_syslog>
security_ops[35] = 0xc02081a8 <fjsec_path_mknod>
c0ad3bb4: <fjsec_path_mknod>: fixed <cap_syslog>
security_ops[36] = 0xc0206998 <fjsec_path_truncate>
c0ad3bb8: <fjsec_path_truncate>: fixed <cap_syslog>
security_ops[37] = 0xc0207160 <fjsec_path_symlink>
c0ad3bbc: <fjsec_path_symlink>: fixed <cap_syslog>
security_ops[38] = 0xc0206e24 <fjsec_path_link>
c0ad3bc0: <fjsec_path_link>: fixed <cap_syslog>
security_ops[39] = 0xc0206aa0 <fjsec_path_rename>
c0ad3bc4: <fjsec_path_rename>: fixed <cap_syslog>
security_ops[40] = 0xc0208a08 <fjsec_path_chmod>
c0ad3bc8: <fjsec_path_chmod>: fixed <cap_syslog>
security_ops[41] = 0xc0208ca0 <fjsec_path_chown>
c0ad3bcc: <fjsec_path_chown>: fixed <cap_syslog>
security_ops[42] = 0xc0208250 <fjsec_path_chroot>
c0ad3bd0: <fjsec_path_chroot>: fixed <cap_syslog>
security_ops[43] = 0xc01ffbc4 <cap_inode_alloc_security>
security_ops[44] = 0xc01ffbd8 <cap_inode_free_security>
security_ops[45] = 0xc01ffbe8 <cap_inode_init_security>
security_ops[46] = 0xc01ffbfc <cap_inode_create>
security_ops[47] = 0xc01ffc10 <cap_inode_link>
security_ops[48] = 0xc01ffc24 <cap_inode_unlink>
security_ops[49] = 0xc01ffc38 <cap_inode_symlink>
security_ops[50] = 0xc01ffc4c <cap_inode_mkdir>
security_ops[51] = 0xc01ffc60 <cap_inode_rmdir>
security_ops[52] = 0xc01ffc74 <cap_inode_mknod>
security_ops[53] = 0xc01ffc88 <cap_inode_rename>
security_ops[54] = 0xc01ffc9c <cap_inode_readlink>
security_ops[55] = 0xc01ffcb0 <cap_inode_follow_link>
security_ops[56] = 0xc01ffcc4 <cap_inode_permission>
security_ops[57] = 0xc01ffcd8 <cap_inode_setattr>
security_ops[58] = 0xc01ffcec <cap_inode_getattr>
security_ops[59] = 0xc01fdc64 <cap_inode_setxattr>
security_ops[60] = 0xc01ffd00 <cap_inode_post_setxattr>
security_ops[61] = 0xc01ffd10 <cap_inode_getxattr>
security_ops[62] = 0xc01ffd24 <cap_inode_listxattr>
security_ops[63] = 0xc01fdce0 <cap_inode_removexattr>
security_ops[64] = 0xc01fd5dc <cap_inode_need_killpriv>
security_ops[65] = 0xc01fd628 <cap_inode_killpriv>
security_ops[66] = 0xc01ffd38 <cap_inode_getsecurity>
security_ops[67] = 0xc01ffd4c <cap_inode_setsecurity>
security_ops[68] = 0xc01ffd60 <cap_inode_listsecurity>
security_ops[69] = 0xc01ffd74 <cap_inode_getsecid>
security_ops[70] = 0xc02075cc <fjsec_file_permission>
c0ad3c40: <fjsec_file_permission>: fixed <cap_syslog>
security_ops[71] = 0xc01ffd8c <cap_file_alloc_security>
security_ops[72] = 0xc01ffda0 <cap_file_free_security>
security_ops[73] = 0xc01ffdb0 <cap_file_ioctl>
security_ops[74] = 0xc02078c8 <fjsec_file_mmap>
c0ad3c50: <fjsec_file_mmap>: fixed <cap_file_mmap>
security_ops[75] = 0xc01ffdc4 <cap_file_mprotect>
security_ops[76] = 0xc01ffdd8 <cap_file_lock>
security_ops[77] = 0xc01ffdec <cap_file_fcntl>
security_ops[78] = 0xc01ffe00 <cap_file_set_fowner>
security_ops[79] = 0xc01ffe14 <cap_file_send_sigiotask>
security_ops[80] = 0xc01ffe28 <cap_file_receive>
security_ops[81] = 0xc02063f8 <fjsec_dentry_open>
c0ad3c6c: <fjsec_dentry_open>: fixed <cap_syslog>
security_ops[82] = 0xc01ffe3c <cap_task_create>
security_ops[83] = 0xc01ffe50 <cap_cred_alloc_blank>
security_ops[84] = 0xc01ffe64 <cap_cred_free>
security_ops[85] = 0xc01ffe74 <cap_cred_prepare>
security_ops[86] = 0xc01ffe88 <cap_cred_transfer>
security_ops[87] = 0xc01ffe98 <cap_kernel_act_as>
security_ops[88] = 0xc01ffeac <cap_kernel_create_files_as>
security_ops[89] = 0xc01ffec0 <cap_kernel_module_request>
security_ops[90] = 0xc02053c8 <fjsec_kernel_load_module>
c0ad3c90: <fjsec_kernel_load_module>: fixed <cap_syslog>
security_ops[91] = 0xc01fdd5c <cap_task_fix_setuid>
security_ops[92] = 0xc01ffed4 <cap_task_setpgid>
security_ops[93] = 0xc01ffee8 <cap_task_getpgid>
security_ops[94] = 0xc01ffefc <cap_task_getsid>
security_ops[95] = 0xc01fff10 <cap_task_getsecid>
security_ops[96] = 0xc01fdf9c <cap_task_setnice>
security_ops[97] = 0xc01fdf88 <cap_task_setioprio>
security_ops[98] = 0xc01fff28 <cap_task_getioprio>
security_ops[99] = 0xc01fff3c <cap_task_setrlimit>
security_ops[100] = 0xc01fdf74 <cap_task_setscheduler>
security_ops[101] = 0xc01fff50 <cap_task_getscheduler>
security_ops[102] = 0xc01fff64 <cap_task_movememory>
security_ops[103] = 0xc01fff8c <cap_task_kill>
security_ops[104] = 0xc01fff78 <cap_task_wait>
security_ops[105] = 0xc01fdfb0 <cap_task_prctl>
security_ops[106] = 0xc01fffa0 <cap_task_to_inode>
security_ops[107] = 0xc01fffb0 <cap_ipc_permission>
security_ops[108] = 0xc01fffc4 <cap_ipc_getsecid>
security_ops[109] = 0xc01fffdc <cap_msg_msg_alloc_security>
security_ops[110] = 0xc01ffff0 <cap_msg_msg_free_security>
security_ops[111] = 0xc0200000 <cap_msg_queue_alloc_security>
security_ops[112] = 0xc0200014 <cap_msg_queue_free_security>
security_ops[113] = 0xc0200024 <cap_msg_queue_associate>
security_ops[114] = 0xc0200038 <cap_msg_queue_msgctl>
security_ops[115] = 0xc020004c <cap_msg_queue_msgsnd>
security_ops[116] = 0xc0200060 <cap_msg_queue_msgrcv>
security_ops[117] = 0xc0200074 <cap_shm_alloc_security>
security_ops[118] = 0xc0200088 <cap_shm_free_security>
security_ops[119] = 0xc0200098 <cap_shm_associate>
security_ops[120] = 0xc02000ac <cap_shm_shmctl>
security_ops[121] = 0xc02000c0 <cap_shm_shmat>
security_ops[122] = 0xc02000d4 <cap_sem_alloc_security>
security_ops[123] = 0xc02000e8 <cap_sem_free_security>
security_ops[124] = 0xc02000f8 <cap_sem_associate>
security_ops[125] = 0xc020010c <cap_sem_semctl>
security_ops[126] = 0xc0200120 <cap_sem_semop>
security_ops[127] = 0xc01fd25c <cap_netlink_send>
security_ops[128] = 0xc01fd184 <cap_netlink_recv>
security_ops[129] = 0xc0200134 <cap_d_instantiate>
security_ops[130] = 0xc0200144 <cap_getprocattr>
security_ops[131] = 0xc0200158 <cap_setprocattr>
security_ops[132] = 0xc020016c <cap_secid_to_secctx>
security_ops[133] = 0xc0200180 <cap_secctx_to_secid>
security_ops[134] = 0xc0200198 <cap_release_secctx>
security_ops[135] = 0xc02001a8 <cap_inode_notifysecctx>
security_ops[136] = 0xc02001bc <cap_inode_setsecctx>
security_ops[137] = 0xc02001d0 <cap_inode_getsecctx>
  20 functions are fixed.

Unlocked LSM.
shell@android:/ $ /data/local/tmp/run_root_shell


Device detected: F-10D (V12R44A)

Attempt acdb exploit...
F-10D (V12R44A) is not supported.

Attempt fj_hdcp exploit...

Attempt msm_cameraconfig exploit...

Attempt put_user exploit...
shell@android:/ # mount -o rw,remount /system
shell@android:/ # dd if=/data/local/tmp/su of=/system/xbin/su
204+1 records in
204+1 records out
104556 bytes transferred in 0.011 secs (9505090 bytes/sec)
shell@android:/ # chown 0.0 /system/xbin/su
shell@android:/ # chmod 6755 /system/xbin/su
shell@android:/ # mount -o ro,remount /system
shell@android:/ # exit
shell@android:/ $ exit

Superuser.apkをインストール中...

1297 KB/s (2242263 bytes in 1.687s)
        pkg: /data/local/tmp/Superuser.apk
Success


完了しました。おつかれさまでした。
続行するには何かキーを押してください . . .

/system/xbinにsuバイナリが設置されていることを確認してください。
SuperSUを起動し、バイナリの更新等出れば設置されています。
SuperSUを起動し、suバイナリがありませんの様なエラーが出たら失敗しています。
続行するには何かキーを押してください . . .

● ARROWS X F-10Dのリカバリモード

　メニューボタンとバックボタンを押しながら電源を入れる。
　緑のLEDが点灯したら電源ボタンだけを離す。
　10秒程で背景にドロイド君のリカバリモード画面になります。

● ARROWS X F-10Dのファームウェアの強制アップデート

　下記手順では File was not downloaded .となりできませんでした。

　F-10Dのファームウェアの強制アップデート、ファームウェアの強制リカバリ焼き
　上記でダウンロードした UpdatePackageFile.datを SD-Cardのルートにコピーする。
　F-10Dに SD-Cardを入れる。
　上記操作手順でリカバリモードにする。
　System updateを選択して実行する。
　→ File was not downloadedで失敗

　※ F-08Dの様にファームウェアの強制リカバリ焼きはできない様です。

● ARROWS X F-04Eのリカバリモード

　音量の＋と－を両方を押しながら電源を入れる。
　緑のLEDが点灯したら電源ボタンだけを離す。
　10秒程で背景にドロイド君のリカバリモード画面になります。

● F-10Dの「開発者向けオプション」を出す方法、消す方法

　Android携帯の設定画面で「開発者向けオプション」を出す方法
　1) 設定の端末情報画面で「ビルド番号」の欄を連打タップする。
　2) 設定画面に「開発者向けオプション」が表示される。

　表示状態にした「開発者向けオプション」を消す方法
　1) 「開発者向けオプション」の設定をオフにする。
　2) 設定の端末情報画面で「ビルド番号」の欄を連打タップする。
　3) 設定画面から「開発者向けオプション」の表示が消える。

● F-10Dの写真、購入明細など

・docomo FUJITSU ARROWS X F-10D \59200引き
$docomo FUJITSU ARROWS X F-10D \59200引き$

・docomo FUJITSU ARROWS X F-10D 内容物

・docomo FUJITSU ARROWS X F-10D SDXCには非対応

・docomo FUJITSU ARROWS X F-10D 裏側分解

・docomo FUJITSU ARROWS X F-10D F-02Eと比較

Tags: [Androidスマホ], [Docomo], [富士通], [Root化], [日本のスマホ]

[HOME] | [BACK]

リンクフリー(連絡不要、ただしトップページ以外は Web構成の変更で移動する場合があります)
Copyright (c) 2013 FREE WING,Y.Sakamoto
Powered by 猫屋敷工房 & HTML Generator

http://www.neko.ne.jp/~freewing/android/docomo_f10d_arrows_x/