DoCoMo NEC MEDIAS X N-07D携帯 アンドロイド携帯

● 1 ：名無しさん＠お腹いっぱい。：2012/11/04(日) 12:24:14.22 ID:ptEIa8K9
本スレより
http://anago.2ch.net/test/read.cgi/android/1346419065/838

838 名前：名無しさん＠お腹いっぱい。 投稿日：2012/10/28(日) 09:20:23.61 ID:2/x+v6a0
rootネタ

/data/DxDrm/NVS で local.prop を作成
n04c-rootkit で root化

/system は busybox の mount --bind を使う

framework-res.apk 等は、mount --binnd 後 killall system_server

● 22 ：名無しさん＠お腹いっぱい。：2012/12/27(木) 21:16:34.40 ID:NrHIJ0JB
ICS(A3104601)へアップデート後のroot取得　その１

まとめ
・1 の方法は、A1101301 からは使えない(local.propが無効化されている）
・A1101301 でrootを取得するとICS(A3104601)にアップデートしても
rootは保持されている（同じやり方でrootが取得できる）
・restoreが使えるバージョンでのadb接続はできない（多分）
F-10Dとかで使われている方法が使えない
・rebootすると mount --bind したのが無効になる
（framework-res.apkなどが入れ替えられない）
・/sbin とか /system/xbin とかに su を入れても動かない
代替手段はあるがそのまま superuserとか入れても使えない
・NANDロックの外し方は不明（誰かやってくれ）

root取得の概要
/sys/kernel/uevent_helper ってファイルの中身が Wifi の on /off
で動く（system権限）らしい（F-10Dのroot化はこれを利用している）
gorho_kun氏の mkdevsh を使えば /dev/sh が -rwsr-sr-x でできるので
adb shell から /dev/sh で root になれる
/sys/kernel/uevent_helper を書込み可にするのは、init.rc で
chmod 777 /data/DxDrm/Logs しているのを利用する
（ここがF-10Dとかと違うところ）

必要なもの
・mkdevsh ← ICSのroot取得でよく使われている（goroh_kun氏作）
su
_su
busybox ← 新しいと動かないかも
これらをどこかからか探してきて /data/local/tmp 等に adb push しておく

続くよ

● 23 ：名無しさん＠お腹いっぱい。：2012/12/27(木) 21:19:05.78 ID:NrHIJ0JB
ICS(A3104601)後のroot取得　その２
手順
１．/sys/kernel/uevent_helper を書込み可にする
mv /data/DxDrm/Logs /data/DxDrm/Logs.bak
ln -s /sys/kernel/uevent_helper /data/DxDrm/Logs
２．再起動
/sys/kernel/uevent_helper が -rwxrwxrwx でできる
※リンクの解除は各自の判断で
３．mkdevsh を動かす準備
echo /data/local/tmp/mkdevsh>/sys/kernel/uevent_helper
４．mkdevsh を動かす
WiFi を on/off する
５．確認
/dev/sh が作成されている
６．root になる
>adb shell で
$ /dev/sh すると
# になる
この状態だとユーザはshell(#なのにshell…？)
７．su, _su のコピー＆権限付与＆本当のrootになる
cat /data/local/tmp/su>/dev/su
cat /data/local/tmp/_su>/dev/_su
chmod 6755 /dev/su
chmod 6755 /dev/_su
/dev/_su でユーザもrootになる
８．/system/xbin の作成
chmod 755 /data/local/tmp/busybox
mkdir /data/local/tmp/xbin
/data/local/tmp/busybox --install -s /data/local/tmp/xbin
/data/local/tmp/xbin/cp -p /system/xbin /data/local/tmp/xbin
/data/local/tmp/xbin/mount --bind /data/local/tmp/xbin /system/xbin
９．/system/xbin に su を作る
echo '#!/dev/sh'>/system/xbin/su
echo '/dev/su $@'>>/system/xbin/su
chmod 6755 /system/xbin/su

これで、superuserを入れればアプリがrootで動けるはず
この状態だと電源が切れるたびに１～５（リンクがそのままなら３～５）までは
やらないといけない

面倒になったので自動でrootを取得する方法は別途（要望があれば）
（上の手順で一度はrootを取得する必要がある）

● 40 ：名無しさん＠お腹いっぱい。：2013/02/08(金) 11:10:26.09 ID:RqY4n1mv
所謂、クラックというやつですね。
どなたかやってみて報告もらってからじゃないと素人にはでけまへん。

N-06D build A3104601 専用　rootkit

adb 接続できる状態にして、N06D_root.bat を実行　後は、指示に従う

※mkdevsh は、許可をもらっていません。問題があれば削除します。
kmem2 は、kmem を、バイナリ値に対応したものです。

NANDロック解除
kmem2 kernel c0644960 +8 0200001a080093e5 ffffff1a080093e5 b
kmem2 kernel c064496c +8 0800003ae8c89fe5 080000eae8c89fe5 b

NANDロック
kmem2 kernel c0644960 +8 ffffff1a080093e5 0200001a080093e5 b
kmem2 kernel c064496c +8 080000eae8c89fe5 0800003ae8c89fe5 b
------------------------------------------------------------------
@echo off

:E1
adb push mkdevsh /data/local/tmp/
adb push busybox /data/local/tmp/
adb push su /data/local/tmp/
adb shell chmod 755 /data/local/tmp/mkdevsh
adb shell chmod 755 /data/local/tmp/busybox
adb shell chmod 755 /data/local/tmp/su

adb shell mv /data/DxDrm/Logs /data/DxDrm/Logs.bak
adb shell ln -s /sys/kernel/uevent_helper /data/DxDrm/Logs

echo ****************************************************
echo *
echo * 端末を再起動してください
echo *
echo * 再起動が完了したら何かキーを押してください
echo *
echo ****************************************************
adb kill-server
pause

:E2
adb shell "echo /data/local/tmp/mkdevsh>/sys/kernel/uevent_helper"
adb shell cat /sys/kernel/uevent_helper
echo ****************************************************
echo *
echo * wifi を on / off してください
echo *
echo ****************************************************
adb kill-server
pause

adb shell /dev/sh -c "dd if=/data/local/tmp/su of=/dev/su
adb shell /dev/sh -c "chmod 6755 /dev/su"

● 55 ：名無しさん＠お腹いっぱい。：2013/08/25(日) 01:12:49.01 ID:nuLYw9v5
A3104811版

/data/DxDrm/Logsを/data/mmb/mmbtunerに変更

NANDロックもkallsymsで何とかなると思う

● 56 ：名無しさん＠お腹いっぱい。：2013/08/25(日) 10:42:52.42 ID:Dn1dODF1
>>55

A3104811以前でroot化なし端末でもroot化いけました。
mmbtunerの下になにやら入っているので、uevent_helper乗っ取り後は速やかに
シンボリックリンクを切って、元のディレクトリに戻した方がよさげですね。
なにはともあれ、情報サンクスです。

● 57 ：名無しさん＠お腹いっぱい。：2013/08/25(日) 11:00:48.52 ID:nuLYw9v5
mmbtunerはワンセグかNOTTVだから切ってる人は問題ないと思う。

● 59 ：名無しさん＠お腹いっぱい。：2013/08/25(日) 20:24:18.79 ID:nuLYw9v5
>>58
40の手順で/data/DxDrm/Logsの部分を/data/mmb/mmbtunerに
置き換えて上から順番に実行する。

A3104811に上げずにroot保持してる人へ
/proc/kallsymsの中にc0644960とc064496cが
記述されてるか確かめていただけますか？存在しない場合は
mmc_blk_issue_rw_rqとmmc_blk_issue_rqのアドレスを
教えていただけますか？

● 73 ：名無しさん＠お腹いっぱい。：2013/10/24(木) 00:36:35.07 ID:nSoKNcA7
>>72
suと_suは別もんです。なんか中途半端みたいなので
ファイルを削除してやり直したほうが早いかな。

● 74 ：名無しさん＠お腹いっぱい。：2013/10/24(木) 00:41:28.79 ID:nSoKNcA7
_suはn-04c-rootkitの中にあるのですが持ってませんか？
無ければ
ttps://docs.google.com/file/d/0B8LDObFOpzZqMGVkZGQ5N2UtNDkxOS00Y2Q1LTgwZWItMmM3NGRmZWY4NGE2/preview?pli=1
ここからどうぞ

NEC MEDIAS X N-07D ビルド: A1011111

$ ls -l /data/mmb/mmbtuner
-rw-rw-rw- system   system          0 1970-01-01 09:02 NimOwnerStatus.bin
-rw-rw-rw- system   system          4 2013-10-26 16:57 shmem.bin

　Benchmark               N-07D (1.5GHz Dual Core)
　Antutu Bench. 3.4        6920
　Quadrant Standard 2.1.1  4779

　Benchmark              SC-04E / HW-01E / F-02E / F-08D
　Antutu Bench. 3.4       26571 /  10715 / 11786 /  6414
　Quadrant Standard 2.1.1 12538 /   4931 /  3025 /  2366

　Benchmark               / P-01D / Nexus7 / IS12M / L-07C / LG P970(2.3.4, V20j)
　Antutu Bench. 3.4       /  4232 /  12624 /  7891 /  2859 /  2874
　Quadrant Standard 2.1.1 /  1130 /   3526 /  2877 /  1155 /  1067

　Benchmark               / SOL21 / GT-S6102 GALAXY Y Duos
　Antutu Bench. 3.4       /  9216 /  1972
　Quadrant Standard 2.1.1 /  6043 /   948

　Benchmark               / MT6577(iHDC S3 mini clone)
　Antutu Bench. 3.4       /   6848
　Quadrant Standard 2.1.1 /   2641

　                  JIAYU G3(MT6577)
　Antutu Bench.         5090
　Quadrant Standard     2580