ZTE Libero SoftBank 003Z のアンドロイド携帯、Android 2.2 Froyo搭載

385 ：名無しさん＠お腹いっぱい。：2011/02/19(土) 02:22:20 ID:cxi3PrPM
adb push phone.apk /system/app/Phone.apk
・・・
やっちまったorz
オレンジブレードのROMから抜いて書き込み。
SIMいりません。完全WifiのみTT
ソフバンの電波拾いません。
スマートフォン→中華PADと化してしまった。

388 名前： 名無しさん＠お腹いっぱい。 投稿日： 2011/02/19(土) 03:45:12 ID:cxi3PrPM
そのほか、どこかで見たPHONEAPK、オレンジブレードのPHONEAPK、ｒ８、ｒ１２いれて
どこかで見たPHONEAPKを戻したら、なぜか銀SIM認識。
リンクがわからない。オレンジブレードは判るんだけれども。
http://forum.xda-developers.com/showthread.php?t=901316
のあたり。

●systemの mtdblock番号の確認方法
$ mount | grep system
/dev/block/mtdblock5 /system yaffs2 ro,relatime 0 0

　この場合は mtdblock5となり下記コマンドで systemを読み書きにできる。
# mount -o rw,remount -t yaffs2 /dev/block/mtdblock5 /system

●/systemフォルダの属性がなぜか rwのままになっています。
　roに戻す方法はあるのでしょうか？
　suの状態で mountコマンド実行で roになりますが、
　電源入れなおすと rwになっています。

　suの状態で mountコマンド実行で roになりますが、
# mount -r -o ro,remount -t yaffs2 /dev/block/mtdblock5 /system
# mount | grep system
/dev/block/mtdblock5 /system yaffs2 ro,relatime 0 0

　電源入れなおすと rwになっています。
$ mount | grep system
/dev/block/mtdblock5 /system yaffs2 rw,relatime 0 0

* su (ZTE 003Z rooted)
SuperOneClickv1.7-ShortFuse.zip
Execute SuperOneClick.exe

ZTE rooted

* Backup Original Phone.apk
adb pull /system/app/Phone.apk PhoneBkUp.apk

* Copy SIM UnLock Version Phone.apk to SD-Card
adb push Phone.apk /sdcard/Phone.apk

* adb shell
adb shell

* Re-mount system partition Read & Write
# mount -o rw,remount -t yaffs2 /dev/block/mtdblock5 /system

* Copy SIM UnLock Version Phone.apk from SD-Card to /system/app/Phone.apk
# cd /system/app
# rm Phone.apk
# cp /sdcard/Phone.apk Phone.apk

* Re-mount system partition Read Only
# mount -o ro,remount -t yaffs2 /dev/block/mtdblock5 /system

* Exit
# exit

* Reboot Phone


WOW ! SIM UnLocked !

　シャッター音のファイル
/system/media/audio/ui
　の
camera_click.ogg
VideoRecord.ogg
　を書き換える。

　録画モードの場合は無音の VideoRecord.oggを用意する必要がある。
　※ ファイルが存在しないと録画が開始しない。

>adb push VideoRecord.ogg /sdcard/VideoRecord.ogg
240 KB/s (3845 bytes in 0.015s)

>adb shell

# cd /system/media/audio/ui
cd /system/media/audio/ui

# mv camera_click.ogg camera_click.ogg_
mv camera_click.ogg camera_click.ogg_
failed on 'camera_click.ogg' - Read-only file system

# mount -o rw,remount -t yaffs2 /dev/block/mtdblock5 /system
mount -o rw,remount -t yaffs2 /dev/block/mtdblock5 /system

# mv camera_click.ogg camera_click.ogg_
mv camera_click.ogg camera_click.ogg_

# mv VideoRecord.ogg VideoRecord.ogg_
mv VideoRecord.ogg VideoRecord.ogg_

# cp /sdcard/VideoRecord.ogg VideoRecord.ogg
cp /sdcard/VideoRecord.ogg VideoRecord.ogg

# chmod 644 VideoRecord.ogg
chmod 644 VideoRecord.ogg

# ls -l
ls -l
-rw-r--r-- root     root         4661 2010-12-10 18:36 Lock.ogg
-rw-r--r-- root     root         4851 2010-12-10 18:36 camera_click.ogg_
-rw-r--r-- root     root         3994 2010-12-10 18:36 Effect_Tick.ogg
-rw-r--r-- root     root         4666 2010-12-10 18:36 Unlock.ogg
-rw-r--r-- root     root         7972 2010-12-10 18:36 KeypressReturn.ogg
-rw-r--r-- root     root         5194 2010-12-10 18:36 KeypressStandard.ogg
-rw-r--r-- root     root         5582 2010-12-10 18:36 VideoRecord.ogg_
-rw-r--r-- root     root         7392 2010-12-10 18:36 KeypressSpacebar.ogg
-rw-r--r-- root     root         6193 2010-12-10 18:36 KeypressDelete.ogg
-rw-r--r-- root     root         3845 2011-02-27 22:41 VideoRecord.ogg

# mount -o ro,remount -t yaffs2 /dev/block/mtdblock5 /system
mount -o ro,remount -t yaffs2 /dev/block/mtdblock5 /system

# reboot

su
cd /system
tar zcvf /sdcard/system-dump.tar.gz *
dd if=/dev/mtd/mtd0 of=/sdcard/recovery-dump.img bs=4096
dd if=/dev/mtd/mtd1 of=/sdcard/boot-dump.img bs=4096
---------------------------------------------------------------
3 Files
system-dump.tar.gz
boot-dump.img
recovery-dump.img

ZTE Blade Libero SoftBank 003Z Backup Original ROM/Boot/Recovery Area

su
dd if=/dev/mtd/mtd0 of=/sdcard/recovery.img bs=4096
dd if=/dev/mtd/mtd1 of=/sdcard/boot.img bs=4096
dd if=/dev/mtd/mtd5 of=/sdcard/system.img bs=4096

dev:    size   erasesize  name
mtd0: 00480000 00020000 "recovery"
mtd1: 00480000 00020000 "boot"
mtd2: 00180000 00020000 "splash"
mtd3: 00060000 00020000 "misc"
mtd4: 02940000 00020000 "cache"
mtd5: 0cf80000 00020000 "system"
mtd6: 0d020000 00020000 "userdata"
mtd7: 00180000 00020000 "persist"

SuperOneClick root
SuperOneClickで rootになっておく

> adb shell

# pm setInstallLocation 2
pm setInstallLocation 2

# pm getInstallLocation
pm getInstallLocation
2[external]

これで OK

アプリの管理で「SDカードに移動」が可能になる。

498 ：名無しさん＠お腹いっぱい。：2011/03/03(木) 04:25:57.17 ID:8G8z/zka
裏技発見したかも？
ＳＩＭ無し運用法。ＷｉＦｉオンリー
電源いれて緊急連発進押して電源ナガオシで、電源を切るの上の機内モードＯＮにして
電源ＯＦＦ、電源入れれば使える気がするのは俺だけ？


※ X-Periaではこの技を使ったアプリが有りますね。

"ZTE Composite ADB Interface"

C:\Program Files\ZTE Smartphone Driver\Drivers
USB\VID_19D2&PID_1351&MI_01\6&2B8F2316&1&0001

android_usb.inf
androidusb.sys
androidusb86.cat
WdfCoInstaller01005.dll
zgwhsdiag.cat
zgwhsdiag.inf
zgwhsdiag.sys
zgwhsmdm.cat
zgwhsmdm.inf
zgwhsmdm.sys
zgwhsnmea.cat
zgwhsnmea.inf
zgwhsnmea.sys

# cd /data/misc/wifi/
cd /data/misc/wifi/

# ls -l w*
ls -l w*
-rw-rw---- system   wifi         2126 2011-03-06 xx:xx wpa_supplicant.conf
drwxrwxrwx wifi     wifi              2009-11-27 06:23 wapi_certificate
drwxrwxrwx wifi     wifi              2009-11-27 06:23 wpa_supplicant

# cat wpa_supplicant.conf
cat wpa_supplicant.conf
ctrl_interface=DIR=/data/system/wpa_supplicant GROUP=wifi
update_config=1

network={
        ssid="SSIDSSID"
        key_mgmt=NONE
        auth_alg=OPEN SHARED
        wep_key0="WEP_KEY123456"
        priority=1
}

network={
        ssid="FON_APIKE"
        key_mgmt=NONE
        priority=2
}

network={
        ssid="wifine"
        key_mgmt=NONE
        priority=3
}

ZTE 003Z Original wpa_supplicant
# wpa_supplicant -h
wpa_supplicant -h
wpa_supplicant v0.6.9
Copyright (c) 2003-2009, Jouni Malinen <j@w1.fi> and contributors

This program is free software. You can distribute it and/or modify it
under the terms of the GNU General Public License version 2.

Alternatively, this software may be distributed under the terms of the
BSD license. See README and COPYING for more details.

This product includes software developed by the OpenSSL Project
for use in the OpenSSL Toolkit (http://www.openssl.org/)

usage:
  wpa_supplicant [-BddhKLqqtuvW] [-P<pid file>] [-g<global ctrl>] \
        -i<ifname> -c<config file> [-C<ctrl>] [-D<driver>] [-p<driver_param>] \
        [-b<br_ifname>] [-f<debug file>] \
        [-N -i<ifname> -c<conf> [-C<ctrl>] [-D<driver>] \
        [-p<driver_param>] [-b<br_ifname>] ...]

drivers:
  ar6000 = Linux wireless extensions (generic)
  wext = Linux wireless extensions (generic)
  wired = wpa_supplicant wired Ethernet driver
options:
  -b = optional bridge interface name
  -B = run daemon in the background
  -c = Configuration file
  -C = ctrl_interface parameter (only used if -c is not)
  -i = interface name
  -d = increase debugging verbosity (-dd even more)
  -D = driver name
  -g = global ctrl_interface
  -K = include keys (passwords, etc.) in debug output
  -t = include timestamp in debug messages
  -h = show this help text
  -L = show license (GPL and BSD)
  -p = driver parameters
  -P = PID file
  -q = decrease debugging verbosity (-qq even less)
  -v = show version
  -W = wait for a control interface monitor before starting
  -N = start describing new interface
example:
  wpa_supplicant -Dwext -iwlan0 -c/etc/wpa_supplicant.conf

ZTE Libero SoftBank 003Zに Clockworkリカバリと CyanogenModカスタムROMを導入する(Android 2.3.x GingerBread)

ZTE Libero SoftBank 003Z の内蔵メモリが少ないのでアプリがインストールできない罠の回避方法

HuaWei U8150-B IDEOSのアンドロイド携帯、Android 2.2 Froyo搭載

Samsung Galaxy I5508のアンドロイド携帯(中国聯通 China Unicom)

HuaWei C8500(CDMA2000)のアンドロイド携帯、Android 2.1

au IS01(SHARP)アンドロイド端末で遊ぼう

Camangi WebStationの 7インチ アンドロイド タブレットで開発

Google Android端末で中国の QQチャット＆中国語 IMEを動かす