【Root】SonyTablet S/P

**名無しさん＠お腹いっぱい。** · 2012/07/17(火) 23:08:53.12

Sony Tabletシリーズのrootスレが無かったので立ててみました。
以後、root関連の話題はこちらに書いてくれるといいなぁ。

【関連スレ】
SonyTablet S/P_part20【Android4.0】
http://anago.2ch.net/test/read.cgi/android/1342083550/

**名無しさん＠お腹いっぱい。** · 2013/02/17(日) 00:58:27.29

>>352
ほほう

**名無しさん＠お腹いっぱい。** · 2013/02/18(月) 09:23:03.21

>>352
それは本スレに書いたほうが役に立つんでないの？

**名無しさん＠お腹いっぱい。** · 2013/02/18(月) 10:23:56.80

本スレで書かないぐらいの恥は知ってるんじゃない

**名無しさん＠お腹いっぱい。** · 2013/02/18(月) 15:47:04.33

rootとらないとできないんだろｗ

**名無しさん＠お腹いっぱい。** · 2013/02/19(火) 00:25:34.61

>>354-356
書き込んでからすぐrootスレだと気づいたけど、
まぁ古い機種だし本スレだけの住民ってそんないるのかなあと思って放置したわ

そもそも情報自体目新しいもんか怪しかったし、ね？

**名無しさん＠お腹いっぱい。** · 2013/02/24(日) 17:26:54.60

Barnacle wi-fi tetherがうまく動かない…
could not set Ad-hocmode wlan0
っておこられるんだが、テザリング動いてる人はどうしてます？
バージョンは4.0.3r1です

**名無しさん＠お腹いっぱい。** · 2013/03/06(水) 18:41:57.24

r5aのroot化まだ～？

**名無しさん＠お腹いっぱい。** · 2013/03/06(水) 18:48:43.23

待ってても来ないと思うよ

**名無しさん＠お腹いっぱい。** · 2013/03/06(水) 22:40:56.64

どうして来ないの～～

こんな事態になるとも知らず
root取れるだろうと思って
バージョンアップしちまったよ～!!

**名無しさん＠お腹いっぱい。** · 2013/03/07(木) 22:22:27.63

>>359

俺も待ってるんだが諦めた方がいいのかな？

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 03:05:42.31

話題がなくなっちゃったな
新しいexploitでないしオワコンか

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 11:14:38.13

goroh_kunさんが最近だした脆弱性を元に、この端末でもroot取れないかな。
時間ある時探ってみる。

xperia AXはJBでそのまま流用出来たみたいだし。
まぁこっちはICSだけど何らかの手はあるはず。

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 11:24:54.56

Zのやつはダイヤルパッドで*#*#7378423#*#*っての打ってサービスメニュー表示させなきゃならないから無理なんじゃないの

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 11:36:11.42

サービス呼び出しなんて他にいくらでも方法あるよ。
アプリ起動させてるだけだし。

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 11:37:34.40

あぁだめだった、途中の手順でJBの機能が必須だった。。

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 11:45:12.33

いやcom.sonyericsson.android.servicemenuはあるのか…？

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 11:49:52.20

>>368
まだ調べてないけど、似たような物はあるんじゃない？

とりあえず、復元機能がないからまんま流用は出来なさそうだ。
後で探ってみるさ。

**名無しさん＠お腹いっぱい。** · 2013/03/12(火) 12:54:17.39

ICSもver.4だった。
なにかを勘違いしてたようだ。。

別機種用のrootキット動かしてみたけど、サービスメニュー呼び出しで躓くね。

それに変わるapk入ってないかなー。

**名無しさん＠お腹いっぱい。** · 2013/03/13(水) 22:36:13.13

まあ、無理っぽいな。

**名無しさん＠お腹いっぱい。** · 2013/03/14(木) 16:39:02.75

無理だった。

そもそもr1aとかのrootも、goroh_kunさんの功績だったのね。
ツール落として来て初めて知ったわ。

**名無しさん＠お腹いっぱい。** · 2013/03/14(木) 18:21:10.46

パーミッションだよな、パーミッション。

**名無しさん＠お腹いっぱい。** · 2013/03/14(木) 19:23:39.60

誰か頑張ってくれ

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 07:31:43.80

adb restore が効かないからだめなんだっけ？
この機種は。

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 13:56:20.69

r1aでは使えたけどr5aで潰されてる

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 15:05:36.77

まだ使ってんの？
殆ど使わずに売っぱらった。
このスペックだと一年持たないな。

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 18:13:16.43

>>375
restoreは効くよ。
サービスメニュー呼び出しがダメ。
サービスメニューアプリが入ってない。

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 19:35:02.91

【ROM焼き】docomo ELUGA X P-02E root1
http://anago.2ch.net/test/read.cgi/smartphone/1361193842/33
33 [―{}@{}@{}-] goroh_kun ◆AiupvGD4lo sage 2013/03/17(日) 18:27:16.28 ID:/t4tSirh
XperiaZで使っている脆弱性は、system権限で動作しているアプリで且つ
backupagentが実装されていて、ちゃんとバックアップが取れるアプリを
探さないといけないです。XperiaZの場合は、com.sonyericsson.usbuxという
パッケージがそれでした。P-02Eでも同じようなものを探さないといけないです。

お前ら任せた

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 22:43:16.13

com.android.providers.settingsが該当するみたい
まあこれからどうすんのかわかんないけど

**名無しさん＠お腹いっぱい。** · 2013/03/17(日) 23:42:38.96

>>380
それをつぶされているということではなかった？

**名無しさん＠お腹いっぱい。** · 2013/03/18(月) 00:43:05.35

>>381
そうなのか
r1aのrootkitのsettings.abを展開してみたらcom.android.settingsのものだったけど、
r1aのはcom.android.providers.settingsを利用したものってことかな

**名無しさん＠お腹いっぱい。** · 2013/03/21(木) 02:00:36.43

進展なしか。穴がないのは悪いことじゃないが。
rootくらいオプションで取れるようにしてほしいな。

**名無しさん＠お腹いっぱい。** · 2013/03/24(日) 17:22:07.80

>>379
あてはまるやつはなかった。
--- 終了 ---

**名無しさん＠お腹いっぱい。** · 2013/03/27(水) 00:24:08.65

com.android.providers.settings のバックアップはパスワード設定したら取れるみたいね

**名無しさん＠お腹いっぱい。** · 2013/03/27(水) 01:11:56.28

ん？パスワード設定しなくても普通にバックアップ取れなかったっけ？

**名無しさん＠お腹いっぱい。** · 2013/03/31(日) 00:10:50.80

diaggetroot　てのは使えないのかねえ。
ようわからんけど。

**名無しさん＠お腹いっぱい。** · 2013/03/31(日) 00:40:02.52

あれってQualcommの脆弱性利用したやつじゃなかったっけ

**名無しさん＠お腹いっぱい。** · 2013/04/04(木) 07:56:49.70

日本WiFi+3G r1aのupdate.zip落ちてるところ教えて

**名無しさん＠お腹いっぱい。** · 2013/04/04(木) 10:55:05.36

>>389
Sonyのサイト。

**名無しさん＠お腹いっぱい。** · 2013/04/04(木) 20:49:46.18

>>390
もう落とせないし

誰か助けて！

**名無しさん＠お腹いっぱい。** · 2013/04/04(木) 22:13:20.24

>>391
何言ってんの？

**名無しさん＠お腹いっぱい。** · 2013/04/05(金) 05:49:20.87

>>392
sonyのサイトは、もうr5aしか落とせない
本当に落とせるならリンク晒して

**名無しさん＠お腹いっぱい。** · 2013/04/06(土) 15:34:54.08

winタブ買ったらこれゴミになった

**名無しさん＠お腹いっぱい。** · 2013/04/06(土) 20:45:50.48

androidは全部そうだけどrootedじゃないとゴミだな。

**名無しさん＠お腹いっぱい。** · 2013/04/06(土) 21:46:54.48

>>394
そんなに使いやすいもんなの？ま、用途によるんだろうけど

**名無しさん＠お腹いっぱい。** · 2013/04/07(日) 10:47:27.59

こいつかなり気に入ってるけど
多分xperiazに亡命すると思う

**名無しさん＠お腹いっぱい。** · 2013/04/10(水) 07:22:42.78

signed-nbx03_023-ota-0042.007.zip
やっぱり見つからない…
今、Pの3.2状態だとroot無理ってことか…

**名無しさん＠お腹いっぱい。** · 2013/04/10(水) 21:34:00.55

r5aでいいからwifi only版のアップデータのアドレスをどなたか晒して欲しい

**名無しさん＠お腹いっぱい。** · 2013/04/12(金) 19:02:00.81

3G番しか無いわ
残念

**名無しさん＠お腹いっぱい。** · 2013/04/13(土) 00:49:17.98

つか、もうオワコンだよな・・・
nexus7の新型でたら乗り換えるわ。root取れるだろうし。

**名無しさん＠お腹いっぱい。** · 2013/04/13(土) 04:53:29.94

なんか書き込みが入り乱れてるな
誰が何欲しがってるのか訳分らんｗ
救いを求めてるならその辺りはきっちり書き込んだ方が可能性はあるかもよ

**名無しさん＠お腹いっぱい。** · 2013/04/14(日) 05:12:50.41

r5a の exploit だな

**名無しさん＠お腹いっぱい。** · 2013/04/15(月) 07:53:24.85

signed-nbx02_009-ota-0042.013.zip

sony tablet P用３.２.１updatesが欲しいっす。

※r1aはまだメーカーからダウンロード出来ます。

やりたいことは、
3.2から3.2.1にしてroot化
3.2.1rootからr1a root維持
r1a rootからr5a root維持

先人達の手順を踏まないと、
後々積みそうなので、
面倒な、やり方だろうけど
なんか、勘違いしてますか？

**名無しさん＠お腹いっぱい。** · 2013/04/15(月) 09:45:17.03

わざわざ3.2.1にする必要あるのそれ？ SもPもr1aからroot取れるんと思ってた

**404** · 2013/04/15(月) 12:12:36.65

>>405
いきなりr1aからrootとれるのは存じております。

ただ、その状態で、
r5aにしたときに、root維持できるのかがよくわからないのです。

先人達と同様のプロセスでアップデートしたほうが、良いかなぁと。

**名無しさん＠お腹いっぱい。** · 2013/04/15(月) 13:58:56.51

VpnFaker仕込んどけば問題ないんじゃなかったっけ

**404** · 2013/04/15(月) 16:55:42.38

>>407
そのようですね。

少し、Honeycombのroot状態で、遊びたいっていうのもあります。

**404** · 2013/04/19(金) 08:59:10.89

Google検索で
signed-nbx02_009-ota-0042.013.zip
検索かけると自分の書き込みばっかり出てくるようになった…

誰か持ってませんか（泣）

**４０４** · 2013/04/21(日) 18:39:29.48

sony tablet pのrootは、

●3.2→r1a（sdカードからアップデート）
●r1aを「ALLinONE」でroot化(端末でSDのマウント解除しないと駄目だった)
●「FLASHER」でr5aのrooted書きこみ。
が比較的、簡単でした。

先人に感謝しつつ、Pを箱にしまいます・・・

**名無しさん＠お腹いっぱい。** · 2013/04/22(月) 16:08:24.76

rooted r5aってさ、プラスエリアつかめるのかな？
誰か検証した？
前ベースバンドが書き換わっちまうからって話題になったよな。
使ってみてどうだったの

**名無しさん＠お腹いっぱい。** · 2013/04/22(月) 18:44:08.63

プラスエリア掴めなくて何か苦労する？
関東圏内だと、千葉県房総半島の山間部、
埼玉では飯能から秩父にかけての山あい、
東京では青梅奥多摩以降の山間部だけらしいけど

**404** · 2013/04/22(月) 20:31:07.33

>>411
後2時間で箱を探し出して、起動してベースバンドわかるけど、
プラスエリアつかむバンドナンバー
が知りたいです。

**名無しさん＠お腹いっぱい。** · 2013/04/22(月) 21:12:27.19

>>413
以下のやりとりのこと。
>>322
>>325
>>326

>>412
建物のちょっと奥に入ると厳しいようだよ。

**名無しさん＠お腹いっぱい。** · 2013/04/22(月) 22:09:05.44

>>412
プラスエリア単独ならおっしゃる通りだけど、都市部でも使われていて建物内とかで差が出るけど？

**404＆410** · 2013/04/22(月) 22:23:03.69

r3b01でした。
つまり…どういう解釈？
また箱にしまいます。
箱探すのには2時間かかります。
410で正解だった？
間違ってた？
眠い。

**名無しさん＠お腹いっぱい。** · 2013/04/25(木) 16:21:47.42

>>416
これってFlassherのバージョンなどによりmodem部分が書き換えられない場合があるってことか、
単に焼きミスしてるって話なのかどっちなんだろね？
アンドロバージョンのとこではふつうに（releas5a)って表示されてんの？

**404** · 2013/04/25(木) 19:11:23.01

>>417
されてます。
r5aで間違いなしです。

**404** · 2013/04/25(木) 20:21:57.38

>>417
思うに、Flassherが日本版のアップデータをダウンロードしてroot化して端末に流し込んでくれてるるんだと思うんですよね。

ベースバンド変わっちゃうやり方は、他国版のr5aを誰か様が、rom作ったぜ、責任とらないけど、いれてみなさいよってかんじ？

Flassher凄いってことですかねぇ。

**404** · 2013/04/25(木) 20:47:10.23

と、思ったんですが、
Flassherの挙動みてると、
modem.binの書き換えはやって無いような感じです。
何が正解かは、神のみぞ知る世界ですね。

ちなみに、端末のr5aでのrooted初期化もFlassherでromの再書き込み出来てしまう。

OTAでは一回もアップデートしてないからかな？

AOIとFlassherは神アプリなのかな？かな？

**404** · 2013/04/25(木) 20:59:23.85

また、箱にしまいます。
ありがとうsony tablet p.。
楽しませてくれたよ。

会社だとゲーム機と勘違いされちゃうからポケットから出せないのだよ。

なので、スマートフォンライフにもどります。
Xperia sx持ってるのでのrootとってみます。

SamsungのGALAXY S2だと簡単にrootとれるんだけど、sxはどうなのだろうか…

**名無しさん＠お腹いっぱい。** · 2013/05/07(火) 06:58:12.28

画面の解像度を変えるアプリで標準じゃない解像度(160dpi以外)にかえて、端末の初期化を行うと、限りなく文鎮っぽくなるので注意されたし。

ギリギリ復活出来たけど…焦った。

**名無しさん＠お腹いっぱい。** · 2013/05/20(月) 20:19:27.28

CVE-2013-2094
これいけそうじゃね？

**名無しさん＠お腹いっぱい。** · 2013/05/20(月) 23:21:27.35

perf_swevent_enabled　のアドレスがわかればいけそうだが
だれか・・・

**名無しさん＠お腹いっぱい。** · 2013/05/21(火) 18:12:19.25

なるほど、わからん

そのアドレスがわかればこれとか使えるの？
https://github.com/hiikezoe/android_run_root_shell

**名無しさん＠お腹いっぱい。** · 2013/05/21(火) 20:00:46.13

>>425
かも、ってとこだが、おそらくいけると思う。

**名無しさん＠お腹いっぱい。** · 2013/05/23(木) 04:48:49.81

>>424
他機種ではとれてるみたいだな。
/proc/kallsymsにはなかった。System.mapがあればおそらく書かれてると思うが。
残念。

なんか方法あるかねぇ？

**名無しさん＠お腹いっぱい。** · 2013/05/23(木) 12:34:32.43

@fi01_IS01
@*** ソニタブSを見たところ、関数があったので使えると思います。カーネルダンプさえ取れれば終わりかと。
ただし、boot領域はhiddenパーティション無いにスクランブルされてるので、カーネルモジュールか何かを使う必要がありますね。
https://twitter.com/fi01_IS01/status/337187086320939010

頑張れ。俺には書いてあることが理解できなかった…。

**名無しさん＠お腹いっぱい。** · 2013/05/23(木) 15:22:45.20

rootedな端末じゃないとカーネルダンプ取れないだろ。取れるのかな？

**名無しさん＠お腹いっぱい。** · 2013/05/23(木) 19:52:30.65

そうなのか
てか後回しになっちゃうようだけどfi01さんがやってくれるみたいだから待つか…

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 03:45:05.08

x86_64用に出回ってるコードだと、System.mapなしでアドレスがとれるんだけどな。

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 04:11:12.90

Pはroot取れたみたいね

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 08:39:46.85

>>432 kwsk

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 09:38:20.29

>>425　のやつで、Pとれた。やったね！

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 10:56:08.56

http://qua1ia.blogspot.jp/2013/05/get-root-on-sony-tablet-p-ics-r5a.html

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 13:39:47.11

>>435
おれも昨夜から環境作って今朝でけた。
busyboxがtextで落ちてきたり
adb pushで怒られたり
mountで文句言われながらだけど。

感謝です。

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 18:26:22.07

お、Sも取れるようになったのか

**名無しさん＠お腹いっぱい。** · 2013/05/25(土) 22:58:24.56

Sなんだがシステムの再マウントが上手く行かない・・・
shell@android:/data/local/tmp # /data/local/tmp/busybox mount -o rw, remount /system
mount -o rw, remount /system <
mount: mounting remount on /system failed: No such file or directory

**名無しさん＠お腹いっぱい。** · 2013/05/26(日) 07:35:06.72

俺はそのままで出来てたと思うからわからないけど、
/data/local/tmp/busybox mount -o rw,remount /dev/block/mmcblk0p2 /system
でどう？

**名無しさん＠お腹いっぱい。** · 2013/05/26(日) 09:38:56.95

>>438

mountコマンドについて勉強しよう。パラメータ省略がどんなときにできるのか。
それはさておき、439の書き方でもいけるが
mount -o remount,rw /system /system
の方がタイプ数少ないし、間違いにくい。ちょっとイリガルだけどremountなのでOK。

**名無しさん＠お腹いっぱい。** · 2013/05/26(日) 11:38:04.09

mount -o remount,rw /system
でいけるだろ。タイプするのめんどくさいなら。

**438** · 2013/05/26(日) 13:58:03.75

>>439
>>440
>>441
親切にありがとうございます
無事Root取れました

**名無しさん＠お腹いっぱい。** · 2013/05/26(日) 14:29:46.98

>>425
これでPを試しているのですが、
./run_root_shellを実行したところ

failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e81

で終わります。
正しく取れる場合は違うメッセージになりますか？

**名無しさん＠お腹いっぱい。** · 2013/05/26(日) 14:48:30.84

>>443
Sだとこうなります

shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e81
shell@android:/data/local/tmp # id
id
uid=0(root) gid=0(root)
shell@android:/data/local/tmp #

**443** · 2013/05/26(日) 14:48:35.07

失礼しました。取れてました。

**名無しさん＠お腹いっぱい。** · 2013/05/26(日) 14:51:05.41

>>444
ありがとうございます。
failed to openは無視してよかったんですね。

あと、remountの件、質問していただいたおかげで
>>440さんので行けました。
/system /system　としないと
Invalid argumentとなってしまってたので。。。

**名無しさん＠お腹いっぱい。** · 2013/05/27(月) 19:15:32.76

Ubuntuか…
winではrootとれない？
Ubuntu勉強するしかないか…。

**名無しさん＠お腹いっぱい。** · 2013/05/27(月) 19:50:46.56

WindowsでもAndroid NDK使えるよ

**名無しさん＠お腹いっぱい。** · 2013/05/27(月) 20:21:25.17

まあ、ぱっと使えるLinux環境はあるとなにかと便利だと思うよ。
vmwareかなんかで仮想マシン作っておけばいい。
dos窓でコマンド操作とか苦行過ぎる・・・

**名無しさん＠お腹いっぱい。** · 2013/05/27(月) 20:42:27.07

だね。
頑張ってみます。
Ubuntu。

**名無しさん＠お腹いっぱい。** · 2013/05/30(木) 22:15:58.96

俺はXP modeでやったけど、Linuxの知識はあった方がいいと思う

**名無しさん＠お腹いっぱい。** · 2013/05/31(金) 00:18:28.53

rootedならJB焼けるのか…
http://www.android.gs/update-sony-tablet-s-jelly-bean-4-1-2-one-click-tool/