shf31(01.00.04)

母艦でins.bat実行
adb shellでシェル起動して

./get_essential_address
./install_backdoor
./run_root_shell
#
./usm_shf31_010004
./unlock_mmc_protect

exploitを使用してるget～やinstall～はコケることもあるのでその場合やり直しを
以上はtewilove氏のroot（アプリ）一発でも同じ状況に
（miyabi外しが簡易版の為、むしろrootの方がいい状態）

insmod mmc_protect.ko
cat /sys/kernel/mmc_protect/status
echo -n "mmcblk0p17" > /sys/kernel/mmc_protect/set
echo -n "mmcblk0p17" > /sys/kernel/mmc_protect/clear
reboot

これで/systemのHW_wpは解除

http://www1.axfc.net/u/3651823.zip
DLkey:shf31

とりま、今日のところはここまで