link もっと前
   2011年 11月 23日 -
      2011年 11月 23日  
link もっと後

link 未来から過去へ表示(*)
link 過去から未来へ表示

日々

link permalink

Android といえば Root Exploit

Android 端末を root 化するのが流行っているようなのでやってみました。使用している端末は Xperia acro です。先日配布された Android 2.3.4 アップデートを適用済みの状態です。

失敗すると端末が起動しなくなったり重要なデータが消失する可能性があります。Google 先生によれば root 化を試みて壊してしまっても、ドコモの初期不良対応やメーカー保証が望めないとのことなので、そこも含めて自己責任でお願いします。

Exploit ツールはいろいろあるようですが、私は zergRush を使いました(ソースコードはrevolutionary さんの GitHub にあります)。StarCraft 好きとしては何ともたまらない名前ですね。

Xperia のみならず、Froyo, GingerBread の Exploit を検索するとかなり上位に出ます。Andorid 界隈ではかなり有名なツールのようです。ROM を古いバージョンで書き潰す必要もなく、とてもお手軽です。

Xperia acro の場合

まず adb の準備。Android SDK のインストール、Android SDK Manager で Android SDK Platform-tools をインストールします。どこに置いても動きます、好きなところにインストールしてください。
次に su の準備。SuperUser 同梱のバイナリ(制作者のアプリ開発サイトで配っています)を使います。
あとは Xperia 側で USB デバッグを有効にして、PC に Xperia を繋ぎます。読むの面倒くさいだろうから、下のように良きに計らってください(説明放棄)。

ホスト側マシンは Windows 7 Ultimate 64bit で試しました。うちにこれしかないだけで、Android SDK が動けば何でも良いので、気にする必要ありません。たぶん…。

C:\work\a\platform-tools>adb push C:\zergRush /data/local/zergRush
2251 KB/s (23060 bytes in 0.010s)

C:\work\a\platform-tools>adb push C:\su /data/local/su
2411 KB/s (22228 bytes in 0.009s)

C:\work\a\platform-tools>adb shell
$ cd /data/local
cd /data/local
$ ls
ls
su
zergRush
$ mkdir tmp
mkdir tmp
$ ./zergRush
./zergRush

[**] Zerg rush - Android 2.2/2.3 local root
[**] (C) 2011 Revolutionary. All rights reserved.

[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.

[+] Found a GingerBread ! 0x00000118
[*] Scooting ...
[*] Sending 149 zerglings ...
[+] Zerglings found a way to enter ! 0x10
[+] Overseer found a path ! 0x000151e0
[*] Sending 149 zerglings ...
[+] Zerglings caused crash (good news): 0x2abcccc4 0x0054
[*] Researching Metabolic Boost ...
[+] Speedlings on the go ! 0x6fd193d3 0x6fd39667
[*] Popping 24 more zerglings
[*] Sending 173 zerglings ...

[+] Rush did it ! It's a GG, man !
[+] Killing ADB and restarting as root... enjoy!

C:\work\a\platform-tools>adb shell
# mount -o rw,remount /dev/block/mtdblock0 /system
mount -o rw,remount /dev/block/mtdblock0 /system
# cat /data/local/su > /system/bin/su
cat /data/local/su > /system/bin/su
# chmod 4755 /system/bin/su
chmod 4755 /system/bin/su
# mount -o ro,remount /dev/block/mtdblock0 /system
mount -o ro,remount /dev/block/mtdblock0 /system

(Xperia 再起動)
C:\work\a\platform-tools>adb shell
$ su
su
# 

あとは SuperUser アプリを入れるなりなんなりお好きなように…。これにておしまい。

[編集者: すずき]
[更新: 2011年 11月 27日 16:13]
link 編集する

コメント一覧

  • コメントはありません。
open/close この記事にコメントする



link もっと前
   2011年 11月 23日 -
      2011年 11月 23日  
link もっと後

管理用メニュー

link 記事を新規作成

合計:  counter total
本日:  counter today

link About www.katsuster.net
RDF ファイル RSS 1.0
QR コード QR コード

最終更新: 2/21 00:46

カレンダー

<2011>
<<<11>>>
--12345
6789101112
13141516171819
20212223242526
27282930---

最近のコメント 5件

  • link 18年12月11日
    すずき 「確認いただいてありがとうございます。直っ...」
    (更新:12/27 00:22)
  • link 18年12月11日
    T4 「再現しませんね\n\n確かに、過去にそう...」
    (更新:12/25 12:45)
  • link 18年12月11日
    すずき 「失礼しました。Rock64 の方は、\n...」
    (更新:12/22 02:10)
  • link 18年12月11日
    T4 「私は、Tinker Board を持って...」
    (更新:12/21 10:14)
  • link 18年12月11日
    すずき 「> 但し、これもう一年以上前の話で...」
    (更新:12/19 11:54)

最近の記事 3件

link もっとみる
  • link 19年02月19日
    すずき 「[RISC-V のコンパイラ] Crosstool-NG は RI...」
    (更新:02/21 00:46)
  • link 19年02月18日
    すずき 「[RockPro64 のシリアル出力] RockPro64 のシリ...」
    (更新:02/21 00:43)
  • link 19年02月20日
    すずき 「[RockPro64 の HDMI Audio] RK3399 の...」
    (更新:02/21 00:33)

こんてんつ

open/close wiki
open/close Java API

過去の日記

open/close 2002年
open/close 2003年
open/close 2004年
open/close 2005年
open/close 2006年
open/close 2007年
open/close 2008年
open/close 2009年
open/close 2010年
open/close 2011年
open/close 2012年
open/close 2013年
open/close 2014年
open/close 2015年
open/close 2016年
open/close 2017年
open/close 2018年
open/close 2019年
open/close 過去日記について

その他の情報

open/close アクセス統計
open/close サーバ一覧
open/close サイトの情報