【Root】SonyTablet S/P

Sony Tabletシリーズのrootスレが無かったので立ててみました。
以後、root関連の話題はこちらに書いてくれるといいなぁ。

【関連スレ】
SonyTablet S/P_part20【Android4.0】
http://anago.2ch.net/test/read.cgi/android/1342083550/

r5aでいいからwifi only版のアップデータのアドレスをどなたか晒して欲しい

3G番しか無いわ
残念

つか、もうオワコンだよな・・・
nexus7の新型でたら乗り換えるわ。root取れるだろうし。

なんか書き込みが入り乱れてるな
誰が何欲しがってるのか訳分らんｗ
救いを求めてるならその辺りはきっちり書き込んだ方が可能性はあるかもよ

r5a の exploit だな

signed-nbx02_009-ota-0042.013.zip

sony tablet P用３.２.１updatesが欲しいっす。

※r1aはまだメーカーからダウンロード出来ます。

やりたいことは、
3.2から3.2.1にしてroot化
3.2.1rootからr1a root維持
r1a rootからr5a root維持

先人達の手順を踏まないと、
後々積みそうなので、
面倒な、やり方だろうけど
なんか、勘違いしてますか？

わざわざ3.2.1にする必要あるのそれ？ SもPもr1aからroot取れるんと思ってた

>>405
いきなりr1aからrootとれるのは存じております。

ただ、その状態で、
r5aにしたときに、root維持できるのかがよくわからないのです。

先人達と同様のプロセスでアップデートしたほうが、良いかなぁと。

VpnFaker仕込んどけば問題ないんじゃなかったっけ

>>407
そのようですね。

少し、Honeycombのroot状態で、遊びたいっていうのもあります。

Google検索で
signed-nbx02_009-ota-0042.013.zip
検索かけると自分の書き込みばっかり出てくるようになった…

誰か持ってませんか（泣）

sony tablet pのrootは、

●3.2→r1a（sdカードからアップデート）
●r1aを「ALLinONE」でroot化(端末でSDのマウント解除しないと駄目だった)
●「FLASHER」でr5aのrooted書きこみ。
が比較的、簡単でした。

先人に感謝しつつ、Pを箱にしまいます・・・

rooted r5aってさ、プラスエリアつかめるのかな？
誰か検証した？
前ベースバンドが書き換わっちまうからって話題になったよな。
使ってみてどうだったの

プラスエリア掴めなくて何か苦労する？
関東圏内だと、千葉県房総半島の山間部、
埼玉では飯能から秩父にかけての山あい、
東京では青梅奥多摩以降の山間部だけらしいけど

>>411
後2時間で箱を探し出して、起動してベースバンドわかるけど、
プラスエリアつかむバンドナンバー
が知りたいです。

>>413
以下のやりとりのこと。
>>322
>>325
>>326

>>412
建物のちょっと奥に入ると厳しいようだよ。

>>412
プラスエリア単独ならおっしゃる通りだけど、都市部でも使われていて建物内とかで差が出るけど？

r3b01でした。
つまり…どういう解釈？
また箱にしまいます。
箱探すのには2時間かかります。
410で正解だった？
間違ってた？
眠い。

>>416
これってFlassherのバージョンなどによりmodem部分が書き換えられない場合があるってことか、
単に焼きミスしてるって話なのかどっちなんだろね？
アンドロバージョンのとこではふつうに（releas5a)って表示されてんの？

>>417
されてます。
r5aで間違いなしです。

>>417
思うに、Flassherが日本版のアップデータをダウンロードしてroot化して端末に流し込んでくれてるるんだと思うんですよね。

ベースバンド変わっちゃうやり方は、他国版のr5aを誰か様が、rom作ったぜ、責任とらないけど、いれてみなさいよってかんじ？

Flassher凄いってことですかねぇ。

と、思ったんですが、
Flassherの挙動みてると、
modem.binの書き換えはやって無いような感じです。
何が正解かは、神のみぞ知る世界ですね。

ちなみに、端末のr5aでのrooted初期化もFlassherでromの再書き込み出来てしまう。

OTAでは一回もアップデートしてないからかな？

AOIとFlassherは神アプリなのかな？かな？

また、箱にしまいます。
ありがとうsony tablet p.。
楽しませてくれたよ。

会社だとゲーム機と勘違いされちゃうからポケットから出せないのだよ。

なので、スマートフォンライフにもどります。
Xperia sx持ってるのでのrootとってみます。

SamsungのGALAXY S2だと簡単にrootとれるんだけど、sxはどうなのだろうか…

画面の解像度を変えるアプリで標準じゃない解像度(160dpi以外)にかえて、端末の初期化を行うと、限りなく文鎮っぽくなるので注意されたし。

ギリギリ復活出来たけど…焦った。

CVE-2013-2094
これいけそうじゃね？

perf_swevent_enabled　のアドレスがわかればいけそうだが
だれか・・・

なるほど、わからん

そのアドレスがわかればこれとか使えるの？
https://github.com/hiikezoe/android_run_root_shell

>>425
かも、ってとこだが、おそらくいけると思う。

>>424
他機種ではとれてるみたいだな。
/proc/kallsymsにはなかった。System.mapがあればおそらく書かれてると思うが。
残念。

なんか方法あるかねぇ？

@fi01_IS01
@*** ソニタブSを見たところ、関数があったので使えると思います。カーネルダンプさえ取れれば終わりかと。
ただし、boot領域はhiddenパーティション無いにスクランブルされてるので、カーネルモジュールか何かを使う必要がありますね。
https://twitter.com/fi01_IS01/status/337187086320939010

頑張れ。俺には書いてあることが理解できなかった…。

rootedな端末じゃないとカーネルダンプ取れないだろ。取れるのかな？

そうなのか
てか後回しになっちゃうようだけどfi01さんがやってくれるみたいだから待つか…

x86_64用に出回ってるコードだと、System.mapなしでアドレスがとれるんだけどな。

Pはroot取れたみたいね

>>432 kwsk

>>425　のやつで、Pとれた。やったね！

http://qua1ia.blogspot.jp/2013/05/get-root-on-sony-tablet-p-ics-r5a.html

>>435
おれも昨夜から環境作って今朝でけた。
busyboxがtextで落ちてきたり
adb pushで怒られたり
mountで文句言われながらだけど。

感謝です。

お、Sも取れるようになったのか

Sなんだがシステムの再マウントが上手く行かない・・・
shell@android:/data/local/tmp # /data/local/tmp/busybox mount -o rw, remount /system
mount -o rw, remount /system <
mount: mounting remount on /system failed: No such file or directory

俺はそのままで出来てたと思うからわからないけど、
/data/local/tmp/busybox mount -o rw,remount /dev/block/mmcblk0p2 /system
でどう？

>>438

mountコマンドについて勉強しよう。パラメータ省略がどんなときにできるのか。
それはさておき、439の書き方でもいけるが
mount -o remount,rw /system /system
の方がタイプ数少ないし、間違いにくい。ちょっとイリガルだけどremountなのでOK。

mount -o remount,rw /system
でいけるだろ。タイプするのめんどくさいなら。

>>439
>>440
>>441
親切にありがとうございます
無事Root取れました

>>425
これでPを試しているのですが、
./run_root_shellを実行したところ

failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e81

で終わります。
正しく取れる場合は違うメッセージになりますか？

>>443
Sだとこうなります

shell@android:/data/local/tmp $ ./run_root_shell
./run_root_shell
failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e81
shell@android:/data/local/tmp # id
id
uid=0(root) gid=0(root)
shell@android:/data/local/tmp #

失礼しました。取れてました。

>>444
ありがとうございます。
failed to openは無視してよかったんですね。

あと、remountの件、質問していただいたおかげで
>>440さんので行けました。
/system /system　としないと
Invalid argumentとなってしまってたので。。。

Ubuntuか…
winではrootとれない？
Ubuntu勉強するしかないか…。

WindowsでもAndroid NDK使えるよ

まあ、ぱっと使えるLinux環境はあるとなにかと便利だと思うよ。
vmwareかなんかで仮想マシン作っておけばいい。
dos窓でコマンド操作とか苦行過ぎる・・・

だね。
頑張ってみます。
Ubuntu。

俺はXP modeでやったけど、Linuxの知識はあった方がいいと思う

rootedならJB焼けるのか…
http://www.android.gs/update-sony-tablet-s-jelly-bean-4-1-2-one-click-tool/

R5a用のワンクリrootとか需要あるかなぁ…

自分でもうroot取っちゃってからワンクリ作れそうなことに気が付いたんだが。

ほしいです

別に何も難しくないだろうな

>>453
p用だったら欲しい。

Pは使ってて楽しいな。

>>453
ワンクリックお願いします

>>453
有るます！！

>>459
何処に？

>>453
いただけるなら是非いただきたい。
Pで使えそうなら人柱になるぜ。

とりまS-r5aの
ntfs.ko
nls_utf8.ko

ttp://ubuntuone.com/1NjX5iCgG44ssU6Sea7jlE

割りとP需要があるのか。

今帰ってきたところなんでとりあえずこれから作ってみるが、基本、転んでも泣かない、自己責任というお約束で。

バイナリを勝手に配布していいの？

捕まるとしたら配布者だけだろうからやらせとけ

いや、つかまるかどうかとかじゃなく、道義上の問題ね。

おおよそどうにかなったから様子を見に来たら、
いつの間にかバイナリを配布することになっててわろたwwww

再配布条件がよくわからんものは配布しねぇよwwwwwww
バイナリ配るならこんなに時間かからねぇしな

色々面倒なことしてるからもう少し時間かかりそうだわ
一応動くだけだいいなら動くんだがな

>>467
バイナリなしでどうやってワンクリ？
ああ、パクリコードで自作すんのか。

アホがいるけどほっといてね

なんかいちゃもんつけてるやつがいるが、そういうやつは使わないでくれ。

とりあえずできたので公開しておく
これで問題はないはずだ。

ttp://www.mediafire.com/download/25f22x1fnhxkp44/s_tab_r5a.zip

見ないでまた文句つけるやつもいると思うので書いておく。
公開したものはバッチとソースの自己展開型差分だ。差分はshellを呼び出すのではなくroot化ツールにするためのものだ。

必要なものを集めて展開し、all_in_one_r5a.batを実行するだけ。
何度か止まるので、画面の説明を読んで何かキーを押せば進む。

完全なワンクリrootを期待していた人には申し訳ないが、再配布条件やなんかを調べたりする気にはならなかったのでこういう形にした。
集める手間はあるものの、かなり楽になるはずだ。

>>470
乙
俺は待てなくてUbuntu上に環境構築してやったけどNDKとか各種ファイル落とすのが結構掛かったわ

build.propとか書き換えてみてるけど、テザリングは何故かUSBとBluetoothしか項目が出なかった
ro.sony.wifisleepってのはスリープ時のWi-Fiと関係ありそうな名前だけど全く意味なかった

Pでは使えないの？(´･ω･｀)

使えるに決まってんだろ

何故か/system/vendor/etc/fallback_font.xmlが書き換えられなくてフォント変えられない
Xperia化したいけどシステムUIの画像差し替えくらいしかできない
http://i.imgur.com/dF3TMMI.png

>>472
SonyTabletS、P共用

Pは持ってないので確認してないが、元が動くようなので大丈夫だと思う

>>475
ありがとう

P (3g wifi)ユーザーです。
ご好意に甘えワンクリを試してみたところ

All_in..batが何もなく終了してしまうので
make..batとs_tab...batを順番に実行した所

次のように表示されました。
・・・
(2)root化処理を行います。
続行するには何かキーを押してください . . .
failed to open /dev/diag due to No such file or directory.
Attempt perf_swevent exploit...
writing address is 8e55
mount: mounting /dev/block/mmcblk0p2 on /system failed: Device or resource busy

(3)処理ファイルの削除
・・・

端末上にSUPERUSERは表示されていますが、Root必須アプリを実行すると
Rootがとれていないとメッセージがでます。

準備作業も記述してあったとおりに済ませたつもりですが
バッチが何らか失敗しているようなのです。
原因がわかりません。
どなたか教えていただけると嬉しいのですが・・

>>477
最初の/dev/diagの方のエラーは元から出るので気にしなくていい。

表示にある通り、システムのマウントに失敗しているのか…と思ったが、SuperSUアプリが表示されているなら成功しているはずだ。
なぜならば、suとSuperSUアプリはsystemに書き込んでいるから。
そう考えるとマウントエラーはremount roで出ていると推測できるので問題はないはずだ。

念のため、SuperSUアプリのアップデートと実行をして確認してみてくれ。
それとPCからadb shellして、suしてできるかどうかも。
suしてコマンドが固まるなら、端末上に許可を求める表示が出ているはずだ。
コマンドから問題がなければGooglePlayからSuperSUを入れ直してみてくれ。

それでもダメならマウントエラーが最初のremount rwで発生していることになる。
そうすると、なぜアプリが書き込めているかが謎。

>>474
/datapp

>>453
ありがとうございます。
SuperSUは出来ていたけどSuperuserがなかったので
google playからインストールしたら
無事にrootとれました。
いろいろ便利なツールと情報ありがとうございました。
ただ感っす！！ >>453
ありがとうございます。
SuperSUは出来ていたけどSuperuserがなかったので
google playからインストールしたら
無事にrootとれました。
いろいろ便利なツールと情報ありがとうございました。
ただ感っす！！

>>453
途中>>477氏と同じような状況になりましたが
SuperSUのアップデートとSuperuserのダウンロードで
無事にroot取れました！
ありがとうございますありがとうございます

なんか勘違いしてましたが
SuperuserもSuperSUもroot権限を取るためのアプリ？なんですかね
とりあえずSuperSUのアップデートのみでいけたみたいです。
Superuserはアンインストールされました。知識不足で変なこと書き込んで申し訳ない。

とにかくrootは取れました、>>453氏ありがとうございます。

>>482

SuperSUとSuperuserのアプリは同じ機能のものだ。
どちらか一方しか使えない。
Superuserの方が古く、更新もないので、最近ではSuperSUを使うのが一般的なようだ。

このr5aのrootを解説しているブログでもSuperSUの方を入れている。

ただ、解説ブログでは自分で最新のSuperSUをとってきて入れるようになっているが、
このバッチセットでは集める手間を軽減するために他のroot化ツールの一部を拝借するように指事を書いた。

あと、忘れずにbusyboxをいれろよ

SonyTabletS/P R5A root化ツールをアップデートしました。

トライしてくれた人、ありがとうございます。
反応がほとんどないのであまり需要がないのかと思ったら、意外とダウンロードされていたので、ちょっと驚きました。

all_in_one_r5a.batの間違い修正とSuperSUとSuperuserの選択をできるようにしました。
SuperSUの場合は自動的にダウンロードするようにしました。
もし、ダウンロードに失敗するような場合には、バッチを中断してもう一度実行してみてください。
どうしてもダメな場合にはSuperuserをインストールします。

ttp://www.mediafire.com/download/3i8c7ddk8h8r7mi/s_tab_r5a_v1.1.zip

>>484
おつです

>>484
乙

>>479
/data/app？
いずれにせよ関係なさそうだが？

>>486
/datapp/
の下を見ろって言ってるんじゃないの？

>>487
ググっても見つからないと思ったら過去レスに書いてあったね。thx
この端末特有のディレクトリなのかな

連投失礼
ぐぬぬ。フォントが変わってくれない。
http://i.imgur.com/Q232Duf.png
http://i.imgur.com/gyD6sYw.png
http://i.imgur.com/igrNIQv.png
http://i.imgur.com/FJTP7pY.png

あと、容量の大きいbootanimationはこいつには駄目なんだろうか
ペリタブZのやつを少し弄って入れたけど、緩慢でしかもループしないで終わってしまう

>>484
superuserは入ったがusバイナリーがどうしても入らない。help

usバイナリは入らんわな

superuserさえ入ったらrootは取れているの？
titamiumeなどのアプリを起動するとrootが取れていないと怒られぱなっしなんですが。

よくわからんがrun_root_shellは出来てるんだろ？
なら>>435見ながら自分でやればいいじゃん

そうですね。今日明日は仕事で帰れないので明後日帰ってからトライしてみます。ありがとうございました。やはり持つべきものは親切な仲間ですね。

>>490
正直すまんかった
Superuser側のコピーのとこ間違ってた。

その辺直した。

tt://www.mediafire.com/download/bjeg9rp832nzn86/s_tab_r5a_v1.2.zip

s_tab_r5a_root.batだけやり直せばいいはず。
ダメならSuperSUにしてくれ。


あーもー規制でモバイルから書き込みできないのどうにかなんないのかなぁ…
自分でブログでもやりゃいいんだろうけどめんどくさいんだよなあ

ありがとう。明後日にトライしてみます。

>>492
ちたみうめ
ぱなっし

root取れた。
感動した。
ありがとう。