ASUS ZenPad 3 8.0(Z581KL) Part.21

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
7.9型液晶を搭載したSIMフリーAndroidタブレット

製品サイト（生産終了）
https://www.asus.com/jp/Tablets/ASUS-ZenPad-3-8-0-Z581KL/

※前スレ
ASUS ZenPad 3 8.0(Z581KL) Part.20
https://egg.5ch.net/test/read.cgi/android/1571058388/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

俺にはまだ無理そう。
金出してやってくれる店あるなら頼むかな。

>791はテンプレに追加PLZ

バッテリーの状態に依るけど１日くらい充電しないと起動しないかもしれない。

つか、裏蓋開けたあと、二本あるフレキシブルケーブルの片方を抜いて（ラッチ上げる）
バッテリーのケーブル抜いて、バッテリープレートからバッテリー外して
新しいのをつけるだけだよね

それな
知らんけど

>>773
どうしようか迷ってたけどお陰で無事開通。情報ありがとう。
なかなか楽天回線つかまなくて無理やり接続してlinkアクティベートできた。ポイントと１年KDDI回線無料で使えるしよかったよ。

>>797
パートナー回線も把むの？

今日バッテリー到着予定。Web情報を集約して作業を単純化すると>>795の通りなんだがプレートからバッテリー単体を剥がすのは無理くり感無かった？
プレート外してから剥がすのとどちらがいいか考え中

フレキは完全に外さず布シールもフレキに付けたままで良さそうだし。ベリベリ剥がしてラッチ上げずに引っこ抜いてる動画とか雑だねぇ
あと気を遣うのは取付後にバッテリー端子側フレキが歪まない様な位置合わせ位か

https://www.gizmodo.jp/2021/03/asus-chromebook-detachable-cm3.html
これのプロセッサをSnapdragonにして画面を8インチにしてOSをAndroidにしてセルラー付けたバージョン出んの？

バッテリー上のテープだけど、ヒートガンで暖めてから、ゆっくりはがすと楽にとれるよ。その前にケーブルの片方を外しておくのを忘れずに。ヒートガンなければ、ドライヤーでもイケルと思う。

基本、フレキのラッチなんか上げる必要なんてないんだよ
ゆっくりフレキをずらしていけば破損せずにとれる。
フレキの端子が部分が壊れる云々いう人がいるけど、
経験上、常識ではこのぶぶんは壊れない

ラッチがスライドタイプか上げるタイプか分からないときは
とりあえず、フレキをゆっくり引く、フレキをとった後でラッチのシステムを把握する
こうすればラッチを壊さずにすむ。
これ、タブレットやPCを分解してる人にとっては常識だよ。
あとバッテリーの上のテープは別に張りなおす必要もないし、
フレキのコネクタについているカプトンテープも特に貼りなおす必要ない。

なんか異常に丁寧に扱っている人がいるけど、あまり意味がないと思う

>>799
1.5�p幅の両面テープが2列ついているから、（どこに位置しているかは動画で確認）
プレートとバッテリーの間にカード（プラスチックのポイントカードなど）を差し込んで
全体的に力がかかるように隙間をこじ開けるといいよ
ここはゆっくり時間かけないとプレートがゆがむ。
シールの剥がし剤を噴いて剥がすのもいいけど、バッテリーが傷ついていると剥がし剤と
内部のリチウムが熱反応して煙が出るから注意。

交換完了しました。動作確認して充電中
プレート外さずバッテリー単体を剥がしたけどそれなりに手こずりましたわ
それよかご指摘のコネクタのラッチの向き間違えてフレキ側を起こそうとして一部破損させたので更に更に手こずったww

バッテリーは尼で￥3,470と最安かつ殻割りツール付のだけど3日で来た
印刷が純正に酷似してて同じ出所にしか思えんw
着荷時40%, 動作確認のため数回再起動で35%
3hr後に100%の表示だが当たりだと良いな

連投スマンがもう一点
今回偶然殻割り出来ちゃったんでバッテリー交換までやった
きっかけはSDカード取り出そうとTPUケースめくったらキャップ周りのカバーが外れたのでそのまま爪だけで全外し出来た
分割面がパネル側だと分かってれば容易だと思う

>>798
楽天エリアなんだけどパートナー回線しか掴まない。
モバイル設定で楽天回線拾って繋げた。

>>808
モバイル設定についてkwsk

交換バッテリー買ったけど一月過ぎても放置

>>809
モバイルネットワークで通信事業者検索して、設定した楽天APの他にに
440 11が出てくるからそれを選択する。そうするとうちでは楽天回線に
繋がる。

>>811
へー
thx

バッテリーが10分保たなくなったから都内の業者で当日修理してきた
11,800円だったけど外部バッテリー直結使用しなくて済むのが嬉しい
酷い業者だとバッテリー取り寄せ&17,000円以上の見積もあった

Zenpadko12ってのが売ってるんだけどどうかな?

ぜんぱっどこいつー

>>813
どこの業者？
俺も頼みたい

>>816
TabletまっくすでWeb見積してから電話で予約
終了まで2時間と長いけど1時間は動画再生して稼動確認してたみたい
こじ開けた時に付いたと思われる小さなキズが左サイドに結構できたからそれだけ注意

稼働確認の為に中身見られるのは嫌だなあ

文鎮になって画面すら出せないz581klの復旧の成功しました。
QFILからファームウェアを焼くためのEDLポイントを分解してみつけ、流出したzenpad z8の開発版ファームウェアを流用し、Android 6.0 AOSPを動作させることに成功しました。
今度どこかにやり方書きたいと思います。

なるほど

すげえ、ついにカスロムへの道が開けるのか

何者だよw

>>821
ASUSから流出したzenui適用される前のAOSPなので正確に言うとカスタムROMではなさそうです。
中にはsnapdragon カメラやテストツール類が入っていいます。
詳しいやり方はまだ書いていませんが、AOSP焼いたタブレットの状態をXDAに投稿しました。

https://forum.xda-developers.com/t/asus-zenpad-z8-zt581kl-p008-verizon-firmware.3896052/

EDLからファームウェア書き込む方法のリンクなどありますがリンク先の記事は実際に行うと文鎮になる可能性大なので今は行わないようにお願いします。
後ほど正確な方法を追記する予定です。

>>823
AOSPはz581klの海外版のzt581kl用で製品になる前の開発版のため以下の問題点があります。

・ストレージが23GBの認識になってしまう。
・カメラの映像が上下逆転する。
・カバーを閉じてもスリープできない。
・画面回転ができない

>>823
素直にすげーよ

天才出現しとるぅぅぅ

今日いろいろ試して分かった情報です。z581klのブートローダーはasus流出の何かが特殊なfastboot.exeを置いたフォルダでバッチファイルに
fastboot flash コマンド書くとアンロックなしでフラッシュできると判明しました。
fastboot bootは使用不可です。
fastboot.exeはこれです。
https://drive.google.com/file/d/1la1KPPrzxlvhG9n0fGJ8MsNmmQ24CHc8/view?usp=sharing
後ほど簡単にTWRPインストールできるインストーラー公開します。

TWRPを簡単にインストールできるインストーラーを公開します。
ダウンロード：https://drive.google.com/file/d/1zA7oJ5ahqfYFzUbK0MakEI0s1VSGz6Oo/view?usp=sharing

READMEの内容
TWRP for p008インストーラー

【対象機種】
・z581kl(zenpad 3 8.0)
・zt581kl(zenpad z8)

【はじめに】
この手順を行ったことによって生じた不利益については責任を負いかねます。

【TWRPについて】
このTWRPは以下のページで配布されていたものです。TWRPインストーラーの作者は関与していないため質問やバグ報告はこちらへお願いします。
https://forum.xda-developers.com/t/guides-links-how-to-root-asus-zenpad-3-8-0-z581kl.3602408/page-2


【インストール方法】
（端末が正常に起動する場合）
1,設定から開発者向けオプションを開き、USBデバッグを有効化します。開発者向けオプションがない場合は端末情報からビルド番号を連打してください。
2,USBでPCと端末を接続します。
3,flash-twrp-adb.batを実行し指示に従います。
4,インストール終了後TWRPが起動します。もし標準リカバリが起動する場合はミスがないか確認してください。

（端末が正常に起動しないがブートローダーに入れる場合）
1,電源を切った後ボリュームのマイナスと電源を同時長押しして、ブートローダーを起動します。
2,USBでPCと端末を接続します。
3,flash-twrp-fastboot.batを実行し指示に従います。
4,インストール終了後TWRPが起動します。もし標準リカバリが起動する場合はミスがないか確認してください。

（abootパーティションを飛ばすなどのことをして端末が完全に起動しない場合）
注意：この方法は最終手段です。安易に行わないでください。
この方法ではzt581klのファームウェアを書き込みます。これを行った場合完全に文鎮化した端末を復旧できますがz581klでは以下のような不具合が発生する可能性があります。
・ストレージが32GBしか認識されない。
・現時点ではz581klに戻すことができない。
・カメラ、センサー関連で動かない、誤動作などの不具合が発生する。
手順は以下の記事をご覧ください。
https://itgameinfo.blogspot.com/2020/12/z581kledl.html

【fastboot.exeでできること】
このfastboot.exeはAndroidFileHostで配布されていたASUSから流出したファイルの一部です。ほかのfastboot.exeと異なりブートローダーアンロック不要で、ファイルをフラッシュできます。
書き込む際はCMDからコマンドを入力するのではなくバッチファイルにコマンドを記述する必要があります。

fastboot flash 書き込み先パーティション名 書き込むファイル名

例）
fastboot flash recovery recovery.img
fastboot flash boot boot.img
fastboot flash system system.img

fastboot boot などのほかのコマンドはブートローダーアンロックなしでは使用できません。

質問は作者Twitter (@mouse_soft_y)までお願いします。

カスタムロムは調整中なので今度投稿します。

>>829
乙
すごい

>>828
ありがとうございます

>>832
もし試したら動いたか動かなかったか教えて下さい。お願いします。

カスタムromってことは、android10になれるかもってこと？

>>835
Android 10にはできません。Android 8から導入されたproject trebleというもののせいでシステムの構造がかなり変わってしまったためです。
一応やろうと思えば動くと思いますが、自分には知識がありません。

project treble 自体移植できれば色々動くと思います。
移植方法は探してみます。
でもその前にブートローダをアンロックしないと先に進めなそうです。boot.imgを改変して書き込むと拒否されてしまい起動不能です。

>>835
乙です
システム的なことは分かっていないのですが、他のASUS機みたいにVerifiedBootSigner的なパッチ当てて起動、とはいかないものなのでしょうか

自力でバッテリー交換できた(´∀｀)
心なしか、交換前よりキビキビ動くようになった気がする

>>836
他の端末については何も知らないため調べてみます。

>>838
これを使うとうまく行きました。ありがとうございます。
まだOS起動しないので色々書き換えて試そうと思います。

なんか、みんな黙ってるけど、これ自作自演だよね、、、

自作自演とは？

838 と839のidが同じことで言っていますか？
どっちも自分ですよ。文章読めば自作自演でないとわかると思います。（そもそも自作自演をする意味がない）

>>842
気にしないで。続報待ってます。

５ちゃんねるに書き込むのほぼ初めての状態なので、何か迷惑かけてたらすみません。

>>843
はい。ありがとうございます。

project trebleってやつの移植期待してます。ハード的に近いzenfone3もカスロムは9までしかないので、方法が明らかになればこのあたりの世代の機種を一気に救えるかもしれない
これよりもずっと古いgalaxy note3に10以降のROMがあるのでやり方さっぱり分からないけど不可能ではないと思う

新しい情報です。fastbootで前に書いたバッチファイルを作ることを行わなくてもimgをフラッシュする方法を見つけました。
１、fastbootに入る
２、fastboot getvar sofia_support
３、fastboot flash パーティション名 ファイル名

>>846
頑張ってみます。

>>847
ここに書いた1レスだけで完結するわけじゃないだろうし、ここに書くのは概要と、全手順を書いたサイトへのリンクだけの方がいいと思う

>>846
9が入っているのならzenfone3にすでにproject treble対応のはずです。

>>849
847は完結です。次なにか書くときは手順はブログに書いてURLだけ載せようと思います。

まるっきり謎な事ばかりだけど天才だってのは判った

すべてここにまとめました。不明な点ありましたら教えてください。できる限りわかりやすく書きたいです。
https://itgameinfo.blogspot.com/2021/03/zenpad-3-80twrp.html

>>853
まとめ乙です
あなただったのか…

先ほどのまとめはTWRPインストール、fastbootの使い方です。
次のまとめは隠されたfastboot oemコマンドを解析したものです。
隠しコマンドにfastboot oem ffu_unlockというものがあり何かすればブートローダーアンロックができるかもしれません。
https://itgameinfo.blogspot.com/2021/03/z581klzt581klfastboot-oem.html

いろいろ端末を解析したり直したりしている間にimeiを吹っ飛ばしてしまいました。
直し方知っている方は教えてください。お願いします。

力にはなれないけど
853さん、ありがとう

>>856
参考にならんかね

https://periscopes.ru/ja/prilozhenie-dlya-smeny-imei-na-android-kak-izmenit-imei-na-androide.html

>>856
もひとつあった
https://www.apeaksoft.com/ja/tips/change-imei-number.html

>>858
これはmediatek用なのでできないですね...

>>859
こっちは誘導して変なソフト買わせる釣りサイトです。

>>861
>>859のリンクには
第3部IMEI番号の変更方法
ってあるけど、それもだめなん？
って、「*＃*＃3646633＃*＃*」はMTKだけだったか

すまんな役に立てなくて

>>862
協力していただけているだけ嬉しいです。ありがとうございます。

TWRPインストーラーとかの作者です。

project trebleの移植始めました。
ただ、情報が少なすぎるためproject treble対応のredmi mote 3(同じsnapdragon 650)のファイルと比べながらやっています。
こういった移植作業は未経験なためできるかできないかもわかりません。

手を付けられるだけでも凄いこと

枯れ木も山のにぎわい

バッテリー管理で最も持ちの良くなる節約モードにしてても緊急地震速報くるのねこれ
入れてるSIMも解約済み0SIMなんだけど関係ないのかな

twrpインストーラー作者です
twrp焼いて起動しなくなったとの報告を受けました。z581klではだめなようです。

前ブログに載せた非推奨の方法をしなければ動かないようです
署名関係で弾かれます

もうすぐブートローダアンロックできそうです。
設定値がlimitsパーティションに含まれていることを突き止め、現在設定値を変えていってどこが変化するのか解析中です

>>870
応援してます！

今日わかったことですが流出版ブートローダを含む流出ファームウェアで全パーティション上書きしないとカスタムROMとかTWRPとか自由にいじれないと分かりました。
開発版入れるとセンサー動かなくて、IMEIも吹っ飛んで二度と日本版に戻せないです
実用性少しかけてもどうでも良いという人だけ改造したほうが良いです。

limitsパーティションはここまで調べましたが今の所よくわかっていません。書き換えても設定が適用されません。
qfilから今度焼いてみます。
https://itgameinfo.blogspot.com/2021/03/z581klfastboot.html?m=1

>>873
自分が以前調べたときは、ロックの状態はrpmbという領域に格納されていて
linux kernel側からではたとえroot権限があっても弄れないようでした
limitsパーティションは存在すら気付かず調べていませんでしたが…

そもそもロック解除しなくてもカスタムROMは入れられるはずです
自分はandroid10ビルドして動かせているので

>>874
これはz581klのことでしょうか？

ｓ
>>874
rpmbと言うパーティションは存在しませんでした。
rpmとrpmbakはありますが中身見てもわからないですね…

一応fastboot の色々な設定いじって値が変化したのがlimitsだけでした。
カスタムROMはどうすればいいかわかりません。

boot.imgがz581klの製品版で署名チェックで弾かれてしまいます。
TWRPも同じです。
自分が持っている流出した開発版のabootではこのようなことは発生しません。
（これ）
https://androidfilehost.com/?fid=11410963190603913319
edlモードに入ってqfilから焼きます。qfilから焼いたあとは戻す方法ありません。
何らかのバックアップ取る方法あるなら戻せますが

>>875
z581klです
rpmb(replay protected memory block?)はパーティションではなく、TEEという環境からしかアクセスできない特殊な領域に置かれています
/dev/block/mmcblk0rpmbがそれだと思うんですが、読もうとしてもI/O errorとか出て読めないので確証はないです
詳しくはarm teeとかqualcomm qseeとかでググって貰えれば

署名の問題は>>836で解決したのとは別の問題ですか？
twrpにしてもカーネルにしてもavb-1.0の署名をつければ起動するはず

>>878
VerifiedBootSigner.zipは端末上で署名つける奴だと思うので
PCでやる場合は↓からBootSignature.jarを落として手順通りにやればokです
https://forum.xda-developers.com/t/signing-boot-images-for-android-verified-boot-avb-v8.3600606/

自分が>>52で上げたtwrpとmagisk入りカーネルは署名済みなのでそのまま動くはず…

>>879
自分がインストール手順を公開した結果起動しないとの報告が多数ありました。
自分の環境では動いたのですが。

>>878
Android 10はどうやって動かしたのでしょうか？
これが本当の話なのであればproject treble自体も移植したということになりますが。
もし公開できるのであれば公開していただけますか？

>>789
内容はこれです。

Your device is corrupt. It can't be trusted and may not work properly.

>>879
と書こうとしてまちがえました。

>>880
マジですか
ちょっと自分の方でも試してみます
ちなみにfastbootでやるのとtemp rootからddでやるのとで結果違ったりしますか？

android10は動かない機能たくさん＆バグてんこ盛りなので…
ビルド方法とか分かるのであればソースは公開できますが、どうでしょうか

>>877
製品版のabootはasusのサイトから落とせます
アップデート用のzipに入ってるfirmware-update/emmc_appsboot.mbnってのがabootっぽいです

temp
>>884
ソース公開お願いします。ビルドしたことは一回もないですがある程度知識はあるのでXDAとか解説見ていればできると思います。

このandroid 10はproject trebleも移植したということですよね？

>>885
これ書いた直後にもう一度アップデートファイル見たらブートローダのファイル存在することに気づきました。
ちょうど今これの解析中です。
アンロックされているかの情報はrpmbではなくabootの最後の500バイト分に書き込まれるとわかりました。

解析したのは流出した開発版のoem unlock-go使える代わりにブートループになるブートローダです。

unlock-go実行後oem device-infoでアンロックされていることを確認し、fastboot eraceなどアンロックしないと使用できないコマンドの動作を確認したあとedlに入り、abootパーティションを持ってきてimgにしても2つのファイル比較できるバイナリエディタで比較しました。

>>884
fastboot からの手順を公開した結果動かないとの報告受けました。
z581klだとfastboot 、一時root両方で動作せず。
zt581klの開発版ファームウェアだとfastboot は通りました。

どなたかこのツールを使ってz581kl日本版のファームウェアをバックアップして送っていただけませんか？
自分のz581klの文鎮解除にzt581klのファームウェアを使用したため皆さんが使用している環境と合いません。
https://drive.google.com/file/d/1QnOdBLLdMgea2U14ANeOpH5VQ1F695WZ/view?usp=sharing
このツールはrootなしでファームウェアをバックアップできます。（お読みください.txt以外はxdaにあったツールです。）

このファームウェアを送ってもらえればブートローダのアンロック試せます。
一応アンロックできたかもしれない改造ブートローダはあるのですがzt581kl流出ファームウェアのブートローダの領域が小さくて書き込めません。z581kl製品版なら書き込めます。

>>890
zenpad持っているので協力できますが、これやると初期化とか必要ですか？