ASUS ZenPad 3 8.0(Z581KL) Part.21

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
7.9型液晶を搭載したSIMフリーAndroidタブレット

製品サイト（生産終了）
https://www.asus.com/jp/Tablets/ASUS-ZenPad-3-8-0-Z581KL/

※前スレ
ASUS ZenPad 3 8.0(Z581KL) Part.20
https://egg.5ch.net/test/read.cgi/android/1571058388/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

>>808
モバイル設定についてkwsk

交換バッテリー買ったけど一月過ぎても放置

>>809
モバイルネットワークで通信事業者検索して、設定した楽天APの他にに
440 11が出てくるからそれを選択する。そうするとうちでは楽天回線に
繋がる。

>>811
へー
thx

バッテリーが10分保たなくなったから都内の業者で当日修理してきた
11,800円だったけど外部バッテリー直結使用しなくて済むのが嬉しい
酷い業者だとバッテリー取り寄せ&17,000円以上の見積もあった

Zenpadko12ってのが売ってるんだけどどうかな?

ぜんぱっどこいつー

>>813
どこの業者？
俺も頼みたい

>>816
TabletまっくすでWeb見積してから電話で予約
終了まで2時間と長いけど1時間は動画再生して稼動確認してたみたい
こじ開けた時に付いたと思われる小さなキズが左サイドに結構できたからそれだけ注意

稼働確認の為に中身見られるのは嫌だなあ

文鎮になって画面すら出せないz581klの復旧の成功しました。
QFILからファームウェアを焼くためのEDLポイントを分解してみつけ、流出したzenpad z8の開発版ファームウェアを流用し、Android 6.0 AOSPを動作させることに成功しました。
今度どこかにやり方書きたいと思います。

なるほど

すげえ、ついにカスロムへの道が開けるのか

何者だよw

>>821
ASUSから流出したzenui適用される前のAOSPなので正確に言うとカスタムROMではなさそうです。
中にはsnapdragon カメラやテストツール類が入っていいます。
詳しいやり方はまだ書いていませんが、AOSP焼いたタブレットの状態をXDAに投稿しました。

https://forum.xda-developers.com/t/asus-zenpad-z8-zt581kl-p008-verizon-firmware.3896052/

EDLからファームウェア書き込む方法のリンクなどありますがリンク先の記事は実際に行うと文鎮になる可能性大なので今は行わないようにお願いします。
後ほど正確な方法を追記する予定です。

>>823
AOSPはz581klの海外版のzt581kl用で製品になる前の開発版のため以下の問題点があります。

・ストレージが23GBの認識になってしまう。
・カメラの映像が上下逆転する。
・カバーを閉じてもスリープできない。
・画面回転ができない

>>823
素直にすげーよ

天才出現しとるぅぅぅ

今日いろいろ試して分かった情報です。z581klのブートローダーはasus流出の何かが特殊なfastboot.exeを置いたフォルダでバッチファイルに
fastboot flash コマンド書くとアンロックなしでフラッシュできると判明しました。
fastboot bootは使用不可です。
fastboot.exeはこれです。
https://drive.google.com/file/d/1la1KPPrzxlvhG9n0fGJ8MsNmmQ24CHc8/view?usp=sharing
後ほど簡単にTWRPインストールできるインストーラー公開します。

TWRPを簡単にインストールできるインストーラーを公開します。
ダウンロード：https://drive.google.com/file/d/1zA7oJ5ahqfYFzUbK0MakEI0s1VSGz6Oo/view?usp=sharing

READMEの内容
TWRP for p008インストーラー

【対象機種】
・z581kl(zenpad 3 8.0)
・zt581kl(zenpad z8)

【はじめに】
この手順を行ったことによって生じた不利益については責任を負いかねます。

【TWRPについて】
このTWRPは以下のページで配布されていたものです。TWRPインストーラーの作者は関与していないため質問やバグ報告はこちらへお願いします。
https://forum.xda-developers.com/t/guides-links-how-to-root-asus-zenpad-3-8-0-z581kl.3602408/page-2


【インストール方法】
（端末が正常に起動する場合）
1,設定から開発者向けオプションを開き、USBデバッグを有効化します。開発者向けオプションがない場合は端末情報からビルド番号を連打してください。
2,USBでPCと端末を接続します。
3,flash-twrp-adb.batを実行し指示に従います。
4,インストール終了後TWRPが起動します。もし標準リカバリが起動する場合はミスがないか確認してください。

（端末が正常に起動しないがブートローダーに入れる場合）
1,電源を切った後ボリュームのマイナスと電源を同時長押しして、ブートローダーを起動します。
2,USBでPCと端末を接続します。
3,flash-twrp-fastboot.batを実行し指示に従います。
4,インストール終了後TWRPが起動します。もし標準リカバリが起動する場合はミスがないか確認してください。

（abootパーティションを飛ばすなどのことをして端末が完全に起動しない場合）
注意：この方法は最終手段です。安易に行わないでください。
この方法ではzt581klのファームウェアを書き込みます。これを行った場合完全に文鎮化した端末を復旧できますがz581klでは以下のような不具合が発生する可能性があります。
・ストレージが32GBしか認識されない。
・現時点ではz581klに戻すことができない。
・カメラ、センサー関連で動かない、誤動作などの不具合が発生する。
手順は以下の記事をご覧ください。
https://itgameinfo.blogspot.com/2020/12/z581kledl.html

【fastboot.exeでできること】
このfastboot.exeはAndroidFileHostで配布されていたASUSから流出したファイルの一部です。ほかのfastboot.exeと異なりブートローダーアンロック不要で、ファイルをフラッシュできます。
書き込む際はCMDからコマンドを入力するのではなくバッチファイルにコマンドを記述する必要があります。

fastboot flash 書き込み先パーティション名 書き込むファイル名

例）
fastboot flash recovery recovery.img
fastboot flash boot boot.img
fastboot flash system system.img

fastboot boot などのほかのコマンドはブートローダーアンロックなしでは使用できません。

質問は作者Twitter (@mouse_soft_y)までお願いします。

カスタムロムは調整中なので今度投稿します。

>>829
乙
すごい

>>828
ありがとうございます

>>832
もし試したら動いたか動かなかったか教えて下さい。お願いします。

カスタムromってことは、android10になれるかもってこと？

>>835
Android 10にはできません。Android 8から導入されたproject trebleというもののせいでシステムの構造がかなり変わってしまったためです。
一応やろうと思えば動くと思いますが、自分には知識がありません。

project treble 自体移植できれば色々動くと思います。
移植方法は探してみます。
でもその前にブートローダをアンロックしないと先に進めなそうです。boot.imgを改変して書き込むと拒否されてしまい起動不能です。

>>835
乙です
システム的なことは分かっていないのですが、他のASUS機みたいにVerifiedBootSigner的なパッチ当てて起動、とはいかないものなのでしょうか

自力でバッテリー交換できた(´∀｀)
心なしか、交換前よりキビキビ動くようになった気がする

>>836
他の端末については何も知らないため調べてみます。

>>838
これを使うとうまく行きました。ありがとうございます。
まだOS起動しないので色々書き換えて試そうと思います。

なんか、みんな黙ってるけど、これ自作自演だよね、、、

自作自演とは？

838 と839のidが同じことで言っていますか？
どっちも自分ですよ。文章読めば自作自演でないとわかると思います。（そもそも自作自演をする意味がない）

>>842
気にしないで。続報待ってます。

５ちゃんねるに書き込むのほぼ初めての状態なので、何か迷惑かけてたらすみません。

>>843
はい。ありがとうございます。

project trebleってやつの移植期待してます。ハード的に近いzenfone3もカスロムは9までしかないので、方法が明らかになればこのあたりの世代の機種を一気に救えるかもしれない
これよりもずっと古いgalaxy note3に10以降のROMがあるのでやり方さっぱり分からないけど不可能ではないと思う

新しい情報です。fastbootで前に書いたバッチファイルを作ることを行わなくてもimgをフラッシュする方法を見つけました。
１、fastbootに入る
２、fastboot getvar sofia_support
３、fastboot flash パーティション名 ファイル名

>>846
頑張ってみます。

>>847
ここに書いた1レスだけで完結するわけじゃないだろうし、ここに書くのは概要と、全手順を書いたサイトへのリンクだけの方がいいと思う

>>846
9が入っているのならzenfone3にすでにproject treble対応のはずです。

>>849
847は完結です。次なにか書くときは手順はブログに書いてURLだけ載せようと思います。

まるっきり謎な事ばかりだけど天才だってのは判った

すべてここにまとめました。不明な点ありましたら教えてください。できる限りわかりやすく書きたいです。
https://itgameinfo.blogspot.com/2021/03/zenpad-3-80twrp.html

>>853
まとめ乙です
あなただったのか…

先ほどのまとめはTWRPインストール、fastbootの使い方です。
次のまとめは隠されたfastboot oemコマンドを解析したものです。
隠しコマンドにfastboot oem ffu_unlockというものがあり何かすればブートローダーアンロックができるかもしれません。
https://itgameinfo.blogspot.com/2021/03/z581klzt581klfastboot-oem.html

いろいろ端末を解析したり直したりしている間にimeiを吹っ飛ばしてしまいました。
直し方知っている方は教えてください。お願いします。

力にはなれないけど
853さん、ありがとう

>>856
参考にならんかね

https://periscopes.ru/ja/prilozhenie-dlya-smeny-imei-na-android-kak-izmenit-imei-na-androide.html

>>856
もひとつあった
https://www.apeaksoft.com/ja/tips/change-imei-number.html

>>858
これはmediatek用なのでできないですね...

>>859
こっちは誘導して変なソフト買わせる釣りサイトです。

>>861
>>859のリンクには
第3部IMEI番号の変更方法
ってあるけど、それもだめなん？
って、「*＃*＃3646633＃*＃*」はMTKだけだったか

すまんな役に立てなくて

>>862
協力していただけているだけ嬉しいです。ありがとうございます。

TWRPインストーラーとかの作者です。

project trebleの移植始めました。
ただ、情報が少なすぎるためproject treble対応のredmi mote 3(同じsnapdragon 650)のファイルと比べながらやっています。
こういった移植作業は未経験なためできるかできないかもわかりません。

手を付けられるだけでも凄いこと

枯れ木も山のにぎわい

バッテリー管理で最も持ちの良くなる節約モードにしてても緊急地震速報くるのねこれ
入れてるSIMも解約済み0SIMなんだけど関係ないのかな

twrpインストーラー作者です
twrp焼いて起動しなくなったとの報告を受けました。z581klではだめなようです。

前ブログに載せた非推奨の方法をしなければ動かないようです
署名関係で弾かれます

もうすぐブートローダアンロックできそうです。
設定値がlimitsパーティションに含まれていることを突き止め、現在設定値を変えていってどこが変化するのか解析中です

>>870
応援してます！

今日わかったことですが流出版ブートローダを含む流出ファームウェアで全パーティション上書きしないとカスタムROMとかTWRPとか自由にいじれないと分かりました。
開発版入れるとセンサー動かなくて、IMEIも吹っ飛んで二度と日本版に戻せないです
実用性少しかけてもどうでも良いという人だけ改造したほうが良いです。

limitsパーティションはここまで調べましたが今の所よくわかっていません。書き換えても設定が適用されません。
qfilから今度焼いてみます。
https://itgameinfo.blogspot.com/2021/03/z581klfastboot.html?m=1

>>873
自分が以前調べたときは、ロックの状態はrpmbという領域に格納されていて
linux kernel側からではたとえroot権限があっても弄れないようでした
limitsパーティションは存在すら気付かず調べていませんでしたが…

そもそもロック解除しなくてもカスタムROMは入れられるはずです
自分はandroid10ビルドして動かせているので

>>874
これはz581klのことでしょうか？

ｓ
>>874
rpmbと言うパーティションは存在しませんでした。
rpmとrpmbakはありますが中身見てもわからないですね…

一応fastboot の色々な設定いじって値が変化したのがlimitsだけでした。
カスタムROMはどうすればいいかわかりません。

boot.imgがz581klの製品版で署名チェックで弾かれてしまいます。
TWRPも同じです。
自分が持っている流出した開発版のabootではこのようなことは発生しません。
（これ）
https://androidfilehost.com/?fid=11410963190603913319
edlモードに入ってqfilから焼きます。qfilから焼いたあとは戻す方法ありません。
何らかのバックアップ取る方法あるなら戻せますが

>>875
z581klです
rpmb(replay protected memory block?)はパーティションではなく、TEEという環境からしかアクセスできない特殊な領域に置かれています
/dev/block/mmcblk0rpmbがそれだと思うんですが、読もうとしてもI/O errorとか出て読めないので確証はないです
詳しくはarm teeとかqualcomm qseeとかでググって貰えれば

署名の問題は>>836で解決したのとは別の問題ですか？
twrpにしてもカーネルにしてもavb-1.0の署名をつければ起動するはず

>>878
VerifiedBootSigner.zipは端末上で署名つける奴だと思うので
PCでやる場合は↓からBootSignature.jarを落として手順通りにやればokです
https://forum.xda-developers.com/t/signing-boot-images-for-android-verified-boot-avb-v8.3600606/

自分が>>52で上げたtwrpとmagisk入りカーネルは署名済みなのでそのまま動くはず…

>>879
自分がインストール手順を公開した結果起動しないとの報告が多数ありました。
自分の環境では動いたのですが。

>>878
Android 10はどうやって動かしたのでしょうか？
これが本当の話なのであればproject treble自体も移植したということになりますが。
もし公開できるのであれば公開していただけますか？

>>789
内容はこれです。

Your device is corrupt. It can't be trusted and may not work properly.

>>879
と書こうとしてまちがえました。

>>880
マジですか
ちょっと自分の方でも試してみます
ちなみにfastbootでやるのとtemp rootからddでやるのとで結果違ったりしますか？

android10は動かない機能たくさん＆バグてんこ盛りなので…
ビルド方法とか分かるのであればソースは公開できますが、どうでしょうか

>>877
製品版のabootはasusのサイトから落とせます
アップデート用のzipに入ってるfirmware-update/emmc_appsboot.mbnってのがabootっぽいです

temp
>>884
ソース公開お願いします。ビルドしたことは一回もないですがある程度知識はあるのでXDAとか解説見ていればできると思います。

このandroid 10はproject trebleも移植したということですよね？

>>885
これ書いた直後にもう一度アップデートファイル見たらブートローダのファイル存在することに気づきました。
ちょうど今これの解析中です。
アンロックされているかの情報はrpmbではなくabootの最後の500バイト分に書き込まれるとわかりました。

解析したのは流出した開発版のoem unlock-go使える代わりにブートループになるブートローダです。

unlock-go実行後oem device-infoでアンロックされていることを確認し、fastboot eraceなどアンロックしないと使用できないコマンドの動作を確認したあとedlに入り、abootパーティションを持ってきてimgにしても2つのファイル比較できるバイナリエディタで比較しました。

>>884
fastboot からの手順を公開した結果動かないとの報告受けました。
z581klだとfastboot 、一時root両方で動作せず。
zt581klの開発版ファームウェアだとfastboot は通りました。

どなたかこのツールを使ってz581kl日本版のファームウェアをバックアップして送っていただけませんか？
自分のz581klの文鎮解除にzt581klのファームウェアを使用したため皆さんが使用している環境と合いません。
https://drive.google.com/file/d/1QnOdBLLdMgea2U14ANeOpH5VQ1F695WZ/view?usp=sharing
このツールはrootなしでファームウェアをバックアップできます。（お読みください.txt以外はxdaにあったツールです。）

このファームウェアを送ってもらえればブートローダのアンロック試せます。
一応アンロックできたかもしれない改造ブートローダはあるのですがzt581kl流出ファームウェアのブートローダの領域が小さくて書き込めません。z581kl製品版なら書き込めます。

>>890
zenpad持っているので協力できますが、これやると初期化とか必要ですか？

>>892
不要です。必要なのはPCの空き容量（最大32GB最小10 GB程です。）

>>893
USBデバックオンにしてから本体をPCにつなげて３のコマンドを打つとfastboot optionが立ち上がりました。それからどうするのですか？？そのままusbモードでたちあげて４をやるとずっとwaiting for deviceです。５６７のコマンド実行しても何もできてないようです。

3のところ間違えてしました。adb reboot edlを実行後
adb reboot bootloader
edl.cmd
を実行する手順を飛ばして進んでください。

>>895
データとれました。まとめて３２ＧＢほどです。タブレットは初期化してデータとりました。

例のブログの方ですよね。メールアドレスをブログに書いていただければ、ギガファイル便とかで送りますよ。

ファームウェアのバックアップありがとうございます！
アドレスはブログ下部に載せましたのでそこからお願いします 。

>>897
ギガファイル便で送りました。

高尚なお話をされてる脇で恐縮ですが…

みなさんキャリアはどこを利用されてますか？
自分はデータ専用のプランでocn oneなのですが、あまり回線使わないので
もっと基本料の安いところに引っ越し考えてます。

音声通話対応のSIMだと普通に電話できるの？
未だに電話がガラケーなのでそれすらもよくわからんw

>>898
ありがとうございます。今ダウンロードしているところです。

>>899
自分は楽天を使用しています。遅いのでお勧めはしませんが。

>>898
29GBかなり解凍時間かかりますね…
あと40分後くらいに終わるので焼いて試そうと思います。

>>902
tarでディレクトリ固めてます。もし解凍できなければ、別形式でおくります。

>>903
やっと今終わったのでz581klに書き込み中です。
https://pbs.twimg.com/media/ExU17h_VoAYywXH?format=jpg&;name=large

>>903
やったところ書き込めましたが起動しませんでした。
調べてみるとGPTファイルが必要なようです。
前送ったツールだと無理らしいので後ほど探して送ります。
このファイルは数キロバイトなので今回のように大規模にはならない予定です。

>>899
ocn one3Gプランから楽天に変えました。ほぼパートナー回線なので
oneから変更した不満は感じません。

>>907
パートナー回線だと良いのですね。
自分はパートナー回線接続不可な地域に住んでおり、家の中は圏外、もしくは3Gでした。
政令指定都市なのに

>>903
バックアップするのに使用したツールでGPTファイル用意できることが分かりました。
フォルダでshift押しながら右クリックするとメニューにコマンドプロンプトかpowershellが出るのでそれを押して
.\emmcdl.exe -gptを実行していただけますか？