ASUS ZenPad 3 8.0(Z581KL) Part.21

!extend:checked:vvvvv:1000:512
!extend:checked:vvvvv:1000:512
7.9型液晶を搭載したSIMフリーAndroidタブレット

製品サイト（生産終了）
https://www.asus.com/jp/Tablets/ASUS-ZenPad-3-8-0-Z581KL/

※前スレ
ASUS ZenPad 3 8.0(Z581KL) Part.20
https://egg.5ch.net/test/read.cgi/android/1571058388/

---

VIPQ2_EXTDAT: checked:vvvvv:1000:512:: EXT was configured

>>829
乙
すごい

>>828
ありがとうございます

>>832
もし試したら動いたか動かなかったか教えて下さい。お願いします。

カスタムromってことは、android10になれるかもってこと？

>>835
Android 10にはできません。Android 8から導入されたproject trebleというもののせいでシステムの構造がかなり変わってしまったためです。
一応やろうと思えば動くと思いますが、自分には知識がありません。

project treble 自体移植できれば色々動くと思います。
移植方法は探してみます。
でもその前にブートローダをアンロックしないと先に進めなそうです。boot.imgを改変して書き込むと拒否されてしまい起動不能です。

>>835
乙です
システム的なことは分かっていないのですが、他のASUS機みたいにVerifiedBootSigner的なパッチ当てて起動、とはいかないものなのでしょうか

自力でバッテリー交換できた(´∀｀)
心なしか、交換前よりキビキビ動くようになった気がする

>>836
他の端末については何も知らないため調べてみます。

>>838
これを使うとうまく行きました。ありがとうございます。
まだOS起動しないので色々書き換えて試そうと思います。

なんか、みんな黙ってるけど、これ自作自演だよね、、、

自作自演とは？

838 と839のidが同じことで言っていますか？
どっちも自分ですよ。文章読めば自作自演でないとわかると思います。（そもそも自作自演をする意味がない）

>>842
気にしないで。続報待ってます。

５ちゃんねるに書き込むのほぼ初めての状態なので、何か迷惑かけてたらすみません。

>>843
はい。ありがとうございます。

project trebleってやつの移植期待してます。ハード的に近いzenfone3もカスロムは9までしかないので、方法が明らかになればこのあたりの世代の機種を一気に救えるかもしれない
これよりもずっと古いgalaxy note3に10以降のROMがあるのでやり方さっぱり分からないけど不可能ではないと思う

新しい情報です。fastbootで前に書いたバッチファイルを作ることを行わなくてもimgをフラッシュする方法を見つけました。
１、fastbootに入る
２、fastboot getvar sofia_support
３、fastboot flash パーティション名 ファイル名

>>846
頑張ってみます。

>>847
ここに書いた1レスだけで完結するわけじゃないだろうし、ここに書くのは概要と、全手順を書いたサイトへのリンクだけの方がいいと思う

>>846
9が入っているのならzenfone3にすでにproject treble対応のはずです。

>>849
847は完結です。次なにか書くときは手順はブログに書いてURLだけ載せようと思います。

まるっきり謎な事ばかりだけど天才だってのは判った

すべてここにまとめました。不明な点ありましたら教えてください。できる限りわかりやすく書きたいです。
https://itgameinfo.blogspot.com/2021/03/zenpad-3-80twrp.html

>>853
まとめ乙です
あなただったのか…

先ほどのまとめはTWRPインストール、fastbootの使い方です。
次のまとめは隠されたfastboot oemコマンドを解析したものです。
隠しコマンドにfastboot oem ffu_unlockというものがあり何かすればブートローダーアンロックができるかもしれません。
https://itgameinfo.blogspot.com/2021/03/z581klzt581klfastboot-oem.html

いろいろ端末を解析したり直したりしている間にimeiを吹っ飛ばしてしまいました。
直し方知っている方は教えてください。お願いします。

力にはなれないけど
853さん、ありがとう

>>856
参考にならんかね

https://periscopes.ru/ja/prilozhenie-dlya-smeny-imei-na-android-kak-izmenit-imei-na-androide.html

>>856
もひとつあった
https://www.apeaksoft.com/ja/tips/change-imei-number.html

>>858
これはmediatek用なのでできないですね...

>>859
こっちは誘導して変なソフト買わせる釣りサイトです。

>>861
>>859のリンクには
第3部IMEI番号の変更方法
ってあるけど、それもだめなん？
って、「*＃*＃3646633＃*＃*」はMTKだけだったか

すまんな役に立てなくて

>>862
協力していただけているだけ嬉しいです。ありがとうございます。

TWRPインストーラーとかの作者です。

project trebleの移植始めました。
ただ、情報が少なすぎるためproject treble対応のredmi mote 3(同じsnapdragon 650)のファイルと比べながらやっています。
こういった移植作業は未経験なためできるかできないかもわかりません。

手を付けられるだけでも凄いこと

枯れ木も山のにぎわい

バッテリー管理で最も持ちの良くなる節約モードにしてても緊急地震速報くるのねこれ
入れてるSIMも解約済み0SIMなんだけど関係ないのかな

twrpインストーラー作者です
twrp焼いて起動しなくなったとの報告を受けました。z581klではだめなようです。

前ブログに載せた非推奨の方法をしなければ動かないようです
署名関係で弾かれます

もうすぐブートローダアンロックできそうです。
設定値がlimitsパーティションに含まれていることを突き止め、現在設定値を変えていってどこが変化するのか解析中です

>>870
応援してます！

今日わかったことですが流出版ブートローダを含む流出ファームウェアで全パーティション上書きしないとカスタムROMとかTWRPとか自由にいじれないと分かりました。
開発版入れるとセンサー動かなくて、IMEIも吹っ飛んで二度と日本版に戻せないです
実用性少しかけてもどうでも良いという人だけ改造したほうが良いです。

limitsパーティションはここまで調べましたが今の所よくわかっていません。書き換えても設定が適用されません。
qfilから今度焼いてみます。
https://itgameinfo.blogspot.com/2021/03/z581klfastboot.html?m=1

>>873
自分が以前調べたときは、ロックの状態はrpmbという領域に格納されていて
linux kernel側からではたとえroot権限があっても弄れないようでした
limitsパーティションは存在すら気付かず調べていませんでしたが…

そもそもロック解除しなくてもカスタムROMは入れられるはずです
自分はandroid10ビルドして動かせているので

>>874
これはz581klのことでしょうか？

ｓ
>>874
rpmbと言うパーティションは存在しませんでした。
rpmとrpmbakはありますが中身見てもわからないですね…

一応fastboot の色々な設定いじって値が変化したのがlimitsだけでした。
カスタムROMはどうすればいいかわかりません。

boot.imgがz581klの製品版で署名チェックで弾かれてしまいます。
TWRPも同じです。
自分が持っている流出した開発版のabootではこのようなことは発生しません。
（これ）
https://androidfilehost.com/?fid=11410963190603913319
edlモードに入ってqfilから焼きます。qfilから焼いたあとは戻す方法ありません。
何らかのバックアップ取る方法あるなら戻せますが

>>875
z581klです
rpmb(replay protected memory block?)はパーティションではなく、TEEという環境からしかアクセスできない特殊な領域に置かれています
/dev/block/mmcblk0rpmbがそれだと思うんですが、読もうとしてもI/O errorとか出て読めないので確証はないです
詳しくはarm teeとかqualcomm qseeとかでググって貰えれば

署名の問題は>>836で解決したのとは別の問題ですか？
twrpにしてもカーネルにしてもavb-1.0の署名をつければ起動するはず

>>878
VerifiedBootSigner.zipは端末上で署名つける奴だと思うので
PCでやる場合は↓からBootSignature.jarを落として手順通りにやればokです
https://forum.xda-developers.com/t/signing-boot-images-for-android-verified-boot-avb-v8.3600606/

自分が>>52で上げたtwrpとmagisk入りカーネルは署名済みなのでそのまま動くはず…

>>879
自分がインストール手順を公開した結果起動しないとの報告が多数ありました。
自分の環境では動いたのですが。

>>878
Android 10はどうやって動かしたのでしょうか？
これが本当の話なのであればproject treble自体も移植したということになりますが。
もし公開できるのであれば公開していただけますか？

>>789
内容はこれです。

Your device is corrupt. It can't be trusted and may not work properly.

>>879
と書こうとしてまちがえました。

>>880
マジですか
ちょっと自分の方でも試してみます
ちなみにfastbootでやるのとtemp rootからddでやるのとで結果違ったりしますか？

android10は動かない機能たくさん＆バグてんこ盛りなので…
ビルド方法とか分かるのであればソースは公開できますが、どうでしょうか

>>877
製品版のabootはasusのサイトから落とせます
アップデート用のzipに入ってるfirmware-update/emmc_appsboot.mbnってのがabootっぽいです

temp
>>884
ソース公開お願いします。ビルドしたことは一回もないですがある程度知識はあるのでXDAとか解説見ていればできると思います。

このandroid 10はproject trebleも移植したということですよね？

>>885
これ書いた直後にもう一度アップデートファイル見たらブートローダのファイル存在することに気づきました。
ちょうど今これの解析中です。
アンロックされているかの情報はrpmbではなくabootの最後の500バイト分に書き込まれるとわかりました。

解析したのは流出した開発版のoem unlock-go使える代わりにブートループになるブートローダです。

unlock-go実行後oem device-infoでアンロックされていることを確認し、fastboot eraceなどアンロックしないと使用できないコマンドの動作を確認したあとedlに入り、abootパーティションを持ってきてimgにしても2つのファイル比較できるバイナリエディタで比較しました。

>>884
fastboot からの手順を公開した結果動かないとの報告受けました。
z581klだとfastboot 、一時root両方で動作せず。
zt581klの開発版ファームウェアだとfastboot は通りました。

どなたかこのツールを使ってz581kl日本版のファームウェアをバックアップして送っていただけませんか？
自分のz581klの文鎮解除にzt581klのファームウェアを使用したため皆さんが使用している環境と合いません。
https://drive.google.com/file/d/1QnOdBLLdMgea2U14ANeOpH5VQ1F695WZ/view?usp=sharing
このツールはrootなしでファームウェアをバックアップできます。（お読みください.txt以外はxdaにあったツールです。）

このファームウェアを送ってもらえればブートローダのアンロック試せます。
一応アンロックできたかもしれない改造ブートローダはあるのですがzt581kl流出ファームウェアのブートローダの領域が小さくて書き込めません。z581kl製品版なら書き込めます。

>>890
zenpad持っているので協力できますが、これやると初期化とか必要ですか？

>>892
不要です。必要なのはPCの空き容量（最大32GB最小10 GB程です。）

>>893
USBデバックオンにしてから本体をPCにつなげて３のコマンドを打つとfastboot optionが立ち上がりました。それからどうするのですか？？そのままusbモードでたちあげて４をやるとずっとwaiting for deviceです。５６７のコマンド実行しても何もできてないようです。

3のところ間違えてしました。adb reboot edlを実行後
adb reboot bootloader
edl.cmd
を実行する手順を飛ばして進んでください。

>>895
データとれました。まとめて３２ＧＢほどです。タブレットは初期化してデータとりました。

例のブログの方ですよね。メールアドレスをブログに書いていただければ、ギガファイル便とかで送りますよ。

ファームウェアのバックアップありがとうございます！
アドレスはブログ下部に載せましたのでそこからお願いします 。

>>897
ギガファイル便で送りました。

高尚なお話をされてる脇で恐縮ですが…

みなさんキャリアはどこを利用されてますか？
自分はデータ専用のプランでocn oneなのですが、あまり回線使わないので
もっと基本料の安いところに引っ越し考えてます。

音声通話対応のSIMだと普通に電話できるの？
未だに電話がガラケーなのでそれすらもよくわからんw

>>898
ありがとうございます。今ダウンロードしているところです。

>>899
自分は楽天を使用しています。遅いのでお勧めはしませんが。

>>898
29GBかなり解凍時間かかりますね…
あと40分後くらいに終わるので焼いて試そうと思います。

>>902
tarでディレクトリ固めてます。もし解凍できなければ、別形式でおくります。

>>903
やっと今終わったのでz581klに書き込み中です。
https://pbs.twimg.com/media/ExU17h_VoAYywXH?format=jpg&;name=large

>>903
やったところ書き込めましたが起動しませんでした。
調べてみるとGPTファイルが必要なようです。
前送ったツールだと無理らしいので後ほど探して送ります。
このファイルは数キロバイトなので今回のように大規模にはならない予定です。

>>899
ocn one3Gプランから楽天に変えました。ほぼパートナー回線なので
oneから変更した不満は感じません。

>>907
パートナー回線だと良いのですね。
自分はパートナー回線接続不可な地域に住んでおり、家の中は圏外、もしくは3Gでした。
政令指定都市なのに

>>903
バックアップするのに使用したツールでGPTファイル用意できることが分かりました。
フォルダでshift押しながら右クリックするとメニューにコマンドプロンプトかpowershellが出るのでそれを押して
.\emmcdl.exe -gptを実行していただけますか？

このコマンド間違えてました。後で送ります。

emmcdl -p COM5 -f prog_emmc_firehose_8976_lite.mbn -gpt

か

emmcdl -p COM5 -gpt
です。これでお願いします

>>909
了解です

>>910
edlモードにしてコマンド実行してみましたが、新しいファイルはできてません。-f prog_emmc...をつけたコマンドを実行してます。コマンド実行後、表示にはなにかでてます。

>>915
これから学校で授業なので後で確認してみます。

>>913
了解です。-f なしでそのまま打つと

no valid gpt found
とでます。

ヘルプみると、-gptだけでgptがでるみたいですが。。。

>>906
楽天モバイルみました。

これ、通話使わず、データ通信量が1G以下だとずっと無料ってこと？
そんなはず… ないですよね？

せやで

1年無料の後1年は1GBまで無料だけどさすがにその後はそんなことないかと

マジすか
とりあえず楽天申し込みました

4:3の後継機が見つからずにいよいよiPadminiに浮気するかd-42aでも買おうかと迷い始めた…
16:10でも案外なれれば平気だろうか…？

用途によるし、性能必要なゲームならさっさと買い換え
電書用途で4:3を使ってて16:10を買うのは堪えられないと思う
アス比が主な選択理由ならiPadかSurfaceかCHUWIで妥協できるのを選んだ方がいい

俺は壊れて修理不能になるまで使うけど

>>914
一旦自分の端末で試してみます。

交換用バッテリーポチってやった
まだまだ使うぞい！

バッテリー交換は挑戦したい

そのまえに、カード類挿入口の蓋が真ん中でポッキリ折れてるので交換したいのだけど
こんな部品手に入りますかね？
手に入るようなら一緒に作業したいな

交換用バッテリーと一緒にちょっと探してみたけど見つからない

>>923
Z581KL Slot cap で検索
後は自分で判断してくだされ

>>924
ありがとう
一箇所ヒットしたけど、1800円というお値段に驚愕
300円くらいを予想してた

バッテリーの交換動画見たけど、古いバッテリーブラケットを流用するなら
ブラケットは本体につけたままで、ネジ外さずにバッテリーだけ外せばいいんじゃないの？
って思ったけど、なにかまずいかな
画面割っちゃうリスクが有るとか

ブラケット外した方が楽
その方が剥がしやすい

このタブレット使い勝手良く
バッテリー無くなったら、中古２台買ったけど
全てバッテリー死亡したので
楽天で純正品購入し、You Tube見て
自力でバッテリー交換
これでまだ使える3台になった

おめでとう
自分も週末に見かけた中古買い増そうかと思ったけどZ500Mが2台とmipad3もあって持て余すのが目に見えてたからな…
このサイズの4:3泥タブが出てこないのが悪いんだ…

<<925
プラケットってバッテリーについた金属の枠ですよね。
精密機械用のテープ(静電気対策された)でベッタリだから無理ですよ。
簡単に剥がれません。軍手でなきゃ手を切るかもしれません。
テープの流用も無理そうだし、剥がさず買ったプラケット付のバッテリーのをそのまま付けました。
バイブを貼るようにはなっていませんが、その前に壊れたのか振動しない状態だったので問題ありませんでした。
バイブの丸いのは一応貼り付けられる所に張り付けておきました。

バッテリー交換すると新品というほどではないけど、
電池の持ちがよくて、このまま壊れるかバッテリーがヘタるまで使っていきます。
それまでに後継機が出ると良いのですが。