【KernelSU】Root化総合 Part2【APatch】【SukiSU】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

KernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

関連スレ
Magisk Part17 https://egg.5ch.net/test/read.cgi/android/1764683465/
Xposedモジュールスレ Part32 https://egg.5ch.net/test/read.cgi/android/1766473378/

※前スレ
【Magisk】Root化総合 Part1【KernelSU】【APatch】
https://egg.5ch.net/test/read.cgi/android/1752336759/

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

>>438
safetymodeいけるか気になったから試して

>>440
safetymodeは今は試せないけど、fastbootモードでpcで認識させることは出来ました

>>436
それは分かるよ
red stateはブート関係だから再起動するまで気付けなかったのでは

>>440
駄目ですね、入れません。
aiにも聞いていろいろ試してみましたが、ブートローダーがロックされてしまってなにも出来ないみたいです。

romを焼くしか方法はないみたい。
何か方法はないですかね？

機種もかかずに聞かれても

ブートローダーがロックしてる状態でどうやってROM焼きするつもり？

notging phone 3a liteです。
ブートローダーがロックされてると、出来る事ないですか？
Geminiとかの説明聞いても、それが合ってるのか分からなくて。

ストックromなら焼けるといわれたけど、そんな簡単にはいかない？

これやっても復旧できなかったら申し訳ないが力になれない
https://xdaforums.com/t/stock-rom-edl-flashing-for-bricked-nothing-phone-3a-pro-devices.4754702/

>>448
わざわざありがとう。
なんかブートローダーロックされてると駄目そうな事かいてあるみたいだけど、後で詠み込んでみます

少し疲れたw

ってか、自分でroot化したんじゃないの？

EDLか
そういえばそんなのあったなあ
Redmi 9Tが死にかけたときそれで復活したの思い出した

自分でやったけど、なんでロックがかかったのか、どうして起動しなくなったのかさっぱり。
環境移行するのがめんどうで、ルート化したあとはメーラーしか使ってなくて、毎日メールチェックしたあとは電源落としてたんですよね。
だから壊すような事はしてないはずだし、なんならosアップデートしたあともずっと動いてました

EDLってMediaTecにもあったんだ

確かにレスキューツールみたいなのがあれば何とかなるかもな
俺はXiaomiとMotorolaとGalaxyしか知らないけど

>>454
Pixelもあるぞ
しかもブラウザで繋ぐだけ
ただしOEMロック解除をしておかないと詰む
Tensor系はEDLも見つかっていないからなおさら

みんなー、ACCがAccAとともに帰ってきたぞー
っていうかなんでrootスレって分かれたんだっけ

IPの有無とスレタイ

なんか、凄くどうでも良い理由だね

>>452
ロックされたってあれからfastbootで何かしたの？
pixelしか知らないが、fastboot reboot fastbootでfastbootd起動からのrecoveryでOTA簡単にできるでしょ

>>459
いや、ブートローダーのロック解除を試そうかと思ったけど、データを残したくて迷ってました、何もできてません。
教えてもらった事、調べてみます。
どうもありがとう

>>456
有益だったありがとう
これまでのACCは機能せず純正ではバイパス機能が無い iPlay 70 mini Ultraをバイパス給電可能にできたっぽい
AIいわく「メーカー（Alldocube）が機能をわざわざ塞いだのではなく、単に表向けの設定画面を作らなかっただけで、中身のQualcomm製ハードウェア（PMIC）とソフトウェア（カーネルコード）には、バイパス機能が丸ごと生きて残っており、新しいACCで隠れたスイッチを叩くことができた」らしい
https://i.imgur.com/7VAEmJO.jpeg

Shizukuの改造版見つけた→Stellar

shizukuで間に合ってるけど変える意味あんの？

ないね

STRONG鍵はよ

>>462
ありがとう
非Root機でピッコマから検知されなくなった

NothingPhone 2aのOSアップデートってどうやるのが正解？
Nothing Archiveから落としたイメージを書き込もうとしたら、
パーティションの空きがないからvendor.imgを書き込めないなメッセージが出てきたんで結局ワイプデータしてから丸ごとやり直しになった
普通にOTAしてからKSUNのマネージャーで対向スロットにパッチしてからfastbootでfenrir当てるのが正解？

結局ブートローダーをアンロックして、init_bootを書き戻して直しました、データは消えましたが。

詳しい人に聞きたいのですが、ブートローダーが勝手にロックがかかる事ってあるんですか？
自分でロックをかけた覚えはないし、何か更新をかけたとか、作業後ではなかった記憶があるんですよね、起動しなくなったのは。
原因が分からないと、今後使っていくのは怖いので、分かる人教えて下さい

ある

そうじゃなくRed Stateってdm-verityの破損でしょ
多分、うっかり/system領域を書き換えたまま再起動したんだと思うよ
何故、/systemが書き換わったのかまでは使ってるモジュールの問題だと思うから、何とも言えないけど

>>470
こういうのは弄った後、最初に再起動かけた時に症状が出るんじゃないのですか？
後日に起動不可になったりするんですかね？

>>471
自分が何もしてないと思ってるだけかもしれないので、わかりませんえん
ルート権限を与えたアプリが/systemを書き換えてしまったんだとしたら、もうシステムレス関係ないからね
アプリにroot権限は与えてないない、モジュールも更新していない、ブートループプロテクターのモジュールも入れてるって、
そこまでやってるって断言できるの？

>>472
確かに少し前の事で、記憶もあやふやな所があるので断言はできませんね
トラブルを楽しむつもりでいないと、やっぱり駄目なようですね
レスどうもありがとうございました

>>470
勝手にリロックされたのは対処しないといけないような？

>>468
BootloaderどころかOEMロックまで勝手にかかったことはある
Pixelの下取りに出そうとして初期化したときに油断してそのままBootloaderをロックしたらそうなった
しかもイメージが壊れたらしくOSが見つからないと言われて書き直そうとしてもOEMロックがかかったせいでどうにもならずに文鎮化した

それ以降、初期化後はキチンと起動できるか確かめてからBLロックするようにしてる

solfて言う人のNeoBackupのfork見つけた

Swiftから変えるメリットありそう？

NeoBackup自体Swiftに比べるとかなり動作が速いのとbluetoothもバックアップ出来るとこかな

Shizukuの話題はここでいいんでしょうか?
USB有線LAN接続でShizukuを常時使う方法が知りたい。

そうですか。

A17になったはいいがvectorが動かん…
代替になるlsposedないかな？

OSSにこだわりなければvector 使う必要なくないと思うけど

>>482
こだわりはないんだけど、treat wheelの都合でrezygisk使ってるからそっち系統で固めてるだけですね、ただlsposed関係は今混沌としていて鉄板がわからんですたい

>>481
Pixelで17だけど動いてるよ。API 101になるから使ってるモジュールに注意だけど
Vector-v2.0-3043-Release.zip

>>484
おおｱﾘｶﾞﾄﾝ
無事動きました助かります

ReLSPosedはA17で動かない上にAPI 100止まりで開発中止
IrenaはA17で動くしAPI 101に対応しているけど開発終了
IrenaXはA17で動くけどAPI 100止まりでAPI 101以降への対応は未定
（Vectorを除いた）OSSなLSPosedの現状を纏めてみたけど中々厳しいな

VectorはAPI101以降も対応してるの？

root化目的でGoogle pixel買うなら
中古だとどれがおすすめですか

google pixelはおすすめ出来ません

>>487
CI版が101に対応しているよ
102は対応していない気がする
ってか102のアプリってあるのか?

>>488
目的がroot化することなら何でも良いと思う
ブートローダーアンロックすると一部のAI機能が使えなくなるから
AI目当てで新しめの機種を買うと損する可能性もある

カメラの超解像ズームProやフォトの消しゴムマジックは使えるけど、電話関連のAIやマジックサジェストは使えない等
これを使えるようにするモジュールもあるけど既にGoogleとのいたちごっこが始まってる感じ

>>490
自分が使っているモジュールだとHyperCeilerとFuseHideはAPI 102（最小API 101）
最小APIが101になっているならLSPosed側のAPIが101でも動作する

>>492
fusehideって何のためのモジュールｖｃ

>>493
ゼロ幅スペースの脆弱性を修正するのに使えるらしい
後これを入れるとDuck DetectorでHMA-OSSの検出が消えたからとりあえず入れたままにしている
https://github.com/XiaoTong6666/FuseHide

>>494
ありがと

>>491
root化+カスロム入れたいんだけど
Pixel 6aでも大丈夫そうでしょうか

>>496
大丈夫だよ

充電が遅すぎじゃね？
バッテリーも持たないし

>>486
byemaxxのLSPosed-SR使ってるわ
101までで、更新も期待できないけど

>>495
面倒ならwildさんのR6以降ならカーネルで直してくれてる

>>500
r7をカーネルフラッシャーで焼くと毎回タイムアウトになる
r6なら問題無いけど

>>488
Verizon版だけは引かないように気を付けろ
BLUできないから

>>502
国内版なら問題なし?
SIMフリー版が一番いいんでしょうか

多分おまかんだとは思うんだけど、pixel9をwipeしてA17に上げてwild R5入れたんだけどルート証明書インストールしようとするとアプリが動作しないのだけど他にも同じ目にあった人いますかね？

susfsの方で開発者オプションをオンにさせないと有効にできない（証明書インストールと同じように強制終了する）からA17の変更かsusfs絡みな気がしなくもないのだけど

5-8まではすごく素直だからおすすめ
高くて乗り換えられないのでpoco7買ったらblu取れずにfcnt使ってる
root取るの結構面倒だし不安定
と、今日ようやくシャオミのblu取れたがまだブートループでカスロムはいらん
吊るしのhyperOS使いづらすぎ、使える人尊敬するわ

>>499
それは初耳だわ
教えてくれてありがとう
使いたい人向けに一応URL載せておく
https://github.com/byemaxx/LSPosed-SR

root化して本格的に使いたいならpixel
次にOppoかOnePlusかSamsung
上に挙げた奴はカスタムRomが多いよ
特にPixelは
上記以外ならドライバーが公開されているらSnapDragons系の方がいいよ
まだ細々とカスタムがある

あとはMediaTecのエクスプロイトを狙った機種かな

とりあえず意味なく楽しい世界だからこっちに来い😉

OPPO→脆弱性がない限りBLUできない
OnePlus→欧米から撤退する上にCN版のBLUは実名認証と顔認証が必要になる
Samsung→OneUI 8からBLU不可
なので新しめの端末を弄りたいならこの3つはオススメできない

いくらなんでもoppoを勧めるってのはないよな

初期ROMから変えないから基本はMotorola一択になってるわ最近は

>>510
Motorolaは確かBLUするとOTAが来なくなるのよね

もうrootedの時代じゃないんだわ

>>511
え？そんなの普通でしょ？
確かにXiaomiとかは強制で差分じゃないアプデは出来るけど、昔と違って今はroot維持しながらアプデ出来るんだから大して変わらんでしょ？

>>508
あれ
Oppoユーザーが多いからお勧め思っていたけどダメなのか
むしろ大変だからtelegramで活発なのか
OnePlusはここ数日のニュースで現行機前提なのは分かっている
でも今なら大丈夫
Samsungも塞がれたのか
癖があるとは聞いていたけど

いい加減なことを言ってごめんね

なおMotoは緩いけど元々のRomがカスという罠がある

Motorolaがどうとか以前にOPPOが話にならんのだが⋯本当にroot化民？

>>515
正直分からん

テレグラムで活発だからroot向けに良いのかと思ってた
むしろ過ちを正してくれてありがとう

OPPOの中のOnePlusとRealmeかな
どっちもrooted出来るし

>>517
Oneplusはもう終わったよ

と言うことは現在
1:00の申請からの承認がめんどいけど
xiaomi系一択なのかな

trickystore1.4.1ってずっと更新無いけどduckdetectorがブートローダーアンロック検出するんですが何か別のtrickystoreがあるんですか?

因みに環境はkernelsu next gki構築してます

>>520
>>396のOhMyKeymintを使えば検出されなくなる
だがアカウントの再ログインが必要になる上に、自分の環境では初期化するまでスマートウォッチとペアリング出来なくなったのでオススメしない

Research report :

OhMyKeymint distinguishes itself from TrickyStore by functioning as a comprehensive KeyMint simulator rather than a mere patcher. While TrickyStore hooks into existing system calls to spoof integrity status, OhMyKeymint rebuilds the entire engine in Rust, making it the superior choice for devices with broken TEE hardware as it provides a complete virtual replacement that is much harder for advanced detectors to identify.

However, this simulation involves a significant security trade-off by shifting the root of trust from immutable hardware chips to software-based files. This transition makes encryption keys technically portable and extractable if the internal seed is compromised, while also leaving digital residues in the system directory even after the module is uninstalled.

--------

研究報告：

OhMyKeymintは、単なるパッチツールではなく、包括的なKeyMintシミュレータとして機能することで、TrickyStoreとは一線を画しています。TrickyStoreは既存のシステムコールにフックして整合性ステータスを偽装しますが、OhMyKeymintはエンジン全体をRustで再構築します。そのため、TEEハードウェアが破損しているデバイスにとって、完全な仮想代替を提供し、高度な検出ツールによる識別がはるかに困難になるため、より優れた選択肢となります。

しかし、このシミュレーションには、信頼の基点を不変のハードウェアチップからソフトウェアベースのファイルに移行させるという、重大なセキュリティ上のトレードオフが伴います。この移行により、暗号化キーは技術的に移植可能となり、内部シードが侵害された場合は抽出可能になりますが、モジュールをアンインストールした後でも、システムディレクトリにデジタル痕跡が残ります。

Since OhMyKeymint functions as a full simulation of the KeyMint engine, it generates its own unique internal seeds and stores all security data as software-based files. Consequently, any application included in its "scoop" list will perceive a completely new security environment, which will likely trigger a requirement for you to re-login and re-bind your device to the account.

--------

OhMyKeymintはKeyMintエンジンの完全なシミュレートとして機能するため、独自の内部シードを生成し、すべてのセキュリティデータをソフトウェアベースのファイルとして保存します。したがって、その「スクープ」リストに含まれるアプリケーションは、まったく新しいセキュリティ環境を認識することになり、再ログインしてデバイスをアカウントに再バインドする必要が生じる可能性があります。

>>522
ありがとうございます
何か怖いですね
躊躇してしまうので他の方法あれば良いんですが

>>504
自己解決、ca証明書はmountify関係だったようだ

>>525
TSaddonのCI版で同じ様に使えるよ

>>527
telegramで配布されてるやつですかね?

>>523
ゆりちゃんとサヨナラできるなら入れてみようかな

>>528
それそれ
心配ならGitHubのactionから落とせばOK

>>530

このアドオン使いながら
trickystoreをohmykeymintに変更しないといけないんですか?

現在pocof7ultraにeuromを焼いていて、euromのanti値が1、最新のグローバルromのanti値が0(flash_all.batから確認)だったのでグローバルromに戻せない認識なんですけど、アプデでグローバルromのanti値が1以上になるまで待たないといけないってことで合ってますか?

Pixelスレにも書いたんだけど、Pix9無印 A17のKSUNのLKM環境で、開発者オプションや連絡先アプリがcrashしたり、モバイル通信が５G→4G落ち固定になったりするんだけど。同じような現象出てないですか？
４G落ちの方は、A17のbugという噂らしいですが

>>503
国内版ならキャリア版でも、原則的にSIMアンロックならEOMロック解除できるはず
世界的に見てVerizon版だけが特殊って考えてOK

>>533
6aかつGKIだから大分環境違うけど問題ない

>>533
KSU LKMだけど問題ない
2chMate 0.8.10.243 dev/Google/Pixel 9 Pro Fold/17/DR

>>535,536
情報ありがとう
アプリや開発opのcrashはMagic mountが悪さしてることまでわかった。テンプレの全部試したけど同じ。アプデ待ちかな
4G落ちは、修理モード入ると治るんだけど、戻るとダメだから
こちらもgoogleの修正待ちか

>>532
それが本当ならはい
ただグロROMならanti versionの値はbatファイルではなくimagesフォルダーの中にあるanti_version.txtに書かれていると思いますがそちらは確認しましたか？

>>538
batファイルしか確認していませんでした！
後ほど確認してみます
ありがとうございます！

>>533
開発者オプションはksuマネージャに有効化スイッチあるのでそっちで回避できると思う

自分は8と9だけどmagicに限らずmeta自体が有効だとandroid設定の特定箇所が落ちるA17で開発者オプションの有効化（だけじゃないが）で自分も落ちた
証明書インストーラはA16時点でも落ちてた
ので落ちる設定部分に用がある時は当面は一旦metaを無効化してアクセスするしかないかな…

ついでだけどmcmejiroを入れるとなぜかquickshareが死ぬ、MFGAを併用することで回避可能、MFGAはselfuse版を入れる