【KernelSU】Root化総合 Part2【APatch】【SukiSU】

LSPOsed ITってどこにあるの

>>72
非公開チャネル
たまにリークされて出回るけど、今はリーク対策されたとのこと
p://t.me/LSP_Leaks

>>73
ありがと

最新のKernelSU NextやWild KSUでSuperuserアプリの数が正しく表示されない不具合あり
解消にはカーネルのアップデートが必要なのでマネージャーを更新しないこと

>>75
表示だけの問題なら、どうでもいいけど
何か実害あるの？

>>76
自分が遭遇した範囲では実害はなかったけど許可リストのファイルが破壊される可能性があるとか言われている

>>75
LKMなら再パッチするだけじゃないの？

自分も一旦3.1.0に上げてしまったが3.0.1に戻したわ

>>78
言葉足らずで申し訳ない
LKMならマネージャーを最新版に更新した状態で再パッチしたらドライバーが更新されるからそれでOK
WildKernel等GKIでroot化している場合はマネージャーの更新は今は見送った方がいいよという話

>>80
詳細ありがとです

bindhostsってアプリ入れなくても使える？

はい

GrapheneOSとモトローラの提携が噂されてるのね
そうするとモトローラはBLアンロック可能が暫くは補償されるな

>>84
そう考えると提携はありがたいね

>>84
補償の漢字まちがってるのは許して

>>84
よくよく考えるとゼッタイ駄目な漢字間違いだわ
84書き込みは無視してくれ

保証でしょ？

最新のCI版のKSUマネージャーで以前のようなマテリアルデザインのUIも選べるようになっていた
https://i.imgur.com/MsITHGt.jpeg

3月セキュリティアップデートも大丈夫だった
https://i.imgur.com/BQ92Hoq.png
https://i.imgur.com/HV4Qk6o.png

2chMate 0.8.10.238 dev/Google/Pixel 9 Pro Fold/16/DR

自分は8proで3月更新後、wild kernel入れたらブートループするからメイン端末は見合わせ中ですわ…😿

wildだろう？

なんかPixel系は3月アップデートでGKI以外にも変更が入ったみたいだから待ってってテレグラムにあったよ

>>93
そうなんだ、ありがとう🙏

p6aだけど、blu_spark r256いれたら対策済みで問題なく動いてるよ

TEESimulatorのフォーク版、本家より出来がよくTSSの機能に追いついた模様
https://github.com/Enginex0/TEESimulator/

AirDropないと辛い民だけどやはりPixelify-next導入してもAirDrop対応するの望み薄だよね？

xiaomi hyper os 3.0 で/system_extをrwにする方法知ってる方いますか？？

mount -o remount,rw /system_ext

>>99
それでもできないんだよなぁ
Android16からできなくなったとかある？？

よく分からんけどBLUの手間が楽になるとかその程度の話なんかね

Qualcommブートローダーに署名未検証の脆弱性、メーカーの解錠手続きを完全迂回
https://smhn.info/202603-qualcomm-bootloader-signature-bypass-vulnerability

Runaway Beakthrough - Xiaomi 17 Ultra 中国版でブートローダーアンロック/rootを可能にするエクスプロイトが発見されたぞ！Xiaomiは動きが速く、すぐに修正するための「緊急アップデート」を配信しようとしているみたい。もし使ってみたいなら、急げ！
https://www.reddit.com/r/Android/comments/1robnrc/runaway_beakthrough_an_exploit_allowing_for/?tl=ja

>>101
そんな大したことないという話ではないと思う。
グロ版よりかなり安いが、日本人がBLUするのは事実上不可能なCN版もBLU出来るというのは人によってはかなりデカいよ。出回ってるツール使えば、待機時間もなく、あっという間にBLU出来るんだから。

グローバル版が発売されていないXiaomi 17 Proとかは祭りになってる

ふーん
TEE偽装まではできないのに祭になるのか

>>104
感じ悪

ksunマネージャー3.1.0でスーパーユーザー権限数表示バグや権限付与したアプリに不具合が出る問題は最新のwild kernelで解消されましたか?

>>101
折角これあるのにお手軽だったから17ultraグロ版買ったんだけど
ずっどg100+magiskで引っ張ってきたから最近の主流がわからんのだけど
最終的にはeuROM+kernelSUnext+susfsがいいのかな？
純正ROMのうちにただのkernelSUなりmagiskなりでroot取って各パーティションのバックアップはしようと思ってる

Wild KSUを3.1.2にしたけどLKMなので症状は該当せず
それよりfastboot rebootしたら固まって物凄い焦った
原因はUSBボートの接触不良かなんかで挿しなおしたら直ったけど、何回やってもイメージ焼きは緊張する

XiaomiのエクスプロイトはROM焼きさんとこで簡単バッチみたいなの配布してる
ROM焼きさんはKSU入れたみたいだけど、やり方までは解説されてなかった

>>107
ksunはちょくちょくトラブルあるから
久々ならksu lkmの方がいいんじゃない

>>8

ZeroMount
Mountless Module Loading for Rooted Android
https://github.com/Enginex0/zeromount

なんでもモジュールをマウントせずファイルシステムへのアクセスを監視してパスを書き換えるみたいな動きらしい
だからマウントテーブルが増えず検知されにくいという理屈みたい
SUSFS前提のようでAPatchじゃマトモに動かなかった

>>110
そうなのか
lkmだとsusfsは無理なんだろうけど
別にいらん感じなのかな？

>>111
susfsだけでなくzeromountが使用するvfsドライバが入ってるカーネルが要るみたい

>>112
使うアプリによるけど
KSU+LKMで概ね問題ないと思うよ
KSUN+GKIは検知されて困ってからでいいんじゃないかな

>>113
補足サンクス

KSUN3.1.0最新マネージャーGKIで使ってる人いますか?

ここにいるけど質問に答えられるかは知らんですたい

WKSU3.1.2、GKI2.0.0をRN12TのeuROM、mi15のstockで使っているけれど、今の所SU周りの不具合は起きてないです

>>118
ありがとうございます
当方はKSUN3.1.0で数日前に出た最新のwildカスタムカーネル入れてみたら問題なかったです

骨董品みたいなスマホの話ですまん
泥6.0.1積んだGalaxy Note EdgeでGoogle Play開発者サービスがぶっ壊れてまともに使えない(起動自体はするが毎秒落ちるレベルで停止表示が出る)んだがデータそのままで何とかする方法分かる?
SuperSUとTWRPは仕込んであるから最悪ADBから全部操作でもいい
久々に起動したらこの有様や

Twrpでデータバックアップしてから
初期化するのが一番はやいんじゃない

>>96
これ入れてからかカスタムKeyboxの挙動がおかしい。色々変えてみたが、すぐ反映されない感じ

四月までにRKA?R?P(ゴメン、なんかリモートで確認する奴)認証する奴に移行って話だけどどうなるか詳しく知っている人いる?
高いPlayStrongを書き続けるしかなくなるの?

xiaomi 17 ultraグロ版純正ROM3.0.9.0にksuをlkmで使っててPIF inject4.4をデフォルトのチェック(一番上のspoofとspoof(play)だったかな？)のまま1回実行してから、x-ploreが落ちる様になったのと、いろんなアプリがplayストアからのインストールが失敗扱い(実際にはインストールされてる)するようになってしまった
ksuをksun→wksuとかえてみたり(毎回init_boot.imgはAB両方焼き直した)
PIFをintegrity boxにしたり、オフにしたりしてみたけど直らん
x-ploreも色んなバージョン入れ直した
何が悪いんだろうか？
PIF injectした途端だからpif.json？のせいなんだろうけれど
今data/adbとかmoduleの中にもうこれ生成されないのな

後ksuはdenylistを選ぶところがmagiskみたいにないけど、そもそもそういう運用をしないもんなの？
zygisk nextのweb uiの設定はdenylistポリシー無効でいいんかな？

>>124
magiskはブラックリスト
ksuはホワイトリスト

>>124
俺はこんな感じ

https://i.imgur.com/zr5xepK.png
https://i.imgur.com/EPHcc4Y.png

>>124
KSUでMagiskのdenylistのような運用をしたいなら
Rootマネージャーの設定で
・デフォルトでモジュールをアンマウントするをオフ
・モジュールのアンマウントをオフ
Zygisk Nextで
・Denylistポリシーをアンマウントのみ
・匿名メモリとlinkerを使用するをオン
にした状態で、各アプリの設定からアプリのプロファイルをカスタムにすると、アンマウントされたアプリがdenylistと同じような感じになる

>>120
pm clear com.google.android.gms
してみるとか？

rezyigsk 使ってる人いないのな

そんなこと無いわよ？

>>129
ZygiskNextからReZygiskにしたら
うちの環境ではZygiskAssistantが不要になって嬉しい

さっきrezygiskがrc6の更新きたから入れたらブートできなくなったのでciの459に戻した

>>126
WIFIの6GHzを有効にするモジュールなんてあるのな
おお！と思ってNothingPhone2aに入れてみたけどダメだった
技適の壁が越えられない

Zygisk Next 1.3.3に更新したら不安定になったので
1.3.2に戻した

>>134
自分もアップデートしたらPlayストアとか色々クラッシュしてまともに動かなくなった
IssueでPlayストアがクラッシュする、って書いてあって対策版みたいなzipおいてあったけど何故かインストールできず結局1.3.1にダウングレードして使ってる

インストールできない場合はカーネルのバージョンとRootマネージャーのバージョンが一致しているか確認
LKMでRoot化しているならマネージャーを更新する度に直接インストールを実行してカーネル側のバージョンも揃えておくと不具合が起きにくくなるよ

>>125
>>127
なるほど、じゃあまぁ
denylistはこのままで良さそうやね
zygisk nextもintegrity boxでデフォルトにしたらdenylistポリシー無効になって
新しく降ってきたyuriでstrongまで通ったし
TEEはぶっ壊れたまんまだけど
ありがとう

とりまx-ploreとplayストアの件はいじくっていくほどおかしくなったので、一旦純正カーネル焼き直したらなおった
ってかこのBLUだけされてる状態でもbasicって通るのな、もうわけがわからないよ
この状態からKSU(LKM)+PIFinject4.4でおかしくなってそっから何しても駄目だったので、とりまKSU以外で色々してみる
GKI試してみたいけど、xiaomi17proはop15の奴使えってxiaomi.euに書いてあったけどultraでもそれでいいのかわからん

>>137
XiaomiはyuriのfixTEE効かないの？

>>138
TEESimulator3.2だったからか、効いてなかったね
普通にTrickystoreならいけてたかも
WIDEVINE L1だったしIDも壊れてなくて、ネトフリちゃんとFHDとかで再生できてたからほったらかしにしてしまった
そしてuserdata飛ばさざるを得なくなってしまったので今はちょっと検証できない、すまんこ

yuriって詐欺師なの？
https://i.imgur.com/a0lP5Fc.jpeg

そうとも言えるしそうでないとも言える
どう見えるかだ

KSUN入れようとしてAK3焼いたのはいいのですが、その後ディスプレイが点かなくて正常起動しませんでした。adbは効いたんでKernelFlasherでバックアップしてたinit_bootとか全部焼き直して復旧。
だけど、init_bootをKSUNでパッチしたやつに差し替えると同症状が出てしまってKSUNが導入出来ません。
アクティブじゃないスロットに焼いてしまったと思います(そう書いてあるnoteを見たんでその通りにやった)。

OnePlus Ace5 Ultraで、ColorOS16の最新版までアップデートしてあります。AK3はGitHubの対応しているというやつを入れました。

電子ヒューズ？ARBってのが今のOnePlusにはあるようで、最新版までアップデートしてるのでROMごと焼き直しは出来なさそうです。

環境復旧でやれることがありましたらご教示頂けますでしょうか。
よろしくお願いいたします。

APatch使おう

AK3焼くのってboot.imgじゃなかったっけ

以前はLKMな環境にパッチ済みGKI焼くとGKI優先される仕様だったけど、今どきのKSUNはどちらか一方しかダメなんじゃなかった？

arb はedl使えなくなるだけで
fastbootで最新ROM焼けばいいと思うよ

KSUNマネージャーでオリジナルinit_boot.imgにパッチ
↓
adb reboot bootloader
↓
fastboot getver current-slot
fastboot flash init_boot_[current-slot] パッチ済init_boot.img
fastboot reboot
↓
KernelFlasherにRoot権限付与
KernelFlasherからbootにAK3パッチ
↓
adb reboot bootloader
↓
fastboot flash init_boot_
[current-slot] オリジナルinit_boot.img

こんな感じかな

色々ありがとうございます！

>>147この手順でやってましたね…アクティブなのに焼くか焼かないかだけでした
ただ、アクティブに焼いてもだめだった気はします。
とりあえずAPatchやってみます。

よくわからんけどアクティブじゃない方に焼くのはOTAの時だけだよ（再起動時にスロットが入れ替わるから）

そーそー
今時のAndroidではA/Bのパーティションを持ってて、起動中のOSはそのどちらかから起動している
で、OTAアップデートでOSの更新をする際は起動中のOSを更新せず、非アクティブ側のOSを更新する
だから非アクティブを意識する必要があるのは
「OTAアップデートが完了して再起動する前に非アクティブ側を書き換える」
このタイミングだけ

クソ初心者で申し訳ないんですが

おいらの端末、a/bスロットあるらしいんだけどboot.imgでroot化したのよね。ROMの中にinit_boot.imgのa/bがなかったから、なんだ割と最近の端末なのにa/bスロットないんかコレと思って何も考えずにboot.img使ったんだけどね

でも実際にはa/bスロットで分かれてるって聞いて、それでもboot.imgしか存在しない場合はこれでroot化するしかないんだろうけど、一体どういう仕組みになってるんかな？
単に俺みたいな初心者が間違えないようにroot化しやすくしてくれてんのかね？

端末はMotorolaのg64ってやつだす

>>151
g64 rootでググって頑張って

いくつか誤解があるかな
init_bootはbootの特定機能を切り出したもので、機種によってはinit_bootがないこともある
そこはベンダーの設計次第なので統一された実装という訳じゃない
bootしかない機種ならboot_[current-slot]に焼けばいい
その時の焼く対象のカーネルバージョンに対応するAK3があるかないかでKSUになるか、APatchになるかが決まる

LinuxでAPatchのアップデートに使ってるコマンド(A/Bスロット勝手に判別するやつ)

adb root;adb shell "suffix=\$(getprop ro.boot.slot_suffix); dd if=/dev/block/bootdevice/by-name/boot\$suffix of=/sdcard/Download/boot.img"

sdcard/Download/boot.imgをAPatchでパッチ当ててからPCの~/Downloads/にコピーか移動

adb reboot bootloader

fastboot flash boot ~/Downloads/apatch_patched_*.img

fastboot reboot

apatch_patched_*.imgは古いのは削除しておく

起動しても動作がおかしいアプリがあるんだけど、ここで聞いてもいいのかな？

>>149
>>150
ありがとうございます！！以後気をつけます…a/bの使い分けよく分からなかったから助かりました。

それと、無事にAPatch導入出来ました！昔少し触ったときにMagiskモジュール使えなかったのが改善されてるし起動速いしいい感じです。勧めてくれてありがとうございました。
ZygiskNextは最新版使えないのと、Jingmatrix版LSposedがVectorとかに変わる？みたいで、今後どれ使ってけばいいのやら…。

たしかAPatchの安定ビルドはZygiskNextの最新版使えなかった
新しいビルドのを導入したらいけるはず

VectorはHMA動かないから100に戻した

>>152
うん、root化は自分で問題なく出来てるから君のは単なる駄レスだね

>>153
なるほどね。理解しました
init_boot.imgはなく、boot.imgはあるけど特にa/bの2種類のboot.imgがある訳でもなければカレントスロットを指定しようもないし意味もないですしね。実際にg64では特にスロット指定せずroot化されました

メーカーや機種によってもやり方が変わったりしますけど皆さんどうやって対応されてるんですかね～いつも私は行き当たりばったりですが

aかbを指定すればそのスロットにflashできるし、指定しなければカレントスロットが自動的に選択される

ここ数年Pixelしか使ってないから他機種のことわかんないんだけどboot.imgとかスロット別に分かれてる機種なんてあるの？

さすがにアホくさくて答えようとも思わない

知らないことは書けないもんね

あほくさいならレスしなきゃ良いのに我慢できないの草

教えてくんのクセに偉そうだな

>>161はむしろ知ってる側の人のレスだろ……

ググれば分かる程度の話を教えてくんして、いなされると逆ギレかますようなやつが？

ここ数年Pixelしか使ってないから他機種のことわかんないんだけどboot.imgとかスロット別に分かれてる機種なんてあるの？(いや、ないだろ)

っていう意味だろ普通に考えて
>>159が批判されてるんだぞ

>>168
160じゃなくて？
moto g64に関してはa/b別になってると思う

>>169
160の書き込み、どこかおかしいか？

>>170
自分としてはおかしくないけど、
現行のpixelの常識からするとおかしいのかな？と思った

横入りして申し訳なんだがwildなカスタムカーネルってbootでコマンドから一時的にrootとってカーネルflasher使うのは大丈夫なんだっけ?
コマンドで焼いてしまうとbootループに入るんだよね?
bootループを避けるために一旦LKM導入する人もいると思うんだけど

今ってWildのとこはAK3しか置いてなくね？
この場合、
・何らかの方法でrootな状態になりflasherアプリでAK3をflash
・カーネルだけ借用し自機のboot.img内のカーネル置き換えてfastbootとかでflash
どちらかだと思うけど
Wildのとこにboot.img置いてるんであれば、それでbootできるかどうかは機種によるとしか

多分そういう話ではなく、AK3を当てる方法で一時Rootだけど大丈夫かって話だと思う

①マネージャーアプリ導入
どっかから拾ってきたboot.imgにAK3をパッチ(boot_patched.imgとする)
↓
②adb reboot bootloader
↓
③fastboot boot boot boot_patched.img
(ここではbootイメージはROMに焼かれずメモリ上にbootが展開され起動する)
↓
④マネージャーアプリを起動しGKIとなってればRoot化の問題がないことが確認できる
↓
⑤KernelFlasherなどでAK3をROMに焼く
↓
以下略

④で成功していれば再起動するまではRoot化端末と同じなので予習代わりには使えるはず

>>168
無知を曝け出しちゃったねw（いや、ないだろw）

具体例を挙げれば一瞬で終わる話題、そこまでしてスレ伸ばしたいのかと思うとキモいわ

生意気を言って申し訳ありませんでした
どうぞ皆様、引き続きテキトー書き込みお楽しみください

このスレは大した知識もない（っていうか思い違いすらしてることに気付いていないｗ）クセに煽るアフォが昔から居着いてるからスルー推奨
>>153とか>>160みたいに的確に答えられる人もたまにいるからそこだけが唯一の救い
クレクレ君ならまだしもちょっとした情報共有すらしようとしない出来ないアフォに存在意義なし

>>178
お前はグダグダ言う前に一つでも有益なこと言えよｗ

>>175
いや、俺は実際にPixel使ってて言ってたんだよね
init_bootがなかった頃の古いPixel (Pixel3) 使ってるんだよね

Pixelの常識だと、純正ROMやカスタムROMのboot.imgはA/Bの区別はされてなくて、どちらにも焼けるようになってるんだよ
だから、「ROMの中でinit_boot.imgやboot.imgがスロット別に別れてる機種なんて本当にあるの？そんなわけなくない？」って思ってた
完全に161と同意見だった
moto g64だと別れてるのは本当に知らなかったわ……

そもそもどの機種でもimgファイルは別れてないよ

A/Bは単に焼く場所が別れてるだけ

>>181
175に怒られるぞ

>>178
自己紹介か

>>180
>moto g64だと別れてるのは本当に知らなかった

私が言いたかったのは焼く場所が別ということです。
読み直したら>153の「2種類」という言葉が変ですね。

>>181
じゃあやっぱり別れてないで合ってるじゃん！
> ROMの中にinit_boot.imgのa/bがなかったから
元レスのここがおかしいと思ったんだよ
ROMの中でA/B用のそれがあったらおかしいから

>>184
>>169さんですかね？
169を見て誤解してた、説明ありがとう

いやinit_boot.imgには種類がちゃんとあるよね？init_boot_a.imgとinit_boot_b.imgみたいな感じで。古い機種は一緒のもあるんじゃなかったかな

root関連の情報を眺めててそんなの聞いたことない
なんて機種？

度々すみませんアンカミスってました
＊読み直したら>159の「2種類」という言葉が変ですね。

>>187
軽く調べたらboot.imgでもboot_a.imgとboot_b.imgが存在する機種もあるな

このあたりも含めて本来は情報交換する趣旨のスレなんだろうが変な茶々入れてくる奴がいるから結局過疎るんだよな。反省して欲しいわ

軽く調べて分かる程度のことは情報交換以前の問題だからな
訳の分からんこと抜かして暴れんなよ

>>190
お前が一番の癌なんだよ消え失せろ

へーそんなのあるんだ
って俺もいるので続けたまへ

てかイメージの話なのかスロットの話なのかが混じってたのね

機種名でてこないしガセだろ
実在したとしてもどうでもいいけど

軽く調べて分かることだから機種名を書く必要ないだろw自分で調べろよ
Pixel程ではないが別にマイナー端末でもないしな

読む価値も相手にする価値も両方ないので
[221.113.113.248]と-O6Oyの2つをNGに入れればいい

J4eDも追加で頼むわ

なるほどイメージがスロット別で別れてる機種も本当にあるのか
すまんな

俺もPixel使いだから知らなかっただけなんだ
知ってる人を叩くのはやめようじゃないか

ふと思ったけど、それって本当に公式で配布されてるストックROM？
誰かがDSUでダンプしたものだからaとbがあるってわけではなく？

a/b2つあったとしても、単に領域全部dumpしたからそれぞれ出来ました的な感じなんじゃないの？
中身が別なわけないだろうし2つあっても2つ同時に焼くわけでもないだろう(なんでスロット制になったか考えたら

>>199
何言ってるかさっぱりわからん

交互にアップデートする事で万が一の時に古い方で起動出来るようにしてるのかと思ってた
LineageOSでアップデートにバグがあった時それで対応してってアナウンスしてた

普通に考えてa/bのイメージが2つあるなら両方とも同じデータじゃないだろw
どっちかはカレントの最新でどっちかは1つ前の古いバージョンになる

全然a/bで分かれてる意味を理解してなくね

なに、その無駄な実装ｗ

>>199
そう、俺はそのことを言っている
全てのパーティションをダンプしたからaとbがあるってだけで、どちらかは古いんじゃないか

A16でkernelSU系LKMで使ってる人いる？
なんかどれ焼いてもGMSおかしくなってGSFが0Bになってしまう
checkinできてないっぽいんだけど
俺環なのかA16だとなっちゃうのか……

A16のストックROMにWild KSU v3.1.2でLKMだけど特に問題はないので、おま環でしょうな
なおPlayStrongみたいなGoogleサービスにフックする怪しいのは使ってない

>>206
マジかぁ
ありがとう
ksuで駄目でwksu3.1.2で駄目でksun3.1.0にしたけど駄目で……
GKIしかないのか
anykernel3がなぁ
OP15のwildkernelのやつは、アレを自分のboot.imgに当ててからkernelflasherで当てればいいのかな？

確かに今見たらGSFが0Bになっていたわ
A16、KowSU(LKM) v3.2.2で使用中

>>205
pifとかyuri使うと国とかタイムゾーンおかしくなったりしてgoogle関係クラッシュするときあるけど端末の設定見直してしてみて
うちだと拡張メモリ勝手にオンになったりして
google落ちたりする

GKIにする時にいつもいちいちAK3をmagiskbootでunpack-repack してadbから焼いてるけれど、LKM→Kernelflasherで直接焼いた方が楽そうだなあ
やってることは結局kernelを置換してるだけだろうし

ただ仮焼きしてちゃんと動作するのを確認しないとちょっと怖い

PlayIntegrity対応に疲れ果てて放置していたAPatch端末がイカレてた
ちなLineageOS(A16)
よく0バイトなんて気が付いたね

https://i.imgur.com/ovT5AE4.png

>>208
GSFが0Bになるのは普通なのか

>>209
最初wildksu3.1.2ではモジュールとかいれても普通に動いててなんかのモジュールを更新して少ししたぐらいからおかしくなったわ
俺も拡張RAM勝手にオンになったり、開発者オプションがオフになったりする

う～ん、ジェミニとチャッピーはinit_boot.imgのパッチ当てる時にバグってるからcanaryマネージャーでパッチ当て直して焼き直してplayストアと開発者サービス消してリログしてGSF動かせっていうけど
なんかどうもこれ間違ってるっぽいな

重ね重ねありがとう

なおMagiskBootはバージョン違いで悲惨なことになるので、当スレではfatal版KernelFlasherを推奨しております

>>211
PIチェックで-17エラーってでてそもそもチェック自体出来ない状態になって色々見てたらそうなってたから、最初はそのせいかと思ったんよね
でもグーグルのサブ垢の追加とかなんかおかしいし、そもそもGMSがおかしいんじゃないかなって

結局原因究明から振り出しやな……

みんなAndroid16で /system 書き換えれてる？？

え、なんでわざわざ書き換えるの

>>215
前もどっかで質問してたよね？

/system書き換えたらブートループするからやりません

system直接書き換えるとか、Android2.2ぐらいの頃の手法じゃないのか

どいつもこいつもkeyで金とるようなってきたな

Strong通ってたらroot検知逃れられる訳じゃないからなあ

聞き方がちょっと違った
Android16で KernelSUの meta-overlayfsで /system 書き換えれてる？？

「○○というモジュールを使用した場合」まで記載すれば誰か答えてくれるかもね

>>222
何したいのか知らんが
もう、あきらめろん

Magisk以降システムレスになって楽になったのに何故そんなに/Systemに触れたがるのだろうか?
なんか理由があるのなら書いてみたらヒントが貰えるかもよ?

rezygiskもうダメだなrc5以降起動しない

機種によるんだろうけどPixel10ProXLならrc5～7動いてるよ

>>226
おま環だろ
こっちは動いてる

OSS狂信者が怖いしreとかneoとかにわざわさ転向する理由もないのでnextのままだわ

Rootマネージャーのアプリを更新した時にちゃんと再パッチしてインストールしているか？
バージョン古かったり一致していないと弾かれる可能性ある

>>225
そのシステムレスで書き換える話じゃないの？

ksu、gkiやめるってよ

>>232
いままでGKIでしか使ったことないから.koファイルの使い方がわからない

>>226
見かねたのかBRENEの作者がReZygiskをフォークして新たなものを発表した模様
どんなものか使った訳じゃないので良いか悪いか分からないけど

rezygisk rc6からTreat Wheel入れてると起動不可らしいからそれのせいかも

>>232
WildがGKIに注力する代わりにLKM削除みたいな発表してたよ
s://t.me/WildKernels/18169/177784

激動の時代やね

LKMで充分です

>>235
treat wheelの為にrezygisk使ってるようなもんなのに手広く手を出しすぎて対応がおっついてないのか…

ペドロちゃんったらJMの嫉妬砲でやる気レベルが下がっちゃったんだね

system焼くの、SuperSUかな?

流れが変わり過ぎてついていけない
susfs使うならKSUのfork使えってことか

ずっとLKMだな
susfsの必要性がわからないし

他所の国の金融系アプリはroot検知めちゃくちゃ厳しいんだってね

こんにちは、皆さん。

ReZygisk リリース キャンディデート 6 (より具体的には、ReZygisk 467) のリリースに伴い、アンロードされたモジュールの安定性を向上させるために CSOLoader に一部の変更が加えられました。しかし、その結果として Treat Wheel がデバイスの起動不能にする可能性があります。

ReZygisk と Treat Wheel の両方の問題を避けるために、Treat Wheel を削除するか、ReZygisk 464 にロールバックすることをお勧めします。この問題を修正するバージョンは近日リリースされる予定ですが、私たちは単なる互換性更新ではなく、より実質的な改善を目指しています。

丁寧に、
ThePedroo

VectorってZygisk LSPosedに上書きインストールしてもok？

OK（ズドン）

treat wheelも新しいの出てrezygiskに平和が戻ったやねぇ

ウォレットもRevolutも通るにりそな如きが通らねぇw
認証までは進むのに
euROMだからだろうか
3.0.304.0にksunext3.1.0 lkmでintegrity box34.3とTEEsim3.2とTr-addon4.3でintegrity boxのカスロム用spoof両方ともdisableにしててbnking modeにしても認証が終わらん
ガバガバ前機種だとすんなりいけたから、やっぱカスロムだからなんかな？

>>248
現在no integrityだけど通るねぇ
りそなは開発者モードと普通のルート偽装レベルで通ると思うけど、一通り対応してるならカスロムのせいかもね

>>249
やっぱりそうかぁ
前機種は純正ROMなんよなぁ
どうしたもんか……カスロムなのを検知してるのか、純正にあってカスロムにないなんかがあるのか
確かに開発者隠さないと認証までも進めなくて、隠すと認証までは行くって感じだわ

>>247
動作は問題ないけど
まだReLSPosed後継の決定版がない
API101対応の代替品を待ってる

https://i.imgur.com/Jr3CnPF.png

>>251
ペンギンかわゆす

>>251
オープンソースにこだわりがなければlsposed公式のtelegramでapi101対応版が出てるよ

>>251
最新って1.0.2じゃね？

OnePlusの新しいアップデートでKernelバージョンが変わったからか、 KernelSU Next & SUSFS でlsposedとZygisk両方有効にするとZygiskが起動しなくなるんだよね。re，neo，とか色々試したけど何故かだめ。。
apatchだと問題ないから今はapatchで運用してる。

そうですか。

>>255
WildKernelsのTelegramチャンネルから引用

Hi guys!

I'm not gonna repeat this again!

1. Install the correct version of manager based on AK3 zip. No support if wrong Manager is installed.
2. Please follow the install instructions present in Release Notes for kernel updates.
3. RZ not working is not the module's fault. Follow the above instructions and it will work 99% of the time. This might look like an RZ only fault but no, other Zygisk also fails or works partially without reporting failures.

Recommended steps to update Kernel:-

1. Flash AK3 zip.
2. Don't Reboot.
3. Install Correct Version of KSUN Manager mentioned in AK3 zip name.
4. Delete /data/adb/ksud file.
5. Open the newly installed KSUN manager.
6. Reboot.

For WildKSU users, Install the latest CI manager or correct CI manager based on the commit message.

日本語翻訳

皆さん、こんにちは！

もう一度繰り返しません！

1. AK3 zipファイルに基づいて、正しいバージョンのマネージャーをインストールしてください。間違ったマネージャーがインストールされた場合、サポートは受けられません。

2. カーネルアップデートについては、リリースノートに記載されているインストール手順に従ってください。

3. RZが動作しないのは、モジュールの不具合ではありません。上記の手順に従えば、99%の確率で動作します。これはRZ固有の不具合のように見えるかもしれませんが、そうではありません。他のZygiskモジュールでも同様に動作しないか、エラーを報告せずに部分的に動作する場合があります。

カーネルアップデートの推奨手順：

1. AK3 zipファイルをフラッシュします。

2. 再起動しないでください。

3. AK3 zipファイルの名前に記載されている、正しいバージョンのKSUNマネージャーをインストールします。

4. /data/adb/ksudファイルを削除します。

5. 新しくインストールしたKSUNマネージャーを開きます。

6. 再起動します。

WildKSUユーザーの方は、コミットメッセージに基づいて最新のCIマネージャー、または適切なCIマネージャーをインストールしてください。

例えば
https://github.com/WildKernels/OnePlus_KernelSU_SUSFS/releases/tag/v2.1.0-r1
だとKSUN マネージャーに33095を使う必要がある
t.me/ksunext_ci/11192

>>257
ありがとうございます！
今まで知らずにバージョンアップしていました。
無事動作しました

非Root機でピッコマがShizuku検知するんでパッケージ名を変更してビルドしたいんだけどどうやってやるの？
↓のフォーク版でやりたい
https://github.com/thedjchi/Shizuku/

べつにソースいらんのでは
APKtool mでできない？

>>251
これは？
https://github.com/silvzr/LSP-IrenaX

何も通らなくなってしもた

>>262
知らんかったー
やってみたけどパッケージ名を変えるとShizukuが自分自身を認識できなくなるみたいでダメだった

みんな、こんばんは/おはよー。

今日は、死んだものについてお話します — ReLSPosed。ご存知の通り、ReLSPosedの開発は中止されました。しかし、それに伴い、ReLSPosedの多くのフォークが登場しました。

「どれを使えばいいのか？」という疑問がよく聞かれます。そこで、私の個人的なお勧めをさせてください。

Silvzr/SilverのLSPosed IrenaXを紹介します。これは、ReLSPosedと同じ隠し機能（および一部の追加修正）を備えた、より安定したベース（Irena）のLSPosedです。ただし、APIバージョン100を引き続き使用しています。おそらく、モジュールをダウングレードする必要があるだけで、それ以外に何の違いも感じないはずです。
https://github.com/Silvzr/LSP-IrenaX

*迅速なお知らせ：私は嘘をつくつもりはありません。おそらくご存知の通り、私はずっとLSPosedが嫌いでした。しかし、それを置き換えるのは簡単なことではないことも分かっています。だからこそ、ReLSPosedが存在し、そして私がこの投稿をしているのです。もしLSPosedを使えないのであれば、これが最善の選択肢でしょう。

*もう1つの注意：私はここでいろいろな改良を加えて貢献し始めるかもしれませんが、何の約束もできません。

問題がある場合は、プロジェクトに協力し、GitHubリポジトリでIssueを作成してください。

誠に、
ThePedroo。

特別対応してなかったけどyuriのバージョン上がったおかげがstrong通ったな

https://i.imgur.com/e20caQb.jpeg
https://i.imgur.com/pZGoQ6n.jpeg

>>266
もうペドロはいらねえ

WildがKSUのGKI放棄を受けてマネージャーの開発を止めKSUNベースでのカーネルビルドに注力するらしいね

これからは
LKM : KernelSU
GKI : KernelSU NEXT+SUSFS
で使い分ける時代かな

managerの更新をしばらくお休みして、kernelの調整に専念するっていう文面じゃなかったっけ

調べながらやっと、Apatch、ReZygisk、ReZygisk Assistant、Play Integrity Forkまで入れたけど、
もしかしてDEVICEを通すのは難しいの？

>>271
tsとかyuriも欲しいのでは？

>>271
このやり方でDeviceだけ通った↓
✅📱🔧 UPDATED 01/29/2026 GUIDE: Get Strong Integrity on Android 16 - Fix Banking Apps, Revolut & Google Wallet (APatch Method) | XDA Forums

ApatchならnohelloとAPHelperも入れよう

>>271
keyboxを焼かれたら終わり
ソフトバンならデバイスまでは通るよ

なんも通ってないけどSMBCは動くし
全部通してもワレットでクレカは使えない

ウォレット使えてるけど未だにこいつの使える条件が分からん

使えているの良いなぁ

>>272-273
Tricky Store、Tricky Addon、YuriKey Managerを追加した。
Tricky Addonで、Keybox → Validを選択すると「インターネット接続を確認してください」という旨のメッセージ。
エラーっぽいなと思ったが、一応確認するとSTRONGまで通ってた…。全く訳が分からないよ…😰
そしてYurikeyって何やってるモジュールなの？

>>274
NoHelloというのは、個別のアプリ側のチェックから逃れる為に入れる？
APhelper、検索したが見つけられなかったよ。

>>275
いたちごっこという認識なんだけど、それ以外に何かデメリットがあったりするの？

>>277
クレカのタッチのNFC決済ができてるってこと？

>>279
APHelperだけど、Telegram行かないと入手出来ないよ…探すの結構大変だった。APatch APHelperで検索すれば良さそう。GitHubにはない。こいつが何をしてるかはよく分からなかった。

>>281
特にないよ
時々全然出回らなくなるくらい

TSの代わりに>>96だとYuriKeyも不要になるよ

>>283
pif+teesim でstrongまで通るってこと？

オレの環境だとenginex0とかいう人のだと全パスするはずのkeyboxでもbasicしか通らないんだよな

Android16にしたら画面消して放置してるだけでもバッテリー消費激しくなったから
EnforceDozeっての入れたんだ
1日放置で10%くらい減ってたのが1%減るかどうかってくらい全然減らなくなって最高だから宣伝しとく

>>286
自分も電池消費やばいからちょっと試してみよう
なんか通知こなくなったりは今のところないですか？

オプションで通知が欲しいのだけ残すとか出来ると思う
ゲーム用端末として使って全て遮断してるから通知関係はよく分からないや
ホワイトやブラックリストでいけるといいね

普段見てないから気付かなかったけど、XPosedスレが酷い有様になってたんだな
やはり最低限のスレの民度を保つためには、ワッチョイIP強制しないとアカンのやね

いや別に便所の書き溜めなんだから別に荒れてても（）っていう

別にIPとSLIPあったって大して意味ねーだろ

ここex0chと板と違って削除人死んでるし忍法帖焼けないから余計にね
ex0chのSpam killer相当の機能も無いと思う

昨今のandroidだとdigital wellbeingがバッテリー食いの原因になってるから要らんなら削除するのがよいと思う

>>289
語る内容がないよりマシだろ
お前みたいなやつが議論を阻害する方が酷いわ

うわあIP表示だ書き込むのやめよう


とはならんよね

若干なる
何ならワッチョイだけでもなる

一応荒らしとかそういう類の人間ではないとだけ言っておく

ん？IP表示されて困るのは仕事中の上級国民くらいでね？
俺も職場からだがセルフVPN通してるから職場のIPは出ない。上級じゃないから関係ないけど職場のフィルタリング受けたくないのよ。

別でIP開示された時が面倒だなってだけ
それ以上の理由は無い

職場で5chやってるんだ

IP強制だと有用な書き込みする人とそうでない人が割と識別しやすい
民度の低いやつは普段から書き込みもクソだし、識別されると困る側なのはこの手合い
そんなゴミクズが「議論」とかほざいたところでそもそも読む価値が皆無で意味がない
なので識別できるに越したことはないというだけ
前スレ主は慧眼だったな

>>300
LIMEsがああなってしまった原因の一つは、Discordとかいう非公開のクローズドなコミュニティに引きこもっていたことだろう
有料化の検討に対して少数のDiscord参加勢は快諾していたので、有料化を決行したら、それを後から知ったDiscord未参加勢から大きな反発が起こったという構図だし
Knotはその失敗を繰り返さないためにも、最初から5chというオープンな場にコミュニティを設けたほうがいい
だからXposedスレは今のように活発な状態であるべきで、その状態を「酷い有様」とか勝手に決めつけてる>>289はコミュニティの健全化を阻害している存在なんだよ
例えば有料化の是非についても、イエスマンしかいない身内Discord鯖ではなく、5chで激論を交わしているほうがよっぽどいいし

>>301
有料化の是非は開発者が決めるもんだろ
仕事やったことねえのか？

>>301-302
笑った
長文お気持ち大喜利かな

>>302
違法改造ツールを有料で配布したら怒られる可能性があるならよくないという意見も見られる

コーヒー代奢るみたいなやつつけてくれたらとは思う

Aurora Store から落としたchatgptのアプリなんですが、起動しようとするとgoogle playに飛ばされます。
googleのアカウントを使いたくないので、出来たらgoogle playは使いたくないないのですが、擬装するなりして動かす方法ないですかね？

ありますよ

xposedスレはIP出してほしい
有料化した開発者を馬鹿にするようなわざとらしいレスするゴミが出てきて迷惑

>>308
どうしてそのスレじゃなくてここで言うの？

IP出したらそのレスがなくなるという発送に至る根拠がわからんな

いつの間にかresukisuとかが出ている
セキュリティアップデートもあるし、どうアップデートしたらいいのか誰かわかりやすく教えて

walletでクレカが使えるようになったら起こしてくれ

ここ暫くはずっと使えてるだろ

だよな
使えないってずっと言ってるの一人だけだろ

ちょいちょい使えなくなるけど最近は安定的にウォレット使えてるな

どっちやねん

最近はなぜかkey消されなくなったね

Key絡みで思い出したけどRSA Keyの認証が通らなくなった
現状通っていなくても特に問題ないけど
RSA Keyの認証はfork版のKeyAttestationで確認可能
https://github.com/VisionR1/KeyAttestation

親の仇のようにリボークしまくってたのにどうしたんだろう

新しいroot化検出方法が公になったとかで、界隈が若干ザワついてるな

>>308
有料化したなら馬鹿にされてもしょうがないやろ
無視できないのなら向いてないよ

Keyに頼らない新しいやつ出たんじゃない？知らんけど

>>318
ウォレット使えなくなった(タッチ時にエラーで決済出来ない)のはこのせいか

まだ言ってんのかよこのガイジ
お前以外全員使えてるって

うーん…
https://i.imgur.com/iBhvvd8.jpeg

>>325
草生える

その草でため息の数だけ束ねたブーケを作りなよ

vpassを使う為にmagiskからapatchに切り替えてgoogleウォレットが動くとこまでは確認したけど、肝心のvpassが動かない。
hmaで隠す物は入れたけど何か見落としてるのかな？

最近はsufs？かと持ったけど違ったか

>>328
hma-ossaとforkpatch使用で、rootアプリとlsposedアプリをリストに入れた状態でvpass起動確認、nohelloとかiamnotadeveloperとか入れてます

Vpassは起動は出来るけどたまに「セキュリティポリシーが～」みたいなポップアップが出てくる
出るときと出ない時があるから何が原因なのか分からない

crDroidでapatch導入
vpassは起動するけどPayPalがダメだ

paypalはさすがにPCでいいんじゃね？

まあアプリじゃなくてもブラウザでいいかと思ってる
そう使わないし

普通にwebから使えばええやん

Android16にしたら全画面表示が強制になってステータスバーがアプリの上に乗って見にくいとか全く表示されないとか凄く使いにくくなりました
今までみたいに別で表示させる様にする物とか無いでしょうか？

POCO F7 HyperOS3 euROM
Magisk 30.7
Pengeek、HyperCeilerなど使用
スーパーステータスバーみたいなオーバーレイでステータスバーを表示するアプリはありますが元のアプリのその部分が見えなくなるのでダメ
皆さんどうされてますか？

OS16にアップデートしてksunに切り替えたらforce disable camera soundが効かなくなった
なんかわかるやついる？

俺もいつの間にか効かなくなったと思ったら知らんうちにモジュールから消滅してただけだったからインストールし直したら普通にシャッター音消えたよ

>>337
ksunの前、何使ってたか分からないが、デフォルトでモジュールアンマウントのままじゃない？

前はksuだった
モジュールアンマウントを無効にしてほかのモジュールを全部無効にして再起動してもダメだな…

>>340
metamoduleは何入れてる？
こっちはoverlayfsで動いてるけど。
2chMate 0.8.10.241 dev/Google/Pixel 9 Pro Fold/16/DR

俺はCameraSoundBypassを公式LSposed 2.0.2 でカメラの音のON/OFF使えるようになってるよ。KSUNね。

2chMate 0.8.10.241 dev/Google/Pixel 8/16/DR

こうなる。


https://i.imgur.com/ju0D5IO.jpeg

overlayfs入れてdisable camera sound入れ直したらいけたわ
サンクス

ウォレットが登録は出来るんだけど
いざ決済時にタッチすると決済出来ない
関係ないのはわかってるけど、PIはstrongまで通ってる
ウォレットアプリ再インスコしたり、カードを登録し直したりしても駄目だ
前はいけてたんだけどなぁ
euROMにksunextのlkm(対応してるany3カーネルがないから)だからだろうか

そうですね。

もうstrongは諦めて
アプリ使えるようにだけはできてるので妥協してる

(今strong見るのって何あるの…?)
マイナポータルはどうもdeviceに落としたっぽいし

それでか
マイナポータルを入れたらすんなりログインまで出来てびっくりした

yuriおわるんか

>>350
寄付もっとしてくれないなら、学生なんで稼ぎもないからバイトせにゃならんし、ボランティア見たいなこと続けられんわ　って事か

もしyurikeymanager使えなくなったらspecterていうのを使ってみようかな

単に有効なkeyboxを貰うだけの話だからどちらも要らないでしょ

>>352
keybox.xmlこじってTSで読みこむだけだよ

>>353-354
無駄にモジュール入れてたのでそれでやってみます ﾉｼ

magiskですがSTRONG通すのにyurikeyとTSupportとどっちがいいですかね？
yurikeyはこれからは使えなくなってしまう？

Magiskて更新するもん？Android14でMagisk30.2
特に問題起きてないからそのままなんだけど30.7があるよっていつも出てる

>>356
TEE RS

strongを恒常的に通したいんだったらkeyboxイタチごっこを続けるより、セキュリティパッチが2026年1月以降更新されてない8ge5端末を購入した方がいいよ

ありがとう
https://i.imgur.com/wdjM1Id.png

yuri終わりそうだからこれに移行しようみたいな
流れだね
https://github.com/Andrea-lyz/TEESimulator-RS-Online

安定的にkeybox供給してくれるなら全然金払ってもいいんだがな
あいつらどこから手に入れてるんだ？

>>358
何か上の方でダメだったみたいな書き込みがあってどうなんだろうと思ってたけど実際に導入しましたか？

>>359
その場合、同じkeyboxを複数端末に登録することも可能ですかね？イマイチ仕組みが分かっておらず…そもそもkeyboxの取り出し方を分かっていないですがw

>>363
keyboxいらないよ
だからTSはいらない
もちろんroot化の状態で

>>364
ん？全く分からずw
8gen5の端末ならという意味？？
調べたら結構なハイエンド、ここまでの性能の端末は要らないッスw

ハイエンドだからできると言う訳ではなくて、
8elite gen5のefisp の脆弱性を利用してbluをrockにspoofさせる
rockしてるとstrong までpassする
最新パッチだと対策されてる

ああ、そのCPU特有のセキュリティホールがあるのね、知らんかった
でも結局お高い端末を用意するしかないってことなのねw
それならまだroot取ってない端末が手元にあるからそのKeyBox使った方が簡単そうかな？
Galaxy版のアプリを使いたいだけでSTRONG要求されるのはメンドーだw

galaxyはこの方法使えないから、root化してstrong パスにはkeybox使うしかない

strong通したいけどハイスペックが不要ならNothing Phone 2aでいいんじゃね？
メルカリで25000円前後だし

>>368
色々と親切にどうもね。
ついでにお暇なら非root端末からkeybox.xmlを抽出する方法があったら教えて下さいw
Solid Exprolerは有料版を使ってるけど最近使っておらず、久し振りに試しに色々とアクセスしようとしたらアクセスが拒否されましたと出てしまい、結局root権限が必要なのかと思い始めているところでして…root端末でしかアクセス出来なかったら意味ないなと詰んでますw

有料版買ったけど機種変してから触ってないからもしかしてライセンス設定がされてないのかな。。

1.まず非root端末を工場出荷時の状態に初期化します

>>369
それもセキュリティホール突いた奴だよね。
1台だけならそれも検討するんだけどなぁ。

>>361
まだ普通のTEESimulatorと変わらない状態なのか
でもVer2が完成したら凄いね

>>373
まあ自分のサブ端末のkeybox使うなら
吸い出しツール作ってくれるだけでいいんだけどね

2.そして服を脱ぎます

>>370
残念ながらこのスレって無能しかいないからそういうこと聞いても誰も答えられないぞ
ウォレット使えなくなった(タッチ時にエラーで決済出来ない)ことの解決策すらまだ出てきてないしな

keybox取り出すなんて不可能だろ
それとも特定の端末にkeyboxの取り出しを可能にするよな脆弱があるのか？

>>376
急に自己紹介してどうした？

ああKeyBoxの吸い出しねあれ難しいんだよね
俺も最初の頃は強く吸い過ぎてKeyBox破れたりして何個も端末駄目にしたなぁ

keybox管理など
://github.com/dpejoh/specter

海外の決済アプリってめちゃくちゃ検知厳しいんやな
そのうち国内にも導入されるんやろか

>>376
お前もなってるんだったら
デフォルトの決済アプリ見直しと、NFCの復元してみろ
俺はそれで直った

>>370
ハードウェアに埋め込まれて計算結果しか出さない作りだから、余程の脆弱性がある端末じゃない限り不可能

alpha版のDuck Detectorをパスするのに必要な構成や設定ご存知ないですか？

知ってますよ、ちょっと待ってくださいね

ありがとうございます
おかげでなんとかパスできました

いいってことよ

>>384
現時点だと全部パスは無理だと思う
Enforcing with app_zygote seqno splitで必ず検知される
Selinux modificationは susfs ver2.1.0対応のGKI フラッシュすればマネージャー側の設定でパスできる

Xiaomiのblu状態隠してtryicystore等を必要せずstrong維持できる脆弱性って8elite gen5と8gen5のみなのでしたっけ?

>>389
だったはず
3.0.303以降のバージョンでもダウングレードすれば使えるようになるらしい
つまりPoco F8 ultraはいける
一応、8gen5のXiaomi端末は今のところなかったと思う

>>390
ありがとうございます
8eliteは無理なんですね
確かにXiaomiに8gen5搭載機種はないですね
17シリーズとf8uのみですね

今root化用マネージャーで1番開発が活発なのはResukisu なのか
1日に1-2回更新されてる