【KernelSU】Root化総合 Part2【APatch】【SukiSU】

!extend:checked:vvvvvv:1000:512:donguri=2/1:
!extend:checked:vvvvvv:1000:512:donguri=2/1:

KernelSU、APatch等のRoot Solution全般について話し合うスレです。

■Magisk
https://github.com/topjohnwu/Magisk

■KernelSU
https://github.com/tiann/KernelSU

■KernelSU Next
https://github.com/KernelSU-Next/KernelSU-Next

■SukiSU Ultra
https://github.com/SukiSU-Ultra/SukiSU-Ultra

■Apatch
https://github.com/bmax121/APatch

関連スレ
Magisk Part17 https://egg.5ch.net/test/read.cgi/android/1764683465/
Xposedモジュールスレ Part32 https://egg.5ch.net/test/read.cgi/android/1766473378/

※前スレ
【Magisk】Root化総合 Part1【KernelSU】【APatch】
https://egg.5ch.net/test/read.cgi/android/1752336759/

>>980あたりで次スレ作成お願いします。

---

VIPQ2_EXTDAT: checked:vvvvvv:1000:512:donguri=2/1: EXT was configured

AirDropないと辛い民だけどやはりPixelify-next導入してもAirDrop対応するの望み薄だよね？

xiaomi hyper os 3.0 で/system_extをrwにする方法知ってる方いますか？？

mount -o remount,rw /system_ext

>>99
それでもできないんだよなぁ
Android16からできなくなったとかある？？

よく分からんけどBLUの手間が楽になるとかその程度の話なんかね

Qualcommブートローダーに署名未検証の脆弱性、メーカーの解錠手続きを完全迂回
https://smhn.info/202603-qualcomm-bootloader-signature-bypass-vulnerability

Runaway Beakthrough - Xiaomi 17 Ultra 中国版でブートローダーアンロック/rootを可能にするエクスプロイトが発見されたぞ！Xiaomiは動きが速く、すぐに修正するための「緊急アップデート」を配信しようとしているみたい。もし使ってみたいなら、急げ！
https://www.reddit.com/r/Android/comments/1robnrc/runaway_beakthrough_an_exploit_allowing_for/?tl=ja

>>101
そんな大したことないという話ではないと思う。
グロ版よりかなり安いが、日本人がBLUするのは事実上不可能なCN版もBLU出来るというのは人によってはかなりデカいよ。出回ってるツール使えば、待機時間もなく、あっという間にBLU出来るんだから。

グローバル版が発売されていないXiaomi 17 Proとかは祭りになってる

ふーん
TEE偽装まではできないのに祭になるのか

>>104
感じ悪

ksunマネージャー3.1.0でスーパーユーザー権限数表示バグや権限付与したアプリに不具合が出る問題は最新のwild kernelで解消されましたか?

>>101
折角これあるのにお手軽だったから17ultraグロ版買ったんだけど
ずっどg100+magiskで引っ張ってきたから最近の主流がわからんのだけど
最終的にはeuROM+kernelSUnext+susfsがいいのかな？
純正ROMのうちにただのkernelSUなりmagiskなりでroot取って各パーティションのバックアップはしようと思ってる

Wild KSUを3.1.2にしたけどLKMなので症状は該当せず
それよりfastboot rebootしたら固まって物凄い焦った
原因はUSBボートの接触不良かなんかで挿しなおしたら直ったけど、何回やってもイメージ焼きは緊張する

XiaomiのエクスプロイトはROM焼きさんとこで簡単バッチみたいなの配布してる
ROM焼きさんはKSU入れたみたいだけど、やり方までは解説されてなかった

>>107
ksunはちょくちょくトラブルあるから
久々ならksu lkmの方がいいんじゃない

>>8

ZeroMount
Mountless Module Loading for Rooted Android
https://github.com/Enginex0/zeromount

なんでもモジュールをマウントせずファイルシステムへのアクセスを監視してパスを書き換えるみたいな動きらしい
だからマウントテーブルが増えず検知されにくいという理屈みたい
SUSFS前提のようでAPatchじゃマトモに動かなかった

>>110
そうなのか
lkmだとsusfsは無理なんだろうけど
別にいらん感じなのかな？

>>111
susfsだけでなくzeromountが使用するvfsドライバが入ってるカーネルが要るみたい

>>112
使うアプリによるけど
KSU+LKMで概ね問題ないと思うよ
KSUN+GKIは検知されて困ってからでいいんじゃないかな

>>113
補足サンクス

KSUN3.1.0最新マネージャーGKIで使ってる人いますか?

ここにいるけど質問に答えられるかは知らんですたい

WKSU3.1.2、GKI2.0.0をRN12TのeuROM、mi15のstockで使っているけれど、今の所SU周りの不具合は起きてないです

>>118
ありがとうございます
当方はKSUN3.1.0で数日前に出た最新のwildカスタムカーネル入れてみたら問題なかったです

骨董品みたいなスマホの話ですまん
泥6.0.1積んだGalaxy Note EdgeでGoogle Play開発者サービスがぶっ壊れてまともに使えない(起動自体はするが毎秒落ちるレベルで停止表示が出る)んだがデータそのままで何とかする方法分かる?
SuperSUとTWRPは仕込んであるから最悪ADBから全部操作でもいい
久々に起動したらこの有様や

Twrpでデータバックアップしてから
初期化するのが一番はやいんじゃない

>>96
これ入れてからかカスタムKeyboxの挙動がおかしい。色々変えてみたが、すぐ反映されない感じ

四月までにRKA?R?P(ゴメン、なんかリモートで確認する奴)認証する奴に移行って話だけどどうなるか詳しく知っている人いる?
高いPlayStrongを書き続けるしかなくなるの?

xiaomi 17 ultraグロ版純正ROM3.0.9.0にksuをlkmで使っててPIF inject4.4をデフォルトのチェック(一番上のspoofとspoof(play)だったかな？)のまま1回実行してから、x-ploreが落ちる様になったのと、いろんなアプリがplayストアからのインストールが失敗扱い(実際にはインストールされてる)するようになってしまった
ksuをksun→wksuとかえてみたり(毎回init_boot.imgはAB両方焼き直した)
PIFをintegrity boxにしたり、オフにしたりしてみたけど直らん
x-ploreも色んなバージョン入れ直した
何が悪いんだろうか？
PIF injectした途端だからpif.json？のせいなんだろうけれど
今data/adbとかmoduleの中にもうこれ生成されないのな

後ksuはdenylistを選ぶところがmagiskみたいにないけど、そもそもそういう運用をしないもんなの？
zygisk nextのweb uiの設定はdenylistポリシー無効でいいんかな？

>>124
magiskはブラックリスト
ksuはホワイトリスト

>>124
俺はこんな感じ

https://i.imgur.com/zr5xepK.png
https://i.imgur.com/EPHcc4Y.png

>>124
KSUでMagiskのdenylistのような運用をしたいなら
Rootマネージャーの設定で
・デフォルトでモジュールをアンマウントするをオフ
・モジュールのアンマウントをオフ
Zygisk Nextで
・Denylistポリシーをアンマウントのみ
・匿名メモリとlinkerを使用するをオン
にした状態で、各アプリの設定からアプリのプロファイルをカスタムにすると、アンマウントされたアプリがdenylistと同じような感じになる

>>120
pm clear com.google.android.gms
してみるとか？

rezyigsk 使ってる人いないのな

そんなこと無いわよ？

>>129
ZygiskNextからReZygiskにしたら
うちの環境ではZygiskAssistantが不要になって嬉しい

さっきrezygiskがrc6の更新きたから入れたらブートできなくなったのでciの459に戻した

>>126
WIFIの6GHzを有効にするモジュールなんてあるのな
おお！と思ってNothingPhone2aに入れてみたけどダメだった
技適の壁が越えられない

Zygisk Next 1.3.3に更新したら不安定になったので
1.3.2に戻した

>>134
自分もアップデートしたらPlayストアとか色々クラッシュしてまともに動かなくなった
IssueでPlayストアがクラッシュする、って書いてあって対策版みたいなzipおいてあったけど何故かインストールできず結局1.3.1にダウングレードして使ってる

インストールできない場合はカーネルのバージョンとRootマネージャーのバージョンが一致しているか確認
LKMでRoot化しているならマネージャーを更新する度に直接インストールを実行してカーネル側のバージョンも揃えておくと不具合が起きにくくなるよ

>>125
>>127
なるほど、じゃあまぁ
denylistはこのままで良さそうやね
zygisk nextもintegrity boxでデフォルトにしたらdenylistポリシー無効になって
新しく降ってきたyuriでstrongまで通ったし
TEEはぶっ壊れたまんまだけど
ありがとう

とりまx-ploreとplayストアの件はいじくっていくほどおかしくなったので、一旦純正カーネル焼き直したらなおった
ってかこのBLUだけされてる状態でもbasicって通るのな、もうわけがわからないよ
この状態からKSU(LKM)+PIFinject4.4でおかしくなってそっから何しても駄目だったので、とりまKSU以外で色々してみる
GKI試してみたいけど、xiaomi17proはop15の奴使えってxiaomi.euに書いてあったけどultraでもそれでいいのかわからん

>>137
XiaomiはyuriのfixTEE効かないの？

>>138
TEESimulator3.2だったからか、効いてなかったね
普通にTrickystoreならいけてたかも
WIDEVINE L1だったしIDも壊れてなくて、ネトフリちゃんとFHDとかで再生できてたからほったらかしにしてしまった
そしてuserdata飛ばさざるを得なくなってしまったので今はちょっと検証できない、すまんこ

yuriって詐欺師なの？
https://i.imgur.com/a0lP5Fc.jpeg

そうとも言えるしそうでないとも言える
どう見えるかだ

KSUN入れようとしてAK3焼いたのはいいのですが、その後ディスプレイが点かなくて正常起動しませんでした。adbは効いたんでKernelFlasherでバックアップしてたinit_bootとか全部焼き直して復旧。
だけど、init_bootをKSUNでパッチしたやつに差し替えると同症状が出てしまってKSUNが導入出来ません。
アクティブじゃないスロットに焼いてしまったと思います(そう書いてあるnoteを見たんでその通りにやった)。

OnePlus Ace5 Ultraで、ColorOS16の最新版までアップデートしてあります。AK3はGitHubの対応しているというやつを入れました。

電子ヒューズ？ARBってのが今のOnePlusにはあるようで、最新版までアップデートしてるのでROMごと焼き直しは出来なさそうです。

環境復旧でやれることがありましたらご教示頂けますでしょうか。
よろしくお願いいたします。

APatch使おう

AK3焼くのってboot.imgじゃなかったっけ

以前はLKMな環境にパッチ済みGKI焼くとGKI優先される仕様だったけど、今どきのKSUNはどちらか一方しかダメなんじゃなかった？

arb はedl使えなくなるだけで
fastbootで最新ROM焼けばいいと思うよ

KSUNマネージャーでオリジナルinit_boot.imgにパッチ
↓
adb reboot bootloader
↓
fastboot getver current-slot
fastboot flash init_boot_[current-slot] パッチ済init_boot.img
fastboot reboot
↓
KernelFlasherにRoot権限付与
KernelFlasherからbootにAK3パッチ
↓
adb reboot bootloader
↓
fastboot flash init_boot_
[current-slot] オリジナルinit_boot.img

こんな感じかな

色々ありがとうございます！

>>147この手順でやってましたね…アクティブなのに焼くか焼かないかだけでした
ただ、アクティブに焼いてもだめだった気はします。
とりあえずAPatchやってみます。

よくわからんけどアクティブじゃない方に焼くのはOTAの時だけだよ（再起動時にスロットが入れ替わるから）

そーそー
今時のAndroidではA/Bのパーティションを持ってて、起動中のOSはそのどちらかから起動している
で、OTAアップデートでOSの更新をする際は起動中のOSを更新せず、非アクティブ側のOSを更新する
だから非アクティブを意識する必要があるのは
「OTAアップデートが完了して再起動する前に非アクティブ側を書き換える」
このタイミングだけ

クソ初心者で申し訳ないんですが

おいらの端末、a/bスロットあるらしいんだけどboot.imgでroot化したのよね。ROMの中にinit_boot.imgのa/bがなかったから、なんだ割と最近の端末なのにa/bスロットないんかコレと思って何も考えずにboot.img使ったんだけどね

でも実際にはa/bスロットで分かれてるって聞いて、それでもboot.imgしか存在しない場合はこれでroot化するしかないんだろうけど、一体どういう仕組みになってるんかな？
単に俺みたいな初心者が間違えないようにroot化しやすくしてくれてんのかね？

端末はMotorolaのg64ってやつだす

>>151
g64 rootでググって頑張って

いくつか誤解があるかな
init_bootはbootの特定機能を切り出したもので、機種によってはinit_bootがないこともある
そこはベンダーの設計次第なので統一された実装という訳じゃない
bootしかない機種ならboot_[current-slot]に焼けばいい
その時の焼く対象のカーネルバージョンに対応するAK3があるかないかでKSUになるか、APatchになるかが決まる

LinuxでAPatchのアップデートに使ってるコマンド(A/Bスロット勝手に判別するやつ)

adb root;adb shell "suffix=\$(getprop ro.boot.slot_suffix); dd if=/dev/block/bootdevice/by-name/boot\$suffix of=/sdcard/Download/boot.img"

sdcard/Download/boot.imgをAPatchでパッチ当ててからPCの~/Downloads/にコピーか移動

adb reboot bootloader

fastboot flash boot ~/Downloads/apatch_patched_*.img

fastboot reboot

apatch_patched_*.imgは古いのは削除しておく

起動しても動作がおかしいアプリがあるんだけど、ここで聞いてもいいのかな？

>>149
>>150
ありがとうございます！！以後気をつけます…a/bの使い分けよく分からなかったから助かりました。

それと、無事にAPatch導入出来ました！昔少し触ったときにMagiskモジュール使えなかったのが改善されてるし起動速いしいい感じです。勧めてくれてありがとうございました。
ZygiskNextは最新版使えないのと、Jingmatrix版LSposedがVectorとかに変わる？みたいで、今後どれ使ってけばいいのやら…。

たしかAPatchの安定ビルドはZygiskNextの最新版使えなかった
新しいビルドのを導入したらいけるはず

VectorはHMA動かないから100に戻した

>>152
うん、root化は自分で問題なく出来てるから君のは単なる駄レスだね

>>153
なるほどね。理解しました
init_boot.imgはなく、boot.imgはあるけど特にa/bの2種類のboot.imgがある訳でもなければカレントスロットを指定しようもないし意味もないですしね。実際にg64では特にスロット指定せずroot化されました

メーカーや機種によってもやり方が変わったりしますけど皆さんどうやって対応されてるんですかね～いつも私は行き当たりばったりですが

aかbを指定すればそのスロットにflashできるし、指定しなければカレントスロットが自動的に選択される

ここ数年Pixelしか使ってないから他機種のことわかんないんだけどboot.imgとかスロット別に分かれてる機種なんてあるの？

さすがにアホくさくて答えようとも思わない

知らないことは書けないもんね

あほくさいならレスしなきゃ良いのに我慢できないの草

教えてくんのクセに偉そうだな

>>161はむしろ知ってる側の人のレスだろ……

ググれば分かる程度の話を教えてくんして、いなされると逆ギレかますようなやつが？

ここ数年Pixelしか使ってないから他機種のことわかんないんだけどboot.imgとかスロット別に分かれてる機種なんてあるの？(いや、ないだろ)

っていう意味だろ普通に考えて
>>159が批判されてるんだぞ

>>168
160じゃなくて？
moto g64に関してはa/b別になってると思う

>>169
160の書き込み、どこかおかしいか？

>>170
自分としてはおかしくないけど、
現行のpixelの常識からするとおかしいのかな？と思った

横入りして申し訳なんだがwildなカスタムカーネルってbootでコマンドから一時的にrootとってカーネルflasher使うのは大丈夫なんだっけ?
コマンドで焼いてしまうとbootループに入るんだよね?
bootループを避けるために一旦LKM導入する人もいると思うんだけど

今ってWildのとこはAK3しか置いてなくね？
この場合、
・何らかの方法でrootな状態になりflasherアプリでAK3をflash
・カーネルだけ借用し自機のboot.img内のカーネル置き換えてfastbootとかでflash
どちらかだと思うけど
Wildのとこにboot.img置いてるんであれば、それでbootできるかどうかは機種によるとしか

多分そういう話ではなく、AK3を当てる方法で一時Rootだけど大丈夫かって話だと思う

①マネージャーアプリ導入
どっかから拾ってきたboot.imgにAK3をパッチ(boot_patched.imgとする)
↓
②adb reboot bootloader
↓
③fastboot boot boot boot_patched.img
(ここではbootイメージはROMに焼かれずメモリ上にbootが展開され起動する)
↓
④マネージャーアプリを起動しGKIとなってればRoot化の問題がないことが確認できる
↓
⑤KernelFlasherなどでAK3をROMに焼く
↓
以下略

④で成功していれば再起動するまではRoot化端末と同じなので予習代わりには使えるはず

>>168
無知を曝け出しちゃったねw（いや、ないだろw）

具体例を挙げれば一瞬で終わる話題、そこまでしてスレ伸ばしたいのかと思うとキモいわ

生意気を言って申し訳ありませんでした
どうぞ皆様、引き続きテキトー書き込みお楽しみください

このスレは大した知識もない（っていうか思い違いすらしてることに気付いていないｗ）クセに煽るアフォが昔から居着いてるからスルー推奨
>>153とか>>160みたいに的確に答えられる人もたまにいるからそこだけが唯一の救い
クレクレ君ならまだしもちょっとした情報共有すらしようとしない出来ないアフォに存在意義なし

>>178
お前はグダグダ言う前に一つでも有益なこと言えよｗ

>>175
いや、俺は実際にPixel使ってて言ってたんだよね
init_bootがなかった頃の古いPixel (Pixel3) 使ってるんだよね

Pixelの常識だと、純正ROMやカスタムROMのboot.imgはA/Bの区別はされてなくて、どちらにも焼けるようになってるんだよ
だから、「ROMの中でinit_boot.imgやboot.imgがスロット別に別れてる機種なんて本当にあるの？そんなわけなくない？」って思ってた
完全に161と同意見だった
moto g64だと別れてるのは本当に知らなかったわ……

そもそもどの機種でもimgファイルは別れてないよ

A/Bは単に焼く場所が別れてるだけ

>>181
175に怒られるぞ

>>178
自己紹介か

>>180
>moto g64だと別れてるのは本当に知らなかった

私が言いたかったのは焼く場所が別ということです。
読み直したら>153の「2種類」という言葉が変ですね。

>>181
じゃあやっぱり別れてないで合ってるじゃん！
> ROMの中にinit_boot.imgのa/bがなかったから
元レスのここがおかしいと思ったんだよ
ROMの中でA/B用のそれがあったらおかしいから

>>184
>>169さんですかね？
169を見て誤解してた、説明ありがとう

いやinit_boot.imgには種類がちゃんとあるよね？init_boot_a.imgとinit_boot_b.imgみたいな感じで。古い機種は一緒のもあるんじゃなかったかな

root関連の情報を眺めててそんなの聞いたことない
なんて機種？

度々すみませんアンカミスってました
＊読み直したら>159の「2種類」という言葉が変ですね。

>>187
軽く調べたらboot.imgでもboot_a.imgとboot_b.imgが存在する機種もあるな

このあたりも含めて本来は情報交換する趣旨のスレなんだろうが変な茶々入れてくる奴がいるから結局過疎るんだよな。反省して欲しいわ

軽く調べて分かる程度のことは情報交換以前の問題だからな
訳の分からんこと抜かして暴れんなよ

>>190
お前が一番の癌なんだよ消え失せろ

へーそんなのあるんだ
って俺もいるので続けたまへ

てかイメージの話なのかスロットの話なのかが混じってたのね

機種名でてこないしガセだろ
実在したとしてもどうでもいいけど

軽く調べて分かることだから機種名を書く必要ないだろw自分で調べろよ
Pixel程ではないが別にマイナー端末でもないしな

読む価値も相手にする価値も両方ないので
[221.113.113.248]と-O6Oyの2つをNGに入れればいい

J4eDも追加で頼むわ