【L-05D】【root】root取得が可能に

L-05D(ビルド番号：JZO54K)でroot取得ができました。


･･･と言っても、自分で方法を見つけ出したわけではなく、他機種(L-04E)向けの方法を真似ただけです。

※言うまでもないですが、この方法を試される場合は自己責任でお願いします。root化をすると、端末の保証がなくなります。

※最後まで読んでから作業をした方がいいかも。


方法は http://android.slateblue.tk/viewtopic.php?f=23&t=136 に書いてある通りです。ただしdevice.dbの再ビルドは省略。

Android SDKなどの環境構築はできている前提で話を進めます。SDK導入方法はこちら。

５つのファイル(get_essential_address , disable_ccsecurity , install_backdoor , run_root_shell , device.db)を揃えて、コマンドから

adb push get_essential_address /data/local/tmp
adb push install_backdoor /data/local/tmp
adb push disable_ccsecurity /data/local/tmp
adb push run_root_shell /data/local/tmp
adb push device.db /data/local/tmp
adb shell chmod 755 /data/local/tmp/get_essential_address
adb shell chmod 755 /data/local/tmp/install_backdoor
adb shell chmod 755 /data/local/tmp/disable_ccsecurity
adb shell chmod 755 /data/local/tmp/run_root_shell
adb shell chmod 644 /data/local/tmp/device.db
adb shell /data/local/tmp/get_essential_address
adb shell /data/local/tmp/install_backdoor
adb shell /data/local/tmp/disable_ccsecurity

adb shell
$ /data/local/tmp/run_root_shell

を実行すれば、一時的にrootで操作できるようになります。

これはただrootでログインしているだけなので、再起動などすると消えます。２回目以降は、

adb shell /data/local/tmp/install_backdoor
adb shell /data/local/tmp/disable_ccsecurity

adb shell
$ /data/local/tmp/run_root_shell

だけで入れます。

あとは、

/data/local/tmp/busybox mount -o rw,remount /system
/data/local/tmp/busybox cp /data/local/tmp/busybox /system/xbin/
/data/local/tmp/busybox chmod +x /system/xbin/busybox
busybox cp /data/local/tmp/su /system/xbin/
busybox chown 0:0 /system/xbin/su
busybox chmod 6755 /system/xbin/su
mount -o ro,remount /system

でbusyboxとsuを/systemに送り込みます。
/systemのリマウントが普通にできちゃうところがイイですねw


次。

今回の場合、起動時にいくつかのコマンドを打てばrootが取れるので、それを自動化して恒久rootっぽくしよう･･･というのが、同類の他端末でよくある手法です。
ふつうのAndroidでは起動時に/system/etc/install-recovery.shのコマンドを実行することができるので、そこに書き込めばいいはずなのですが、残念ながらL-05Dではこの方法は使えません。

init.rcを見にいっても、起動時にshファイルを一切読み込んでいないので、init.rc自体を書き換える(つまりカーネルを弄る)必要が出てきます。

これはちょっと面倒ですし、僕のスキルではできませんので、別の方法でやってみます。


アプリ「Script Manager」を使って、起動後すぐにコマンドを実行するようにします。
起動時にrootを取っているわけではないので、恒久rootと違いかなり制約が大きいです(rootアプリの「起動時に設定」が使えない)。手動でコマンドを打つ手間を省くだけだと思ってください。


用意するのは、
・Script Manager
・ESファイルエクスプローラー(ファイルのOwnerを変更できるもの、コマンドでもOK)
・install-recovery.sh

install-recovery.shファイルは、自分で用意します(ファイル名は何でもいいです。拡張子はsh)。ファイルの中身は

#!/system/bin/sh
cd /data/local/tmp
/data/local/tmp/install_backdoor
/data/local/tmp/disable_ccsecurity
/data/local/tmp/install_backdoor -u

これを、文字コードUTF-8、改行コードLFで保存します。改行コード等指定する必要があるので、Windowsの場合はTeraPadでも使ってください。

あと神経質な人は、この時点でSuperSUなどインストールしておいてください。


これで下準備完了。install-recovery.shを、/data/local/tmpに置きます。何度も言いますが、ファイル名は何でもいいです。


ここでようやくアプリの出番。Script Managerを起動し、はじめの画面でrootでブラウザするよう設定します。
/data/local/tmpに移動。install-recovery.shを選択し、「Boot」にチェックを入れて「保存」します。

これで、このスクリプトが起動時に実行されます。･･･が、もう一手間。

まず、メニューキー→Advanced→設定　で、Browse as rootのチェックを外します。

次に、メニューキー→コンソール→Run shell　でshellを起動します。

画像で赤線を引いた部分、僕の場合は「u0_a124」ですが、多分端末によって違います。
これをちょっと覚えておいてください。

これでScript Managerの出番はひとまず終了。

次に、パソコンのshellで、

chown u0_a124:u0_a124 /data/local/tmp/device.db

を実行します。ここで、さっき覚えた文字列を使っています。
何をしているかと言うと、device.dbのオーナーとグループを変えています。コマンドで打つ必要は別になくて、僕もESファイルエクスプローラーを使って変えました。

ESファイルなら、こうなります。

ここまで終わったら、端末を再起動してください。
起動後30秒くらいで、rootが取れると思います。

このラグがあるためいろいろと制約が出てくるのですが、とりあえずはうまくいきます。
とにかく作業終了です。



ここからは妄言です。

じつは僕の場合、既に起動時にrootが取れてます。理由は不明。
/system/xbinにsuをおいて、いろいろ弄ってた辺りから、急に恒久rootになっちゃって、何がきっかけなのかもよく分からず。
そのかわり、これもいつからか急に、Wi-Fiに繋がらなくなっちゃいました。

で、結局、「起動時rootが取れているけどWi-Fiが繋がらない、一時root取得のコマンドを実行するとWi-Fiに繋がる」というよくわからない状態になり、
結論としては、今まで解説した通りの状態で運用しているわけです。

root化の解説記事を書いているくせに、非常に面目の無いことになっている気がしないでもないですが、

これで解説を終わります。


最後に、本来ならリンク元に報告とお礼を言うべきですが、僕自身あのフォーラムのアカウントを持っていないこともあり、この記事内での感謝で代えさせていただきます。ツール作成者さん、スレッドの投稿者さん、ありがとうございました。


//メモ
Device detected: L-05D (JZO54K)
Essential address are:
  prepare_kernel_cred = 0xc00a2278
  commit_creds = 0xc00a1d18
  remap_pfn_range = 0xc01268a4
  vmalloc_exec = 0xc01340a8
  ptmx_fops = 0xc0d8a5a8