かえでのWebログ

お約束

本記事に記載されている事項はメーカーの保証対象外の操作なります。
本記事に記載されている操作を行った場合、端末が故障する恐れがあります。
本記事を参考にする場合はすべて自己責任でお願いします。著者は一切の責任を負いかねます。

• お約束
• 前提条件
• 必要なもの
• 環境
• N-04C root化でできること
• N-04C root化で現状できなかったこと(課題)
• root奪取手順
  • 1. 事前準備
  • 2. zergRushによるroot奪取
  • 3. N-04C rootkitの導入
  • 4. Superuser, IS03rootswのインストール
• NAND領域書き換え可能とする手順
  • 前提
  • NANDアンロック手順
  • 事後処理
• カメラ無音化
  • 前提
  • 無音化手順
• NAND領域を操作した結果、正常起動しなくなった場合の復旧手順
• N-04C root化 Tips
  • 利用できるコマンド
  • 利用出来なかったコマンド
  • busyboxを使う
  • suのパス
• 参考

続きを読む

GALAXY Tabからcifsファイルサーバー*1で公開されているディレクトリをGALAXY Tabにマウントできるようにします。
これにより、cifsファイルサーバーで公開されている各種ファイルをGALAXY Tabへコピーすることなく、直接扱えるようになります。具体的には、ファイルサーバー上にある動画ファイルを直接再生したりできるようになります。

注: root奪取が必須です。適用は自己責任でお願いします。

環境

• SUMSUNG GALAXY Tab (SC-01C) root奪取環境
• cifsサーバー
  • Debian 4.0/i386
    • samba 3.0.24-6etch10
  • Debian 5.0/x86_64
    • samba 3.2.5-4lenny13
• cifsクライアントソフトウェア
  • Mount Manger 1.0.25

準備

カーネルモジュールをGALAXY Tabへ転送する

1. xda-developersにて公開されているcifsを扱うカーネルモジュールをダウンロードします。
   • 該当スレッド: Making cifs.ko
2. cifs_gtab.zipに含まれるcifs.ko, slow-work.koをGALAXY Tabの任意のディレクトリにコピーします。
   • 例: /sdcard/data/hack/cifs_gtab/以下にコピー
     (以降、/sdcard/data/hack/cifs_gtab/以下に格納されているものとして説明しますので、該当部分は自身の環境に読み替えてください)

Mount Managerを導入する

Androidマーケットより"Mount Manager"をインストールし、以下の要領でMount Managerを設定します。

Mount Managerの設定

1. ロードするカーネルモジュールを設定する

Mount Managerを起動し、上部アイコンの右から2番目の箱型のアイコン(Modulesアイコン)をタップします。

Module設定画面になるので、"Add Module"をタップします。

slow-work.ko, cifs.koに対して以下のように設定します。

• slow-work.ko
  • Module Path: /sdcard/data/hack/cifs_gtab/slow-work.ko
  • Load Order: 0
  • Load Module: Yes

• cifs.ko
  • Module Path: /sdcard/data/hack/cifs_gtab/cifs.ko
  • Load Order: 0
  • Load Module: Yes

2. カーネルモジュールのロードするタイミングを設定する

初期画面に戻り、上部アイコンの右から3番目の歯車のアイコン(Preferencesアイコン)をタップします。
Preferences設定画面になるので、[Modules]の項目を設定しモジュールがロードされるようにします。好みに合わせて設定してください。私は[Load Modules]をオンにしています。

• [Force Loading of Modules]をタップする: 設定したモジュールをロードします
• [Load Modules]をオンにする: 以降、アプリケーションの起動時に設定したモジュールをロードします
• [Load on Boot]をオンにする: 以降、デバイスの起動時に設定したモジュールをロードします

設定した後、[Force Loading of Modules]をタップするなどし、モジュールをロードします。[Loaded Module]にて以下のようにcifsとslow_workがロード(表示)されていれば、cifsマウントに必要なモジュールが組み込まれています。

3. マウントの設定

初期画面に戻り、上部アイコンの左から2番目のドライブに+が付いているアイコン(Add Mountアイコン)をタップします。
Add Mountの設定画面になるので、以下のように設定します。

• Share Path: [//IPアドレス/共有名]もしくは[//コンピュータ名/共有名]で設定します
• Mount Point: GALAXY Tab上のどのディレクトリにマウントするかを設定します。/sdcard以下のディレクトリをマウントポイントとして設定することで、"マイファイル"アプリケーションから操作することができます。
• Mount Type: Windowsファイルサーバーであればcifsとなります。
• Auto Mount: 自動的にマウントされるようになります(Preferencesにて、自動マウントする設定が必要です)
• Options: マウントオプションを設定します。後述。

マウントオプションは環境に合わせて設定する必要がありますが、通常の環境であれば以下が必要となります。

• Username: cifsサーバー側で資格情報を取得するユーザー名
• Password: Usernameにて指定したユーザーに対応するパスワード

その他、マルチバイト文字を正しく扱えるようにするために以下を追加します。

• codepage: cp932
• iocharset: utf8

cifsサーバーがCIFS Unix Extensionをサポートしている場合(sambaサーバーなど)、パーミッションがxx0などのファイルがGALAXY Tab上で表示されません。この場合、nopermオプションを設定します。設定はNameを空にし、Valueにnopermを設定します。

その他のマウントオプションはmount.cifsのオンラインマニュアルを参考にしてください。

4. マウントする

自動マウントしない設定の場合、初期画面でマウントの設定をタップすることでマウントされます。
以下のように容量が表示されれば成功です。

以上で、cifsファイルサーバーのファイルを操作できるようになります。

GALAXY Tabではデフォルトではadhocでの接続ができません。
これではHYBRID W-ZERO3のWiFiSnapへ接続することができないことになります。
と、いうことでroot奪取してこの制限を外すことにしました。

GALAXY Tab root奪取

Androidマーケットから"z4root"というアプリケーションが配布されており、それを用いることでroot奪取が簡単にできたようですが、11/02/10現在、Androidマーケットから"z4root"を導入することができませんでした。
このため、xda-developersで配布されているz4root.1.3.0.apkをインストールすることにします。

USBもしくはmicroSD経由でz4root.1.3.0.apkをGALAXY Tabに送り込み、"マイファイル"アプリケーションからz4root.1.3.0.apkをタップすることでインストールできます。

インストールしたらz4rootを起動し、"Permanent Root"をタップするだけでroot奪取は完了です。

Windows環境設定

Linux環境上にGALAXY Tabへ接続する環境を構築してもよかったのですが、面倒だったので今回はWindows XP Pro SP3上で接続する環境をつくることにします。

まずは以下のアプリケーションをWindows環境上にインストールします。

• Sun…じゃなくてOracle Java SE Development Kit 6u23
  • Android SDKの利用に必要です。JREでは不可ですので前もってインストールしておきます。
• Android SDK r09 Windows
  • zip阪をダウンロードして展開します。その中に含まれている"SDK Manager.exe"を実行し、"Android SDK Platform-tools, revision 2"をインストールします。
• SUMSUNG Keis 2.0.0.11011_16_5

インストールが完了したら、GALAXY TabでUSBデバッグモードで接続します。
USBデバッグモードは"設定"->"アプリケーション"->"開発"->"USBデバッグ"をオンにすることで設定が可能です。

adb shellでの接続方法

コマンドプロンプトにてAndroid SDKのplatform-toolsフォルダをカレントディレクトリとして解説します。

adb shellへの接続

> adb shell
$ ←のような表記になればadb shellへの接続が確立しています

rootになる

$ su
#

adb shellからsuを実行するとGALAXY Tab側でsuへのアクセス許可を求めている旨が表示されるので許可します。

adb shellの終了

# exit
$ exit
>

コマンドプロンプトの表示が">"になればadb shellから抜けている状態になります。

GALAXY Tab adhocでの接続有効化

xda-developtersからadhoc対応のwpa_supplicantファイルをダウンロードし、GALAXY Tabへ転送しておきます。
ここでは/sdcard/data/hack/wpa_supplicantに配置したとします。

続けてadb shell上でのファイルの差し替え操作を実行します。

> adb shell
$ su
オリジナルファイルのバックアップ
# busybox cp /system/system/bin/wpa_supplicant /sdcard/data/hack/wpa_supplicatnt.org
/systemをrw可能で再マウント
# busybox mount -o remount,rw /system
ファイルを差し替える
# busybox cp /sdcard/data/hack/wpa_supplicant /system/bin/wpa_supplicant
再起動
# reboot

これで再起動が完了すればadhocのSSIDが表示されるようになります。

シャッター音無音化

/system/build.propのパラメータを変更することでシャッター音を無音化できるようです。ついでですのでやってみました。

> adb pull /system/build.prop

adb.exeが格納されているフォルダにbuild.propが格納されているので、改行コードがLFで編集可能なエディタ*1で編集します。

37行目の

ro.camera.sound.forced=1

を以下のように変更

ro.camera.sound.forced=0

この編集済みのファイルを/sdcard/data/hack/build.propに保存し、差し替えます。

> adb shell
$ su
オリジナルファイルのバックアップ
# busybox cp /system/build.prop /sdcard/data/hack/build.prop.org
/systemをrw可能で再マウント
# busybox mount -o remount,rw /system
ファイルを差し替える
# busybox cp /sdcard/data/hack/build.prop /system/build.prop
再起動
# reboot

再起動後、シャッター音が消えていれば成功らしいです。……というか、無音化する前にカメラ機能を使ったことがなかったのでどう変わったのかがわからない(汗

参考

• ももだんごはん
  • さっそくGalaxy Tab(SC-01C)のrootを取ってみた覚え書き
  • IS01のroot奪取とGalaxy Tabのad-hoc接続有効化

GALAXY Tab買いました。

続きを読む