【Xperia】各機種ワンクリックroot取得【GX ～ A/MIKU 等】

先月、Xperiaの複数機種向けにrootkitを公開したところですが、早速ULの最新ビルドで塞がれるなどしてきました。そんなわけで、別の穴を使ったrootkitを公開してみます。
Xperia GX/SX/AX/VL/Z/A/UL/MIKU 等で動作すると思われます。
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
2014/7/21 別の穴を使った新しいrootkitを公開しています。こちらの記事を参照願います。

成功報告があるのは以下です。
・Xperia NX SO-02D 6.1.F.0.117
・Xperia acro HD SO-03D 6.1.F.0.128
・Xperia acro HD IS12S 6.1.D.1.91
・Xperia acro HD IS12S 6.1.D.1.103
・Xperia GX SO-04D 9.1.C.1.103
・Xperia SX SO-05D 9.1.C.1.103
・Xperia AX SO-01E 9.1.C.1.103（当方で検証）
・Xperia VL SOL21 9.1.D.0.401
・Xperia VL SOL21 9.0.F.2.71
・Xperia Z SO-02E 10.3.1.B.0.256
・Xperia Tablet Z SO-03E 10.1.E.0.305
・Xperia Tablet Z SGP312JP 10.3.1.C.0.136
・Xperia A SO-04E 10.3.1.B.0.224
・Xperia A/MIKU SO-04E 10.3.1.B.0.256
・Xperia UL SOL22 10.3.1.D.0.220

・Xperia Z Ultra 14.1.B.1.532
・Xperia Z1 14.1.G.1.534

・Xperia acro S LT26w 6.2.B.1.96
・Xperia V LT25i 9.1.A.1.140
・Xperia miro ST23i 11.0.A.5.5
・Xperia J ST26i 11.2.A.0.33
・Xperia E C1505 11.3.A.2.23
・Xperia L C2105 15.3.A.0.26
・Xperia L C2105 15.3.A.1.14
・Xperia L C2105 15.3.A.1.12
・Xperia ZR C5502 10.3.1.A.2.67
・Xperia M C1905 15.1.C.2.8

前提は以下です。
・トラブっても自力で復旧できること（つまり自己責任）
・ftfやバックアップを作成してある等、いざという時に備えてあること
・Android SDKを導入し、適切なパスを通してあること、
　また作業PCは端末のadbドライバが導入されていること
　（コマンドプロンプトから「adb shell」できればOK）
・最新機種の最新ビルド（SO-01F、SOL23等）では動きません
・母艦はWindows 7（64bit）、端末はSO-01Eで検証済み

■必要物資
2か所にアップしてありますが、どちらも同じ物です
rootkitXperia_20131207.zip (SkyDrive)
rootkitXperia_20131207.zip (Dropbox)

■導入手順
1.端末の設定で、「開発者向けオプション」→「USBデバッグ」にチェックを入れておく。
2.作業PCと端末をUSBでつなぐ。
3.rootkitXperia_20131207.zipを展開、中にある「install.bat」をダブルクリックして実行。
4.自動的に処理が進み、端末が再起動され、PC側で「--- all finished ---」と出れば完了。

下記は、SO-01Eで実行した時のコマンドプロンプト表示です。参考にしてください。

--- Xperia rootkit 2013/12/07 ---

waiting for device...
2478 KB/s (17768 bytes in 0.007s)
6006 KB/s (104576 bytes in 0.017s)
5223 KB/s (2139595 bytes in 0.400s)
5103 KB/s (1165484 bytes in 0.223s)
48 KB/s (148 bytes in 0.003s)
1303 KB/s (1335 bytes in 0.001s)

getroot start.
ro.build.product=SO-01E
ro.build.id=9.1.C.1.103
search kallsyms...
1 2 3
(kallsyms_addresses=c078b2b0)
(kallsyms_num_syms=0000ea16)
kernel dump...
1 2 3 4 5 6 7 8 9
analyze ptmx_open...
search ptmx_fops...

prepare_kernel_cred=c009844c
commit_creds=c0097f70
ptmx_fops=c0d03288

Succeeded in getroot!
204+1 records in
204+1 records out
104576 bytes transferred in 0.005 secs (20915200 bytes/sec)
4178+1 records in
4178+1 records out
2139595 bytes transferred in 0.117 secs (18287136 bytes/sec)
2276+1 records in
2276+1 records out
1165484 bytes transferred in 0.046 secs (25336608 bytes/sec)
0+1 records in
0+1 records out
148 bytes transferred in 0.001 secs (148000 bytes/sec)

removing temporary files...

rebooting...
waiting for device...

--- all finished ---
続行するには何かキーを押してください . . .

■一時rootテストについて
zip内のsrc\getroot_20131207\getrootを単体で実行すると、システムを改変することなくrootを取れるかどうかの試験のみが出来ます。（すでにrootedな端末でも試すことが可能です。）
使い方は、同じフォルダにあるmemo.txtを読んでください。
「Succeeded in getroot!」と表示されれば成功となります。