Xperia NX/acro HD/GX/SX/AX/VL/Z/A/UL/MIKU/Z1/Z1f/Z2/ZL2/A2 等で動作すると思われます。
すでに先月、同じ脆弱性を利用した某ツールが某海外の凄い人によってリリースされていたりしますので今更感はありますが、こちらはよりXperiaに特化したツールということで、実機持ちの方々にいろいろ検証していただきながら仕上げました。（関係者の方々、この場を借りて深く御礼申し上げます。）
自力で何とか出来る方以外にはrootを取る行為はおすすめできませんし、覚悟してカスタムに臨んでください。当記事やrootkitに関してはノーフォロー、ノーサポートということでお願いします。
2014/8/12 SO-01FとSO-02Fはアップデートにより穴をふさがれ、当rootkitは使用できなくなりました。こちらの記事を参考にprerooted.zipを適用する等、対応してください。
成功報告があるのは以下です。
・Xperia NX SO-02D 6.1.F.0.117
・Xperia acro HD SO-03D 6.1.F.0.128
・Xperia acro HD IS12S 6.1.D.1.103
・Xperia GX SO-04D 9.1.C.1.103
・Xperia SX SO-05D 9.1.C.1.103
・Xperia AX SO-01E 9.1.C.1.103（当方で検証）
・Xperia VL SOL21 9.1.D.0.401
・Xperia Z SO-02E 10.3.1.B.1.1
・Xperia Z SO-02E 10.5.B.0.410
・Xperia Tablet Z SO-03E
・Xperia UL SOL22 10.3.1.D.0.220
・Xperia A SO-04E 10.3.1.B.2.13（当方で検証）
・Xperia Z1 SO-01F 14.3.B.0.288
・Xperia Z1 SOL23 14.1.C.3.95
・Xperia Z1 SOL23 14.3.C.0.239
・Xperia Z1 f SO-02F 14.1.H.1.281
・Xperia Z1 f SO-02F 14.1.H.2.119
・Xperia Z1 f SO-02F 14.3.B.0.288（当方で検証）
・Xperia Z Ultra SOL24 14.1.K.3.95
・Xperia Z Ultra SOL24 14.3.C.0.239
・Xperia Z2 SO-03F 17.1.1.B.2.73
・Xperia ZL2 SOL25 17.1.1.C.1.64
・Xperia A2 SO-04F 14.3.B.0.279
・Xperia Z2 Tablet SGP512 17.1.2.A.0.314
・Xperia V LT25i 9.2.A.2.5
・Xperia TX LT29i 9.2.A.1.215
・Xperia Z C6603 10.5.A.0.233
・Xperia M dual C2005
・Xperia SP C5303 12.1.A.1.205
・Xperia SP 12.1.A.1.207
・Xperia Z Ultra C6833 14.3.A.0.681
・Xperia Z Ultra C6833 14.4.A.0.108
・Xperia Z Ultra SGP412 14.3.A.1.293
・Xperia Z1 Compact 14.4.A.0.108
・Xperia Z2 D6503 17.1.2.A.0.314
・Xperia Z2 17.1.A.2.36
・Xperia Z2 Tablet SGP521 17.1.2.A.0.314
・Xperia M2 D2303 18.0.C.1.13
・Xperia M2 D2305
・Xperia T2 Ultra 19.1.A.0.473
・Xperia M 15.4.A.0.23
・Xperia T3 18.1.A.1.14
前提は以下です。
・トラブっても自力で復旧できること（つまり自己責任）
・ftfやバックアップを作成してある等、いざという時に備えてあること
・Android SDKを導入し、適切なパスを通してあること、
また作業PCは端末のadbドライバが導入されていること
（コマンドプロンプトから「adb shell」できればOK）
・母艦はWindows 7（64bit）、端末はSO-01Eで検証済み
■必要物資
2か所にアップしてありますが、どちらも同じ物です
rootkitXperia_20140719.zip (OneDrive)
rootkitXperia_20140719.zip (Dropbox)
■導入手順
1.端末の設定で、「開発者向けオプション」→「USBデバッグ」にチェックを入れておく。
2.作業PCと端末をUSBでつなぐ。
3.rootkitXperia_20140719.zipを展開、中にある「install.bat」をダブルクリックして実行。
4.自動的に処理が進み、端末が再起動され、PC側で「--- all finished ---」と出れば完了。
（端末によっては上記処理の途中、端末側で通信の許可を求めるダイアログが出ると思います。速やかに許可してください。）
下記は、SO-01Eで実行した時のコマンドプロンプト表示です。参考にしてください。
--- Xperia rootkit 2014/07/19 ---
waiting for device...
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
1363 KB/s (21784 bytes in 0.015s)
2617 KB/s (125420 bytes in 0.046s)
4301 KB/s (2336291 bytes in 0.530s)
3645 KB/s (1048328 bytes in 0.280s)
0 KB/s (148 bytes in 1.000s)
0 KB/s (55 bytes in 1.000s)
0 KB/s (629 bytes in 1.000s)
25 KB/s (25863 bytes in 1.000s)
850 KB/s (13592 bytes in 0.015s)
0 KB/s (60 bytes in 1.000s)
4 KB/s (4318 bytes in 1.000s)
getroot start.
running with pid 13357
i have a client like hookers.
starting the dangerous things.
0xcdd58000 is a good number.
cpid1 resumed.
0xd02b5dcc is also a good number.
cpid3 resumed.
hack.
rictype=0
244+1 records in
244+1 records out
125420 bytes transferred in 0.006 secs (20903333 bytes/sec)
244+1 records in
244+1 records out
125420 bytes transferred in 0.006 secs (20903333 bytes/sec)
4563+1 records in
4563+1 records out
2336291 bytes transferred in 0.102 secs (22904813 bytes/sec)
2047+1 records in
2047+1 records out
1048328 bytes transferred in 0.318 secs (3296628 bytes/sec)
0+1 records in
0+1 records out
55 bytes transferred in 0.001 secs (55000 bytes/sec)
1+1 records in
1+1 records out
629 bytes transferred in 0.001 secs (629000 bytes/sec)
done root command.
wait 10 seconds...
rebooting...
waiting for device...
removing temporary files...
--- all finished ---
続行するには何かキーを押してください . . .
waiting for device...
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
1363 KB/s (21784 bytes in 0.015s)
2617 KB/s (125420 bytes in 0.046s)
4301 KB/s (2336291 bytes in 0.530s)
3645 KB/s (1048328 bytes in 0.280s)
0 KB/s (148 bytes in 1.000s)
0 KB/s (55 bytes in 1.000s)
0 KB/s (629 bytes in 1.000s)
25 KB/s (25863 bytes in 1.000s)
850 KB/s (13592 bytes in 0.015s)
0 KB/s (60 bytes in 1.000s)
4 KB/s (4318 bytes in 1.000s)
getroot start.
running with pid 13357
i have a client like hookers.
starting the dangerous things.
0xcdd58000 is a good number.
cpid1 resumed.
0xd02b5dcc is also a good number.
cpid3 resumed.
hack.
rictype=0
244+1 records in
244+1 records out
125420 bytes transferred in 0.006 secs (20903333 bytes/sec)
244+1 records in
244+1 records out
125420 bytes transferred in 0.006 secs (20903333 bytes/sec)
4563+1 records in
4563+1 records out
2336291 bytes transferred in 0.102 secs (22904813 bytes/sec)
2047+1 records in
2047+1 records out
1048328 bytes transferred in 0.318 secs (3296628 bytes/sec)
0+1 records in
0+1 records out
55 bytes transferred in 0.001 secs (55000 bytes/sec)
1+1 records in
1+1 records out
629 bytes transferred in 0.001 secs (629000 bytes/sec)
done root command.
wait 10 seconds...
rebooting...
waiting for device...
removing temporary files...
--- all finished ---
続行するには何かキーを押してください . . .
■転載等について
当ツールはrootそのものを取得するgetroot_20140712の他、ric対策のカーネルモジュール、モジュールを各機種で動くようにするためのツール等、複数のツールから構成されており、GPLライセンスとしています。
配布・転載等は自由ですが、必ずそれぞれのツールに関してソースコードを同梱していただき、またソース改変された場合はGPLライセンスの記述は残すようにしてください。（作者名の部分は変更していただいて構いません。）
お疲れ様です。geo…さんは一体何者なのでしょうね…。
返信削除それはさておきZ1で無事root確認できました。ありがとうございます。
勉強がてら産廃寸前のWalkmanにコツコツアタックしていますが難しいですね。
自然なことだとは思いますが、近年の端末は日々より手軽な手段が提供されてて、フクザツな気分ですｗ
geoさんはいわゆるスーパーハカーの類ですかね。私にはroot権限取得以降の処理を整えるくらいで精一杯です。
削除Walkmanは、端末持ってないのはもちろんですが、リカバリが使えない、XperiaとはSoCが違う、というのが結構な壁で、おいそれと触れないですね。
ftfのありがたみが身に沁みます。
Xperia acro HD(SO-03D)6.1.F.0.128でroot化できました。
返信削除acroHDでもイケましたか。記事更新させていただきました。
削除is12 LTW26w化 JB
削除でも出来ました
初めまして、教えてください。
削除SO-03Dで、LT26w 6.2.B.1.96です。
再起動もして、--- all finished ---にもなるのにも関わらず、Superuserのアプリがないです。
rootは取れていないということですか。
コマンドプロンプト表示を書きます。
例と違うので気になります。
よろしくお願いします。
--- Xperia rootkit 2014/07/19 ---
waiting for device...
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
[100%] /data/local/tmp/getroot
[100%] /data/local/tmp/su
[100%] /data/local/tmp/Superuser.apk
[100%] /data/local/tmp/busybox
[100%] /data/local/tmp/00stop_ric
[100%] /data/local/tmp/99SuperSUDaemon
[100%] /data/local/tmp/install-recovery.sh
[100%] /data/local/tmp/ric_disabler_mod.ko
[100%] /data/local/tmp/copymodulecrc
[100%] /data/local/tmp/saferic
[100%] /data/local/tmp/install_tool.sh
getroot start.
running with pid 5427
i have a client like hookers.
starting the dangerous things.
waiting for device...
removing temporary files...
rm failed for /data/local/tmp/getroot, No such file or directory
rm failed for /data/local/tmp/su, No such file or directory
rm failed for /data/local/tmp/Superuser.apk, No such file or directory
rm failed for /data/local/tmp/busybox, No such file or directory
rm failed for /data/local/tmp/00stop_ric, No such file or directory
rm failed for /data/local/tmp/99SuperSUDaemon, No such file or directory
rm failed for /data/local/tmp/install-recovery.sh, No such file or directory
rm failed for /data/local/tmp/ric_disabler_mod.ko, No such file or directory
rm failed for /data/local/tmp/copymodulecrc, No such file or directory
rm failed for /data/local/tmp/saferic, No such file or directory
rm failed for /data/local/tmp/install_tool.sh, No such file or directory
--- all finished ---
続行するには何かキーを押してください . . .
取れてないです
削除それしか言えません。。。
お疲れ様です
返信削除Xperia Z1 f SO-02F 14.3.B.0.288 最初のところから進まず・・・何がだめなんだ
申し訳ないです、凡ミスしてただけだったようです。root取れました
削除初めまして、おかげ様で無事Z1fのルートを取ってテザリング出来ています♪
返信削除因みに、手元のxperia U(ST25i)で試してみたらダメでした。動作機種に入っていないので当然ですが、情報まで。
ST25iは古い機種のようですね。昔の脆弱性使った方が獲れそう。
削除kingsoftのAntiVirusソフトでウィルスと認識されますが、これって？(^-^;)
返信削除ある意味、本質はウィルスと同じようなものですからね。
削除ソースも同梱しておりますので、処理内容はすべて晒しています。納得出来る場合のみお使いください。
なるほど。
削除コメントありがとうございました。
すばらしいツールをありがとうございます。
返信削除出たばかりですがXperia T3 ビルド18.1.A.1.17で試してみましたが
i have a client like hookers.で止まってRoot化は出来ませんでした。
ご報告まで。
流石にこれだけ騒がれたので対策入ったのではないでしょうかね。
削除カーネルソースが公開されればおそらく判明すると思いますが。
18.1.A.1.14のソースは見てみましたが、その時点では未対策のようでした。
Xperia T3ですが、ビルド18.1.A.1.14でroot化OKでした！
削除自分もXperia T3のビルド18.1.A.1.14でroot化OK出来ました。
削除ありがとうございました。
本文に追加させていただきました。
削除ビルド18.1.A.1.17
削除18.1.A.1.14のkernelを導入。不具合が発生しましだか、root可能です。
root取得のあと、18.1.A.1.17のkernelに回復。これで問題ないです。
18.1.A.1.17のソース見ました。脆弱性が塞がれていることが確認できました。
削除さてカーネルのみ焼き戻してroot取得する方法、手軽ではありますが、安全な方法とは言い切れません。誰かが実際にやってて実績のある場合にのみ試すのが無難でしょうね。
18.1.A.1.14でroot取得した状態で、アプリの更新センターから18.1.A.1.21にしてもrootが維持されているのを確認しました。
削除このCVEわりと大騒ぎになってて、秋冬モデルはパッチ取り込み必須みたいです。
返信削除結構早めにふさがっちゃいそうな空気。
ブーストローダーアンロックしないとroot化できませんか？
返信削除Z1f 14.3.B.0.288 でroot化済みなのですが、SuperSUでバイナリのインストールができません。こちらのツールを使用したらバイナリの更新はできるようになりますか？
返信削除当方では検証出来ませんが、この記事を公開した時点（7/21後半くらい）以降にダウンロードしたものであれば、バイナリの更新が出来るとの報告をいただいています。
削除ツール名はrootkitXperia_20140719としていますが、7/21までは微修正を行っています（まさにSuperSUの件で）。
Xperia V LT25i Android4.3 9.2.A.2.5でroot化成功しました！
返信削除Android4.3にアップグレードして以来、あらゆる面で不便になってしまいroot化を決意した次第ですが、あれこれ試してもroot化出来なかったので諦めかけていたところでした。
素晴らしいツールをありがとうございます！
できないよw
削除操作可能なプログラムまたはバッチ ファイルとして認識されません。
”adb”は、内部コマンドまたは外部コマンド
ってのがいっぱい出てきます
adbとUSBドライバをインストールした?
削除いつも参考にさせて頂いております。
返信削除Android 4.4.2 ビルド 14.3.B.0.288のカスタムリカバリはどれを入れればいいのでしょうか？rootは取れております。
御手数ですが、教えて下さい。
しゃしゃり出てすみません。
削除僕は『lockeddualrecovery』でリカバリしています。
この中からClockWorkModを選択して使っています。
kaon18さん、教えて頂き有難う御座います。
返信削除ちなみたくさん種類があってどれだかよく分かりません…
もう少し教えて頂けますか？
自分の端末用のinstaller.zipです。
削除ぼくはZ1なのでZ1用のinstaller.zipをダウンロードしました。
Xperia M Android 4.3 ビルド 15.4.A.0.23
返信削除でroot取れました。素晴らしいツールに感謝感謝です
記事に追加させていただきました。
削除初めまして。
返信削除先に報告がありますが、自分もXperia V 9.2.A.2.5にてroot取れました。
またまた、素晴らしいツールをありがとうございます。
今後も期待しています。
working on my so-02e, thank you!!!
返信削除rootkitXperia_20140719.zip (OneDrive)
返信削除Xperia Z1 f SO-02F 14.1.H.1.281OKでした。
Xperia Z1 f SO-02F 14.3.B.0.288 にアップデートしてから
再度試しましたが、NGでした。
4.4.2になってしまったからでしょうか？残念です。
一応ログです。参考になれば幸いです。
--- Xperia rootkit 2014/07/19 ---
waiting for device...
C:\Users\raita_000\Desktop\rootkitXperia_20140719\rootkitXperia_20140719>echo on
C:\Users\raita_000\Desktop\rootkitXperia_20140719\rootkitXperia_20140719>adb wai
t-for-device
error: protocol fault (status read)
C:\Users\raita_000\Desktop\rootkitXperia_20140719\rootkitXperia_20140719>adb pus
h files\getroot /data/local/tmp/
error: more than one device and emulator
error: more than one device and emulator
C:\Users\raita_000\Desktop\rootkitXperia_20140719\rootkitXperia_20140719>adb pus
h files\su /data/local/tmp/
error: more than one device and emulator
error: more than one device and emulator
root獲れるはずです。エラーメッセージでよくお調べになってみてください。
削除PCに複数端末がつながっているか、Androidエミュレーターの類が起動しているか、Android関連のツールが起動したままになっているか、どれかが原因でしょう。コマンドプロンプトで「adb devices」を実行し、2つ以上出てくるようならadbは失敗します。
おぉ、そんな事でしたか～大変失礼しました。
削除Xperia Z2 Tablet SGP521 17.1.2.A.0.314でRoot取れました。
返信削除ありがとうございました。
記事内に追加させていただきました。
削除Xperia Z Ultra SOL24 14.3.C.0.239でroot取れました。
返信削除Android 4.4のやつですね。記事内に追加させていただきました。
削除Xperia Z1 SOL23 14.3.C.0.239
返信削除rootできました。
SOL23とSOL24はビルド番号同じなんですね。
削除記事内に追加させていただきました。
初めまして。
返信削除いつもお世話になっております。
M2のデュアルsim D2305でもいけました。
ありがとうございます。
記事に追加させていただきました。
削除はじめまして。
返信削除Xperia(TM) Z1 SO-01Fのroot取得後にcwmは導入でしょうか？
cwmバージョン＆導入手順は公開されていますか？
よろしければ教えてください。宜しくお願いします。
当ブログで紹介しているCWMは動きません。インストール・起動まではいきますが、/systemのマウントが出来ないため実質使用出来ません。
削除その他のリカバリツールはご自身でお調べください。
こんにちわ。
返信削除先日機種変更で購入したSO-03Fの最新ビルド(17.1.1.B.2.73)でrootが取れました。
ありがとうございます。
これだけではなんですので、リストに挙がっていない機種で、手持ちのものを片っ端から試してみましたのでそのご報告：
Xperia UL SOL22 10.3.1.D.0.220
Xperia NX SO-02D 6.1.F.0.117
以上、rootが取れたことを合わせてお知らせします。
NXもいけるんですね。
削除記事に追加させていただきました。
acro HDがいけるなら同世代のNXも…とやってみたらできちゃった、という結果でした。兄弟機のau IS12Sも期待できそうですね(手元にないので確認できませんが)
削除また、追加でrootが取れたご報告：
Xperia TX LT29i 9.2.A.1.215
※ Xperia GXにxdaから入手した上記ファームを書いた状態で確認しています
TXの件、記事に追加させていただきました。IS12Sもおそらくイケるでしょうね。
削除SOL23 14.3.C.0.239です
返信削除AndroidSDKをインストールしてUSBドライバもインストールし母艦側で端末自体認識はするのですがInstall.batを起動してもwaiting for deviceから先に進みません
ほかに考えられる原因はありますでしょうか？
母艦はWin7 64bitです
通りすがりですが、単に、端末側でUSBデバッグがONになっていないだけでは?
削除または、端末側に表示されるUSBデバッグの許可をOKしていないだけ、とか。
Xperia VL SOL21 9.1.D.0.401です。
返信削除２回目でroot化可能でした。
SO-02F 14.3.B.0.288 でrootkitXperia_20140719.zip を実行すると
返信削除removing temporary files…
’adb’は、内部コマンドまたは外部コマンド、操作可能なプログラムまたはバッチファイルとして認識されていません。
－－－all finished－－－
と表示されroot取得できません。
解決方法＆root取得法を教えてください。
宜しくお願いします。
通りすがりですが、このページに書いてある「前提は以下です。」をよく読みましたか?
削除表示されたメッセージからGoogleで検索すれば解決方法は多数あるかと。
少なくともここで聞く話じゃないですね。前提がクリアされていないんだから。
xperia M2 D2303 18.0.C.1.13 でも行けました。
返信削除WiFi版 Xperia Z2 Tablet SGP512 17.1.2.A.0.314 こちらも取れました
返信削除いつもお世話になっています。
返信削除ありがとうございます。ｌ
Xperia Z1 SO-01F 14.3.B.0.288でbatを動かしたところ
本体リブート後、
waiting for devices...
で止まってしまいます。
色々確認しましたが、原因が分かりません。
考えられることがあれば教えて頂きたいのですが・・・
SDKを含めすべてアンインストールし
削除ツールキットを再度ダウンロードして実行したところ
無事root取得出来ました。
理由は不明なのですが・・・お騒がせしました。
自分もそうなりましたが、ドコモの初期設定アプリを完全完了させないと「USBデバックを許可しますか？」のダイアログが陰に隠れてしまいそうなってしまうようです。
削除xperia z1f (14.3.B.0.310)のroot対応よろしくお願いします。
返信削除穴が塞がれましたので無理です。
削除通りすがりですが、flashtoolで288のkernelのみを焼き、その後rootkitでroot取得後、310のrootを焼くことで310でｒｏｏｔ化できました。
削除Xperia Z1 SO-01f (14.3.B.0.310)でも同様手順でroot化成功しました。
削除これでいいのかな・・・？
当方では検証していませんが、問題無いと思います。
削除マイナーアップデートなので、それが一番手っ取り早い方法でしょうね。
SO-02Eを使っているものです。
返信削除Installを押してもwaiting for deviceで止まってしまいます。何が原因なのでしょうか
すみません。
削除前記事に載ってました
Xperia ZL2 SOL25 17.1.1.C.1.64
返信削除残念ながら、root化できませんでした。
batファイルを起動すると「’adb’は内部コマンド、操作可能なプログラムまたはバッチファイルコマンドとして認識されていません」
となってしまいます。
作業PCは、Win7・Ultimate(64bit)です。
大変失礼しました。
削除件の問題、自己解決して、root化できました。
root化は、うまくできたのですが、Playストアからアプリのインストールができない状態になってしまいました。
削除具体的にはインストールまで進んだところで、「エラー 空き容量不足」となってしまい、アプリがインストールできません。
もちろん、空き容量は充分にある状態です。
アプリごとのバックアップを取って初期化をおすすめします。
削除遅レスで失礼します。
削除バックアップを取って、初期化を試みましたが、改善せずでした。
今のところの私の知識と環境では、これ以上は無理なので、しばらくこのまま使うことにします。
root化したときのログを見直してみたら、そもそも「failed」表示になっていた部分が3カ所あり、rootは成功していなかったようです。
ログがもう手元にないものですから、その3カ所の詳細を報告できなくてすいません。
Xperia SP(12.1.A.1.207)でのRoot権限を取得することに成功しました。
返信削除EasyRootTool_v12ではダメだったので、こういうツールがあって助かりました。
Xperia z ultra SGP412JP (wifi版) 14.3.A.1.293 で一時root取れました。
返信削除×SGP412JP→○SGP412ですね、失礼しました。
削除記事に追加させていただきました。
削除はじめまして、Xperia A SO-04Eのrootがとれません。
返信削除waiting for device...
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
ここから先に進みません。バージョンは最新版の10.3.1.B.2.13です。
アドバイスお願いします。
ちょっと躓いたら他人に聞くような方はrootなんて取らなければいいと思います！
削除ごめんなさい。諦めます。
削除記事の前提条件のところにも書いていますが、コマンドプロンプトから「adb shell」が出来るようになってから再挑戦してください。
削除acro HD is12s 6.1.D.1.103 root取れました。
返信削除まだこの機種の報告は無かったので一応報告しておきます。
Xperia Tablet Z SO-03E でもroot取れました
返信削除記事に追加させていただきました。
削除XPERIAZ1 のadbドライブは入っていて、端末側の設定も終わっているのですが、root化しようとすると、
返信削除adbは、内部コマンドまたは外部コマンド、操作可能なプログラムまたはバッチ ファイルとして認識されていません。
と出ます。解決策を教えてください。
ビルド番号は、14.3.C.0.239です
root化に手を出しちゃいけないレベルの人がする質問だな。
削除まずadb shellが通る状態にしましょう。
削除ちゃんとググれば解決できるはずです。
XperiaTM feat. HATSUNE MIKU SO-04Eのビルド10.3.1.B.2.13でもrootとれましたので報告します。
返信削除ありがとうございます。
削除Xperia Aと基本同じだと思いますので、動作報告欄での紹介は割愛します。
Xperia Z1f ビルド14.1.H.2.119でもできましたので、報告します
返信削除記事に追加させていただきました。
削除お世話様です
返信削除モデル XPERIA M2(D2303)
OS4.4.2
ビルド 18.3.C.0.37
i have a client like hookers.にて止まる
流石に塞がっている様です。
Xperia Z Ultra C6833 14.4.A.0.108でroot取れませんでした。
返信削除waiting for device...でずっと止まっています。
ドライバ類も全て入れていたので途方にくれていたのですが、
adb wait-for-device
で止まっていたようで、その時に端末側に「このPCからのUSBデバッグモードを常に許可しますか」といったようなメッセージが出ていたのでOKにして再度実行したところ無事rootが取れました。
ありがとうございました。
返信削除XPERIA Z1グローバル版C6903でroot取れました。
ビルド14.4.A.0.108 Android 4.4.4
こんにちは。
返信削除so-02eを10.5.B.0.410にあげましたが、このツールキットで
rootがとれました。
ありがとうございました。
記事に追加させていただきました。
削除はじめまして。
返信削除私も、SO-02Eを10.5.B.0.410に上げた後
rootkitXperia_20140719にてroot奪取完了しました。
こんばんは。
返信削除コマンドプロンプトから「adb」できるだけではこのツールは使えないのでしょうか
*daemon~successfully*で止まってしまいます
すみません。
削除眠くて頭が回ってなかったようです。
解決いたしました。
so-02e 10.5.B.0.410をFTFで焼き、掲載して頂いているrootkitにてrootを取得しました。
返信削除XZRecoveryを利用し、TWRPを利用しようとしたところ、systemのリマウントに失敗との
メッセージが出ております。
adb shell でsuが可能なことを確認してからXZRecoveryをinstallしてくださいませ。
削除rootkitの圧縮ファイルをすべて展開するのを忘れて困ってましたがようやくできました。
返信削除ありがとうございました。
SO-02E 10.5.B.0.410
Xperia GXに・Xperia TX LT29i 9.2.A.1.205を焼いて、このRootkitでRootが取れました。有り難うございました。
返信削除EasyRootTool V12でrootが取れずに困っていましたが、こちらでrootが取れました。ありがとうございました。
返信削除XPERIA Z Ultra SOL24 14.1.K.1.217
はじめまして
返信削除こちらのツールをベースとして、
恒久的なroot化はせずに、一般アプリから外部マイクロSDへの書き込みを可能にするためのplatform.xml の置き換え支援のみを行うツールを作成し、当方ブログで公開させて頂きました。どうもありがとうございました。
ttp://d.hatena.ne.jp/mikenekoDX/20141017 にて公開しておりますが、ライセンス表記等、不備等ありましたら、大変恐縮ですがご指摘頂ければ幸いです。
拝見しましたが、特に問題は見受けられませんでした。
削除getrootに汎用性持たせた甲斐がありました。
おかげさまでSO-02E（10.5.B.0.410）のroot化に成功しました。
返信削除しかし、その後にsuして/data/local/tmpとかでの作業がopendir failed, Permission deniedで何もできないという状態に・・・。
ちなみに/data/local/tmpは、こんな状態
shell@SO-02E:/data/local # ls -lZ
drwxrwx--x shell shell u:object_r:shell_data_file:s0 tmp
不勉強なのでもう少しググって何かわかりましたら追加報告させて頂きます。
た
初めまして
返信削除おかげさまでSO03D（6.1.F.0128)root化に成功いたしました
-
-- all finished ---とPCで表示が出る前に、端末の再起動時の表示が
アンドロイドをアップグレードしています と表示されました。
何か意味があったんでしょうか？
root化はアンドロイドのアップグレードでしょうか？
わからないもので教えていただくと助かります。
使用したキットはrootkitXperia_2013.1207.zipです
はじめましてこんにちは
返信削除このページを見ながらXPERIAのSO-04Eをロット化させようとしていたのですがinstall.batを押すと
abdは内部コマンドまたは外部コマンド、
操作可能なプログラムまたはバッチ ファイルとして認識されていません
と出てきてしまいます
もしよろしければ何が起きているのか教えてください
それがわからないレベルの人がroot化に手を出してはダメ
削除Linuxの.shファイルに交換できますか？Windowsを使っていないので。
返信削除だけどXperia Z2の最新build number(17.1.1.B.3.195)だから、無理かなぁ。
Xperia A(ZR化でOS4.4.4)で以下試してみましたが、CVEふさがってるっぽいです。
返信削除C5503__10.5.1.A.0.292_R2D_Customized NCB_1274-1395
以下で固まって5分くらい何も動かない感じです。
> getroot start.
> running with pid 5064
> i have a client like hookers.
4.4.4は無理に決まってるじゃんかｗ
削除本日SO-02E(docomo Xperia Z)に10.5.1.B.0.68のアップデートがきましたが、今回より塞がれたようです。
返信削除SO-02Eの10.5.1.B.0.68お願いします！
返信削除10.5.1.B.0.68では今までの穴は塞がれているので無理です。お願いすればいいってものじゃないし。
削除10.5.B.0.410のカーネルだけ書き戻してrootとって10.5.1.B.0.68のカーネルを書き戻すとか、prerooted使うとか、手がないわけじゃないし。
SO-02Eの10.5.1.B.0.68
返信削除Root化端末から
ふつうに端末アップデートできました
再設定したのは
テザリングのsqlだけでしたよ
自分もSO-02Eでrootを取ったままアップデート出来ましたよ。rootは維持したままです！
返信削除う～ん。。アプデ後のSO-02EでRoot塞がって、再度取得しようとやりくりしてますが、どうしても「I have a client like hookers]で止まってしまいます。 adb shell はとれますし、USB debugging もﾁｪｯｸしてます。 なにかどこかおかしいはずですよね？＞＜ あとどこだろ＞＜
返信削除やりくりの甲斐があり、自己解決して、みごとルートとりなおしました！ Cubeさんこれからも頑張ってください＾＾
返信削除どのようにやりくりしたのかご教授していただきたいです！
削除私の状況としては，アップデートと共にrootが塞がり，カーネルだけ
10.5.B.0.410の分をflashtoolで焼きなおして，再度rootkitXperia-20140719を使ってrootを取ろうとしているのですが，上手くいきません．．．
どのようにやりくりしたのか僕にもご教授していただきたいです！
削除スペースお借りします。。
削除匿名様と同じように、410のftfを焼いてRootkitを使わせて頂いてやる方法です。そしてRoot取れたら0.68を焼きなおす方法ので、同じですね。 今思えばカーネル焼きだけで大丈夫だったと思いますが、ど素人な私は、全部WIPEしてやりました＾＾ やりくりっていうのは、４日間奮闘しまくったって事です。なんとかRoot奪還した次第です(´・ω・｀) これもCubeさんんのRootkitのおかげです。
12月8日に投稿したものですが一応，以下のサイト見てできたような気がします．
削除http://b00111.blogspot.jp/2014/06/root-root-xperia-442-20132014-z1-z2.html
このコメントは投稿者によって削除されました。
削除CVE-2014-3153って元を正せば、「Linux kernel の脆弱性による権限昇格」なんすよね。
削除だから、.0.410 のkernelだけ焼いて、cubeさんのツールかt◯.apkとか使ってrootedして。
その後、.0.68 のkernelをflashtoolで焼くだけでおっけーです。ってアカウントが趣味のドルヲタ垢で書いちまって超恥ずかしいっすｗ
消えてもアカウント残ってるｗ
素晴らしいパッケージ!! 当方install開始直後、約0.3--0.7秒、まばたき2-3回のうちにrooto化が終了しました。こんなのはじめてです。逆に端末でsuper su のアイコンを探すのに手間取りました。端末はHD SO-03Dの6.1.F.0.128, PCはwindows8です。第１の関門はDLしたadv、andoroid sdkのpathを自分のPCマシンで確実に通すこと、第２の関門はDLしたパッケージ全体を完全に解凍すること、zipファイルのなかのinstallを単にダブルクリックしてもダメ。made in Japanの代表的な今をときめくソフトです。これからも良きパッケージ作成のために頑張って下さい。本当に有り難うございました。
返信削除SO-03Dなら
削除これ使わなくもはぐれさんのアプリで端末だけでroot化できるじゃんw
Xperia NX SO-02D 6.1.F.0.117で使わせて頂きました。
返信削除本当にありがとうございます。
Xperia Z Ultra C6833 14.4.a.0.108 で成功しました。
返信削除ちょっと時間が掛かったので、恥ずかしいのですが、参考になるかと思い。簡単ですが記しておきます。
１．Android SDK がうまく入らない → アンチウィルスソフトが原因で、一旦停止で解決
２．adb が動かない → PATH 設定を正しく行い解決
３．adb shell で、error: device not found と出て動かず → ドライバーを正しくインストールして解決
USB接続したときに、PC Companion をインストールしなかった場合などにおきるようです
developer.sonymobile.com からドライバーを落としてきてインストール。
本当にありがとうございました。
xperia zl2 (17.1.1.c.1.64)には対応していますか？
返信削除初めてroot化してみたんだけど、そのverであっさり出来ましたよ。
削除Xperia Tablet Z SGP312 10.3.1.C.0.136
返信削除root化成功でーす(^^)/。
実ははじめは結構躓きましたが、キューブキューブさんはじめ、先人の方々の数々のヒントをもとに、ウェブ検索しまくりでなんとかbatファイルが走ったら、あとは本当に数十秒の世界でした。皆さん頑張りましょう。
教えてください。windowsとandroidのメモの、Root_with_Restore_by_Bin4ry_v36を行ってみましたが、Service tests Displayを押しても、PCのRunMe.bat上でSuperuserをSuperSuどちらをインストールするか確認されません。お手すきの時で構いません。手順を教えていただけないでしょうか。厚かましいと存じますが、ないとぞお願い致します。
削除au版Xperia Z2 Tablet SOT21 ビルド17.1.1.C.1.45
返信削除rootあっさり成功しました。我が家のXperiaはキューブさんのおかげですべてrootとれてます。
本当にありがとうごさいます！
ご質問させてください。よろしくお願い致します。（（Xperia SX SO-05D 9.1.C.1.103））
返信削除PCにsdb設定もやり
「install.bat」をダブルクリックし
--- all finished ---
続行するには何かキーを押してください . . .
まで行きました！勝手に再起動！！
よしできた！
と思いましたが不要アプリアンイン出来ず。。。何ででしょうか。。お助けを・・・
TitaniumBackupインストールしてそこから消せます。
削除二つとも試してみましたができません。
返信削除たくさん出てきて最後にエラーとかget root:not foundとかになります。
機種はso-02e ビルドが10.5.b.0.410です。
どうしてもゲーム(オフライン)のチートがしたいです。
文鎮覚悟なので知識無いですが教えてください。お願い致します。
root済みのftf公開してもらえませんか？
返信削除そんなftfなんて作ってもブートローダーがアンロックできない機種には意味がないくらい覚えておいた方がいい。
削除i habe a client like hookers で止まってしまいました。原因が分かるようでしたら教えてください。
返信削除SO-02E の 10.5.1.B.0.68
削除リストに ないような気がしたので報告です
返信削除SO-05F 17.1.1.B.1.53
Root取れました
Xperia Z SO-02E 10.5.B.0.410
返信削除「install.bat」実行まで進んだのですが、「more than one device and emulator」と出てしまい
デバイスを確認すると「emulator-5554」と暗号のような英数字の2つが出てきました
この場合はどのように対処すると良いのでしょうか？
すみません自己解決しました。
削除PC上で動かしていたスマホのエミュが裏で実行中だったので無効化して再起動したらすんなり出来ました。
SO-04Fでroot化成功しました。（たぶん。。。）
返信削除FOMAのminiUIMでの運用を考えていましたが、3Gを有効にしても電波を掴みません。
再起動、miniUIM抜き差し、フライトモードオンオフなど色々試しましたがダメでした。
何らかの対策されてしまいましたかね。。。
確認したところroot化は成功してました。
削除何らかのROM焼きが必要なんですかね。調べてみます。
いまさらかもしれませんが…
返信削除D65003 17.1.A.2.69ビルドでのroot取得を確認しました
●初心者向け情報
返信削除instal bat を起動してみたところ
adb server is out of date
と表示されました。
これは、adb.exeが バックグラウンドで動いているせいです。
タスクマネージャーから adb.exeを終了させてください。
そしたら、エラーがでないはず。
XperiaTM AX SO-01Eの最新ビルド（9.1.C.1.186）では
返信削除i have a client like hookers.で止まってしまいますね。
Xperia Z2 Android4.42 ビルドB.3.195を変更したいのですが、可能でしょうか？
返信削除XPERIA Z ULTRA Android version 4.4.4; build 14.4.A.0.108; Model C6833
返信削除rootkitXperia_20140719.zip
root化できました。
SuperSUもインストールしました。
ありがとうございます。
Xperia Z1、ビルド14.3.B.0.310 から14.3.B.0.288 に焼き戻し、無事root化できました。
返信削除しかし、不要なアプリをアンインストールしている途中で再起動ループの罠にはまり、再度ROM焼き直しからやるはめに・・・
既出だとは思いますがSOL21でroot化できました。
返信削除余談ですが、裏でBlueStacksなどが起動してる場合はroot取得の際にエラーが起こるので、タスクマネージャとかで終了させておくといいです。
↑
返信削除× Xperia acro HD SO-03D 6.1.F.0.128じゃなくて
○ Xperia acro HD IS12S 6.1.D.1.103です
Xperia acro HD IS12S 6.1.D.1.103
返信削除root化が何度もやってもできないです・・・
SDKの設定にPlatform-toolsをPATHを通してますけど
JDK（Java）をインストール済み
PCに adb用USBドライバ をインストールして、
端末のUSBデバッグ オン 提供元不明アプリ オンにしてますが原因はどこにありますか？
バッチ実行した時の表示くらいちゃんと見てろよ。
削除そこに解決のためのヒントが山ほどあるんだから。
それも書かずに原因なんて聞いても山ほどありすぎるわ
Xperia M2 D2303を18.0.C.1.13にダウングレードして成功しましたありがとうございます。
返信削除Xperia feat. HATSUNE MIKU SO-04E 10.31.B.2.42 (Xperia A)
返信削除i have a client like hookers.で止まってしまいます。
SO-04E 10.31.B.2.42 ではこのrootkitは使用できません。
削除この最新ビルドでroot取得するには、
1. 最新ビルド(10.31.B.2.42)に更新
2. rootkitの使用できるビルド(例:10.3.1.B.2.13)のftfからkernelのみをFlashtoolなどで上書き
3. rootkitを使用してroot取得
4. 最新ビルドのftfからkernelのみをFlashtoolなどで上書き
を行う必要があります。
この手順で私はroot取得できました。
Xperia acro HD SO-03D 6.1.F.0.128でandorid4.04で、PCcomiでドライバをインストール。
返信削除adbのパスを通してbatを実行しましたが、以下の通りファイルが見つからない旨失敗します。
アドバイスお願いします。
--- Xperia rootkit 2014/07/19 ---
waiting for device...
cannot stat 'files\getroot': No such file or directory
cannot stat 'files\su': No such file or directory
cannot stat 'files\Superuser.apk': No such file or directory
cannot stat 'files\busybox': No such file or directory
cannot stat 'files\00stop_ric': No such file or directory
cannot stat 'files\99SuperSUDaemon': No such file or directory
cannot stat 'files\install-recovery.sh': No such file or directory
cannot stat 'files\ric_disabler_mod.ko': No such file or directory
cannot stat 'files\copymodulecrc': No such file or directory
cannot stat 'files\saferic': No such file or directory
cannot stat 'files\install_tool.sh': No such file or directory
Unable to chmod /data/local/tmp/getroot: No such file or directory
Unable to chmod /data/local/tmp/busybox: No such file or directory
Unable to chmod /data/local/tmp/ric_disabler_mod.ko: No such file or directory
Unable to chmod /data/local/tmp/copymodulecrc: No such file or directory
Unable to chmod /data/local/tmp/install_tool.sh: No such file or directory
getroot start.
/system/bin/sh: /data/local/tmp/getroot: not found
waiting for device...
removing temporary files...
rm failed for /data/local/tmp/getroot, No such file or directory
rm failed for /data/local/tmp/su, No such file or directory
rm failed for /data/local/tmp/Superuser.apk, No such file or directory
rm failed for /data/local/tmp/busybox, No such file or directory
rm failed for /data/local/tmp/00stop_ric, No such file or directory
rm failed for /data/local/tmp/99SuperSUDaemon, No such file or directory
rm failed for /data/local/tmp/install-recovery.sh, No such file or directory
rm failed for /data/local/tmp/ric_disabler_mod.ko, No such file or directory
rm failed for /data/local/tmp/copymodulecrc, No such file or directory
rm failed for /data/local/tmp/saferic, No such file or directory
rm failed for /data/local/tmp/install_tool.sh, No such file or directory
--- all finished ---
続行するには何かキーを押してください . . .
申し遅れましたが、作業PCはWindows8.1x64Proで、rootkitXperia_20140719フォルダ語とC直下において実行しています。
削除cannot stat 'files\getroot': No such file or directoryは、adb.exeのあるディレクトリーにfilesというディレクトリーが無いか、filesにgetrootというファイルが無いというエラー･メッセージです。 この場合は前者故に後者です。 pathを切ってしまうとコマンドプロンプトがどのディレクトリーを指していてもadbは実行できるのですが、バッチはadb.exeがあるディレクトリーを基準に相対ディレクトリーで記述されているのでinstall.batとpushするファイルが入っているfilesフォルダーは同じディレクトリーになければなりません。
削除方法１： Cのルートに置くならば、adb.exeと解凍フォルダー内のinstall.batとfilesフォルダー（pushされるファイルが入っている）の3点セット。
方法２： adb.exeのあるディレクトリーにinstall.batとfilesフォルダーをコピー。
方法３： filesフォルダーの位置を絶対ディレクトリーでバッチを書きなおす。
私は方法２で成功しています。
SDKのtoolsの方のパスが通ってませんでした
返信削除パスは2つ必要なんですね
以下の通りうまくいきましたので報告します。
Root化成功の確認方法があれば教えていただきたいです
--- Xperia rootkit 2014/07/19 ---
waiting for device...
1361 KB/s (21784 bytes in 0.015s)
2612 KB/s (125420 bytes in 0.046s)
3395 KB/s (2336291 bytes in 0.671s)
5459 KB/s (1048328 bytes in 0.187s)
0 KB/s (148 bytes in 1.000s)
0 KB/s (55 bytes in 1.000s)
0 KB/s (629 bytes in 1.000s)
1616 KB/s (25863 bytes in 0.015s)
13 KB/s (13592 bytes in 1.000s)
3 KB/s (60 bytes in 0.015s)
4 KB/s (4318 bytes in 1.000s)
getroot start.
running with pid 14986
i have a client like hookers.
starting the dangerous things.
0xca3ec000 is a good number.
cpid1 resumed.
0xc9d4fd9c is also a good number.
cpid3 resumed.
hack.
rictype=2
244+1 records in
244+1 records out
125420 bytes transferred in 0.004 secs (31355000 bytes/sec)
244+1 records in
244+1 records out
125420 bytes transferred in 0.004 secs (31355000 bytes/sec)
4563+1 records in
4563+1 records out
2336291 bytes transferred in 0.076 secs (30740671 bytes/sec)
2047+1 records in
2047+1 records out
1048328 bytes transferred in 0.153 secs (6851816 bytes/sec)
0+1 records in
0+1 records out
55 bytes transferred in 0.001 secs (55000 bytes/sec)
1+1 records in
1+1 records out
629 bytes transferred in 0.001 secs (629000 bytes/sec)
0+1 records in
0+1 records out
148 bytes transferred in 0.001 secs (148000 bytes/sec)
done root command.
wait 10 seconds...
rebooting...
waiting for device...
removing temporary files...
--- all finished ---
続行するには何かキーを押してください . . .
RootChekerで無事確認できました。
削除白ロムでのWifiテザリングは可能になっていますでしょうか？
xperia z so-02E 10.5.1.B.0.68
返信削除これではできないのでしょうか？
旧バージョンのROM（10.5.B.0.410のカーネルのみ焼けばOK）にダウングレードしてROOTKIT実行後、最新バージョンのROM（10.5.1.B.0.68のカーネルのみ焼けばOK)に戻せばOK。
削除Xperia ZR(C5502) 10.4.b.0.569ですんなりrootいけました。
返信削除ありがとーございます:-)
Xperia Z2 SO-03F 17.1.1.B.3.240
返信削除"i have a client like hookers."以降、動作しませんでした。
Xperia acro HD(SO-03D)6.1.F.0.128
返信削除ｒｏｏｔ化し半年ほど問題ありませんでしたが、バイナリの更新？が出来ず、
本日から普通のスマホに戻りました。
Xperia Z1 ビルド14.3.B.0.346ですが、
返信削除14.3.B.0.288のkernelのみ上書きしてroot取得、
その後kernelを戻して正常に動作しています。
I use KingRoot And work for experia Z1 Here
返信削除root化していると下記のログを確認しsuコマンドがうまく動作していないようです。。。
返信削除ご助言をお願いたします。
端末：Xperia Z Ultra C6833 14.4.A.0.108
=======================
getroot start.
running with pid 5059
i have a client like hookers.
starting the dangerous things.
0xe2466000 is a good number.
cpid1 resumed.
0xf5651dcc is also a good number.
cpid3 resumed.
hack.
module crc=dc87217b
module crc copied.
insmod: init_module '/data/local/tmp/ric_disabler_mod.ko' failed (File exists)
rictype=3
rm failed for /system/bin/su, Operation not permitted
rm failed for /system/xbin/su, Operation not permitted
/system/xbin/su: cannot open for write: Operation not permitted
Unable to chown /system/xbin/su: Operation not permitted
Unable to chmod /system/xbin/su: Operation not permitted
link failed File exists
244+1 records in
244+1 records out
125420 bytes transferred in 0.012 secs (10451666 bytes/sec)
4563+1 records in
=======================
そのビルドの時期ですとすでに穴塞がってる可能性があります。
削除端末：Xperia Z Ultra C6833 14.6.A.0.368 できません。 T_T；
返信削除そのビルドは確実に穴塞がってます。
削除Xperia Z1 SOL23 14.3.C.0.300 ではできませんでした。
返信削除au XPERIAz1を使用しています
返信削除rootしようと思って何度挑戦しましたが
できませんでした
できるだけ早めの対処お願いします
楽しみに待ってます
SOL23 14.3.C.0.239のFTFを焼いてこのツールでRoot化した後、14.3.C.0.300のprerooted.zipをリカバリで焼けばできますよ！
削除http://matome.naver.jp/m/odai/2142976927543114401
↑ここに詳しく書いてあります！
xperia gx so-04dをroot化したいのですが、root化キットのファイルは端末側にダウンロードすればいいのですか？それともPC側？
返信削除rooｔ化する際、simは抜いておいたほうが良いのでしょうか？
お教えいただけませんでしょうか？お願いします。
PC です。
削除事前に Android SDK をPCにインストールする必要があります。
端末の開発者向けオプション、USBデバッグ を有効にしてPCに繋ぐと
PC Companion の導入を促してきますので入れてください。
Android SDK の adb.exe でPCから端末に繋がるのが前提条件です。
SIM はどちらでも特に影響ないようですね。
Sony Xperia Tablet Z (SO-03E 10.1.E.0.348)
返信削除では、"i have a client like hookers"で止まります。
その前に、対応リストに入ってませんが・・・
あー...
返信削除SOL22、10.3.1.D.0.257で対策されちゃってますね...。
Sony SO-05Dでroot化できない＞＜
返信削除と思っていたらAVGが邪魔をしていただけでした
ありがとうございます
参考にさせていただいております。
返信削除SO-02ｃ4.0.1.c.1.24 にて試してみましたが、止まってしまいました。
getroot start.
running with pid 504
first mmap failed?
貴重な資料をありがとうございました
ありがとうございます。
返信削除root取れました。
adbツールに対する環境変数の設定が解らず、バッチのパスを全部べたで書き直したら動作しました。
対象機種は下記です。
Xperia VL SOL21 9.1.D.0.401
SONY SO-04E
返信削除10.3.1.B.2.48から10.3.1.B.2.13へダウングレードしてからの作業でしたが無事にroot化できました。
ありがとうございました。
SO-02Cでもrootは可能ですか？
返信削除初めまして、今更ですが、SOL24を試しており、Rootを取りたいですが、どうしても、rootkitxperiaのファイルがダウンロード出来ず、進めません。案とかリンク先の更新頂けないでしょうか？宜しくお願い致します。
返信削除初めまして。
返信削除当方も、今更ながらSXを復活させたいのですが、DL出来ず困っております。
申し訳ありませんが、再度アップして頂けないでしょうか。
宜しく御願い致します。