【Xperia AX SO-01E】セルスタンバイ問題対策

素のAXにMNVO（データ通信しか出来ないタイプ）のチップ突っ込むと、音声通信の電波を探そうとして（？）無駄に電力を消費します。
「設定」→「電源管理」→「電池」→「セルスタンバイ」を見ると、圏外時間が100％と表示されていると思います。
今回はシステムをいじり、この状態を回避しようと試みます。

前提は以下です。
・rootとってあること
・adbコマンドが使える環境であること
・javaが入っていること
・端末のビルド番号は9.0.G.0.247
・CWMを導入してあること
・母艦はWindows 7
・トラブっても自力で復旧できること（つまり自己責任）

いじるシステムファイルは、以下になります。
/system/framework/framework.odex

■必要物資
・framework.jar（dex→odexにする際に必要）
・framework.odex （今回の獲物）
・baksmali-1.4.1.jar（odexをソースファイルに展開するツール）
・smali-1.4.1.jar（ソースファイルをdexにするツール）
・7za.exe（dexをjarに埋め込む際に必要）
・dexopt-wrapper（dex入りのjar→odexを生成するツール）
・bouncycastle.odex（baksmali時に必要）
・core.odex（baksmali時に必要）
・core-junit.odex（baksmali時に必要）
・ext.odex（baksmali時に必要）

baksmaliとsmaliは、「smali」で検索してゲット。
7zaは「7-zip」で検索、コマンドラインバージョンをダウンロードしてゲット。
dexopt-wrapperは http://forum.xda-developers.com/showpost.php?p=3864655&postcount=36 からゲット。
その他jarやodexは端末からぶっこ抜きましょう。
今回のは全部端末の「/system/framework」に入っています。

■1.PCにおける作業フォルダの準備
ここでは「c:\odexwork」とします。
この中に、「old」と「new」フォルダを新規作成します。
必要物資のうち、framework.jarとframework.odexは「old」に入れておいてください。
その他の必要物資は、作業フォルダ直下に全部ぶっこみます。
以降はコマンドラインでの作業になりますが、「odexwork」フォルダをShift押しながら右クリックで「コマンド ウィンドウをここで開く」すると便利です。

□odexwork ┳ □old ┳ framework.jar
　　　　　 ┃　　　 ┗ framework.odex
　　　　　 ┣ □new(deodex_framework.jarが入る予定)
　　　　　 ┣ □framework(作業途中で生成される。ソースファイル群が入る)
　　　　　 ┣ baksmali-1.4.1.jar
　　　　　 ┣ smali-1.4.1.jar
　　　　　 ┣ 7za.exe
　　　　　 ┣ dexopt-wrapper
　　　　　 ┣ bouncycastle.odex
　　　　　 ┣ core.odex
　　　　　 ┣ core-junit.odex
　　　　　 ┗ ext.odex

■2.baksmaliする

C:\odexwork>java -Xmx512m -jar baksmali-1.4.1.jar --api-level 15 -x old\framework.odex -o framework

このとき、作業フォルダに必要なodexが無いとエラーが出ますが、エラーの中で何が必要か教えてくれます。
成功すると、作業フォルダ内に「framework」フォルダができ、その中にソースファイルがたくさん入っています。

■3.ソースの書き換え
以下のファイルをテキストエディタで書き換えます。

com\android\internal\telephony\gsm\GsmServiceStateTracker.smali

「.method private regCodeToServiceState(I)I」を検索。（4556行目あたり）
その下の「:pswitch_data_22」を検索。（4610行目あたり）

    :pswitch_data_22
    .packed-switch 0x0
        :pswitch_1c
        :pswitch_1d  #(a)
        :pswitch_1c  #(b1)
        :pswitch_1c
        :pswitch_1c
        :pswitch_1f
        :pswitch_5
        :pswitch_5
        :pswitch_5
        :pswitch_5
        :pswitch_1c
        :pswitch_5
        :pswitch_1c  #(b2)
        :pswitch_1c
        :pswitch_1c
    .end packed-switch
.end method

(a)の部分の文字列を、(b1)と(b2)の部分に上書きする。

    :pswitch_data_22
    .packed-switch 0x0
        :pswitch_1c
        :pswitch_1d  #(a)
        :pswitch_1d  #(b1)
        :pswitch_1c
        :pswitch_1c
        :pswitch_1f
        :pswitch_5
        :pswitch_5
        :pswitch_5
        :pswitch_5
        :pswitch_1c
        :pswitch_5
        :pswitch_1d  #(b2)
        :pswitch_1c
        :pswitch_1c
    .end packed-switch
.end method

書き換えたら保存。

■4.smaliする

C:\odexwork>java -Xmx512m -jar smali-1.4.1.jar --api-level 15 -o classes.dex framework

classes.dexが生成されます。

■5.classes.dexをframework.jarに埋め込み

C:\odexwork>copy /y old\framework.jar new\deodex_framework.jar
C:\odexwork>7za a -tzip -mx0 new\deodex_framework.jar classes.dex
C:\odexwork>del classes.dex

オリジナルのjarと区別をつけるため、「deodex_framework.jar」という名前でjarをコピーしておき、その中にclasses.dexを埋め込みます。


■6.端末をCWMモードにして待機
以降は端末をCWMモードにして作業をすすめます。
理由は安全のためと、転送したファイルの所有者が最初からrootになってて気分が良いから。
CWMの作者様に感謝です。

端末の電源を入れ、SONYロゴが出てから15秒くらいして青LEDが点くのですぐさま音量DOWNボタンを押しっぱなしにし、LEDが緑に変わったらボタンを離します。
しばらくするとCWMのメニュー画面になります。
「mounts and storage」に入り、「mount /system」と「mount /data」をしておきます。
もちろんPCと端末はUSBでつないでおいてください。

■7.ファイルを端末にぶっこむ

C:\odexwork>adb push new\deodex_framework.jar /data/local/tmp
C:\odexwork>adb push dexopt-wrapper /data/local/tmp

多分、rootをとった時に/data/local/tmpは作られていると思うので、それ前提です。

■8.dexopt-wrapperのパーミッション変更
以降は端末のシェルに入っての作業となります。

C:\odexwork>adb shell
~ # cd /data/local/tmp
/data/local/tmp # chmod 0755 dexopt-wrapper

■9.jarからodex生成

/data/local/tmp # ./dexopt-wrapper deodex_framework.jar framework.odex /system/framework/core.jar:/system/framework/core-junit.jar:/system/framework/bouncycastle.jar:/system/framework/ext.jar:/system/framework/framework_ext.jar:/system/framework/android.policy.jar:/system/framework/services.jar:/system/framework/apache-xml.jar:/system/framework/filterfw.jar

deodex_framework.jarを元に、framework.odexが生成されます。
3つ目の引数がやたら長いですが、これを指定しておかないと、上手くodexが作れません。しかも順番も重要のようですので、この部分は下手にいじらないほうが良いでしょう。

本来3つ目の引数には、BOOTCLASSPATHという環境変数を指定するそうで、これはSO-01Eの場合、

/system/framework/core.jar:/system/framework/core-junit.jar:/system/framework/bouncycastle.jar:/system/framework/ext.jar:/system/framework/framework.jar:/system/framework/framework_ext.jar:/system/framework/android.policy.jar:/system/framework/services.jar:/system/framework/apache-xml.jar:/system/framework/filterfw.jar

なのですが、元になるjar（今回の場合はframework.jar）が含まれているとちゃんとしたodexが生成されない場合があったので、削除してあります。

なお、dexopt-wrapperは生成ファイルを上書きできないようですので、すでに/data/local/tmpにframework.odexがある場合は、あらかじめ「rm framework.odex」しておきましょう。

■10.odexに署名をコピー

/data/local/tmp # busybox dd if=/system/framework/framework.odex of=framework.odex bs=1 count=20 skip=52 seek=52 conv=notrunc

手順9で生成したodexは、署名がまずいらしいので、元のodexから署名部分を移植します。

■11.パーミッション変更
出来たodexはすでにパーミッションが0644になってるかもしれませんが、念の為。

/data/local/tmp # chmod 0644 framework.odex

framework.odexのパーミッションを0644に変更。

■12.仕上げ

/data/local/tmp # mv /system/framework/framework.odex /system/framework/framework.odex.bak
/data/local/tmp # cp framework.odex /system/framework
/data/local/tmp # reboot

元のファイルをリネームしてバックアップ（すでにしたことがあれば不要）しておき、新しいframework.odexを/system/frameworkに配置。
そして再起動。
ちゃんと起動したら成功と思われます。