U+E000 私用領域

しがない緑茶好きのメモ的なの。

android

SoftBank Air 3のカーネルいじった時のメモ

工事がいらないのCMのあれ。 いつもの この記事の内容を参考に行うあらゆる行為はすべて自己責任で行ってください まえがき あまり良い評価を聴かないSoftBank Air 3くんですが、はるろいど氏のブログを見てもらえばわかる通り、いじれば使える子になるよう…

チャレンジパッド3はMagiskの夢を見るか?

あくまでも夢。 いつもの この記事の内容を参考に行うあらゆる行為はすべて自己責任で行ってください 後述しますが、今回のは少し危なっかしいです... 大きめの教育的文鎮ができても泣かないように。 まえがき 最近、えたいの知れない不吉な塊が上に乗っかっ…

NIPPON Tabletを普通のタブレットに更生させたお話。

一部で噂になってた詐欺タブレットNIPPON Tabletの足を洗って、普通のタブレットに更生させるまでのお話。 2020/11/08[追記] 28chさんのおかげさまで、TWRPやLineage OS等の起動が可能になりました! ただし、いくつかの不具合が確認されていますので、自己…

android端末でchroot使ってディストリ動かしたときのメモ

root前提なので自己責任で。 Kali Linuxの開発元Offensive Securityがスマホ向けに出してるNetHunterを活用してLinuxディストリ動かそうというお話。 androidとLinux 義務教育で習ったようにandroidはLinuxカーネルで動いています。 なので各ディストリ用の…

boot.imgから任意のシンボルのアドレスを発掘する

去年暮れから書き始めた国産スマホ周りの延長的なやつです。 URBANO V01(KYV31)をrootできなかった言い訳も含んでます。 今回はboot.imgからカーネル本体を引っ張り出して、ほしいシンボルのアドレスを発掘する話です。 少しだけarmアセンブリ要素もあります…

国産スマホをroot化するには LSM解除編(後半)

前回はマウントをさせまいとしてるのが、 0xc026bae8 - 0xc026bbf4に実体を持つkclsm_sb_mountくんである事を突き詰めて、ディスアセンブルした所で終わりました。 今回はこれを読んで、いい感じに処理を書き換えてroot化できるようにして、ついでにLSMも全…

国産スマホをroot化するには LSM解除編(前半)

ようやっと続き&本筋です。 前回は、root化の基本と、国産スマホでroot化がしにくい理由がLSMにある事を説明しました。 で、今回はこれを解除していきます。 ツールのビルド 今回の作業で使っていくツールをビルドします。 ビルドにはAndroid NDKを使ってい…

国産スマホをroot化するには 基本編

前々からまとめようと思ってたやつです。 今更感が凄まじいですが、国産スマホもroot取ってLSM解除できれば、chroot環境が動いて少しは使えるようになるんじゃないかと思ってるのでまとめます(希望的観測) あと、この辺の情報って結構少ない上にあちこちに散…