Xperia acroでrootを取る (2.3.3版)

1. PC Companionで初期化

PC Companionで初期化を実行すると，Sony EricssonからPCのローカルドライブ上にファームウェアが落ちてくる。
格納先はPC Companionのバージョンによって異なる様子。PC Companion 2.0とWindows 7 x86では下記に格納された。

格納パス：
C:\ProgramData\Sony Ericsson\Update Engine\db\xxxxxxxx\block_fs\

対象ファイル名：

• FILE_278020564 (66KB)
• FILE_278230298 (16,599KB)
• FILE_278230312 (168,700KB)

纏めて，どこか作業しやすいフォルダにコピーしておく。

2. ファームウェアの復号化ツール

まずはローカル上のファームウェア(暗号化済み)を復号化する為，次のツール(ConvertTool.zip)を入手する。
http://forum.xda-developers.com/attachment.php?attachmentid=441265&d=1289780676
これを展開するとSeusDecrypt.bat、SeusEncrypt.batなどを含むファイル群が作成される。
ツールはJavaで動作する為，使用にあたってはJavaをPathに通しておく必要がある。

3. loader.sinの抽出

3.1 FILE_278020564 を引数にして SeusDecrypt.bat を実行する。 → FILE_278020564.tgz が作成される。
3.2 FILE_278020564.tgz を7zipとかで展開する → FILE_278020564.tar が作成される。
3.3 FILE_278020564.tar を loader.sin に名前を変える。
3.4 FILE_278020564.tgz を削除する。

フォルダのファイル構成が次のようになっていればおｋ

FILE_278020564 (66KB)
FILE_278230298 (16,599KB)
FILE_278230312 (168,700KB)
loader.sin (99KB)

4. FlashToolによるバックアップファームウェアの作成

PC Companionのファームウェアから，自由に使用できるファームウェアを作成します。

XDAから，ファームウェアのライターを入手します(FlashTool+0.3.0.0.exe)。

http://forum.xda-developers.com/showthread.php?t=920746

書き込みのみならずファームウェアの操作なども可能のようで、Javaで動作する便利ツールです。

FlashToolの実行

FlashTool+0.3.0.0.exeを展開し，X10FlashTool.exeを実行します。

---

4.1 ファームウェアの読み込み
先ほどのファームウェアを読み込む。
[Advanced] -> [Descript Files] を開き，Source folderで，オリジナルファームウェアが保存されているフォルダを選択する。
Files上に，先ほどの4ファイルが表示される。これらを全てFile to convertへ移動させてOKをクリックする。（処理に少し時間がかかる）

---

4.2 ファームウェアの変換・保存
読み込みが終わると，フォルダリストが表示される。
Folder listにフォルダリストが表示されるが，先と同じ手順でFirmware convertへ移動させる。
このとき，Device, Version, Brandingの項目を次の通り埋めること。

Device: SO-02C
Version: 3.0.1.F.0.131
Branding: docomo

全て終わったら，OKをクリック。
コンバートが完了したら，FlashToolのカレントディレクトリのfirmwares内に「SO-02C_3.0.1.F.0.131_docomo.ftf」ができあがってる。こいつが目的の代物。

---

4.3 後始末
オリジナルファームウェアが保存されているディレクトリがゴミだらけで大変なことになっているので，FlashTool実行前の4ファイルだけを残して全部消す。特にloader.sinは後々使用するので慎重に。

1. ファームウェアの入手

「SO-01C_3.0.D.2.79_docomo.ftf」とか「DoCoMo 3.0.D.2.79.zip」とかでググる。

2. arcの修正ファームウェアの作成

acroのファームウェアから生成したloader.sinと，arcのファームウェア本体を1つのフォルダに纏める。

loader.sin (99KB) ※acroから抜き出し
FILE_277848811 (66KB) ※以下arc用
FILE_277853959 (16,541KB)
FILE_277855560 (151,177KB)

3. FlashToolで修正ファームウェアを作成

基本的な手順はacroと同様。Device, Version, Brandingは下記の通り。

Device: SO-01C
Version: 3.0.D.2.79
Branding: docomo

4. デバッグモードの接続

後のファームウェア書き込み中に本体操作が不可能になる場面がる為，adbでデバッグモード接続をしておく。
また，必ずadbコマンドによる端末操作ができる事を確認しておく！
（デバッグモード設定の覚え書き）
・「アプリケーション」 > 「提供元不明のアプリ」を「ON」
・「開発」 > 「USBデバッグ」を「ON」
（adbの認識確認）
コマンドプロンプトで「adb devices」を実行すると，デバイス一覧が表示される。

5. FlashToolによるファームウェアの書き込み

FlashToolの「Flash」ボタンをクリックすると，firmwaresフォルダに存在するファームウェアの書き込みメニューが表示される。
「SO-01C」の「system.sin」と「kernel.sin」を選択し，「Wipe User Data」のチェックを外してOKをクリックする。
書き込み終了の目安は，ログの下から4行目に「Flashing finished.」が表示されている状態。

※補足：ここでWipe User Dataのチェックを外さないと，設定データが飛んでしまう為，後で説明するadbによるデバッグ接続に支障が生じる。
チェックを外し損ねた場合，FlashToolで「system.sin」と「kernel.sin」をSO-02Cのものに戻し，再度5をトライする。

6. acrobreakの転送から実行

起動画面がNTT docomoのロゴで停止するので，この間にadbで接続できる事を確認する。接続できない場合は5の補足に戻る。
acrobreakを入手，保存する。
https://docs.google.com/leaf?id=0B8LDObFOpzZqZDExZmQ0YzItZTg5Yi00ZDNkLWIzMzItZmEyZGMxM2NhY2E4&h&pli=1
保存先をカレントディレクトリにしたコマンドプロンプトを開き，次のコマンドを実行

adb push acrobreak /data/local/
adb shell chmod 755 /data/local/acrobreak
adb shell /data/local/acrobreak

要するにacrobreakを転送して実行させてる感じ。

7. rootの取得と書き換え

adb shell
$ data/local/tmp/sh
# echo 'ro.kernel.qemu=1' > /data/local.prop

8. firmwareを書き戻す

FlashToolからSO-02Cの「system.sin」と「kernel.sin」を書き込む。書き込みが終わったらケーブル抜いて再起動。

9. rootの再取得

すばらしいツールがあるようなのでそちらを利用(install-Superuser.zip)。
http://yu-eins.toh.info/archives/2011/08/31/0508
ダウンロードしたら一式解凍し，デバッグモードが有効になっている事を確認する。
解凍したフォルダのinstall.batを実行し，「再起動します」が表示されたら端末を再起動する。

再起動から復帰したら，superuser.pakがインストールされた状態で復帰する。

個人的にシステムアプリじゃない方がありがたいアプリのリスト

（単純に必要ないもの）
・chinesetextinput.apk (Chinese Input)
・JapaneseIME.apk (POBox Touch)
・facebook.apk (Facebook)
・jp.co.labelgate.moratouch.apk (mora touch)

（削除にあたってやや注意が必要なもの）
・SEMCSetupWizard.apk (セットアップガイド)
※初期化後に一度もセットアップガイドを実行していないと，システムUI全般がおかしい，カメラ機能がフリーズ，USB接続ができないなど，様々なトラブルが起きる。後から入れ直せば元に戻るので，初期設定を済ませてから削除すること。
USBにも不具合を来す為，トラブルが起きている環境ではadb接続に時間がかかる。知らずにハマると復旧の際に焦る事になるが，そのまま3分程度待っておけばadb接続できるので我慢強く待っておく。
・Vending.apk -> com.android.vending-1.apk (マーケット)
最新版入れ直すつもりで消したが，古いバージョン残さずに入れてもトラブルが起きるばっかりで全く良いことが無かった。

（後で最新版を入れ直すもの）
・AdobeFlashPlayer.apk (Adobe Flash Player)
・sp_mode_mail.apk (spモードメール, jp.co.nttdocomo.carriermail-1.zip)
・Gmail.apk (Gmail)
・YouTube.apk (YouTube)
・Maps.apk (Google マップ)

apkの編集に便利なのが「Apk Manager」．apkの展開や再パッケージングなどに使用する．
http://forum.xda-developers.com/showthread.php?t=695701