treffen @ memo

★ このtmprootの取り方は、OTA適用前の方法です。
★ 最新のバージョンでは使えないのでご注意ください。
★
★→OTA適用後のroot取得はHTC速報さんのページを参考に！
★　HTC J Valente : root化について (HTC速報Dev)

★　ここで書いた内容を実行して問題が発生した場合も、当Blogでは、★
★　一切の責任を負いませんので、実施される方は心して実行願います。★

HTC J ISW13HT で 暫定的にrootが取れたのでメモを書いておきます。

基本的にLinuxが分かる人向けです。

流れとしては、/dataのパーミッションを変更して、local.propの書き込みを
可能にさせた後、「ro.kernel.qemu=1」でエミュレータモードにする方法と
なります。

◯ /dataにシンボリックリンクを貼る

/data/local/tmp を renameして、/data/local/tmp > /dataへの
シンボリックリンクを貼ります。

$ adb shell mv /data/local/tmp /data/local/tmp.org
$ adb shell ln -s /data /data/local/tmp

実行結果を確認
$ adb shell ls -ld /data/local/tmp
lrwxrwxrwx shell    shell             2012-06-01 01:22 tmp -> /data

$ adb reboot

◯ /data/local.propを書き込む

/dataのパーミッションが書き込み可能になってるはずなので、
local.propへ、ro.kernel.qemu=1を書き込む

$ adb shell ls -ld /data
drwxrwx--x shell    shell             2012-06-01 01:30 data

$ adb shell "echo ro.kernel.qemu=1 > /data/local.prop"

$ adb shell cat /data/local.prop
ro.kernel.qemu=1

$ adb reboot

これで、adb shellを打てばroot状態でログイン出来ます。

元に戻したい場合は、"/data/local.prop"　と "/data/local/tmp"　を
削除して、/data/local/tmp.orgを元に戻せばOK.

$ adb shell rm /data/local.prop
$ adb reboot

$ adb wait-for-device
$ adb shell rm /data/local/tmp
$ adb shell mv /data/local/tmp.org /data/local/tmp
$ adb reboot

今の所、何がTriggerかわからないですが、すぐにハングアップ/再起動します。
機内モードでも同じ状態です。あとロック画面出てこなくなるので、adb以外から
操作不可能でした。

▼追記 6/1

充電中はSleepしない＋機内モードにした状態にしておくと、ハングアップなどは、
発生せずに、adb経由での操作は行えました。ただし、SENSEのロック画面の
解除が出来ないので、スマートフォン本体での操作は出来ない状況のままでした。
（No lockなりでLockしない状態にしておけば良いのかもしれません。）