LGV31 isai VL で root を取得する

isai VL を中古で購入したので root 化に挑戦しました。結論から言うとネット上で公開されている LGL22/23/24 と同じ方法で取得することができました。以下詳細です。

10d ファームウェアの書き込み

LGV31 には現在 root 取得可能な exploit は無いようです。従って、パッチを当てた初期ファームウェアを書き込む必要があります。

つまり、はじめから10dのファームウェアが書かれていても、改めて書き込むステップが必要になります。書き込みを行うとユーザデータも全て消去されますので事前に必要に応じてバックアップを取るようにして下さい。

必要なもの

  • LGUnitedMobileDriver
    • LG Flash tool を使うための PC 接続用ドライバ
  • LG Flash tool
    • 書き込みツール本体
  • MegaLock.dll
    • LG Flash tool の利用制限を解除する DLL
    • LG Flash tool のディレクトリに上書きして利用
  • LGV31_10d_tot+dll.zip
    • Ver 10d ファームウェアと書き込み情報が入った DLL のセット
  • D802TOT.exe
    • ファームウェアのパッチプログラム
    • D802 専用と思いきや LG 端末では汎用的に使える模様

使い方

画面写真付きで詳細に手順を説明したページが他にたくさんあるので、ここではポイントのみに絞ります。
  1. ドライバをインストールしてから LG Flash tool を起動し Select Manual Mode を選択
    • このとき LGV31 は接続しないようにする
  2. 書き込み対象の選択画面で LGV31_20141029_LGFLASHv189Z.dll と LGV31AT-04-V10d-440-51-NOV-18-2014+0.tot を選ぶ
  3. シリアルポートのアイコンをクリックして Multi Port Select にて最初 1 のポートのみがチェックされるようにする
  4. → のアイコンをクリックする
    • READY!! という表示になる
    • LGV31 はまだ接続しない
  5. LGV31AT-04-V10d-440-51-NOV-18-2014+0.tot を保存したフォルダに D802TOT.exe をコピーする
  6. LGV31AT-04-V10d-440-51-NOV-18-2014+0.tot を D802_32G_20A.tot に名前を変更する
    • パッチを当てるプログラムである D802TOT.exe がファイル名を D802_32G_20A.tot に決め打ちしているので。
  7. D802TOT.exe を実行する
    • 完了したら何か文字を入力してエンターキーを押す
  8. D802_32G_20A.tot を LGV31AT-04-V10d-440-51-NOV-18-2014+0.tot に名前を戻す
    • ここまでの順番を守らないと、LG Flash tool がパッチ済ファームウェアを壊れていると判定してしまう 
  9. LGV31 の電源を切り、背面の VOL UP を押しながら USB ケーブルを接続する
  10. 書き込みが完了するまで待つ
これで準備が整いました。次に実際に root の取得を行います。

Root の取得

root の取得には g2_support_tool を使用します。単に runme_kk.bat を実行して待つだけです。

connection refused と表示されて失敗する場合

前述のパッチ済ファームウェアの書き込みがうまくいっていないです。きちんとパッチが当たっているか確認して下さい。

カスタムリカバリの書き込み

root を取得したら、バックアップを取るためにカスタムリカバリを書き込んでおくと安心です。

こちらも LGL24 のイメージがそのまま使えます。私は LGRecovery_G3_Isai.apk を利用して TWRP を書き込みました。

SIM ロック解除編に続きます。

コメント

  1. ゆうた2015年11月4日 21:53

    ネットでLGRecovery_G3_Isai.apk を探してインストールしようとしたら、サイズが12.75MBで、アイコンがスフィンクスでした。少し怪しい感じがして、インストールを躊躇しているのですが、どう思いますでしょうか？

    返信削除
  2. ゆうた2015年11月4日 22:47

    追伸
    lgl22用のcwmのimgファイルをg2_support_toolで書き込む形でもできますでしょうか？よろしければ、教えてください。貴重な情報を公開してくださり、本当にありがとうございます。

    返信削除
  3. Unknown2016年5月21日 11:17

    このコメントは投稿者によって削除されました。

    返信削除
  4. じーやん2021年6月27日 13:50

    端末を接続しても何も起こりません。

    返信削除
    返信
    1. 匿名2022年1月26日 13:46

      pcのusb接続場所を変更してみる、データ用usbケーブルを使う。（充電のみの場合あり、相性あり）色々試すと成功すること多々あり。

      削除
  5. 匿名2022年1月26日 13:50

    D802TOT.exe
    はちなみにどこもリンク切れで落ちてなかったので、小度音箱で百度baiduアカウント登録して↓
    https://www.moco358.com/archives/10339
    ダウンロードしました。↓
    https://xiaoerso.com/p/COMcYp59Q0J

    返信削除
  6. 匿名2022年1月26日 20:49

    7.で詰まってましたが、D802TOT.exe実行後「1」を入力すると下記画像となってクラック成功。他のキーだと不成功。root取れました
    https://gyazo.com/158ef7bec7849aeed490cb30d4ead937

    返信削除

コメントを投稿

このブログの人気の投稿

国産キャリア版Xperia 1 (802SO) のbootloaderをunlockしてrootを取得する

イメージ
Xperia 1 (802SO) でbootloaderをunlockしてrootを取得する方法を紹介します。 ここで紹介した方法はほかのキャリアのXperia 1や、過去の機種にも適用できるはずです。 分解も不要です。ただし、1台当たり約2200～3000円かかります。 注： この記事ではかなり危険なことをしています。注意をよく読んで自己責任で利用してください。 追記： bootloader unlock不要でrootを取得できる ようになりました。 bootloader unlockに関する補足 日本向けモデルは本来公式bootloader unlockやroot化ができない Xperiaは海外向けであれば、公式のunlock方法が用意されており、Sonyの開発者サイトで申し込みをすればbootloaderをunlockし、root化やカスタムカーネルのインストールをすることができます。 しかしながら、国内キャリア版のモデル（最近は非キャリアの一部国産モデルは標準でunlock化）はこの口が塞がれており、正攻法ではroot化やカスタムカーネルのインストールはできませんでした。 過去には古いAndroidバージョンであれば、脆弱性をつくことでroot化できる国内キャリア機種もありましたが、それでもカスタムカーネルのインストールはかなり困難でした。（一部の機種は蓋を外すことでかろうじて可能でした） 今回紹介する方法は、有料のツールを使う別の方法でbootloaderのunlockを行います。 DRM Key（TrimAreaの鍵）がなくなることに注意 Xperiaには動画再生やカメラの映像を高画質化するSony独自の機能が搭載されています。しかしながら、一度bootloader unlockをすると、これら機能を使うための鍵が消去されて使えなくなってしまいます。基本的には 元に戻せません 。 具体的に使えなくなる機能は以下になります。 X-Reality（動画の高画質化） カメラのノイズ除去、暗部コントラスト修正など DSEE+ ClearAudio 著作権保護コンテンツのTV出力（HDCP） NetFlix・AmazonVideoのHD再生（WideVine L1） 元に戻すには、あらかじめ公式ではなく脆弱性をつく方法でrootを一時的に取得し、TA領域をバックア
続きを読む

Synology ds918+ に 2.5Gbps / 5Gbps の USB LAN を接続する

イメージ
なぜ2.5Gbps の NIC を増設するのか？ 近年 10GbE の普及が進んでおり NAS 側が 10GbE に対応するケースが増えてきています。Synology にも対応したラインナップがあるのですが、残念ながら DS918+ には PCIe スロットが無く、10GbE に拡張する手段も用意されていません。 DS918+自体は 1GbE のポートを二つ持っているので、内部設定を無理やり変更して SMB Multichannel を有効化すれば擬似的に帯域を 2Gbps にすることは一応可能です。しかしながら SMB Multichannel はまだベータ扱いで  oplock の処理が未実装 です。そのため有効化するにはリスクがあります。 どうやって増設する？ QNAP や ASUSTOR であれば、PCIe スロットが無くても USB で 2.5GbE/5GbE を増設することが可能です。しかしながら、Synology は全てのラインナップにおいて USB LAN のドライバが削除されており、標準では USB 接続をサポートしていません。 そこで、2.5GbE のドライバを自身で追加することにしました。今回利用した製品は PLANNEX の USB-LAN2500R です。 PLANEX USB3.2 Gen1対応 有線LANアダプター USB-LAN2500R posted with カエレバ 楽天市場 Amazon Yahooショッピング この製品は REALTEKの RTL8156 を搭載していますから、 REALTEK のドライバ を入れれば良いことになります。 5Gbpsは？ 他にもQNAPから5Gbpsに対応した QNA-UC5G1T も販売されています。 QNAP USB 3.0 to 5GbEアダプター QNA-UC5G1T QNA-UC5G1T posted with カエレバ 楽天市場 Amazon Yahooショッピング これを使えばさらなる性能向上が期待できるのですが、手元の構成ではストレージの方の性能があまり高くないことと、USB 3.2gen1(=USB 3.0) の 5Gbps（論理データ転送速度は 4Gbps）がボトルネックになって、 コストパフォーマンスもあまり良くなさそうだっ
続きを読む

Xperia 1 (802SO) のrootを何も失わずに取得する

イメージ
Xperia 1 (802SO) でbootloaderをunlockせずにrootを取得する方法を紹介します。rootは一時的な取得(temproot)ですが、Xperiaの独自機能を失わずに済みます。 今のところこの方法は802SOにのみ適用できますが、しばらく待てば他の国産機種にも適用できるようになるのではないかと思います。 bootloader unlockとの比較 bootloaderをunlockすることでもroot取得は可能 ですが、今回の方法と比較すると以下の点が違います。 〇 お金がかからない 〇 DRM Key を失わずに済むので Xperia の独自機能を使い続けることができる （詳しくはbootloader unlockの記事を参照） 〇 Has Ever Been Unlock のフラグを No のままにできる このフラグは一度bootloaderをunlockするとYesになり基本的には元に戻せません。 Yes の場合、修理の場合に余計に費用を請求されるなど、サポートの対応が変わる可能性があります × 特定のファームウェアバージョンを使い続ける必要がある ファームウェアアップデートは普段通りできるので、root取得後、一回だけTitaniumBackupの復元機能を使うような使い方であれば問題ありません × 再起動するとrootが失われる まだワンタップでroot取得するような仕組みはありませんので、AdAwayのようなアプリを常用する場合は再起動しない使い方をすることになります。 rootの取得手順 ファームウェアをダウングレードする このroot取得方法はLinuxカーネルの脆弱性 CVE-2020-0041 ( 解説 )を利用しています。そのため、この脆弱性があるファームウェア（セキュリティパッチバージョンが 2020年3月より前）で動作している必要があります。 802SOの場合、脆弱性が残っている最も新しいファームウェアは 55.1.B.0.202 ですのでこれを使います。他の機種の場合も xda-develpersのスレッド に書かれているバージョンのファームウェアが必要です。カーネルのバイナリが全く同じ場合は他のファームでも動作する可能性がありますが、基本的にはここに書かれていないバージョンでは動作しないと考えてください。 フ
続きを読む