BOOX Nova Air で root を取得する

BOOX Nova シリーズでrootを取得する方法を紹介します。
この記事ではNova Airを例に挙げていますが、Nova NoteやNova Leafなど、全てのNovaシリーズでも同じ方法でrootを取得できます。

初期イメージの取得

root取得済みのイメージを作成するため、初期イメージを取得します。初期イメージはブラウザから普通にダウンロードできます。ダウンロードページはこちらです。

他の機種かつ発売直後でアップデートがまだない場合

アップデートがまだされておらず、ダウンロードページでファームウェアが見つからない機種の場合は、この記事の法則に従ってOTAのURLを辿ります。

Nova Airの場合、一覧のURLは以下のようになります。

この中で 2022年2月現在の最新ファームの場URLは以下です。

イメージの暗号化解除と抽出

イメージは暗号化されているので、それを復号します。復号にはdecryptBooxUpdateUpxを利用します。decryptBooxUpdateUpxはPython 使って動くのでPython を事前にインストールしておきます。
以下はNovaAirの場合の実行例です。
  • pip install pycryptodome
  • python DeBooxUpx.py NovaAir update.upx

実行するとアップデートイメージの update.zip が得られます。普通の zip ファイルになっていますので、この中からboot.img 取り出します。

root 化済み boot.img の作成

ここからは一般的なbootloader unlock済み機種のroot取得と手順は同じです。
BOOXシリーズはGoogleのCTS認証を受けていない代わりに初めからbootloaderがunlockされていますので、unlockそのものは不要になっています。
adbやfastbootコマンドが無い場合はdeveloper.android.comからダウンロードしておきます。
  1. Magisk/releasesからMagiskManagerを取得してインストールします。
    • adb install を使うのが一番お手軽です。
  2. MagiskManagerの自動アップデート機能を使いMagiskManager自身を更新します。
    • アプリ横のインストールボタンを使い、最新版と同じバージョン（下段）になるまで手順を繰り返します。
  3. 先ほど抽出したboot.imgにパッチを当てます。
    • boot.imgをGoogleドライブに保存し、MagiskManager内からMagiskのインストールを選びます。
    • パッチするファイルの選択でGoogleドライブや本体NAND上に保存したboot.imgを選択します
  4. パッチ済みのboot.imgをPCに取り込みます。
    • adb pull /storage/emulated/0/Download/magisk_patched-24100_XXXXX.img のようなコマンドを実行します。（ファイル名はパッチ時のログを参照）

boot.img の動作確認

本体NANDを書き換えずに動作を確認します。それには以下のようにコマンドを実行します。
  1. adb reboot fastboot
  2. （ロゴが表示されるまで待つ）
  3. fastboot boot magisk_patched-24100_XXXXX.img
    • 先ほど保存したイメージを指定してRAM上に流し込みます
  4. （起動するまでしばらく待ちます）
    • 画面が一瞬真っ白になることがありますので慌てないように
起動したらMagiskManagerでMagiskのバージョン（上段）が表示されていてN/A出ないことを確認します。adb shell 内で su が使えることを確認してもよいでしょう。
これで動作確認ができ一時的にrootが取得(temproot)できました。

この状態を維持したい場合、fastboot flash boot コマンドを使ってもよいですが、MagiskManagerから直接インストールを使うのもミスが起こりにくくて良いと思います。

元に戻したい場合

fastboot flash boot コマンドで元の boot.imgを書き込んでもよいですが、先ほど取得したupdate.upxを上書きインストールするのが一番確実です。systemパーティションも含めて元に戻るので、いろいろ変更した場合にも便利です。

update.upxを適用するにはTipsの手順に従います。
  1. PCとUSBで接続し「内部共有ストレージ」の直下にupdate.upxをコピーする
  2. 設定メニューの「ファームウェアアップデート」に入ると「端末内にインストールパッケージがあります。今すぐインストールしますか？」と聞かれるので「今すぐアップデート」を選びます。

最後に

BOOXシリーズでrootを取得する方法を紹介しました。初期イメージもきちんと公式サポートページに用意されていてbootloaderもunlock済みということで、Androidデバイスとしてもなかなか遊べるものになっています。なかなかおすすめです。

BOOX Nova Air,目に優しい7.8インチE Ink搭載のAndroid電子書籍リーダー
posted with カエレバ
SKT

購入検討メモ

参考までに2022年2月時点でどの機種を選べばいいのか、私が購入時に検討した内容をメモしておきます。（この記事を読むのは買った後だとは思いますが）
  • 電子書籍は大体Amazonで買っているか？
    • YesならKindle Paper WhiteかKindle Oasisでよい。
      • Amazon中心で敢えてBOOXを選ぶとしたらカラーE-Inkだが、それだけのためにBOOXを選ぶのは今は微妙。
    • 他の電子書籍ストアのセールを駆使してライブラリが分散しているなら、Google Playが使えるBOOXシリーズを選ぶ。
  • カラーは必要か
    • YesならNova3 Colorしかない
      • ただし、解像度には期待してはいけない。レビュー記事をよく読むこと。
  • 画面サイズには7インチでよいか、ペンは不要か？
    • YesならBOOX Leafでよい。
      • E-Inkの端末は本読む以外には使わないだろうしスペックはこれでも十分。
  • 物理ページ送りキーは必要か？
    • Yesで画面サイズが少しでも大きい方が良いならNova Airしかない。
      • Nova Leafとの価格差は 11000円ある。違いは主に次の三つ。
        • 画面 7.0インチ → 7.8インチ
        • ペン なし → あり
        • RAM 2GB → 3GB
      • 物理ページ付きのケースは6000円するので注意。
  • カラーや物理キーよりも画面の大きさやペンの性能を優先したいか？
    • その場合はNote/Note2やMaxになる
    • 読書にこのサイズが向いているかは正直分からない。
  • 購入先は Yahoo!ショッピング（PayPayモール）で、セールを駆使するとよい。
    • 実質2割引き前後で買えるタイミングが月当たり5日程度ある

コメント

コメントを投稿

このブログの人気の投稿

国産キャリア版Xperia 1 (802SO) のbootloaderをunlockしてrootを取得する

イメージ
Xperia 1 (802SO) でbootloaderをunlockしてrootを取得する方法を紹介します。 ここで紹介した方法はほかのキャリアのXperia 1や、過去の機種にも適用できるはずです。 分解も不要です。ただし、1台当たり約2200～3000円かかります。 注： この記事ではかなり危険なことをしています。注意をよく読んで自己責任で利用してください。 追記： bootloader unlock不要でrootを取得できる ようになりました。 bootloader unlockに関する補足 日本向けモデルは本来公式bootloader unlockやroot化ができない Xperiaは海外向けであれば、公式のunlock方法が用意されており、Sonyの開発者サイトで申し込みをすればbootloaderをunlockし、root化やカスタムカーネルのインストールをすることができます。 しかしながら、国内キャリア版のモデル（最近は非キャリアの一部国産モデルは標準でunlock化）はこの口が塞がれており、正攻法ではroot化やカスタムカーネルのインストールはできませんでした。 過去には古いAndroidバージョンであれば、脆弱性をつくことでroot化できる国内キャリア機種もありましたが、それでもカスタムカーネルのインストールはかなり困難でした。（一部の機種は蓋を外すことでかろうじて可能でした） 今回紹介する方法は、有料のツールを使う別の方法でbootloaderのunlockを行います。 DRM Key（TrimAreaの鍵）がなくなることに注意 Xperiaには動画再生やカメラの映像を高画質化するSony独自の機能が搭載されています。しかしながら、一度bootloader unlockをすると、これら機能を使うための鍵が消去されて使えなくなってしまいます。基本的には 元に戻せません 。 具体的に使えなくなる機能は以下になります。 X-Reality（動画の高画質化） カメラのノイズ除去、暗部コントラスト修正など DSEE+ ClearAudio 著作権保護コンテンツのTV出力（HDCP） NetFlix・AmazonVideoのHD再生（WideVine L1） 元に戻すには、あらかじめ公式ではなく脆弱性をつく方法でrootを一時的に取得し、TA領域をバックア
続きを読む

Synology ds918+ に 2.5Gbps / 5Gbps の USB LAN を接続する

イメージ
なぜ2.5Gbps の NIC を増設するのか？ 近年 10GbE の普及が進んでおり NAS 側が 10GbE に対応するケースが増えてきています。Synology にも対応したラインナップがあるのですが、残念ながら DS918+ には PCIe スロットが無く、10GbE に拡張する手段も用意されていません。 DS918+自体は 1GbE のポートを二つ持っているので、内部設定を無理やり変更して SMB Multichannel を有効化すれば擬似的に帯域を 2Gbps にすることは一応可能です。しかしながら SMB Multichannel はまだベータ扱いで  oplock の処理が未実装 です。そのため有効化するにはリスクがあります。 どうやって増設する？ QNAP や ASUSTOR であれば、PCIe スロットが無くても USB で 2.5GbE/5GbE を増設することが可能です。しかしながら、Synology は全てのラインナップにおいて USB LAN のドライバが削除されており、標準では USB 接続をサポートしていません。 そこで、2.5GbE のドライバを自身で追加することにしました。今回利用した製品は PLANNEX の USB-LAN2500R です。 PLANEX USB3.2 Gen1対応 有線LANアダプター USB-LAN2500R posted with カエレバ 楽天市場 Amazon Yahooショッピング この製品は REALTEKの RTL8156 を搭載していますから、 REALTEK のドライバ を入れれば良いことになります。 5Gbpsは？ 他にもQNAPから5Gbpsに対応した QNA-UC5G1T も販売されています。 QNAP USB 3.0 to 5GbEアダプター QNA-UC5G1T QNA-UC5G1T posted with カエレバ 楽天市場 Amazon Yahooショッピング これを使えばさらなる性能向上が期待できるのですが、手元の構成ではストレージの方の性能があまり高くないことと、USB 3.2gen1(=USB 3.0) の 5Gbps（論理データ転送速度は 4Gbps）がボトルネックになって、 コストパフォーマンスもあまり良くなさそうだっ
続きを読む

Xperia 1 (802SO) のrootを何も失わずに取得する

イメージ
Xperia 1 (802SO) でbootloaderをunlockせずにrootを取得する方法を紹介します。rootは一時的な取得(temproot)ですが、Xperiaの独自機能を失わずに済みます。 今のところこの方法は802SOにのみ適用できますが、しばらく待てば他の国産機種にも適用できるようになるのではないかと思います。 bootloader unlockとの比較 bootloaderをunlockすることでもroot取得は可能 ですが、今回の方法と比較すると以下の点が違います。 〇 お金がかからない 〇 DRM Key を失わずに済むので Xperia の独自機能を使い続けることができる （詳しくはbootloader unlockの記事を参照） 〇 Has Ever Been Unlock のフラグを No のままにできる このフラグは一度bootloaderをunlockするとYesになり基本的には元に戻せません。 Yes の場合、修理の場合に余計に費用を請求されるなど、サポートの対応が変わる可能性があります × 特定のファームウェアバージョンを使い続ける必要がある ファームウェアアップデートは普段通りできるので、root取得後、一回だけTitaniumBackupの復元機能を使うような使い方であれば問題ありません × 再起動するとrootが失われる まだワンタップでroot取得するような仕組みはありませんので、AdAwayのようなアプリを常用する場合は再起動しない使い方をすることになります。 rootの取得手順 ファームウェアをダウングレードする このroot取得方法はLinuxカーネルの脆弱性 CVE-2020-0041 ( 解説 )を利用しています。そのため、この脆弱性があるファームウェア（セキュリティパッチバージョンが 2020年3月より前）で動作している必要があります。 802SOの場合、脆弱性が残っている最も新しいファームウェアは 55.1.B.0.202 ですのでこれを使います。他の機種の場合も xda-develpersのスレッド に書かれているバージョンのファームウェアが必要です。カーネルのバイナリが全く同じ場合は他のファームでも動作する可能性がありますが、基本的にはここに書かれていないバージョンでは動作しないと考えてください。 フ
続きを読む