【ROM焼き】docomo with series P-01D root1
http://anago.2ch.net/test/read.cgi/smartphone/1343620749/

606 名前：SIM無しさん 投稿日：2012/08/21(火) 00:06:23.07
SimLockDialog$4.smaliのStrings.equalsを呼んだ後の分岐をコメントアウト。
端末情報から適当な解除コードを入れても解除できた。
長さチェックは残すので、充分な長さは必要。
親切なことに、元々、ヒントになるログも吐いてくれるので参考になる。

解除コードの認証方法も、SimLockDialogを読めば分かるけど、
現実的な時間で解除コードを求める方法は分からず。

あと、アンロックした結果がどこに作用するか調べて、
直接そっちをイジれば簡単とも思ったが、よく分からなくなったので深追いしてない。


620 名前：615 投稿日：2012/08/21(火) 14:50:58.32
#if-eqz v14, :cond_4
じゃあだめでした


621 名前：SIM無しさん 投稿日：2012/08/21(火) 19:38:39.26
606サンクス。一応できたようだ
620の人は、そもそも解除コード入れてるかい？


624 名前：615 投稿日：2012/08/21(火) 20:54:44.67
>>621
＞解除コード入れてるかい？
いつどこでいれるのでしょうか？？

Photonの時は電源ONで入力画面になったんですが


630 名前：SIM無しさん 投稿日：2012/08/22(水) 03:52:43.43
>>624
これじゃねーの？

> 121 名前：SIM無しさん 投稿日：2012/02/02(木) 17:14:15.54
> ホーム → [MENU] → [設定] → 端末情報 → [MENU]押しながら[VOL-]
> で、SIMロック解除コードの入力画面が出る。
> SIMロック解除済みの場合、「SIMロック解除済みです」と出る。
>
>
> 123 名前：SIM無しさん 投稿日：2012/02/03(金) 00:31:31.78
> 要するに「端末情報」を表示した状態で、MENUキーとボリューム下げるボタンを同時に押すんでしょ？
> 俺のP-01Dは解除コードの入力画面出たよ。
> 何入力すればいいのかわからんけどｗ

http://anago.2ch.net/test/read.cgi/smartphone/1320986759/121-123


634 名前：615 投稿日：2012/08/22(水) 09:55:58.25
色々指導、助言ありがとうございました
V1.3.1でうまくいったようです

＜作業の大きな流れ＞
１．P-01DからSettings.apkとframework-res.apkをダウンロード
２．framework-res.apkからリソースインストール
３．Settings.apkをデコンパイルして、SimLockDialog$4.smaliを修正
４．Settings.apkをコンパイル
５．P-01Dに修正したSettings.apkをアップロード
６．解除コードを入力

やり方や使用ツールはいろいろあると思います。
ここに記載しているやり方は一例であって、唯一の正解ではありません。
当サイトでは、Windows7 Professional 64bitにて実行しました。


＜用意するもの＞

• P-01D（root化済み、Busybox導入済、バージョン0.68適用）
  
• P-01D用ADBドライバ [ここ]
  
• Android SDK（Platform-tools） [ここ]
  
• APK Tools [ここ] V1.3.1を使用
  2012.9.3追記：V1.3.1が無くなっていて、V1.4しか入手できないようです。
  1.4ではうまくいかないという報告もあるので、ご注意を。
  
• apktool
  ↑＜APK Toolsインストールフォルダ＞\toolsのapktool.jar・apktool.batをPATH通したフォルダにコピー。
  もしくは、＜APK Toolsインストールフォルダ＞\toolsにパスを通してもいいと思う。
  
• JAVA [ここ] Jre6を使用

それぞれのインストール方法や使い方は、各自で調べてください。（Android SDK＋JAVAはここがrootスレで紹介されていました。）
環境変数にJAVAへのパス通したのに、APK Tools起動時に「JAVA見つかりません」とか言われちゃう人は、Start.batの上のほうに直接、


とか入れておくのが手っ取り早い。

＜順序＞
（0）P-01DをUSBデバッグモードでPCにつなぐ。

（1）コマンドプロンプト起動して
「adb pull /system/app/Settings.apk」
「adb pull /system/framework/framework-res.apk」
実行し、P-01DのSettings.apkとframework-res.apkをダウンロードする。
（コマンドプロンプトのカレントフォルダに上記2ファイルがダウンロードされる）

（2）（1）のコマンドプロンプトで「apktool if framework-res.apk」実行し、リソースをインストールする。
（ユーザフォルダ下に1.apkが作成される）

（3）APK Toolsインストールフォルダ先の「編集前」フォルダに（1）のSettings.apkをコピーする。

（4）APK Toolsを起動（Start.bat）し、「2 [編集前]をデコンパイル」を実行する。
（APK Toolsインストールフォルダの「ソース」フォルダにSettings.apkというフォルダが作成され、その中にデコンパイルされたソースが作成される）

（5）「ソース」フォルダ内の「SimLockDialog$4.smali」というファイルを探す。

（6）SimLockDialog$4.smaliをテキストエディタで開き「if-eqz v14, :cond_4」という行をコメントアウトして保存する。
invoke-virtual {v14, v15}, Ljava/lang/String;->equals(Ljava/lang/Object;)Z
move-result v14
#if-eqz v14, :cond_4 ←この行をコメントアウト
「if-eqz v14, :cond_4」は2行あるようですが、2chで教えられたのはこの1行だけです。

（7）APK Toolsの「3 [ソース]をコンパイル」を実行する
（APK Toolsインストールフォルダ先の「編集後」フォルダにSettings.apkファイルが作成される。）

（8）adb shellでP-01Dにログインし、/systemをrwでリマウントする。
D:\users> adb shell
$ su
# mount -o rw,remount -t yaffs2 /dev/block/mtdblock1 /system
↑「mtdblock1」は、念のためmountコマンドで/systemがどこにマウントされているか確認してください。
↑↑また、/systemが最初からrwでマウントされているなら、（8）の作業は不要です。

＃うちのP-01Dはなぜか/systemがrwでマウントされっぱなし。
＃危険なのでそのうち調べて修正・・・
↑仕様だとかｗ

（9）adb shellで、オリジナルのSettings.apkをバックアップしておく。
D:\users> adb shell
$ su
# cp /system/app/Settings.apk /system/app/Settings.apk.org とか
やり方は何でもいいですけど、cpコマンドはbusyboxインストールしていないと使えないかも？

（10）adb pushコマンドで、/system/appにアップロードする。
直接アップロードできない場合が多いと思うので、まずSDカードなどに「adb push Settings.apk /sdcard」にアップロード後、adb shellで「cp /sdcard/Settings.apk /system/app/Settings.apk」でコピーするとうまくいくと思います。

（10.1）Settings.apkのパーミッションを644に変更する。
D:\users> adb shell chmod 644 /system/app/Settings.apk
コメントで項番つけて会話してるので、10.1になってますｗ

（11）adb rebootで再起動。

（12）P-01Dが再起動したら、「設定」⇒「端末情報」に入り、MENUキーとボリューム下げるボタンを同時に長押し、解除キーに適当な文字（数字24文字？）を入力して「OK」する。
（「SIMロックが解除されました」と表示されれば完了。）

ざっとこんな感じでした。

＜困った点＞

• framework-res.apkからリソースダウンロード（apktool if）を忘れると、コンパイルで失敗する場合があります。
  コンパイルが通っても容量の少ないapkファイルが出来たりするかも。
  （容量少なくてもOKという投稿も2chで見ましたが）
  できたSettings.apkにresource.arscファイル入っていればOKかな？
  
• 最初はAPK Toolsを使わず、apktool単体でapktool bコマンドを使ってコンパイルしていましたが、Settings.apkを作るときに7-zipでAndroidManifest.xml、classes.dex、resources.arscを再圧縮かけて前のapkファイルに上書きする作業がどうも怪しくて、結局APK Toolsでデコンパイル、コンパイルするようにしました。
  
• APK Toolsのアップロードは失敗したので、手動でadb pushしています。
  うまくいく人は、そのままAPK Toolsでいいと思います。
  
• 解除キーは、何桁が正解なのかよくわかりません。適当に入力したので・・・ｗ

■ワンコイン(490円) パーフェクト モバイルプラン「ServersMan SIM 3G 100」が遂に登場

「ServersMan SIM 3G 100」は、日本最大のサービス提供カバーエリアを持つNTTドコモのFOMA 3G回線に、バックボーン直結オンラインストレージServeresMan@Diskを1GB、更にIPv6接続アプリケーションを加え、月額490円という圧倒的な低価格でご提供するプランです。回線速度を上り・下りとも最大100kbpsに制御することで、低速ながら安定した帯域を確保し、低コストと安定通信を両立させたプランになっています。