HTC Magicのroot化メモ

【注意】docomoのHT-03Aに適用できるかどうか不明です。

【追記】ここで使用しているのは Google I/Oモデルです。HBOOTは1.33.3004 (SAPP30000) : Sapphire PVT 32B DEV S-ON G : CPLD-10 (ION)。HT-03Aは1.33.3005？現在のトコロSPL書き換えができてませんのでこの手法は使えません。

普通の電話として使用する分にはとくに何が不便ということもないのですが、せっかくなのでrootになれるようにしてみました。参照した解説は以下の３カ所：

1. android-dls.com / Rooting the Magic/Sapphire
2. android-dls.com / Magic Root Access
3. Android Blogging Network / Ion Update Available

android-dls.comのwikiではそれぞれイメージの入替え手順と、suコマンドの差し替えについて解説してあります。三番目のAndroid Blogging NetworkからはGoogle I/Oモデル用のroot化済みboog.imgをもらいました。今回は適用するROMバージョンが同じなのでフルイメージの差し替えはせずにboot.imgだけ入替えています。

実施した手順は以下の通り：

1. Android Blogging Networkから "ion-rooted-boot.img"をもらってきます。
2. これをそのままsdcardのルートにコピー。
3. 電源を切って、backを押しながら電源オンにしてFASTBOOTモードに。
4. PCのコマンドラインから "fastboot boot ion-rooted-boot.img"を実行。
5. 勝手に電源が切れて再起動。
6. 戻ってきたらPCのコマンドラインから "adb root"が効くので suコマンドの差し替えをします。

標準で入っている suコマンドはユーザーを見て弾いてくるので、これを差し替えます。

1. android-dls.comのMagic Root Accessからmodified_su.zipをもらってきて解凍しておきます。
2. PCのコマンドラインから "adb remount"して /systemをroからrwに変更します。
3. /system/xbinがなかったので adb shellで入って作成します。
4. "adb push su /system/xbin/su"で改変したsuを投げ込みます。
5. "chmod 6755 su"して権限を修正したら完了です。

これでadbから入っても、terminalアプリからでも suできるようになりました。（su: uid 10029 not allowed to suとかでますが suできてます）。この状態だとROMイメージは商用版のままにしているのでT-mobile SIMを挿せばProtectedなアプリもマーケットで見えると思いますがどれがProtectedなのかさっぱりなので確かめるすべがありません・・・（インストール先でわかる？）