レビュー情報やroot化情報など。FJL21各種ご連絡はお問い合わせフォームより。/ZのROM焼きスレより。当方端末(F-10D)での結果まとめは作成中。ID:e41tZAmn>>86おめでとうございます。LSM解除するために、まずはカーネル抜かないとですね。/proc/partitionsの結果ください。ID:BSkcv9r+>>87ありがとうございます。kernelのダンプらしきパーティションというのがわからないので調べてみます。わかる方いらっしゃいましたらレスお願いします。ID:e41tZAmnん~。難しいなmmcblk0p33かな。/data/mmcblk0p33.binで中身見て、ANDROID!から始まるバイナリだったらビンゴです。ID:BSkcv9r+一行目にANDROID!の記述があるのをみつけました。ttp://ux.getuploader.com/star69/download/4/mmcblk0p35.binよろしくお願いします。deniedのまま進めましたが最後までいけました。ID:BSkcv9r+ISW16SHスレみているともう少し山があるような気がして心配です。rootスレ人少ないので完全gorohさん頼みです。/devの結果ください~。/devの結果ですttp://pastebin.com/kZSrNKdFよろしくお願いします。permittedです。ID:MBNrXg8/kernelはうまく展開出来てます。ID:7WU2zzKsどなたか、root取得状態でこのコマンドを実行して結果をいただくことは出来ますか?https://hotfile.com/dl/166194964/9e15053/f10dunlock_test.html宜しくお願いいたします。ID:7WU2zzKsすみません、ちょっと修正しました。ID:pmYI3F4z>>108http://pastebin.com/0JWYLEek出力の後、再起動がかかりましたので最後までいけているかわかりません。念の為にもう一度やってみます。有りましたが、中を見てみるとどうやら再起動後からのログしかありませんでした。探してみましたが見つかりません。ID:pmYI3F4z>>115再起動直後のものです。ID:7WU2zzKsとにかく、tspdrvの脆弱性が使えそう、というとこまでは分かりました。SMPユーザーがmmapしたメモリ空間へのアクセスがNGみたいですね。ここはカーネル空間を使わないと駄目か。ID:7WU2zzKsごめんなさい、違いますね。他のプロセスで/dev/aeswipeを使うものが存在するということですね。それをとめてしまえば問題ないということですね。ID:oiigxdFh正解!19と20でした。ID:sjDEcNdO次のテストです。insmod時のSHA256ダイジェストのチェックをつぶしてます。ビルドした/data/local/lsm_disabler.koがあれば、実行時にinsmod出来るはずです。ID:sjDEcNdOlsm_disabler.koのテスト版https://hotfile.com/dl/166707041/157305a/lsm_disabler.ko.htmlhttp://pastebin.com/NsCq1JQNもし、f10dunlock_test3にサイドエフェクトがある場合は、こちらでコードをおこして、修正する感じだと思います。こちらのファイルを/data/local/lsm_disabler.koにおいて、root権限にて、f10dunlock_test3を実行してみてください。その後、lsmodしたら、lsm_disablerが追加されていれば想定どおりな感じです。リブートした場合は、/proc/last_kmsg下さい。ID:sjDEcNdOものすごく限定的な方法を使っていますので、汎用性はないです。ISW13Fな人は、f10dunlock_test3のソースコードを触って、アドレスを変える必要があります。R1に書き換えることで実現してます。ものすごくトリッキーなことしてます。0xbf000000#こんな結果です。ID:sjDEcNdOん~。うまくパッチが当たってないのかの判断が難しいですね。ID:EYD8AovUtest5の結果です。ID:EYD8AovUtest6で再起動かかりました。出力結果が記録されてなかったので、もう一度実行してから書き込みます。ID:EYD8AovU7でも再起動かかりました。panicしているみたいなので原因不明な感じです。今日の夜カーネル空間のパッチ当て手法は確立してるので別の場所にパッチしてみます。他の方で、分かる方は既にあげたサンプルソースコードをもとにパッチ当ててみてください。パッチを当てた後に、g_lptsAuthContextの値を0にしてしまっているので、kmesgがエラーでうざいですね。この値を別の脆弱性使ってkmesgに出して書き戻せるようにするか、もう一度aeswipeを初期化かけるか考えたほうがよさそうですね。ID:Zu5QBnkif10dunlock_test9http://pastebin.com/VCFqYtLKhttps://hotfile.com/dl/167039959/f468d80/f10dunlock_test9.html同じ脆弱性は使いますが、パッチ当てる場所を変えてみました。動作確認、よろしくです。1と表示されるとうれしいです。