/sdcard/ADBで接続し、シェルを準備、root権限を取得。au転送したファイルに実行権限を与える。/data/local/flash_imageNANDロックを解除する。/data/local/ae2breakオリジナルのブートイメージをバックアップ。転送*2して保存しておく。/sdcard/ubi-sh03c-bootkit.img(エラーが出たら、再度同じコマンドを実行してみる。起動su権限でリカバリイメージから起動する。フォーカスキー(カメラアプリのシャッターボタン)を軽く*3押し、自動起動を停止させる。