Xperia acro IS11S 4.0.1.B.0.118でroot権限取得

今更ですが、Xperia acroを貰ったのとSHBreakV4が消されているようだったので別の方法を書いておこうかと思います。

準備するもの

SuperSU
busybox
Android Terminal Emulator
breaksuiddiag.apk

手順

Qualcommの/dev/diagの脆弱性を利用して、libcのsetuidを破壊するサンプルを公開します。本アプリ実行後、ターミナルエミュレータを起動して＃になれば成功です。 IS03にて確認ずみ http://t.co/MAEwunOC
— goroh_kun (@goroh_kun) 2012, 12月 28

breaksuiddiag.apkを使用します。

1. SuperSU、Busybox for android、breaksuiddiag.apkをダウンロードする。
2. SuperSUを展開し、そのフォルダ中のSuperuser.apk、su、busybox、breaksuiddiag.apkを一つのフォルダにまとめる。
3. それぞれをXperia acroに転送する。
   

   > adb push Superuser.apk /data/local/tmp
   > adb push su /data/local/tmp
   > adb push busybox /data/local/tmp
   > adb install breaksuiddiag.apk
   

4. breaksuiddiagをXperia acroで起動。そのあとホーム画面に戻り、端末エミュレータ(Android Terminal Emulator)を起動。
5. すると、#になっているので以下を入力。
   

   # chmod 755 /data/local/tmp/busybox
   # mount -o rw,remount /system /system
   # cd /data/local/tmp
   # ./busybox cp Superuser.apk /system/app
   # ./busybox cp su /system/xbin
   # chown 0.0 /system/xbin/su
   # chmod 6755 /system/xbin/su
   # mount -o ro,remount /system
   # sync
   # exit
   

6. 不要なファイルを削除

> adb shell
$ rm /data/local/tmp/Superuser.apk
$ rm /data/local/tmp/su
$ rm /data/local/tmp/busybox