Questa guida spiega come poter ottenere il rooting nei telefoni Xperia agendo sulla vulnerabilità dei kernel Linux conosciuta come "Towelroot". Era presente nelle ROM Jelly Bean ma è poi stata sistemata nei kernel di Android Kitkat più recenti (successivi ad agosto 2014) rendendo il rooting praticamente impossibile negli Xperia con KitKat e "Locked Bootloader". E' stata testata su OS X e Windows.
My original XDA thread (in English): [Q&A][Tutorial]Xperia KitKat 4.4.4 Rooting with Locked Bootloader - NO OTA Method
DOVREBBE FUNZIONARE SU TUTTI I TELEFONI XPERIA CON ANDROID KITKAT CHE HANNO AVUTO UNA VERSIONE DI JELLY BEAN IN PASSATO.
Se il telefono ha a disposizione solo Android da KitKat 4.4.4 in avanti al momento non c'è soluzione.
PREPARAZIONE:
- Aggiorna il telefono all'ultima ROM disponibile
- Scarica Flashtool: link
- Scarica rootkitXperia: link
- Assicurati che lo script install.sh o install.bat abbia il permesso di esecuzione
- adb deve essere installato: link suggeriti: OSX/Linux - Windows
- - Solo Windows: Installate i driver USB (probabilmente usando Sony PC Companion. Non so, non uso quella spazzatura di Windows :D)
- Abilita l'USB debugging: HowTo
- Assicurati che Flashtool/adb possa connettersi al telefono: semplicemente prova "adb shell" dal terminale/command prompt.
- Scarica Jelly Bean stock ROM per il TUO telefono: link per D2303
Altrimenti, SOLO PER IL D2303 puoi usare questo FTF: D2303 solo kernel- Da Flashtool scarica l'FTF della tua ultima ROM (Menu "Devices/Check Updates" almeno in OS X). Assicurati di usare lo stesso ID della tua ROM
- Per ogni evenienza si consiglia di fare un backup completo con l'applicazione di sistema "Backup e ripristino" (non l'opzione nel setting, l'applicazione)
ROOTING:
- Lancia Flashtool nel tuo Mac/PC
- Power off del telefono
- Mentre tieni premuto il tasto Volume Giu connetti il telefono al Mac/PC via USB
- Il led in cima dovrebbe diventare blu
- Flashtool dovrebbe riportare che il telefono è connesso in flash mode
- Seleziona l'FTF JB di tua scelta (full RoM/kernel only).
In OSX Flashtool è bacato. Può essere necessario selezionare un FTF e poi muoversi con i tasti freccia- Escludi tutto tranne il kernel (cioè, solo il kernel deve essere installato). Disabilita tutti i wipe
- Procedi con il flashing del kernel. L'icona blu con un fulmime
- Dopo che il flashing ha terminato disconnettere il telefono dall'USB
- Accendi il telefono:
Qui c'è la magia. Android andrà in bootlop, ma non ci interessa. Il sottostante kernel Linux e OS è vivo e vegeto, e così pure adb.- Il che è tutto ciò di cui abbiamo bisogno, in quanto rootkitXperia agisce sulla vulnerabilità di Towelroot tramite delle librerie, senza il bisogno di far partire l'applicazione Android grafica.
- Connetti il telefono via USB
- Dal terminale cd dentro la directory di rootkitXperia
- Lancia lo script. install.sh per OSX/Linux, install.bat in Windows
- Quando lo script si blocca al reboot, terminalo (CTRL-C)
A questo punto, con il telefono ancora in bootloop, si può controllare che il rooting abbia avuto successo. Semplicemente esegui il comando:
Il quale dovrebbe dare in output:codice:adb shell "su -c id"
Se non funziona (ma dovrebbe) qualcosa è andato stortocodice:uid=0(root) gid=0(root) context=u:r:init:s0
DISABILITARE IL RIC (abilita /system read/write):
- Disconnetti il telefono
- Power off
- Tieni premuto il tasto Volume Giù e connetti il telefono al computer per collegarlo in "flash mode".
- In Flashtool fai il flash del kernel dell'ultima ROM (quello che c'era in precedenza).
Come prima escludi tutto tranne il kernel. Non abilitare i wipe- Disconnetti il telefono dall'USB e fallo ripartire
- Connetti il telefono
- Lancia manualmente il comando:
codice:adb shell "su -c /data/local/tmp/install_tool.sh"
- Fallo ripartire e goditi il telefono rooted!
Cosa fare dopo:
- Backup della partizione TA: link per OS X
- Metti una copia della partizione TA nel tuo servizio Cloud preferito (Dropbox/iCloud/Google Drive/Ciascuno di loro).
- Aggiorna il binario SuperSU e apk
- Installa adaway per rimuovere quelle maledette pubblicità
- Qualsiasi altra cosa che ti ha spinto a fare il rooting!
Unrooting
- Flash con Flashtool del kernel e system dal FTF che hai scaricato in precedenza (ultima versione) per preservare i dati - oppure -
- Ricostruisci la ROM con Sony Bridge For Mac/PC Companion
- Questo è utile anche nel caso in cui qualcosa andasse storto
[MODDING][root][Guida]Root Xperia con Android KitKat - Locked Bootloader/Metodo senza OTA
Visualizzazione stampabile
-
14-01-15, 12:29Michelasso[MODDING][root][Guida]Root Xperia con Android KitKat - Locked Bootloader/Metodo senza OTA
-
14-01-15, 12:33Michelasso
[riservato]
-
14-01-15, 13:39thereferee
Modificato. La prossima volta scrivimi in PM o menzionami... Può essere che qualche post me lo perdo :)
-
14-01-15, 13:52MichelassoOk, sarà fatto. Grazie. :)Quote:
Originariamente inviato da lucajuventino
-
04-02-15, 20:08Vauban
Buongiorno a tutti. Possiedo un m2 con 4.4.2 aggiornata a 4.4.4 ...vorrei capire se flasho jb poi posso fare lo stesso il root? E ultima cosa, come si effettua esattamente il flash perché alcuni parlano di fastboot e altri di flashboot. Premetto che ho il bootloader bloccato ma apribile
-
05-02-15, 11:07MichelassoSe flashi l'intera ROM JB il rooting è immediato. Basta che scarichi Towelroot. Ma perché fare il downgrade se puoi avere KK rooted? o.0Quote:
Originariamente inviato da Vauban
Per quanto riguarda flash mode/fastboot il primo si esegue collegando il telefono premendo volume giu (-), il secondo volume su (+). Se hai il D2303 (M2 LTE) basta che fai il flash con Flashtool in flash mode del solo kernel, esegui la procedura in due passi, ripristini il kernel 4.4.4 e sei a posto. Senza sbloccare il bootloader che ti fa perdere la garanzia (Sony chiede il numero IMEI per dare il codice di sbocco e stai certo che lo mettono in qualche database. Per quanto non esiste ragione tecnica alcuna per cui il sblocco del bootloader debba invalidare la garanzia sull'HW) e che influisce pure su alcune applicazioni. -
05-02-15, 13:16Vauban
Dunque seguo la tua guida di questo tread?
-
05-02-15, 13:50MichelassoScusa, sennò che l'ho scritta a fare? rotflQuote:
Originariamente inviato da Vauban
Fidati, funziona. E' stata utilizzata da più persone in XDA. Seguila punto per punto ma se qualcosa andasse storto comunque puoi reiniziare dopo aver eseguito le istruzioni per l'unrooting in fondo al post. A molti ha funzionato al primo colpo, a chi gli si è incasinato è perché ha sbagliato qualcosa. -
05-02-15, 13:52Vauban
Devo leggerla molto attentamente perché non mi è molto chiara
-
05-02-15, 14:28MichelassoSe qualcosa non ti è chiaro, chiedi. Ma qui sul forum, non rispondo a messaggi privati per principio. Sono una perdita di tempo. Si finisce col scrivere le stesse cose a cento persone diverse. nel forum invece resta per tutti, Google incluso.Quote:
Originariamente inviato da Vauban
-
05-02-15, 14:31Vauban
Giusta osservazione... Il forum e per tutti. Inizio e vediamo cosa riesco a fare, a priori grazie per la guida
-
05-02-15, 19:53VaubanProblema .....il fastboot non mi viene riconosciuto dal flashtool e quindi sono fermo con jb 4.3 rootato e non posso aggiornare.Ora cosa faccio? p.s Ho messo il firmware intero e non solo il kernel . come aggiorno a KK senza perdere il root?Quote:
Originariamente inviato da Vauban
-
06-02-15, 10:39MichelassoQuando aggiorni tutta la ROM ci sono buone probabilità che /system. dove il rooting si trova venga cancellata e riscritta. Apposta la procedura richiede di fare il flash del solo kernel. C'è una possibilità che facendo l'update via OTA il rooting rimanga, in quanto l'upgrade dovrebbe essere incrementale. Vedi se da telefono ti fa l'update.Fai partire l'app "Centro aggiorn." e fai refresh. Altrimenti rimetti la ROM 4.4.4 (forse meglio se con PC Companion. Trovi tutte le guide che vuoi in Google) e ricomincia da capo, facendo il flash del solo kernel JB.Quote:
Originariamente inviato da Vauban
Per il problema del "fastboot" non riconosciuto (a te serve il flash mode comunque - volume giù), non so dirti. Mi sembra che hai pasticciato un po' e non son sicuro che stiamo parlando della stessa cosa. Ma ripristinando la ROM e abilitando USB debug e volendo l'uso di applicazioni esterne (opzioni/sicurezza) dovrebbe funzionare tutto come deve.
Ah, ripristinando la ROM Con PC companion dovresti perdere i dati. Se è una scocciatura allora vedi di far funzionare il flash mode in altra maniera. I vari settaggi non dovrebbero influire, visto che con il flash mode si rifà il telefono da zero, anche quando questo è "grippato". -
06-02-15, 10:46Vauban
Root fatto...ho riinizato la procedura da capo e passo dopo passo ho aggiornato tutto tramite flash del.kernel. Languida funziona benissimo basta porre attenzione al passaggio finale dell'installazione del installaler per supersu che rimane ostico. Thanks veramente
-
06-02-15, 11:31MichelassoCosa intendi con SuperSU che rimane ostico? Di solito non da problemi, almeno non ho avuto lamentele.Quote:
Originariamente inviato da Vauban
PS: I grazie nel post principale. C'è il bottone apposito. :D -
14-02-15, 14:36Vauban
Scusa non ho potuto rispondere prima...intendo che ho dovuto provare più di una volta labprocedura peraltro aggiornamento del binario su
-
14-02-15, 14:39Vauban
Altra domanda..... L'aggiornamento 18.3.1.c.13 sostituisce anche il kernel? E se si chiaramente perdo il root?
-
14-02-15, 15:26MichelassoVa rifatto tutto da capo. Almeno a me non dava l'aggiornamento via WiFi, e così bisogna installare la ROM completa che sovrascrive /system. Ci sono appena passato.Quote:
Originariamente inviato da Vauban
PS: su non mi ha dato problemi. Se li da di solito è perché qualcosa è andato storto sbloccando il RIC (/system non è scrivibile). -
14-02-15, 15:31Vauban
Allora evito di farlo....non ho voglia di sbattimenti...
-
17-02-15, 23:25AlxMrx
Buonasera, sto procedendo al rooting di questo Xperia appena preso per la mia ragazza. Purtroppo però rimango bloccato quando il telefono va in bootloop. In questa fase lo connetto al pc e avvio lo script rootkitXperia che però dice solo ed esclusivamente
e non succede altro!Quote:
waiting for device...
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
Da nuovo il telefono dava come versione android la 4.4.2 che io ho aggiornato all'ultima disponibile (18.3.1.c.13) tramite Companion. Ho poi seguito passo passo la guida, ma dove ho sbagliato? -
18-02-15, 13:42MichelassoDa nessuna parte. Quello è un messaggio di adb in Windows (o OS X), non del telefono. Significa che adb viene inizializzato. Magari prova a eseguireQuote:
Originariamente inviato da AlxMrx
dal terminale del computer prima di lanciare lo script di rooting. Se il comando sopra si blocca, reinstalla adb. Magari hai una versione non aggiornata.codice:adb start-server
-
18-02-15, 14:13AlxMrxRiproverò a fare come suggerisci, in realtà ho usato sia la 1.3 che la 1.4.2 (nel link riportato c'è scritto che l'ultima versione potrebbe avere problemi). Comunque reinstallerò l'ultima versione prima di rifare il procedimento.Quote:
Originariamente inviato da Michelasso
Grazie! -
18-02-15, 14:41AlxMrxQuesto è quello che continua a venir fuori quando lancio il batch. Non c'è modo di fare il root, non capisco dove sia l'errore!codice:
C:\Users\...>adb start-server
C:\Users\...>cd C:\Users\...\rootkitXperia_20140719
C:\Users\...\rootkitXperia_20140719>install
--- Xperia rootkit 2014/07/19 ---
waiting for device...
* daemon not running. starting it now on port 5037 *
* daemon started successfully *
Dopo che installo il kernel di JB chiudo flashtool, accendo il telefono e lo collego con usb. A quel punto lancio il batch, è giusta la procedura? -
18-02-15, 15:17MichelassoMa con KitKat ti funziona adb? prova magari a eseguire i seguenti comandi, prima con KitKat poi con il kernel JB:Quote:
Originariamente inviato da AlxMrx
Onestamente non capisco perché debba bloccarsi. Ha funzionato a tutti o quasi.codice:adb devices - (deve darti la lista dei dispositivi Android connessi via USB)
adb logcat - (lo chiudi con CTRL-C)
adb shell - (esci dalla shel con CTRL-D o exit)
-
18-02-15, 17:24AlxMrx
OK! Sono riuscito a fare il root e ho anche capito dove stava il mio errore.
Con il primo root che avevo tentato ho fatto un errore seguendo la procedura; al punto in cui tu hai scritto "Escludi tutto tranne il kernel. Disabilita tutti i wipe" io ho fatto esattamente il contrario, cioè ho dato la spunta solo alla voce KERNEL in Flashtool! In quel modo ho installato tutto tranne il kernel. Finchè poi non ho letto la tua guida in inglese su xda e mi sono reso conto che exclude all si riferiva al dover spuntare tutto tranne il kernel! :D A quel punto ho reinstallato il firmware completamente e lì senza rendermene conto si è disabilitato il debug usb!
Ecco perchè poi in tutti i tentativi di root corretti non riuscivo a continuare con adb! Una volta riabilitato il debug i comandi adb da te citati funzionavano con kitkat (però li ho provati successivamente con kernel JB e non andavano, sempre waiting for devices...). Ho continuato con la procedura e il root è andato a buon fine, anche se con il kernel JB il comando adb shell "su -c id" non funzionava.
Qualche domanda e un'osservazione:
- Nella sezione DISABILITARE IL RIC tu scrivi di connettere il telefono premendo il tasto volume su per reinstallare il kernel KitKat; a me però in quel modo non funzionava, ho dovuto farlo con il tasto volume giù!
- A cosa serve questa cosa di disabilitare il ric? Cos'è il ric?
- Come faccio backup della partizione TA sotto Windows?
Grazie mille!! -
18-02-15, 18:41Michelasso1. Ero sicuro di averlo sistemato. E' volume giù infatti. Adesso lo edito.Quote:
Originariamente inviato da AlxMrx
2. E' un sistema della Sony per Android che non permette di montare /system in scrittura, la partizione dove risiede il rooting. Non potendo scrivere si incasina tutto. Il rooting lo disabilita temporaneamente, ma poi dopo il reboot bisogna fare i modo che sia sempre disabilitato.
3. Google is your friend. Non uso Windows. Sorry. :p -
18-02-15, 19:29AlxMrxHai ragione, grazie. Avevo cercato velocemente, pensavo avessi qualcosa a portata di mano :PQuote:
Originariamente inviato da Michelasso
Comunque è assurdo, per il mio Z1 non ho dovuto fare tutto sto casino per il root! Non capisco perchè sia più difficoltoso per un telefono di fascia media che non uno di fascia alta.. -
19-02-15, 11:20MichelassoEh, bravo. Prova invece a fare il rooting dello Z3. Fino a qualche settimana fa era praticamente impossibile. E vedrai che bello con Lollipop.Quote:
Originariamente inviato da AlxMrx
Il fatto è che il rooting è un hack. Significa sfruttare una vulnerabilità di Linux, per ottenere accesso superuser e con quello installare un tool, "su", che permette di dare sempre accesso superuser alle applicazioni che lo richiedono. Se Linux non avesse vulnerabilità (e maghi quelli che le scoprono) con il bootloader bloccato non ci sarebbe alcuna possibilità di fare il rooting.
Il trucco con il mio metodo è sfruttare la vulnerabilità "towelroot" presente nel kernel JB. In quanto nel kernel Kitkat è stata sistemata. Per questo il downgrade. In realtà sarebbe possibile fare il rooting e disabilitare il RIC in un passo solo (sempre con il downgrade e poi upgrade del kernel). Ma ormai ero partito con rootkitXperia e sinceramente non ho voglia di star li a testare altre opzioni. :) -
19-02-15, 11:42AlxMrxL'importante è avere un metodo che funzioni! ;)Quote:
Originariamente inviato da Michelasso
Comunque mi rimangio quanto detto riguardo Z1, con il nuovo aggiornamento bisogna fare un piccolo downgrade del kernel e usare anche lì rootkitXperia.. -
19-02-15, 12:17MichelassoSi, il mio metodo è simile infatti. Concettualmente sono partito da quello. La differenza è che lo Z1 non va in bootloop e riesce a sistemare il RIC da subito. Il problema del doppio passaggio è che rootkitXperia con il kernel JB non riesce a stabilire quale tipo di RIC è presente nell'M2. Quindi lo script per disabilitare definitivamente il RIC fallisce e bisogna farlo eseguire con il kernel Kitkat. Da qui la necessità di far girare install_tool.sh a mano.Quote:
Originariamente inviato da AlxMrx
Di nuovo, si potrebbe sistemare, anche forzandolo volendo. Ma così facendo perderebbe la sua genericità. Il metodo come è scritto funziona in generale. E come giustamente hai detto.. funziona! And if it works don't fix it! :D -
24-06-15, 15:09veryandr
Ciao a tutti stavo leggendo la preziosa guida cercando di portare a termine il
root del dispositivo ma purtroppo flashtool quando collego il telefono al
pc tenendo premuto vol- mi dice questo :
24/029/2015 00:29:10 - ERROR - Drivers need to be installed for connected
device.
24/029/2015 00:29:10 - ERROR - You can find them in the drivers folder of
Flashtool.
Però io ho provveduto ad eseguire adb installando i drivers google e anche
quelli della Sony tramite il software del telefono. Ho windows 7.
Spero qualcuno possa darmi qualche dritta per proseguire e giungere al fatidico
root.
Grazie e attendo con trepidazione qualche vostro suggerimento.....
Veryandr
Rieccomi, ancora più messo male di prima. Alla fine il flash del kernel sono riuscito a farlo. Ecco il resoconto :
25/015/2015 09:15:46 - INFO - List of connected devices (Device Id) :
25/015/2015 09:15:46 - INFO - - USB\VID_0FCE&PID_ADDE\5&1FFF41DB&0&6Driver installed : false
25/015/2015 09:15:46 - INFO - List of ADB devices :
25/015/2015 09:15:46 - INFO - - none
25/015/2015 09:15:46 - INFO - List of fastboot devices :
25/015/2015 09:15:47 - INFO - - none
25/015/2015 09:15:47 - INFO - Device connected in flash mode
25/016/2015 09:16:17 - INFO - Selected Bundle for Sony Xperia M2 (D2303). FW release : 18.0.C.1.13_Global Generic. Customization : Only kernel
25/016/2015 09:16:17 - INFO - Preparing files for flashing
25/016/2015 09:16:17 - INFO - Please connect your device into flashmode.
25/016/2015 09:16:17 - INFO - Opening device for R/W
25/016/2015 09:16:18 - INFO - Reading device information
25/016/2015 09:16:18 - INFO - Phone ready for flashmode operations.
25/016/2015 09:16:18 - INFO - Current device : D2303 - ZH800645KW - 1281-1576_R1B - 1278-3081_18.3.1.C.1.15 - GLOBAL-LTE_18.3.1.C.1.15
25/016/2015 09:16:18 - INFO - Start Flashing
25/016/2015 09:16:18 - INFO - Processing loader.sin
25/016/2015 09:16:18 - INFO - Checking header
25/016/2015 09:16:18 - INFO - Flashing data
25/016/2015 09:16:18 - INFO - Processing of loader.sin finished.
25/016/2015 09:16:18 - INFO - Loader : S1_Root_f82d - Version : LOADER_RELEASE_MSM8X26_28_AID_4 / Boot version : S1_Boot_MSM8x26_LA1.0_36 / Bootloader status : ROOTABLE
25/016/2015 09:16:19 - INFO - No bootdelivery to send
25/016/2015 09:16:19 - INFO - Processing kernel.sin
25/016/2015 09:16:19 - INFO - Checking header
25/016/2015 09:16:19 - INFO - Flashing data
25/016/2015 09:16:20 - INFO - Processing of kernel.sin finished.
25/016/2015 09:16:21 - INFO - Ending flash session
25/016/2015 09:16:21 - INFO - Flashing finished.
25/016/2015 09:16:21 - INFO - Please unplug and start your phone
25/016/2015 09:16:21 - INFO - For flashtool, Unknown Sources and Debugging must be checked in phone settings
25/016/2015 09:16:21 - INFO - Device connected in flash mode
25/017/2015 09:17:38 - INFO - Device disconnected
Ora però ho un grande problema con lo script install.bat nel senso che la prima volta che l'ho lanciato quando il telefono era in bootloop ha iniziato ad eseguire il deamon, poi però per diversi minuti non ha fatto nulla, cioè nella shell non dava più indicazioni. Allora ho provato ad interromperlo come diceva nella guida, però da quel momento il telefono continua ad essere in bootloop, il batch rootkitXperia rimane fermo e i comandi di adb danno errore....sarà successo solo a me vero? Poca zozza.
Datemi qualche suggerimento vi prego!!!
Un saluto a tutti,
Veryandr
Allegato 145871
Allegato 145872
Alla fine ho rimesso la versione originale del kernel e in pratica ho ripristinato il telefono all'ultima versione ufficiale. Ora sto riprovando a fare il root. Sono fermo con il deamon del rootkitXperia che è partito ma pare non finire mai (vedere immagine).....a voi quanto è durato? Se come dice la guida lo devo fermare, quando è consigliabile farlo?
Spero mi possiate suggerire qualcosa....
Allegato 145880 -
25-06-15, 12:38veryandr
Alla fine ho rimesso la versione originale del kernel e in pratica ho ripristinato il telefono all'ultima versione ufficiale. Ora sto riprovando a fare il root. Sono fermo con il deamon del rootkitXperia che è partito ma pare non finire mai (vedere immagine).....a voi quanto è durato? Se come dice la guida lo devo fermare, quando è consigliabile farlo?
Spero mi possiate suggerire qualcosa....
Allegato 145880 -
25-06-15, 12:51thereferee
Ti ho unito i 3 post, non create post consecutivi in meno di 24h ma editate il precedente. Grazie
-
25-06-15, 13:55MichelassoQuello non è il deamon di rootkitxperia. E' adb che cerca di connettersi al telefono. Hai probabilmente problemi con i driver USB in Windows. Prima di eseguire il rooting verifica con il telefono acceso che il comando da WindowsQuote:
Originariamente inviato da veryandr
adb shell
funzioni. Se non entri nel telefono vanno sistemate le cose in Windows e/o nel telefono se non hai abilitato il Debugging USB nelle opzioni sviluppatore. Mi pare che nella guida sia scritto come fare. -
24-10-15, 21:25ProLT2000
Salve ragazzi. Volevo sapere se si potrebbe fare il robot su lollipop su Sony Xperia m2. Premetto che non ho eseguito nessun robot quando avevo kitkat, e con programmi come kingroot e altra roba simile non funziona
Inviato dal mio D2303 usando Androidiani App -
29-10-15, 10:32MichelassoSi può fare (e si fa), la tecnica è la seguente:Quote:
Originariamente inviato da ProLT2000
https://www.androidiani.com/forum/so...ml#post7157401
Purtroppo è complicata, quindi se uno ha poca dimestichezza è meglio che si faccia aiutare da un conoscente esperto.
