Category Archives: Qualcomm

SO-04EをAndroid 6.0.1にしてみた


GEOの安売りでSO-04Eを2千円で手に入れた。
どこまでAndroidをアップデートできるかな?とAndroid 7.1.2にする記事を書こうと頑張ってみたのですが、うまくいかないので、とりあえずAndroid 6.0.1にする記事として公開します。

Xperia ZR用のAndroid 7.1.2を書くとブートロゴすら出てこないや・・・

さて・・・Android 6.0.1にする手順です。
ただし、こちらは、Google CTS認証は通りません。
通す必要がある場合はXperia ZRのAndroid 5.1.1のまま使いましょう。

1. SO-04Eを手に入れる
2. Xperia ZRのAndroid 5.1.1 Build 10.7.A.0.228 にする
 手順は「ポケモンGoをやるためにXperia A SO-04Eを買ってみた」参照

3. 必要な設定をする
・「セキュリティ」の「提供元不明のアプリ」のインストールを許可
・「端末情報」の「ビルド番号」を連打して開発者向けオプションを出す
・「開発者向けオプション」の「USBデバッグ」を有効にする

4. 庵怒露慰怒の「Xperia A(SO-04E)」にある
SO-04E_TWRP.7z を使ってroot取得とTWRPをインストールする
うまく成功すればアプリ一覧にSuper SUも追加されます

adb.exeが使える環境でinstall.batを実行するだけ・・・なんですが、失敗する場合があります。
私の場合、1回目は下記の状態でした。

C:\SO-04E_TWRP>install.bat
--- XperiaZR rootkit 2016/05/04 ---
waiting for device...
files\iovycustom: 1 file pushed. 0.6 MB/s (26252 bytes in 0.039s)
files\su: 1 file pushed. 2.9 MB/s (75364 bytes in 0.025s)
files\supolicy: 1 file pushed. 2.1 MB/s (29972 bytes in 0.014s)
files\libsupol.so: 1 file pushed. 3.9 MB/s (190972 bytes in 0.047s)
files\Superuser.apk: 1 file pushed. 4.0 MB/s (6117378 bytes in 1.446s)
files\busybox: 1 file pushed. 3.6 MB/s (772604 bytes in 0.206s)
files\99SuperSUDaemon: 1 file pushed. 0.0 MB/s (55 bytes in 0.007s)
files\install-recovery.sh: 1 file pushed. 0.1 MB/s (629 bytes in 0.011s)
files\install_tool.sh: 1 file pushed. 0.5 MB/s (5077 bytes in 0.009s)
files\chargemon: 1 file pushed. 0.2 MB/s (1471 bytes in 0.008s)
files\hijack.sh: 1 file pushed. 0.5 MB/s (4047 bytes in 0.008s)
files\ramdisk-recovery.cpio: 1 file pu...d. 3.9 MB/s (14199808 bytes in 3.507s)
files\ramdisk-recovery.img: 1 file pushed. 3.9 MB/s (7291430 bytes in 1.769s)
files\byeselinux.ko: 1 file pushed. 0.6 MB/s (4680 bytes in 0.008s)

iovycustom start.
WARNING: linker: /data/local/tmp/iovycustom: unused DT entry: type 0x6ffffffe arg 0x9d0
WARNING: linker: /data/local/tmp/iovycustom: unused DT entry: type 0x6fffffff arg 0x1
iovyroot by zxz0O0
poc by idler1984

[+] Changing fd limit from 1024 to 4096
[+] Changing process priority to highest
[+] Getting pipes
[+] Allocating memory
[+] Installing func ptr
    [+] Patching address 0xc1073cd8
    [+] Start map/unmap thread
    [+] Start write thread
    [+] Spraying kernel heap
    [+] Start read thread
    [+] Done
    [+] sid = 50

got root lmao

[+] Run root command
    [+] Disable SELinux

mount: Device or resource busy
rictype=2
--- press any key to reboot ---
続行するには何かキーを押してください . . .

waiting for device...

removing temporary files...

--- all finished ---
続行するには何かキーを押してください . . .

C:\SO-04E_TWRP>

途中の「press any key to reboot」でキーを押す前にAndroidが再起動してしまいました。

2回目は下記の結果で、こちらは成功しました。

C:\SO-04E_TWRP>install.bat
--- XperiaZR rootkit 2016/05/04 ---

waiting for device...
files\iovycustom: 1 file pushed. 0.3 MB/s (26252 bytes in 0.088s)
files\su: 1 file pushed. 3.4 MB/s (75364 bytes in 0.021s)
files\supolicy: 1 file pushed. 2.3 MB/s (29972 bytes in 0.013s)
files\libsupol.so: 1 file pushed. 4.0 MB/s (190972 bytes in 0.046s)
files\Superuser.apk: 1 file pushed. 3.6 MB/s (6117378 bytes in 1.639s)
files\busybox: 1 file pushed. 3.2 MB/s (772604 bytes in 0.229s)
files\99SuperSUDaemon: 1 file pushed. 0.0 MB/s (55 bytes in 0.007s)
files\install-recovery.sh: 1 file pushed. 0.0 MB/s (629 bytes in 0.012s)
files\install_tool.sh: 1 file pushed. 0.2 MB/s (5077 bytes in 0.019s)
files\chargemon: 1 file pushed. 0.2 MB/s (1471 bytes in 0.007s)
files\hijack.sh: 1 file pushed. 0.5 MB/s (4047 bytes in 0.009s)
files\ramdisk-recovery.cpio: 1 file pu...d. 3.5 MB/s (14199808 bytes in 3.897s)
files\ramdisk-recovery.img: 1 file pushed. 3.8 MB/s (7291430 bytes in 1.851s)
files\byeselinux.ko: 1 file pushed. 0.5 MB/s (4680 bytes in 0.009s)

iovycustom start.
WARNING: linker: /data/local/tmp/iovycustom: unused DT entry: type 0x6ffffffe arg 0x9d0
WARNING: linker: /data/local/tmp/iovycustom: unused DT entry: type 0x6fffffff arg 0x1
iovyroot by zxz0O0
poc by idler1984

[+] Changing fd limit from 1024 to 4096
[+] Changing process priority to highest
[+] Getting pipes
[+] Allocating memory
[+] Installing func ptr
    [+] Patching address 0xc1073cd8
    [+] Start map/unmap thread
    [+] Start write thread
    [+] Spraying kernel heap
    [+] Start read thread
    [+] Done
    [+] sid = 50

got root lmao

[+] Run root command
    [+] Disable SELinux

rictype=2
1508+1 records in
1508+1 records out
772604 bytes transferred in 0.054 secs (14307481 bytes/sec)
147+1 records in
147+1 records out
75364 bytes transferred in 0.004 secs (18841000 bytes/sec)
147+1 records in
147+1 records out
75364 bytes transferred in 0.005 secs (15072800 bytes/sec)
147+1 records in
147+1 records out
75364 bytes transferred in 0.005 secs (15072800 bytes/sec)
147+1 records in
147+1 records out
75364 bytes transferred in 0.005 secs (15072800 bytes/sec)
58+1 records in
58+1 records out
29972 bytes transferred in 0.002 secs (14986000 bytes/sec)
372+1 records in
372+1 records out
190972 bytes transferred in 0.011 secs (17361090 bytes/sec)
11948+1 records in
11948+1 records out
6117378 bytes transferred in 0.353 secs (17329682 bytes/sec)
1+1 records in
1+1 records out
629 bytes transferred in 0.001 secs (629000 bytes/sec)
2+1 records in
2+1 records out
1471 bytes transferred in 0.001 secs (1471000 bytes/sec)
7+1 records in
7+1 records out
4047 bytes transferred in 0.001 secs (4047000 bytes/sec)
27734+0 records in
27734+0 records out
14199808 bytes transferred in 1.185 secs (11982960 bytes/sec)
14241+1 records in
14241+1 records out
7291430 bytes transferred in 0.388 secs (18792345 bytes/sec)
9+1 records in
9+1 records out
4680 bytes transferred in 0.001 secs (4680000 bytes/sec)
0+1 records in
0+1 records out
55 bytes transferred in 0.001 secs (55000 bytes/sec)
    [+] Restore SELinux
    [+] Restore SID
--- press any key to reboot ---
続行するには何かキーを押してください . . .

waiting for device...

removing temporary files...

--- all finished ---
続行するには何かキーを押してください . . .
C:\SO-04E_TWRP>

成功するとアプリ一覧にSuperSuが増えています

5. 電源を切る

6. microSDの準備
Android本体は「2016年5月のZ・A向けCM13.0リリース」で説明を見た後、「CM13.0 for Xperia A (ZR) with Locked Bootloader」から、 cm-13.0-20160508-UNOFFICIAL-dogo.zip と ZR.5.1.1_ramdisk_replacer_for_CM13.0-2.zip を入手

Google Playストアなどは「OpenGapps」からARM -> Android 6.0 -> Pico か Nano を入手

Boot Loaderがロックされた状態の場合、Androidを書き込んだ直後に、再度Recoveryを書く必要があります。
[DEVDB][TWRP][PhilZ Touch] XZDualRecovery 2.8.26 RELEASE」の ZR-lockeddualrecovery2.8.26-RELEASE.combined.zip を入手

(「[UB][RECOVERY] TWRP v3.1.1 for Xperia ZR」の Flashable stock kernel (.222/.228) with TWRP 3.0.3からTWRP-v3.0.3-0-stock-dogo.zip だとダメでした)

7. TWRPリカバリーに入る
電源をいれ、「SONY Xepria」のロゴがでた後に、SONYロゴの下のランプが黄色く光ったら、音量下ボタンを押し続ける。
緑色に光ったら離す。

8. 「Wipe」Factory Resetを実行

9. 「Install」を実行
初期状態は/sdcard/ にいますが、microSDカードは「/external_sd/」になるので、そこに移動し、下記のパッケージを上から順に選択する

cm-13.0-20160508-UNOFFICIAL-dogo.zip
ZR.5.1.1_ramdisk_replacer_for_CM13.0-2.zip
open_gapps-arm-6.0-pico-20170920.zip
ZR-lockeddualrecovery2.8.26-RELEASE.combined.zip

10. 再起動

USB電源の種類メモ USB-PD,QC4.0,PE3.0など


USBコネクタを利用した電源規格がいろいろあってめんどくさいのでメモを作成
QuickCharge4.0については資料が特に少ないので、良くわからない。

ベンダ 名称 電圧 電圧ステップ 最大電流 デバイス間通信 USB-PD対応
USB公式規格 USB-BC 5V 5Vのみ 1.5A ホスト→デバイス(VBUS) ×
USB-PD 5V~20V 5/12/20V 最大5A 双方向(USB-PD)
Qualcomm規格 QuickCharge2.0 5V~20V 5/9/12/20V 3A ホスト→デバイス(VBUS) ×
QuickCharge3.0 3.6V~20V 200mV単位で増減 3A ホスト→デバイス(VBUS) ×
QuickCharge4.0 3.6V~20V? 20mV単位で増減 3A? 双方向(USB-PD)
MediaTek規格 PumpExpress+ 5V~12V 5/7/9/12V 3A ホスト→デバイス(VBUS) ×
PumpExpress2.0 5V~20V 0.5V単位で増減 3A ホスト→デバイス(VBUS) ×
PumpExpress3.0 3V~6V? 10~20mV単位で増減 5A以上 双方向(USB-PD)

調査の際に参照した資料

・USB公式規格関連
「USB-BC(USB Battery Charging)」
「USB-PD(USB Power Delivery)」

インプレスケータイWatch:ケータイ用語の基礎知識 第747回:USB PDとは
ラトックシステムズ:USB超入門(2) USB Power Deliveryとは

USB公式:「USB Power Delivery」に下記規格に関して記載あり
USB-PD Rev2.0 for USB 3.1
USB-PD Rev2.0 for USB 2.0
USB-PD Rev3.0
なお、USB-PD Rev3.0ではUSB Authenticationなどを導入し、その充電器やケーブルなどが正規のものであるのか?といった認証機構が盛り込まれている

USB公式:「USB-IF Device Class Documents」の中程にある「Battery Charging」に下記規格に関しての記載あり
USB-BC v1.1
USB-BC v1.2

・Qualcomm規格

Qualcomm公式「Qualcomm Quick Charge

QuickCharge 4.0について、まともな資料が提示されていない。
Qualcomm Quick Charge 4: Five minutes of charging for five hours of battery life
New Qualcomm Quick Charge 4 Delivers up to 20% Faster Charging, Improved Efficiency
いまのところ、上記2つのみ?
Snapdrago 835以降で搭載
USB-PD互換をうたっている
充電用ICはSMB1380 and SMB1381

QuickCharge2.0,3.0に関してはEUの規格団体ULサイトにいくつかある。
Qualcomm Quick Charge 2.0 AND 3.0
MediaTek Pump Express / Pump Express Plus Certification Program

・MediaTek規格
PumpExpress資料は、しばらく前はちゃんと掲載されていたのだが、いまはリンク切ればかりで閲覧できないのが多い・・・

MediaTek公式「PumpExpress 3.0プレゼン資料
PumpExpress 3.0もUSB-PDというのは、このプレゼン記載

充電器側で使用するチップ製造メーカ「AC/DC Rapid Charge™ Solutions
QuickCharge2.0/3.0、PumpExpressに対応するチップ

YotaphoneみたいなE-Inkディスプレイ付きのAndroidがHisense A2として登場予定


ロシアのYotaphoneから、E-Inkのセカンドディスプレイが搭載されているAndroid端末YotaphoneとYotaphone 2が発売されている。

余談ながら、Yotaphone2は、現在、Gearbestにて$119.99で販売されている。

Yotaphone2はSnapdragon 801(4コア)/RAM 2GB/ストレージ32GBというスペック。

次がでるのかどうか?という中、別のメーカからE-Inkセカンドディスプレイ端末が登場です。

中国の技適とも言えるものを取得したとして、Hisense A2という端末が登録された情報を掲載するサイトに掲載されました。

海信 Hisense A2
hisensea2-1
hisensea2-2

上記によればスペックは

Snapdragon 430(8コア)
Android 6.0.1
RAM 4GB
ストレージ 64GB
WCDMA 900MHz, 1800MHz, 800MHz, 2100MHz
LTE Band1, Band 3, Band 38, Band 39, Band 40, Band 41

ディスプレイは5.5インチ 1920×1080の通常のものと
セカンドディスプレイとして5.17インチ 960×540のE-Inkのものが用意されています。

発売時期と価格がまだ判明していませんが、価格次第では面白そうですね。

ポケモンGoをやるためにXperia A SO-04Eを買ってみた


現在、我が家では、ポケモンGoをプレイするのに「BLUBOO X550」「Acer Liquid Z330」「Covia FLEAZ F4」の3台が使用されている。

が・・・普段使用+ポケGoのZ330と、ポケGo専用FLEAZ F4の動作が悪い、というクレームが・・・
あと、Z330のかわいいケースが無い、というのも・・・

仕方が無いので、安いモノを調達するかーと、探して、コレかな、と目星をつけたのが、Xperia A SO-04Eです。
4コア、RAM2GB、ストレージ32GBと、まぁ、スペック的には十分なもの。
そして、電池が容易に交換できるタイプであるため、バッテリーが死んでいても簡単に交換ができる。(BA950というバッテリー)
ドコモで販売していた機種であり、なおかつ海外でも販売されていたため、ケースが入手しやすいというのも利点の1つ。

この機種は、ドコモの標準では、Android OS 4.2.2までの対応なので、本来であればポケモンGoは動作しません。
しかし、海外版のXperia ZRでは、Android OS 5.1.1まで公式アップデートが提供されています。

ただし、海外版Xperia ZRには、おサイフケータイ(Edy,Suica)とワンセグ、NOTTVは搭載されていないため、これらの機能は利用できなくなります。
また、ドコモ純正アプリやSPモードも使えなくなります。
使えなくなるなら、海外版Xperia ZRでもいいんじゃない?という話もありますが、海外版のストレージは16GBなのです。そして、安く手に入るわけでもありません。

ドコモ契約じゃないし(IIJmio)、ワンセグもおさいふも使ってないから、使えなくても問題ない、と、Xperia A SO-04Eを選択しました。
書き換え手順紹介の前に、結果を書いてしまうと、Android 5.1.1となったXperia A SO-04Eは、

・ポケモンGo!は問題無く稼働
・ARも動作

です。


手順紹介前に最終警告

・ドコモのXi契約ユーザは、この手順を実施すると不利益をこうむります。
 具体的には下記が使えなくなります
  ・SPモード
  ・ドコモ純正アプリの多く
  ・iコンシェルとかもいなくなります
  ・~@docomo.ne.jpのメールアドレス
 回避手段はあるらしいのですが、私はXi契約をしたことがないので解説できません
・ワンセグとオサイフケータイ機能が使えなくなります
・SO-04E mikuユーザの場合、ミクがいなくなります


で・・・どのようにアップデートするかですが

1. Flashtoolのversion 0.9.18.6を入手
Xperiaシリーズ用のfirmware書き換えソフトFlashtoolを入手。
最新版ではfirmware書き換え上、支障があるポイントがあるため、旧バージョンを入手する必要がある。
入手に関する注意点
・ダウンロードページで罠サイトの広告が表示されやすいので注意が必要
・kasperskyだと0.9.18.6はrootkitが入っている、ということで隔離される(実際Android向けにrootを入れるものが入っているので誤検知ではない)
・というわけでとりあえずdropboxにflashtool 0.9.18.6を転載(ダウンロード数が多いと24時間ダウンロードできなくなります。駄目だったら再チャレンジ)

2. Flashtoolで書き換えに必要なfirmwareをダウンロードする
Flashtoolを起動する
2016-08-08

並んでいるアイコン群の中で「XF」という文字列が見える一番右側のアイコンをクリックすると、別ウィンドウでXperiFirmが開く
2016-08-08 (1)

そこから「Xperia ZR」を探す。
2016-08-08 (2)
書き戻し用に「SO-04E」と、バージョンアップ用に「C5503」のイメージをダウンロードする。

C5503用はいろいろあるが「Nordic Combined」を使うのが、Sony Ericsson時代からのお約束的なところがあるようだ。(Xperia X10 mini proの時もそうだったなぁ・・・)
2016-08-08 (4)

「Available Download」という文字列の下のバージョンをクリックすると下記のウィンドウが開くので、ダウンロードする。
2016-08-08 (5)

ダウンロードが終わったらXperiFirmを閉じる。
すると、Flashtoolの画面で、数分間firmwareファイルの展開処理が実行されているので、しばらく待つ。

3. flashmodeで開いてfirmwareを書き込む
2016-08-08
今度は一番左側の雷マークをクリックする。

2016-08-08 (6)
「Flashmode」を選択する

2016-08-08 (7)
Firmwareの書き込み設定の標準状態は上記の様になっている。

標準ではチェックが入っていない「Exclude(除外)」設定のところから「PARTITION」「BASEBAND」「SYSTEM」についてチェックを入れる。(つまり、「PARTITION」「BASEBAND」「SYSTEM」は書き換えない、という設定にするということ)

最新版のFlashtoolだと「BASEBAND」が他の項目と統合されてしまっていて除外設定が行えないので注意。
BASEBANDを書き換えてしまうと、FOMAプラスエリアが使えなくなってしまうので注意。
また、PARTITIONを書き換えてしまうと、ストレージが16GB認識となります。

電源を切ったXperia SO-04Eの、音量下ボタンを押しながらUSBケーブルをつなげると、書き換えが開始される。

書き換え完了後の初回ブートは、うまくいかないことが多い。
起動音を確認して、そのあと、5分ぐらいずっとロゴが動いてるようだった、1回、バッテリーを抜いて、再度電源を入れ直すと起動してくる

メモリ1GBのAcer Liquid Z330でポケモンGoが出来た


丁度発注していたAcer Liquid Z330でポケモンGoが動くか確認してみた・・・

RAM 1GBの機種だけど動くかなぁ?と思っていましたが
ARは無理でしたが、それ以外は問題無く動作しました!

・・・おや?
楽天モバイル取り扱い端末における「Pokémon GO」の動作検証状況について

Liquid Z330 × 非対応

「非対応」って、どういう意味だろ?
公式にはRAM 2GB以上とあるせいかな?(Z330はRAM 1GB)


2016/07/26追記

Z330で「GPSを探しています」というメッセージのままプレイできない、という話があるようです。
が・・・うちでは、そんなことなく遊べています。
動かない人はFirmwareが古いんじゃないですかねぇ