・SEのオフィシャルサイトでアンロック→DRM情報を喪失するけど、再ロック可能

・テストポイントを使ってアンロック→DRM情報を保持したままアンロックできるけど、再ロック不可

ちなみにbootloaderをアンロックするメリットは、fastbootで直接イメージを焼けるようになるというだけのことです。これはこれで便利なのですが、単にstock romをroot化だけしたい場合は、ちょっとデメリットの方が大きいと思います。ドコモユーザーがSK17aをfomaプラスエリアに対応させたい場合は、flashtoolを使えばいいので、アンロックする必要もないと思います。上記以外のデメリットはというと、アンロックしたままの状態でOTAのアップデートを適用すると完全に文鎮化してしまいます。Arcなどではunbrick（文鎮化から復活）させる方法があるのですが、Mini Proではまだありません。※既にテストポイントでアンロックした方は、絶対にOTAのアップデートを適用しないでください。SEUSを使いましょう！

ここから本題ですが、Mini Proでもbootloaderをアンロックせず、root化する手法が確立したので、参考までに残しておこうと思います。元ネタはこちらです。

元ネタページからDooMLoRD_v3_ROOT-zergRush-busybox-su.zipをダウンロードして、適当なフォルダに中身を展開します。

前提としては、adbが使えるようPCにドライバーが正しくインストールされている必要があります。runme.batを起動すると次のような画面が表示されます。（※赤字は翻訳を追記したもので、実際に画面には表示されません。）

—————————————————————
Easy rooting toolkit (v3.0)
created by DooMLoRD
using exploit zergRush (Revolutionary Team)
Credits go to all those involved in making this possible!
—————————————————————
[*] This script will: このスクリプトは以下の作業を行います
(1) root ur device using latest zergRush exploit (16 Nov) 端末を最新のzergRush exploitを用いてroot化
(2) install Busybox (1.18.4) Busyboxのインストール
(3) install SU files (binary: 3.0.3 and apk: 3.0.6) SU関連のファイルをインストール
[*] Before u begin: 始める前の注意事項
(1) make sure u have installed adb drivers for ur device 端末に合ったadbドライバがPCにインストールされているか確認する
(2) enable “USB DEBUGGING” 端末で「USB接続時はデバッグモードにする」にチェックを入れておく
from (Menu\Settings\Applications\Development) 上記の設定場所はメニューボタン→設定→アプリケーション→開発
(3) enable “UNKNOWN SOURCES” 端末で「提供元不明のアプリ」にチェックを入れておく
from (Menu\Settings\Applications) 上記の設定場所はメニューボタン→設定→アプリケーション
(4) [OPTIONAL] increase screen timeout to 10 minutes [設定してもしなくてもOK]バックライト消灯時間を10分にしておく
(5) connect USB cable to PHONE and then connect to PC  端末にUSBケーブル挿し、PCに接続する
(6) skip “PC Companion Software” prompt on device 端末で”PC Companion Software”の画面が出てきた場合はスキップする
—————————————————————
CONFIRM ALL THE ABOVE THEN 以上の点を全て確認したら
続行するには何かキーを押してください . . .

画面の指示通りに設定し、何かキーを押すと以下のようにスクリプトが開始されます。

— STARTING —-
— WAITING FOR DEVICE
adb server is out of date. killing…
* daemon started successfully *
— cleaning
— pushing zergRush”
1000 KB/s (23056 bytes in 0.022s)
— correcting permissions
— executing zergRush

[**] Zerg rush – Android 2.2/2.3 local root
[**] (C) 2011 Revolutionary. All rights reserved.

[**] Parts of code from Gingerbreak, (C) 2010-2011 The Android Exploid Crew.

[+] Found a GingerBread ! 0×00015118
[*] Scooting …
[*] Sending 149 zerglings …
[+] Zerglings found a way to enter ! 0×10
[+] Overseer found a path ! 0x000151e0
[*] Sending 149 zerglings …
[+] Zerglings caused crash (good news): 0x2abcccc4 0×0054
[*] Researching Metabolic Boost …
[+] Speedlings on the go ! 0x6fd193d3 0x6fd39667
[*] Popping 24 more zerglings
[*] Sending 173 zerglings …

[+] Rush did it ! It’s a GG, man !
[+] Killing ADB and restarting as root… enjoy!
— WAITING FOR DEVICE TO RECONNECT
if it gets stuck over here for a long time then try:
disconnect usb cable and reconnect it
toggle “USB DEBUGGING” (first disable it then enable it)
— DEVICE FOUND
— pushing busybox
1891 KB/s (1075144 bytes in 0.555s)
— correcting permissions
— remounting /system
— copying busybox to /system/xbin/
2099+1 records in
2099+1 records out
1075144 bytes (1.0MB) copied, 0.425232 seconds, 2.4MB/s
— correcting ownership
— correcting permissions
— installing busybox
— pushing SU binary
1496 KB/s (22228 bytes in 0.014s)
— correcting ownership
— correcting permissions
— correcting symlinks
— pushing Superuser app
3038 KB/s (785801 bytes in 0.252s)
— cleaning
— rebooting
ALL DONE!!!
続行するには何かキーを押してください . . .

最後に「ALL DONE!!続行するには何かキーを押してください . . .」と表示されていれば、端末は自動的にリブートして、無事root化完了です。大体１、２分で完了します。後はadbを使ってフォントなど所望のファイルを端末にpushしたり、削除したりすれば、自由にシステムをいじることができます。システムを元に戻したければ、SEUSでアップデートすれば元の状態に戻すことも可能です。

最近CM7.2.0がかなり使えるようになってきたので、SE ROMからCM7に切り替えることに決めた。いつも通り普通にROMを作ればいいんだけど、ここで2つ難点が…

一つ目は、そのままの状態ではキーボードのマップがぐちゃぐちゃで使えない… この解決方法は簡単で、SE ROMの/system/usr/keycharsにあるファイルをそのまま持ってくればいいだけ。

二つ目はPOBox Touch 4.3が使えなくなること。既にPOBoxに慣れてしまっているので、今さらOpenWnnには戻れない…

POBoxの本体は/system/app/JapaneseIME.apkで、/system/libには

libWnnEngDic.so
libWnnJpnDic.so
libwnndict.so
libemoji.so

というライブラリが4つある。これを入れてROMを焼いてみるとFCの嵐… JapaneseIME.apkをシステムアプリにしたり、署名したり、署名をなくしたりしてみたけど、うまくいかない。

ネットには誰かが作ったPOBoxのパッケージをそのまま使ってます！みたいな使えない情報や古い情報ばかりで、4.3の構造の情報が全くない。JapaneseIME.apkを野郎アプリとしてインストールすると使えるけど、/system/appに入れると使えない。この辺の情報を探してみると、どうもJapaneseIME.apk内に格納されているライブラリが展開されていない模様。JapaneseIME.apk\lib\armeabiをのぞいてみると、以下のファイルが入っている。

libEnjemailuri.so
libennjcon.so
libennjubase1.so
libennjubase1gb.so
libennjubase1us.so
libennjubase2.so
libennjubase3.so
libennjyomi.so
libiwnn.so
libkaomoji_kihon.so
libkaomoji_tyukyu.so
libnjaddress.so
libnjcon.so
libnjemoji.so
libnjexyomi.so
libnjexyomi_new.so
libnjexyomi_re.so
libnjfzk.so
libnjname.so
libnjtan.so
libnjubase1.so
libnjubase2.so
lib_dic_en_USUK.conf.so
lib_dic_ja_JP.conf.so
lib_dic_morphem_ja_JP.conf.so

ということで、これらのファイルをJapaneseIME.apkから抜き出し、/system/libにコピーしてみると、無事エラーもなくCM7.2.0でPOBox Touch 4.3が起動した。

と、ここで安心していると、日本語変換がされない… このままでは平仮名とアルファベットしか入力できないことが発覚。orz

野郎でインストールすると何にも問題がないので、再度野郎でインストールしてみると、/data/data/com.sonyericsson.android.poboxにlibというディレクトリができて、中身を見ると上のJapaneseIME.apk/lib/armeabiの中身が入っている。/system/app/に入れておいた場合、ここの中身が空。ということで、/system/libに（JapaneseIME.apk/lib/）armeabiをコピーしておいて、/data/data/com.sonyericsson.android.poboxにシンボリックリンクを張ってみたところ、ビンゴ！

これで一件落着！使い慣れたCM7が一番使いやすいし、やっぱりバッテリの持ちもいいし、速い。後でinit.dにこのシンボリックリンクを張るスクリプトを入れておこう。

【まとめ1】POBox Touch 4.3をSE以外のROMに入れる場合
1. build.propにro.product.manufacturer=Sony Ericssonと記述があるか確認

2. JapaneseIME.apkを/system/appにコピー

3. JapaneseIME.apkの中にある（JapaneseIME.apk/lib/）armeabiをディレクトリごと/system/libにコピー

4. ln -s /system/lib/armeabi /data/data/com.sonyericsson.android.pobox/libでシンボリックリンクを張る

【まとめ2】自作ROMを作る場合
5. 初回起動時に/data/data/com.sonyericsson.android.poboxは初期化されてしまい、POBoxがFCに陥るので、/META-INF/com/google/android/updater-scriptに以下のスクリプトを追加して、エラーを回避。（ただし、初回起動時は日本語変換ができない）

symlink("/system/lib/armeabi/libEnjemailuri.so", "/system/lib/libEnjemailuri.so");
symlink("/system/lib/armeabi/libennjcon.so", "/system/lib/libennjcon.so");
symlink("/system/lib/armeabi/libennjubase1.so", "/system/lib/libennjubase1.so");
symlink("/system/lib/armeabi/libennjubase1gb.so", "/system/lib/libennjubase1gb.so");
symlink("/system/lib/armeabi/libennjubase1us.so", "/system/lib/libennjubase1us.so");
symlink("/system/lib/armeabi/libennjubase2.so", "/system/lib/libennjubase2.so");
symlink("/system/lib/armeabi/libennjubase3.so", "/system/lib/libennjubase3.so");
symlink("/system/lib/armeabi/libennjyomi.so", "/system/lib/libennjyomi.so");
symlink("/system/lib/armeabi/libiwnn.so", "/system/lib/libiwnn.so");
symlink("/system/lib/armeabi/libkaomoji_kihon.so", "/system/lib/libkaomoji_kihon.so");
symlink("/system/lib/armeabi/libkaomoji_tyukyu.so", "/system/lib/libkaomoji_tyukyu.so");
symlink("/system/lib/armeabi/libnjaddress.so", "/system/lib/libnjaddress.so");
symlink("/system/lib/armeabi/libnjcon.so", "/system/lib/libnjcon.so");
symlink("/system/lib/armeabi/libnjemoji.so", "/system/lib/libnjemoji.so");
symlink("/system/lib/armeabi/libnjexyomi.so", "/system/lib/libnjexyomi.so");
symlink("/system/lib/armeabi/libnjexyomi_new.so", "/system/lib/libnjexyomi_new.so");
symlink("/system/lib/armeabi/libnjexyomi_re.so", "/system/lib/libnjexyomi_re.so");
symlink("/system/lib/armeabi/libnjfzk.so", "/system/lib/libnjfzk.so");
symlink("/system/lib/armeabi/libnjname.so", "/system/lib/libnjname.so");
symlink("/system/lib/armeabi/libnjtan.so", "/system/lib/libnjtan.so");
symlink("/system/lib/armeabi/libnjubase1.so", "/system/lib/libnjubase1.so");
symlink("/system/lib/armeabi/libnjubase2.so", "/system/lib/libnjubase2.so");
symlink("/system/lib/armeabi/lib_dic_en_USUK.conf.so", "/system/lib/lib_dic_en_USUK.conf.so");
symlink("/system/lib/armeabi/lib_dic_ja_JP.conf.so", "/system/lib/lib_dic_ja_JP.conf.so");
symlink("/system/lib/armeabi/lib_dic_morphem_ja_JP.conf.so", "/system/lib/lib_dic_morphem_ja_JP.conf.so");

（set_perm_recursive(0, 0, 0755, 0644, “/system”);の前）

6. init.dのスクリプトに4のシンボリックリンクを張るスクリプトを追加。今回は/system/etc/init.d/04modulesに以下のスクリプトを追加。これにより、リブート後日本語変換ができるようになる。

if [ ! -e /data/data/com.sonyericsson.android.pobox/lib ]
then
 ln -s /system/lib/armeabi /data/data/com.sonyericsson.android.pobox/lib
else
 if [ -d /data/data/com.sonyericsson.android.pobox/lib ]
 then
 rm -r /data/data/com.sonyericsson.android.pobox/lib
 ln -s /system/lib/armeabi /data/data/com.sonyericsson.android.pobox/lib
 fi
fi

CM7にしてSEご謹製要らないアプリもろもろがなくなって、いつも使うアプリなどをごっそり/system/appに入れたけど、/systemパーティションの空きが140MBもある…もったいない。

問題はファームウェアが1.36だったので、自分でtelnetを有効にするアップデートファイルを作る必要がありますが、意外と簡単だったので手順を残しておきたいと思います。

素の状態からアップデートを作るのが面倒だったので、まずは箱を用意します。今回使ったのはこちらにあるHDL-G_telnet_installer_v1.0b.zipというファイル。これを展開すると中にupdate.tgzというファイルがあります。これはファームウェア1.0をtelnet有効化するファイルなので、このままでは1.36で使えません。

このファイルを展開すると、以下のようなファイルが入っています。

• dummy_version
• for_HDL-G_series
• landisk-update.sh
• update-files.tar.gz

dummy_versionにはアップデートする見せかけのバージョン番号が入っています。今回は1.361と変更しておきます。（多分このスクリプトでバージョンチェックはしていないと思いますけど）

次に変更するのがupdate-files.tar.gzです。このファイルを展開すると、/etc/init.d/rc.localというファイルが入っています。このファイルは1.0用なので、1.36のアップデートの中から/etc/init.d/rc.localを取り出し、こちらで上書きします。

このままではtelnetは使えないので、有効にするために
/usr/sbin/telnetd -l /bin/sh
という一行を加えなければなりません。

#send systemboot mail
/usr/local/bin/schedule_mail -boot
mount -o remount,noatime,nodiratime -r %root% / &>/dev/null

という部分を

#send systemboot mail
/usr/local/bin/schedule_mail -boot
mount -o remount,noatime,nodiratime -r %root% / &>/dev/null
/usr/sbin/telnetd -l /bin/sh

と変更し、ファイルを保存。update-files.tar.gzに/etc/init.d/rc.localを上書きし、update.tgzに変更したdummy_versionとupdate-files.tar.gzを上書きして終了。このupdate.tgzを使ってアップデートすれば、telnetが無事使えるようになりました。

telnetを使えることの利点はサーバーを直接いじれること。ネットワーク越しでのアクセスだと、同一サーバー内の別々な共有フォルダー間のファイルのコピーや移動をネットワーク経由で行わなくてはいけないけど（フォルダーA→[ネットワーク]→PC→[ネットワーク]→フォルダーB）、telnetを使ってサーバー上で行うと、ネットワークを経由しない分、速くファイルのコピーや移動ができる（と思うんだけど）。

アップデートの主な内容：

• Android2.3.4
• スクリーンキャプチャ
• Google Talkでのビデオチャット
• パノラマ写真撮影
• USB-OTGのサポート
• Swipe操作に対応

スクリーンショット

電源ボタン長押しで撮影できるようになったスクリーンショット

ぱっと見たところ、新たに使いそうもないアプリが幾つか追加されてました。省電力モードに移行するアプリも入っていますが、そこそこバッテリーは持つし、使わないのでこれも消しました。その他には、3Dカメラとかいうパノラマ写真が撮影できるアプリが追加されていました。

早速この3Dカメラを使ってみましたが、普通のカメラアプリに比べて暗すぎ…（何故？？）パノラマ写真を撮ろうとすると、速く動かせとか、遅く動かせとか、まっすぐ動かせとか、うるさいわりにまともに撮影ができない。かなり意味不明なアプリ。

それ以外特に目に見える変化はありませんが、目に見えないところでよくなっている気がしました。まずRADIO（FMラジオではありません）関係。

お店でSBMのホームアンテナを使っていますが、今まで電波をつかむのに難がありましたが（外からお店に入ると△！が出て、しばらくネットワークを探し回る、電波をつかんでも電話を受け取ると相手の声が聞こえるがこちらの声が伝わらない…など）、それが解決されたような感じです。もともと筐体が小さいのでアンテナも小さいようで、受信感度が良いとは言えませんでしたが、ネットワークのつかみが速くなったはありがたいです。

SEUSでアップデートを適用するにはSE公認のboot loaderアンロックを再度ロック状態に戻さなければならないし、rootを取り直す場合はまたアンロックしなければならないので、今回私の端末もテストポイントを使ってアンロックしました。この方法だとアンロックのままSEUSでのアップデートができるんですよね。

５００円で「スタッフのサービスもイマイチでした・・・」って… コンビニの弁当買うか、牛丼屋にでも行ってよ。でも今後は顔に出ないように気をつけなきゃ…

ヨヨギウエハラーゼ 貧乏 グルメ
ヨヨギウエハラ―ゼ☆TAKKO日記
　代々木上原在住のフードライターによる 上原周辺＆都内新店メインのグルメブログ＆日記。 日々の食べ歩きで、シボーが貯まってメタボデーゼ＆カネガタマラネーゼ。 飲食店が大好きどす。 新しいお店やおもろい店、うみやー店をめっけると、 元々は道産子じゃけん、開拓者魂が炸裂するとよ☆

ただ、Gmailアプリにちょっと手を加えれば、実は回避できる問題です。最近またGmailアプリが更新され、自動アップデートのチェックを外しておくのを忘れていたため、頻繁に「このパッケージは正しく署名されていません」のような警告が出ていたので、新しいGmailアプリをダウンロードして再度修正することにしました。メモを取っていなかったので、手順を備忘録として残しておくことにします。

元ネタはこちらです。

必要条件：
root化した端末
adbコマンドが使える環境 （基本的な使い方はググってください）
Apk Manager （基本的な使い方はググってください）

手順：（オリジナルの手順はApk Manager画面とApk Managerのインストールされたフォルダがごちゃまぜで書かれていますので、前者をApk Manager画面、後者をApk Managerフォルダーと区別して書きます。）

1 – Install Apk Manager (found here)
（インストールしていない場合は、ここからダウンロードして）Apk Managerをインストール。

2 – ‘adb pull /data/app/com.google.android.gm*.apk’ (get your Gmail updated version from your phone)
コマンドラインで「adb pull /data/app/com.google.android.gm*.apk」と実行する。（アップデート済みのGmailアプリを端末から取得する）（以下便宜上、取得したファイルがcom.google.android.gm-1.apkという名前であったとします）

3 – copy this APK file in Apk Manager ‘place-apk-here-for-modding’ folder
Apk Managerフォルダー直下の「place-apk-here-for-modding」というフォルダーにcom.google.android.gm-1.apkをコピーする。

4 – launch Apk Manager
Apk Managerを起動する。

5 – choose 22, pick your project
（メニュー画面で）22を選択しエンターを押し、com.google.android.gm-1.apkというプロジェクトを選択する。

6 – choose 9 to decompile
（メニュー画面に戻るので、）9を選択しエンターを押し、（com.google.android.gm-1.apkに含まれるファイルを）展開する。

7 – enter in projects folder, edit the ‘AndroidManifest.xml’
（ここで一旦Apk Manager画面を離れ、Apk Managerフォルダの直下の）projectsフォルダーの下に（新たに作られたcom.google.android.gm-1.apkというフォルダーに）入り、「AndroidManifest.xml」というファイルをエディターで開く。

（AndroidのテキストファイルはUNIX系なので、改行コードがLFだけです。一方、Windowsの改行コードはCR+LFなので、メモ帳などのエディターでAndroidのテキストファイルを開くと、改行が無視されたように表示されます。このままでも問題はありませんが、LFだけの改行コードでも正しく表示されるエディターを使うことをお勧めします。）

8 – on every lines you find android:protectionLevel=”signature” change them to android:protectionLevel=”normal”, save your file
「android:protectionLevel=”signature“」という個所を全て「android:protectionLevel=”normal“」と変更して、ファイルを保存する。

9 – in Apk Manager, choose 11 to compile the APK
Apk Manager画面に戻り、（メニュー画面で）11を選択しエンターを押し、新たなapkファイルをコンパイルする。

10 – answer yes to ‘system app’
「system app」（システムアプリか？）と聞いてくるので、yを押しエンターを押す。

11 – answer yes to ‘copy original files’
「copy original files」（オリジナルパッケージからファイルをコピーするか？）と聞いてくるので、yを押しエンターを押す。（ここで一旦Apk Manager画面がpauseされるので、まだ何もキーを押さない！）

12 – go in Apk Manager, ‘keep’ folder, delete ‘AndroidManifest.xml’ and ‘resources.arsc’
（再度Apk Manager画面を離れ、）Apk Managerフォルダの直下に「keep」という新たに作られたフォルダーから「AndroidManifest.xml」と「resources.arsc」という二つのファイルを削除する。

（keepフォルダーにはオリジナルのパッケージからファイルが展開され、新たなプロジェクトのコンパイル時にここに含まれているファイルが優先的に上書きコピーされます。上記のようにファイルに修正を加えた場合、それと同名の修正前のファイルを削除しないと、コンパイル時に修正前のファイルで上書きされてしまい、修正が反映されません。また上記のようにxmlファイルを修正した場合、オリジナルのresources.arscを削除して、コンパイル時にApk Managerに新たにresources.arscを作り直してもらいます。）

13 – go back to Apk Manager script, press enter
Apk Manager画面に戻り、エンターを押す。

14 – in Apk Manager, choose 12 to sign the APK
（コンパイルが終了し、メニュー画面に戻ったら、）9を選択しエンターを押し、新たにコンパイルされたapkファイルに署名を施す。

15 – pick the final APK file in ‘place-apk-here-for-modding’ folder
（Apk Managerフォルダの直下の）place-apk-here-for-moddingフォルダーの下に「signedcom.google.android.gm-1.apk」というファイルができているはず。

これで準備は完了です。adb shellで端末のシェルに入り、/system/appからGmail.apkもしくはcom.google.android.gm.apkを削除し（念のため単純に拡張子をapkからorgと変えておいてもいいと思います）、/data/appからcom.google.android.gm-1.apkを削除し、先ほど修正したsignedcom.google.android.gm-1.apkを/system/appにコピーします。念のため一旦リブートして終了。

機能的にも見た目的にもまったくオリジナルのGmailと同じですが、以前と同じようにPure messenger widgetなどのサードパーティ製アプリからGmailにアクセスできると思います。

薬局で無水エタノールを購入。バッテリ、SIMカード、SDカードを抜き、（アルコールは溶剤としては強力なので、塗装が剥げないよう）ボタン周りをマスキング。アドバイス通りストローで数滴各ボタンにかけ、ボタンを連打。見えるところのアルコールをふき取り、本体を振って本体内部の余分なアルコールを飛ばし、30分ほど乾燥させました。

その後、バッテリ、SIMカード、SDカードを戻し、スイッチを入れてみたところ、今まで鈍かったボタンが見事に復活！！

元ネタはこちらだそうです。

おすすめはしませんが、試される場合は自己責任で。

※ちなみに無水エタノールはほぼ純粋なエタノール（アルコール）です。消毒用のアルコールは水が入っています。エタノールは揮発性ですが、水は揮発しませんので、消毒用のアルコールなどを使うと、水が端末の中に残り、故障の原因になると思います。

結論から言えば、できました。

元ネタはこちら。簡単に方法を説明すると、テストポイントと呼ばれる接点をGNDに短絡して、s1toolというツールをWindows PCで起動し、USBケーブルで端末とPCを接続してアンロックするという流れです。

まずは、Mini Proのテストポイントの位置。

(Photo of SK17 test point by ooxtcoo)

裏蓋を開けて、SIMカードスロットの近くにある写真左側の赤丸がテストポイント。三つあるバッテリの接点のうち写真右側の丸で囲んであるのがGND。この二つをクリックとかで短絡するわけです。

以下の作業は、バッテリーもSIMカードも外して行います。

手順としては、

1. Find the test point of your device (see the referencing links, you may have to register an ID at support.setool.net to view some of the attachments)

各端末のテストポイントを確認する。

2. Download s1tool from this thread and extract the 7z file

ここからs1toolをダウンロードして、解凍する。

3. Turn off your phone

端末の電源をオフにする。（テストポイントの位置を確認している時点で、バッテリーもSIMカードも外しているので、電源はオフのはずですが、原文通りに訳しています…）

4. Connect the USB cable shield and the test point with a paperclip or some other wire

クリップなどでテストポイントとGNDを短絡する。（USBケーブルのシールドとありますが、こちらもGNDなのでどっちでやってもOKだと思います）

5. Attach the USB cable to your PC, when Windows finds a new device, disconnect the test point and manually install the driver contained in the s1tool.7z archive

USBケーブルで端末をPCと接続し、Windowsが新しいデバイスを見つけたと言ったら、テストポイントとGNDの短絡をやめます。ここで、s1tool.7zに入っていたドライバをマニュアルでインストールします。（ドライバのインストールが終わったらUSBケーブルを抜いておきます。ここで一旦PCを一度リブートした方がいいと言う人もいます…）

6. Run s1tool.exe, click “Patch SEMCBoot” then follow the instructions on the screen and your bootloader will be unlocked

今度はPCでs1tool.exeを起動し、「Patch SEMCBoot」をクリックして、画面の指示に従えばbootloaderはアンロックされるはず。

この画面の指示ですが、英語です。「テストポイントとGNDを短絡して、USBケーブルを差し、短絡をやめ、OKを押す」という内容だったと記憶しています。

作業を終えたら、SIMカードとバッテリーを装着して、普通に起動し、電話から*#*#7378423#*#* をダイヤルしてサービスメニューを呼び出し、Service info→Configurationと進み、Rooting statusの項目で、「Bootloader unclocked: Yes」となっていれば、アンロック成功です。（suやbusyboxが入ってませんから、これだけでroot化できたということではなく、これからroot化できますよ、という意味です。）

これでClockworkMod Recoveryが使えるようになりましたので、suやbusyboxを導入できます。

友人はドコモユーザーなので、SK17aでFOMAプラスエリアが使えるようにしてみましたが、先ほどのサービスメニューでWorking bands/s:のところに「UMTS_BC6」が追加されていたので、大丈夫なようです。

センサーのクォリティがよくないのでちょっと粒子が目立ちますが、コマ落ちなどはなくスムーズな動画が撮影できました。手ぶれ防止機能が付いているので、｢携帯でビデオ撮りました！｣的なガタガタした感じはありません。ビデオモードでズームができないのはちょっと残念ですが、2万円ちょいですので文句を言う方が高望だと思います。

Desire（CM7）で同じように720p動画を取ってみましたが、コマ落ちあり、パンは正直実用レベルには程遠い感じです。1年でこれだけスマホの性能が進歩するというのは、実に感慨深いものがありました。