CMの使い勝手も十分わかったので、久しぶりに初心にかえり、純正の最新ファームと最新（本日リリース）のDoomKernelを導入してみました。

携帯オプションと通知バーの画面です。

Maxで2Ghzまであげられるのですが、かめの環境ではたまにフリーズするため、

1900 Max 122 min にしています。

ベンチもなかなかの値で満足です。

導入方法は以前（Android2.3.4（4.0.1.A.0.283）にアップデート、同時にルート化もやってみた かめめおるぐ）と全く一緒です。

新ファーム（[FIRMWARE][UK GENERIC]R800i 4.0.2.A.0.42 – xda-developers）をFlashtoolで焼いてから、ルートを取得（[WIP] ClockworkMod Recovery – FreeXperia – xda-developers）し、最後にFastbootでDoomKernelを焼きました。

DoomKernelにはDooM氏が改良を加えた CMW5 recovery が付属しているのでバックアップやリカバリー作業がとても便利。

CMW5 recovery は電源を入れてロゴが立ち上がったタイミングでボリュームキーをゆっくり連打していると立ち上がります。

今回の作業で何故かFastbootのファイル関係が行方不明になり、もう一度Fastbootを設置し直しました。

なぜ行方不明になったのかは調査中ですが、PCを買い換えた後とかにもDL先が分かるようメモしておきます。（fastboot_with_Android_USB_file.rar）

4.0.1.A.0.283 にアップデートして、更にルート化も行いました。

最近忙しかったのでアップデートするのがだいぶ遅れてしまった・・・＾＾；

とても危険な作業ですので、行う場合は自己責任でお願いいたします。

ここに記載されている方法は、ブートローダーのロックを解除した端末にのみ有効です。

4.0.1.A.0.283 のftfファイルをFlashtool経由で焼く

R800i_4.0.1.A.0.283_(1247-6212).ftf をFlashtool（Ver,0.3.0.0）で焼きます。

Wipe User Date にチェックをいれて、FileはCtrl+Aで全指定してから焼きました。

終了後、一度USBを外して、

端末を起動させます。

ちゃんとアップデートされました。

この段階ではまだルートはとれていません。

次は、データ系をワイプしてしまったので、USBデバックが無効になってます。

アプリケーション＞開発＞USBデバッグ をONにします。

これをしたら再度端末の電源をOFFにする。

ClockworkMod Recovery から RootXperia.zip をインストールしてルート化する

予め ClockworkMod Recovery をブートできるようにしておく必要があります。

（参照：Xperia PLAY で ClockworkMod Recovery を導入する かめめおるぐ）

次に、RootXperia.zip をダウンロードして、SDカードの任意の場所にコピーしておきます。

（DL場所：[WIP] ClockworkMod Recovery – FreeXperia – xda-developers）

PC上からコマンドプロンプトを立ち上げて、

fastboot boot recoveryPLAY.img

を実行します。

——————————–

▼Tips

recoveryPLAY.img をtoolというフォルダ内に置いている場合は、このtoolというフォルダのところでShiftキーを押しながら右クリックすると、「コマンド ウィンドウをここで開く」というのがあるので、cpコマンドで移動する手間が省けて便利です

——————————–

waiting for device と表示されたら、検索キーを押しながらUSB接続します。

暫くすると（30秒くらい？）端末側に黒背景にオレンジ文字の ClockworkMod Recovery が立ち上がっているはずです。

おぉ～ ClockworkMod Recovery のスクリーンショット初めて撮れた！

ボリュームキーで上下に移動し、検索キーが決定ボタン、←キーが戻る、です。

install zip from sdcard ＞ choose zip from sdcard ＞ RootXperia.zip

を指定して実行します。

Finished！ と表示されたら、端末をリブートします。

見事にいました。Superuserです。

Android2.3.4 のルート化に成功しました。

xdaファーラムのおかげで、acroのルート化より数倍簡単でした＾＾

adbのSUコマンドで#（ルート）がとれるようにしておく

何かあったときのために、SUコマンドでルートがとれるようにしておきます。

コマンドプロンプトを立ち上げて、

>adb shell
$ su

と打って、すぐに端末の方を見ます。

このような画面が出てくるとおもうので、これを許可します。

そうしますと、/system/bin/sh を呼び出すことができるようになるので、adbでルートがとれるようになります。

XperiaPLAYでxRecoveryのようなバックアップ「ClockworkMod Recovery」登場 かめめおるぐ

このときにさらっとメモしましたが、実際に導入はしませんでした。

特に難しい作業ではないと思うのですが、あとで忘れるといけないのでメモしておきたいと思います。

1. まずは、http://www.multiupload.com/VC3JRZ74H0 からファイルを入手します。
2. 入手した「recoveryPLAY.img」を android-sdk-windows\tools にコピーします。
3. 【PLAYの作業】電源を切ってブートローダーアンロックと同じ要領で検索ボタンを押しながらUSBケーブル（予めUSBデバックにチェックを入れておく）を接続します。
   そうすると、PLAYの電源ランプは青色に光ります。
4. 【PCの作業】コマンドプロンプト（スタート＞アクセサリ＞コマンドプロンプト）を立ち上げて、Android SDK の「tools」フォルダに移動します。
   cd C:\android-sdk-windows\tools
5. 【PCの作業】移動したら、「fastboot boot recoveryPLAY.img」と入力します。

すると、

コマンドプロンプト上で、こんな感じに表示されます。

PLAYに目を向けると、

Xperia（X10）ではおなじみのリカバリー画面が表示されていると思います。（おぉ～）

このスクリーンショットを撮りたかったのですが、DDMSで端末を認識せずダメでした。

操作方法は、

Button mapping: (thanks Logseman)
Back- Back
Home/Vol UP – Up
Menu/Vol DOWN – Down
Search – OK

このようになっています。

バックアップ＆リストア＞バックアップを選んで、バックアップしておきましょう。

Xperia（X10）のように、リブート直後のソニエリロゴのところでbackキーを連打しても、ClockworkMod Recovery は起動しませんでした。

おそらくこれは、Flash したのではなくて、boot（fastboot boot recoveryPLAY.img）にしているからだと思います。

焼けば端末側で操作可能になるはずですが、xdaには「絶対に焼かないでください。焼いた場合はシステムが起動しなくなるでしょう」って書いてあるのでやめておきましょう。

必要なときにこの操作を行って、バックアップ＆リストアを行うようになりますね。

しかしながら、これで文鎮化してしまった場合でも、上記手順（３～５）を行うことで、あっという間にリストアすることが出来ますね。

かなり時間が短縮されます＾＾

情報元：[WIP] ClockworkMod Recovery – FreeXperia – xda-developers

ついに、Bin4ry氏が動いてくれました。

おそらく、Xperia arc FreeXperiaチームが開発しているCM7カスタムROM制作時のおこぼれと思われますが、これでXperia（X10）と同様の方法（X10の場合はxRecoveryと呼ばれています）でバックアップが可能になりました。

これが出てくると、いよいよカスタムROMの登場も間近ではないか、と思わざるを得ません＾＾

開発を行う側も、人柱になる側も、バックアップ→リカバリーができないとこれはかなりキツイ作業になりますから・・・。

ClockworkMod Recovery の導入方法は？

fastboot boot recoveryPLAY.img

PCよりこのようにコマンドを打って、表示させる感じで使うようです。

コマンドが「flash」ではなく「boot」となっているところがポイントです。

（間違っても焼くなよ。と書いてあるようなので）

Button mapping: (thanks Logseman)
Back- Back
Home/Vol UP – Up
Menu/Vol DOWN – Down
Search – OK

使い方も同じ感じですね。

どうやら、端末側からの操作というよりも、XperiaPLAYの場合は、fastbootを必ず使用しながら操作を行う、という流れになるのかもしれませんね・・・。

X10のようにxRecovery からカスタムROMなどが導入できるように将来なればいいのですが・・・。

まだカスタムROMは登場していませんし、最初はきっとカメラなどの機能が動かないと思いますので、しばらくの間はこのコマンドのお世話にはならないとは思います。

※このあたり（リカバリ、カスタムROM、カスタムカーネル導入など）からは、ルートを取得する程度の内容ではなくなってくると思います。

なので、かめはしっかりと情報を整理してから万全の体制（いや、いつもフライング気味ですが＾＾；）で、実行していきたいと考えています。

もし行う場合は自己責任となりますので、情報を十分に集めてから行いましょう。

でも、カスタムROMが出たら導入しちゃうんだろうなぁ・・・

あ、でもX10のGBカスタムのカメラのAFが使えるようにならないと、どちらもカメラ無しになってしまうので、それまでは行わないと思います＾＾；

情報元：[WIP] ClockworkMod Recovery – FreeXperia – xda-developers

なので、かめのカスタムROM関係のニュースはarcから収集しています^^

今注目しているのは、arcに立てられた jerpelea氏 のスレッド

冒頭の少々勿体振ったイジワルな入り方は、さすがはJ氏という感じです。

もちろん、皆さん「Yes！」「Welcome！」ということで、Xperia arc での「CM7プロジェクト」が始まりつつあります。

arc でカスタムROM開発が始まるのはとても嬉しいニュースです。

PLAYにまで恩恵があればもっとうれしい＾＾

そんな中、J氏のコメントを見てみると・・・・

（記事：[DEVELOPMENT] – CM7.0.3 – Free xperia project – Page 10 – xda-developers）

え"！！

CM7の開発に「Xperia PLAY」も含まれる!?

テストデバイスの手配が済めば、PLAYでもカスタムROMが使えるようになるかもしれません。

さらに、

下のコメントでは、xRecovery について言及されています。

これも内容を見る限り、PLAY に xRecovery を導入できる日も遠くなさそうです＾＾

カスタムROMリリース直後はいろいろとバグがあるでしょうが、xRecovery さえあれば、なんのことはありません。

ソニエリのロゴさえ表示されれば、文鎮化してそこで固まっても、一瞬でリカバリ可能です！！

Xperia（X10）の時の経験が PLAY でも生かされる時が確実に近づいています。

PLAYの場合、「PSエミュレーターの開発」がもっとどんどん進めば良いのに！

なんて思ってしまいますが、現実の話ではエミュレーターはマーケットから姿を消しています。。。

カスタムROMのように、SEももっとエミュレーター開発に寛容になってくれれば、更に質の高いエミュが登場して、X10のAndroid2.3アップデート実現のようなメリットを何らかの形でもたらしてくれるような気がするんですが・・・。

でもでも・・・

楽しみだなぁ～(・∀・)♪ カスタムROM！

ルートの取得とブートローダのアンロックに関連するコメントをたくさん頂きましたので、コメントを頂いてわかったことなどをまとめてみました。

とは言いましても、あくまで今ある情報をまとめただけでございます。

間違っている可能性もありますのでその際はコメントにてご指摘頂けますと幸いです^^

ブートローダをアンロック（ロック解除）するということ

XperiaPLAY（arcも含めて大抵の端末）のブートローダはロックがかかっています。

このロックを解除する方法は、なんとソニエリから公式の方法がアナウンスされています。

その作業を行うことでロックを解除することが可能です。

XperiaPLAY のブートローダー解除成功！！ かめめおるぐ

アンロック状態を解除（再度ロック）することはできるのか？

一度ロック解除すると、再度ロックすることはできるみたいですが、SIMがロックされてしまうなど、現状はかなりの苦難が待ち受けています。

なので、現時点では再度ロックすることは出来ないと考えた方がよいです。

アンロックする場合は、「もう戻ってこられない（再度ロックすることはできない）」と覚悟を決めてから行った方が良さそうです。

アンロック（ロック解除）した場合のデメリット

1. 端末の保証が無効になる可能性がある（と、公式サイトに記載あり）
2. 端末の任意の故障、物的損害、人身傷害の責任を負いかねる（と、公式サイトに記載あり）
3. SEUS（PC Companion も同じ） 経由でのアップデートができなくなる
4. 端末からOTAアップデートを行うと文鎮化する恐れがある（絶対にしないこと）

１と２は覚悟の問題ですが、３と４が出来なくなることが痛いですね。
つまり、SEが提供している正式なツールが動作しなくなります。

しかし、xdaの勇者達のおかげで、Flashtool、Fastbootという強力なツールが使えますから、ツールの使い方さえ押さえてしまえばそれほど痛いことではありません。

アンロック（ロック解除）した場合のメリット

1. カスタムROMやカスタムカーネルが使用可能になる
2. バッテリーアイコンを変更したり1%毎の100段階表示にしたりできる
3. Fastboot（アプリを使わずにroot化）が使用可能になる
4. Flashtool経由で初期化（Xperia Play_Release_Generic UK.ftf）が可能になる

XperiaPLAY用のカスタムROMは現時点（2011/06/06）ではまだ一つもありません。（arcはCM7のカスタムROMもうすぐでそうですね。いいなぁ^^）

２は可能（PLAYのアイコンを1%刻みにしたりステータスバーを透過してみたり かめめおるぐ）

３は厳密に言うとFastbootを使ってアンロックするので使用可能になるのは当然ですね。。。
このFastbootのおかげでアプリを使わずにrootを取得することができます。
（PlayではXperiaX10のようにFlashtool経由でルート化はできません）

SEUSもPC Companionも使えないので初期化する場合は、４のFlashtoolを使って行います。

xdaに登場する方々はだいたいアンロック状態ですので、アンロック後はxdaから情報を採取する形となります。（X10に比べるとまだまだ、情報が少ないですが。。。）

アンロック後のリカバリ・アップデート・ルートの取得方法

アンロック後は、

• Flashtool：リカバリ（初期化）・アップデート
  • リカバリ：Flashtool（0.2.9.1 Beta） から リカバリできました かめめおるぐ
  • アップデート：Xperia PLAY をAndroid2.3.3（3.0.1.A.0.145）にFlashtool経由でアップデート かめめおるぐ
• Fastboot：ルートの取得
  • ルートの取得：Xperia PLAY、アプデ後のAndroid2.3.3 でroot取得成功 かめめおるぐ

このように一通り初期化もアップデートもルート取得も行うことができます。

Android2.3.3では、2.3.2では使えたルート取得アプリ「GingerBreak」が使用できません。

アンロック後に文鎮化した場合のリカバリ（復旧）方法

Flashtoolからリカバリを行う

Flashtool（0.2.9.1 Beta） から リカバリできました かめめおるぐ

アンロック後にブートローダを再ロックできるの？

OTA経由でアップデートを行うと、途中で失敗し文鎮化よりも酷い状態（ソニエリのロゴすらでてこない）になるというコメントを頂いております。
（コメント：＃7 ブートローダアンロック後はSEUSから初期化できない？）

こうなると、「Xperia Play_Release_Generic UK.ftf」を使ったリカバリはできなくなり、以下の２つのファイルのどちらかを使って復旧するしかなくなります。

• Xperia Play_Release_Unbranded.ftf
• Xperia Play_Fix_Bin4ry.ftf

しかし、現時点ではこの方法で復旧した場合、SIMロックがかかるという後遺症があるようです。

現在SIMロックがかかると有料のツール（ここなど）で解除するしかありません。

追記：（2011/06/09）

SIMアンロックを提供する業者はいくつかあるようですが、今のところ解っている業者全てサービスを休止中（日本の業者もあるとの情報を頂いていますが、SIMロック解除用のリモートサーバーがダウン中でNGなど）とのことですので、解除できません。

（追記おわり）

SIMロック解除後は、ブートローダがロックされた状態で復旧するようです。

この状態からブートローダを再度アンロックする方法はまだ見つかっていません。

（参考：[TUTORIAL]fix for bricked plays [flash FTF] [Fixes boot breaks radio]] – xda-developers）

ブートローダーアンロック状態ですと、このようにFC（強制終了）してしまいます。。。

Sony Ericsson PC Companionでも同じ状態なのでしょうか。

やってみると・・・・

なんと、最後までたどり着きました。

修復かキャンセルかを聞かれます。

修復可能ということは・・・・？

Sony Ericsson PC Companionでもしかしたら、リカバリーいけるかもしれないですね。

しかし、Sony Ericsson PC Companion の場合は端末を認識するためには、

PLAY側を操作して「本体に接続＞メディア転送モードで接続」を選んだ状態にしなければなりません。そうすると文鎮化した場合はむずかしいですね。

やっぱり、現状は文鎮化したらFlashtoolしかないようです。

まとめますと、

≪ブートローダアンロック後（2011/05/26 時点）≫は、

• Flashtool（文鎮化状態からの復旧可能）
• Xperia Play_Release_Generic UK.ftf（直リンク）
• Xperia Play_Fix_Bin4ry.ftf（直リンク）：復旧後SIMロックがかかる可能性あり
• Sony Ericsson PC Companion（文鎮化からの復旧は無理だが、初期化は可能）
• SEUS（使用不可）

※初期化しても、ブートローダアンロック状態は解除されない

※初期化成功の記事：Flashtool（0.2.9.1 Beta） から リカバリできました かめめおるぐ

という認識です。

最新版です。という表示がでるので、もしかしたらSony Ericsson PC Companionでアップデートができるかもしれません。

SEUSのように電源OFFにしなくてよい分、使い勝手が良いのでSony Ericsson PC Companionでアップデートができればうれしいな～と思っております。

それにしても、アップデートはいつくるんだろう。

Xperia arc はもう既に香港版がリリースされているのに・・・

どうやら、Xperia arc の話だと、Android2.3.3にアップデートすると、Android SDK の DDMS経由で撮るスクリーンショットが赤くならないらしいし。

これはブログやっている人にはとっても便利です。ぜひアップデートしたい！

待ち遠しいですね。。。

xda もまだ沈黙を守ったままのようです。

少々焦りましたが、事前に「Flashtool（0.2.9.1 Beta） から リカバリできました かめめおるぐ」この記事を書いておいて良かったです。

実際にこの方法で文鎮状態から復旧しました。

行った内容は、「FLASHTool の ｘRecovery ボタンをクリックしてインストールをしてみた」という内容です。

失敗用のメモなので、間違っても実行しないでくださいね。文鎮化しますから・・・。

FlashTool（0.2.9.1）を起動して、

X10 扱いでOKをクリックしました

次に、rootを確認するために「Ask Root Perms」をクリック

クリックしたら、端末側のSuperUserを許可します。
一度許可するのを忘れてエラーになりました。。。

右端の「ｘRecovery」をクリックします。

インストールは無事完了。

再起動します。

ソニエリのところで、バックキーを数回押してみます。

変化がありません。

X10 と同じように一番右側（検索キー）なのかなぁと思って、こちらも試しましたがダメでした。

このときは、なぜか普通に起動しました。

しつこいかめは、もう一度同じ方法でトライ。（これがいけなかった）

二度目には、ソニエリのロゴから前に進まなくなりました。（文鎮化です）

X10のときの文鎮化と少し症状が違っていまして、

1. ソニエリのロゴで1分程度固まった状態になる。
2. その後、電源が切れるのか真っ暗な状態になる。
3. 30秒後ぐらい経つとまだソニエリのロゴが現れる

３の状態になると、「Sony Ericsson PC Companion」が起動します。

しかしこの状態では、「asm.jar」も「AndroidSDK」も端末を認識しません。
意外に頼りにしているテザリング時必須アイテム「Pdanet」も端末を認識しません。

２の状態になると、「Sony Ericsson PC Companion」が勝手に閉じます。

この１～３を無限ループします。

もう初期化するしかない状況ですが、titaniumBackupでバックアップずみなので、データ面の紛失やアプリ再インストールの手間は全く心配ない状態です。

一番心配なのは初期化できるか、ですよね。。。

Flashtool（0.2.9.1 Beta） から リカバリできました かめめおるぐ

↑この方法でやってみたのですが、あっさり初期化に成功。よかったぁ。

これが出来るのであれば、TitaniumBackupがあるので多少無理をしても大丈夫だなぁと、少々気分が軽くなりました。

今回は失敗に終わりましたが、arcはｘRecoveryできるのですから、Playももうすぐできるようになるんだと思います。

xrecovery for ARC – xda-developers

↑ xda にはこんな情報も公開されています。

PLAYのデベロッパーページにはまだｘRecoveryの文字すらない状況ですが、もうすぐだと信じて今は「待ち状態」のかめでございます。

参考にさせて頂いたブログ記事：
SithBlo Xperia arcでxRecovery （ただしPC必須）

こちらの記事と異なる点は、「この記事の専用として改造してあるFlashTool」を使わず、普通のFlashTool0.2.9.1 を使用したという点です。

改造部分がどのような仕組みなのか調べるのに時間が掛かりそうだったので利用を控えました。

もしかしたら、こちらを利用することで成功するかもしれません。

Xperia PLAY の root が取得できました かめめおるぐ でやったように、「play_modded.img」を焼くのではなく、もう一つ別の方法でルート化してみます。

むしろ、こっちの方が簡単。

GingerBreak というワンクリックでルート化できちゃう便利アプリです。

あまりにも簡単にルート化できちゃうので、メモの必要もないかなぁ～と思ったんですが、自分の記録のためにメモしておきます。

こちらでルート化する場合は、ブートローダーのアンロックをしなくても root が取れるので便利かもしれませんね。

アプリは、

MEGAUPLOAD – The leading online storage and file delivery service

からダウンロード可能です。

PLAYからダウンロードしてしまえば、PCを使わずにルート化できるので便利ですね。

アプリをダウンロードしたら、インストールして実行します。

Options の Root device をタップします。

これだけです。

このまましばらく待ちます。5分ぐらいですかね。

処理が終了しますと、自動的に端末が再起動します。

再起動後にアプリ一覧を覗いてみますと、

Superuser がインストールされています。ルート化成功ですね！

早速TitaniumBackupを開いてみます。

これで焦ってはいけません。Titaniumはいつもこんな感じで出迎えてくれますから^^;

このようなメッセージがでますが、OKをタップして、右下の「お困りですか？」をタップします。

Busyboxを取得をタップして、「はい」をタップします。
処理が終了すれば、

TitaniumBackupが立ち上がりました。

これでようやく復旧の準備が整いました。

あとは、メニュー＞バッチ処理＞リカバリ：全アプリとデータ
で戻すだけです。

GingerBreak はPCを経由せずともrootが取れるので便利ですね。

Playだけではなく、arcやNEOでも同じ方法でルート化出来ると思います。

に書いてあるとおりにやったところ、問題なくリカバリできました。

ただし、リカバリー後もブートローダーはアンロックされたままの状態で復活します。
（SEUS でアップデートできるか試してみたところ、更新できないと表示されました）

ロックされた状態で復活されても、アンロックしてrootを取り直さなければならないので、それはそれで面倒ですし、アンロックされた状態で復活することも確認できましたので、これでいろいろ弄っちゃっても大丈夫かなぁと思っていたりします。

やり方をメモしておきます。

Recovery環境構築のための事前準備

1. FlashTool version 0.2.9.1 Beta をダウンロードして解凍します。
   http://www.multiupload.com/7H4JT35B6G
2. Xperia Play_Release_Generic UK.ftf をダウンロードします。
   http://www.multiupload.com/2IBHV33CU5

2のファイルを、1の「firmwares」フォルダの中にいれます。

FlashTool から Recovery を実行します

X10FlashTool.exe を起動します。

この画面がポップアップされますが、PLAYは検知されません。Cancel で次に進みます。

エラーが出てますが、これはPLAYが検知されていないだけなので、このままFlashをクリックします。

すると、さっき firmwares に移動した Generic UK が認識されていると思います。

Fileを全て選択した状態で、OKをクリックします。

3分ぐらい待ちます。

下から4行目、「Flashing finished」が出たら完了。

USBから外してPlayの電源を入れます。

起動するまで待ちます。。。。（ソニエリのロゴの状態長すぎだから！^^;)

起動した直後の画面です。

無事初期化したみたいです。英語の状態で立ち上がりました。
当然ですがWi-fiのパスワードとかも全部消えています。

初期設定は購入したときと一緒ですね。

直ぐにTitaniumBackupをインストールしてアプリをリストアしようとしたんですが、root もとりなおしなんですね。初期化したんだから当たり前か^^;

だめもとで、FlashTool からroot化もためしてみましたが、ダメでした。

でも、リストアできることが分かってちょっと安心しました。