何故か手元に届いてしまったので・・。

手順

ネタ元は相変わらずXDAの通りで。

• [How-To] Rooted Stock or CM12 with Locked Bootloader for SGP621 using giefroot

必要な環境

• Flashtoolが使える状態
  Xperia Z3のftfを焼いてみたりと、ややアクロバティックなことをします。
• fastbootコマンド、adbコマンドが使える状態
• LTEモデルであるSGP621が対象。
  SGP611やSGP612などのwifiモデルは対象外です。パッチさえきちんと用意すればいいみたい
• bootloaderは必ずアンロックすることになります。
  TAパーティションをバックアップしたあと、リストアすればbootloaderをリロックすることができますが、そもそもbootloaderをアンロックすること自体が嫌だという場合には、やらない方がいいのかなと。

作業の流れ

XDAのまんまですが・・・。

1. 必要なファイルのダウンロード
2. FlashtoolでXperia Z3のftfファイルを焼く（systemのみ）
3. 修正版giefrootでroot化
4. TAパーティションのバックアップ
5. bootloaderのアンロック
6. FlashtoolでZ3TCのsystemを焼く
7. カスタムリカバリ入りカスタムkernelを焼く
8. SuperSU、ric無効化zipをインストールする
9. Flashtoolでオリジナルなkernelを焼く
10. TAパーティションをリストアする
11. リカバリをインストールする

必要なファイルのダウンロード

• Xperia Z3 D6603のftfファイル
  ビルドナンバーが「23.0.A.2.93」である必要があります。（リージョンは関係ない？と思います。
• Xperia Z3 Tablet Compactのftfファイル。
  ビルドナンバーは「23.0.1.A.0.167」。
  ちなみに自分はXperia Firmで作ってしまったのでこれらのリンク先は試していません。
  ウィルス感染しても悪しからず。
• SGP621向けに修正されたgiefroot
• SuperSU
  ダウンロード後、SDカードにでも入れておく。
• RICDefeat.zip
  ダウンロード後、SDカードにでも入れておく。
  
• Backup TA v9.11 for Windows
• Advanced Stock kernel (TWRP) & root for unlocked bootloader

こんなところです。

FlashtoolでXperia Z3のftfファイルを焼く

最初にZ3のftfファイルを焼きます。
「Exclude:」で「system」以外にチェックを入れる。
焼けるのか心配でしたが、意外と普通に動いていて驚き。

再起動すると1920×1200な解像度に対して1920×1080な解像度のD6603のFTFを焼いたので、画面の大きさがおかしいですが、問題ないです。
エラーを吐きますが、操作は可能でした。

修正版giefrootでroot化

お馴染みのgiefrootのルール。

• デバッグモードを有効にする
• デバッグの設定で「擬似ロケーションを許可」にチェックを入れる
• セキュリティの設定で「提供元不明なアプリ」にチェックを入れておく
• adb接続を有効にする
  事前にadb devicesでも唱えて、adb接続が出来るか確認しておく。
• スリープモードを１０分まで入らないようにしておく。

ダウンロードした「giefroot_v3_sgp621.zip」を解凍して、実行。
コマンドプロンプトに表示されたメッセージの通り、USBケーブル接続。

1回じゃ成功しませんでした。
２回目で成功。

TAパーティションのバックアップ

systemはZ3のものですが、他のパーティションはZ3TCのものですので、この状態でTAパーティションのバックアップを取ります。
これを取っておけば、bootloaderをアンロックした後、TAパーティションを戻すことで、。bootloaderのリロックとDRMキーを元に戻せます。

ダウンロードした「Backup-TA-9.11.zip」を解凍して「Backup-TA.bat」を実行。

作業自体は一瞬で終わってしまいます。

backupディレクトリにzipファイルでバックアップされていますが、自分は分かりやすいようにファイル名を変えています。
あまりないと思いますが、複数の端末でバックアップを取っている場合、どの端末のTAパーティションか分からなくなってしまうからです。
違う端末のTAパーティションをリストアすると、Hard Brick、完全なる文鎮の完成です。

どうなるのでしょうか。bootloaderのアンロック

bootloaderをアンロックします。

SONY公式の開発者向けサイトから作業を行います。

• Unlock your boot loader:SONY Developer World

自分のサイトでもbootloaderをアンロックした記録が残っていました。（Google検索で記録したことを気づいたｗ)

• [Xperia Z3 Compact D5833]bootloaderをアンロック

アンロック後は初期化されます。

FlashtoolでZ3TCのsystemを焼く

これで一旦、root権限を失います。
Z3TCのftfを使って、systemのみ焼きます。
「Exclude:」の「system」のみチェックを外して、FLASHします。

カスタムリカバリ入りカスタムkernelを焼く

ダウンロードした「Z3TC-stock-twrp.img」を焼きます。
fastbootモードで接続して

fastboot flash boot Z3TC-stock-twrp.img

を実行。

SuperSU、ric無効化zipをインストールする

カスタムkernelをインストール後、カスタムリカバリから、「UPDATE-SuperSU-v2.45.zip」「RICDefeat.zip」をインストールするだけ。
再起動して、root化されたかどうかを確認してみる。

Flashtoolでオリジナルなkernelを焼く

root化できたので、FlashtoolでZ3TCのkernelだけを焼きます。
「Exclude:」の「KERNEL」以外、全てチェックを入れて、FLASH。
どうなるのでしょうか。どうなるのでしょうか。

TAパーティションをリストアする

bootloaderをリロックします。
バックアップの時と同様にadb接続が必要です。

リカバリをインストールする

これは必要かどうか個人差がありますが、あればあるで便利なのでインストール。

• -=- [NUT]’s XDA download page -=-

XZDualRecoveryのフォルダを選んで、「TabZ3C-lockeddualrecovery2.8.2-RELEASE.installer.zip」をダウンロード

SuperSUでrootを取ったので「１」を選択。

終わり。

手順が長すぎｗ

さて、そろそろXperia Z4 Tabletの話がリークされていますね。

• Sony outs Xperia Z4 Tablet with 2K screen:Xperia Blog
  

android5.xで発売されることでしょうから、root化はどうなるのでしょうか。