すべてのiPhone,iPadで将来のすべてのiOSに対応した脱獄を準備中

SHAtterというBootromの脆弱性を利用した脱獄法を準備中。
これは、24pkwnのようにBootromの脆弱性を利用しているため、iPhone 3G, 3GS, 4でもiPadでも可能、iOS4.1はもちろん将来のすべてのiOSの版に対して脱獄が可能になる。またAppleが対策するには本体組み込み済みのBootromの改版が必要であり、対策まですくなくとも6ヶ月はかかる。Chronic Dev TeamとiPhone Dev Teamがリリースにむけて鋭意活動中とのこと。


以下原文）


http://www.sinfuliphone.com/showthread.php?s=3b4223da52b847ae11e720de189015f0&t=39178




SHAtter Exploit will Jailbreak All Existing iOS Devices Forever !


Word around the Twittersphere is that the exploit named SHAtter is in the bootrom section, together with Pwnage 2.0 and 24kpwn which will make all existing devices, including the new iPhone 4 and iPod touch 4G pwned for life! It is obviously not publicly available yet, both the Chronic Dev Team and the iPhone Dev Team hackers are hard at work right now trying to get everything ready for full release. Unfortunately though, this jailbreak is reportedly said to be tethered i.e. you will be required to connect your iOS device to your computer on every reboot unlike how untethered userland jailbreak like JailbreakMe worked. iPhone hacker posixninja has confirmed that Geohot also had this exploit dubbed at that time as “pwned4life” before leaving the jailbreak scene.

iOS4.1がリリースされた

いつもながら、これをインストールするとJailbreakのチャンスは消える。

CydiaでSHSHを生成済みなら、そこにある版には戻せる。いまのところ私のは、最初のJailbreak時点の3.1.2から、3.1.3, 4.0, 4.0.1, 4.0.2が保存されている。

また、最新のJailbreakMe　V2を用いればiOS4.0.2/3.2.2未満ならJailbreak可能なようである。

http://blog.iphone-dev.org/post/1013332740/winning-moves

apple TV対応のiTune10も出た。これも魅力的だが、私が使おうとしているPwnageの対応がいつになるのか分からないので、installは避けている。

地デジチューナを買った

最近、iPhoneと関係ない話題が多いが、お許しください。

2011年7月24日にアナログ停波すると、地デジTVを売るための国策で地デジチューナの販売が差し止めになるという噂を聞いた。家にある3台のアナログ式のブラウン管TVはまだまだ使えるのでもったいないと思って、地デジチューナを買った。この噂の真偽は明らかでないが、購入後、渋谷のLAVIヤマダに行ったら、17インチぐらいの液晶地デジTVなら、wide screen対応で3万円台で購入可能である。1年後ならもっと安く高性能になるかもしれないことを考えると、あわてて5,000円も地デジチューナに投資する必要はないなと反省した。ブラウン管TVの廃棄代は2,000〜3,000円くらいのかかるようなのと、地球にやさしくないのは承知なのだが。。

閑話休題、購入した地デジチューナの紹介に戻ると、
型式は、I・OデータのHVT-TLSD/Rで、これをAmazon.co.jpから5,436円（定価7,700円)で購入した。
Amazon.co.jpで扱っているものを比べた結果これに決めた。理由は以下の通りである。

1. ACアダプタ駆動である。バッファローのは電池駆動のみなので注意。
2. 週間番組表(EPG)対応。バッファローのは放映中の番組表しか出ない。
3. 大きさはDVDカード2枚分。どこのも同じくらい小さい。
4. CATVパススルー対応（うちは、J:COMパススルーで地デジが来ているので）
5. D端子、S端子には対応していないが、ま、古いＴＶに繋げるので良いとした。
6. リモコンのボタンが大きくて使いやすそう。（実際、使いやすい）
7. リモコンでのon/offに対応するTVの種類が多そう。

他のと比較してないが買ってから分かったのは、初期設定がきわめて簡単、字幕対応、番組説明対応ということ。

J:COMではパススルーでアナログと同じ番組(J:COMのローカルプログラムや、ショップチャンネルを含む）を放送しているのもわかった。

不満と言えば、（これは地デジ自体の問題でチューナとは関係ないが。。）選局に時間がかかること。

J:COMの契約料も割と高いので、解約も考えないではない。J:COMではアナログ停波後、2年くらいは、地デジをトランスコードしてアナログ帯域で放送するので同じように使えるらしい。解約してもパススルーは来るというのをどこかで聞いた。だとすると、アナログTVは解約を前提にしても、あと3年は使えることになる。

パススルーが止まると、最近の平面UHFアンテナを上げなければならないが、ブースターと外壁までのケーブル配線は設置済みなので、アンテナを買って自分でつけるのもありだなと考えている。

Dr. Watosonを用いてwinXPアプリの例外による異常終了を解析

gekisashi.exeが不正終了する件で、担当者からは的外れなcut&try試行のお願いばかりが
やってくる。私のCore2 duo E8400 ではこのエラー情報は、
アクセス違反例外 (0xc0000005= STATUS_ACCESS_VIOLATION)である。自分で解析している。

winXPには、winNT同様にDr. Watosonが標準搭載されている。(以下のリンク）(VistaではDebugDiag or ADPlus になっているらしい、これも以下のリンクに情報あり。）

http://blogs.technet.com/b/askperf/archive/2007/06/15/capturing-application-crash-dumps.aspx

Start->アプリケーション名を指定して実行から、

1. drwtsn32 -i
2. drwtsn

を順に実行する。2で立ち上がるmenuのlog pathで指定したfolderに、crashのログが格納される。これには、1でenableにした以降のクラッシュに関して、以下が格納されている。

1. 日時
2. マシン、SW環境
3. 同時走行プロセスとプロセスID
4. 論理アドレスマップとマップされているモジュール名
5. 以下6-8は、エラー時に走行していた各スレッドに対して
6. エラー時のstack trace
7. エラー時の命令シーケンスとレジスタ値、ロードストアアドレス
8. エラー時のstack dump

これだけあれば、解析できそう。

ちなみに、winXPでのプロセスの論理アドレスマップは以下のようになっている模様。

論理アドレス0付近や0xffffffff付近にはなにもマップしてなく、不正なポインタアクセス(よくあるのは、データ値(通常絶対値が小さい値が格納されている）をポインタと間違えて用いたアクセスなど)をトラップとして検出できるようになっているように思える。

アプリは0x00400000 から

dll群が　0x014f0000  から

0x7c933000 にはkernel本体と思われるkernel32.dllがある。

*----> モジュール リスト <----*

(0000000000400000 - 0000000000906000: C:¥Program Files¥geki_dojo2¥gekisashi.exe

(00000000014f0000 - 00000000014f9000: C:¥WINDOWS¥system32¥Normaliz.dll

(0000000010000000 - 000000001003d000: C:¥PROGRA~1¥JWord¥Plugin2¥jwdsrch.dll

(0000000017000000 - 0000000017014000: C:¥wintools¥AltIME213¥AltIME.DLL

(000000003b100000 - 000000003b11b000: C:¥WINDOWS¥IME¥IMJP8_1¥Dicts¥IMJPCD.DIC

(0000000040290000 - 0000000040376000: C:¥WINDOWS¥system32¥WININET.dll

(0000000040930000 - 0000000040b18000: C:¥WINDOWS¥system32¥iertutil.dll

(00000000442a0000 - 00000000443d3000: C:¥WINDOWS¥system32¥urlmon.dll

(000000004af10000 - 000000004b0bb000: C:¥WINDOWS¥WinSxS¥x86_Microsoft.Windows.GdiPlus_6595b64144ccf1df_1.0.6001.22319_x-ww_f0b4c2df¥gdiplus.dll

(000000004edc0000 - 000000004ee16000: C:¥WINDOWS¥system32¥imjp81.ime

(0000000058730000 - 0000000058768000: C:¥WINDOWS¥system32¥uxtheme.dll

(000000005ab60000 - 000000005abfa000: C:¥WINDOWS¥system32¥COMCTL32.dll

(0000000060740000 - 0000000060749000: C:¥WINDOWS¥system32¥LPK.DLL

(00000000634b0000 - 00000000634cd000: C:¥Documents and Settings¥All Users¥Application Data¥Real¥RealPlayer¥BrowserRecordPlugin¥Chrome¥Hook¥rpchromebrowserrecordhelper.dll

(00000000648f0000 - 00000000649c0000: C:¥WINDOWS¥system32¥imjp81k.dll

(00000000719d0000 - 00000000719d8000: C:¥WINDOWS¥system32¥WS2HELP.dll

(00000000719e0000 - 00000000719f7000: C:¥WINDOWS¥system32¥WS2_32.dll

(0000000072f50000 - 0000000072f76000: C:¥WINDOWS¥system32¥WINSPOOL.DRV

(0000000073620000 - 000000007364e000: C:¥WINDOWS¥system32¥msctfime.ime

(0000000073f80000 - 0000000073feb000: C:¥WINDOWS¥system32¥USP10.dll

(00000000762e0000 - 00000000762fd000: C:¥WINDOWS¥system32¥IMM32.DLL

(0000000076300000 - 0000000076348000: C:¥WINDOWS¥system32¥comdlg32.dll

(0000000076970000 - 0000000076aad000: C:¥WINDOWS¥system32¥ole32.dll

(0000000076af0000 - 0000000076b1b000: C:¥WINDOWS¥system32¥WINMM.dll

(0000000076d90000 - 0000000076db2000: C:¥WINDOWS¥system32¥Apphelp.dll

(00000000770d0000 - 000000007715b000: C:¥WINDOWS¥system32¥OLEAUT32.dll

(0000000077160000 - 0000000077263000: C:¥WINDOWS¥WinSxS¥x86_Microsoft.Windows.Common-Controls_6595b64144ccf1df_6.0.2600.5512_x-ww_35d4ce83¥comctl32.dll

(0000000077bb0000 - 0000000077bb8000: C:¥WINDOWS¥system32¥VERSION.dll

(0000000077bc0000 - 0000000077c18000: C:¥WINDOWS¥system32¥msvcrt.dll

(0000000077cf0000 - 0000000077d80000: C:¥WINDOWS¥system32¥USER32.dll

(0000000077d80000 - 0000000077e29000: C:¥WINDOWS¥system32¥ADVAPI32.dll

(0000000077e30000 - 0000000077ec2000: C:¥WINDOWS¥system32¥RPCRT4.dll

(0000000077ed0000 - 0000000077f19000: C:¥WINDOWS¥system32¥GDI32.dll

(0000000077f20000 - 0000000077f96000: C:¥WINDOWS¥system32¥SHLWAPI.dll

(0000000077fa0000 - 0000000077fb1000: C:¥WINDOWS¥system32¥Secur32.dll

(000000007c340000 - 000000007c396000: C:¥WINDOWS¥system32¥MSVCR71.dll

(000000007c3a0000 - 000000007c41b000: C:¥WINDOWS¥system32¥MSVCP71.dll

(000000007c800000 - 000000007c933000: C:¥WINDOWS¥system32¥kernel32.dll

(000000007c940000 - 000000007c9df000: C:¥WINDOWS¥system32¥ntdll.dll

(000000007d5b0000 - 000000007ddb0000: C:¥WINDOWS¥system32¥SHELL32.dll

(000000007df90000 - 000000007dfb1000: C:¥WINDOWS¥system32¥oledlg.dll

日本通信からiPhone, Android, windows mobileで使えるDoCoMo用のSIMが発売される

NTTドコモの回線を利用して通信サービスを提供するMVNO（仮想移動体通信事業者）の日本通信が、輸入したSIMフリー版「iPhone 4」をNTTドコモの回線で利用できるようにするmicroSIMカードを提供する予定であることを日本経済新聞社が報じた。

http://gigazine.net/index.php?/news/comments/20100806_iphone4_docomo_network/

また、月内にもMicroSIMカードの提供に乗り出すだけでなく、独立系の携帯電話販売店や輸入会社に呼びかけて本格的な輸入を促し、将来的には輸入会社や家電量販店と組んでカードと端末をセット販売することも検討するとのこと。
日本通信はすでにスマートフォン用に格安でパケット定額サービスを利用できるスマートフォン用SIMカード「talkingSIM」を発表している。iPhone 4で、広いエリアで格安の通信サービスを組み合わせることができるようになるというのはなかなか魅力的。
これが「talkingSIM」月額基本料3,960円で最高300kbps程度のインターネットが使い放題になる上に、1,050円分の通話料金（通話料金は30秒21円）が含まれたSIMカードで、SIMロックフリー版のiPhoneやAndroidおよびWindows Mobileのスマートフォンを利用できるようになるというもの。また、2年縛り契約は無く、解約時に違約金は発生しない。

端末代がいくらかにもよるが、32GBのiPhone4の24回払い分割料金込み（つまり2年縛りということ）で、6,185円で通話料が含まれないSoftbankと単純比較すると、24回分の支払額は、softbank 148,440円、日本通信 95,040円で差額は53,400円これが32GBの端末代となる。 もしくは通話料分を毎月使い切るとして毎月の支払いを1,050円下げて計算すると日本通信 69,840円したがって、32GBの端末代は78,600円。softbankによると、iPhone4 32GBの現金販売価格は、57,600円。法律で禁止されているためSIM Freeのみの扱いになる香港のapple storeでのiPhone4 32GB の価格は63,590円 (以下参照）。（SIMフリーの端末がこのくらいの値段ででるなら、Softbankに比べて充実したエリアカバー率（特にデータ通信ではその差は圧倒的。大体Softbankは、東横線の地上区間ですらデータ通信が何度が途切れるほどお粗末。）を持つ、日本通信のSIMカードは十分に魅力的。東京ではあちこちにある、DoCoMoのwifi spotまで使えたら、さらにうれしさは増大するが、この情報は未取得。。

AppleStore香港のweb page
http://store.apple.com/hk-zh/
をみると

• iPhone 4G 32GB - HK$5,888 = 63,590円 (8/31の為替相場 1HK$ = 10.8円）

ただし、現状では秋葉等で、SIMフリーの端末はプレミヤがついて119,000円ほどの値付けになっている。これでも飛ぶように売れるらしいから驚きである。今後、本格的に輸入されるという端末価格がどうなるのかは今後の状況を見守る必要がある。

• 2010/8/22の情報では、輸入販売価格は9万円強になりそうである。この値段だとsoftbankに比べ高すぎる。以下に書いたように脱獄しないかぎり米国でPrepaid SIMは使えない。日本通信のSIMを買って、脱獄してSIM unlockしたsoftbankのiPhoneを使って、ドコモのnetworkにアクセスできるのか試してみたいところである。従来unlockしたiPhoneで試したところでは、ドコモの音声網にはアクセスできるが、ドコモのデータ通信網にはアクセスできなかった。ひょっとした、日本通信の参入によって、ドコモのガラパゴス携帯用のSIMでも、unlockしたiPhoneから、ドコモのデータ通信網にアクセス出来るようになるかもしれない。

巨額利益の巨人NTTを相手に、孫社長自らtwitterをしたりと、がんばっているSoftbankを応援したいのはやまやまなのだが、一端末ユーザとしては、エリアの充実を優先してしまう。

ちなみにiPhone, iPad用のmicroSIMは、中身はiPhone 3GSの旧型SIMと同じらしく、下駄をかませればiPhone 3GSでも使える模様（2010年7月5日月曜日のblog参照）。

ただし、脱獄しないと北米では、Go Phoneなどのpreaid SIMでは通話ができても、データ通信はできない。これは、AT&TがPrepaidと定期契約でaccess point情報を変えているのが原因。脱獄してこの情報を入れ替えれば問題なく使える（やり方は、2010年8月8日日曜日、2010年4月27日火曜日の私のblogを参照）。SIM unlock派でも、脱獄は必要。

激指 定跡道場２を買った

2010年　世界コンピュータ将棋選手権優勝記念版　だそうである。
自宅のwinXPにインストールしたら、faultで全く立ち上がらない。家族の winXPのPCではまともに動いたので、CDの不良ではなさそうである。定価13.440円のソフトなのにである。
毎日コミュニケーションズの販売だが、サポートが全くだめ、メイルをしても音沙汰もなく、繰り返し苦情をあげたらようやく応答があった。

が、このソフト自体は良くできている。はやいところ自分のPCにインストールしてもっと遊びたい。
刻々と形勢判断がグラフで表示されたり、次の手のヘルプで、定跡手があるのか、それとも読みをして、最良手が何であるのかを示したり、詰みがあるのかを教えてくれる。

終局後は、どの局面のどの手が敗着であったのか（もちろん形勢判断グラフからも判断できるが）を教えてくれて、そこからさし直しもできる。棋風も大山康晴とか3人から選べる

コンソールを表示すれば、コンピュータがどういう読み筋を読み、評価関数がどうなっているのかも、表示されるので面白い。こちらの思考中の時間も利用してコンピュータ側は読みつづけているのがよく分かり、面白い。

コンピュータを最強にして、コンピュータの読み筋アドバイス（x,x,x,x,xで先手優勢・とかy,y,yで先手勝ちとかでる。）どおりに将棋を指すと、先手（プレーヤ）側が詰んで、それからコンピュータの勝ちと表示がでた。本当に詰み予測ができているのか、形勢判断をしたうえでのアドバイスになっているのか、ちょっと疑問（これもバグか？？）は残るが、プレイしていて結構面白かった。

またヘッドセットが壊れた

このまえsoftbank shopで交換してもらったばかりのiPhoneのヘッドセットが、15日で壊れた。リモコンが全く効かないばかりか、マイクも音を全く拾わないで、雑音だらけ。
マイクが壊れているのは、ヘッドセットをして着信して分かった。6月に、渋谷のLaviヤマダ電気で買ったヘッドセットもリモコンは効かないし、マイクを指すと雑音だらけ。だが、よく聞くと、こちらは雑音に紛れ小さな音量でマイクは音を拾っている。softbankで交換してもらったものよりは、少しだけまともなようである。本当はこちらも保証期間なので交換してもらいたいのだが、レシートをなくしたので交換してもらえない。たまったポイントで買ったので、油断した。

翌日また確認すると、双方とも雑音は消えていた。

softbank shopに、またヘッドセットを持ち込むと、前回同様「本当にヘッドセットなの、本体は悪くないの」といわれそうだが、自腹で買ったKossのstart/stopリモコン、マイク付きヘッドセットはでは、まともに動作しているので、今度は、ヘッドセットの不良が断言できそう。

と思いつつ、softbank shopに持ち込んだら、カウンタに用意された別のiPhoneに差し込み、リモコンの機能不良の確認、さらには、電話をかけてマイク機能の確認をしてもらえた。在庫がなく取り寄せなのは変わらないが、対応はずいぶん良くなっていた。（そうだよね。そうすれば切り分けも簡単。。）
店員に、また待つのかと文句をいったら、Apple storeでも交換可能で、そちらなら在庫はあるだろうとのこと。

これだけ故障が多いのだが、無料保証は、当初iPhoneを購入した時点で切れてしまうようである。他社製品では交換した部品は、交換時点から追加保証してくれるものもあるが、Appleは、そうでは無いようである。