ごぜん日記

java -jar baksmali.jar -x android.policy.odex -o android.policy

を実行することによって android.policyディレクトリに android.policy.odex の内容が解凍される。

適当にソースを変更後・・・

java -jar smali.jar android.policy -o classes.dex

にて classed.dex が作成される。

winrar や explzh にて android.policy.jar 内のカレントに classes.dex を入れる
例（7za.exeで入れる場合）→ 7za.exe a -tzip -mx0 android.policy.jar classes.dex

adb push android.policy.jar /system/framework/
adb shell

※ ここからadb shell コマンド ※

# cd /system/framework/
# ./dexopt-wrapper android.policy.jar patched.odex /system/framework/core.jar:/system/framework/ext.jar:/system/framework/framework.jar:/system/framework/android.policy.jar:/system/framework/services.jar
↑ android.policy.jar から patched.odex を作成する

Ouput should be:
--- BEGIN 'android.policy.jar' (bootstrap=0) ---
--- would reduce privs here
--- waiting for verify+opt, pid=xxxx
--- END 'android.policy.jar' (success) ---

と表示されれば成功。失敗する場合は大体古い patched.odex が残っている場合なので消して下さい。

生成された patched.odex は署名がだめらしいので以下のコマンドで署名部分(0x34-0x47)をコピーする。

# dd if=original.android.policy.odex of=patched.odex bs=1 count=20 skip=52 seek=52 conv=notrunc

以上で patched.odex が新しい android.policy.odex として使えるようになるので

# dd if=patched.odex of=android.policy.odex

で android.policy.odex に上書きしてやる。

# exit

でコマンドプロンプトに戻り、変更した状態になっている android.policy.jar をオリジナルに戻してやる。

adb push original.android.policy.jar /system/framework/android.policy.jar

以上で完成。

adb shell reboot

で再起動してやればうまくいくはず。
だめだと 「Docomo」 の画面で止まるので

adb root
adb push original.android.policy.odex /system/framework/android.policy.odex

とすればとりあえず元の環境で起動するはず。

[5回]