Parece que ya se ha conseguido hacer un backup de la partición TA aunque el proceso es bastante arriesgado porque hay que mezclar 2 firmwares. Poco a poco se está refinando con experiencias de algún osado y están añadiendo capturas de pantalla. Por ahora es poco recomendable lanzarse porque hay un riesgo considerable de brick
http://forum.xda-developers.com/z3-t...gp621-t3013534
Las instrucciones parecen ser sólo para la sgp621, la versión lte . El modelo sólo con wifi de 16GB es la sgp611 y la de 32 corresponde a la sgp612
Aunque mi inglés es nulo me he mirado el proceso que sigue y entiendo que hace lo siguiente:
Aunque el firmware original de la tablet no es vulnerable utiliza el firmware de un aparato similar ( móvil z3) al que sí se le ha descubierto una vulnerabilidad que se puede explotar para conseguir rootear el dispositivo. El truco está en flashear la tablet únicamente con el kernel y la partición system del móvil, pero esto ha de hacerse en dos etapas. En un primer paso se flashea sólo System consiguiendo iniciar la tablet con algunos errores , la finalidad es poder habilitar diversas opciones como la depuración usb y la instalación desde orígenes desconocidos. En un segundo paso se flashea el kernel del móvil y ya tenemos la tablet susceptible de poder ser rooteada. El problema está en que con este kernel, aunque arranque android (se escucha el sonido clásico de sony), no veremos nada en la pantalla, iremos a ciegas. Ahora es cuando se rootea el dispositivo aprovechando la vulnerabilidad lanzando una utilidad desde el pc. Por último tendremos que flashear el kernel, esta vez el del firmware original de la tablet. El resultado será una tablet rooteada con el firmware original salvo la partición system que corresponderá a la del móvil. Para finalizar se hace una backup de la partición TA. El autor a partir de aquí habla de meter la cyanogenmod ,etc . Imagino que otra opcion sería volver a flashear System del firmware original de la tablet y dejarla como al principio, con la ventaja de que tendremos a mano un backup de TA , pudiendo decidir a continuación entre:
a) Desbloquearel bootloader para meter un recovery personalizado , rootearla y por último recuperar la partición TA desde el backup (porque lo habríamos perdido al desbloquear el bootloader)
b) Esperar a android 5.x oficial y entonces proceder a desbloquear el bootloader