iPhoneのiOS5系の電池がスグ切れる対策
最近、4S以外にiPhone3GSも4もiOS5.0.1でＪＢして差分を発見。 いろいろ通説も実証というか分析してみた。 そもそも気になるlocationd（位置測定デーモン）の挙動を見ると、iPhone3GSのベースバンドは06.15.00に対応していない。そこでループがかかるように電池がゲキベリすることは確かのようで、locationdをバイナリでダンプマップで拾っていくと、laoderが見つかるので、ここのバイナリでfixされているplistの中身の onload の値を falseにダンプツールで置き換えると電池が昔のように持つことがiPhone3GSに限りわかった。
ようするにベースバンドが許容外だからダメ。
iPhoneのlocationdの処理パターンは、まず大雑把にＡ−ＧＰＳ（アシステッド）によってＷｉｆｉなどを含めて大まかな位置を探す。なので、iPhone3GSでＢＢを06.15.00にアップしていても、なぜかＧＰＳアプリを起動した直後は「おおざっぱに合ってる」位置を示してくれる。そして次にサテライト情報にシフトする。自律ＧＰＳのこと。ここで重要なのがベースバンドとなる。サテライド自律ＧＰＳチップなので、ＳＩＭの差込みにはまったく影響しない。
実際に、既に契約が切れていて、ＳＩＭを抜いたiPhone3GやＢＢを06.15.00にしていないＧ３Ｓでも、別にＳＩＭの有無に無関係にハンディＧＰＳ代わりになる。（自律サテライトＧＰＳが実装されているためである。Ａ−ＧＰＳが使われるのは最初のおおざっぱな位置測定までであり、実はここについてはiPhoneはＷｉＦｉのＡＧＰＳが優先化されているので、ＡＵやドコモのような電波塔のアンテナの３点の距離からの電波強度によるトライアングル測定でケータイのキャリアで位置を出しているわけではない。だからＷｉＦｉさえ使える環境なら、機内モードがＯＮでも、iPhoneは問題なく超高速にＧＰＳが使えてしまうわけ。＝キャリアからの測定ではない。ＷｉＦＩ測定ができないときはアンテナ塔によるトライアングルに切り替わるが、そこまで数秒の話なので、その前に自律サテライトＧＰＳによる自動測定が処理が終わるので、結局のところＳＩＭキャリアの契約状態に関係なく、iPhoneではいつでもＧＰＳが使えるというわけ。いわゆる自律測定型のハンディＧＰＳを持ち歩いていると思えば良い。）
ところが、ＢＢ06.15.00にベースバンドをアップした場合は、サテライトの測定ユニットをコールするところで半永久ループでwaitが連発しているような挙動が起きている。いわゆる無限ループ。つまりＣＰＵ負荷も高くなり、電池がどんどん無くなっていく。電源をＯＦＦにしてもクロック割り込みで処理は継続している（バグってる）様子なので、みるみる電池は減るわけだ。
実際に、バイナリでlocationdのplistのローダーのフラグを変えて、サテライトを完全にデーモンレベルでオフにして７５５パーミッションで再起動させると電池はだんぜん持つようになる。（というか、本来の寿命？）
iOS5がＧＥＯタグ周りやＧＰＳデータベースの周りにテコイレされて電池寿命が改善したというのも、このヘンの挙動の安定化が強化されたものと思われるが、ひとつだけ例外がiPhone3GSのＢＢ06.15.00は逆にローダーで対象に（もともと）なっていないので、電池寿命のバグの対策にはなっていない、ということでいいみたい。（デーモンを書き換えれば電池の寿命が１０倍くらいアップするので・・・）
１０バイとはとんでもない値だけど、おそらくiPhone3GSをＢＢ06.15.00でiOS5.0.1で使ってらっしゃる人で、もちろんＧＰＳもＯＮでＷｉＦｉもＯＮ、BlueToothもＯＮで使ってらっしゃる方（すべてＧＰＳに関係する部分）で、かつ位置情報サービスをＯＮにして、まつわるサービス（位置情報によるＡｄ測定・渋滞情報・ＰＩＮＧ情報）もＯＮにしている「ノーマル利用」の場合は、１００％充電から２時間くらいで電池が切れてしまっている人も少なくないと思う。
私がそれ。
よくて３時間・・・・ そしてlocationdのフラグを完全に根で停止させたら、なんと電池の寿命が２日弱もつようになったわけです。正味で３６時間くらいですね。
１０倍ってこういうこと。（まあ条件とか環境でも違うので、いちがいにこの倍率ではありません。）でも電池交換してもたった＋７分くらいしか改善されなかった？というケースは、おそらく電池に問題があったのではなく、こうした問題による「見えない永久ループ」がジワジワとＣＰＵ処理を高めて、電池を減らしている、ということでしょう。懐中電灯の電源をＯＦＦにして押入れにいれておいたら、勝手にバグって「ショート」でスイッチが入ってしまい、誰もつかわないときに延々と漏電し続けて、電池がすっからかんに無くなっていた、というようなものと思えば良いでしょう。何度も確認したけど、別に明るくなかったんだけどなぁ・・・ちょっとほんのり暖かかったかも知れないけど・・・みたいな感じ・・・・（例え話ね）
そこで、このままデーモンを書き換えずに対策できないのだろうか？と、電池がもつようにサービスを徹底的に環境設定から不要なものをＯＦＦにしまくってみたわけですが・・・
ダメっぽい・・・
ならば、ロケーションデーモンを普通のデベロッパークラスがバイナリで書き換えるダンプマップまで処理できるとは思えないので（というか、今回の作業も旦那がほとんど作業してたハックの受け売り情報です・・・自分が出来たように書いちゃってますが・・・受け売りです・・・）、ＪＢを使うけど、locationdをフェイクさせてみるという案があるわけです。つまり、iPhone3ＧＳのＢＢ06.15.00のlocationdから、別のＧＰＳドライバーに切り替えてみるわけですね。
そこでオススメなのが、modmyi.comで配布提供されている「GPS serial」というドライバー切り替えツールです。
本来は、本体内蔵ＧＰＳモジュールと、ブルートゥースのＧＰＳモジュール、またＷｉＦｉのＧＰＳのドライバーの切り替えですが、本体のＧＰＳモジュールの迂回策として利用するわけです。
これで、locationdに手を入れずに、iPhone3GSのBB06.15.00のサテライト自律ＧＰＳクラッシュのiOS5.0.1で、バッテリーの激減り対策が可能になります。もっとも全て対応しているわけではないかも知れません。個人の見解なので、参考までにしてくださいね。
インストールした「GPS Serial」を起動すると、ＧＰＳドライバーを選択できるようになりますので、iPhoneGPS（本体標準）以外を選べば、本体のlocationd問題の無限ループのバグから開放されます。ただし、この手法ではひとつ問題もあって、「MapFun for iPhone」ではドライバーが見つからなくなり再起動が頻発するようになります。
→ バッテリーは持つようになったけど、ＧＰＳアプリを起動すると再起動が多発する
やはりここがiOS5系における「見えない何か」といわれる不明なバグで、電池消耗に負担をかけているのは明らかでしょうね。そこで、ＢＴ（ブルートゥース）のＧＰＳドライバーを入れてフェイクしてみました。おすすめは以下の通りです。
http://cydia.xsellize.com/
「LocationHolic」 フェイクなＧＰＳドライバーです。位置測定データではなく、こちらのアプリで登録した位置情報をＧＰＳ関連アプリに読み取らせるフェイク位置情報アプリです。
BB06.15.00でバグってしまっているサテライトＧＰＳで、常時毎秒のごとく位置情報を読もうとミスしてリトライが内部で膨大に繰り返されてループに陥って、電源をオフにしてもまったく電池消耗の対策にならないわけですが、そのサテライト情報をフェイクさせることで、ＧＰＳアプリのループバグが抑止されるわけです。
電源ボタンでスリープさせときゃいいんちゃうの？
ダメだめ、だってiCloudにもあるように「iPhoneの現在の位置情報」を探す機能が内蔵されています。これをＯＦＦにすれば、旧モバイルミー（現在：iCloudサーバ）に対して、周期的な位置情報データを「送信しなくなる」だけであって、現在の位置情報の「サテライト自律解析」が停止するわけじゃないんですよね。 位置情報サービスを設定からＯＦＦにすれば止まりますが、それでもLoactiondはバックグラウンドで動いたままになっていますので、永久ループのバグが停止するわけじゃない・・・・ 既に常駐ロードされてるデーモンリストをみればわかりますね・・・・
もっとも、触らぬ神にたたりなし、で、ＧＰＳ系やＷＩＦＩ系をいっさい触れないようにすれば、なんとかなるもんですが・・・・実はiPhoneのＷｉＦｉも位置情報には重要なファクターなのでWifiをいじるだけで（繋がるだけで）Loacationdはコールされて永久ループのバグの渦中へ・・・・やっぱだめじゃん。
そこで、フェイク情報で常にＧＰＳドライバー（locatiod）からサテライト位置が返ってきたようにウソをついてあげることで、ＧＰＳアプリとlocationdの間の内部やりとりのバグを解消するというわけです。バグるのはlocationdがＢＢ06.15.00のiPhone3GSというものが存在しないことで、デーモンレベルで公式サポート対象になっていないためですね。つまり、サテライト位置を読み出そうとリトライがかかり、永久に返り値が来ることはないので、タイムアウト、コール、解析処理、タイムアウト、ユニットコール、解析処理の繰り返しになるわけです。
http://cydia.xsellize.com/
「LocationHolic」
これでとりあえず、様子をみてますが、なかなか良い感じみたいです。もっとも環境設定や条件の違いもあるでしょうから、万人に当てはまる対策方法とはいえないですが、ひとつの解決策としてご参考までに。
ちなみにiPhone3Gにfuzzybandを入れて06.15.00のファームウエアを用意して、ネジ２本はずして３ＧＳを分解して、ベースバンドチップを半田でとりだして、３Ｇに載せかえて、ここでファームウエアをダウングレードして焼きこみなおし、それを３ＧＳへまた換装する、という技もあるそうですが・・・・それは本当の意味で「腕」が必要になりますね・・・・
ここまでの体験談レポートは、充電時間も早くなりましたね。余計なバグデーモンとのやり取りがOS本体サービスとアプリ間での無限ループが開放されて、電池の消耗が抑えられて、結果的にこぼれる水が食い止り、足される水がしっかり溜まる様になったといった感じですね。
その後のその後、いろいろiFileからiOS5.0.1コアのlaunchDaemonsのplistを変更してみました。locationdの読み込み周り。
/System/Library/LaunchDaemons/
com.apple.locationd.plist ですね。
結論は、デーモンのバイナリ自体がBB06.15.00によって対応していないので、plistでRunAtLoadフラグやオンデマンドやKeepAlive SuccessfulExitなどをいじって再起動しても効果なし。MachServicesも同じ・・・・４つ選択があるけど、あくまでもBB06.15.00ではアウト・・・ むしろ、ここをいじると他の整合性でマイナス要素が多くなり、全体が重くなる。（再起動や終了など）
そういえば、「LocationHolic」 はmodmyi.comで配布されているので、そちらに乗り換えてみる。xsellizeは嫌い、不安定だから嫌だ、という人のための措置みたいな。いや、個人的にはどっちでもいいんですけどね。使えれば。xsellizeのホリックはちょっと不安定な面もあるので・・・・２度目の起動でアプリが再起動になる。
Ｃｙｄｉａで検索で「locationHolic」で見つけましょう。from modmyi.comの方ね。（でも、どっちも同じように堕ちますね・・・）
