用 sahara EDL mode 可以 dump 手机的 bootloader 与 system 吗？如何生成 Flash programmer 的 mbn 文件？
galaxy 2018-08-08 15:03:26 +08:00 13852 次点击这是一个创建于 2710 天前的主题，其中的信息可能已经有所发展或是发生改变。
Qualcomm Snapdragon 425 (MSM8917)的杂牌手机 Sugar Y9，用 adb reboot edl 可以进 EDL 模式，lsusb 能看到：ID 05c6:9008 Qualcomm, Inc. Gobi Wireless Modem (QDL mode).
找到了emmcdl，抓到：
===============Device Class:sahara Protocol:firehose Emergency:false================ Sahara version 1--2 mode 3. 但没法生成 mbn 固件，网上的“ prog_emmc_firehose_8917_ddr_vo_y53.mbn ”也不行，传上去就丢失 USB 设备。
手机硬件如下：
* Alternative Names Sugar Y9 4G Phablet * Device Type Android 4G Smartphone * CPU Quad-Core 1.4GHz Cortex-A53 * Chipset Qualcomm Snapdragon 425 * GPU Qualcomm Adreno 308 * Memory RAM- 3GB | ROM 32GB External Memory Support Up to 128GB * Display Screen size 5.5 inches HD Display (1280 x 720 Pixels) Filesystem Size Used Free Blksize / 1.4G 4.4M 1.4G 4096 /dev 1.4G 120.0K 1.4G 4096 /sys/fs/cgroup 1.4G 20.0K 1.4G 4096 /mnt 1.4G 0.0K 1.4G 4096 /system 3.4G 2.3G 1.2G 4096 /data 23.6G 933.4M 22.6G 4096 /cache 412.6M 1.6M 411.0M 4096 /persist 27.5M 436.0K 27.1M 4096 /dsp 11.7M 4.9M 6.8M 4096 /firmware 84.0M 70.3M 13.7M 16384 /storage 1.4G 0.0K 1.4G 4096 /storage/emulated 23.1G 933.4M 22.2G 4096 这个手机是 eMMC 还是 UFS ？ 有办法根据“ RAM- 3GB | ROM 32GB ”来制作 mbn 吗？
具体分区信息如下：
cat /proc/partitions major minor #blocks name 179 0 30535680 mmcblk0 179 1 86016 mmcblk0p1 179 2 1 mmcblk0p2 179 3 8 mmcblk0p3 179 4 512 mmcblk0p4 179 5 512 mmcblk0p5 179 6 512 mmcblk0p6 179 7 512 mmcblk0p7 179 8 2048 mmcblk0p8 179 9 2048 mmcblk0p9 179 10 256 mmcblk0p10 179 11 256 mmcblk0p11 179 12 16384 mmcblk0p12 179 13 1536 mmcblk0p13 179 14 1536 mmcblk0p14 179 15 32 mmcblk0p15 179 16 1536 mmcblk0p16 179 17 16 mmcblk0p17 179 18 20480 mmcblk0p18 179 19 1024 mmcblk0p19 179 20 1024 mmcblk0p20 179 21 65536 mmcblk0p21 179 22 65536 mmcblk0p22 179 23 1024 mmcblk0p23 179 24 3760128 mmcblk0p24 179 25 436224 mmcblk0p25 179 26 32768 mmcblk0p26 179 27 1024 mmcblk0p27 179 28 512 mmcblk0p28 179 29 32 mmcblk0p29 179 30 262144 mmcblk0p30 179 31 32 mmcblk0p31 259 0 512 mmcblk0p32 259 1 1024 mmcblk0p33 259 2 32768 mmcblk0p34 259 3 512 mmcblk0p35 259 4 4096 mmcblk0p36 259 5 256 mmcblk0p37 259 6 256 mmcblk0p38 259 7 256 mmcblk0p39 259 8 256 mmcblk0p40 259 9 256 mmcblk0p41 259 10 256 mmcblk0p42 259 11 256 mmcblk0p43 259 12 256 mmcblk0p44 259 13 8 mmcblk0p45 259 14 25226727 mmcblk0p46 179 32 4096 mmcblk0rpmb 179 64 31166976 mmcblk1 179 65 31165952 mmcblk1p1  | 1 binsys 2018-08-08 15:31:39 +08:00 Flash programmer 的 mbn 不是你制作的，是原厂资料，高通的代码经果厂商硬件适配后编译结果。每款手机都可能不一样。 |
 | 2 galaxy OP @binsys mbn 只需要能驱动 USB 接口，应该就可以用了吧？有没有办法用高通的基础文件，设置内存、闪存等基本信息，然后直接用？ |
 | 3 beijing999923 2018-08-08 16:52:44 +08:00 和 lz 遇到同样的问题，现在我也需要 flash programmer，请教 lz 怎么进 sahara EDL mode， |
| 4 galaxy OP |
| 5 beijing999923 2018-08-08 17:00:05 +08:00 @galaxy 这个我是知道的，现在手机就是 9008 模式，如何用这个协议去 download 手机的 mbn lz 知道吗？ |
| 6 binsys 2018-08-08 17:37:10 +08:00 @galaxy 理论上是能的，但是实际上没什么意义，因为特定设备的配置信息都是不一样的，都被编译到源码了，除非你能搞到你这个机器的确认的配置，并且搞到高通的对应代码，然后自己编译。但是有一个非常重要的前提，你自己编译或者修改的 mbn 设备通常都不会认，因为这个文件是被签名的，设备出厂时通常烧入了签名的 hash，启动会验证，硬件行为，不可修改。（高通 Secure Boot ） |
| 7 galaxy OP @binsys bootloader 解锁 与 EDL 模式无关吗？ 所以，想 root 的前提还是得拿 boot.img ？ 另外，可以把 https://github.com/binsys/emmcdl 的 linux 部分改好么？最新 commit 说“ use usb_linxu ”，但没有加入"src/usb_linux.c"文件。 |
Select Language