Перепрошивка

Недавно я исследовал китайские онлайн-барахолки и наткнулся на лот с продажей абсолютно новых КПК Sharp Zaurus за 4.500 рублей. Будучи прожженным гиком и ярым фанатом всего, что хоть как-то похоже на ноутбук и работает на ARM-процессоре, я не смог устоять и решил приобрести его в свою коллекцию необычных Linux-гаджетов. А поскольку устройство абсолютно новое и опечатанное, я решил оформить распаковку и ретроспективу в виде ламповой статьи!

❯ Предыстория

В наше время нет никаких проблем купить себе интересный гиковский гаджет. То и дело небольшие компании по типу Planet Computers и Pine64 выпускают необычные устройства, по большей части предназначенные для доводки напильником и ковыряния ради самого процесса. Более того, в эпоху DIY, многие начинающие инженеры сами себе собирают гиковские штучки: я и сам являюсь одним из таких доморощенных маминых конструкторов.

Но в девяностых и нулевых всё было не так просто: Open Hardware-компьютеров вообще практически не существовало (кроме смартфона Neo Freerunner), а серийные Linux-устройства можно было пересчитать по пальцам. Но обширное коммьюнити не отчаивалось и пыталось портировать ядро на все гаджеты, где есть MMU и хоть какая-то документация на процессор. HP Jornada, Dingoo A320, HTC Magician, HTC Gene - на все эти устройства Linux был полноценно портирован исключительно силами коммьюнити!

Среди легендарных гиковских гаджетов, особенно выделяется серия портативных компьютеров Sharp Zaurus. Ещё в 2001 году, японская корпорация поверила в перспективы Linux и Qt и выпустила один из первых серийных КПК с «пингвином» на борту - SL-5000D. Модель отличалась полноценной QWERTY-клавиатурой, которая пряталась под выдвигающимся блоком системных клавиш, крупным цветным дисплеем с приличным разрешением 240x320, мощным процессором Intel StrongARM и наличием свободного SDK для разработки программ с использованием Qt.

Несмотря на высокую цену, устройство стало бестселлером среди гиков, которые старались выжать из устройства максимум. Кастомные прошивки, ядра с разгоном процессора, порты программ с ПК - всё это появилось задолго до Android-смартфонов! Попробуйте представить себе, насколько круто было запустить полноценный Wolfenstein3D в 2002 году на портативном гаджете...

Будучи коллекционером и одним из таких энтузиастов, мне тоже захотелось обзавестись легендарным японским КПК. Сначала я купил за копейки SL-5500D из утиля с эффектом, известным как «уксусный синдром» - когда из-за неправильного хранения поляризационная пленка дисплея начинает отслаиваться и из-за кристаллизации клея изображение начинает «плыть».

А затем мне попался лот с абсолютно новым SL-7500C для китайского рынка по весьма приятной цене в 4.500 рублей. Благодаря подписчику Роману и сервису YouCanBuy, я смог заказать гаджет и привезти в Россию, за что вам огромное спасибо!

❯ Распаковываем

Поскольку многие модели Zaurus продавались в основном на рынке Японии, в другие страны их нередко ввозили «серым» импортом. Китай, однако, был исключением - там ввозом устройств занималась корпорация CEC и буква 'C' в конце названия модели как раз говорит о том, что у нас версия для Китая. От японской она отличается упаковкой и языком прошивки.

Гаджет приехал ко мне в посылке, где находился фирменный пакет, коробка с аксессуарами и опломбированная отдельная коробка для самого гаджета. В коробке с аксессуарами лежат два огромных талмуда - один с инструкцией для устройства, а второй для внешнего CF-модема GC, который позволяет добавить устройству GPRS и даже возможность звонить! Самого модема в комплекте не было, зато был диск с софтом и драйверами, проприетарный дата-кабель, блок питания (5В с Barrel-jack, как на PSP и КПК HTC/HP), запасной стилус, аккумулятор и гарантийная информация. В общем, почти стандартный набор для тех лет.

А вот сам гаджет упакован особенно: отдельная коробочка с ленточной подпоркой, обшитая красной тканью, в которой гордо расположился SL-7500C. В подобных коробочках поставляются либо шедевры ювелирной работы... либо крутейшие гиковские гаджеты!

В качестве аккумулятора здесь используется литий-ионный элемент на 950мАч. Учитывая что АКБ хранится отдельно, мне было интересно остался ли в нём ещё хоть какой-то заряд спустя 21 год после выхода устройства. При первичном замере на клеммах было 0В (это на BMS, в самом аккумуляторе было ~2.6В), однако АКБ сразу же раскачался от лабораторного блока питания и подал признаки жизни.

На первый взгляд кажется, что литий-ионные АКБ не могут жить так долго, но при условии правильного хранения, аккумуляторы могут лежать и 10, и 15 лет, сохраняя заводской заряд. У меня лежат запечатанные аккумуляторы для сонериков и моторолл, которые всё ещё неплохо держат заряд и даже у SL-5500D, который я показывал чуточку выше, аккумулятор всё ещё жив спустя почти 25 лет!

Ну что-ж, пришло время подзарядить аккумулятор и впервые за 21 год включить нашего красавца...

❯ Знакомимся ближе

Даже спустя 22 года после релиза этот красавец включается и работает как ни в чем не бывало, причём родной аккумулятор всё ещё держит заряд минимум несколько часов. При включении нас встречает консоль Linux, затем логотип Qtopia и рабочий стол устройства, который представляет из себя вариацию на тему Windows. Изначально интерфейс у большинства «Завриков» на японском или китайском языке и возможности сменить язык на английский нет - нужно прошивать кастомную прошивку.

У Zaurus есть своя консоль восстановления, откуда можно прошить кастом, сделать бэкап и отформатировать пользовательский раздел. Вызывается она включением с зажатой кнопкой «ОК», далее можно выбрать метод обновления: с CF-карточки, SD или через USB. «Завры» очень прихотливы к SD-картам, даже обычные MMC он не видит и нормально работает только с CompactFlash!

Самой популярной кастомной прошивкой была CackoROM, предположительно от разработчиков из СНГ. В довесок к стандартной Qtopia, CackoROM добавлял менеджер пакетов, позволяя устанавливать новый софт, терминал, порты различных программ на Qt с KDE и кастомное ядро. Даже Midnight Commander портировали. Буквально LineageOS в мире Zaurus!

После прошивки, printk начинает выводить логи на экран, что прибавляло к крутости владельца 100 очков... А ведь раньше даже во времена Android убирали бутанимацию и делали вывод сообщений ядра!

SL-7500 - кровный брат-близнец модели C750, работающий на идентичном железе. Под капотом у них флагманское для своих лет железо:

• Процессор - Intel XScale PXA255 на частоте 400МГц с одним ARMv5-совместимым ядром собственной разработки Intel. Процессор набирает почти в два раза больше очков MIPS, чем Pentium MMX и идёт на равных с Pentium II 300 - уже в 2003 году!

• ОЗУ - 64Мб типа SDRAM. Классика для КПК тех лет, хотя в 2003 году ещё выходили модели и с 32Мб памяти.

• Постоянная память - 64Мб типа NAND, производства Samsung. Для расширения памяти есть слот для SD, а также для карт CompatFlash.

• Дисплей - TN-матрица разработки CG-Silicon с огромным по меркам тех лет разрешением - 640x480, диагональю в 3.7" и отличной цветопередачей с глубиной пикселя в 16-бит. У компактного КПК дисплей был не хуже, чем у некоторых актуальных для тех лет десктопов!

• Коммуникации - USB, COM-порт, Wi-Fi и ИК-порт. CF также можно использовать для расширения функционала устройства с помощью дополнительных модулей.

После загрузки нас встречает рабочий стол Qtopia, разделенный на несколько вкладок: основные приложения, Java-приложения, настройки и проводник. Есть также фирменное меню пуск и панель задач - у «Заврика», как и у любого уважающего себя Linux-гаджета, есть многоконность!

Также здесь есть поддержка Java, но не J2ME как на телефонах, а Jeode с профилем, близким к CDC (J2SE ~1.1). По сути, это почти полноценная Java-машина с поддержкой awt - а значит на ней можно запустить различный ретро-софт. Из коробки здесь есть демо-апплеты, а также игра крестики-нолики, да и в целом поверх этой JVM можно реализовать MIDP 1.0 и запускать игры и программы для ретро-телефонов.

Zaurus отличался очень неплохими мультимедийными возможностями. Уже из коробки был предустановлен MP3-плеер, а также видеоплеер с поддержкой формата 3gp. Конечно едва ли в те годы можно было посмотреть на нём фильм, SD-карточки были ещё слишком малого объёма, но вот счастливые обладатели CF-карт на 256Мб уже могли попробовать посмотреть сильно пережатый фильмец!

Помимо этого, у Zaurus был полноценный веб-браузер NetFront 3.1 от компании Access. Это вам не урезанные WAP-сайты: миниатюрный гаджет мог просматривать настоящие WEB 2.0 страницы, а двумя движениями ноутбук превращался... в компактный планшет! В SL-7500C к сожалению нет ни WLAN, ни Bluetooth, поэтому подключить его к сети я не смог. Но уверяю у вас, OpenNet он бы точно открыл!

Поскольку Zaurus - это ещё и органайзер, в нём предустановлен различный офисный софт. Заметки, клиент E-Mail, календарь, записная книжка - всё это входит в стандартный набор программ. В целом, Zaurus можно считать прямым конкурентом тех же самых HP Jornada, LG Phenom и других WinCE-субноутбуков тех лет.

Ну и какой-же Linux-КПК обходится без возможности зайти в консоль под рутом и управлять системой как вздумается? На Zaurus легко можно было запускать консольный софт вообще без особых изменений, а также GUI-софт. Причём Qt был необязателен: многие эмуляторы рисуют сами себя либо сразу в фреймбуфер, либо используют библиотеку SDL. Возможности моддинга гаджета были неограниченными!

❯ Заключение

Вот такой необычный Linux-гаджет разработали в Японии в далёком 2003 году. На первый взгляд кажется что у него совсем нет применений в современном мире, однако на практике это вполне достойный портативный терминал, печатная машинка, игровая консоль и... телефон, если конечно у вас есть CF-радиомодуль. Подытоживая, можно сказать что Zaurus - один из самых ярких представителей ушедшей эпохи карманных портативных компьютеров.

А если вам интересна тематика ремонта, моддинга и программирования для гаджетов прошлых лет — подписывайтесь на мой Telegram-канал «Клуб фанатов балдежа», куда я выкладываю бэкстейджи статей, ссылки на новые статьи и видео, а также иногда выкладываю полезные посты и щитпостю. А ролики (не всегда дублирующие статью) можно найти на моём YouTube канале.

Очень важно! Разыскиваются девайсы для будущих статей!

Друзья! Для подготовки статей с разработкой самопальных игрушек под необычные устройства, объявляется розыск телефонов и консолей! В 2000-х годах, китайцы часто делали дешевые телефоны с игровым уклоном — обычно у них было подобие геймпада (джойстика) или хотя бы две кнопки с верхней части устройства, выполняющие функцию A/B, а также предустановлены эмуляторы NES/Sega. Фишка в том, что на таких телефонах можно выполнять нативный код и портировать на них новые эмуляторы, чем я и хочу заняться и написать об этом подробную статью и записать видео! Если у вас есть телефон подобного формата и вы готовы его задонатить или продать, пожалуйста напишите мне в Telegram (@monobogdan) или в комментарии. Также интересуют смартфоны-консоли на Android (на рынке РФ точно была Func Much-01), там будет контент чуточку другого формата :)

А также я ищу старые (2010-2014) подделки на брендовые смартфоны Samsung, Apple и т. п. Они зачастую работают на весьма интересных чипсетах и поддаются хорошему моддингу, парочку статей уже вышло, но у меня ещё есть идеи по их моддингу! Также может у кого-то остались самые первые смартфоны Xiaomi (серии Mi), Meizu (ещё на Exynos) или телефоны Motorola на Linux (например, EM30, RAZR V8, ROKR Z6, ROKR E2, ROKR E5, ZINE ZN5 и т. п., о них я хотел бы подготовить специальную статью и видео т. к. на самом деле они работали на очень мощных для своих лет процессорах, поддавались серьезному моддингу и были способны запустить даже Quake!) и устройства на Windows Mobile. Всем большое спасибо за донаты!

Казалось бы телефон вышел в свет 24 марта 2023 года(примерно), а все равно не перестает удивлять.

И пост на канале уже про него был, а я редко о ком рассказываю дважды (да простит меня серия постов про плас 13).

Весь пост скорее будет нудной теорией, так что давайте начинать поскорее.

Обратился значит ко мне человек с интересной проблемой:

"Добрый день,прочитал ваши посты очень интересно,подскажите у меня ситуация,пришел с китая ванплас 11 в максималке, уже прошитый,загрузчик заблокирован и самое главное что нет сирийника и имей нигде вообще, китаец который отправлял не отвечает, такое реально оживить?"

Берем пару дней на "подумать".

Телефон обновлен на последний 820 Oxygen os, на телефоне отсутствует имей, отсутствует прошивка модема, отсутствует информация в сервисном меню.

Я уже как-то рассказывал о том что на некоторых пласах на 14 и 15 андроиде, разработчики сами сломали режим бутлоудера. Fastboot не грузиться, а FastbootD не реагирует на команды.

В таком случае, нужно делать откат до 13 Android, через спец откатные прошивки и спец приложения для отката. Тут вот рассказывал . По идее действовать нужно точно так же и в этом случае. Ну или на том же 4pda есть инструкция как починить режим бутлоудара на 14 и 15 андроиде, для этого нужно прошить файл abl.img от 13 андроида, только как шить если бут закрыт, остается вопросом. Можно конечно подредачить прошивку с заменой файла abl и обновлением хэш суммы файла, а с учетом того что на 15 андроиде, все пласы шьются через O+Support, было принято решение во чтобы то не стало, откатываться до рабочего загрузчика.

Прошло несколько дней, я начитался всякого разного, послушал умных людей в мире OnePlus, собрал откатные прошивки, собрал приложения для отката, выгрузил все это на Яндекс диск, и был полностью готов помочь вспомнить ван пласу кто он такой.

Пишем владельцу чудного гаджета что готовы к борьбе. Ссылку на архив пока не стал давать, решил сначала пощупать устройство. Даем небольшие инструкции для включение отладки по юсб.

Пошупав его немного и сложив все знания которые я обрел ща пару дней, перед до мной было 2 пути

1)Откат через прошивки, прошивка китайского колора через Fastboot Firmware Flasher.

2)Откат через прошивки, прошивка файла cust.

Первый вариант намного безопаснее как по мне, тем более что все происходит по удаленке. Я уже приготовился даже начать скачивать архив, но как всегда мне, же не терпится, да и самому все надо проверить. Через адб перевожу телефон в режим Fastboot, компом не определяется, ну сломался загрузчик, а чего я еще ждал? Но зная OnePlus, как облупленных, прошу клиента сменить оригинальный кабель на любой другой. Перегружаем телефон в систему, оттуда загоняем в fastbootD, а от туда уже в Fastboot и это сработало, телефон определился. Пробуем разлочку бута, и на удивление она проходит.

Довольно странно, настолько же странно как и в целом отсутствие имеев на коробке и телефоне.

По ощущениям в телефон зашита типа "board" прошивка. Что-то полуофициальное от китайского мастера кунг-фу на минималках.

Так как загрузчик разлочен, смысла в откате через OTA не имеет смыла, а это значит что я сэкономил себе почти целый день. Ставим на пк клиента Download Master и грузим прошивку на 13 андроиде и на color os, с китайских серверов.

Почему 13 Android?

1)Проще будет потом перейти на глобалку

2)Там рабочий загрузчик 100%

Учитывая тот момент что на телефоне нет данных которые хранятся в разделе cust, уж очень большой соблазн был вшить ему глобальный cust и посмотреть что будет. Там 2 возможных исхода

1)Трубка успешно грузит все что находиться в разделе, в телефон, имей, региональную привязку.

2)Трубка навсегда превращается в кирпич, так как сама трубка для кит рынка, а cust глобальный, ловим кирпич, который никак не поднять, вообще никак.

Скорость скачивания, скорость работы пк, отрицательно поражают меня, но интерес сильнее всего этого. Терпеливо выжидаем пару тройку часов.

Параллельно закидываем FFF, на пк и устанавливаем.

Скаченная OTA прошивка, разархивируется программой, распределяет файлы по папкам, в этой же прошивке содержится файлик cust.

Перекрещиваемся, и запускаем процесс прошивки, который по ощущениям, длился целую вечность.

После прошивки телефон запустился на китайском Color os, первым делом проверяем имей, он на месте. Проверяем региональные настройки, и они тоже на месте. Вставляем симкарту, звоним, работает.

Клиент в шоке, я сижу с выражением лица: “Вот это было красиво”.

Впереди нас еще ждет конвертация в глобалку, немного страшно, но я думаю что мы рискнем.

Процесс конвертации я описывал тут

Мой телеграмм канал

Kenshi Е18: Самурай, который чуть не стал кирпичом

Ну что, вселенная, спасибо! Я пару постов назад сравнил прошивку с Mortal Kombat - и что ты думаешь? Она прислала мне Кенши. Не того, который слепой и опасный, а его бюджетного китайского брата - Kenshi E18. Такой себе планшетик за 4к с Озона, внешне будто из мультфильма, но внутри… внутри сидит демон.

Итак, знакомьтесь:
Kenshi E18 - детский планшет с недетской защитой. Никаких плюшек, только боль. Проц - T310, самый обычный, но… враг достойный.

Round 1
Классически, как всегда, начнем с Unlock Tool, наш старый добрый, мощный Скорпион. Естественно конкретно этой модели в поддержке нет. Такие устройства как правило, делаются просто про процессору. Методом проб и ошибок, определяем что режим прошивки на данном планшете, запускается через нажатия кнопки +. При любой другой комбинации, планшет отбивается и не дает зацепиться. Пытаемся сделать сброс, выбрав T-310, но Kenshi смотрит на меня как на клоуна, ему без разницы, все что я пытаюсь с ним сделать. Ставлю диагноз что мне не победить его по удаленке.

Round 2
Я уже и забыл про то что мне придется лицом к лицу схлестнуться с ним. Планшет приехал ко мне в субботу, это один из самый разгруженных дней, а значит у меня будет много времени чтобы сделать с ним все что я захочу. Так как планшет у меня, и никто ничего никогда не узнает, я устраиваю королевскую битву.

Выпускаем сразу:
1)Скорпион(Unlock Tool)
2)Нуб Сайбот(Tfm tool)
3)Кинтаро (Cheetah Tool)
4)Кано(Eft)
Собственно без церемоний начинаем атаку на планшет, благо я установил себе второй монитор и работать в нескольких программах стало намного удобнее.
Скорпиона очень легко Кенши побеждает, даже не давая и малейшего шанса. Нуб Сайбот побеждает в одном раунде из трех. Иногда выдает что успешно снимает frp, но при включении, замок все равно есть.

Идея сделать так же как и с s98 pro, посетила меня моментально, несколько попыток и разных конфигураций в Tfm я сделал читку разделов. Но на спредрумах нет такого раздела как "frp". Тут данные по блокировке гугл находятся в разделе "persist". Но форматировать этот раздел я не стал, так как в этом же разделе храняться данные о работе датчиков, во всяком случае на других процах, а рисковать я бы не стал. Ищем другие способы. Кинтаро слабак, вообще ничего не смог сделать, а значит не смысла о нем говорить.
Дальше конечно начинается рубрика эксперименты, я бы не рекомендовал ее никому повторять дома.
Самое первое, это бекап.
Когда он сделан, можно начинать

Round 3
В порыве ярости, эти герои могут сломать, но не сломить Кенши, а потому очень важно сделать бекап(два раза можно сказать про бекап). Сперва конечно, надо попробовать сделать его "руками". Это способ когда ты сидишь и нажимаешь во все подряд чтобы скинуть гугл, это настройкп блокировки экрана, установка приложения обходными путями и тд. Максимум что я смог сделать, это попасть в браузер, от туда в настройки, а дальше все заблокированно, менеджер приложений не активен, пароль не ставится и тд, вообщем 13 андроид там стоит. Темы на 4пда, конечно же нет. Единственное упоминания на всем форуме, это просьба о помощи и жалобы на то что Unlock Tool слабак. Там же упоминалось про тест поинты, которые не понятно где расположены.
Опечаленный результатом, пошел снова избивать программно планшет.
Химера, вообще не смогла его подцепить если что.
Через Tfm и вкладку "Inoi", выбрал Unlock Bootloader. Идея была такова:
Через открытый загрузчик прописать пару шаманских команд типа fastboot erase frp, fastboot -w и тому подобное. На удивление загрузчик открылся, но планшет перестал загружаться, сделали сброс через рекавери и Кенши пришел в себя. Все мои команды и идеи ему как с гуся вода.

Round 4
Блокируем загрузчик обратно. Решаемся все таки очистить раздел persist, так как на процессорах спредрум, в этом разделе нет данных калибровки, там только frp. Попытка считать разделы, Кенши использует щит, ошибка. Попытка подраться через Eft который вышел из бана по времени, пара попыток, а результата 0. Планшет из 10 попыток только один раз проходил адекватную инициализацию. Я конечно начал грешить на кабель, взял другой, результат такой же. Открываю диспетчер устройств и смотрю драйвер. Драйвер от 2017 года, планшет 2023, пробую драйвер посвежее. Винда мне такая: "Старичок, давай перезагружай пк". Ну ок.
Еще с самого утра, я написал в личные сообщения на 4пда, человеку который пытался сбросить фрп на таком же планшете, на момент написания поста ответа так и не поступило.
Когда пк перегрузился, бойцы снова вышли на экраны, и начали атаковать Кенши. И на всех срабатывал щит.
Скорпион, это же не страющая классика, я уверен что больше всего в тяжелых боях против боссов, все частенько берут именно его. Открываем Unlock Tool, ждем 3 дня загрузку. Выбираем спредрум Т-310 и erase frp. Как я же удивился когда увидел успешный лог, а анлоктул не врет обычно.
Включаю, проверяю, действительно нет аккаунта.

Что помогло?
— Новый кабель?
— Обновлённый драйвер?
— Магия загрузчика?
— 4 программы подряд?

Сложно сказать. Но вот так выглядит опыт. Его не объяснишь, не напишешь в мануале. Это когда ты столько раз пробовал, что начинаешь слышать шёпот процессора во сне.

С этим Kenshi мы расстались друзьями. Он - с новой жизнью, я - с новым неврозом. Но знаете, есть в этом кайф: когда ты снова делаешь рабочий планшет из нерабочего, чувствуешь себя чуть-чуть магистром прошивок.

Мой телеграмм канал