Mediatek

На первый взгляд кажется, что в современном мире за 1 000 рублей не представляется возможным купить интересное и полезное устройство. Уже практически 3 года я занимаюсь тем, что рассказываю о том, как я покупаю за копейки различные гаджеты и стараюсь дать им новую жизнь. Однако всё это время я обходил один интереснейший класс устройств — Android-часы, причём не на WearOS, а на самом обычном чистом андроиде с полноценными смартфонными чипсетами. Недавно я сэкономил на «шавухе» и купил себе на вторичке смарт-часы ZGPax S8 за тысячу рублей — и в сегодняшней статье я расскажу, почему это один из лучших бюджетных девайсов для настоящего гика!

❯ Предисловие

Кому вообще могут понадобиться 10-летние смарт-часы на Андроиде, когда на маркетплейсах представлены сотни самых разных моделей в различных ценовых сегментах? Копии Apple Watch, Galaxy Watch и даже часов от Xiaomi заполонили виртуальные полки по весьма демократичным ценам, но вот нюанс — эти часы практически ничего не умеют кроме отображения уведомлений, звонков и замера пульса. По сути, никаких фич оригинальных часов они не поддерживают — и примерно с 2016 года на них даже нельзя писать свои собственные программы!

Такие часы работают на базе современных микроконтроллеров от Realtek и Actions Semiconductor (известны разработкой чипсетов для MP5-плееров и эмуляторных игровых консолей) и... ничего интересного из себя не представляют. Почти любой embedded-инженер сможет на ESP32 собрать себе что-то подобное сам :)

С гиковской точки зрения, 10 лет назад дешевые часы были куда интереснее: для многих моделей, выпущенных до 2016 года, можно было писать свои собственные приложения, используя специальное SDK от MediaTek — MRE. Но в 2016 году, большинство таких часов «переехало» на новые процессоры MT6261DA и на маленькие 4х-мегабайтные SPI-чипы памяти, которые хоть и позволили ещё больше удешевить цену устройства, но не позволяли в себя вместить даже половину «фич» обычной телефонной прошивки. MediaTek даже пришлось оптимизировать свою прошивку так, чтобы распаковывать часть кода из сжатого потока «на лету» — иначе даже самая урезанная прошивка не помещалась на маленьком чипе памяти!

Под капотом такие часы представляли из себя обычные кнопочные телефоны, как, например, Nokia 225. Программная и аппаратная платформа была идентична, поэтому MediaTek оставалось лишь адаптировать телефонную прошивку под формат часов и вот, на рынок можно выпускать новое устройство! И хотя те же DZ09 стоят копейки на вторичке, нужную ревизию найти проблематично - та, которая нам нужна, имеет шторку как на смартфоне и на рабочем столе надпись «инструме...».

Однако если вспомнить историю развития смарт-часов, то оказывается что устройства на Android выходили за годы до появления WearOS! Первыми смарт-часами считаются Motorola MotoACTV на специальном процессоре OMAP, который очень быстро джейлбрейкнули и в определенных кругах он получил некоторую известность. А в 2012-2013 году, появились первые относительно бюджетные часы на полноценной, «чистой» версии Android с чипсетом MediaTek MT6516 — SmartWatch Z1 (или Z2 — версия с 6515). Как видно на фото ниже, это был полноценный миниатюрный смартфон на ремешке — с него можно было играть в Angry Birds, звонить, капчевать и раздавать интернет на свой основной смартфон, а также слушать музыку. Благодаря относительно большому дисплею можно было даже полностью отказаться от ношения отдельного смартфона!

Ближе к 2014-2015 году, на российском рынке начали появляться часы с Android 4.x на борту и крайне популярными на то время чипсетами MediaTek MT6572 и MT6582. Благодаря невысокому разрешению дисплея и достаточному объёму ОЗУ, такие часы работали очень шустро и вполне тянули большинство актуального на тот момент софта и даже игр, но цена кусалась — около 7 000 рублей ещё по «тому» курсу.

И вспомнив о существовании таких часов, я решил сэкономить на вкусняшках и посетить вторичку в поисках интересующих меня девайсов. Все разделы с аксессуарами на Авито/Юле забиты новодельными «простыми» часами и фитнес-трекерами, поэтому для поиска девайсов на Android-е, я искал их по определенным тегам: «MT6572 смарт часы», «MT6582 смарт часы», «Iconbit Callisto», «Android часы», «Часы на андроиде», «Часы 3G», «Часы с SIM» и т. п. Мне пришлось потратить пару часов, чтобы найти несколько интересных моделей — я остановился на ZGPax S8, а подписчик подогнал мне бонусом ещё и IconBit Callisto, за что ему огромное спасибо!

И вот, обе модели часов приехали ко мне. Я сразу же надел их на обе руки и пошёл их тестировать. Но сначала — давайте узнаем что у них под капотом!

❯ Что под капотом?

Насколько мне известно, почти на всех Android-часах тех лет не было никакой влагозащиты. Купаться с такими девайсами точно не стоит даже если в некоторых моделях защита заявлена — всё таки времени с момента схода с конвейера прошло немало. Однако из отсутствия IP67 вытекает приятный бонус — устройства полностью разборные и если вы купили экземпляр с «уставшим» аккумулятором, заменить его на новый не будет проблемой. Задняя крышка обычно крепится на 4-винтика, никакого клея и "соплей":

Внутри обычно скрывается слот под MicroSD-флэшку и SIM-карту (на S8 такого слота не оказалось, на Callisto есть). Если есть необходимость — девайс можно полностью разобрать, но стоит быть осторожными, иначе можно случайно оборвать шлейфы с кнопками.

Аккумулятор в таких девайсах небольшой — всего 400-500мАч, для кого-то такая емкость может показаться смехотворной для смартфона в миниатюрном корпусе, однако на практике в умеренном режиме работы часы «держат» нормально и заряжаются в течении часа.

Внутри скрывается очень популярный в своё время чипсет для бюджетных смартфонов — MediaTek MT6572M с 2 ядрами Cortex-A7, работающими на частоте 1ГГц и GPU Mali-400 (можно найти версии с MT6582, а также с LTE-чипсетами MT6737 и MT6739). Оперативная память — 512Мб типа LPDDR2, постоянная — 2Гб. Во Callisto идентичный чипсет, но ОЗУ — 1Гб, а встроенной памяти — аж 8Гб. Неплохо, неплохо для часиков!

Дисплей в подобных часах радует — хоть это и не OLED как в современных часах, но вполне достойная и яркая IPS-матрица с разрешением 240x240 и отличными углами обзора. Есть и минус в таком подходе — нет Always on Display и по тапу часы не просыпаются, нужно руками нажимать кнопку питания.

В целом, на первый взгляд всё очень даже неплохо! Но как часы показывают себя на практике?

❯ Повседневные задачи

Начнём с повседневных задач и никаких поблажек часам не дадим. Если уж это полноценный смартфон из 2014 года, то и загрузим его также, как и в других моих тестах смартфонов!

В часах есть несколько циферблатов — как цифровые, так и стрелочные. Их можно модифицировать, если получить root-права (об этом позже) и заменить картинки циферблатов в приложении /system/app/Keyguard.apk. А ещё можно просто поставить другое приложение экрана блокировки или написать своё — и вот тут мы уже начинаем понимать чем этот девайс круче многих других часов: тотальная кастомизируемость!

Рабочий стол представлен самым обычным лаунчером для смартфонов с небольшими дисплеями на манер XS14. В нём есть папки, можно поставить обои... и в целом всё, но если очень хочется, то всегда можно установить что-то кастомное! Существует несколько видов таких часов - некоторые с тач-кнопками с нижней стороны, некоторые - без. На Calliso таких тач-кнопок нет, поэтому действие "назад" выполняется с помощью свайпа влево, а "меню" - вправо:

Если возникла необходимость куда-то позвонить — это можно сделать без каких либо проблем, правда общаться придётся по громкой связи или подключать гарнитуру. Качество связи пристойное, если есть необходимость — можно импортировать контакты через Bluetooth с основного смартфона (авторизовываться в Google-сервисы я крайне не рекомендую на таких девайсах, будет лагодром).

В часах есть Wi-Fi и Bluetooth, правда BT здесь именно хост. И это плюс, поскольку можно, например, стримить музыку с часов на магнитолу в своём любимом тазике или на наушники. При этом нет никакого механизма для синхронизации уведомлений с основным смартфоном, на смартфоне — свои уведомления, на часах — свои.

В смартфоне есть встроенный E-Mail клиент, в котором можно без проблем залогиниться в большинство сервисов с одноразовым паролем, но необходимо отключать проверку сертификатов TLS. Клиент довольно удобный, при желании можно написать ответ прямо с устройства — клавиатура хоть и мелкая, но тач достаточно точный. А ещё можно просто установить виртуальную клавиатуру в стиле кнопочных телефонов!

Переходим к мессенджерам и начинаем с ВК. Клиент Kate Mobile здесь бегает неплохо, можно поскроллить ленту, послушать музыку, посмотреть видео и ответить на сообщения. В общем, всё как и на обычном смартфоне. Работает шустро, при этом без особой нагрузки на процессор. Качество звука при этом среднее, но никто ведь не будет слушать музыку с встроенных динамиков?

И даже Telegram здесь работает неплохо, без каких либо адаптаций! Как и с ВК здесь можно почитать ленту, ответить на сообщения реакциями и послушать музыку — всё что нужно для часов, правда клиент Telegram X уже неплохо «кочегарит» двухядерный MT6572. Единственный нюанс — после отключения 3G, посмотреть контент точно не выйдет без Wi-Fi :(

Думаю многим читателям будет интересен вопрос автономности - всё таки смартфонный чипсет и аккумулятор ёмкостью несколько сотен мАч на первый взгляд никак не стыкуются друг с другом. Однако часики вполне держат пару дней (!) при условии использования как, собственно, часы и без SIM (с SIM продержатся около суток). Но если их начать нагружать... час-два - это максимум. Беспроводную зарядку такие девайсы обычно не поддерживают, необходимо иметь с собой MicroUSB-кабель, а в случае Callisto - ещё и специальный док... для кого-то это может быть проблемой, но лично мне нормально.

Также можно базово посёрфить веб и посмотреть карты OpenStreetMap. На первый взгляд, очень неплохой функционал для часиков «за тыщу»!

❯ Игры

Гейминг на часах!? По началу это звучит смешно...

Если зайти в Play Market для WearOS то можно обнаружить примитивные тапалки без какого либо геймплея... и это на устройствах с 4х-ядерными современными процессорами и GPU, которые поддерживают Vulkan и легко потянут какую-нибудь GTA San Andreas в 60 FPS! После включения режима разработчика, на WearOS становится возможным устанавливать любые apk для обычных смартфонов, но из-за скругленного дисплея не всегда можно дотянуться до нужных элементов управления.

Поскольку в наших часах дисплей квадратный, можно легко накатить почти любые игры тех лет — Subway Surfers, Temple Run или Raging Thunder 2. Не во все из них комфортно играть (нормально работают только игры с портретной ориентацией, для ландшафтных игр можно пропатчить систему и запретить повороты кроме портретного), но сам факт очень радует и вполне можно найти актуальные для такого форм-фактора игры. Производительности часов более чем хватает для этого — даже в Asphalt можно с удовольствием «порубиться»! Учтите что гироскопа на многих часах нет, поэтому руками рулить скорее всего не выйдет...

А раз мы с вами заговорили о квадратном дисплее, то нельзя не упомянуть эмуляторы ретро-консолей. Вероятно читатель скажет «автор, ты совсем с дуба рухнул, на часах в Марио играть!?». Но да, если взять в руки небольшой беспроводной геймпад, подключить его к часам и установить эмуляторы — выясняется что девайс очень неплохо показывает себя и как игровая консоль. Можно без проблем поиграть в Марио, Соника и даже в игры с PS1. Звучит это дико, но это реально работает и в целом... вполне неплохо играется!

❯ Кастомизация

Далее мы с вами переходим к самому интересному пункту — кастомизация. В отличии от современных часов на WearOS с заблокированными загрузчиками и зондами в комплекте, где вообще ничего нельзя сделать кроме установки apk'шек, старенькие часики как глоток свежего воздуха для гика! Никакой блокировки загрузчика, никакого секьюрбута, портировать кастомное рекавери и получить рут можно буквально за 5 минут даже без левого софта: надо лишь взять boot.img для вашего устройства, а также «донорский» TWRP с другого смартфона на том же чипсете, подменить в доноре ядро Linux на «родное» — и вот, у вас есть рекавери, куда можно установить официальный пакет SuperSU!

Если часы случайно окирпичили — их можно прошить за те же 5 минут фирменным флэшером. А если у вас редкая модель часов, то можно в нём же вычитать дамп прошивки и на всякий случай где-нибудь сохранить — никаких EDL, авторизаций и прочей фигни, характерной свежим часам!

А если вы настолько же упоротый как и я, и захотите написать свою прошивку для часов — вас никто не ограничивает! Два года назад я писал статью о том, как я выбросил Android и запилил кастомную оболочку для смартфона Fly на всё том же медиатековском чипсете, и вы можете использовать мои наработки для своего видения идеальных часов!

❯ Заключение

Вот такая статья об интересном и недорогом классе гаджетов у нас с вами получилась. Как мы с вами видим, аппараты могут выполнять кучу разных функций, поддаются моддингу и в целом гораздо интереснее чем «просто часы» за ту же самую цену на маркетплейсах. Но, только при условии что вы сами прожженный гик и готовы мириться с тем, что не все будет работать «из коробки», а также не боитесь заменить аккумулятор при необходимости.

Плюсы:

• Довольно бодрое железо по меркам часов.

• Тотальная кастомизируемость.

• Хорошие IPS-матрицы.

• В некоторых моделях довольно неплохой звук, можно послушать музыку.

• Часы на MT6582 согревают руку зимой, если открыть Telegram.

Минусы:

• Есть вероятность что АКБ в купленных часах будет уставшим и его необходимо будет заменить.

• Старая версия Android, не весь софт будет работать (относится не ко всем часам, можно легко найти и на Android 6+).

• Нет Always on Display.

Надеюсь, вам было интересно! Думаю хотя бы несколько читателей после данной статьи пойдет искать себе подобные часики — вся информация о том, как их найти у вас теперь есть! Ну а если вам интересна тематика ремонта, моддинге и программирования для гаджетов прошлых лет, подписывайтесь на мой Telegram-канал Клуб фанатов балдежа, куда я публикую полезные посты, бэкстейджи статей и видео, ссылки на новый материал и немного щитпоста. А для тех, кто хочет ещё и смотреть — есть канал на YouTube!

Очень важно! Разыскиваются девайсы для будущих статей!

Друзья! Для подготовки статей с разработкой самопальных игрушек под необычные устройства, объявляется розыск телефонов и консолей! В 2000-х годах, китайцы часто делали дешевые телефоны с игровым уклоном — обычно у них было подобие геймпада (джойстика) или хотя бы две кнопки с верхней части устройства, выполняющие функцию A/B, а также предустановлены эмуляторы NES/Sega. Фишка в том, что на таких телефонах можно выполнять нативный код и портировать на них новые эмуляторы, чем я и хочу заняться и написать об этом подробную статью и записать видео! Если у вас есть телефон подобного формата и вы готовы его задонатить или продать, пожалуйста напишите мне в Telegram (@monobogdan) или в комментарии. Также интересуют смартфоны-консоли на Android (на рынке РФ точно была Func Much-01), там будет контент чуточку другого формата :)

А также я ищу старые (2010-2014) подделки на брендовые смартфоны Samsung, Apple и т. п. Они зачастую работают на весьма интересных чипсетах и поддаются хорошему моддингу, парочку статей уже вышло, но у меня ещё есть идеи по их моддингу! Также может у кого-то остались самые первые смартфоны Xiaomi (серии Mi), Meizu (ещё на Exynos), смартфоны на Windows Mobile или телефоны Motorola на Linux (например, EM30, RAZR V8, ROKR Z6, ROKR E2, ROKR E5, ZINE ZN5 и т. п., о них я хотел бы подготовить специальную статью и видео т. к. на самом деле они работали на очень мощных для своих лет процессорах, поддавались серьезному моддингу и были способны запустить даже Quake!). Всем большое спасибо за донаты!

И снова мы с вами возвращаемся к тематике игровых консолей и мобильного гейминга. Я большой фанат как консолей, так и смартфонов и охочусь за гаджетами которые объединяют в себе функционал обоих устройств. К сожалению, моделей такого типа наберется несколько десятков штук за всю историю существования телефонов, поэтому я стараюсь отремонтировать каждый нерабочий экземпляр, который попадает мне в руки. Недавно мне удалось приобрести уникальный смартфон из Китая всего за 1 000 рублей и оживить его. А если вам интересно как проходил процесс ремонта и на что такой девайс способен на практике — жду вас под катом!

❯ Предисловие

В наше время принято считать, что самые лучшие, интересные и необычные гаджеты выходили в 2000х и 2010х годах. Каких только форм-факторов не было в эти годы: слайдеры, раскладушки, QWERTY-слайдеры, QWERTY-моноблоки и многие другие интересные решения.

Производителям телефонов ещё с начала 2000-х годов стало очевидным, что с развитием железа рано или поздно на телефонах появится мобильный гейминг. Пионерами игровых телефонов можно назвать Sagem MYG-5, вышедший в 2002 году и Nokia N-Gage, вышедший в 2003 году.

Но вот нюанс, к сожалению игровых устройств после этого практически не выходило на европейском и американском рынке. По сути, я могу лишь вспомнить аддон EGB-10 для Sony Ericsson, который позволял превратить телефоны с «старым» разъёмом (Z600i, K500i, K700i, K300i, T630) в портативную игровую консоль и весьма интересный слайдер Sony Ericsson F305 2008 года за авторством всё той же Sagem, которая хоть и имела игровые кнопки, но на неё вышла всего лишь одна (!!!) игра с поддержкой этих кнопок...

В 2011 году, когда Android уже успел занять значительную нишу на рынке смартфонов и стало ясным, что будущее мобильного гейминга за ним и за iOS, Sony Ericsson (которая потихоньку превращалась в Sony) решила наконец-то выпустить полноценный PlayStation-смартфон — Xperia Play! В то время, мобильный гейминг переживал свои лучшие годы: практически не было доната (игры были платными, но совсем недорогими), выходили AAA-релизы (по меркам смартфонов) от крупных разработчиков, портировали игры с других платформ (начиная от опенсорсного квейка, заканчивая коммерческими портами GTA), а также выходило множество интересных инди-игрушек.

И казалось бы, вот, идеальная формула найдена: приделать классическому смартфону выезжающий геймпад и попросить крупных разработчиков адаптировать игры под управление с физических кнопок, однако Play стал не самым удачным проектом. Дело в том, что Sony Ericsson построила всю линейку 2011 года на базе двух аппаратных платформ — Qualcomm MSM7227 для бюджетных устройств и MSM8255 для средних и флагманских (куда входил и Play). При этом Play стоил столько же, сколько и Galaxy S2, но несколько уступал ему в плане производительности, а уже к 2013 году с его уровнем сравнялись даже бюджетники!

И всё... с этого момента игровых смартфонов больше не было. Однако, я не просто так подчеркнул европейский и американский рынок, ведь у азиатов всё было совершенно по другому! В том же 2011 году, небольшая китайская компания представила игровой смартфон MOPS Shadow T800 для локального рынка, который стал не только относительно успешным, но даже привлёк Gameloft, которая адаптировала под него свою игру!

А в 2012 году, некая компания Shenzhen iReadyGo Information Technology представила свою линейку игровых смартфонов Much, в которой было как минимум 4 поколения! i2, i5, i5s, w3, w3d — список устройств отнюдь не исчерпывающий и даже на российский рынок попал один из таких девайсов под именем Func Much-01 (iReadyGo Much i5).

Недавно я искал на 4pda информацию о таких устройствах и наткнулся на одного из владельцев W3D. Я решил ему написать и спросить, вдруг он продает свой смартфон — на что он ответил утвердительно, пояснив что у гаджета предположительно «отъехала» eMMC и на данный момент он не работает. Однако мне стало только интереснее и мы договорились на цене в 1 000 рублей. При этом даже родная коробочка сохранилась, за что форумчанину большое спасибо!

❯ Ремонт

На первый взгляд гаджет не подавал никаких признаков жизни и действительно не реагировал на кнопку включения. После подкидывания зарядки, я увидел что у него есть плавающее потребление в ~0.08-0.016мА — что для MediaTek'овской платформы норма, это значит что контроллер питания пытается вывести аккумулятор из глубокого разряда в режиме Precharge.

Однако после того, как напряжение на АКБ выросло до 3.4-3.5В (что достаточно для старта анимации зарядки АКБ), девайс продолжал висеть всё на том-же потреблении. И вот здесь я понял что да, дело действительно может быть в eMMC! Я зашёл в диспетчер устройств, подключил смартфон к ПК и увидел свою любимую надпись — MediaTek USB Port.

У смартфонов на базе MediaTek'овских чипсетов есть три этапа загрузки:

• BootROM — загрузчик, который «прожжён» в процессор на заводе в момент его изготовления. В его задачи входит инициализация регистров чипсета, логирование первых шагов процесса загрузки, а также инициализация USB-стека и поиск следующего загрузчика на eMMC/NAND-флэшке. Если загрузчик не найден - BootROM падает в режим MediaTek USB Port, ждёт команды от FlashTool'а и если её нет - уходит в циклический ресет. Аналогичный режим на устройствах с процессорами Qualcomm называется 9008 QHSUSB_BULK.

• Preloader — вторичный загрузчик, который записан в BOOT0-разделе eMMC/UFS или же в специальном разделе NAND-памяти. В его задачи входит опять-же логирование процесса загрузки, инициализация DRAM-контроллера с помощью ассоциативной таблицы <CID флэшки — конфиг ОЗУ> и обработка команд SP Flash Tool. Каждый раз, когда вы подключаете отключенный смартфон к ПК, Preloader сначала определится как «MediaTek MT6xxx Preloader», позволяя прошить телефон и только через ~1 секунду пойдет загружать lk.
  
  Кстати, раньше очень часто настоятельно советовали не прошивать Preloader'ы на китайских телефонах так как был риск случайно его окирпичить, но мало кто знает почему так делать нельзя. В «левом» прелоадере может быть другая таблица с поддерживаемыми флэшками и если прелоадер не найдет в этой таблице CID установленной в смартфоне флэшки - то просто напишет ошибку в лог и уйдет в ресет (при этом остается возможность прошить другой прелоадер без замыкания тестпоинта — спасибо MediaTek за предусмотрительность!)

• lk — третий загрузчик, если очень условно, то это проприетарный аналог U-Boot. В его задачи входит конфигурация контроллера питания, инициализация дисплея, показ первичного логотипа, верификация подписи boot.img (если загрузчик заблокирован), а также обработка команд FastBoot и загрузка ядра Linux. В зависимости от зажатых клавиш и конфигурации lk, он может загрузить как обычную систему, так и рекавери или специальный тестовый режим.

При наличии UART-USB преобразователя, с информацией выше можно точно выяснить почему смартфон не загружается (ведь бывает выходит из строя не постоянная память, а DRAM). В сети чудом сохранилась одна из прошивок (я её сохранил, мало ли кому надо будет), которую я прошил с форматированием...

И девайс ожил! Похоже, он умудрился «отгрызть» сам себе загрузчик, как это делали некоторые устройства Lenovo 2014-2016 года выпуска, но не исключено что в eMMC действительно произошел сбой и данные каким-то образом «посыпались». Однако работал он лишь условно — грузился до логотипа и затем зависал, при этом в рекавери загрузиться штатными средствами было нельзя. Я пропатчил boot.img дабы включить adb:

Насчёт Lenovo

Да, это действительно так - большинство устройств Lenovo тех лет на MediaTek'овских чипсетах умудрялись после полного разряда АКБ каким-то образом затереть себе загрузчик. Как это точно работало - мне неизвестно, но факт остаётся фактом - если у вас есть "нерабочий" гаджет от Lenovo тех лет, который вышел из строя из-за того что просто лежал без дела, можете попробовать его прошить официальной прошивкой и вполне возможно что он оживет!

Только сначала не забудьте растолкать аккумулятор :)

Портировал TWRP путём распаковки рекавери от другого устройства, замены ядра на своё и патча fstab'а:

И затем перезагрузился в рекавери с помощью команды adb reboot recovery. После этого я отформатировал userdata и cache и смартфон наконец-то загрузился! Почему в стоковой прошивке раздел userdata не представляет из себя чистый образ EXT4 мне неизвестно (возможно мне попался криво нарезанный дамп).

Но вот нюанс... я ведь не вычитывал флэшку перед прошивкой, наивно полагая что она скорее всего «легла» и, конечно же, потерял раздел NVRAM где хранится конфигурация модема, IMEI, MAC-адрес и BT-адрес и множество других настроек. И если на MT6572/MT6582 восстановить этот раздел не составляет труда с помощью загрузки в Meta-mode или подкидывания донорского образа NVRAM с прописыванием родных IMEI'ев с помощью AT-команд, то на MT6592 всё гораздо сложнее и классические способы здесь не работали.

Я долго пытался «поднять» модем, но всё было тщетно. Однако в моей коллекции был ещё один такой аппарат, который я выкупил из Китая новым за недорого. Я снял с него дамп, прошил в свой аппарат и всё наконец-то заработало. А разгадка была проста: в прошивке от производителя не было парочки необходимых для работы модема разделов!

❯ Тестируем

Давайте же перейдем к практическим тестам нашего девайса. Под капотом скрывается топовый чипсет от MediaTek образца 2013 года — MT6592 с 8-ю ядрами Cortex-A7, 4 из которых работает на частоте 2ГГц, а ещё 4 — 1.7ГГц (в Much'е предположительно частоты понизили до 1.6ГГц для экономии заряда аккумулятора). В качестве GPU используется 4х-ядерный Mali 450. ОЗУ в девайсе 2Гб, а встроенной памяти — 16Гб, это около-топовые характеристики для смартфона тех лет.

Смартфон не поддерживает LTE, только 3G, но функции телефона он и сейчас продолжает выполнять без каких либо проблем, да и 2G-сети точно останутся актуальными как минимум до 2030 года. В целом, для того чтобы проверить мессенджеры хватит и 2G, а вот на Пикабушечке ответить на комменты уже не выйдет, придётся искать Wi-Fi :)

Особенно порадовала качественная IPS-матрица с разрешением 1280x720. Да, в эпоху 4K-дисплеев на смартфонах для кого-то это разрешение сейчас покажется смехотворным, но это даже выше чем на PSVita!

На устройстве установлена ОС Android 4.2, которую большинство читателей посчитает морально устаревшей... но она всё ещё юзабельна и отнюдь не бесполезная! Например, потреблять контент в ВКшечке и слушать музыку можно без особых проблем с помощью клиента Kate Mobile:

Не подводит и Telegram X. Несмотря на возраст, смартфон без проблем его "переваривает" и чатится можно точно также, как и с любого другого современного смартфона. Но удивленные взгляды прохожих обеспечены :)

А вот посерфить интернет нормально не выйдет — браузер слишком устарел, да и Android 4.4 не поддерживает TLS 1.2... Кое-что ещё может открыть Opera Mini, но всё больше и больше сайтов зависят от динамики и не умеет работать с браузерами «попроще» :(

❯ Игры

Перейдем к тестам игр! Сегодня мы с вами протестируем как нативные игры, так и эмуляторы. И начнём пожалуй с чего попроще, а именно с эмулятора NES. Учитывая довольно высокую (для тех лет) производительность на ядро по меркам смартфона, очевидно что в марио или контру здесь можно поиграть вообще без каких либо проблем. При этом все аппаратные кнопки можно забиндить и использовать для какого либо действия — с этим проблем нет.

Далее переходим к эмулятору Sega Mega Drive. И здесь у нас тоже всё замечательно. Игра идёт бодро, без фреймскипа, звук не хрипит. Проблем с маппингом кнопок тоже нет, при желании недостающие две кнопки с геймпада можно назначить на триггеры. Жаль что их всего два.

Вероятно читатель спросит «ну ты что, каждую 8-битку будешь гонять на около-флагманском смартфоне 2014 года!?». Поэтому в следующем тесте мы с вами замахнемся на целую PSP! Здесь производительность зависит от игры к игре (и наличия патчей, убирающих медленные CPU-bound пост-эффекты), но в целом с включенным пропуском эффектов игры работают в стабильные 30 FPS без пропуска кадров. Иногда звук чуточку похрипывает, но не критично. Очень достойный результат для смартфона тех лет, круче только флагманские Galaxy Note 3 и Nexus 5!

Переходим к нативным играм. Здесь мы уже не будем особо гонять казуалки по типу Subway Surfers — очевидно что они здесь будут работать идеально. Поэтому мы начнём с одной из моих самых любимых мобильных игр — NFS MW 2012, которая в своё время отличалась очень годной графикой и шла далеко не на каждом смартфоне. Игра идёт в нативном разрешении в стабильные 25-30 кадров, единственный нюанс, свойственный для многих мобильных игр тех лет — она не поддерживает ввод с геймпада. Для решения этой проблемы в смартфоне есть маппер кнопок, который эмулирует нажатия на тачскрин в определяемых пользователем областях.

Далее переходим к GTA SA, которая сразу порадовала тем, что сразу же подхватила все аппаратные кнопки и оси. Для стабильного фреймрейта я установил разрешение рендеринга и дистанцию прорисовки на 100%, но отключил тени. Играть очень приятно, правда не хватает второго набора триггеров — некоторые действия приходится делать на дисплее.

Последней игрой на сегодня выступит Asphalt 8, который в своё время производил большое впечатление на школяров, коим я и был на момент выхода игры. И здесь игра работает просто прекрасно, хотя с геймпадом дружит плохо — пришлось назначать аппаратные кнопки в маппере. Странно, обычно в играх от Gameloft аппаратный ввод работает без каких либо проблем.

Единственный нюанс: очень хотелось пощупать ту самую «платную» версию с нормальной экономикой, ещё не сломанную донатом и P2W! Но она здесь не заработала (зато отлично работает на смартфонах с WP8 :) )

❯ Заключение

Вот такая статья о необычном смартфоне у нас с вами получилась. Надеюсь, вам было интересно! Ну, а если кто-то из читателей тоже ищет такой аппарат, у вас есть все вводные данные для поиска такого девайса на онлайн-барахолках :)

А если вам интересна тематика ремонта, моддинга и программирования для гаджетов прошлых лет, подписывайтесь на мой Telegram-канал «Клуб фанатов балдежа», куда я публикую бэкстейджи статей, иногда полезные посты ну и немножечко щитпоста! Если вам интересны мои видео той же тематики — предлагаю подписаться на мой YouTube-канал.

Очень важно! Разыскиваются девайсы для будущих статей!

Друзья! Для подготовки статей с разработкой самопальных игрушек под необычные устройства, объявляется розыск телефонов и консолей! В 2000-х годах, китайцы часто делали дешевые телефоны с игровым уклоном — обычно у них было подобие геймпада (джойстика) или хотя бы две кнопки с верхней части устройства, выполняющие функцию A/B, а также предустановлены эмуляторы NES/Sega. Фишка в том, что на таких телефонах можно выполнять нативный код и портировать на них новые эмуляторы, чем я и хочу заняться и написать об этом подробную статью и записать видео! Если у вас есть телефон подобного формата и вы готовы его задонатить или продать, пожалуйста напишите мне в Telegram (@monobogdan) или в комментарии. Также интересуют смартфоны-консоли на Android (на рынке РФ точно была Func Much-01), там будет контент чуточку другого формата :)

А также я ищу старые (2010-2014) подделки на брендовые смартфоны Samsung, Apple и т. п. Они зачастую работают на весьма интересных чипсетах и поддаются хорошему моддингу, парочку статей уже вышло, но у меня ещё есть идеи по их моддингу! Также может у кого-то остались самые первые смартфоны Xiaomi (серии Mi), Meizu (ещё на Exynos) или телефоны Motorola на Linux (например, EM30, RAZR V8, ROKR Z6, ROKR E2, ROKR E5, ZINE ZN5 и т. п., о них я хотел бы подготовить специальную статью и видео т. к. на самом деле они работали на очень мощных для своих лет процессорах, поддавались серьезному моддингу и были способны запустить даже Quake!). Всем большое спасибо за донаты!

Статья подготовлена при поддержке TimeWeb Cloud. Подписывайтесь на меня и @Timeweb.Cloud чтобы не пропускать новые статьи каждую неделю!

💥 Гаджет-прототип представили на выставке Society for Information Display 2024.

💭 В конструкции используется два шарнира и будет работать в двух режимах — в разложенном и развернутом. В развернутом экране диагональ устройства составляет 7,85 дюйма.

🎫 Под экраном установлен 3D-датчик для распознавания лица. Все характеристики устройства неизвестны, но дисплей получит 420 пикселей на дюйм, а также максимальную герцовку дисплея в 120 Гц при высокой энергоэффективности.

#TCL #Смартфон #CSOT

Осторожно: в статье аппаратная диагностика и ремонт, реверс-инжиниринг и патчинг загрузчика, а также программный моддинг noname-устройства, для которого нет вообще никакой информации. В материале куча познавательного контента, даже если вы не фанат такого своеобразного класса устройств, как подделки на брендовые девайсы.

Пожалуй, споры о том, какая мобильная платформа лучше не утихнут никогда. Люди из года в год спорят, какая же мобильная платформа круче: iOS или Android, и какие только аргументы не выдвигают в сторону оппонента. Но что делать, когда хочется усидеть сразу на двух стульях и иметь смартфон в корпусе iPhone, но при этом с привычным Android на борту? Когда душа моддера и любителя красноглазия просто требует чего-то необычного!? Правильно, обратиться к китайским «подвалам» и взять себе дешевую реплику на андроиде! А в моём случае — ещё и Б/У утопленную подделку 14 Pro Max чуть больше, чем за «тыщу» рублей, так ещё и проапгрейдить её! Сегодня будет познавательный и интересный материал, в котором мы с вами: узнаем как диагностировать некоторые аппаратные проблемы с помощью минимального и дешевого оборудования, оживим наше «яблочко» после попадания влаги, «отреверсим» и пропатчим в IDA Pro загрузчик, дабы разрешить загрузку unsigned-ядер, портируем кастомное рекавери и накатим рут, а также узнаем что из себя представляет такой «айфон» в повседневной жизни и как мне вообще взбрело в голову купить китайскую подделку яблочной техники! Материал диковинный, но обещаю — будет интересно! Жду вас под катом :)

❯ Содержание

Ещё каких-то 10-12 лет назад люди собирались в комментариях под различными постами и жарко спорили о том, чья платформа более продвинутая. Чаще всего темой спорой была iPhone vs Android, реже — iPhone vs Windows Phone, а иногда и Android vs Symbian! Но годы идут, на рынке осталось только два крупных игрока, а споры всё не утихают. Стоит только зайти на профильный сайт, зайти в любой пост с новостями и насладится всеми прелестями споров «A vs B». Кто-то поддерживает экосистему Apple, кто-то Android в чистом виде, а кто-то микс фишек Apple в Android окружении от Xiaomi. Некоторые люди даже поддерживают, казалось бы, «неактуальные» платформы как Symbian/WP и среди них есть мои читатели (я и сам очень люблю их и запилил клиенты ВК и YouTube на них, о чём рассказываю в отдельной статье) :)

Но как мои давние читатели наверняка знают, я лично всегда придерживался позиции, что и iOS, и Android, и Symbian, и WP — замечательные системы, которые так или иначе нашли своего пользователя. У меня сейчас есть довольно много смартфонов прошлого десятилетия: полтора года назад я взял себе Galaxy S4 Mini в качестве основного девайса, год назад ходил уже с обычным Galaxy S4, а чуть больше полугода назад читатели подарили мне оригинальные iPhone, от 2G до 5s! И лично я очень люблю iPhone за отличный дизайн, за шуструю iOS, за достойную поддержку старых девайсов, но в тоже время… я ведь и сам вырос на 4pda, пользуясь ультрабюджетными «декспами», «зте» и «флаями»! И тяга к аппаратному и программному моддингу, а также написанию хоумбрю-приложений и прочим фишкам действительно открытых платформ отнюдь не угасла, скорее только наоборот!

Поэтому от нового девайса, с которым я хотел бы походить как с основным, я требовал лишь три вещи:

• Дизайн одной из последних моделей iPhone. Пожалуй, кто-то из читателей сочтет это за «тупой понт», но это не совсем так, яблочные дизайны действительно неплохо продуманы и их приятно держать в руках. Важно понимать, что выпуская подделки, заводы откровенно экономят на железе, но при этом стараются достаточно качественно скопировать корпус, используя в конструкции и алюминий, и каленое стекло, а также установить относительно неплохую IPS-матрицу, пусть и низкого разрешения.

• Поддержка LTE. Вы удивитесь, но да, всё ещё выходят реплики iPhone, Samsung, да даже Poco и Realme, которые построены на базе чипсета 2015 года — речь, конечно же, о MT6580. И к сожалению, радиотракт этого чипсета не умеет работать с LTE, да и у платформы очень серьезные ограничения на объём ОЗУ (не более 2Гб) и разрешение дисплея (не выше HD) :(

• Android на борту. Ну, по этому пункту я всё рассказал выше. При этом для меня не имеет значение версия системы, я не гонюсь за самыми новыми фишками: китайцы уже не ставят Android ниже 6-7 версии (впрочем, это спорно, предположительно ещё попадаются девайсы с 5.1 на борту среди самого дешевого сегмента), а «шестерки» мне вполне достаточно для всех моих применений, в том числе и YouTube с ВКшечкой. Чего там говорить, если мне чего-то действительно не хватает и у меня есть настроение — я сам себе запилю приложение :)
  Касательно статуса загрузчика я не волнуюсь: в «подвальных» девайсах практически никогда не бывает секьюрбута и нет никакой необходимости патчить загрузчик, что открывает широкие возможности к его моддингу. Эх, вот бы еще исходники ядер выкладывали — но это уже мечты :)

И под эти требования вполне попадают «новодельные» реплики последних моделей iPhone в среднем ценовом сегменте (от 10 000 рублей). Казалось бы, кто-то из читателей спросит: «автор, ты дурак за фуллпрайс брать такой девайс?». И нет, не дурак, поскольку смартфон я купил за 1 500 рублей (и это ещё дорого за его состояние, после покупки мне попался похожий девайс, но уже рабочий, с коробкой и всего за 500 рублей). Девайс продавал человек из СЦ, с которым мы состоим в одной беседе посвященной ретро-телефонам. Смартфон был заявлен как «невключайка» без признаков жизни, в непонятном состоянии, с битой задней крышкой и даже без базовой информации, такой, как о потреблении девайса на зарядки и при зажатой кнопке включения. Ну, как вы и сами понимаете, это настоящее комбо: не подающий признаков жизни китайский смартфон без какой-либо сервисной документации и схемы, который уже побывал в СЦ (потенциально в качестве донора) и наверняка разбирался, да ещё и, как потом оказалось, утопленный в воде… Это же только интереснее! Конечно берем!

Когда девайс приехал ко мне, то ещё до прихода домой я решил оценить его тактильные качества. Конечно, задняя крышка, увы, была подбита, но в целом мне всё равно девайс очень понравился. Как я уже сказал, рама смартфона выполнена из алюминия (за исключением толкателей кнопок), а задняя крышка из стекла с приятной на ощупь текстурой и, конечно же, выгравированным яблочком! Пока дисплей выключен, даже рамки дисплея едва ли дают себя выдать: по сути, определить реплику сможет только человек, который в теме яблочек и сможет опознать фейковые линзы с обратной стороны смартфона. Остальным можно наплести про «китайский дисплей» и т. п. :)

Придя домой, я понял — приключения только начинаются. Отклеив заднюю крышку с помощью фена, выяснилось, что девайс вскрывался: пару винтов потеряли, да и заводскую пломбу содрали.

Замеряем напряжение на АКБ и понимаем, что она села ниже 3.4В (3.5В — это уже 0%) и контроллер питания должен начать зарядку в режиме Precharge (режим «расталкивания» аккумулятора низким током). В режиме Precharge смартфон не показывает никакой индикации зарядки, поэтому остаётся лишь смотреть на потребление девайса и терпеливо ждать включения! Я ещё немного помог устройству раскачать АКБ с помощью внешнего 5В источника и вот, потребление поползло выше 0.2А — а девайс показал яблочко и индикацию зарядки. Неужели он рабочий?

На фото выше не видно, однако смартфон был залит водой и на дисплее появились большие разводы. И попадание воды не прошло просто так: он просто перезагружался на «яблочке», как и настоящий айфон… Вы, читатели, можете пока предположить, что же с девайсом было не так, а я включаю логическое мышление и перехожу к диагностике.

Друзья! Если вам не особо интересны технические детали аппаратного ремонта, или наоборот программного и вы хотели увидеть только обзор на устройство — можете прыгнуть сразу к обзору смартфона. Однако в технической части тоже много всего интересного!

❯ Диагностируем и ремонтируем

Итак, давайте сделаем выводы, которые мы можем понять из существующих симптомов:

Девайс заряжается и у него есть потребление, пусть оно и кажется заниженным, а значит модуль чарджера в контроллере питания, скорее всего, исправен.

Девайс включается и есть изображение яблочка, а значит, есть связь с eMMC и контроллер DDR инициализируется успешно, девайс проходит цепочку загрузки Preloader -> LK и возможно ядро, а также КП нормально реагирует на кнопку включения и включает необходимые выходы LDO для питания всех основных модулей смартфона (процессор и его периферия, чип памяти eMCP, драйвер bias-напряжений дисплея и т. п.). Скорее всего (но это не 100% гарантия), от воды не пострадали ни процессор, ни флэш-память.

Девайс уходит в перезагрузку: здесь причин может быть масса, например, данные на eMMC были повреждены в процессе залития и требуется прошивка, или всё же процессор или его обвязка оказались частично повреждены и при обращении к одному из встроенных периферийных модулей основное вычислительное ядро виснет и встроенный в КП WatchDog при отсутствии сигналов «сердцебиения» считает смартфон зависшим и отправляет его в намеренный ребут, из-за чего мы получаем циклическую перезагрузку. Не исключён вариант, что одна из внешних шин данных оказалась посаженной на массу в следствии КЗ одного из чипов на плате (или их обвязки), из-за чего драйвер, например, вываливает систему в Kernel panic и WatchDog также отправляет систему в ребут…

Наш девайс отказывался зайти в рекавери, что даёт нам понять, что до init дело скорее всего не доходит и девайс стопорится либо на LK (который и показывает анимацию зарядки и первое лого), либо на загрузке ядра.
Казалось бы, столько причин, а метод лечения у многих ребят один: сейчас будем делать диагностический прогрев, а потом снимать все чипы и катать их, и если не поможет — глянем обвязку и межслойные обрывы :) Но не стоит так торопиться, ведь в некоторых случаях для диагностики аппаратных проблем можно использовать программные инструменты!

Дело вот в чём: многие китайские производители, особенно это касается ультрадешёвых смартфонов и планшетов, специально оставляют диагностические пятачки, которые дублируют контакты АКБ, если вы случайно сорвали пятачки при пайке аккума, USB, если вы не смогли найти китайский Lightning под замену, а также пятаки UART, иногда даже на несколько каналов, которые позволяют читать логи — диагностическую информацию, которую девайс выводит при загрузке и работе устройства! И порой, подписанные пятачки с включенным дебагом на UART'е полезнее даже полной схемы устройства с бордвью!

Ой-ой, а ведь присмотревшись к плате, мы увидим, что кто-то снимал защитный экран и пытался прогревать BT/Wi-Fi/FM комбочип, а также то, что вся плата в подтеках флюса! Да ещё и всю обвязку кто-то посдувал фиг пойми куда, да так, что часть обвязки лежала прямо на пинах комбочипа, а у нас ведь даже схемы нет! Не беда — эти смартфоны построены на базе референсной платы MediaTek и с большой вероятностью, обвязка будет расположена идентично с другими смартфонами на базе этих чипсетов. Но в моем случае, я просто поставил SMD-компоненты туда, где они, очевидно, стояли: резисторы к резисторам, конденсаторы к конденсаторам, а иных элементов у меня пока-что не было. Дабы комбочип точно не вмешался в работу устройства, я временно его сдул с платы:

Я сразу же снял дамп своего устройства и нашел по платформе прелоадера и названию сборки оригинальную прошивку (линк в описании, решил оставить оригинальную ссылку, поскольку автор нормальный и не просит писать ему в мессенджеры за паролем для архива), дабы исключить вероятность косяка со стороны eMMC.

Обратите внимание — я сначала сделал дамп, дабы в случае неподходящей прошивки, прошить свою или собрать из двух прошивок одну! Поскольку мой китайский псевдолайтнинг уже был слегка подуставший (хотя 14 Pro Max ещё относительно свежий девайс) и сигнальные линии D+ D- были просажены, а девайс не определялся ПК, я отключил нижнюю плату АКБ и подпаялся напрямую к дублирующим пятачкам USB: после этого, девайс определился в системе как MTK Preloader, что дало мне возможность прошить официальную прошивку, но ожидаемо, эффекта это не принесло — смартфон всё так же перезагружался на яблочке :(

Затем я решил подпаяться к UART'у и всё же почитать логи подробнее: для этого, нам пригодится UART-преобразователь. Также, в качестве UART-преобразователя подойдет и ESP32, который частенько можно найти в местных радиомагазинах за копейки. Сигнал EN необходимо кинуть на 3.3В - это погрузит МК в RESET и не даст ему влиять на шину!

Подпаиваемся так, как я отметил на фото ниже, не забывая подключить общую массу. Для чтения UART'а я использую putty.exe: выбираем наш COM-порт, ставим бодрейт 921600 и запитываем девайс: теперь у нас побежали логи…

С левой стороны каждой строки лога написано время с момента старта ядра — т. н. «аптайм». На него тоже важно обращать внимание, поскольку он помогает приблизительно понять, на каком визуальном (т. е. то, что мы видим на дисплее) этапе стопорится загрузка. Мой девайс падал в Kernel panic и уходил в перезагрузку на 30 секунде работы… казалось бы, что можно понять из этих логов и как определить неисправность? Вот тут мы фокусируем наше внимание на двух строках:

Первая — это то, что у нас пытается проинициализироваться драйвер stk301x — датчика освещенности и приближения к уху, а вторая, где написано таймаут — означает об ошибке передачи данных на шине I2C к устройству по адресу 47. И чтобы понять суть ошибки, нам нужно иметь базовое понимание о принципах работы самых часто применяемых аппаратных протоколах для общения с другими чипами: SPI, I2C и 8080. В протоколе I2C, у каждого устройства есть собственный адрес, выраженный в 7-битном формате (до 127 адресов на одной шине), в случае stk301x — это 47. Что делает драйвер: он посылает датчику набор команд для инициализации или получения данных, при этом на хост-устройстве (т. е. процессор в нашем случае), сначала формируется состояние СТАРТ и посылает всем устройствам на шине адрес нужного устройства. Затем, нужный чип должен «подхватить» свой адрес и на все байты передаваемых данных формировать статус ПОЛУЧЕНО (ACK). Если статус ACK не получен аппаратным I2C-контроллером процессора телефона за определенное время (допустим, 1 секунда), то он формирует прерывание (или просто изменяет статусный регистр), который обрабатывает драйвер контроллера I2C, который затем и выдает драйверу датчика статус таймаут, а тот в свою очередь выводит ошибку в логи!

Всё равно ничего не понятно? И снова мы с вами включаем смекалку. Если устройство жалуется на отсутствие состояния ACK, значит, возможны две причины поломки: обрыв линии SDA/SCL до устройства, либо то, что в следствии попадания воды, одно из периферийных устройств «сгорело» и садит всю шину I2C на массу, из-за чего, например, драйвер другого устройства на шине I2C крашится, а поскольку это драйвер работающий в пространстве ядра — он тащит за собой все! Может быть и такой вариант, что драйвер КП не может посылать сигналы Heartbeat из-за просаженной шины и КП отправляет устройство в ребут.

Сдуваем наш датчик освещенности, включаем девайс и он вроде даже не выключился спустя 30 секунд… проходит пару минут и…

Он включился и работает! Он выжил, хотя разводы воды заметно сказались на состоянии его дисплея! Но поскольку комбочип пока что выпаян, у нас не будет ни Wi-Fi, ни BT, ни GPS, ни радио. Поэтому отключаем девайс и припаиваем обратно комбочип, не забыв восстановить всю обвязку. В финале мы отмываем плату от подтеков флюса (не весь флюс мне удалось нормально вымыть, потому что старый прикипел).

После установки комбочипа и остатков обвязки (а может, это и вся обвязка что была с завода, китайцы ведь часто экономят и на этом — ставят необходимый минимум), я проверил и Wi-Fi, и BT — теперь девайс звонит и без проблем выходит в интернет!

На этом аппаратный ремонт закончен.
Поскольку девайс теперь работает, можно приступать к его программному моддингу! Но сначала, нужно отключить проверку подписи образа ядра.

❯ Патчим загрузчик

Как я уже говорил выше, в подобных репликах и просто дешевых noname-девайсах фактически отключен полноценный секьюрбут. Однако конкретно в этой реплике, при сборки прошивки, производитель включил в lk (загрузчик второго уровня) принудительную проверку подписи у образов ядра boot.img и recovery.img, предварительно включив возможность его отключения (т. е. разблокировки загрузчика) в режиме fastboot. На многих девайсах достаточно лишь перезагрузить устройство в режим fastboot и выполнить специальную oem-команду:

adb reboot bootloader
fastboot oem unlock

Которая вызовет соответствующий диалог. Но вот незадача: девайс не реагирует на кнопку вверх, из-за чего загрузчик разблокировать не получается. Намеренная подлянка от производителя? Скорее недосмотр при проектировании платы, благо исходный код вторичного загрузчика LK, который и реализовывает режим fastboot сливали в сеть. Давайте изучим его подробнее!

Итак, что мы здесь видим? При запросе разлочки устройства, девайс падает в бесконечный цикл, в котором проверяет и реагирует на одну из соответствующих клавиш — громкость вверх, или кнопка «ОК», которая считается кнопкой вниз. Почему же девайс не определяет кнопку вверх?
В чипсете есть отдельный периферийный модуль, который отвечает за обработку Keypad-кнопок клавиатуры. Он же позволяет реализовать полноценную QWERTY-клавиатуру без внешних контроллеров, если того захочет производитель. Однако он оперирует не конкретными логическими уровнями на GPIO (иначе потребовалось бы слишком много пинов и, скорее всего, сильно увеличивать размер чипа), а специальным АЦП (аналогово-цифровой преобразователь) с низким разрешением, который вычисляет, какая кнопка нажата относительно определенного сопротивления. Следовательно, если производитель каким-то образом накосячил при разводке платы и резистором иного номинала «присвоил» громкости вверх другой аппаратный KeyCode-клавиши, функция mtk_detect_key банально не «увидит» нажатие нужной нам кнопки, которая захардкожена как 0x0.

Как же это поправить? Не собирать же нам lk самим, да и будет ли пропатченный загрузчик работать? И да, будет! Как я уже сказал, в девайсе не включен полноценный секьюрбут с верификацией того, что вы прошиваете через FlashTool в внутреннюю память устройства. Preloader (первичный загрузчик после BootROM) не проверяет ни целостность lk, ни хэш-суммы, просто читает его в 0x0 и передает ему управление…
А что это значит? Что мы можем просто пропатчить условие, отвечающее за «громкость вверх», дабы lk считал, что мы все таки нажали эту кнопку! Открываем дизассемблер IDA Pro и наш lk.bin в нём, как обычный binary-файл со смещением 0x0 и ищем те строки, которые встречаются ближе всего к нужному нам условию. В нашем случае, это Start unlock flow.

Как видите, IDA Pro, как самый крутой дизассемблер по моему мнению, уже построил xref'ы (все ссылки на бинарные данные из инструкций) и сразу показывает нам куда обращается тот или иной код. Опана! А вот мы и нашли код функции, которая отвечает за старт анлока загрузчика и проверяет нажатые кнопки. Что же нам с этим делать? Правильно, переключится в режим графа и анализировать код подробнее. Я не так силен в ARM-ассемблере, как x86, но всё же не без помощи ISA-мануала от ARM понял значение всех мнемоник.

Обратите внимание на инструкцию BL — она вызывает подфункцию и сохраняет адрес PC + длина инструкции в стек, дабы продолжить выполнение после возврата из неё. Это и есть вызов нашей функции mtk_detect_key. Оптимизатор сократил код так, что сразу после возврата из функции, её возвращаемое значение оказывается в регистре R4, который программа переносит в регистр R0, а затем сравнивает R0 с нулем. Если R0 оказывается ноль (инструкция BEQ, branch if equal to zero, т. е. кнопка не нажата), программа прыгает к проверке кнопки «вниз», а если нет — то продолжает выполнение кода, который стартует разблокировку загрузчика. Уже смекнули, о чем я? Нам достаточно лишь пропатчить CMP R0, #0, дабы заставить программу считать, будто кнопку мы все таки нажали и перейти к процессу разблокировки!

Обратите внимание, что в #0 (т. е. с решеткой) — это Immediate-значение, которое уже является операндом инструкции, а не загружается, например из регистра, а значит мы можем просто найти это значение в HEX-редакторе и пропатчить его на 1, либо просто NOP'нуть всю инструкцию. Адрес операнда инструкции — 0x1FB0C, поэтому сразу переходим к нему в hex редакторе и просто меняем 0 на 1 и сохраняем:

Прошиваем новый lk.bin с помощью SP Flash Tool, перезагружаемся в fastboot, пишем fastboot oem unlock и… сработало! Смотрим статус разлочки с помощью fastboot oem device-info (unlocked и secure) и видим что девайс действительно разлочен! Теперь смартфон каждое включение будет напоминать нам о том, что мы разлочили загрузчик. Ну разлочили и разлочили, зато теперь у нас полная свобода действий :)
Переходим к ответственному действияю — портированию рекавери и накатыванию рута! Но здесь всё уже гораздо проще.

❯ Портируем рекавери и накатываем рут

Поскольку мы с вами уже разблокировали загрузчик, то и без проблем можем грузить что захотим: и LineageOS, и MIUI — всё что уже портировано для этого чипсета на этой версии ядра. Правда не забывайте, что чипсет 64х-битный, множество прошивок — тоже, а китайцы почему-то собрали 32х-битную прошивку — это стоит иметь ввиду при портировании.
Если честно, изначально я хотел включить часть с портированием прошивки в основную статью, но опросив читателей понял, что вам не особо комфортно читать статьи 20+ минут длиной, поэтому если вам интересен подробный материал о портировании прошивки без пересборки ядра на нонейм устройствах — проголосуйте в опросе ниже (или маякните в комментариях)!

Начинаем с накатывания «кухни». Я пользуюсь MTK Img Tools, весьма удобный софт. Для его использования, нужно вручную создать папки Pack/Image и Unpack/Image.

Закидываем в папку Unpack/Image родной recovery.img, и тот, который будем портировать — назовем его recoverytwrp.img. Распаковываем их в менюшке Unpack image -> Boot.
После распаковки, у нас появятся папки recovery и recoverytwrp в папке Unpack, где мы и будем вести нашу работу. В целом, на MT6753 в нашем случае достаточно лишь перенести родное ядро в тот рекавери, который мы портируем. fstab же трогать не нужно. Делается это легко: просто копируем recovery/kernel/kernel в recoverytwrp/kernel/kernel с заменой и пересобираем образ командой Pack image -> Boot обратно. Собранный образ мы найдем в папке Pack/Image, его можно либо прошить в флэштуле взамен стандартного, либо загрузить прям из фастбута без необходимости прошивать память устройства (это, кстати, ещё один отличный способ грузить Android с MicroSD если флэшка «закончилась»).

fastboot boot recovery.img

Кастомный рекавери загрузился без проблем — а это значит, что нам открыты большие возможности по кастомизации нашего девайса! Берем SuperSU с официального сайта, прошиваем SuperSU.zip с помощью adb sideload и балдеем, теперь с полноценным рут-доступом к устройству и без необходимости патчить Magisk'ом или распаковывать раздел system!

Теперь можно вычистить весь мусор из предустановленных приложений благодаря спец. софту для менеджмента приложений на смартфоне.

❯ Можно ли пользоваться девайсом?

Давайте посмотрим! Девайс из коробки похож на iOS 16, при этом, поскольку такие «айфоны» работают на общей аппаратной платформе, теоретически есть возможность поставить на 12 Pro Max прошивку от, например, 15 Pro Max (с некоторыми изменениями) :)

Функционал системы скопирован достаточно точно. На некоторых репликах особо не заморачиваются и просто чуть изменяют значки на айфоновские, не убирая даже нижнюю панель кнопок. Здесь же все скопировано с настоящей iOS: свайп снизу вверх сворачивает приложение, свайп до центра экрана открывает меню многозадачности, свайп шторки с левой стороны открывает панель нотификаций, а справа — панель управления. И ведь это не просто чужие готовые лаунчеры из условного Play Market, компания-производитель либо аутсорсит копирование некоторых фишек разработчикам на стороне, либо держит свой собственный штат программеров, который, в том числе, занимается сборкой прошивок и портами с рефборды!

В настройках, система гордо называет себя iOS, а модель смартфона — iPhone 14 Pro Max! Но что на практике? CPU-Z говорит о следующих характеристиках:

Более половины характеристик — брехня. Настоящие спецификации девайса следующие:

• Процессор: MediaTek MT6753. 8 ядер Cortex-A53, 4 из которых работают на частоте 1.5ГГц, а оставшиеся — на частоте 1.3ГГц. Чипсет выпущен в 2015 году и выполнен по техпроцессу 28Нм, поддерживает до 3Гб ОЗУ.

• GPU: Mali T720, преемник легендарного Mali 400. Уже немолодой, но всё ещё кое-что, да может. Vulkan не умеет.

• ОЗУ: 3Гб DDR3. Не так много, но в целом пока ещё относительно адекватно.

• Флэш-память: хотели 512Гб? Получите 32Гб, а недостаток можно нарастить MicroSD-флэшкой, слот под которую производитель заботливо предусмотрел под крышкой устройства. Это частая практика для китайских айфонов.

• Дисплей: с диагональю не наврали, честные 6.7". А вот с разрешением, конечно-же, приукрасили: здесь стоит HD+ IPS матрица с разрешением 720x1540. Не особо высокое разрешение для такой диагонали дисплея, но в остальном дисплей показывает себя адекватно: яркость приемлемая, цвета хорошие, матрица отзывчивая.

В целом, характеристики ближе к ультрабюджетным моделям Realme и Poco. Нельзя сказать, что всё прям очень плохо, но ожидать что он будет работать на уровне флагманов, конечно же, не стоит. Но как оно на практике?

Начинаем с мессенджеров: ВКшечка и Telegram. В качестве клиента ВК, я юзаю исключительно Kate Mobile, который шустро работает даже на 10-летних китайцах на MT6572. Официальный клиент давно не признаю, всё таки при grishka он был лучше :)

Последний официальный клиент телеги работает шустро. Чипсет, конечно, печка ещё та, но посидеть в чатиках, посмотреть видосы и всякое такое можно без каких либо проблем. Главное чтобы память резко не закончилась. WhatsApp здесь тоже работает нормально.

Переходим к видосам. Ни официальный клиент, ни ревансед последних версий нормально здесь работать не будет — официальные клиенты требуют Android 8+. Но разве ж это проблема для нас, когда есть SkyTube? :) Работает шустренько, девайс без проблем держит 720p видосы, а больше и смысла нет.

Как насчет навигации? Google-карты работают адекватно. Всё весьма шустренько, хотя порой просадки FPS всё же бывают. Но я лично предпочитаю выкидывать гаппсы из своих смартфонов и накатывать навигацию по OSM. Что забавно — в девайсе есть собственный клон AppStore'а! И если рескины Google Play в стиле яблочного магазина для меня не удивление, то наличие полноценного бренда CH с эдаким фидбеком у смартфона меня весьма удивило. Я всё ещё помню GooPhone'ы, которые когда-то предоставляли хороший клиентский сервис покупателям своих реплик айфонов, но не думал что эта практика даже сейчас актуальна. Вполне возможно, что CH — это и относительно крупный завод-производитель со своим R&D отделом, поскольку маркировка есть и на межплатном шлейфе, и на АКБ. Эта компания также производит реплики Galaxy S и Note серии, на базе той-же аппаратной платформы.

И переходим, конечно-же, к камере! Самое приложение скопировано 1 в 1 с оригинала, даже есть какие-то панорамные режимы и фишки с цифровым зумом и подобием изменения FOV. Но понятное дело, тест не может быть объективным на 100%: девайс после воды, топился в районе камеры и на фото явно видны засветы. Есть вероятность, что оптика всё же оказалась немного повреждена :(

"Фотосет" из двух наиболее удачных фотографий есть на imgur. Увы, на Пикабу очень большие ограничения на число картинок в одном посте!

Но на скринах всё красиво, а как на деле? Смотрим:

❯ Заключение

В целом, девайс весьма хорош для моих повседневных задач. Работает шустренько, выглядит как айфон как с внешней точки зрения, так и с точки зрения системы, дисплей весьма неплох по качеству, смартфон отлично поддаётся моддингу. Собственно, а почему-бы и нет?

Цель материала была рассказать вам не только о том, на что подобные реплики способны «из коробки», но и об их возможностях моддинга и кастомизации с подробной практической частью, а не на уровне «пойдите туда и сделайте это»!
Но учтите, я не рекомендую покупать реплики айфонов, если вы ожидаете от них хорошей работы из коробки и у вас нет желания в них ковыряться. Зато мне очень понравилось с ним возиться и я надеюсь, по итогу было интересно и вам! Пишите своё мнение в комментариях, будет интересно почитать! Также у меня есть канал в телеге, где я публикую бэкстейджи статей, различные посты по тематике аппаратного и программного моддинга, программирования, а также разработки собственного DIY-железа!

Кстати, если у кого-то из читателей есть похожие подделки будучи нерабочими, тормозящими, или окирпиченными и вам не хотелось бы выкидывать их на свалку, а наоборот, отдать их в хорошие руки и увидеть про них статью — пишите мне в Telegram или в комментах! Готов в том числе и купить их. Особенно ищу донора дисплея на китайскую реплику iPhone 11 Pro Max: мой ударник, контроллер дисплея калится и изображения нет :(

Статья подготовлена при поддержке TimeWeb Cloud. Подписывайтесь на меня и @Timeweb.Cloud, дабы не пропускать новые статьи каждую неделю!