Armbian на Яндекс станцию

Если верить этому и предположить что R18 это A64 в каком-то смысле, то алгоритм примерно такой

boot-> check fel key pressed (yes)--> FEL mode (boot from USB OTG)                        
                          \      
                      (no) \  
                            \-------> 1) try to boot from SMHC0 (SD card)  
                                      2) try to boot from SMHC2 (eMMC)  
                                      3) try to boot from SPI0 (SPI NOR Flash)  
                                      4) FEL mode (boot from USB OTG)

собрал в таблицу

Поменял местами data+ data- на usb0 и оно определилось!

Зажатый fel равносилен 2 в терминале. Определяется idVendor=1f3a, idProduct=efe8". Будем пробовать общаться с ним через fel.

Удалось поставить R18 вместо A64?

у меня тишина, вы vcc и gnd с каких тестпоинтов берете?

103 , 106. Зелёная плата,если что. FEL работает только на usb0

меня смущает этот момент из даташита:

VCC-USB   Power Supply for USB    2.7(min)  3.0(typ) 3.45(max)

Пробовать можно и без питания, только dp dm. Но плату питать придётся от родного бп. У меня и так вся плата «волосатая», лишний провод мне не нужен. Поэтому питаю от usb системника. А по поводу допусков - ночью гляну. Но на banana pi m64 конвертеров-преобразователей, вроде бы не было

P.S.

Чтобы грузиться с флешки - нужно пересобрать uboot и записать его в FEL режиме. Ну или заливать напрямую на emmc. Скорость не айс… У меня читает ~800кб/с. Писать будет медленнее. Ещё нюанс - если переписать uboot - алиска может не поднять свою прошивку…

Для загрузки с флэшки не достаточно иметь u-boot на ней и подтянуть пин FEL к земле?

https://linux-sunxi.org/FEL/USBBoot Я, так понимаю, нет.

Кому интересно, сбилдил. https://disk.yandex.ru/d/leiY8PM0R5FJ0A

С флэшки загрузиться не удастся, u-boot должен быть на emmc, флеше или sd карте. Еще вычитал что A64 и R18 это в принципе одно и то же
А с тем uboot что вы собрали что делать?

Собран по примеру из статьи про загрузку с usb. Ссылку привёл выше.

Собирал для платформы banana pi m64, как ближайшую по железу. Этот uboot, по идее, можно использовать для загрузки с usb.

Но проще припаять microsd. С неё будет грузиться без шаманств.

Я так понимаю microsd паять к PF0-PF5?

Правильно понимаете.

Вот такой вопрос - если сделать полный дамп со станции отвязанной и залить на заблокированную, ведь все ид и серийные номера будет скорее всего либо в boot1 на еммс в бутлоадере, либо в другой части еммс. Она должна отвязаться.

ID станции = sid процессора. Читается каждую загрузку и хранится в памяти. Либо менять проц, либо обманывать станцию в момент загрузки. Ну или по хардкору - менять все пакеты, идущие на mdns, содержащие ID.

в нашей таблице нет привязки SDC0 к TP

Можно попробовать найти. 1 контакт есть, остальные 90%, что рядом. Они красово расположены на обратной стороне платы в центре.

Был не прав, х.ен найдешь их. На те, что я думал, оказались другой группой((

Есть какие-нибудь продвижения?

Ищу на авито запасную плату для дальнейщего вызванивая теспоинтов.

Добавил в таблицу тестпоинты для YNDX_00251

за сколько купили бы плату? :) я на авито как раз выставил

Менял А64 на R18. Пока не решил поиграть с управлением блока питания (Это на контрольной плате Cheetah F3) и не упалил и этот проц, было всё впорядке, в дальнейшем думаю возвращать колонке уже A64. Процы взаимозаменяемы.

По Питеру заблоченные «на лоха» начиная с 2000 продают :(

Как и ты специально ради темы зарегался, раньше только читал. Благодаря вашим workarounds получилось запустить Libreelec для pine64. Сначала снял EMMC, потом залил на карту памяти U-Boot. Получил картинку через HDMI. Затем залил на usb флешку Libreelec и система стартанула. Соответственно, толку в ней приблизительно ноль, ибо сетевые интерфейсы, синезуб, звук и прочее не подтягиваются. Но через 4хпортовый USB3 адаптер работают флешка и клавиатура. Сейчас в ночи пытаюсь собрать rootfs линуха. Собственно, что хотел спросить: никто по мануалу sunxi не пытался вытащить инфу о девайсе с родного андроида? Чтоб мне не повторяться.

Друзья, итого, есть у кого-нибудь равка, которую можно зажечь в режиме FEL на то, что отдается после загрузки по OTG (MMC местное) и загрузить что-нибудь с нее автономно? Итогом двух дней шаманства получился недособранный загрузчик, которому нечего загружать и куча вариантов ОС, которых некому загружать =)

Итого. Переводим плату в режим FEL (спам двойки при живом родном U-Boot или подтяжка TP250 к земле во время загрузки при полуживом или загрузка при мертвом). Через OTG-кабель (эндпоинты сразу не подскажу) заливаем образ, который отдает MMC как блочное устройство, тулза и образа https://github.com/OtakuNekoP/bpi-fel-mass-storage (наш арч m64 для большой станции).

По armbian, пребилд образа для схожих процессоров у меня дальше error booting from mmc не дошли. Собрал сам. https://github.com/armbian/build/ «Донорская» плата выбрана bananapim64, далее, далее, далее везде. Ядро при неизмененном конфиге походу собирается максимально generic, скрипты не смотрел, но по времени сборки (6 часов на c2d P7550 (да, и такое бывает в 2022 :)) то что нам нужно, в ядре драйверов нужно. Образ на выходе (при выборе в сборщике «дай мне образ») шьется вголую dd-шкой на определившееся блочное устройство.

После перезагрузки есть mmc, консоль, сеть, hdmi, блютуз-чип (не тестировано), 2 звуковых карты (не тестировано), 3 чипа гпио, 2 i2c (на которых хз что), в общем, отличная отправная точка.

lsmod https://pastebin.com/ZfT1Py2h dmesg https://pastebin.com/JLXCcCC6

Ковыряем дальше =)

Итого, остался только звук. Остальное заводится ок.

https://wiki.banana-pi.org/BPI-R18-AI(Allwinner_SoC-Only_3-Mic_Far-Field_Dev_Kit)

https://blog.emumba.com/alexa-on-banana-pi-r18-ai-board-to-demo-4f17c775ae99

https://forum.banana-pi.org/t/bpi-r18-avs-new-image-ubuntu-16-04-4-with-linux-kernel-4-4-89-2018-4-17/5435

По последней ссылке у мужика есть звук на плате-прототипе.

У меня же в микшере есть 2 карты (онборд и хдми), их контролсы, но лесом я пошел. Вспоминаям, как там куда крутить альсу =)

Ну короче итого надо писать DTS для tas5751, на этом мои полномочия походу, все =)

Ну так стоит овчинка выделки? Или проще забыть ее?)

Сложный вопрос =) Нерешаемых задач нет, пока что академический интерес располагает нахождением свободного времени на подобного рода ковырялки. Но все ближе и ближе к «забыть» =)

Ещё дамп не сливал, много головняка на мне. Но нашёл дапм слитый Z3X боксом. https://disk.yandex.ru/d/-FSAiRzFHcxWeQ

Увидел на авито объявление по разблокировке большой станции первого поколения. Продавец говорит что серийные номера остаются прежними, при проверке на сайте будет так же показываться что она на подписке, но весь функционал будет работать, обновления так же будут приходить. На одном из фото в объявлении видно окно линукса в ноуте и плата подключена по USB, правда не видно на какие контакты распаян провод. Мне вот интересно, что же он сделал и не мошенник ли. Разблокировкой удаленно не занимается, утверждает что в будущем будет такая возможность (когда допилят программу).

Я не мошенник и дорожу своей репутацией.

я сомневаюсь что в яндексе такие идиоты, что не могут проверить у СЕБЯ на бекенде серийник девайса, который подключился к ИХ серверам, оформлена ли на него подписка или нет. я расковырял первый миник (несмотря на то что там секурбут), им можно пользоваться как блютуз колонкой, можно прошить свой рутфс, но естественно невозможно заставить яндекс думать, что она активирована.

Видимо, вы лучше знаете https://imgur.com/a/YUufZQV

давай ссылку на его объяву, разнесу этого пипидастра

Даже не разобравшись в том, как всё работает, делая только пустые догадки и называя пипидастром, вы себя показываете не с лучшей стороны) Я не меняю uuid, sn и тд, даже через приложение Каждое устройство как было уникальным, так и останется после взлома :)

заявлять ты можешь что угодно. есть факт - подписка проверяется на стороне яндекса по device_id. спорить с этим невозможно. ломать на девайсе нечего, да он и открыт фактически. ни секурбута, ни fbe, ни-че-го. бери и меняй что хочешь. всем, чем можно поживиться от залоченной станции - это железо. можно собрать свой аосп, к примеру.

называя пипидастром

какой ты нежный мальчик

Сдул процессор с яндекс-мини, чтобы прозвонить тест-поинты. Матрица шаров 17*17. Нигде не могу найти даташит на Allwinner 113X. У кого есть - просьба поделиться, или хотябы сказать где находятся USB0 RX/TX, UART0 RX/TX и FEL пины.

зачем ты его сдувал? все нужные поинты есть на плате, со стороны usb шлейфа.

FEL

у амлоджика нет FEL, але

Allwinner 113X

только щас заметил. не удивительно что не можешь. ведь там amlogic 113x. epic fail.

Дорррогуш! Ты если не пробовал ничего сам делал, то не чеши языком и не делай ВЫВОДЫ из ПРЕДПОЛОЖЕНИЙ. Я конечно понимаю, что легче обосрать, чем конструктивно что-то высказать, либо проверить догадки, но это уже просто смешно.

настолько бомбануло, что ради этого сообщения аж зарегался?) вас там целая банда пипидастров походу))

какого конструктива ты хочешь? поверить что яндекс кодеры настолько тупы, что сделали проверку подписки на стороне девайса? я расковырял яндекс мини, расковырял местный сервис quasar, подменял device_id, убедился, что с каждым запросом он отправляется на бекенд. угадай для чего.

у Amlogic есть режим GX-CHIP, аналог FEL в Allwinner.

да в любом соке есть возможность попасть в бутром, прикинь. GX-CHIP это просто название usb устройства в режиме бутрома. нигде это имя больше не фигурирует, ни в даташите, ни в юбуте от амлоджика.

под FEL я имею ввиду КОНКРЕТНЫЙ протокол общения с соком. и да, в амлоджике его НЕТ! или ты и тут спорить будешь, болезненный?

Окей, про протокол уже просто придрался. Молодец, возьми с полки огурец, раз расковырял. У меня вот лайт, первая и макс стоят с USB, UART и другими нужными выводами :)

поверить что яндекс кодеры настолько тупы, что сделали проверку подписки на стороне девайса?

ТАК ПРОВЕРЬ) Раз расковырял свою мини, вытянул maind, разреверсил, методы уже знаешь. Пихни туда подписной device_id. Удивишься.

Пихни туда подписной device_id. Удивишься

не удивился. подпихивал. с подписным device_id (я еще менял мак) естественно колонка работает. если включить вторую колонку с таким же девайс ид - примерно через сутки прилетел блок на обе. что тут удивительного?

зачем ты его сдувал? все нужные поинты есть на плате, со стороны usb шлейфа.

Откуда бы мне это знать ? :) А плата всё равно мёртвая была, и покупалась как мёртвая, на эксперименты.

у амлоджика нет FEL, але

А режим бутром загрузки есть ? Активируется тестпоинтом ?

я расковырял первый миник (несмотря на то что там секурбут)

ломать на девайсе нечего, да он и открыт фактически. ни секурбута, ни fbe, ни-че-го. бери и меняй что хочешь.

Показания расходятся)))) Так есть там секуребут, или нету его ?

Активируется тестпоинтом

да, тестпоинт тоже на плате у usb шлейфа

Так есть там секуребут, или нету его

на первом минике есть, инфа сотка. выше я говорил про большую станцию первую.

Не поделитесь своим способом?

да, тестпоинт тоже на плате у usb шлейфа

Пока что удалось найти только UART_TX (TP7). Судя по напряжению, RX-ом будет TP4.

Далее прозвонили TP через 13ком резистор на землю. Идея была следующая: либо увидим появление USB устройства, если оно на том же USB кабеле. Либо вывода в UART не будет, или он будет другим.

Сначала прозвонили все TP возле USB шлейфа Затем те, которые были замечены в пинах CPU, Потом все остальные, вообще все.

Безрезультатно. В режим загрузки процессор не свалился, продолжая исправно выдававать простыни в UART.

Можете сказать номер TP для перевода в режим Bootrom загрузки ?

да я не помню уже, плата гдет валяется. там лишних поинтов нет. +5v, gnd, tx, rx usb+, usb-, bm.

сразу скажу, ничем тебе бутром через поинт не поможет, т.к примет только подписанную прошивку. вернее, он пароль попросит для прошивки.