Ковыряю сабж, подопытный образец - Pipo MAX M6 Pro. Немного угара: ext4 у них работает поверх /dev/mtdblockX. В каком месте к нанду прикостыляли wear leveling и под какими наркотиками боюсь предположить. Говорят ubifs от этого плохеет. Мне тоже поплохеет, я думаю, если взгляну на сырцы.
u-boot отсутствует. iROM грузит код инициализации DDR, потом какую-то НЁХ которая как-то его запускает. Бут процесс нигде никем толком не описан, пока только прощупываю что и как. Судя по всему бутлоадер управляется с хоста адовой виндовой утилитой которая умеет запускать подопытный девайс всеми вариантами.
Ребята получают от меня награду «самый черезжопно реализованный бут в эмбеддеде», забирая первенство у самсунга.
Ядро из mtd раздела kernel в загрузке девайса не участвует. Его можно забить нулями и ничего не будет. Вместо этого ядро вместе с какими-то данными (сплеш) упакованы в раздел boot.img и запакованы чем-то нетривиальным. Говорят вендоры планшетов меняют формат boot.img чтобы народ не ковырял. И это в то время, как секурбут в чипе есть и лоадер счастливо рапортует о том, что секурбут задизейблен и проверка подписей не проводится.
Если boot.img забит мусором, то ядро берется из раздела backup где продублировано несколько раз. И еще оно есть в разделе recovery. Итого я насчитал 6 копий ядра, некоторые из которых вообще не используются при загрузке никогда. Как я это узнал? Вооружился любимой методой биологов. Сломаем чего-нить В ДНК и посмотрим какой уродец получится.
WiFi, BT и GPS находятся в одном единственном чипе. Там есть еще FM, но антенна не разведена, да и не факт что PCM подцеплен к хосту. Хотя FM можно зароутить на на BT гарнитуру. В имеющихся сырцах отсутствует конфиг для моей LCD панельки, которая судя по всему ничто иное, как ипадовская ретина.
GSM модем сидит на USB, звуковой тракт не разведен по ходу, как и ожидалось.
Внутри Pipo MAX M6 все собрано на каптоне. Ощущение, что собирает MacGyver. Или «команда A» в полном составе сидя в плену у китайцев. Впрочем, справедливости ради отмечу, что ничего не люфтит. На выходных добавил туда UART2BT донгл и линейник к нему, увеличив количество изоленты. Теперь, когда подключен зарядник отладочную консоль можно получить по блютузу не раздраконивая железку на части. Без зарядника он отключен и не жрет батарею
Теперь самое любопытное, успею ли я вкатить туда дебилиан и кеды, раньше чем выйдет официальный (tm) планшет с кедами?
