Sirius -旧ブログ、更新されません-

新機種の中華 PAD を購入するとファームイメージがないので文鎮化したときに対処できなくなります。実は NPAD を購入した時、届いたその日に文鎮になってしまいました。

そこで、実機からファームを抜き出せないか試してみました。動いているうちに吸い出しておくと何かあったときに安心です。



以下は X5A とか M701 とかと言われている telechip 系 PAD のファームに関しての話なので他の PAD で同様にできるかどうかは分かりません。

自分が所有していて作成、書き込みして確認できたのは NPAD のみです。(ただし型番が同じだからといって同じ機体とは限らないのが中華 PAD です。)

E7002H, TMARSS P7 も持っているので作成はしてみましたが、確認まではしていません。(確実に動くとわかっているファームウェアがあるのが NPAD だけなので)





必要なもの(どっから落としたのか忘れたので探してください)

　mkyaffs2image (mkyaffs2.tar.gz)

　tccpack (tccutils.tar.gz)

　mkbootimg (mkbootimg.zip)

　split_bootimg.pl

　Linux マシン



１、実機からの吸い出し。

　adb で接続して吸い出します。

　/proc/mtd の情報から、boot, recovery を吸い出します。

　たとえば、boot が mtd0 なら

　# cat /dev/mtd/mtd0 > boot.mtd

　※TMARSS P7 では recovery 領域に何も書き込まれていないようです。



　system は tar で吸い出します。ここでは SD に書き出しています。

　# cd /system

　# tar cvf /sdcard/system.tar .



２、ファームイメージの作成

　ここからは Linux マシン上での作業

　２-１boot.img

　　吸い出した boot.mtd から kernel と ramdisk を取り出します。

　　$ split_bootimg.pl boot.mtd

　　boot.img にまとめます。

　　吸い出した ramdisk は必要であれば修正することもできます。展開方法や ramdisk の作成は過去の記事を見てください。

　　パラメータは元の boot.mtd のヘッダ情報を見て同じにします。特にベースアドレスを間違うと起動しないようです。

　　$ mkbootimg --kernel boot.mtd-kernel --ramdisk boot.mtd-ramdisk.gz --cmdline 'console=ttySAC0 androidboot.hardware=tcc92xx' --base 0x40000000 -o boot.img



　２-２recovery.img

　　boot.img と同様にします。

　　$ split_bootimg.pl recovery.mtd

　　$ mkbootimg --kernel recovery.mtd-kernel --ramdisk recovery.mtd-ramdisk.gz --cmdline 'console=ttySAC0 androidboot.hardware=tcc92xx' --base 0x40000000 -o recovery.img



　２-３system.img

　　system を展開します。

　　$ (mkdir system;cd system;tar xvf ../system.tar)

　　mkyaffs2image で作成します。

　　$ mkyaffs2image -f system system.img



　２-４boot.img, recovery.img system.img を一つにまとめます。

　　$ tccpack boot.img system.img recovery.img tcc8900_mtd.img



これでできた tcc8900_mtd.img を指定して FWDN で焼きこめばいいようです。



※TMARSS P7 の boot.mtd-ramdisk.gz と NPAD の boot.mtd-ramdisk.gz は比較したらまったく同じでした。TMARSS P7 の recovery.img の作成はカーネルに TMARSS P7 の boot.mtd-kernel、ramdisk に NPAD の recovery.mtd-ramdisk.gz を指定して作成しました。