硬件初探

           昨天，平板到了，顺丰还算给力，一天多点的时间。到手之后玩了下，感觉真不咋地，屏幕的边框太宽了，显得可视区域好小，很不好看，还和朋友开玩笑的说，估计是智器的老头子们收太大了，这样比较好拿。而且玩着玩着，触摸屏经常的不灵敏，这么个破东西还卖近1500，真扯。

        拆机，拆开之后更失望了，啥子破东西，喇叭都没有音腔，难怪说玩的时候声音那么小，那么差了。而且整个电路板上面都没有屏蔽罩，主芯片还有四合一模块全部裸露的，而且wifi，的天线都不是陶瓷天线，忒扯淡了，这么个破东西，还卖1500？800都不值，山寨就山寨，比我们之前做的平板差远了...而且我们之前做的还带3G模块，支持电话功能，也没卖这么贵，真坑爹。

板子的做工真不咋地，不过还好，板子的左上角有几个测试点，看到这几个测试点，哥乐了，真乐了，难道这就是传说中的调试串口，于是乎就把串口线焊接上，咦，还真是，uboot打印出了一点点Log，后面就没了，显然被智器的那帮哥们全给干掉了，当然，以及后面对系统环境的查看，才知道他们对系统的防破解上做了很多工作，也给我的hack过程造成了很大的困难。本来就是开源的东西，何苦这么折腾呢，有这时间还不如把系统做好了，就你这个烂系统，谁稀罕呢....

在这个板子的中间，有一个测试点，旁边写着：h_sysboot， 猜想肯定是设置启动模式的，用来在工厂或者调试的时候烧录用的。量了下，这个点的电压在1.5V左右，对于1.8V的电源，这个电平应该是高，在这种模式下既然是从emmc启动，那么拉成低应该就是其他的启动模式了。一般在工厂烧录或者调试烧录要么是从USB启动，要么从外置的SD卡启动，因为不知道这个配置脚是sysboot几，所以就不知道是怎么设置了，于是乎就把它拉低看看吧。

先做了一张启动的SD卡，放在sd卡槽中，同时也插上USB线，按电源键启动，串口还是那几个Log，系统没有引导起来，但是USB上却出现了未知设备，看来他们用的是USB烧录方式了，这下有点麻烦了，ti 的omapflash工具没有用过，而且对应他们现在用的lpddr2我没有配置信息，难搞了...

这个先放放，看看uboot的fastboot能不能用。

1：在系统正常起来到uboot得时候，狂敲键盘，鸟，没输入console出来，看来给封掉了。

2：让系统正常起来，运行adb reboot-bootloader，看能不能进fastboot模式，执行命令之后，鸟，关机了...,看来fastboot也给屏蔽了。禽兽

现在的状况是，SD卡无法引导系统，fastboot命令给屏蔽了，这样就没法烧录了。当然，也可以通过系统自带的recovery来烧录想要的这些东西，但毕竟麻烦。这个问题先放放。再看看别的信息

在/dev目录下面，发现kmem这个设备节点没有了，这下又完蛋了，想dump 相关控制器的寄存器的路又给堵死了...，问题多多啊....