[TOC]
简介
知识储备DSDT
正则匹配(不懂就依葫芦画瓢)
背景
由于普通PC的电池设备并不兼容与苹果的SMbus设备,所以,对于黑苹果,只能够通过ACPI来获取电池状态。为了解决电量显示我可是爬了不少帖子、花了不少时间呢。但是从我参考的中外教程来看,我觉得都不太理想,作为一个程序员的我都要看好几遍,普通用户怕是望而却步。再说作为小白用户其实没必要搞清楚里面的弯弯道道,能正常显示电量就是目标,所以萌生了写这篇文章的念头。
参考资料
准备阶段
汇集中外教程资料,准备步骤如下
在DSDT文件中搜索关键词“EmbeddedControl” ,有些机型可能会有多个
1
2# 定义一个0xFF(255)字节的EC域ECF2
OperationRegion (ECF2, EmbeddedControl, Zero, 0xFF)
接着搜关键词“ECF2”(上面EmbeddedControl搜索到多个EC域的都要找),有些机型即使只有一个EC域也在多个块有声明(如例子附件中E430)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19Field (ECF2, ByteAcc, Lock, Preserve)
{
MBVR, 8,
Offset (0x10),
BDN0, 56,
Offset (0x18),
BME0, 8,
Offset (0x1C),
DAY0, 8,
HUR0, 8,
MIN0, 8,
SEC0, 8,
BMN0, 128,
BCT0, 128,
Offset (0x59),
EC59, 1,
DPDS, 1,
……
}
将第二步中所有Field里大于8位的属性定义且在别的地方有访问的都找出来,把这些变量名及调用的代码都一一用文本文件记录下来,后面高级进阶要用。任何属性在任何位置只是声明没有调用的都不用管
计算大于32位属性的偏移量,如上述代码
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20# 16进制记法:0到15(即0 1 2 3 4 5 6 7 8 9 A B C D E F),满16进位(0x10=16)
Field (ECF2, ByteAcc, Lock, Preserve)
{
MBVR, 8,
Offset (0x10), // 空10位
BDN0, 56, // 0x10
Offset (0x18),
BME0, 8, // 0x18
Offset (0x1C), //
DAY0, 8, // 0x1C
HUR0, 8, // 0x1D=0x1C+1 8位是1字节,所以加1)
MIN0, 8, // 0x1E
SEC0, 8, // 0x1F
BMN0, 128, // 0x20
BCT0, 128, // 0x31=0x20+0x10(16)+1
Offset (0x59),
EC59, 1,
DPDS, 1,
……
}
修改阶段
暴力修改
从Laptop-DSDT-Patch下载了battery_HP-Envy-14(我的是HP Envy 13,当时认为应该是最接近的)参考对照,补丁和源文件都有的留下,补丁有源文件没有的删了,再依葫芦画瓢把源文件有补丁没有的补上,最后编译,除了16位、32位拆字节补丁无效(也就是类似下面的代码),其它的都正常,然后就傻不拉几的手工拆
1
2
3# 我确定自己的设备标识也是H_EC,所以我改成into scope label ^^LPCB
into device label H_EC code_regex BDC0,\s+16 replace_matched begin DC00,8,DC01,8 end;
……
特别注意类型如下代码
1
2
3
4
5
6# 0x10即上面找出来的BDN0偏移量
into method label GBTI code_regex \(BDN0, replaceall_matched begin (RECB(0x10,56), end;
# 0x20即上面找出来的BMN0偏移量
into method label GBTI code_regex \(BMN0, replaceall_matched begin (RECB(0x20,128), end;
# 0x31即上面找出来的BCT0偏移量
into method label GBTI code_regex \(BCT0, replaceall_matched begin (RECB(0x31,128), end;
编译成功另存为aml文件替换重启正常显示电量。至此,如果你不想继续看,用我一样的笨方法理论上是能解决问题的。码农天生喜欢折腾,不然也不会玩黑苹果了,于是我把补丁文件研究了一番寻求优雅方式
高级进阶
通过分析补丁文件,我发现了一个特点,就是除了增加方法,其它的都是正则匹配替换(在这里我假设你懂正则),于是我去看了Patching Syntax Grammar,下面我简单说明一下
第一部分into|into_all就是在什么范围(后面跟着的限定),into应该的匹配第一个,into_all有多少匹配多少
第二部分即限定,可以有All|DefinitionBlock|Scope|Method|Device|Processor|ThermalZone这些值
第三部分即名称标识啥的了,支持标签名称、正则匹配、父项名称等
第四部分selector,即选择器(支持正则)
第五部分动作(就是在匹配项里干什么),支持
insert|set_label|replace_matched|replaceall_matched|remove_matched|removeall_matched|remove_entry|replacecontent|store%8|store_%9这些
begin end里面的就是主体
拆字节补丁例子1
2
3
4
5
6
7
8
9
10# 在范围为^LPCB中查找(即)BDC0, 16的内容(s+就是有至少一个空格),替换成DC00,8,DC01,8
# 也就是将BDC0, 16拆成两个字节DC00,8,DC01,8
# 注意这里16后面没有逗号(,),替换第二个8后面也没有,所以即使是}前一个也是通用的
# 这个是GitHub下载补丁里的,我的设备标识是H_EC,但我发现无效,原因未知,于是我改了
into device label H_EC code_regex BDC0,\s+16 replace_matched begin DC00,8,DC01,8 end;
into scope label ^^LPCB code_regex BDC0,\s+16 replace_matched begin DC00,8,DC01,8 end;
# 拆分32位属性
into scope code_regex BTY0,\s+32 replace_matched begin TY00,8,TY01,8,TY02,8,TY03,8 end;
# 所有大于32位的都不用拆
从上面的图片可以看到补丁完美实现拆字节,下面再看看调用例子
访问属性补丁例子1
2
3
4
5
6
7
8
9
10
11
12# 16位属性访问替换补丁
# 注意BFC0在两个方法中有调用,都要写补丁替换
into method label BTIF code_regex \(BFC0, replaceall_matched begin (B1B2(FC00,FC01), end;
into method label _Q09 code_regex \^\^BFC0\) replaceall_matched begin ^^B1B2(FC00,FC01)) end;
# 32位属性访问替换补丁
into method label GBTI code_regex \(BTY0, replaceall_matched begin (B1B4(TY00,TY01,TY02,TY03), end;
# 56位属性替换补丁
into method label GBTI code_regex \(BDN0, replaceall_matched begin (RECB(0x10,56), end;
# 128位属性替换补丁
into method label GBTI code_regex \(BMN0, replaceall_matched begin (RECB(0x20,128), end;
# 从56位和128位属性访问补丁可以看到是通过RECB(偏移量, 位数)这个方法实现的,理论上16位、32位的
# 也可以不拆,访问的时候用这个方法,但是回到准备阶段第4部我们发现算每个属性的偏移量这工作比拆字节还头大
其它举例1
2
3
4# 在做Thinakpad E430电量补丁的时候发现有类型\_SB.PCI0.LPCB.EC.HWAK这样的调用,我用下面的补丁修正
into method label _L43 code_regex \(\\\_SB.PCI0.LPCB.EC.HWAK replaceall_matched begin \(\\_SB.B1B2(\\_SB.PCI0.LPCB.EC.AK00, \\_SB.PCI0.LPCB.EC.AK01) end;
# 理论上不需要上面那个补丁应该都能替换掉所有的,但发现不彻底,原因未知
into ALL code_regex \(\\\_SB.PCI0.LPCB.EC.HWAK replaceall_matched begin \(\\_SB.B1B2(\\_SB.PCI0.LPCB.EC.AK00, \\_SB.PCI0.LPCB.EC.AK01) end;
RehabMan大神提供通用代码1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84# 这部分之间拷贝到你的补丁文件前面
# 特别注意部分行后面的\n,因为补丁里你即使输入了换行也是当一行出来的,所以加入了硬换行代码
# 删除原有B1B2方法(一般都没)
into method label B1B2 remove_entry;
# 新插入B1B2方法
# 这里需要注意一下,一般情况下默认的都没问题
# 有些型号可能会导致打完补丁的少量代码访问不了B1B2方法
# 这时候要么调整补丁绝对路径访问,要么插入的时候改个位置
into definitionblock code_regex . insert
# into Scope label \_SB code_regex . insert // 这是我改的位置
begin
Method (B1B2, 2, NotSerialized) { Return(Or(Arg0, ShiftLeft(Arg1, 8))) }
end;
into method label B1B4 remove_entry;
into definitionblock code_regex . insert
begin
Method (B1B4, 4, NotSerialized)\n
{\n
Store(Arg3, Local0)\n
Or(Arg2, ShiftLeft(Local0, 8), Local0)\n
Or(Arg1, ShiftLeft(Local0, 8), Local0)\n
Or(Arg0, ShiftLeft(Local0, 8), Local0)\n
Return(Local0)\n
}\n
end;
into method label RE1B parent_label EC0 remove_entry;
into method label RECB parent_label EC0 remove_entry;
into device label EC0 insert
begin\n
Method (RE1B, 1, NotSerialized)\n
// Arg0 - offset in bytes from zero-based EC\n
{\n
OperationRegion(ECOR, EmbeddedControl, Arg0, 1)\n
Field(ECOR, ByteAcc, NoLock, Preserve) { BYTE, 8 }\n
Return(BYTE)\n
}\n
Method (RECB, 2, Serialized)\n
// Arg0 - offset in bytes from zero-based EC\n
// Arg1 - size of buffer in bits\n
{\n
ShiftRight(Arg1, 3, Arg1)\n
Name(TEMP, Buffer(Arg1) { })\n
Add(Arg0, Arg1, Arg1)\n
Store(0, Local0)\n
While (LLess(Arg0, Arg1))\n
{\n
Store(RE1B(Arg0), Index(TEMP, Local0))
Increment(Arg0)
Increment(Local0)
}
Return(TEMP)\n
}\n
end;
into method label RE1B parent_label EC remove_entry;
into method label RECB parent_label EC remove_entry;
into device label EC insert
begin
Method (RE1B, 1, NotSerialized)\n
// Arg0 - offset in bytes from zero-based EC\n
{\n
OperationRegion(ECOR, EmbeddedControl, Arg0, 1)\n
Field(ECOR, ByteAcc, NoLock, Preserve) { BYTE, 8 }\n
Return(BYTE)\n
}\n
Method (RECB, 2, Serialized)\n
// Arg0 - offset in bytes from zero-based EC\n
// Arg1 - size of buffer in bits\n
{\n
ShiftRight(Arg1, 3, Arg1)\n
Name(TEMP, Buffer(Arg1) { })\n
Add(Arg0, Arg1, Arg1)\n
Store(0, Local0)\n
While (LLess(Arg0, Arg1))\n
{\n
Store(RE1B(Arg0), Index(TEMP, Local0))\n
Increment(Arg0)\n
Increment(Local0)\n
}\n
Return(TEMP)\n
}\n
end;
补丁例子
提供我做的两个型号(HP-ENVY-13及ThinkaPad E430)的补丁及原始DSL文件参考