高通QSPR读写NV

需求：通过QSPR自定义SN号显示在设置栏里面

1 QSPR是qcom发布的软件，下图可以看出QSPR是将自定义的SN号写入到NV的2497项里面。

2 在  “设置-关于手机-Model&hardware-Serial number”显示的值是根据“ro.serialno”属性去读取的。想显示的SN号与QSPR写入的值一致。

3 ro.serialno 的值是在BootLoader里面读取硬件信息值赋值给android.serialno，通过uboot传递给kernel的cmdline获取，system里面通过ExportKernelBootProps（）函数转换成ro.serialno。

看一下转换的关系：

      bootable\bootloader\edk2\QcomModulePkg\Library\BootLib\UpdateCmdLine.c

        STATIC CONST CHAR8 *UsbSerialCmdLine = " androidboot.serialno=";

        android.serialno赋值的地方：

        bootable/bootloader/edk2/QcomModulePkg/Library/BootLib/board.c

        通过这个函数获取SN的值：BoardSerialNum (CHAR8 *StrSerialNum, UINT32 Len);

        bootable/bootloader/edk2/QcomModulePkg/Library/BootLib/UpdateCmdLine.c

        函数调用：

        Status = BoardSerialNum (StrSerialNum, sizeof (StrSerialNum));

        值传导：

        CmdLineLen += AsciiStrLen (UsbSerialCmdLine);

        Param.UsbSerialCmdLine = UsbSerialCmdLine;

        ro.serialno赋值的地方：

        /system/core/init/property_service.cpp

        static void ExportKernelBootProps() {
            constexpr const char* UNSET = "";
            struct {
                const char* src_prop;
                const char* dst_prop;
                const char* default_value;
            } prop_map[] = {
                    // clang-format off
                { "ro.boot.serialno",   "ro.serialno",   UNSET, },
                { "ro.boot.mode",       "ro.bootmode",   "unknown", },
                { "ro.boot.baseband",   "ro.baseband",   "unknown", },
                { "ro.boot.bootloader", "ro.bootloader", "unknown", },
                { "ro.boot.hardware",   "ro.hardware",   "unknown", },
                { "ro.boot.revision",   "ro.revision",   "0", },
                    // clang-format on
            };   
            for (const auto& prop : prop_map) {
                std::string value = GetProperty(prop.src_prop, prop.default_value);
                if (value != UNSET) InitPropertySet(prop.dst_prop, value);
            }    
        }

整体思路为：读取NV第2497项的值，赋值给ro.serialno这个属性。

        给ro.serialno这个属性赋值的地方前面已经阐述清楚，下面要解决的问题是：读取NV的2497项

        1 高通读取NV，已经提供了完整的接口函数：                                                                  ​​​​​​​        ​​​​​​​        ​​​​​​​vendor/qcom/proprietary/commonsys/fastmmi/libmmi/nv.h

        int  diag_nv_read(nv_items_enum_type item, /*!< Which NV item to read */unsigned char *data_ptr, /*!< buffer pointer to put the read data */ int len);在系统中，这个函数被编译进libmmi.so这个库里面。需要使用这个函数，个人理解最方便的方式是通过dlopen函数直接调用libmmi库。

下面是一部分示例代码：

#define libmmi64                        "/system_ext/lib64/libmmi.so"

char mmiso[128] = libmmi64;

static int nvctrl_read(nv_items_enum_type item,     /*!< Which NV item to read */
                               unsigned char *data_ptr,     /*!< buffer pointer to put the read data */
                               int len) {                   /*!< size of read buffer */
            unsigned char reply_buf[len + 3]; 
            int retry = 0;
            int i = 0;

            if (nvread) {
                do {
                    memset(reply_buf, 0, sizeof(reply_buf));
                    nvread(item, reply_buf, sizeof(reply_buf));
                    if ((reply_buf[0] == DIAG_NV_READ_F)
                            && (reply_buf[1] == CHAR_PTR(item)[0])
                            && (reply_buf[2] == CHAR_PTR(item)[1])) {
                        nv_revert_transfer(&reply_buf[3], len);
                        memcpy(data_ptr, &reply_buf[3], len);
                        return SUCCESS;
                    }   
                    usleep(100 * 1000);
                } while (++retry < 10);
            }   
            return FAILED;
        }

        handle = dlopen(mmiso, RTLD_LAZY);

        nvread = (nvctrl_t) dlsym(handle, "_Z12diag_nv_read18nv_items_enum_typePhi"/*         "diag_nv_read" */);

        nvctrl_read(NV_FACTORY_DATA_1_I, nv_read, sizeof(nv_read));

        到这里NV的值被读取出来了，但是因为libmmi.so库加载顺序原因，serialno赋值的地方比较靠前，所以把读取NV并通过property_set函数设置属性这一块做成可执行程序，在系统起来后自动运行可执行程序。

        说到这里，这个需求大致实现了，后面还遇到自启动可执行文件AVC权限问题，本篇不再赘述