{"id":2976,"date":"2012-11-02T17:42:32","date_gmt":"2012-11-02T20:42:32","guid":{"rendered":"http:\/\/meiradarocha.jor.br\/news\/?p=2976"},"modified":"2013-06-02T00:05:01","modified_gmt":"2013-06-02T03:05:01","slug":"como-fazer-backup-rom-dump-do-sistema-android-do-celular-wei-dream-y803-com-soc-mt6516","status":"publish","type":"post","link":"https:\/\/meiradarocha.jor.br\/news\/2012\/11\/02\/como-fazer-backup-rom-dump-do-sistema-android-do-celular-wei-dream-y803-com-soc-mt6516\/","title":{"rendered":"Como fazer backup (ROM dump) do sistema Android do celular Wei Dream (Y803 com SoC M"},"content":{"rendered":"

Achei num site russo especializado em telefones chineses um programa para fazer backup dos arquivos do sistema Android de celulares baseados no chip MT6516<\/a>. \u00c9 um aplicativo para rodar scripts<\/em> shell do Linux, mais um script<\/em> shell que automatiza todo o processo de c\u00f3pia. Extra\u00ed as pastas deste ZIP e copiei-a para o cart\u00e3o SD. Pelo gerenciador de arquivos do celular, entrei na pasta do programa e executei-o para instal\u00e1-lo. A seguir, adicionei o script<\/em> ao programa. O script<\/em> \u00e9 este:<\/p>\n

# CreateDir\r\nmkdir \/sdcard\/backup_\r\n\r\n# ddImage\r\ndd if=\/proc\/mtd of=\/sdcard\/backup_\/firmware.info\r\ndd if=\/dev\/mtd\/mtd0 of=\/sdcard\/backup_\/preloader.img\r\ndd if=\/dev\/mtd\/mtd1 of=\/sdcard\/backup_\/nvram.img\r\ndd if=\/dev\/mtd\/mtd2 of=\/sdcard\/backup_\/seccnfg.img\r\ndd if=\/dev\/mtd\/mtd3 of=\/sdcard\/backup_\/uboot.img\r\ndd if=\/dev\/mtd\/mtd4 of=\/sdcard\/backup_\/boot.img\r\ndd if=\/dev\/mtd\/mtd5 of=\/sdcard\/backup_\/recovery.img\r\ndd if=\/dev\/mtd\/mtd6 of=\/sdcard\/backup_\/secstatic.img\r\ndd if=\/dev\/mtd\/mtd7 of=\/sdcard\/backup_\/misc.img\r\ndd if=\/dev\/mtd\/mtd10 of=\/sdcard\/backup_\/logo.img\r\ndd if=\/dev\/mtd\/mtd11 of=\/sdcard\/backup_\/expdb.img\r\n\r\nmount -o remount,rw -t yaffs2 \/dev\/block\/mtdblock8 \/system\r\n\r\ncat \/sdcard\/Install\/BackUp\/yaffs_back_2.2\/gen\/mkyaffs2image > \/system\/bin\/mkyaffs2image\r\nchmod 4777 \/system\/bin\/mkyaffs2image\r\n\r\n\/system\/bin\/mkyaffs2image \/system \/sdcard\/backup_\/system.img\r\n\/system\/bin\/mkyaffs2image \/cache \/sdcard\/backup_\/cache.img\r\n\/system\/bin\/mkyaffs2image \/data \/sdcard\/backup_\/data.img<\/pre>\n
Modifiquei um pouco este script<\/em> para gerar arquivos com nomes adequados ao celular Wei Dream (preloader_bird16_a10y.bin, uboot_bird16_a10y.bin) e para dar mensagens mais descritivas do que est\u00e1 acontecendo. Executei este script<\/em> (dando as permiss\u00f5es de root) e, depois de v\u00e1rios minutos trabalhando, aparece a mensagem “Tudo feito”, conforme indica a imagem abaixo.<\/p>\n
\"GScript<\/a>Estes comandos todos poderiam ser emitidos em um terminal, um a um, mas num script \u00e9 mais pr\u00e1tico. “dd” \u00e9 o programa padr\u00e3o do projeto GNU para c\u00f3pia de arquivos, convertendo o que for necess\u00e1rio conforme o arquivo de entrada e arquivo de sa\u00edda. “if” \u00e9 o “input file”, “of” \u00e9 o “output file”. No caso, os input<\/em> files s\u00e3o parti\u00e7\u00f5es inteiras do Android, que s\u00e3o copiados para um arquivo de backup byte por byte. Isto se chama dump<\/em> de mem\u00f3ria ROM<\/strong> (despejo). F\u00e1cil, n\u00e3o? Linux rox!<\/p>\n
O comando “dd” faz uma c\u00f3pia bruta dos dados da mem\u00f3ria flash. Depois de gerados estes arquivos, copiei-os para o PC e usei o MTK ROM Studio<\/strong> para eliminar dados desnecess\u00e1rios e deixar as ROMs no formato certo para ser reflashado de volta ao Wei Dream. Este programa tamb\u00e9m gera o arquivo scatter<\/em>, usado para indicar as posi\u00e7\u00f5es de mem\u00f3ria em que os arquivos ser\u00e3o gravados. O MTK ROM Studio foi criado pelo russo linerty<\/strong>, talvez o maior hacker de MT6516 do mundo.<\/p>\n
O interessante destas informa\u00e7\u00f5es \u00e9 que o script<\/em> acaba informando sobre a estrutura das ROM e de arquivos do sistema. Segundo linerty<\/strong>, a estrutura das ROM de sistema \u00e9 a seguinte, em tradu\u00e7\u00e3o livre do russo:<\/p>\n
    \n
  1. preloader<\/strong> (0,25 MB.) – Pr\u00e9-carregador. Fornece ao telefone comunica\u00e7\u00e3o com o FlashTool em “modo USB”, e fornece a unidade de partida. Presumivelmente carrega uboot na mem\u00f3ria e passa o controle a este m\u00f3dulo. Deve ser carregado com o cabo USB-serial TTL<\/a>. As ROMs restantes, listadas a seguir, s\u00e3o gravadas pelo cabo USB normal.<\/li>\n
  2. nvram<\/strong> (3,0 MB) – Mant\u00e9m as c\u00e9lulas de calibra\u00e7\u00e3o, IMEI, endere\u00e7os MAC, endere\u00e7os de BlueTooth e Wi-Fi e muito mais. O ponto de montagem \u00e9 \/data\/nvram.<\/li>\n
  3. seccnfg<\/strong> (0125 MB) – Coisa desconhecida, geralmente cont\u00e9m apenas vazio “FF FF …”.<\/li>\n
  4. uboot<\/strong> (0,375 MB) – Drivers bootloader e para a inicializa\u00e7\u00e3o do equipamento principal (monitor, CPU, GPIO).<\/li>\n
  5. boot<\/strong> (6,0 MB) – o kernel e drivers de sistema operacional (c\u00e2meras, sensores). O ponto de montagem \u00e9 o diret\u00f3rio ra\u00edz \/.<\/li>\n
  6. recover<\/strong> (6,0 MB) – mini-sistema (o sistema no kernel). Sua fun\u00e7\u00e3o \u00e9 unicamente fazer o backup\/restore de aplicativos do sistema, ou seja, restaurar as configura\u00e7\u00f5es de f\u00e1brica. A recupera\u00e7\u00e3o funcional estendida, naturalmente, \u00e9 muito mais rica.<\/li>\n
  7. secstatic<\/strong> (1,156 MB) – sec_ro, Pouco conhecido. Provavelmente ligado \u00e0 informa\u00e7\u00f5es de seguran\u00e7a. O ponto de montagem \u00e9 \/system\/secro. O sistema de arquivos \u00e9 YAFFS2.<\/li>\n
  8. misc<\/strong> (0,375 MB) – Conte\u00fado desconhecido. Geralmente cont\u00e9m apenas vazio “FF FF …”.<\/li>\n
  9. logo<\/strong> (3,0 MB) – A primeira imagem que aparece quando o celular \u00e9 ligado [acho que a segunda imagem].<\/li>\n
  10. expdb<\/strong> (0,65 MB.) – Conte\u00fado desconhecido. Geralmente cont\u00e9m apenas vazio “FF FF …”.<\/li>\n
  11. system<\/strong> (~ 160-210 MB) – A parti\u00e7\u00e3o de sistema Android. \u00c9 tudo o que se relaciona com a opera\u00e7\u00e3o do dispositivo. Cont\u00e9m uma s\u00e9rie de fun\u00e7\u00f5es suportadas pelo sistema operacional Linux. Tudo o que se mudar neste aquivo n\u00e3o est\u00e1 sujeito a restaura\u00e7\u00e3o da reposi\u00e7\u00e3o de f\u00e1brica. Ponto de montagem \/system. Sistema de arquivo YAFFS2.<\/li>\n
  12. cache<\/strong> (62,0 MB) – parti\u00e7\u00e3o para a localiza\u00e7\u00e3o dos arquivos tempor\u00e1rios. Normalmente usado por aplica\u00e7\u00f5es (“Mercado”, “Gerenciador de ROM” …). Completamente apagada quando se faz uma reposi\u00e7\u00e3o de f\u00e1brica. Ponto de montagem \u00e9 \/cache. Sistema de arquivos YAFFS2.<\/li>\n
  13. userdata<\/strong> (~ 220-290 MB) – dados do usu\u00e1rio. Esta se\u00e7\u00e3o guarda dados de softwares instalados como calend\u00e1rios, perfis, configura\u00e7\u00f5es de programas e sistemas diferentes. Com a perda de conte\u00fado da se\u00e7\u00e3o, geralmente o desempenho do sistema n\u00e3o \u00e9 afetado. Completamente apagado quando se faz uma reposi\u00e7\u00e3o de f\u00e1brica. O ponto de montagem \u00e9 \/data. Sistema de arquivos YAFFS2.<\/li>\n<\/ol>\n
    Nem todos estes arquivos s\u00e3o necess\u00e1rios para se reflashar com sucesso o Wei Dream.<\/p>\n
    A estrutura de arquivos tamb\u00e9m \u00e9 indicada no log de boot, recuperado com o comando dmesg<\/strong> dentro do shell Android:<\/p>\n
    <5>[\u00a0\u00a0\u00a0 1.055415] Creating 13 MTD partitions on \"MT6516-Nand\":\r\n<5>[\u00a0\u00a0\u00a0 1.056125] 0x000000000000-0x000000020000 : \"preloader\"\r\n<5>[\u00a0\u00a0\u00a0 1.058539] 0x000000020000-0x000000320000 : \"nvram\"\r\n<5>[\u00a0\u00a0\u00a0 1.060678] 0x000000320000-0x000000340000 : \"seccnfg\"\r\n<5>[\u00a0\u00a0\u00a0 1.062672] 0x000000340000-0x0000003a0000 : \"uboot\"\r\n<5>[\u00a0\u00a0\u00a0 1.064665] 0x0000003a0000-0x0000009a0000 : \"boot\"\r\n<5>[\u00a0\u00a0\u00a0 1.066647] 0x0000009a0000-0x000000fa0000 : \"recovery\"\r\n<5>[\u00a0\u00a0\u00a0 1.068716] 0x000000fa0000-0x0000010c0000 : \"secstatic\"\r\n<5>[\u00a0\u00a0\u00a0 1.070895] 0x0000010c0000-0x000001120000 : \"misc\"\r\n<5>[\u00a0\u00a0\u00a0 1.072997] 0x000001120000-0x00000bb20000 : \"system\"\r\n<5>[\u00a0\u00a0\u00a0 1.075592] 0x00000bb20000-0x00000f720000 : \"cache\"\r\n<5>[\u00a0\u00a0\u00a0 1.077709] 0x00000f720000-0x00000fa20000 : \"logo\"\r\n<5>[\u00a0\u00a0\u00a0 1.079599] 0x00000fa20000-0x00000fac0000 : \"expdb\"<\/pre>\n
    O comando “cat \/proc\/partitions” revela o tamanho das parti\u00e7\u00f5es em n\u00famero de blocos:<\/p>\n
    # cat \/proc\/partitions\r\nmajor     minor\u00a0 #blocks\u00a0 name\r\n\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 128 mtdblock0\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 3072 mtdblock1\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 2\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 128 mtdblock2\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 3\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 384 mtdblock3\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 4\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 6144 mtdblock4\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 5\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 6144 mtdblock5\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 6\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1152 mtdblock6\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 7\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 384 mtdblock7\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 8\u00a0\u00a0\u00a0\u00a0 174080 mtdblock8\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 9\u00a0\u00a0\u00a0\u00a0\u00a0 61440 mtdblock9\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 10\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 3072 mtdblock10\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 11\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 640 mtdblock11\r\n\u00a0 31\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 12\u00a0\u00a0\u00a0\u00a0 267520 mtdblock12\r\n\u00a0179\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 0\u00a0\u00a0\u00a0 1966080 mmcblk0\r\n\u00a0179\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 1\u00a0\u00a0\u00a0 1707008 mmcblk0p1\r\n\u00a0179\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0\u00a0 2\u00a0\u00a0\u00a0\u00a0 258048 mmcblk0p2<\/pre>\n
    E o comando “cat \/proc\/mounts” descreve os tipos de sistemas de arquivos e par\u00e2metros de montagem:<\/p>\n
    # cat \/proc\/mounts\r\nrootfs \/ rootfs ro,relatime 0 0\r\ntmpfs \/dev tmpfs rw,relatime,mode=755 0 0\r\ndevpts \/dev\/pts devpts rw,relatime,mode=600 0 0\r\nproc \/proc proc rw,relatime 0 0\r\nsysfs \/sys sysfs rw,relatime 0 0\r\ntmpfs \/mnt\/asec tmpfs rw,relatime,mode=755,gid=1000 0 0\r\n\/dev\/block\/mtdblock8 \/system yaffs2 ro,relatime 0 0\r\n\/dev\/block\/mtdblock12 \/data yaffs2 rw,nosuid,nodev,relatime 0 0\r\n\/dev\/block\/mtdblock9 \/cache yaffs2 rw,nosuid,nodev,relatime 0 0\r\n\/dev\/block\/mtdblock6 \/system\/secro yaffs2 ro,relatime 0 0\r\n\/dev\/block\/vold\/179:1 \/mnt\/sdcard vfat rw,dirsync,nosuid,nodev,noexec,relatime,uid=1000,gid=1015,fmask=0702,dmask=0702,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount ro 0 0\r\n\/dev\/block\/vold\/179:1 \/mnt\/secure\/asec vfat rw,dirsync,nosuid,nodev,noexec,relatime,uid=1000,gid=1015,fmask=0702,dmask=0702,allow_utime=0020,codepage=cp437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0\r\ntmpfs \/mnt\/sdcard\/.android_secure tmpfs ro,relatime,size=0k,mode=000 0 0<\/pre>\n
    Com estas informa\u00e7\u00f5es, posso recriar o firmware<\/em> de um smartphone<\/em> Android MT6516 a partir do despejo (dump<\/em>) da ROM (Read Only Memory). A receita de bolo \u00e9 a seguinte:<\/p>\n
      \n
    1. Baixei o programa “MTK_Rom_Studio_1.1.77.146.rar” (Mirror 1<\/a> , Mirror 2<\/a>, Traduzido para o portugu\u00eas<\/a>) e descompactei o arquivo para uma pasta.
      \nPor exemplo: “C:\\MTK_Rom_Studio\\”.<\/li>\n
    2. Criei uma pasta para o firmware<\/em> coletados.
      \nPor exemplo, “C:\\FwForSPFT\\”.<\/li>\n
    3. Coloquei nesta pasta o dump<\/em> da ROM.
      \nPor exemplo, uma \u00e1rvore de diret\u00f3rios e arquivos ficaria assim:<\/p>\n