Foreword

Redmi小爱音响8原价400多买的,上了大当,APP有限,而且视频软件还是TV版本的,不知道是咋想的,这就做个Pad模式不好吗。还好有很多人魔改,把他变成一个电视系统的,甚至还有拿他打游戏的,这么大的身躯里承担了他本不应该承受的痛啊。

准备

主要安装两个驱动

https://github.com/daynix/UsbDk/releases/download/v1.00-22/UsbDk_1.0.22_x64.msi

https://gsmclassic.com/download/driver/mtk/MediaTek_SP_Driver_v5.2307.zip

本文的所有软件我也一起同步到了我的仓库里,防止丢失

https://github.com/elmagnificogi/MyTools/tree/master/Redmixiaoaisound8

Dump固件

固件获取可以通过这个工具,选好型号以后会返回固件信息,包含下载地址

比如这里最新的开发板固件就是1.0.31,而没刷之前的稳定版是1.0.102,升级到了HyperOS

https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/x08c/payload_2.17.31_5e8bb.bin

  • 老的MicoOTA4.5的升级方式已经全部失效了,软件甚至都找不到了

理论上说直接用最新版的去修改,也能开启root和adb,暂时还没掌握方法

https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/x08c/payload_2.19.102_09480.bin

目前只有测试固件可以开启adb、安装第三方软件,而测试固件通过这里看到的都是增量更新,要整合比较麻烦,这里直接推荐一个完整测试包

https://cdn.cnbj1.fds.api.mi-img.com/xiaoqiang/rom/x08c/payload_2.10.61_5373b.bin

固件包的解析工具

https://github.com/vm03/payload_dumper.git

由于上面的项目最高支持到pyton3.8,所以先弄个3.8的版本,然后升级一下pip,最好开一下代理,再安装依赖

进入payload_dumper,先安装一下依赖

pip3 install -r requirements.txt

将刚才得到的最新固件payload_2.19.102_09480.bin拖入文件夹中,进行解压

python payload_dumper.py payload_2.19.102_09480.bin

ouput目录中就是我们得到的解开后的固件

这里解出来是img,修改为bin即可

刷固件

mtk的刷机工具

https://github.com/bkerler/mtkclient

这个项目的python最低需要3.9,如果是3.80会无法打开(pyside不支持,但是3.81就可以),所以还得弄个3.9进来,然后再重新安装他的依赖

进入mtkclient,一个系统路径下只有一个python,所以第二个就要带全路径操作了,安装所有依赖

D:/Python/Python39/python.exe -m pip install -r requirements.txt

修改mtk_gui.bat的启动命令,替换原python,原本默认也是系统里刚安装的3.8,无法启动

@echo off
title MTKClient Log
D:/Python/Python39/python.exe "%~dp0mtk_gui"

然后运行mtk_gui.bat,就能看到界面了

前面的驱动安装完成以后,插入音响的USB,是老安卓的micro-USB接口

拔掉电源,再接入USB,然后按住音量+,再插入电源,系统应该就自动识别到了,松手即可

  • 不是按住电源和音量+,会导致反复重启的

可以看右上角已经识别到了

对应的Log窗口也能看到连接的信息

  • 注意,有时候关闭软件,这个窗口没关闭会导致下次连不上,一定要记得关闭Log窗口再重连

进入调试界面

这里设备已经检测到了,但是此时还是无法操作的,需要断电一次,然后再按住音量+,进入Boorom模式

按住音量+,上电以后系统依次会有3种USB连接,最好在显示第一种模式的时候就松开音量+

在上面的情况下,再次重启,按住音量+,又会切换到这个DA USB,DA不知道是什么模式的USB,我们不需要这种模式

闪退

出现以上跳转以后MTKCLient就闪退了,重试了好多次都是一样的效果,暂时卡住了

正常情况下这里跳转以后就会进入Bootrom模式,然后就可以读取分区信息,重新写入了,想改啥都能行,但是他闪退了…

通过录屏,截下来了具体输出的信息逐个分析,这句的问题最大

reconnecting to stage2 with highter speed

还好MTKClient是开源的,这句log也是他自己输出的,找到了3个出处,改了其中2个就正常连接了

修改以下两个代码中的代码,将这里stage2的提速给取消了

mtkclient\mtkclient\Library\DA\xflash\dalegacy_lib.py

mtkclient\mtkclient\Library\DA\xflash\xflash_lib.py

前面就看到有人出现了类似的问题,直接注释掉了,但是issue已经关闭了,我以为是问题解决了,实际上却没有

大概看了一下,应该是如果是慢速的usb,会在这里进行一次提速,而不巧的是红米这个固件好像不能提速,只能用低速模式传输

  • 注意低速模式非常慢,大概每秒只有0.53MB的速度

最好备份一下,防止刷错了,直接变砖头了,就是备份速度感人

这里使用payload_2.10.61_5373b.bin解开后的文件,将他们刷到其中

选择好固件以后,进行写入,由于是低速所以写如只有1MB左右的速度,要刷完这5G,得要5个多小时,非常离谱

固件全部写完以后,再从闪存工具里写入对应的preoloader.bin,然后就可以断开连接,重启开机了

USB 提速

可以确定的是MTKClient新版本对之前的老设备兼容性有问题,换到MTKClient的老版本以后,不再需要连接两次设备,而且也不是低速USB了

由于这个beta版本非常难找,所以也一起放到我的仓库里了(实际上是从搞基猫的安装包里找到的,小孩子还成天不学好,劲搞些有的没的恶心人)

基本网上全都是遇到类似问题的,都是缺少这个特定版本的MTKClient

实际上这个版本来源于这里

MTK联发科专业工具下载合集(长期更新):https://xinkid.lanzouv.com/b075nltgh 密:canxin

https://www.bilibili.com/opus/636328623649849351?spm_id_from=333.999.0.0

开启adb、安装第三方软件

刷完进入系统以后,按住关机和音量+,即可打开安卓系统设置

系统-高级-关于手机-版本号(连点七下),即可开启开发者模式

返回上一级菜单,可以看到开发者选项,打开,找到默认USB设置,选择文件传输

然后就可以通过电脑进入到系统内部存储空间中了,在这里把想要安装的APP,放进去即可

再次回到设置里,打开存储,选择文件,就看到刚才的APP了,安装即可

设置-关于与帮助-开发测试,这里选择第三方软件即可(如果啥都没安装,这里是黑屏)

试了一下blibili HD版本装不上,正常版本装上去卡的要死,建议别装

adb,在此时已经可以使用了

安装bilibili

adb install bl2.apk

稳定版修改boot信息

稳定版也可以通过修改boot分区root并强行开启adb,然后安装第三方安装器安装软件,具体操作:解包boot分区,修改prop文件,persist.service.adb.enable=1 persist.service.debuggable=1 persist.sys.usb.config=mtp,adb .

暂时没找到怎么解包boot,这些参数怎么修改还不知道

Summary

http://flying1008.top/

之前应该是小爱音响留了一个推送固件的接口,被人发现了,就可以随便推送,这个网站就直接提供了这个功能,不过可惜后续都被封了

试了一圈,发现非常难用,还是退回了正式版,正式版相对流畅太多了

Quote

https://post.smzdm.com/p/a25dzm9d/

https://www.bilibili.com/video/BV1d94y1s7oq

https://www.bilibili.com/read/cv25905108/

https://www.bilibili.com/video/BV1g44y1e7Md

https://blog.csdn.net/weixin_40883833/article/details/132266091

https://blog.csdn.net/weixin_40883833/article/details/131258378

https://blog.csdn.net/weixin_40883833/article/details/131258378