예전 P11때 있었던 2차 국가코드와 비슷한 방식의 시스템이 Y700 2세대에도 적용된 것을 확인했습니다.

아마 글로벌롬이 출시되는 시점에 중국롬과 글로벌롬에 모두 해당 내용이 적용된 것 같습니다.

다만, P11 때와는 다르게 좀 더 국가코드를 건드리기 어려운 영역에 레노버가 추가를 해둔 것을 확인했습니다.

일단 국가코드를 검사하는 루틴이 P11때는 bootanimation 동작 중 수행되었다면 Y700 2세대는 부트로더 단에서 수행되는 것이 확인되었습니다.

실제로 아래에 있는 DAT_0008d5e4, DAT_0008d5e8의 경우 자주 보셨을 ROW, PRC 2개 국가코드를 암시하는 데이터가 들어있었습니다.

(ROW : the Rest Of the World, PRC : People's Republic of China)

해서 루틴을 쭉 확인해본 결과 다음과 같은 과정을 거치는 것으로 보입니다.

1. 부트로더에서 region을 저장하는 device info region파티션(?)에 접근하여 region값 획득

 

 

2. 안드로이드 커널 부팅 시 사용되는 cmdline에 지정된 region_country값 확인

 

 

3. 2개 값의 일치여부 확인 후 미일치 시 에러 메시지 표출

따라서, 결국 다시 P11처럼 국가코드를 저장한 영역을 찾아 PRC -> ROW로 변경하면 글로벌롬을 업데이트할 수 있을 거라는 예상이 가능했습니다.

참고로 2차 국가코드 관련 루틴을 확인해보니 P11과 동일하게 한 번도 국가코드가 쓰인 적이 없을 경우 현재 부팅된 펌웨어의 cmdline에 있는 국가코드 정보를 바탕으로 device info region에 국가코드를 업데이트하는 루틴이 동작하게 되어 있었습니다.

저는 761 펌웨어를 올리기 전에 글로벌롬을 올렸기 때문에 2차 국가코드가 이미 ROW로 고정되어 있었고, 국가코드 테스트를 위해 737 펌웨어 설치 후 OTA로 761 펌웨어로 버전업했을 때 not compatible 에러가 발생하는 것을 확인했습니다.

즉, 현재 상태면 P11과 같이 국가코드를 변경하지 않는 이상 글로벌롬에서 중국롬(>=761)으로, 또는 중국롬(>=761)에서 글로벌롬으로의 변경이 불가능하게 되는 상황입니다.

또한 당연하지만 보안 패치 일자의 차이로 인해 발생하는 에러가 아니기 때문에 글로벌롬이 새롭게 업데이트 되어서 보안 패치 일자가 중국롬보다 최신이 되어도 중국롬은 글로벌로 이동할 수 없습니다.

결국에는 P11처럼 국가코드를 저장하는 영역을 찾아야 하는데, 아쉽게도 숨겨진 파티션 포함 모든 파티션을 샅샅이 뒤져봤지만 device info region이 저장된 파티션을 저는 아직 찾지는 못했습니다.

딱 하나 의심되는게 P11처럼 QCN을 확인하는 건데 Y700 2세대에서 QCN을 추출하는 방법 아시는 분 계시나요...?

이 부분은 여러분들의 도움이 필요할 것 같습니다. 아마 deadbeef나 beefdead 같은 값이 적혀져 있을 가능성이 높습니다.

제목에 있는 글로벌롬 임시로 올리는 방법은 뭐냐? 라고 생각하실 수 있는데, 아까 이야기 드린 국가코드 검사 루틴을 다시 봅시다.

1. 부트로더에서 region을 저장하는 device info region파티션(?)에 접근하여 region값 획득

2. 안드로이드 커널 부팅 시 사용되는 cmdline에 지정된 region_country값 확인

3. 2개 값의 일치여부 확인 후 미일치 시 에러 메시지 표출

1번이 안 된다면 2번을 바꾸면 되는 거죠. 참고로 cmdline은 다음과 같이 부트 이미지 내 dtb에 지정됩니다.

따라서 제가 아래에 작성할 방법은 저 cmdline의 region_country 값을 변경한 부트 이미지를 이용하여 글로벌롬을 부팅시키는 방법입니다.

제시해드리는 방법이 임시라고 이야기 드린 이유는 cmdline을 변경하기 위해 vendor_boot 파티션의 변경이 필요하며 해당 파티션은 부팅 시 정합성 검사를 거치는 영역이기 때문에 부트로더 언락이 필수로 수행되어야 하기 때문입니다.

(부트로더 언락 시 넷플릭스, 은행앱과 같은 일부 어플의 사용에 문제가 발생할 수 있음)

글로벌롬 임시 업데이트의 대략적인 방법은 다음과 같습니다.

1. 부트로더 언락 (태블릿이 초기화되므로 주의)

2. 레스큐를 통한 글로벌롬 업데이트

3. 글로벌 펌웨어의 vendor_boot 이미지 파일 교체 후 QFIL 수행

위와 같이 수행할 경우 부트로더 언락이 된 상태로 글로벌롬을 사용할 수 있습니다.

1, 2번의 경우 잘 설명된 많은 글들이 있으니 3번부터 자세하게 설명을 드리도록 하겠습니다.

1. 패치된 vendor_boot 다운로드 후 압축 해제 https://www.mediafire.com/file/g2kufwcfp3ko4oe/vendor_boot_139_PRC.zip/file

2. QFIL 다운로드 https://www.mediafire.com/file/c25hsmxoxjk3bgn/QFil_V3.zip/file 

3. 아래 경로에 접근하여 다운로드된 펌웨어 폴더 별도 위치에 복사

참고로 해당 위치는 각자의 PC마다 다를 수 있으므로 정확한 경로는 다음과 같습니다.

4. 압축해제한 vender_boot_139_PRC.img 파일을 vendor_boot.img로 이름 변경

5. vendor_boot.img 파일을 방금 복사해둔 TB320FC_ROW_OPEN_USER_Q00031.0_T_ZUI_15.0.139_ST_240205 폴더에 덮어쓰기

6. 볼륨 상 버튼을 누른 상태로 옆구리 포트에 USB 연결 (제대로 됐다면 진동만 오고 화면이 켜지지 않습니다)

7. QFIL을 실행한 후 방금 복사한 롬파일 폴더 기준으로 다음과 같이 지정하고 Download Content 버튼 클릭

7. 완료 시 자동 리셋되며 정상 작동 확인

 

물론 vendor_boot_a, vendor_boot_b 파티션을 QFIL의 Partition Manager로 덮으셔도 됩니다. 아마도 고급자용 설치법이 되겠네요.

또한, 이미 글로벌롬 롬파일을 가지고 계신 분이라면 레스큐 돌릴 필요 없이 바로 언락 후 QFIL 돌리셔도 되구요.

국가코드가 다를 때 fastboot 까지만 진입할 수 있었으면 QFIL까지 안 써도 됐을 텐데 EDL 모드만 진입 가능한지라 아쉽게도 방법이 복잡해졌네요.

만약 글로벌롬 버전이 업데이트될 경우 vendor_boot 파티션의 변경이 있을 때마다 vendor_boot 파티션을 다시 수정하여 적용하셔야 부팅될 겁니다.

가장 쉬운 방법은 업데이트 후 not compatible 에러가 뜨는 상황일 때 EDL 모드에 진입하여 QFIL의 Partition Manager 기능을 이용하여 vendor_boot_a, b를 추출한 다음 편집 후 다시 쓰기가 되겠네요.

일단 139 글로벌롬에 대해서는 제가 만든 이미지 파일을 사용하면 될 것 같고 다음 글로벌 버전이 나왔을 때 vendor_boot 파티션의 어느 부분을 변경해야 하는지는 아래와 같습니다.

1. 레스큐 프로그램을 수행하여 업데이트된 롬파일 다운로드 (또는 QFIL의 Partition Manager를 이용하여 vender_boot_a, b 파티션 추출)

2. vendor_boot.img 파일을 열어 다음과 같이 ROW -> PRC로 변경 (총 4개 존재)

3. QFIL로 vendor_boot 파티션 다운로드

위와 같이 변경하시면 vendor_boot를 ROW -> PRC용으로 만들 수 있습니다.

요즘 일이 바빠서 오랜만에 글을 올리네요.

국가코드 분석한 거 자체는 761 버전 나오고 나서부터 틈날 때마다 해서 임시 방법을 찾는 것까진 3월 말 즈음에 완료했었습니다...만

국가코드 저장위치를 그 이후로도 계속 찾아보다가 일단 현재까지 내용이라도 공유해볼까 싶어서 글을 쓰게 됐습니다.

반글화도 ko-KRzhzh 사용 시 일부 어플의 언어가 변경되지 않는 부분에 대해 찾아보고 있긴 한데 개인적으로 여유시간이 많이 부족하긴 합니다.

그리고 최신 펌웨어 기준으로 레노버 기기들의 부트로더 리락이 점점 막히고 있다는 이야기를 들었습니다.

761 버전에서도 부트로더 리락이 안 된다고 들었는데, 아마도 다행히 일본 NEC롬이 761 버전에 비해 보안 패치 일자가 높아서 아마 761에서 언락을 해도 일본 NEC롬으로 업데이트한 다음 부트로더 리락이 가능하지 않을까 싶습니다.

(부트로더 언락 이후에는 최신 펌웨어를 다운로드해도 보안 패치 일자가 업데이트되지 않습니다.)

즉, 761 버전이나 일본 NEC롬에서 부트로더를 언락한 다음 임시로 글로벌롬을 사용하고 있다가 국가코드 변경 방법이 발견되면 NEC 롬에서 부트로더를 리락한 다음 국가코드를 변경하고 글로벌롬을 올려도 되지 않을까... 하는 생각이 있습니다.

혹시나 알아낸 게 생기면 또 공유 드리도록 하겠습니다.

감사합니다!