결론부터 말씀 드리면 2차 국가코드는 현재 일반적인 방법으로 변경이 불가능하므로 부트로더 언락 없이 우회할 방법이 없습니다.

상세한 연구내용은 다른 글을 통해 업로드할 예정이며 여기에는 간단하게 정리한 내용과 주의사항을 작성하도록 하겠습니다.

2차 국가코드는 글로벌롬 초기버전과 내수롬 761버전부터 적용된 제약으로 다음과 같은 조건으로 검출됩니다.

부트로더에서 커널 부팅 전 '보안영역 내 국가코드' vs 'vendor_boot 파티션 내 cmdline의 region_country 코드' 비교

보안영역은 일반 사용자가 함부로 접근할 수 없는 영역이므로 이를 변조할 방법이 현재는 없습니다.

따라서, 다음과 같이 한 번이라도 글로벌롬이나 내수롬 761로 Y700이 업데이트된 경우, 서로의 롬으로 이동할 수 없게 됩니다.

특히. 부트로더를 언락하여 변조 검사를 건너뛰어도 국가코드는 이와 상관 없이 검사하게 됩니다.

즉, 한 번이라도 2차 국가코드가 고정된 경우 다음과 같이 반대편 롬으로 이동이 불가능하게 됩니다.

1. 글로벌롬 -> 내수롬 737버전 이하 : 보안패치 일자가 낮아서 Corrupted 에러 발생 (국가코드 미검사로 부트로더 언락 시 이동 가능)

2. 글로벌롬 -> 내수롬 761버전 이상 : 국가코드가 달라서 Not compatible 에러 발생 (부트로더 언락 상태에서도 에러 발생)

3. 내수롬 761버전 이상 -> 글로벌롬 : 국가코드가 달라서 Not compatible 에러 발생 (부트로더 언락 상태에서도 에러 발생)

위 사진과 같이 내수롬 737 버전 이하에서만 글로벌롬으로 넘어갈 수 있으며 이후 글로벌롬에서 내수롬으로는 넘어올 수 없습니다.

따라서, 이미 글로벌롬이거나 내수롬 761 버전 이상인 경우 절대 다른 롬으로 이동할 시도를 하시면 안 됩니다.

특히, 내수롬 761 버전 이상에서 글로벌롬으로 잘못 넘어간 경우 다시 내수롬으로 돌아올 QFIL 롬이 없기 때문에 당분간은 복구방법이 없습니다.

다음으로, 특이 케이스에 대해 간단하게 정리해보겠습니다.

1. 내수롬 761 버전에서 글로벌롬 설치 -> 벽돌 복구를 위해 일본롬(NEC 022) 설치

위 경우 글로벌롬이 업데이트 되길 기다리시는 분들이 있는데 안타깝게도 글로벌롬이 업데이트 되어도 글로벌롬으로 넘어가실 수 없습니다.

위에서 설명드린 것처럼 내수롬 761부터 국가코드가 보안영역에 이미 PRC로 기입되었기 때문에 글로벌롬을 설치할 경우 Not Compatible 에러가 발생합니다.

따라서, 내수 761이나 774 QFIL 롬을 누가 업로드하기 전까지는 일본롬을 어쩔 수 없이 계속 사용하셔야 합니다.

(물론, 일본롬에서 부트로더 언락이 가능해서 다시 내수롬 낮은 버전으로 돌아갈 수는 있습니다만 글로벌롬으로는 갈 수 없습니다.)

2. 내수롬 774 버전에서 글로벌롬 설치 -> 벽돌 복구를 위해 일본롬(NEC 022) 설치 후 Corrupted 에러 발생

위 경우 774 버전이 보안패치 일자가 더 최신이었기 때문에 일본롬에서 Corrupted 에러가 발생하게 되며 국가코드 때문에 글로벌롬으로도 넘어갈 수 없습니다.

따라서 내수 774 QFIL 롬을 누군가 업로드해주실 때까지 기다릴 수 밖에 없습니다.

3 내수롬 737 이하에서 일본롬 설치해서 사용 중

위 경우에는 이론적으로 내수롬이든 글로벌롬이든 넘어갈 수 있으나 롤백 인덱스 때문에 현재 사용 중인 일본롬보다 최신 보안패치가 적용된 롬으로만 넘어갈 수 있습니다.

글로벌롬이 업데이트되거나, 내수 774 QFIL 롬이 나올 경우 둘 중 하나의 롬으로 단 한 번 넘어갈 수 있습니다.

3. 부트로더 언락

부트로더 언락 상태에서는 보안영역 대신 vendor_boot 파티션을 변조하여 2차 국가코드 검사를 우회할 수 있습니다.

제 이전 글을 참조하시면 vendor_boot 영역을 변조하는 방법이 있으니 언락 후 롬을 이동하실 분은 참조해주시면 됩니다.

요약하자면 다음과 같습니다.

1. 내수롬(761 이상)과 글로벌롬부터 2차 국가코드가 적용되며 롬 간 이동 불가

2. 보안패치 일자 차이로 인해 국가코드 미검사 버전(737 이하)으로 롤백 불가능

하므로 글로벌롬이거나 내수롬 761 버전 이상일 경우 롬 이동은 불가능하다 라고 생각하시면 됩니다.

아참, 직구한 Y700에 글로벌롬을 올렸다고 해서 차후 업데이트 시 벽돌이 되거나 하는 건 아니므로 걱정 안하셔도 됩니다.

어떻게든 2차 국가코드를 변경할 수 있는 방법을 찾고자 했으나 결국 보안영역에 해당 값이 적힌다는 걸 확정하게 되었네요...

물론, 레노버도 생각이 없는 게 아니라서(재고 관리 등) 부트로더 단에서 2차 국가코드를 변경할 수 있는 방법을 마련해둔 걸 확인은 했습니다.

다만, 이 방법은 보안 전문가가 아니면 뚫을 수 없을 것 같아서 전문가가 아닌 저는 포기한 상태입니다.

이에 대한 내용은 연구 상세내용 글에 작성하도록 하겠습니다.

내수롬 761 이상이나 글로벌롬 쓰시는 분들은 이제 롬 이동은 없다는 걸 꼭 명심해주시길 바랍니다!