提取Android盒子dtb文件

概述

最近从某鱼上掏了一个CM201-1 YS的盒子，动手倒腾倒腾，准备安装Armbian，用来做矿机，但该型号的盒子ophub上面没有完全适配的镜像，故而想尝试下，看能否整个适配镜像出来。

注意：
文中提取DTB的方法对于其他设备不一定通用

板子配置

型号：CM201-1 YS
CPU：S905L-3B
内存：1G
存储：8G
无线、蓝牙模块：RTL8822BS

操作系统

Windows
Linux

工具

extract-dtb
AMLogicTools V6.0.0
HxD
PuTTY
android-unpackbootimg
USB转TTL（ CH340）

盒子图片

提取dtb文件

因为板子预留了串口，手动焊接上针脚（2.00mm间距）后，电脑通过PuTTY打开串口（115200,8,1,N）能成功进入终端。

1. 提取设备ID

#板子串口终端
cat /proc/device-tree/amlogic-dt-id
gxlx2_p291_1g
1
2
3

2. 备份boot.img

#板子串口终端
dd if=/dev/block/boot of=/storage/external_storage/sda1/boot.img
1
2

PS：
因为需要复制到电脑，所以直接备份到U盘

3. 解压boot.img

#android-unpackbootimg, linux系统下
./unpackbootimg  -i /home/boot.img  -o /home/boot/
1
2

命令执行成功后，解压出如下文件列表

boot.img-second文件是gzip压缩后的dt.img，也就是dtb文件。由于包含了当前设备所有的dtb文件，故解压后需要利用extract-dtb提取独立的dtb文件

PS：该dtb文件，也可以通过/dev/block/reserved分区获取

提取独立的dtb文件

#linux系统下
pip install extract-dtb #安装extract-dtb
extract-dtb dt.img #提取dtb文件
1
2
3

命令执行完毕，在执行路径会创建名字为dtb的目录，目录下的文件列表

但是看着和名字对不上，这会通过HxD打开dt.img
从右往左读，就是p295\p291…,然后数数，知道该板子使用第7个dtb文件

转成dts文件

#AMLogicTools , Windows系统
.\dtc.exe -I dtb -O dts 07_dtbdump_Amlogic.dtb -o gxlx2_p291_1g.dts
1
2

至此，该板子Android平台下dts文件提取完毕。

扩展

后面参考armbian github上面的说明，发现更简单提取dtb的方法

# 导出 dtb 命令
cat /dev/dtb >/data/local/mybox.dtb
1
2

接着参考上一节转换。

后续

经过测试，用Armbian_23.11.0_amlogic_s905l2-e900v21e_lunar_5.15.135_server_2023.10.13.img（以下成刷机固件） 从U盘能够启动，但是安装不了，识别不出mmc，同样镜像改用meson-gxl-s905l2-ipbs9505.dtb，能准确识别出mmc，但是无法安装。

经过对比dts文件，发现CM201-1 YS mmc支持的最大频率是0x2faf080（也就是50000000），刷机固件默认使用meson-gxl-s905l2-x7-5g.dtb修改后能正确识别mmc，要想成功写入mmc，dts得做如下修改，

原来的dts
				emmc_clk_gate {
					phandle = <0x2b>;

					mux {
						groups = "BOOT_8";
						function = "gpio_periphs";
						bias-pull-down;
					};
				};

修改后的dts
				emmc_clk_gate {
					phandle = <0x2b>;

					mux {
						groups = "BOOT_8\0BOOT_10"; #从CM201-1的盒子DTS可以知道CLK用了两个针脚
						function = "gpio_periphs";
						bias-pull-up; #而且是拉高电平
					};
				};

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22

关于蓝牙芯片的接线是用了uart_a，但是5.10.y内核没有对应驱动支持，下面DTS控制台能看到具体的HCI初始化信息，但是驱动的时候报错了（因为驱动不一致）

源码中的dts里面修改成这样

&uart_A {
	status = "okay";
	pinctrl-0 = <&uart_a_pins>, <&uart_a_cts_rts_pins>;
	pinctrl-names = "default";
	uart-has-rtscts;

	bluetooth {
		compatible = "brcm,bcm43438-bt";
		shutdown-gpios = <&gpio GPIOX_17 GPIO_ACTIVE_HIGH>;
		max-speed = <2000000>;
		clocks = <&wifi32k>;
		clock-names = "lpo";
	};
};
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

关于wifi芯片，5.10.y内核没有集成，尝试移植，但是水平有限没有成功。6.1.y内核RTW88驱动已经集成88x2bs网卡驱动，但是6.1.y内核能安装成功，一直起不来，导致进一步调试受阻。

关于CM201-1 YS的有线网卡
第一块板子
到我手之前，应该被人刷过系统的。能识别出网卡但是没有办法驱动PHY，估计是L-Xb系列的芯片修改寄存器地址啥的，但是资料又没有开放，尝试了很久，发现都驱动不起来，最后放弃了

第二块板子
原装系统无刷，用Armbian_23.11.0_amlogic_s905l2-e900v21e_lunar_6.1.60_server_2023.11.01.img镜像从U盘启动，能够成功，并且能识别有线网卡，但是无法写入EMMC。即便用之前的5.15.135的固件，按照对应DTS调整后，仍然无法写入EMMC并且没有驱动网卡。

Q&A

Q：第一块板子的串口经常出现乱码
A：经过和第二块对比，应该是第一块板子被刷的BootLoader不太对导致的。海鲜市场的货参差不齐，没办法

结论

倒腾失败，CM201-1盒子目前个人极限就是刷文中的固件，修改dts，然后接USB转网口或者无线网卡使用，勉强能作为矿渣用用。

参考链接

S905L3刷了armbian由于DTB文件不适配没网也没显示输出，只有TTL下能进入
我爱捡垃圾:小黄鱼垃圾盒子，提取DTB文件