wireless carplay dongle reverse engineering

Carlinkit / Carplay2Air Reverse Engineering

Hardware

Hardware	Teil
Blitz	MACRONIX 25L12835F (16 MB)
SOC	Freescale I.MX6 Ultralite
CPU	Arm Cortex-A7 (ARMV7)
RAM	Mikron/SK Hynix 1 GB (64x16)
Wi-Fi/Bt	Realtek rtl8822bs

Software

2021.03.09.0001 auf Cplay2Air:

$ cat /proc/cmdline
console=ttyLogFile0 root=/dev/mtdblock2 rootfstype=jffs2 mtdparts=21e0000.qspi:256k(uboot),3328K(kernel),12800K(rootfs) rootwait quiet rw

$ cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 " uboot "
mtd1: 00340000 00010000 " kernel "
mtd2: 00c80000 00010000 " rootfs "

$ df -T
Filesystem           Type       1K-blocks      Used Available Use% Mounted on
/dev/root            jffs2          12800     10940      1860  85% /
devtmpfs             devtmpfs       61632         0     61632   0% /dev
tmpfs                tmpfs          61732      6324     55408  10% /tmp
/dev/sda1            vfat        62498880     42304  62456576   0% /mnt/UPAN

U-Boot-Zusammenstellung

 apt-get install device-tree-compiler gcc-arm-linux-gnueabihf
export ARCH=arm
export CROSS_COMPILE=arm-linux-gnueabihf-
git clone https://github.com/ARM-software/u-boot.git
make mx6ull_14x14_evk_defconfig
make all

Das Gerät kann als "SP leer 6ULL" angesehen werden, wenn sie von USB-OTG betrieben werden, aber es ist nicht möglich, einen benutzerdefinierten U-Boot mit IMX_USB zu blinken, da es signiert ist