wireless carplay dongle reverse engineering

Carlinkit / CarPlay2air Ingeniería inversa

Hardware

Hardware	Parte
Destello	Macronix 25L12835F (16 MB)
Sociedad	Freescale I.MX6 Ultralite
UPC	Arm Cortex-A7 (ARMV7)
RAM	Micron/SK Hynix 1GB (64x16)
Wi-fi/bt	Realtek rtl8822bs

Software

2021.03.09.0001 en CPlay2air:

$ cat /proc/cmdline
console=ttyLogFile0 root=/dev/mtdblock2 rootfstype=jffs2 mtdparts=21e0000.qspi:256k(uboot),3328K(kernel),12800K(rootfs) rootwait quiet rw

$ cat /proc/mtd
dev:    size   erasesize  name
mtd0: 00040000 00010000 " uboot "
mtd1: 00340000 00010000 " kernel "
mtd2: 00c80000 00010000 " rootfs "

$ df -T
Filesystem           Type       1K-blocks      Used Available Use% Mounted on
/dev/root            jffs2          12800     10940      1860  85% /
devtmpfs             devtmpfs       61632         0     61632   0% /dev
tmpfs                tmpfs          61732      6324     55408  10% /tmp
/dev/sda1            vfat        62498880     42304  62456576   0% /mnt/UPAN

compilación de boot

 apt-get install device-tree-compiler gcc-arm-linux-gnueabihf
export ARCH=arm
export CROSS_COMPILE=arm-linux-gnueabihf-
git clone https://github.com/ARM-software/u-boot.git
make mx6ull_14x14_evk_defconfig
make all

El dispositivo puede verse como "sp en blanco 6ull" cuando está alimentado por USB-OTG, pero no es posible flashear un Boot Usado con IMX_USB porque está firmado