Spreadtrum firmware dumper

使用官方SPRD U2S Diag驱动程序或LibUSB驱动程序。

spd_dump [选项] [指令] [退出指令]

单行模式

spd_dump --wait 300 fdl /path/to/fdl1 fdl1_addr fdl /path/to/fdl2 fdl2_addr exec path savepath r all reset

交互模式

spd_dump --wait 300 fdl /path/to/fdl1 fdl1_addr fdl /path/to/fdl2 fdl2_addr exec

成功后应提示 FDL2>

--wait <秒数>

指定等待设备连接的时间。
--stage <数字>|-r|--reconnect

尝试重新连接在brom/fdl1/fdl2阶段的设备。数字输入多少无所谓（甚至非数字也行）。

处于brom/fdl1阶段的设备可以无限次重新连接，但在fdl2阶段只能重新连接一次
--verbose <等级>

设置屏幕日志的详细程度（支持0、1或2，不影响文件日志）。
--kick

使用 boot_diag->cali_diag->dl_diag 途径连接设备。

boot_diag是在设备关机直接上电出现的u2s端口，其中cali_diag依赖原厂或少数经过定制的第三方recovery
--kickto <模式>

使用boot_diag->custom_diag 途径连接设备。支持的模式为0-127。

(模式0为ums9621平台的新版--kickto 2, 模式 1 = cali_diag, 模式 2 = dl_diag; 并非所有设备都支持模式 2)
-h|--help|help 显示使用帮助。

verbose level

设置屏幕日志的详细程度（支持0、1或2，不影响文件日志）。
timeout <毫秒>

设置读写等待的超时时间（毫秒）
baudrate [波特率](仅限Windows SPRD驱动程序和brom/fdl2阶段)

支持的波特率为57600、115200、230400、460800、921600、1000000、2000000、3250000和4000000。

在u-boot/littlekernel源代码中，只列出了115200、230400、460800和921600。
exec_addr [addr]（仅限brom阶段）将 customexec_no_verify_addr.bin 发送到指定的内存地址，以绕过brom对 splloader/fdl1 的签名验证。

用于CVE-2022-38694。
fdl FILE addr

将文件（splloader,fdl1,fdl2,sml,trustos,teecfg）发送到指定的内存地址。

pkg install termux-api libusb clang git

git clone https://github.com/TomKing062/spreadtrum_flash.git
cd spreadtrum_flash

make

生成可执行文件: spd_dump

termux-usb -l
[
"/dev/bus/usb/xxx/xxx"
]

termux-usb -r /dev/bus/usb/xxx/xxx

允许访问目标设备

termux-usb -e './spd_dump --usb-fd' /dev/bus/usb/xxx/xxx

vankyo-s30-bootloader-unlock