Palm Phone (Pepito) 玩机小记
Palm Phone (Pepito) 玩机小记

Palm Phone (Pepito) 玩机小记

阅读时长 ≈4 分, 58 秒

两年前,无意见瞟到 Palm 卡片手机,虽然配置不咋地,但看在精致的外观份上,捡了个 Verizon 美版洋垃圾,但简易折腾后,不久就吃灰了。最近翻找物品时从箱底又翻了出来,暂且在这里开个新坑,慢慢填。

设备硬件参数表
项目参数
名称Palm Phone Pepito
型号PVG100
PVG100C
PVG100E
芯片组Qualcomm Snapdragon 435 Mobile Platform MSM8940 ARMEABI-v8a 64-bit 28 nm
CPUQualcomm Snapdragon 435 8x ARM Cortex A53 @ 1.4 GHz Octa-core
GPUQualcomm Adreno 505 OpenGL ES 3.1+
调制解调器Qualcomm Snapdragon X9 Modem 4G 3G 2G LTE-FDD LTE-TDD UMTS WCDMA GSM
定位Qualcomm Location GPS Glonass Beidou Galileo Wi-Fi Cellular
频段(GSM)850 / 900 / 1800 / 1900 MHz
频段(UMTS)PVG100:B1 / B2 / B4 / B5
PVG100E:B1 / B2 / B5 / B8
频段(WCDMA)PVG100C:850 / 1700 / 1900 / 2100 MHz
频段(LTE-FDD)PVG100:B2 / B4 / B5 / B12 / B13 / B17 / B66
PVG100E:B1 / B3 / B7 / B8 / B20
PVG100C:不详
频段(LTE-TDD)PVG100C:不详
Wi-FiQualcomm Wi-Fi 4 IEEE 802.11 a/b/g/n 2.4 GHz
蓝牙Qualcomm Bluetooth 4.2 Low Energy Qualcomm aptX HD
NFC不支持
运行内存3 GB LPDDR3 @ 800 MHz
内置存储32 GB eMMC 5.1
外置扩展存储不支持
电池800 mAh (typ) 770 mAh (min) Non-removable Li-Po
充电5 V ⎓ 1 A, 5 W (max)
交互接口1 x Nano SIM Slot
1 x USB Type-C 2.0 `High-Speed`
2 x Speaker
后置摄像头12 MP (f/2.0 aperture, 80o wide)
前置摄像头8 MP (f/2.2 aperture) Infrared Face Unlock
防水防尘保护IP68
尺寸50.6 x 96.6 x 7.4 mm (1.99 x 3.8 x 0.29 in), 62.5 g
屏幕Corning Gorilla Glass, 3.3 in, 720p HD, 720 x 1280 pixels, 16:9 ratio, ~445 ppi density, 60 Hz TFT-LCD
发布时的 Android 操作系统版本Android 8.1 Oreo 27 Palm OS
配色Titanium / 玄武灰
Gold / 典雅金
发布日期November 2, 2018

设备区域及版本对照表

型号区域代码地区运营商最新版本号最后更新日期 (GMT+8)安全补丁等级
PVG1002A1PUS2USVerizon3C3MUSM02021/06/25 13:55:10不详
PVG1002A1PUS4USVerizon3C2LUSL22019/07/14 01:32:16不详
PVG1002A1PUS5USVerizon2AGOUFO02020/11/28 01:33:32不详
PVG1002A1PUSDUSVerizon1AMLGFL02020/11/28 01:30:57不详
PVG100C2A1PCNDCN5AG9BJ902020/01/16 16:30:022019-12-01
PVG100E2A1PAEDAE3BCTBMT02020/01/03 16:36:57不详
PVG100E2A1PCHDCH3BDABAA02020/10/28 01:38:19不详
PVG100E2A1PHKDHK3BD9BL902020/08/23 01:32:40不详
PVG100E2A1PJPDJP3BCZ2CZ02020/03/29 01:38:16不详
PVG100E2A1PRUDRU3BCMBNM22019/09/06 01:38:26不详
PVG100E2A1PTRDTR3BCQAMQ12019/11/13 01:35:22不详
PVG100E2A1PTWDTW3BCQBKQ02019/11/13 01:35:53不详
PVG100E2A1PWEA不详3BCTJ5T02020/01/02 01:35:04不详
PVG100E2B1PJPDJP3BCZ2CZ02020/03/29 01:38:16不详
PVG100E2AVDDEDDEVodafone3BDAFBA02020/11/06 01:39:20不详
PVG100E2AVDESDESVodafone3BDAFEA02020/11/06 01:39:30不详
PVG100E2AVDGB2GBVodafone3BDAFCA02020/11/06 01:38:45不详
适用于 Pepito 的 EDL Firehose

可在 MeowMobile Firehose Collection 中下载:Meow-Mobile/qualcomm-edl-firehose

  • pepito_VDF_NPRG_firehose.elf:适用于 PVG100E
  • pepito_firehose.elf:适用于 PVG100 和 PVG100C
设备启动与端口
启动至系统
  1. 关机状态:持续按压电源键约 3 秒后,屏幕显示 P A L M logo 时松开
  2. Emergency 模式:持续按压电源键约 3~5 分钟后,屏幕显示 P A L M logo 时松开
启动至 Recovery 模式
  1. 关机状态:持续按压电源键,直至屏幕左上角显示红色 Entering Recovery Mode... 字样时松开
  2. 开机状态:启用 USB 调试 后,使用 adb reboot recovery 指令进入
  3. PVG100E 解锁后关机状态:持续按压电源键约 3 秒后,屏幕显示 P A L M logo 时松开,出现解锁警告时轻按电源键,然后轻按电源键,选中 Recovery 后长按电源键进入
启动至 BootLoader 模式
  • PVG100E:
    1. 关机状态 & Recovery 模式(官方 Recovery 镜像):除系统崩溃外,无法直接从关机状态或官方 Recovery 镜像进入 BootLoader
    2. 开机状态:启用 USB 调试 后,使用 adb reboot bootloader 指令进入
    3. Recovery 模式(TWRP 镜像或其他第三方 Recovery 镜像):点击 RebootBootLoader,或启用 USB 调试 后使用 adb reboot bootloader 指令进入
    4. 解锁后关机状态:持续按压电源键约 3 秒后,屏幕显示 P A L M logo 时松开,出现解锁警告时轻按电源键,然后轻按电源键,选中 FastBoot 后长按电源键进入
  • PVG100 & PVG100C:无法进入 BootLoader。尝试使用 adb reboot bootloader 指令进入 BootLoader 时的行为与 OPPO 手机未参与深度测试时类似,会直接重启至系统
启动至 Emergency 模式并开启 Qualcomm HS-USB QDLoader 9008 端口
  1. 开机状态:启用 USB 调试 后,使用 adb reboot edl 指令进入
  2. Recovery 模式(官方 Recovery 镜像):轻按电源键,蓝色光标选择 Emergency download mode,长按电源键直至光标变为绿色后松开,警告屏幕弹出后,长按电源键约 10 秒直至屏幕黑屏
  3. Recovery 模式(TWRP 镜像或其他第三方 Recovery 镜像):点击 RebootEDL,或启用 USB 调试 后使用 adb reboot edl 指令进入
  4. 关机状态:使用 EDL 工程线(临时短接 USB 的 D+ 和 D-),或拆机后短接主板上的 EDL 触点进入
开启 Qualcomm HS-USB Diagnostics 端口
  • 开机状态(官方系统):在拨号盘中输入 *#*#2324#*#*,按需开启端口
徒手拆机与板砖救援

晚上用 QFIL 强刷了欧版的 BootLoader,设备成功开机进入了 900E 模式,在不拆机的情况下尝试了各种办法(长按电源键强制重启、连接 EDL 工程线、反接 USB 的 VCC 和 GND、皮筋绑电源键按半小时、QFIL 9008 自动切换、Sugar QCT_SP 售后工具等)都无法回到 9008,于是决定尝试拆机

用指甲插入 Type-C 充电接口处第二层中框(塑料材质)与背板的缝隙中,向周围划开缝隙,划完一圈之后,即可移除背板

背板移除后,先拆卸中部的两颗十字螺丝,移除固定架后断开电池排线的连接。之后拆卸上方的五颗十字螺丝,移除天线固定架

使用镊子等工具,短接后置摄像头下方(被闪光灯覆盖)的两个触点,然后通过数据线连接至电脑(什么?你问我怎么知道是这两个触点的?那当然是随便试的,暴力出奇迹)

于是你获得了一个 9008 端口,快乐救砖 🙂

这个故事告诫我们,刷机一定要在中午,因为早晚会砖。

可以解锁 BootLoader 的版本 – PVG100E

破解了 Sugar QCT_SP 售后工具的请求加密后,我几乎把所有型号和版本的固件都下载了一遍,发现只有型号为 PVG100E 机型的 BootLoader 才有 OEM 指令,并允许解锁。上面尝试给美版 PVG100 刷入结果变砖,最近花了九百米收了一个港版的 PVG100E 来验证,意料之中的可以正常使用 fastboot oem unlock 指令解锁(卖家送的小皮包保护套真好看 qwq)

不同地区硬件的固件限制

目前已知除了 PVG100E 不能完全与 PVG100 和 PVG100C 互刷以外(可以单刷系统四件套,WiFi 不工作),PVG100 和 PVG100C 的底层固件和签名完全一样(因为除了 PVG100E 都不能解锁 BootLoader),这两个型号的 firehose 也是同一个

所以 PVG100(美版)和 PVG100C(国行)是可以任意互刷的,但是仍然不能正常使用 LTE 网络,并且即使刷过去了,底层版本仍然不变(可以使用 Sugar QCT_SP 的 Get Version 功能查询底层版本)

小喵在这里给想要购买国行机的提个醒,购买之前一定要检查是否真正能使用 LTE,否则要么是基带坏了,要么就是美版刷的国行,不支持 LTE 的 Palm 价格通常较低

工程模式

不同软件地区调出工程模式的代码可能不同

目前已知的代码有 *#*#2637643#*#**#*#3646636#*#* 这两个,自行尝试

3条评论

发表回复