两年前，无意见瞟到 Palm 卡片手机，虽然配置不咋地，但看在精致的外观份上，捡了个 Verizon 美版洋垃圾，但简易折腾后，不久就吃灰了。最近翻找物品时从箱底又翻了出来，暂且在这里开个新坑，慢慢填。
设备硬件参数表
| 项目 | 参数 |
| 名称 | Palm Phone Pepito |
| 型号 | PVG100 PVG100C PVG100E |
| 芯片组 | Qualcomm Snapdragon 435 Mobile Platform MSM8940 ARMEABI-v8a 64-bit 28 nm |
| CPU | Qualcomm Snapdragon 435 8x ARM Cortex A53 @ 1.4 GHz Octa-core |
| GPU | Qualcomm Adreno 505 OpenGL ES 3.1+ |
| 调制解调器 | Qualcomm Snapdragon X9 Modem 4G 3G 2G LTE-FDD LTE-TDD UMTS WCDMA GSM |
| 定位 | Qualcomm Location GPS Glonass Beidou Galileo Wi-Fi Cellular |
| 频段（GSM） | 850 / 900 / 1800 / 1900 MHz |
| 频段（UMTS） | PVG100：B1 / B2 / B4 / B5 PVG100E：B1 / B2 / B5 / B8 |
| 频段（WCDMA） | PVG100C：850 / 1700 / 1900 / 2100 MHz |
| 频段（LTE-FDD） | PVG100：B2 / B4 / B5 / B12 / B13 / B17 / B66 PVG100E：B1 / B3 / B7 / B8 / B20 PVG100C：不详 |
| 频段（LTE-TDD） | PVG100C：不详 |
| Wi-Fi | Qualcomm Wi-Fi 4 IEEE 802.11 a/b/g/n 2.4 GHz |
| 蓝牙 | Qualcomm Bluetooth 4.2 Low Energy Qualcomm aptX HD |
| NFC | 不支持 |
| 运行内存 | 3 GB LPDDR3 @ 800 MHz |
| 内置存储 | 32 GB eMMC 5.1 |
| 外置扩展存储 | 不支持 |
| 电池 | 800 mAh (typ) 770 mAh (min) Non-removable Li-Po |
| 充电 | 5 V ⎓ 1 A, 5 W (max) |
| 交互接口 | 1 x Nano SIM Slot 1 x USB Type-C 2.0 `High-Speed` 2 x Speaker |
| 后置摄像头 | 12 MP (f/2.0 aperture, 80o wide) |
| 前置摄像头 | 8 MP (f/2.2 aperture) Infrared Face Unlock |
| 防水防尘保护 | IP68 |
| 尺寸 | 50.6 x 96.6 x 7.4 mm (1.99 x 3.8 x 0.29 in), 62.5 g |
| 屏幕 | Corning Gorilla Glass, 3.3 in, 720p HD, 720 x 1280 pixels, 16:9 ratio, ~445 ppi density, 60 Hz TFT-LCD |
| 发布时的 Android 操作系统版本 | Android 8.1 Oreo 27 Palm OS |
| 配色 | Titanium / 玄武灰 Gold / 典雅金 |
| 发布日期 | November 2, 2018 |
设备区域及版本对照表
| 型号 | 区域代码 | 地区 | 运营商 | 最新版本号 | 最后更新日期 (GMT+8) | 安全补丁等级 |
| PVG100 | 2A1PUS2 | US | Verizon | 3C3MUSM0 | 2021/06/25 13:55:10 | 不详 |
| PVG100 | 2A1PUS4 | US | Verizon | 3C2LUSL2 | 2019/07/14 01:32:16 | 不详 |
| PVG100 | 2A1PUS5 | US | Verizon | 2AGOUFO0 | 2020/11/28 01:33:32 | 不详 |
| PVG100 | 2A1PUSD | US | Verizon | 1AMLGFL0 | 2020/11/28 01:30:57 | 不详 |
| PVG100C | 2A1PCND | CN | 无 | 5AG9BJ90 | 2020/01/16 16:30:02 | 2019-12-01 |
| PVG100E | 2A1PAED | AE | 无 | 3BCTBMT0 | 2020/01/03 16:36:57 | 不详 |
| PVG100E | 2A1PCHD | CH | 无 | 3BDABAA0 | 2020/10/28 01:38:19 | 不详 |
| PVG100E | 2A1PHKD | HK | 无 | 3BD9BL90 | 2020/08/23 01:32:40 | 不详 |
| PVG100E | 2A1PJPD | JP | 无 | 3BCZ2CZ0 | 2020/03/29 01:38:16 | 不详 |
| PVG100E | 2A1PRUD | RU | 无 | 3BCMBNM2 | 2019/09/06 01:38:26 | 不详 |
| PVG100E | 2A1PTRD | TR | 无 | 3BCQAMQ1 | 2019/11/13 01:35:22 | 不详 |
| PVG100E | 2A1PTWD | TW | 无 | 3BCQBKQ0 | 2019/11/13 01:35:53 | 不详 |
| PVG100E | 2A1PWEA | 不详 | 无 | 3BCTJ5T0 | 2020/01/02 01:35:04 | 不详 |
| PVG100E | 2B1PJPD | JP | 无 | 3BCZ2CZ0 | 2020/03/29 01:38:16 | 不详 |
| PVG100E | 2AVDDED | DE | Vodafone | 3BDAFBA0 | 2020/11/06 01:39:20 | 不详 |
| PVG100E | 2AVDESD | ES | Vodafone | 3BDAFEA0 | 2020/11/06 01:39:30 | 不详 |
| PVG100E | 2AVDGB2 | GB | Vodafone | 3BDAFCA0 | 2020/11/06 01:38:45 | 不详 |
适用于 Pepito 的 EDL Firehose
可在 MeowMobile Firehose Collection 中下载：Meow-Mobile/qualcomm-edl-firehose
- pepito_VDF_NPRG_firehose.elf：适用于 PVG100E
- pepito_firehose.elf：适用于 PVG100 和 PVG100C
设备启动与端口
启动至系统
- 关机状态：持续按压电源键约 3 秒后，屏幕显示
P A L Mlogo 时松开 - Emergency 模式：持续按压电源键约 3~5 分钟后，屏幕显示
P A L Mlogo 时松开
启动至 Recovery 模式
- 关机状态：持续按压电源键，直至屏幕左上角显示红色
Entering Recovery Mode...字样时松开 - 开机状态：启用
USB 调试后，使用adb reboot recovery指令进入 - PVG100E 解锁后关机状态：持续按压电源键约 3 秒后，屏幕显示
P A L Mlogo 时松开，出现解锁警告时轻按电源键，然后轻按电源键，选中Recovery后长按电源键进入
启动至 BootLoader 模式
- PVG100E：
- 关机状态 & Recovery 模式（官方 Recovery 镜像）：除系统崩溃外，无法直接从关机状态或官方 Recovery 镜像进入 BootLoader
- 开机状态：启用
USB 调试后，使用adb reboot bootloader指令进入 - Recovery 模式（TWRP 镜像或其他第三方 Recovery 镜像）：点击
Reboot–BootLoader，或启用USB 调试后使用adb reboot bootloader指令进入 - 解锁后关机状态：持续按压电源键约 3 秒后，屏幕显示
P A L Mlogo 时松开，出现解锁警告时轻按电源键，然后轻按电源键，选中FastBoot后长按电源键进入
- PVG100 & PVG100C：无法进入 BootLoader。尝试使用
adb rebootbootloader 指令进入 BootLoader 时的行为与 OPPO 手机未参与深度测试时类似，会直接重启至系统
启动至 Emergency 模式并开启 Qualcomm HS-USB QDLoader 9008 端口
- 开机状态：启用
USB 调试后，使用adb reboot edl指令进入 - Recovery 模式（官方 Recovery 镜像）：轻按电源键，蓝色光标选择
Emergency download mode，长按电源键直至光标变为绿色后松开，警告屏幕弹出后，长按电源键约 10 秒直至屏幕黑屏 - Recovery 模式（TWRP 镜像或其他第三方 Recovery 镜像）：点击
Reboot–EDL，或启用USB 调试后使用adb reboot edl指令进入 - 关机状态：使用 EDL 工程线（临时短接 USB 的 D+ 和 D-），或拆机后短接主板上的 EDL 触点进入
开启 Qualcomm HS-USB Diagnostics 端口
- 开机状态（官方系统）：在拨号盘中输入
*#*#2324#*#*，按需开启端口
徒手拆机与板砖救援
晚上用 QFIL 强刷了欧版的 BootLoader，设备成功开机进入了 900E 模式，在不拆机的情况下尝试了各种办法（长按电源键强制重启、连接 EDL 工程线、反接 USB 的 VCC 和 GND、皮筋绑电源键按半小时、QFIL 9008 自动切换、Sugar QCT_SP 售后工具等）都无法回到 9008，于是决定尝试拆机
用指甲插入 Type-C 充电接口处第二层中框（塑料材质）与背板的缝隙中，向周围划开缝隙，划完一圈之后，即可移除背板
背板移除后，先拆卸中部的两颗十字螺丝，移除固定架后断开电池排线的连接。之后拆卸上方的五颗十字螺丝，移除天线固定架
使用镊子等工具，短接后置摄像头下方（被闪光灯覆盖）的两个触点，然后通过数据线连接至电脑（什么？你问我怎么知道是这两个触点的？那当然是随便试的，暴力出奇迹）
于是你获得了一个 9008 端口，快乐救砖 🙂
这个故事告诫我们，刷机一定要在中午，因为早晚会砖。
可以解锁 BootLoader 的版本 – PVG100E
破解了 Sugar QCT_SP 售后工具的请求加密后，我几乎把所有型号和版本的固件都下载了一遍，发现只有型号为 PVG100E 机型的 BootLoader 才有 OEM 指令，并允许解锁。上面尝试给美版 PVG100 刷入结果变砖，最近花了九百米收了一个港版的 PVG100E 来验证，意料之中的可以正常使用 fastboot oem unlock 指令解锁（卖家送的小皮包保护套真好看 qwq）
不同地区硬件的固件限制
目前已知除了 PVG100E 不能完全与 PVG100 和 PVG100C 互刷以外（可以单刷系统四件套，WiFi 不工作），PVG100 和 PVG100C 的底层固件和签名完全一样（因为除了 PVG100E 都不能解锁 BootLoader），这两个型号的 firehose 也是同一个
所以 PVG100（美版）和 PVG100C（国行）是可以任意互刷的，但是仍然不能正常使用 LTE 网络，并且即使刷过去了，底层版本仍然不变（可以使用 Sugar QCT_SP 的 Get Version 功能查询底层版本）
小喵在这里给想要购买国行机的提个醒，购买之前一定要检查是否真正能使用 LTE，否则要么是基带坏了，要么就是美版刷的国行，不支持 LTE 的 Palm 价格通常较低
工程模式
不同软件地区调出工程模式的代码可能不同
目前已知的代码有 *#*#2637643#*#* 和 *#*#3646636#*#* 这两个，自行尝试
您好！
感谢您分享的所有信息。
您似乎可以访问所有固件版本，请问是否有支持法语的版本？
谢谢
————
Hello,
Thank you for all the information you’re sharing.
Since you seem to have access to all firmware versions, can you tell me if there’s one with French language support ?
Thank you.
————-
Bonjour,
Merci pour toutes les informations que vous partagez.
Comme vous semblez avoir accès à toutes les versions du firmware, pouvez-vous me dire s’il y en a une avec le langage français ?
Merci