主题：关于老机 国行nex5r 能不能刷app的研究 寻求指点
正序浏览
主题图片汇总
主题内检索
手上刚好有个nex5R 国行 最近想找拍个延时视频 真是痛苦
所以研究一下能不能让国行机身装上app （另 tb上看到有花200块钱左右刷机的 这个我不做考虑)
目前我的研究出来的结果是:
借助 pmca-gui 0.17版
能让nex5r （不限这个型号 应该是大部分nex5r之后出来的相机包括a7系）
实现:
1.禁用视频录像超出30分钟的限制
2.解锁所有语言（江湖传说 日文机刷中文 tb上卖100块钱)
3.p n 制警告...
4.开启用usb线刷入apk软件
5.解锁一些隐藏的菜单设置 (这个功能我没找出开与不开的区别)
进展:
开启了用usb线刷apk功能后 目前国行5r 已经可以用线刷apk进机身 不会报错了 机身也会提示安装成功 但 目前结果是主菜单 还是只有6 个图标(港行会多一个应用图标 一共7个)
所以初步猜测国行固件 可能针对主菜单方面 就没有把app这个图标入口 做进来
然后开始研究dump出固件修改 看看能不能有所发现
进展:
5R的固件 官方目前最高版本 1.03 且 不管是第三方刷机软件还是官方刷机软件 机身如果是 1.03版本 就不能再刷等于小于1.03版本的固件。
所以 和我一群里小伙伴研究一下午 使用了fwtool-v1.2-win.exe 这个软件 把1.03固件 unpack后 找到了 config.yaml 文件 在这个文件里 能找到
model: 0x22030014
region: 0
version: '1.03'
字样 改成 version: '1.04' 重新 打包 刷进机身成功
现在我的5r 机身显示版本号为 1.04了 （原 我天真的以为使用pmca-gui 软件来刷 可能不会以官方刷机那样 把app功能屏蔽掉) 结果刷完除了版本号变为1.04 和原1.03 是一毛一样的 所以 我现在猜测 在固件包里有一个 updater.img 文件 解压出来 bin目录里有很多的.sh 文件 (.sh文件 应该属于linux的批处理文件) 猜测刷完机 会执行这些文件 去初始化机身
比如在 us_mkfs.sh文件里
if [ "${fmode}" == "app" ] ; then
test -d /setting/sen || mkdir -p /setting/sen || { umount /setting ; error_exit "mkdir -p /setting/sen : fail" ; }
echo "UU" > /setting/sen/smode || { umount /setting ; error_exit "echo \"UU\" > /setting/sen/smode : fail" ; }
else
mkdir -p /setting/sen || { umount /setting ; error_exit "mkdir -p /setting/sen : fail" ; }
echo "UU" > /setting/sen/smode || { umount /setting ; error_exit "echo \"UU\" > /setting/sen/smode : fail" ; }
# mkdir -p /setting/etc || { umount /setting ; error_exit "mkdir -p /setting/etc : fail" ; }
# ln -s /etc/zoneinfo/UTC\+1 /setting/etc/localtime || { umount /setting ; error_exit "Failed to create localtime link" ; }
fi
这一段 更像是判断了 ${fmode} 这个变量 再去 挂载 setting目录下的sen 目录的操作
但实在水平有限 手是怕自己手残 希望 有志有兴趣人仕来一起来参与出谋指点
二楼附相关软件地址
所以研究一下能不能让国行机身装上app （另 tb上看到有花200块钱左右刷机的 这个我不做考虑)
目前我的研究出来的结果是:
借助 pmca-gui 0.17版
能让nex5r （不限这个型号 应该是大部分nex5r之后出来的相机包括a7系）
实现:
1.禁用视频录像超出30分钟的限制
2.解锁所有语言（江湖传说 日文机刷中文 tb上卖100块钱)
3.p n 制警告...
4.开启用usb线刷入apk软件
5.解锁一些隐藏的菜单设置 (这个功能我没找出开与不开的区别)
进展:
开启了用usb线刷apk功能后 目前国行5r 已经可以用线刷apk进机身 不会报错了 机身也会提示安装成功 但 目前结果是主菜单 还是只有6 个图标(港行会多一个应用图标 一共7个)
所以初步猜测国行固件 可能针对主菜单方面 就没有把app这个图标入口 做进来
然后开始研究dump出固件修改 看看能不能有所发现
进展:
5R的固件 官方目前最高版本 1.03 且 不管是第三方刷机软件还是官方刷机软件 机身如果是 1.03版本 就不能再刷等于小于1.03版本的固件。
所以 和我一群里小伙伴研究一下午 使用了fwtool-v1.2-win.exe 这个软件 把1.03固件 unpack后 找到了 config.yaml 文件 在这个文件里 能找到
model: 0x22030014
region: 0
version: '1.03'
字样 改成 version: '1.04' 重新 打包 刷进机身成功
现在我的5r 机身显示版本号为 1.04了 （原 我天真的以为使用pmca-gui 软件来刷 可能不会以官方刷机那样 把app功能屏蔽掉) 结果刷完除了版本号变为1.04 和原1.03 是一毛一样的 所以 我现在猜测 在固件包里有一个 updater.img 文件 解压出来 bin目录里有很多的.sh 文件 (.sh文件 应该属于linux的批处理文件) 猜测刷完机 会执行这些文件 去初始化机身
比如在 us_mkfs.sh文件里
if [ "${fmode}" == "app" ] ; then
test -d /setting/sen || mkdir -p /setting/sen || { umount /setting ; error_exit "mkdir -p /setting/sen : fail" ; }
echo "UU" > /setting/sen/smode || { umount /setting ; error_exit "echo \"UU\" > /setting/sen/smode : fail" ; }
else
mkdir -p /setting/sen || { umount /setting ; error_exit "mkdir -p /setting/sen : fail" ; }
echo "UU" > /setting/sen/smode || { umount /setting ; error_exit "echo \"UU\" > /setting/sen/smode : fail" ; }
# mkdir -p /setting/etc || { umount /setting ; error_exit "mkdir -p /setting/etc : fail" ; }
# ln -s /etc/zoneinfo/UTC\+1 /setting/etc/localtime || { umount /setting ; error_exit "Failed to create localtime link" ; }
fi
这一段 更像是判断了 ${fmode} 这个变量 再去 挂载 setting目录下的sen 目录的操作
但实在水平有限 手是怕自己手残 希望 有志有兴趣人仕来一起来参与出谋指点
二楼附相关软件地址
登录后可直接显示原图
相关标签：
CREATE
(1)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
1 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
浙江省
第
37 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
辽宁省
第
36 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
35 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
34 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
33 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
32 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
31 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
30 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
29 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
28 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
27 帖
若是晴天 发表于 2018-9-14 12:03
设置里如果有应用程序这栏就可以刷，自己刷就好，很简单的！
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
26 帖
dboyskyline 发表于 2018-9-14 11:18
虽然我看不懂，不过我在闲鱼上一位大侠的网盘免费下载一套！在我自己的5r，5T，a6000，a6300，a7，a7m2上都装了！稍微懂一点DOS操作就可以了！
然后自己去搜吧，要免费！
https://github_com/ma1co/Sony-PMCA-RE/releases/tag/v0.17
这里有命令行文件和GUI文件
命令行比gui多出一个远程shell登陆的功能
当然利用这个软件5R国行 能装上apk 但就是不显示。
本帖最后由 sclouder 于 2018-9-14 16:54 编辑
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
25 帖
sclouder 发表于 2018-08-08 03:40手上刚好有个nex5R 国行 最近想找拍个延时视频 真是痛苦
所以研究一下能不能让国行机身装上app （另 tb上看到有花200块...
本帖由安卓客户端发布
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
24 帖
虽然我看不懂，不过我在闲鱼上一位大侠的网盘免费下载一套！在我自己的5r，5T，a6000，a6300，a7，a7m2上都装了！稍微懂一点DOS操作就可以了！
然后自己去搜吧，要免费！
本帖由 色影无忌论坛小程序 发布
然后自己去搜吧，要免费！
本帖由 色影无忌论坛小程序 发布
登录后可直接显示原图
登录后可直接显示原图
登录后可直接显示原图
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
23 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
22 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
21 帖
wszcr 发表于 2018-8-9 16:36
瞎猜啊，会不会和安卓手机主屏幕那样空间有限，图标多了放不下，去掉一个不常用的图标试试
应该不是这样种原因 所有区域的固件都是同一个文件
刷完 估计识别不同机身的 region 值 来做区别处理
到底是哪个文件去执行这个区别处理 我也不知道 一切都在猜
找了小伙伴看了一下他的 nex5T 登陆进系统 查看了一下分区 信息 和国行5R 一模一样的
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
20 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
19 帖
目前进展 能用pmca-console 命令行版本 探查到更多的内容
甚至可以远程登陆到机身 执行shell命令
机会又大了
并确认了 国行机身的区域代码是: region: CX75801_CN2
甚至可以远程登陆到机身 执行shell命令
机会又大了
并确认了 国行机身的区域代码是: region: CX75801_CN2
登录后可直接显示原图
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
18 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
17 帖
关于替换固件 firmware.tar 里的内容说明
以替换 firmware\0110_backup\SYSAVIP-DSLR\EYS_S 目录里的文件为例
CX75801_CN2.bin 和 CX75800_TW6.bin 文件换名对调一下
步骤
1.解压firmware.tar
2.进入 firmware\0110_backup\SYSAVIP-DSLR\EYS_S 里把 CX75801_CN2.bin 和 CX75800_TW6.bin两文件改名对调
3. 用HashCalc 这类软件计算这两文件的crc32 值 用文本编辑打开 \0111_backup_sum\backup.sum 文件 修改里面的
0,XXXXXXX,000a392b,000001b4,0000dfc5,00000488,root,root,-1,-1,SYSAVIP-DSLR/EYS_S/CX75801_CN2.bin,
0,XXXXXXX,000a392b,000001b4,0000dfc5,00000488,root,root,-1,-1,SYSAVIP-DSLR/EYS_S/CX75800_TW6.bin,
CRC值
4.然后重新去 firmware\ 目录下 把该目录下所有文件 打包成 tar (建议可以用win10下的子系统linux 来打包 我就是这么做的)
打包命令: tar cvf firmware.tar *
5.修改 解包目录里config.yaml 里的版本号 再把 新的 firmware.tar 拿去替换老的
6. 用 c:/>fwtool pack -c ./新的config.yaml -u ./解包出来的updater.img -f ./新的firmware.tar -o d:/输出目录
完.
另： sum文件列表里 不能有两个相同 crc32的文件 故 之前我刷成砖的原因就是这个 因为我把 tw6文件复制了两份 一份改名成 cn2
变砖 不用怕 重做个好的固件用 pmca重刷
目前改这个语言文件 也不能让国行出来app图标 。 有点无路可走的感觉 。 希望有能力的朋友 集思广议 能有其它的地方着手。
很尴尬的 v1.06
本帖最后由 sclouder 于 2018-8-8 16:56 编辑
以替换 firmware\0110_backup\SYSAVIP-DSLR\EYS_S 目录里的文件为例
CX75801_CN2.bin 和 CX75800_TW6.bin 文件换名对调一下
步骤
1.解压firmware.tar
2.进入 firmware\0110_backup\SYSAVIP-DSLR\EYS_S 里把 CX75801_CN2.bin 和 CX75800_TW6.bin两文件改名对调
3. 用HashCalc 这类软件计算这两文件的crc32 值 用文本编辑打开 \0111_backup_sum\backup.sum 文件 修改里面的
0,XXXXXXX,000a392b,000001b4,0000dfc5,00000488,root,root,-1,-1,SYSAVIP-DSLR/EYS_S/CX75801_CN2.bin,
0,XXXXXXX,000a392b,000001b4,0000dfc5,00000488,root,root,-1,-1,SYSAVIP-DSLR/EYS_S/CX75800_TW6.bin,
CRC值
4.然后重新去 firmware\ 目录下 把该目录下所有文件 打包成 tar (建议可以用win10下的子系统linux 来打包 我就是这么做的)
打包命令: tar cvf firmware.tar *
5.修改 解包目录里config.yaml 里的版本号 再把 新的 firmware.tar 拿去替换老的
6. 用 c:/>fwtool pack -c ./新的config.yaml -u ./解包出来的updater.img -f ./新的firmware.tar -o d:/输出目录
完.
另： sum文件列表里 不能有两个相同 crc32的文件 故 之前我刷成砖的原因就是这个 因为我把 tw6文件复制了两份 一份改名成 cn2
变砖 不用怕 重做个好的固件用 pmca重刷
目前改这个语言文件 也不能让国行出来app图标 。 有点无路可走的感觉 。 希望有能力的朋友 集思广议 能有其它的地方着手。
很尴尬的 v1.06
本帖最后由 sclouder 于 2018-8-8 16:56 编辑
登录后可直接显示原图
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
16 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
15 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
14 帖
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
13 帖
解包目录 firmware.tar_unpacked\0110_backup\SYSAVIP-DSLR\EYS_S
下有
2014/03/10 08:47 669,995 CX75800_ALLLANG.bin
2014/03/10 08:47 669,995 CX75800_E38.bin
2014/03/10 08:47 669,995 CX75800_J1.bin
2014/03/10 08:47 669,995 CX75800_KR2.bin
2014/03/10 08:47 669,995 CX75800_TW6.bin
2014/03/10 08:47 669,995 CX75800_UC2.bin
2014/03/10 08:47 669,995 CX75801_ALLLANG.bin
2014/03/10 08:47 669,995 CX75801_AP2.bin
2014/03/10 08:47 669,995 CX75801_CE.bin
2014/03/10 08:47 669,995 CX75801_CN2.bin
2014/03/10 08:47 669,995 CX75801_JE3.bin
2014/03/10 08:47 669,995 CX75801_RU2.bin
文件 使用 CX75801_RU2.bin改名成 CX75801_CN2.bin 替换掉 以为能变欧版 打包刷机
成砖 成砖啊 ， 成砖了啊喂~！！~ 同志们～！
此路错的 再用原厂103固件 打包 改版本号105 用 pmca重刷救回 我的机身版本号 又上升0.01 目前 1.05版
原来我是搞笑po主了
下有
2014/03/10 08:47 669,995 CX75800_ALLLANG.bin
2014/03/10 08:47 669,995 CX75800_E38.bin
2014/03/10 08:47 669,995 CX75800_J1.bin
2014/03/10 08:47 669,995 CX75800_KR2.bin
2014/03/10 08:47 669,995 CX75800_TW6.bin
2014/03/10 08:47 669,995 CX75800_UC2.bin
2014/03/10 08:47 669,995 CX75801_ALLLANG.bin
2014/03/10 08:47 669,995 CX75801_AP2.bin
2014/03/10 08:47 669,995 CX75801_CE.bin
2014/03/10 08:47 669,995 CX75801_CN2.bin
2014/03/10 08:47 669,995 CX75801_JE3.bin
2014/03/10 08:47 669,995 CX75801_RU2.bin
文件 使用 CX75801_RU2.bin改名成 CX75801_CN2.bin 替换掉 以为能变欧版 打包刷机
成砖 成砖啊 ， 成砖了啊喂~！！~ 同志们～！
此路错的 再用原厂103固件 打包 改版本号105 用 pmca重刷救回 我的机身版本号 又上升0.01 目前 1.05版
原来我是搞笑po主了
登录后可直接显示原图
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
12 帖
sclouder 发表于 2018-8-8 13:12
目前就这一步 主菜单没有 应用程序 这个图标
让这个图标显示现在一切还在猜测和试验中 不知道是要从固件刷机这一点下手 还是直接hack系统 把这图标显示出来
加油吧！我也是5R用户，等你好消息。
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
11 帖
yinggw 发表于 2018-8-8 12:56
NEX -5C能搞么
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
10 帖
flyaway888 发表于 2018-8-8 13:02
厉害厉害！
但APP图标不显示的话，怎么使用？
让这个图标显示现在一切还在猜测和试验中 不知道是要从固件刷机这一点下手 还是直接hack系统 把这图标显示出来
登录后可直接显示原图
(0)
(0)
只看该作者
不看该作者
加入黑名单
举报
返回顶部
个人图文集
个人作品集
第
9 帖
回复主题： 关于老机 国行nex5r 能不能刷app的研究 寻求指点
功能受限
游客无回复权限，请登录后再试