使用U-Boot从Pritom P7提取Boot镜像
这是一篇关于如何通过UART访问U-Boot，从基于Allwinner A133的廉价Android平板提取boot镜像的指南。由于原厂固件在互联网上找不到，通过获取boot镜像并使用Magisk，你可以root你的Android平板，使其更加实用。
Pritom P7是一款非常廉价的Android平板。我从AliExpress以33美元的价格购买，但最低可以27美元买到。这是一款通过Google GMS认证的设备（通过Play Integrity检测，收到时未发现恶意软件），运行32位Android Go系统。我购买它仅用于测试一些32位Android应用的兼容性。
我以32.75美元的价格购买 该型号可能有多个不同规格的变种。我的是：Allwinner A133，1.5GB RAM（广告宣传为2GB，在Android信息中显示为2GB），32GB ROM，仅支持2.4 GHz WIFI，无GPS功能。
可解锁的Bootloader
幸运的是，这款设备允许通过开发者菜单解锁bootloader：使用adb reboot bootloader进入fastboot模式，然后执行fastboot oem unlock。一些廉价Android设备不允许解锁（例如，基于近期Unisoc SOC的设备）。
我可以通过OEM Unlocking选项允许bootloader解锁 我的平板产品ID是P7_EEA（Android 11），内核版本为Linux localhost 5.4.180-svn33409-ab20220924-092422 #28 SMP PREEMPT Sun Aug 20 19:13:45 CST 2023 armv8l。构建号为PRITOM_P7_EEA_20230820。
我没有找到针对该设备的Android漏洞利用，也没有发现任何后门。根据我的经验，一些廉价Android设备隐藏有su后门。由于找不到漏洞利用，我放弃了从用户空间提取boot镜像的尝试。
对于某些SOC，你可以使用PC软件轻松读取/转储/提取闪存。但我没有找到适用于这款Allwinner芯片的软件。例如，Unisoc（前身为Spreadtrum）允许闪存读取，但另一方面，我所知的搭载最新Unisoc SOC的手机和平板的bootloader无法解锁。
UART
幸运的是，这款设备很容易打开，UART引脚位于左上角靠近摄像头的位置。
顶部靠近摄像头的UART + FEL焊盘
以下是特写：
最右边的引脚是FEL，用于进入FEL模式。但进入FEL模式可以轻松通过adb reboot efex实现。
为了测试引脚是否有输出，我只需将地线连接到USB-C的地线，并在启动过程中用手按住电缆，按压TX焊盘。
如果你能这样按住，就不需要焊接
U-Boot
幸运的是，我们可以中断u-boot（未被锁定）；从那里，可以轻松转储bootloader。有多种方法可以实现，以下是我采用的方式。首先，使用env print打印环境变量，查看用于加载boot分区的命令：
|
|
注意：我建议你更改bootdelay，以便下次更容易进入U-boot。
我们可以看到，可以使用以下命令将闪存分区读取到特定内存位置：
|
|
现在，我们需要将此内存区域写入SD卡。我准备了一张FAT格式的SD卡。插入后，执行：sunxi_card0_probe。这将检测到卡。我需要执行mmcinfo，否则下一个命令无法工作：mmc part。
现在我们可以测试列出卡的内容：fatls mmc 0:1。由于刚刚格式化，它应该是空的。接下来是将内存写入文件：fatwrite mmc 0:1 45000000 boot.img 4000000。注意：所有数字均为十六进制。64兆字节是boot分区的常见大小。
我们可以将Magisk APK安装到平板，运行后选择“Install”和“Select and patch file”。修补我们的boot.img，然后可以使用fastboot flash boot magisk_patched_xx.img刷入magisk_patched_xx.img文件。
Magisk已安装
我本可以使用u-boot转储所有分区，但感觉u-boot写入SD卡的速度较慢。获得root访问权限后，我们可以通过访问/dev/block/by-name中的文件轻松转储其余分区。
结论
我希望本指南能帮助你在没有原厂固件的情况下root你的Allwinner设备。
我认为除非你有特定需求，否则不值得购买这款设备。如果你想测试Android Go或32位Android库的应用，这款平板还不错。这也是学习破解Android硬件的良好设备。
如果你使用相同的设备并需要boot分区，可以在这里下载：请确保你的硬件与我的完全相同，以防变砖。