メニュー

型番	Zkai-study-Tab zmooth / jj31 (基板記載)
製造元	株式会社グループセンス
CPU	rk3399
GPU	Mali-T860 MP4
チップメーカー	rockhip
RAM	4GB
ROM
ディスプレイ	1200 *1920
OS	Android 9.0
無線LAN	ap6256
Bluetooth
その他	USB type C 、イヤホンジャック、マイク、SDカードリーダー、電源、音量、リセットボタン
センサー	wacom_i2c(タッチパネル)
カメラ前面	gc5035f
カメラ背面	gc5035
内蔵スピーカー	ステレオ rockchiprt5640c

画像

root化

ブートローダーアンロック後magiskでパッチされたboot.imgを焼く

分解

表面左右のどちらかにマイナスドライバー2本を入れてこの原理で開けていきます。絶対に傷が付きます。ヘラでは無く小さめのマイナスドライバー出ないと開かないほど頑丈です。

ある程度外れたらカードやヘラを差し込み押さえながら開けると楽です。

UART

UART接続を使うことで文鎮修理やログの閲覧、コンソールでの操作が可能になります。

場所

基板上のGND TX RXなどと記載がある箇所。はんだ付けするときはマイクコネクタを外してください。溶けます。

接続情報

U-BOOTコンソールに入る場合

１，baudrate 115200に設定をし接続する。teratermの場合エンコードをUTF8mにする。

２，ctrl+cを押したまま音量マイナス下の穴にあるリセットボタンを押す。

３，コマンド入力ができる状態なら成功

Android のシェルに入ったりブートログを見る場合

１，baudrate 1500000に設定をし接続する。

２，電源を入れる。

起動順序

SDカード→EMMC→PXE

SDカードを優先してOSを探すため容易にSDカードブートが可能。

バックアップとリストア

改造をする前にファームウェアのバックアップを取る必要があります。

必要なもの

16GB ストレージ

usb type cケーブル

adb使用可能なPC

magisk導入済みタブレット

バックアップ手順

adb shell

dd if=mmcblk1 of=/外付けストレージのパス/backup.img bs=16m

リストア手順

SDブートを用いる

１，backup.imgをmicrosdに焼く

（Linux/Mac/Unix）dd if=backup.img of=/dev/16GB以上のmicro sdカード bs=16m

(Windows) win32diskimagerでmicrosdにbackup.imgを焼く

２，SDをタブレットに挿入し、SDカードブートする。

３，下記コマンド実行

adb shell

dd if=mmcblk0 of=mmcblk1 bs=16m

rkdeveloptoolを用いる

※書きかけ

１，音量＋を押したままUSBを挿すか、UARTからUBOOTシェルに入ってrockusb 0 mmc 0を実行して、rockusbモードに入る

２，rkdeveloptoolからconfig_16.cgfを読み込む

カスタムROM

gsi rom

動くようだが現時点では成功していない。

linux

rockpi 4用armbianの起動を確認済みです。CUIのみなら使用できるためemmcダンプをemmcに焼けばemmcの復旧も可能です。

問題

適切なドライバーやデバイスツリーを読んでくれないためディスプレイやwifiが動作しない
UART接続必須のため難易度が高い

方法

１，Armbianイメージをダウンロードする。

https://www.armbian.com/rockpi4/

２，win32diskimagerやddコマンドなどでSDカードに焼く

３，カーネルとデバイスツリーを以下のリンクからダウンロードする。zmooth-kernel(289MB)

https://github.com/mouseos/kernel/suites/11580622614/artifacts/600056092

４，解凍した中にあるImageをarmbian sd内のImageと置き換える。元のImageはzimageへのシンボリックリンクなのでunlinkしてからコピーする。

５，ダウンロードしたファイル内に含まれるすべてのdtbファイルをarmbian sdのデバイスツリーがあるディレクトリに貼り付ける

６，armbian sd /boot/armbianenv.txt 内のデバイスツリーファイル名をrk3399-tve1030g_IMT.dtbに書き換える

７，SDをタブレットに挿入しUART接続（baudrate 1500000）で接続する

８，音量マイナスボタン下の穴にあるリセットボタンを押す

９，ブートが始まるのでユーザー作成画面になるまで待つ（ドライバーの関係上ディスプレイには何も表示されないのでシリアルコンソールを見る）

ブートローダ

アンロックすると好き勝手いじれるが復旧手段がないのでsystemとboot以外は絶対いじってはいけない。

アンロック

adb reboot fastboot

fastboot flashing unlock

OEMコマンド

unlock_accept

ブートローダアンロックを許可する

※適用出来ない

アンブリック（文鎮解除/修理）

recoveryに入れる場合

ファームウェア(update.zip)をダウンロードする。

１，update.zipをmicrosdに入れてタブレットに挿す

２，リカバリに入ったら電源ボタンを押しながら+ボタンを押す。（同時ではなく先に電源を押す）

３，Apply update from sd cardを音量ボタンでカーソル移動し電源ボタンで決定をして選択。update.zipも同様に選択してしばらく待つ。

４，Reboot system now

recoveryに入れない場合

「諦めろ」と書いていたが方法があったので後ほど記載。

ファームウェア

update.zip 804.44MB

https://storage.googleapis.com/zmooth/update.zip

ソースコード

公式

公式版は何をやってもビルド不能です。

https://github.com/SmileTabLabo/zmooth_Source

非公式u-boot

rockchipのu-bootからフォークしてデバイスツリーとドライバを組み込みました。UART経由でu-bootシェルに入ることができます。LCDの動作は未確認です。

https://github.com/mouseos/zmooth-rk3399-u-boot

シェアボタン：このページをSNSに投稿するのに便利です。

SmileTabLabo