1. 项目背景与核心价值
去年在折腾某款电视盒子时，我遇到了一个棘手问题：由于boot分区损坏导致设备无法启动，常规的Recovery模式又无法访问。当时市面上专业的EMMC编程器动辄上千元，而廉价方案要么功能残缺要么兼容性差。这个经历让我开始思考——能否利用闲置的机顶盒硬件资源，自制一个高性价比的EMMC读写工具？
经过三个月的方案验证和迭代测试，最终实现了这个成本不足百元的DIY方案。其核心原理是利用机顶盒主控芯片自带的EMMC控制器，通过修改Android底层驱动，将其变成可编程控制的EMMC读写终端。相比商业设备，这个方案有三大优势：
- 硬件零成本：利用淘汰的运营商机顶盒（如华为EC6108V9系列），这些设备二手价格通常在30-50元
- 功能完整：支持EMMC5.1及以下规范的芯片读写，包括boot0/boot1/user分区
- 扩展性强：通过USB转TTL模块实现PC端控制，可集成到自动化烧录流程
重要提示：操作涉及底层分区修改，错误操作可能导致设备永久损坏。建议使用闲置设备进行测试，重要数据务必提前备份。
2. 硬件准备与系统改造
2.1 设备选型要点
不是所有机顶盒都适合改造，经过实测推荐以下硬件组合：
| 组件类型 | 推荐型号 | 关键参数 |
|---|---|---|
| 主控设备 | 华为EC6108V9C | Hi3798MV100芯片，带EMMC插座 |
| USB转TTL模块 | CH340G | 支持3.3V电平，波特率115200 |
| 线材 | 杜邦线（母对母） | 长度建议15cm以内 |
| EMMC适配板 | 自制转接板 | 需兼容1.27mm间距BGA153封装 |
选择华为EC6108V9系列的主要原因：
- 海思Hi3798MV100主控内置完整的EMMC5.0控制器
- 主板预留了UART调试接口（通常位于AV接口附近）
- 大部分型号的EMMC芯片采用可拆卸设计
2.2 系统环境搭建
需要为机顶盒刷入定制Android系统，关键步骤包括：
-
短接强刷模式：
- 拆机找到主板上的NAND引脚（通常标有J16/J17）
- 用镊子短接这两个触点同时上电
- 当HDMI输出显示"Recovery Mode"时断开短接
-
刷入定制ROM：
bash复制# 通过USB Burning Tool写入镜像
fastboot flash system custom_emmc.img
fastboot flash bootloader bootloader.bin
- 驱动配置：
- 安装USB转TTL驱动（CH340/CP2102等）
- 修改/sys/class/mmc_host/mmc0/mmc0:0001/下的power_control节点
- 添加udev规则保证设备识别稳定性
实测发现：部分批次设备需要先擦除persist分区才能正常识别EMMC设备，否则会出现CID读取错误。
3. 软件架构与核心实现
3.1 系统工作原理
整个方案的软件栈分为三个层次：
-
硬件抽象层：通过修改Android内核的mmcblk驱动，暴露以下关键接口：
- 直接访问模式（绕过分区表）
- 块设备RAW读写
- EMMC扩展寄存器操作
-
协议转换层：
- 基于ser2net实现串口到TCP转发
- 自定义二进制协议封装SCSI指令
- CRC32校验保障数据传输完整性
-
上位机控制端：
- 使用Python实现的跨平台工具
- 支持常见EMMC操作指令：
python复制def read_emmc(sector, count): cmd = struct.pack('>BII', 0x12, sector, count) ser.write(cmd) return ser.read(count*512)
3.2 关键代码实现
修改内核驱动的核心改动点：
c复制// drivers/mmc/core/core.c
static int mmc_do_erase(struct mmc_card *card,
unsigned int from,
unsigned int to) {
// 添加调试接口
if (sysctl_emmc_debug) {
printk(KERN_INFO "EMMC ERASE: %u -> %u\n", from, to);
}
// 原厂代码...
}
// 添加新的ioctl命令
#define EMMC_RAW_ACCESS _IOWR('M', 0x58, struct emmc_raw_cmd)
上位机通信协议设计：
| 字段偏移 | 长度 | 说明 |
|---|---|---|
| 0x00 | 1 | 命令码（0x12=读） |
| 0x01 | 4 | 起始扇区（大端序） |
| 0x05 | 4 | 扇区数（大端序） |
| 0x09 | 2 | CRC16校验（可选） |
4. 实战操作流程
4.1 EMMC芯片读写步骤
以备份boot分区为例：
-
物理连接：
- 将目标EMMC芯片通过转接板连接到机顶盒
- USB转TTL模块连接电脑和机顶盒UART接口
- 上电时序：先启动机顶盒，再给EMMC供电
-
识别设备：
bash复制$ minicom -D /dev/ttyUSB0 -b 115200
[ 1.235511] mmc0: new HS200 MMC card at address 0001
[ 1.240122] mmcblk0: mmc0:0001 AJTD4R 14.6 GiB
- 备份操作：
python复制from emmc_tool import EMMCInterface
emmc = EMMCInterface('/dev/ttyUSB0')
with open('boot0.bin', 'wb') as f:
f.write(emmc.read(0, 1024)) # 读取boot0分区前512KB
4.2 常见问题处理
问题1：设备识别不稳定
- 现象：时而显示mmc0: error -110
- 解决方案：
- 检查电源滤波电容（建议并联100uF钽电容）
- 缩短信号线长度（控制在10cm内）
- 在/sys/kernel/debug/mmc0/下调整时钟相位
问题2：写入速度慢
- 优化方案：
bash复制# 提高SDIO总线频率 echo 150000000 > /sys/kernel/debug/mmc0/clock # 启用DMA传输 setprop mmc.dma_mode 1
5. 进阶应用与性能优化
5.1 批量烧录方案
通过扩展USB Hub可实现1拖4并行烧录，关键配置：
python复制class ParallelProgrammer:
def __init__(self, ports):
self.workers = [EMMCWorker(p) for p in ports]
def mass_program(self, image):
with ThreadPoolExecutor() as executor:
futures = [executor.submit(w.program, image)
for w in self.workers]
wait(futures)
实测性能对比：
| 模式 | 单设备速度 | 4并行速度 | 稳定性 |
|---|---|---|---|
| 默认 | 3.2MB/s | - | ★★★★☆ |
| DMA使能 | 5.7MB/s | 18.4MB/s | ★★★☆☆ |
| 超频模式 | 7.1MB/s | 22.9MB/s | ★★☆☆☆ |
5.2 安全增强措施
为防止意外擦除重要分区，建议添加以下防护：
- 硬件写保护：
- 在EMMC的WP#引脚接入可编程GPIO
- 通过sysfs接口控制：
bash复制echo 1 > /sys/class/gpio/gpio42/value
- 软件校验：
- 烧录前自动验证分区签名
- 实现回滚机制：
python复制def safe_program(self, image): backup = self.read(0, self.image_size) try: self.program(image) if not self.verify(image): raise VerificationError except: self.program(backup) # 自动恢复
6. 项目总结与改进方向
经过半年多的实际使用，这个DIY编程器已经成功修复了23台各种类型的嵌入式设备。相比商业方案，它在以下场景表现尤为突出：
- 老旧设备的抢救性数据恢复
- 小批量生产时的临时烧录需求
- 教育用途的EMMC协议学习平台
后续改进计划：
- 添加eMMC5.1的HS400模式支持
- 开发图形化上位机软件
- 支持UFS存储芯片的读写
一个实际案例：曾用该设备修复某工业HMI的bootloader损坏问题。该设备使用特殊的eMMC分区布局（boot0分区偏移非标准值），通过直接寄存器访问模式成功读取并重建了引导分区。整个过程仅耗时15分钟，而专业设备报价高达2000元。