$sudo upgrade_tool 
List of rockusb connected
DevNo=1    Vid=0x2207,Pid=0x330c,LocationID=307    Loader
Found 1 rockusb,Select input DevNo,Rescan press <R>,Quit press <Q>:1

---------------------Tool Usage ---------------------
Help:             H
Quit:             Q
Version:          V
Clear Screen:     CS
------------------Upgrade Command ------------------
ChooseDevice:        CD
SwitchDevice:        SD
UpgradeFirmware:    UF <Firmware>
UpgradeLoader:        UL <Loader>
DownloadImage:        DI <-p|-b|-k|-s|-r|-m image> [parameter file]
DownloadBoot:        DB <Loader>
EraseFlash:        EF <Loader|firmware>
LowerFormat:        LF
----------------Professional Command -----------------
TestDevice:        TD
ResetDevice:        RD [subcode]
ResetPipe:        RP [pipe]
ReadFlashID:        RID
ReadFlashInfo:        RFI
ReadChipInfo:        RCI
ReadSector:        RS  <BeginSec> <SectorLen> [-decode] [File]
WriteSector:        WS  <BeginSec> <File>
ReadLBA:        RL  <BeginSec> <SectorLen> [File]
WriteLBA:        WL  <BeginSec> <File>
EraseBlock:        EB <CS> <BeginBlock> <BlokcLen> [--Force]
-------------------------------------------------------

Rockusb>

我们可以利用这个工具完成很多操作。

这个工具的下载地址: 百度云或 Linux_Upgrade_Tool_v1.24.zip

帮助手册： upgrade_tool帮助手册.pdf

2、使用upgrade_tool烧写uboot.img

阅读wiki：http://wiki.t-firefly.com/index.php/Firefly-RK3399/Flash_image 可以知道各个镜像在emmc中对应的地址：

从这里可以看到uboot被烧写到了emmc的0x2000处。

烧写方法1：

进入upgrade_tool的命令行模式，执行：

Rockusb>WL 0x2000 uboot.img

烧写方法2：

直接执行：

sudo upgrade_tool wl 0x2000 ./uboot.img

其中wl也可以写成WL

用upgrade_tool烧写其他分区的镜像的命令如下：

烧写统一固件 update.img：
 sudo upgrade_tool uf update.img

烧写分区镜像：
   sudo upgrade_tool di -b /path/to/boot.img
   sudo upgrade_tool di -k /path/to/kernel.img
   sudo upgrade_tool di -s /path/to/system.img
   sudo upgrade_tool di -r /path/to/recovery.img
   sudo upgrade_tool di -m /path/to/misc.img
   sudo upgrade_tool di resource /path/to/resource.img
   sudo upgrade_tool di -p paramater   #烧写 parameter
   sudo upgrade_tool ul bootloader.bin # 烧写 bootloader
   sudo upgrade_tool di trust /path/to/trust.img #烧写 trust

di参数的格式： di <分区名称/缩写> <对应的镜像文件的路径信息>，具体分区的名字可以查看parameter.txt文件，比如上面用upgrade_tool烧写uboot也可以用：

sudo upgrate_tool di uboot /path/to/uboot.img

从parameter.txt中可以得到如下emmc的分区：

mtdparts=rk29xxnand:0x00002000@0x00002000(uboot),0x00002000@0x00004000(trust),0x00002000@0x00006000(misc),0x00008000@0x00008000(resource),0x0000C000@0x00010000(kernel),0x00010000@0x0001C000(boot),0x00010000@0x0002C000(recovery),0x00038000@0x0003C000(backup),0x00040000@0x00074000(cache),0x00300000@0x000B4000(system),0x00008000@0x003B4000(metadata),0x00002000@0x003BC000(baseparamer),-@0x003BE000(userdata)

uboot：对应的是uboot.img

trust：对应的是trust.img，其中含有ATF以及休眠唤醒相关的文件

misc: misc 分区映像，对应misc.img，负责启动模式切换和急救模式的参数传递。

resource: 资源映像，对应的是resource.img，内含开机图片和内核的设备树信息。

kernel: 内核映像，对应的是kernel.img

boot: android 的初始文件映像，即ramdisk，负责初始化并加载 system 分区，对应的是boot.img

recovery:急救模式映像，对应的是recovery.img

system: Android 的 system 分区映像，ext4 文件系统格式，对应的是system.img

3、在maskrom模式也可以使用upgrade_tool

4、audit2allow的使用

在kernel log里可以看到很多avc的log：

[  143.450213] type=1400 audit(1358499630.406:133): avc: denied { read open } for pid=1812 comm="vm" path="/system/bin/sh" dev="mmcblk1p10" ino=399 scontext=u:r:sudaemon:s0 tcontext=u:object_r:shell_exec:s0 tclass=file permissive=1
[  143.450484] type=1400 audit(1358499630.406:134): avc: denied { execute_no_trans } for pid=1812 comm="vm" path="/system/bin/sh" dev="mmcblk1p10" ino=399 scontext=u:r:sudaemon:s0 tcontext=u:object_r:shell_exec:s0 tclass=file permissive=1
[  143.450738] type=1400 audit(1358499630.410:135): avc: denied { getattr } for pid=1812 comm="sh" path="/system/bin/sh" dev="mmcblk1p10" ino=399 scontext=u:r:sudaemon:s0 tcontext=u:object_r:shell_exec:s0 tclass=file permissive=1
[  143.462718] type=1400 audit(1358499630.423:136): avc: denied { getattr } for pid=1812 comm="sh" path="/dev/pts/0" dev="devpts" ino=3 scontext=u:r:sudaemon:s0 tcontext=u:object_r:devpts:s0 tclass=chr_file permissive=1
[  143.463075] type=1400 audit(1358499630.423:137): avc: denied { ioctl } for pid=1812 comm="sh" path="/dev/pts/0" dev="devpts" ino=3 ioctlcmd=5401 scontext=u:r:sudaemon:s0 tcontext=u:object_r:devpts:s0 tclass=chr_file permissive=1

可以用下面的办法将上面的这些语句转换为类似下面的selinux的语法：

allow adbd graphics_device:dir { search };
allow adbd surfaceflinger:fifo_file rw_file_perms;

首先将要转换的avc信息保存到一个临时文件中，比如tmp.txt

然后用adb pull将板子上的sepolicy文件拷贝出来：adb pull /sepolicy

设置环境变量ANDROID_BUILD_TOP为Android源码的路径：export ANDROID_BUILD_TOP=/home/pengdonglin/disk_ext/Firefly/RK3399/sdk_7_1_1

然后Android源码中提供的audit2allow工具进行转换：./external/selinux/prebuilts/bin/audit2allow -p ~/logcat/rk3399/selinux/sepolicy -i ~/logcat/rk3399/selinux/tmp.txt

5、fastboot的使用

参考：http://opensource.rock-chips.com/wiki_Fastboot

使用方法：

Rockchip use 0x2207 as its USB vendor ID. This VID is not in Google\'s original fastboot code. So every fastboot command have to use "-i" parameter to specify vid to fastboot.
To list all the Rockchip devices attached to your USB port in fastboot mode.

进入fastboot：

adb reboot fastboot

在uboot的log中可以看到：

#Boot ver: 2017-12-30#1.06
empty serial no.
reboot normal.

查看：

fastboot -i 0x2207 devices
0123456789    fastboot

6、用命令进入下载模式

在Android系统下进入：

adb reboot bootloader

在fastboot模式下进入：

fastboot reboot-bootloader

可以在uboot的log中看到：

#Boot ver: 2017-12-30#1.06
empty serial no.
reboot rockusb.

此时我们可以适用upgrade_tool进行镜像的烧写等等。

7、unlock设备

在fastboot模式下执行下面的命令：

先执行 fastboot -i 0x2207 oem unlock

然后在5s内执行 fastboot -i 0x2207 oem unlock_accept

8、使用fastboot启动内核

在进行开发时，为了延长flash的寿命，每次改完内核后，没有必要每次都烧进emmc。fastboot提供了boot命令。

默认的uboot已经支持fastboot了，但是在用fastboot boot启动新的kernel时提示如下错误：

creating boot image...
creating boot image - 18911232 bytes
downloading \'boot.img\'...
FAILED (remote: not support "-u" option)
finished. total time: 0.000s
通过分析uboot代码发现，fastboot每次只能接受16MB的数据，而我们的kernel.img为19MB，所以需要修改uboot代码：

diff --git a/u-boot/include/configs/rk_default_config.h b/u-boot/include/configs/rk_default_config.h
index d408d05..849b8ca 100755
--- a/u-boot/include/configs/rk_default_config.h
+++ b/u-boot/include/configs/rk_default_config.h
@@ -256,7 +256,7 @@
  * CONFIG_FASTBOOT_TRANSFER_BUFFER_SIZE should be larger than our boot/recovery image size.
  */
 #define CONFIG_FASTBOOT_TRANSFER_BUFFER_SIZE        CONFIG_RK_BOOT_BUFFER_SIZE
-#define CONFIG_FASTBOOT_TRANSFER_BUFFER_SIZE_EACH    (CONFIG_FASTBOOT_TRANSFER_BUFFER_SIZE >> 1)
+#define CONFIG_FASTBOOT_TRANSFER_BUFFER_SIZE_EACH    (CONFIG_FASTBOOT_TRANSFER_BUFFER_SIZE)

从新编译uboot，将生成的uboot.img烧写到emmc中，重新启动。

然后用下面的命令：

adb reboot fastboot

fastboot -i 0x2207 boot /home/pengdonglin/disk_ext/Firefly/RK3399/sdk_7_1_1/kernel/kernel.img

以上是关于Firefly-RK3399笔记的主要内容，如果未能解决你的问题，请参考以下文章

[Firefly-RK3399] Bootloader各个引导阶段直至加载Kernel的过程

[Firefly-RK3399] U-Boot配置U盘启动

技术案例Firefly-RK3399多路视频编解码

[Firefly-RK3399] ADB命令使用

[Firefly-RK3399] U-Boot shell中增加saveenv命令

[Firefly-RK3399] U-Boot配置使用键盘与2.4G无线遥控