vivo Y300 Pro+深度解析：续航影像双旗舰

　　亲历现场。那天凌晨三点十七分，编译卡在 dexmerge 阶段，窗外洒水车刚过，喷头滋啦滋啦压着沥青缝转了半圈，水雾飘进来糊住我右眼镜片——我抬手抹了下，指纹印在镜片上像块没擦净的贴膜。

　　vivo Y300 Pro+深度解析：续航影像双旗舰？呵。我敢打包票，这标题是市场部凌晨两点改的第七版，但“优胜劣汰”四个字不是修辞，是那版系统里真删了三十七个旧 service、十二个 boot-complete receiver、还有那个连 vivo 自己人都说“十年前就该砍”的 legacy camera HAL bridge。我原以为只是裁冗余，结果拆开 firmware.img 看 init.rc，发现连 vendor.qti.hardware.perf@1.0-service 也挂了软链指向 /dev/null——真挂，不是 symlink 指向假路径，是直接 bind mount 过来的空设备节点。这个我敢打包票。

　　桌上的机械键盘声又响了，青轴，敲空格键那一下总带点拖尾的咔哒余震。测试妹子小林在隔壁工位啃关东煮，萝卜块浮在汤里晃，她吸溜一口，顺手把手机倒扣在充电板上，屏幕朝下，后摄镜头正压着 USB-C 口凸起，压出一圈浅浅的划痕——那台是 Y300 Pro+ 工程样机，后摄模组玻璃边缘有两道未抛光的微锯齿，摸起来像砂纸蹭指甲盖。我瞥见一眼，没提醒。反正烧录完 OTA 就得换机，她手里的那台下周进线体，大概率活不过首轮跌落测试。

　　但最邪门的是那版系统的 vendor.img 分区校验逻辑。我们往里面塞了个轻量级 thermal-throttling proxy，用来绕过 OEM 强制锁频策略。跑通了。但第三天凌晨突然崩，logcat 里只有一行：`[thermal] policy reject: invalid uid in binder txn (uid=0)`. 查源码？查不到。那版系统里 thermal HAL 的 binder interface 居然加了一层 uid 校验——可 binder 本身根本不传 uid，是 IPC thread 拿到当前调用栈里的 uid 去比对。问题来了：system_server 进程启动时默认 UID 是 1000，但那版系统里，它 fork 出来的一批子线程，uid 全被 reset 成 0。谁干的？init.rc 里没写，selinux policy 里没见，adb shell ps -A | grep system_server 输出的 UID 是 1000，可一进 thermal HAL 上下文，getuid() 就返回零。我说不准这事是谁加的，也不敢问厂商对接人老陈——他上周还在群里发截图，说“Y300 Pro+热管理架构已冻结”，冻结的到底是文档还是代码？我删了三遍 git blame，没找到提交记录。

　　楼下便利店关东煮摊子收摊了，铁皮推车轱辘碾过井盖，哐当、哐当、哐——停了。小林把签子扔进垃圾桶，转身把六台测试机全搬窗台上，说“晒晒，防潮”。四台 Y300 Pro+，两台 S18，全黑屏静置。太阳刚出来，铝边框反光刺眼，后摄玻璃面温度蹭地就起来了，烫手。其中一台摄像头旁边贴着张手写便签，油笔写的“NO FLASH TEST”，墨水被晒化一点，晕成紫灰色蚯蚓。我凑近看，底下还有一行小字：“老陈说闪存固件版本对不上别测快充”，字是反着写的，像是左手写的，可能是他凌晨趴桌上睡着前补的。

　　所以你说“续航影像双旗舰”？续航是真的强——但强在砍掉了所有非必要 sensor hub 任务调度、强制所有 app 进入 idle 后立即 kill background process、连 media.codec 进程都加了五秒硬超时。影像？没错，主摄 RAW 通路直连 ISP，快。可副摄变焦模块的 af_state callback 在那版系统里永远不触发，我们抓了三百七十二次 logcat，每次都是 `af_state = 0x0000`，哪怕马达明明在转。你猜怎么着？测试妹子小林拿显微镜看模组排线焊点，发现其中一根 VCM power line 走线太细，电流波动时电压跌到 2.1V，低于 AF driver IC 的最低工作阈值。厂商给的 datasheet 里写着“典型值 2.5–3.3V”，没标 min/max。我们重画了 PCB，但那版系统 OTA 包早封包了——最后上线的是没修排线缺陷的硬件 + 无视该缺陷的 HAL 层。影像双旗舰？双，是指主摄和副摄都靠“等它自己好”。

　　我昨天把旧版 vendor_boot.img 解包出来对比，发现 thermal 和 camera 两个 HAL 的 Android.mk 文件里，都加了同一行注释：`# remove if no perf issues observed — 2024/09/XX`。日期后面没写完，可能是被打断了。我把这句话复制下来，在钉钉私聊发给外包同事阿哲，他回了个“？”，我截图转发给老陈，三分钟没回。十分钟后他弹出一个语音条，三十秒，内容是：“这个先按现有包走，客户明天要 demo。” 我切出去，看见浏览器开着的知乎页面，热榜第三是“如何看待手机厂商用‘深度解析’包装参数堆砌”。点了举报，选“标题党”。

产品概念图，仅供参考

　　现在编译过了。但我刚顺手把 thermal-proxy.so 改成 dlopen 动态加载，把 uid 校验逻辑 patch 进去，再试一次。结果 logcat 里跳出新错误：`E/HAL: unknown error -22 (EINVAL)`。查 errno.h？-22 是 EINVAL，可没说谁传了啥非法参数。我翻了十分钟 kernel log，只看到一行：`binder: 1234:1256 transaction failed 22, size 0-0`. 大小是 0-0。空事务。我原以为是 binder fd 关了，结果 strace 一看，fd 还在，可 sendmsg() 返回 -1，errno=22。这个我说不准。我准备重装一遍 build cache，再不行，就直接提个 issue 给老陈，标题写：“建议把 thermal HAL 的 uid 校验关掉，或者……你们告诉我在哪关。”

（编辑：52刷机网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!