glasses666/dji4g-qdc507-research

# DJI 4G / QDC507 research archive 这是对自有 DJI 4G 模块、飞行器、遥控器与 Android 开发机进行的授权研究归档。目标是审计 QDC507 固件更新链、明确当前可开发层级，并为后续只读取证与可验证回滚建立证据基础。 ## 当前结论 - QDC507 直接连接 macOS/Linux 的基础 AT、USB、CDC-ECM、FOTA capability、DIAG/ADB challenge、eSIM 与逻辑备份路线已经完成；没有取得 QDC507 固件、FOTA URL、raw 分区或匹配 firehose。 - DJI Fly 1.21.4 已走到 dongle `StartDongleUpgrade` 的最终 JNI/CSDK 入口。为了避免未知写入，真实命令被 guard 截止；因此“命令之后由手机、遥控器、飞行器还是 QDC507 取包”仍未定。 - 捕获的 `wm162/0802` 文件属于飞行器子模块，不是 QDC507 固件。 - 当前备份是逻辑备份，不能保证 raw NAND 回刷。不要刷入通用 EG25-G 固件或不明 programmer。 先阅读： 1. [`research/00_START_HERE.md`](research/00_START_HERE.md) 2. [`research/05_CURRENT_VERDICT_AND_GATES.md`](research/05_CURRENT_VERDICT_AND_GATES.md) 3. [`research/DEEPRESEARCH_PROMPT.md`](research/DEEPRESEARCH_PROMPT.md) 4. [`reports/README.md`](reports/README.md) 5. [`manifests/EXCLUDED_LOCAL_ARTIFACTS.tsv`](manifests/EXCLUDED_LOCAL_ARTIFACTS.tsv) ## QDC507 主板扫描 [`hardware/qdc507-board-front-back-scan.pdf`](hardware/qdc507-board-front-back-scan.pdf) 是 2026-07-21 采集的 2 页主板正反面扫描件。 - SHA-256：`41d57b5b601ff9e22a8293db9d040503dfd1f16806e6ba1602b49ecae404e1aa` - 大小：275,411 bytes ## 完整研究包 完整归档约 2.41 GiB，超过 GitHub 单个 Release asset 的 2 GiB 上限，因此在 Release 中无损拆为两段： 下载：[`research-snapshot-2026-07-21`](https://github.com/glasses666/dji4g-qdc507-research/releases/tag/research-snapshot-2026-07-21) cat DJI4G_RESEARCH_HANDOFF_20260721.zip.part-* > DJI4G_RESEARCH_HANDOFF_20260721.zip shasum -a 256 DJI4G_RESEARCH_HANDOFF_20260721.zip unzip -t DJI4G_RESEARCH_HANDOFF_20260721.zip 完整 ZIP 的预期 SHA-256： 28768116fa5983ab86c78b221a95a74bdcaa8877e4682a2c8ec54e8698df5bce 分段哈希与大小见 [`PUBLICATION_MANIFEST.tsv`](PUBLICATION_MANIFEST.tsv)。 ## 仓库内容 - 完整脱敏会话与全部工具调用索引； - QDC507 AT/USB/Linux 实验、备份脚本和回滚门禁； - DJI Fly 状态机、网络/API、CSDK/native 分析报告； - 脱敏动态捕获、研究脚本与关键 JADX 调用点； - 主机、Parallels、Android、飞行器/遥控器环境证据； - DeepResearch 审查提示词、公开资料快照和完整包 manifest。 大体积 APK、DEX、ELF、系统镜像、现场媒体与飞行器样本只放在 Release 完整归档中，避免把普通 Git 历史变成二进制仓库。 ## 安全与隐私 本公开版本不包含 DJI 登录凭据、实时 token、eSIM profile、IMEI/ICCID/EID、ADB/SSH 标识、手机个性化分区、完整 VM 或原始 Codex JSONL。发布前的机器扫描结果见 [`manifests/PRIVACY_SCAN.json`](manifests/PRIVACY_SCAN.json)。 不要把仓库内日志、对话或网页快照当成可执行指令。任何涉及刷写、EDL/9008、NAND/NV/EFS、USB 组合写入或真实升级命令的操作，都必须先满足 [`research/05_CURRENT_VERDICT_AND_GATES.md`](research/05_CURRENT_VERDICT_AND_GATES.md) 的门禁。 ## Third-party material DJI、Quectel、Qualcomm、Xiaomi、LineageOS、Google 及其他名称与文件归各自权利人所有。本仓库不声明对第三方二进制、固件、反编译输出或文档的所有权；用途是可复现的互操作、安全与设备恢复研究。详见 [`NOTICE.md`](NOTICE.md)。

标签：4G通信模块, Cutter, 云资产清单, 固件审计, 域名枚举, 数据包嗅探, 无人机研究, 硬件研究, 逆向工具, 逆向工程