はじめに

legion y700 2023を昨年aliexpressで買って日本語化して使ってたけど、今年の前半についうっかりアップデートしたら、ver15.0.774になってしまい、一気に使いづらくなってしまったので放置してた。
今回、放置してたこのタブレットにグローバルROMを書き込むことに成功したので、手順を紹介したい。
ちなみに、使用したPCはintel入ってるwindows11ノートパソコン(fmv zero)です。
また、この手順でグローバルROMを書き込んだy700ではwidevine L1対応の表示はされても、ネトフリは起動しなかったよ。アンロック状態のままだからみたい。でも、アマプラやyoutube、AbemaTVは見れたから個人的には実害なくて一安心。
- あと、若干いじったグローバルROMを書き込んだせいかわからないけど、起動時にbootloaderの画面（「お前のdeviceに対応してないから、このOSは使えねえよ！g.co/ABHを見ろ！」と言ってるみたい。）が一瞬だけ出るようになったよ。まぁ、0.5秒に満たないような短時間なので、なんの不便もないけどね。

大まかな流れ

大きく区分して下記の３段階にわかれます。

バージョンを下げる
1. QPST(Qualcomm社のソフト)をインストールする
2. 書き込むROMを用意する
3. y700をEDLモードで接続する
4. ROMを書き込む
boot-unlockする
1. adbを使えるようにする
2. sn.imgを用意する
3. y700をfastbootモードで接続する
4. アンロックする
グローバルROMを書き込む
1. RSA(Lenovo社のソフト)をインストールする
2. RSAでグローバルROMをダウンロードする
3. ダウンロードしたファイルの一部を書き換える
4. y700をEDLモードで接続する
5. RSAでグローバルROMを書き込む

バージョンを下げる

下記の方法でバージョンを下げると、通常起動もしなくなっちゃったけど、気にしない気にしない。
最終的にグローバルROMを書き込むからね。boot-unlockする準備として、バージョンを下げただけ。

まぁ、上記では、バージョンを下げたあと起動しているけど、15.0.774からだと起動しなかったよ。
- 実際に起動はさせてないから、バージョン下げに成功したかどうかはわからんけど、boot-unlockができたから、うまくいったのでは？つか、15.0.774でのboot-unlock不能を回避したかっただけなので、どうでもよいかな。
まずは、下記リンクから、最新版のQPSTをダウンロードして、インストール。

下記リンクから、初期ROMをダウンロードして、解凍しておく。

インストールしたQPSTの中から、QFILを立ち上げる。
Configuration->FIrehouse Configuration から、下記を開き、DeviceType「ufs」を選択し、「Reset After Download」をチェックして、元の画面に戻る。
元の画面で、「LoadContent」ボタンを押す。
解凍した初期ROMフォルダの中にある、content.xmlを選択する。
y700をEDLモードで接続する。
- y700の電源を落としたあと、音量upボタンを押しながら、長辺側のusb-cに接続する。y700がブルっとなって起動するまで、音量upボタンを押しっぱなしにしておくこと。
- EDLモードで接続した場合、下記のようにQDLoader9008が表示される。なお、一度接続すると、接続を切っても薄く表示されるので、濃く表示されているかどうかを確認すること。下記は接続を切った状態なので、薄く表示されている。
EDLモードで接続されれば、自動的に「Qualcomm HS-USB QDLoader 9008(COM3)」と画面に表示される。もし、正しく接続してるのに表示されないようであれば、「SelectPort」ボタンを押してこのポートを選択する。
その後、「Download Content」ボタンを押せば、10分程度で終了。
なお、起動しないよ。15.0.774にしたからだと思うけど、初期ROMで起動しないよ。
ここまでやってしまったら、最後までやりきるしかないよ。フフフ

boot-unlockする

まずは、adbを使えるようにしないと駄目よね。まぁ、海外からy700を買っちゃうような人は、流石にadbを使えるようにする方法は知ってるよね？だから、細かいことは言わないけど、最小限のことは書くね。
下記HPから、platform-toolsをダウンロードして、解凍します。

解凍したら、そのフォルダにパスを通します。本来、フォルダ名称は「platform-tools」だけど、僕は、フォルダ名にandroid-を頭につけて、ドキュメントフォルダに格納したから下記みたいな感じ。
boot-unlockに必要なファイル「sn.img」を下記HPからゲットします。
このとき、lenovo idが必要になります。また、lenovo idは後述する「rsa」を使用するときも必要になるから、取得しておこうね。もし、取得の仕方がわからない場合は、rsaからも取得できるから、先にrsaのインストールから始めたほうがいいかもね。

上記HPに申請してもゲットできんよ！という方は、下記のHPから入手することもできるよ。こういう方がいるのはありがたいね。下記のHPでは、y700(gen3)の話がされているけど、ここでゲットしたsn.imgはy700(2023)でも使えたよ。

y700をfastbootモードで立ち上げます。
- y700の電源をオフにしたあと、ケーブルを繋いでない状態で、音量upボタンを押しながら電源ボタン長押しで立ち上がります。
- まぁ、前記の通りバージョンを下げたら、fastbootモードで立ち上がってるんじゃないかと思うけどね。通常起動しなくなっちゃってるからね。
fastbootで立ち上がってるy700の長辺側のusb-cにケーブルを繋いでpcと接続して、powershellをたちあげます。
- fastbootで接続されているかどうかを確認するには、コマンド:fastboot getvar allを打ち込んで、情報が表示されるかどうかで分かるよ。
つながっていることが確認できたら、下記のように、入手したsn.imgをつかってunlockします。fastboot flash unlock "(格納フォルダへのパス)\sn.img"
これが成功したら、次のコードを打ち込みます。
- fastboot oem unlock-go
- fastboot set_active a
y700のfastboot画面で、「DEVICE STATE」がunlockedになってれば完了です。ちなみに、本来は下記画面上でPRODUCT_NAMEやSERIAL NUMBERも記載されているけど、windows11に標準搭載されているpaintアプリでAIを使って消したら、最初から存在しないように消されているね。

グローバルROMを書き込む

下記リンクから、RSA（Software Fix (Rescue and Smart Assistant)）をダウンロードしてインストール

インストールしたら、下記の「SoftwareFix」を立ち上げる。

「持続する」とか、怪しい日本語だけど、気にせずポチっとな。
ログインすると、下記画面になるから、「救助」のまま、「タブレット」を選択して、次の画面で、「シリアル番号を入力」を選択。
次の画面で、「S/Nを見つける方法は？」を選択して、次の画面で「手動選択」を選ぶ。
次の画面で、TB320(y700 2023の型番)を選ぶと、直近版のROMが表示されるので、「確認ボタン」を押す。
ダウンロードが終了して下記の画面になったら、ROMの中身を書き換える。
ダウンロードしたファイルは、解凍されていて、下記フォルダに存在する。
- "C:\ProgramData\RSA\Download\RomFiles\TB320FC_ROW_OPEN_USER_Q00031.0_U_ZUI_16.0.475_ST_241122"
- このフォルダ内の、vender_boot.imgファイルが書き換え対象となる。
このフォルダからvender_boot.imgファイルをデスクトップにコピーして、同じくデスクトップに下記コードを書き込んだ「macro.py(ファイル名は何でも良いけど、拡張子は.pyにして)」を用意して、「vender_boot.img」をmacro.pyの上に置くと、vendor_boot_prc.imgが出来上がるので、これをリネームして、先程のフォルダ内のvender_boot.imgと入れ替える。これで準備OK!
あ！macro.pyを動作させるため、先にpythonを下記からダウンロードしてインストールしておいてね。

import os,sys
os.chdir(os.getcwd())

args = sys.argv

with open(f'{args[1]}','rb') as f:
    w_f=f.read()
    w_row=b"\x49\x52\x4F\x57"
    w_prc=b"\x49\x50\x52\x43"

    w_kekka=w_f.find(w_row)
    if w_kekka!=-1:
        print('change row -> prc')
        out=w_f.replace(w_row,w_prc)
        out_name='vendor_boot_prc.img'
    else:
        w_kekka=w_f.find(w_prc)
        if w_kekka!=-1:
            out=w_f.replace(w_prc,w_row)
            print('change prc -> row')
            out_name='vendor_boot_row.img'
        else:
            print('Neither "ROW" nor "PRC" found')
            exit()


with open(f'{out_name}','wb') as f:
    f.write(out)

y700をEDLモードでPCと接続して、RSAの「救助」ボタンを押すと、10分くらいで、書き換え終了。
グローバルROM版y700(2023)の出来上がり！！！

さいごに

今日、午前１０時から開始して、午後１時過ぎくらいにグローバルROMへの書き換えが終了して、投稿の記事を書き終わったのが１６時半…
お昼も食べずに作業し続けたから、へとへとです。
僕と同じように774版で苦労している人の役に立てば嬉しい。

(おまけ)今更ながら思ったんだけど、QFIL使えばboot-unlockしないで書き込めるなら、3-1,2,3で作ったグロROMを1-2のROMに入れ替えて1の作業を行えば2の作業を省略できるのかも...unlock無しでイケるかどうか不明だから、オススメはしないけどね