Sony-PMCA-RE：索尼相机逆向工程工具完整指南

Sony-PMCA-RE是一款功能强大的开源工具，专门用于与索尼数码相机进行USB通信。通过这款工具，用户可以调整相机设置、导出固件，在某些型号上甚至可以安装自定义Android应用。本文将为您详细介绍该项目的核心功能和使用方法。

项目概述

该项目通过逆向工程技术实现了与索尼相机的深度交互，主要包含以下核心模块：

• USB通信模块：实现与相机的底层USB通信
• 应用安装器：支持在兼容的相机型号上安装Android应用
• 固件更新器：利用相机固件更新模式执行自定义代码
• 服务模式：访问相机的服务模式进行更高级的操作

环境配置

系统要求

• Windows、macOS、Linux全平台支持
• Python 3.x运行环境

安装步骤

1. 获取项目代码：

git clone https://gitcode.com/gh_mirrors/so/Sony-PMCA-RE

2. 进入项目目录并安装依赖：

cd Sony-PMCA-RE
pip install -r requirements.txt

主要功能模块

USB命令模块

项目中的USB通信功能位于pmca/commands/usb.py文件，该模块负责：

• 设备检测和识别
• 模式切换（存储模式/MTP模式）
• 状态信息获取

应用安装功能

在支持PlayMemories Camera Apps的相机上，可以安装自定义Android应用。推荐安装OpenMemories: Tweak应用，该应用允许调整设置并启动telnet和adb服务器。

固件更新模式

利用相机的固件更新分区启动自定义代码，这种方式不会修改原始相机固件，仅在更新模式下执行代码。

使用方法

命令行工具

运行命令行的主应用程序：

./pmca-console.py

图形界面工具

运行图形用户界面应用程序：

./pmca-gui.py

应用安装方式

有两种主要方式安装应用：

1. 图形界面：在"Install app"选项卡中，从列表中选择应用并点击"Install selected app"

2. 命令行交互：运行pmca-console install -i来交互式选择要安装的应用

固件更新模式使用

• 图形界面：在"Tweaks"选项卡中，点击"Start tweaking (updater mode)"，然后使用复选框配置相机设置

• 命令行：运行pmca-console updatershell，可用命令包括固件导出、执行Linux命令和调整设置

兼容性说明

支持的相机型号

项目支持多种索尼相机型号，固件数据位于updatershell/fdat/目录下，包含以下处理器平台：

• CXD4105
• CXD4115
• CXD4115_ilc
• CXD4120
• CXD4132
• CXD90014

不支持的设备

基于CXD90045和CXD90057架构的设备不兼容，因为它们的固件是加密签名的。

安全注意事项

该项目仍处于实验阶段，所有信息均通过逆向工程获得。虽然开发人员测试时一切正常，但仍可能对硬件造成损害。使用者需自行承担风险。

应用开发

对于支持的相机，可以开发自定义Android应用。需要注意的是，这些应用应与Android 2.3.7兼容。相机接受调试和发布证书。

通过Sony-PMCA-RE工具，用户可以充分发挥索尼相机的潜力，实现更多自定义功能和高级操作。