Ich versuche, den NFC-Chipsatz auf dem Nexus 5X (Groppe) oder Nexus 6P (Angler) zu konfigurieren, um die UICC als NFC-Offhost-Route für AIDs zu verwenden, die ich in meinem OffHostApduService deklariere.

Bearbeiten Jan 17, 2016: Ich habe diese Frage aktualisiert und habe auch das Nexus 6P mit einbezogen, da ich es auch testen konnte und es sich genau wie das 5X verhält. Daher scheinen alle früheren Ergebnisse des 5X auch für den 6P zu gelten.

Ich habe es schon früher auf einem Nexus 5 (Hammerhead) geschafft, dank Michael Rolands Antwort auf diese Frage hier und auch auf einem Nexus 6 (shamu) (siehe Nexus 6 bcm2079x config in meinem Github-Repository ).

Allerdings scheint das Nexus 5X (und auch 6P) anders zu sein:

• laut ifixit teardown enthält es einen neuen Chipsatz von NXP (PN548) und nicht Broadcom bcm2079x wie Nexus 4, 5 und 6).
• Ich kann bestätigen, dass das Gerät Mifare Classic-Tags lesen kann (was die Annahme verstärkt, dass es einen NXP-Chipsatz enthält, da Broadcom-Chipsätze Mifare Classic nicht unterstützten) und eine Gerätedatei /dev/pn548 exists
• aber seltsamerweise enthält es sowohl eine libnfc-brcm.conf als auch libnfc-nxp.conf config Datei unter /system/etc/ (Sie finden diese auch in meinem Github Repository)

Als Ausgangspunkt habe ich die Trace / Log-Einstellungen in beiden Konfigurationsdateien

• setze APPL_TRACE_LEVEL auf 0x05 für brcm
• setze NXPLOG_*_LOGLEVEL auf 0x03 für nxp

Was mich wunderte war, dass ich eine Menge der BrcmNfcJni -Nachrichten in logcat während des Bootens sehe, ähnlich wie bei Nexus 5 und 6 (was ich auf einem Gerät mit NXP nicht erwartet hätte) Chipsatz):

Bearbeiten 1: Ich habe von der Quelle erfahren, dass diese "BrcmNfc .." Protokollnachrichten vom Code in der Bibliothek libnfc-nci ausgegeben werden. Auf früheren Geräten wurde der NCI (steht für: N FC c Controller i Interface) nur von Broadcom-Chipsätzen verwendet (ich denke, das ist der Grund, warum Der Code verwendet das Präfix "Brcm" für die Protokollierung. Aber anscheinend verwenden die neuen NXP-Chipsätze jetzt auch diese standardisierte Schnittstelle (was gut ist), und jetzt sehen wir auch die "Brcm ..." - Protokollnachrichten sogar mit einem NXP-Chipsatz.

Bearbeiten 3: Beide Telefone (Nexus 5X und 6P) scheinen den NXP PN548 / C2 NFC-Chipsatz zu enthalten, auf dem die Firmware-Version 10.01.19 läuft (zumindest in der Android 6.0.1-Version).

Natürlich gibt es auch Ausgänge von NXP pn54x halimpl:

Als erstes habe ich versucht, die libnfc-nxp.conf -Datei zu modifizieren, angefangen mit Parametern, bei denen die Kommentare auf eine UICC oder SWP hinweisen:

und auch das A0EC -Tag in NXP_CORE_CONF_EXTN auf 0x01 setzen (da der Kommentar angibt, dass dieses Tag für den SWP1-Connector verantwortlich ist):

Leider hat das nicht funktioniert und ich erhalte weiterhin die APDUs, die auf meinen Offhost-Dienst im Host-System abzielen (wie durch diese Logcat-Nachricht angezeigt: E/HostEmulationManager( 3434): AID that was meant to go off-host was routed to host. ).

Bei späteren Versuchen habe ich auch versucht, mit den Parametern in libnfc-brcm.conf herumzuspielen (wie von Michael Roland in der oben genannten Frage beschrieben), war aber immer noch nicht erfolgreich.

FRAGE:

• Ist es jemandem gelungen, das NFC-Offhost-Routing auf dem Nexus 5X oder 6P auf die UICC zu konfigurieren?
• Oder vielleicht ein paar Hinweise, wo ich nach weiteren Einsichten suchen kann?
• Auch ein Datenblatt für den PN548-Chipsatz wäre sehr hilfreich.

Bearbeiten 2: Ich habe immer noch keine funktionierende Lösung gefunden, aber ich habe meine Versuche bis jetzt auf mein github-Repository unter dem dev1 Zweig . Ich schob auch die resultierenden logcat Ausgaben für jeden Test. Ich teste mit einem neuen unbewohnten Nexus 5X auf Stock Android 6.0.1. (Edit: In der Zwischenzeit habe ich auch ein Nexus 6P zum Testen bekommen, aber es verhält sich identisch.) Um die Konfigurationsdateien auf der Systempartition zu ändern, starte ich temporär in ein sideloaded Recovery Image: ( fastboot boot twrp-2.8.7.2-bullhead.img ).