缓冲帧补丁 appleintelframebufferazul hd4600

英文原文：https://osxlatitude.com/forums/topic/10267-understanding-and-patching-framebuffer-haswell/

首先以我最喜欢的Haswell为例。我使用的是移动平台ID 0x0a260006。

Haswell帧缓冲（AppleIntelFramebufferAzul）：

如果您在十六进制编辑器中打开位于AppleIntelFramebufferAzul.kext的Contents / MacOS中的二进制文件，然后搜索“ 0600260A 01030303”

您将得到如下结果：

0600260A 01030303 00000002 00003001 00006000 其中值是：

0600260A->帧缓冲区/布局ID（0x0a260006）
01030303->管道和端口数（最后4个字节，不知道为什么会重复）
00000002-> DvMT内存（32MB，十进制1024 1024 32）
00003001->帧缓冲内存（十进制19MB 1024 1024 19）
00006000->光标内存（十进制为6MB 1024 1024 6）
注意： 帧缓冲内存+游标内存必须小于DvMT值，否则会出现内核崩溃（19 + 6 = 25，小于32MB）

现在我们知道了这些值所对应的内容，我们还知道我们的平台ID中包含3个端口，即0x03 = 3（十进制）。现在，如果您在十六进制编辑器中查找仅几个字节，您将获得帧缓冲区的端口。

AppleIntelFramebufferAzul在0600260A的端口：

00000800 02000000 30000000->端口0000属性（LVDS）
01050900 00040000 87000000->端口0105属性（DP）
02040900 00040000 87000000->端口0204属性（DP）
FF000000 01000000 40000000->茶几
注意： 第一组的前4个字节显示端口号。第二部分涉及连接器类型。现在让我们看一下常见的连接器类型。

连接器类型：

LVDS 0200
用于DP的0004
用于HDMI的0008
尽管在HD4400上可以使用OOB，但在真正的Mac上却找不到VGA。
修补帧缓冲区：

我们将介绍端口计数，HDMI，DvMT，Cursor mem，Framebuffer mem和删除端口的修补程序。

修补PortCount：

众所周知，我们的平台ID中有3个端口，用01030303表示， 现在假设我们要将端口数更改为2（用于从帧缓冲区中删除不需要的端口，从而解决了某些Haswell / Broadwell机器上的延迟）

因此，我们必须将03更改为02（因为重复了两次，所以我们必须更改该数据的最后4个字节）。将计数从3更改为2的端口计数更改端口为：

名称：AppleIntelFramebufferAzul

找到：0600260A 0103 0303 00000002

代表：0600260A 0103 0202 00000002

现在，当我们将端口数减少到2时，我们需要删除未使用的端口。使用一些常识，您可以知道我们无法删除LVDS端口，否则我们的笔记本电脑将无法显示任何内容。现在我们剩下2个备用端口了。其中之一将用于HDMI。就我而言，端口0204用于HDMI。

请注意，端口号很容易识别，因为它们在FrameBufferConnector的位置。就像，如果您运行：

nick @ Nicks - MacBook - Air ：〜$ ioreg - l | grep “ AppleIntelFramebuffer类”

| | | + -o AppleIntelFramebuffer @ 0 <类AppleIntelFramebuffer ，ID 0x100000354 ，已注册，已匹配，活动，忙碌0 （41毫秒），保留20 > //端口1 | | | + -o AppleIntelFramebuffer @ 1 <类AppleIntelFramebuffer ，id 0x100000355 ，已注册，匹配，有效          
        ，忙0 （43 ms ），保留15 > //端口2  

您可以看到@ 0和@ 1仅有两个端口（我删除了第三个端口，因为它从睡眠中唤醒后会导致延迟）

因此，从逻辑上讲，@ 0表示LVDS，@ 1表示端口0105，@ 2表示端口0204。

修补程序以删除未使用的连接器：

众所周知，我们在端口0204上使用HDMI，而端口0000是内部LVDS，我们可以摆脱不需要的端口0105。

我们将用0204替换端口0105，并使端口0204无效。为此的补丁是：

名称：AppleIntelFramebufferAzul

查找： 01050900 00040000 87000000 02040900

代表： 02040900 00040000 87000000 FF000000

HDMI修补程序：

您将必须使用IOREG来识别用于HDMI的端口。您将看到“ AppleDisplay”，就像在LVDS的帧缓冲区0下看到“ AppleBacklightDisplay”一样。

一旦确定了用于HDMI的端口，您只需将其连接器类型更改为0008

HDMI端口0204的补丁为：

名称：AppleIntelFramebufferAzul

查找：02040900 000 4 0000 87000000

代表：02040900 000 8 0000 87000000

请注意，现在我们仅在以上补丁中更改了连接器类型。

DvMT补丁（仅适用于Haswell或更低版本，BDW +动态确定DvMT）：

我们知道，默认情况下，我们的platform-id使用32MB DvMT。在PC上，我们可以修改此值。假设我在BIOS中将DvMT设置为64MB，那么，我必须修补Framebuffer才能利用它。

首先，我们需要将64MB值转换为Intel字节格式，例如：

64 1024 1024 = 67108864（十进制）

现在我们需要将其转换为十六进制格式。所以：

67108864 = 0x4000000（十六进制）

现在将其转换为英特尔字节格式：

0x4000000 = 00000004

现在我们知道需要将DvMT值替换为00000004。为此的补丁是：

名称：AppleIntelFramebufferAzul

查找：0600260A 01030303 000000 02

代表：0600260A 01030303 000000 04

注意： 帧缓冲区值+游标字节数必须小于DvMT值，否则会出现内核崩溃。

修补游标字节和FrameBuffer大小：

如您所知，在某些情况下，我们必须将光标字节更改为9MB，以修复一些计算机上的菜单栏故障。您也可以将帧缓冲区修补为其他大小。只要记住上面的注释，FB + CB。

将光标字节更改为48MB，将帧缓冲区更改为48MB的简单补丁是：

名称：AppleIntelFramebufferAzul

查找：0600260A 01030303 00000002 00003001 00006000

代表：0600260A 01030303 00000002 00000003 00000003

但是，您可以看到48 + 48 = 96MB，这比我们的DvMT大32MB。因此，我们需要将DvMT值调整为等于或大于96MB。我将以128MB为例。

因此，最终补丁将是：

名称：AppleIntelFramebufferAzul

查找：0600260A 01030303 00000002 00003001 00006000

代表：0600260A 01030303 00000008 00000003 00000003

一般注意事项：

最好将不同的补丁合并为一个补丁，因为这样可以减少冲突的机会。
如果要在某些修补程序中更改端口号，则其他修补程序应遵循该值。例如，如果将端口设置为2，然后在DvMT补丁程序中将端口计数设置为3，则很可能会引起恐慌。

如何将多个补丁合并为一个：

我将使用一个补丁来更改端口数，DvMT，帧缓冲区和光标字节。让我们看一下：

名称：AppleIntelFramebufferAzul

找到：0600260A 0103 0303 00000002 00003001 00006000

代表：0600260A 0103 0303 00000008 00000003 00000003

在上述补丁中我做了什么？您可能已经知道，0x0a260006具有3个端口，具有32MB DvMT，19MB帧缓冲区和6MB游标字节。

我将端口数更改为2，将DvMT更改为128MB，将帧缓冲区和光标字节更改为48MB。

Broadwell的样本数据：

06002616 01030303 00002002 00005001->平台ID，端口，帧缓冲区，游标字节。您可能会注意到，没有DvMT，因为它是动态确定的。

提示：您可以看到小于32MB的帧缓冲区+光标字节（34 + 21 = 55）。因此证明，在Broadwell或更高版本上，DvMT必须设置为64MB或更大。否则，您将无法启动macOS安装程序。

如果您无法在BIOS中更改DvMT，则可以通过EFI Shell或BIOS改装来完成。如果您不能这样做，则可以使用Lilu + IntelGraphicsDvMTFixup来解决此问题。

虽然，IntelGraphicsDvMTFixup可能会让您进入安装程序，也可能使您能够使用macOS，但是当您修补帧缓冲区时，事情会变得很麻烦，因为IntelGraphicsDvMTFiFixup严重依赖于帧缓冲区数据。如果更改它，它将不会加载，因此会出现恐慌。

因此，请考虑一种解决方法。知道了吗？是的，更改FrameBuffer和Cursor Bytes值，使其小于或等于DvMT。

大多数PC的DvMT设置为32MB。而且，如果您仔细阅读本指南，就会知道Haswell可以使用32MB的prealloc很好。因此，普通人会为Broadwell或更高版本复制相同的补丁。但是有一个问题。当使用默认的haswell数据时，您有19MB作为帧缓冲区和6MB作为光标字节。

但是，如果您在Broadwell上使用相同的数据（特别是6MB的光标字节），则可以启动macOS，但可能会出现随机故障，主要是在菜单栏中。

因此，我们将使用9MB作为游标字节。我们可以看到19 + 9 = 28MB，小于所需的DvMT（32MB）值。

因此，对此的补丁将是：
名称：AppleIntelBDWGraphicsFramebuffer
查找：06002616 01030303 00002002 00005001
代表：06002616 01030303 00003001 00009000

希望您有想法，并可以根据需要遵循本指南。如果您遇到困难，OSXL可以满足您的需求。

感谢Pike，RehabMan和其他许多人对此事的初步研究。

干杯

跟贴者：

https://pikeralpha.wordpress.com/2013/06/24/haswell-cpuigpu-power-management-with-a-ga-z87m-d3h/

https://pikeralpha.wordpress.com/2013/06/27/appleintelframebufferazul-kext/

https://pikeralpha.wordpress.com/2013/08/02/appleintelframebufferazul-kext-part-ii/

https://pikeralpha.wordpress.com/2013/09/25/appleintelframebufferazul-kext-part-iii/

0600260A 01 030303 00000002 00003001 FB id /移动/管道|端口| FBMem-Count / StolenMem / FBMem 00006000 00000060 D90A0000 D90A0000 CursorMem / RAM / Freq / MaxFreq 00000000 00000000 00 00 08 00 0200 0000 f b索引 /端口号/ 管道

30000000 01 05 09 00 00040000 87000000 连接器类型/ 标志
02 04 09 00 00040000 87000000 FF000000
01000000 40000000 0F000000 01010000

04000000 00000000 0E000000 00000000

0600260A->布局ID
01 03 03 03->移动+ nb的管道+ nb的端口+ nb的帧缓冲区
00000002-> fStolenMemorySize（= BIOS分配）：0x02000000 = 32MB
00003001-> fFramebufferMemorySize：0x01300000 = 19MB
00006000-> fCursorBytes：0x00060000 = 6MB
00000060->最大值 VRAM：0x06000000 = 1536MB
D90A0000-> f背光频率
D90A0000-> fBacklightMaxFrequency
00000000
00000000
00 00 0800 02000000 30000000-> FB索引0 +端口＃0 +管道属性+ LVDS连接器类型+激活延迟（标志）
01 05 0900 00040000 87000000-> FB索引1 +端口＃5 +管道属性+ DP连接器类型+激活延迟（标志）
02 04 0900 00040000 87000000-> FB索引2 +端口＃6 +管道属性+ DP连接器类型+激活延迟（标志）

从那里开始，可能会有不同的二进制补丁：

显示输出端口数
输出端口索引（FB＃+端口号）
输出端口连接器类型
最大限度。虚拟RAM

这些修补原理-我想强调“原理”一词-对于Ivy Bridge，Haswell，Broadwell framebuffer kext是可重复的。

现有指南已针对以下方面发布：

桑迪桥HD3000图形
常春藤桥HD4000图形
Haswell HD4x00 / HD5000 / Iris图形

任何希望修补适用于他/她自己的计算机的帧缓冲区扩展的人都应该：

识别iGPU的相关帧缓冲区kext（用于HD3000的SNB，用于HD4000的Capri，用于Haswell的Azul，用于Broadwell的BDW）
识别iGPU的相关布局ID（Clover Configurator应用程序将它们全部列出，以供参考；否则，敏锐的人们可能会使用Hex编辑器在kext的二进制文件中查找表）
标识您需要/想要打补丁的输出端口（使用IOReg数据确定端口）
应用相关补丁（例如：将HDMI的连接器类型更改为0008 0000）

在以上线程中已对样本进行了详细说明。

版权属于：Joyber

本文链接：https://blog.qqvbc.com/default/413.html

转载时须注明出处及本声明