沒文檔也能搞？小米手環 10 被逆向，在 212x520 AMOLED 屏上刷機運行Doom

原創芯片之家 2026-06-29 12:15

高性能SGT MOS產品，保障BMS高效可靠運行 30+硬核演講，洞見EDA與CAE前沿｜KDES上海

前幾天，在HACKDAY上看到一個德國工程師發帖，對小米手環10進行逆向工程。

小米手環10搭載的是Soc是BES2700iMP，在制造商 Bestechnic 內部代號為 BEST1503，但這顆Soc并沒有公開SDK，應該是定制的芯片。

圖片來自我愛音頻網

但同系列芯片BEST1306 (BES2700IHC)，實際上與小米手環 10 的Soc相似，其 SDK 卻通過一些音頻開發套件泄露了出來，因此，通過交叉對比兩顆芯片的寄存器和外設，德國小哥硬是構建了一個與 BEST1503 兼容的 SDK。

唯一的一點是顯示屏只能在單比特SPI模式下工作，顯示屏本身是四比特（Quad SPI）的，所以色彩深度有限，其它大部分功能都能正常運行，最終將Doom移植成功了。

212×520 AMOLED 手環屏上不僅能流暢運行Doom，還支持觸屏操控移動和射擊。開發者從零構建了一套完整 SDK，讓小米手環 9 和 10 搖身一變，成為可自由開發的嵌入式平臺。

刷寫過程通過 UART 接口完成，使用 Python 刷寫工具（flasher/）和從泄露的刷寫工具中恢復的 SecondStage 引導加載程序 blob。整個項目中最難的部分是找到刷寫協議和小米手環的測試焊盤/引腳圖。

視頻

詳細的代碼SDK工具鏈等，可以通過作者的Github了解：https://github.com/atc1441/MiBand10-BES2700iMP-BEST1503-Hacking

看完大神把小米手環玩成了開發板，不得不佩服逆向工程的魅力。不過對于大多數工程師來說，真正做產品還是更需要成熟穩定的開發平臺。如果你正在做 AI 視覺、邊緣計算、機器人等項目，不妨看看創龍科技基于瑞芯微 RV1126B、RK3576 打造的國產開發板，從 3TOPS 到 6TOPS 算力，軟硬件生態完善，上手更快，也更適合產品落地。