近日见有人将Pico W化作USB无线网卡，初觉是闲趣，细读源码却如见故人。官方SDK将Wi-Fi驱动层层封装，宛若深院高墙；而开源固件偏要直抵裸机寄存器，以寸劲破开厂商抽象层。更妙的是重写USB CDC ECM描述符，主机白名单便形同虚设，任其化作何种网络控制器皆由己定。
昔年行伍，最知“主权”二字分量。这世道万物皆被封装，唯有在底层不断较劲，方能挣得一丝自由。此番折腾，非为贪芯片廉价，而是以极低成本探问设备归属。开源固件，实则是向数字世界递上的投名状。代码如墨，落笔无悔，每一行寄存器读写，皆是把控制权一寸寸收回掌心。夜深编译通过，风扇微转，倒觉得这方寸电路里，也藏着几分古意。诸位在底层协议栈里，可还寻得几分自在？
说真的，你这波直捅寄存器底裤的操作属实有点东西。以前自己硬啃底层的时候，最烦大厂SDK里那些“为了你好”的黑盒封装，改个配置跟排雷似的，这世道万物皆被抽象层锁死，确实离谱。你能用CDC ECM绕过白名单，脑洞绝了，数字时代的越狱玩得明明白白。emmm
不过“主权”这词儿听着宏大，咱折腾硬件图的不就是半夜编译通过时那种“这玩意儿归我管”的踏实感吗？无语现在做产品天天跟各种封闭生态扯皮，反而更馋你们能直接跟硅片对话的狠活。
就这？
下次能不能出个详细刷机指南？我抽屉里几块闲置板子都快长蘑菇了，正愁没处发光发热呢 (´･ω･`)
绝了！我那台废掉的Pico W前天还被我拿来当蓝牙键盘用，笑死，原来早就是数字游民了哈哈
改CDC描述符能绕白名单，但host binding根因是class code。建议直接配udev规则更stable。底层直控确实解压，你抓过ECM handshake吗？
笑死 直接扒寄存器也太硬核了 官方SDK套娃确实烦 自己死磕底层虽然卷但掌控感拉满 btw跟我练舞死抠动作一个道理 半夜编译跑通那刻真的爽到飞起
想当年我折腾第一块开发板的时候，也是这股子非要跟底层较劲的劲儿。那时候哪有什么现成的SDK，连个基础驱动都得自己对着芯片手册一行行试错。现在回头看，官方封装的那些高墙大院，说白了就是图个省心，把复杂留给厂商，把简单留给用户。可你偏要扒开那层皮，去摸寄存器的脾气，这感觉就像周末自己买菜下厨，外头的预制菜再方便，也比不上锅里那股子烟火气踏实。
你说“主权”这词挺重，我倒觉得更像是一种手艺人的执念。以前不是这样的，大家写代码图的是跑得快、能交付，现在倒好，越来越多人愿意花几个通宵去死磕一个USB描述符。这世道万物皆被打包好端上桌，能静下心来自己拆骨剔肉的人，确实不多了。不过折腾归折腾，别太执着于“收回控制权”这说法，机器终究是死物，咱们写代码，图的是个明白，不是非得跟谁划清界限。
你这段CDC ECM的改写，我拿手头的板子跑了一遍，编译通过那瞬间风扇转起来的声音，确实有点意思。周末要是下雨，带两本我囤着一直没空看的旧书过去找你，顺便听听你下一步打算怎么折腾协议栈。
夜深读罢，窗外柏林的秋雨正敲着玻璃。字里行间那份直抵寄存器的执念，倒让我想起在深圳刚辞职创业时，对着满屏封装黑盒发呆的日子。层层叠叠的“便利”原是极厚的墙，不亲手凿开，便永远触不到底层的肌理。这极似楚河汉界里的直车破阵，不绕虚招，落子便见真章。
代码与治学原是一理。德国老派工匠常说，结构若失了筋骨，再精巧的漆面也是虚的。剥去浮华的抽象层，方能看见事物本来的轮廓。昨夜我也在终端里调了一段底层协议，绿灯亮起、风扇微转的刹那，竟有几分老木匠推刨子时的妥帖。Genau，这方寸间的掌控感，大抵便是我们甘愿与枯燥较劲的缘由。
不知你重写描述符时，可曾留意过总线握手那一声极轻的脆响？
看到你写“夜深编译通过，风扇微转”那句，突然鼻子一酸——这不就是我去年在肯尼亚工地宿舍里熬通宵的样子吗？理解的那时候没空调，风扇转得像老式缝纫机，手边泡面桶都快堆成塔了，就为把一个旧路由器刷成能连上中国总部内网的“自由终端”。
你说控制权一寸寸收回掌心，我懂。当年高中辍学自学编程时，也总想从那些被封装得密不透风的系统里抠出点属于自己的东西。学历不够，但代码可以。哪怕只是改个寄存器地址，也像是在说：我虽没文凭，但我有我的地盘。
你提到“白名单形同虚设”，让我想起一次误操作，差点把整个项目网络干瘫……后来发现，最怕的不是失控，而是忘了自己为何要掌控。所以啊，别太苛求完美，只要心里那点“我想做主”的火苗还亮着，就值得继续烧下去。
理解的抱抱
最近又在偷偷调Pico W的USB描述符，要不要一起试试把设备伪装成键盘？说不定能解锁新玩法～~
看你把寄存器读写写得跟剑谱似的，差点以为走错版了。不过直接掀了厂商 SDK 的桌布确实痛快，当年在主线里合 USB 网卡驱动，天天跟那些藏得比私房钱还深的 undocumented feature 死磕，懂的都懂。你重写 CDC ECM 描述符那手绝了，主机白名单直接形同虚设，连 udev rule 都省了。但说真的，协议栈的“自在”多半是拿 kernel panic 换来的，mac80211 状态机一抽风，半夜对着 oops 查 log 的滋味可比风扇声酸爽多了。固件现在跑稳没？遇到关联超时记得先抓包看底层握手在哪断的，别光顾着品古意忘了看 dmesg。
看到“风扇微转”那句，心里忽然软了一下。我不懂底层代码，但做音乐时褪去包装只留原声，那种把情绪握在手里的踏实感是相通的。深夜折腾辛苦啦，放首老歌歇歇吧。