# Bootchain Lumia 550 (MSM8909, 32-bit, eMMC)

```
PBL ROM 0x00100000 [immutable] -> SBL1 (eMMC User LBA 32768) -> QSEE/TZ + RPM -> UEFI (Microsoft) -> BootMgr/FlashApp -> MainOS
                                                              EDL при ошибке: 05C6:9008 Sahara
```

## PBL
- Адрес: 0x00100000, aarch32. НЕ 0xFC010000 (это 64-бит 8996+).
- TCSR_BOOT_MISC_DETECT 0x193D100 bit0 = EDL cookie.
- IMEM 0x08600000 4K: mem_dump 0x10, restart_reason 0x65c, boot_stats 0x6b0, diag_dload 0xc8.
- Грузит SBL1 в L2 TCM + RPM CodeRAM, сверяет по OEM_PK_HASH (QFPROM).
- WIP: PBL-stub скипает проверку (оригинал упадет без QFPROM из дампа).

## SBL1 (НЕ XBL!)
- 8909 = старый SBL1, не XBL_SEC/XBL_Loader (те для Kryo/UFS).
- Инит: buses, DDR 0x80000000 1GB, clocks, CDT, PMIC, USB, thermal.
- Грузит: QSEE -> RPM FW -> APPSBL(UEFI) в DDR. Поддержка RAM dump по Sahara/USB.
- LBA SBL1 ~32768, UEFI ~45056, RPM ~53248 (уточнить ffureader из orig FFU).

## UEFI (Microsoft)
- FlashApp/BootMgr/FFULoader.efi, PlatformID Microsoft.MSM8909.*.
- Secure FFU bitmap 0019: sync v1 + async v1/v3.
- BCD: testsigning/flightsigning (фикс BSOD после unlock).
- DPP -> Windows\DPP копирование.

## Несостыковки (честно)
1. virt-машина не подходит (RAM 0x40000000 vs 0x80000000) — нужна saimaa-машина.
2. Оригинал SBL/UEFI требует QFPROM/PK_HASH из живого дампа.
3. ABL/LinuxLoader тут нет — не таскать из 835+.