2026.04.06 업데이트

이 게시글은 PC웹 라이트 모드에서 읽는 것을 권장함

* 면책 조항
- 이 자료는 제조사가 의도하지 않은 수정에 관해 다루므로 발생하는 모든 문제(기기 벽돌, 데이터 손실, 보증 무효)에 대해 책임지지 않음
- 중대한 취약점을 이용하는 것이므로 반드시 본인 기기에 교육 목적으로만 사용해야하고 타인의 기기에 악용할 경우 법적 책임은 사용자 본인이 져야함



* 서론
레노버는 2024년부터 최근까지 퀄컴 칩셋을 탑재하고 출시된 기기에 펌웨어를 AOSP 테스트키로 서명해버린 취약점을 갖고 있는데, 이 취약점을 가진 기기에서는 오픈소스로 공개되어 있는 테스트키로 수정된 펌웨어를 서명해 부트로더가 잠긴 상태에서도 플래싱할 수 있다. 이 툴은 취약점을 활용해 부트로더 언락 없이 내수(PRC) 기기에 글로벌(ROW) 펌웨어가 정상적으로 실행될 수 있도록 수정하고 설치하는 과정을 최대한 자동화하여 제공하는 것을 목적으로 한다. 글 작성자 및 타인에 의해 직접 확인된 기기와 펌웨어 버전은 아래와 같다.



* 사용 가능한 기기
1) YOGA Pad Pro AI 12.7 (TB520FU)
2) Xiaoxin Pad Pro GT (TB710FU)
3) Legion Tab Y700 2세대 (TB320FC) / 지역락 패치가 적용된 기기만
4) Legion Tab Y700 3세대 (TB321FU)
5) Legion Tab Y700 4세대 (TB322FC)

이외 2023~2025년 출시 퀄컴 칩셋 탑재 기기도 지원할 수 있으며 목록에 있지만 글로벌롬이 존재하지 않는 기기도 내수롬 설치, 루팅 목적으로는 툴 사용이 가능하다.

디멘시티 칩셋 모델 사용불가



* 펌웨어 다운로드

Lenovo 소프트웨어 복구(이하 RSA) 프로그램을 설치 및 실행한다. 레노버 계정 가입해서 로그인하고, 아래 이미지를 참고해서 원하는 모델을 선택해서 다운로드한다.
7cea8674b4846af53fe698a518d604036fec8af04010830b12
다운로드된 펌웨어는 일반적으로 C:\ProgramData\RSA\Download\RomFiles 에 위치함 (숨겨진 폴더라 찾을 수 없으면 탐색기 주소창에 직접 붙여넣기)

예시로 요가패드의 글로벌 버전인 요가 탭플러스의 17.5.10.036 펌웨어를 다운로드하면 ~RomFiles\TB520FU_ROW_OPEN_USER_Q00002.0_W_ZUI_17.5.10.036_ST_251023.zip로 저장 및 압축이 풀리게 된다.

만약 위 프로그램을 통해 펌웨어 다운로드가 불가능하다면 아래 미러를 이용한다.



* ADB & 시리얼 드라이버 설치

Releases · qualcomm/qcom-usb-kernel-driversQualcomm kernel drivers provide logical representations of Qualcomm chipset-enabled mobile devices over USB connections. This repository includes source code, build scripts, and documentation for a...github.com


위 링크에서 최신 qud-win-v*_arm64_amd64.zip 를 다운로드하고 압축해제한다.

qcadb.inf, qcwdfserial.inf 파일들에 각각 마우스 우클릭을 해서 설치를 진행한다.

드라이버 설치가 완료되었으면 재부팅을 1회 진행하면 좋다.



* 사용방법

이 툴은 윈도우 10/11 64비트 환경에서만 지원된다.

1. 툴 다운로드 및 펌웨어 준비



LTBox-win_amd64-v0.0.0.zip 을 다운로드 후 (권장) C드라이브 최상단에 압축을 푼다.


7fed8270a8826beb3cef96e44191716eea4744ae119be8d827c1b137bed5a4aab808



7fed8270a8826beb3cef96e44191756847cbf48dd6e93080d8ce31ca72b71e4856ed




압축 푼 툴의 폴더로 패치&플래싱할 펌웨어의 image 폴더를 통째로 복사해 붙여넣는다. 버전에 따라 LTBox 폴더 내 모습이 이미지와 조금 다를 수 있다.


2. start.bat 실행 및 메뉴 선택
start.bat을 실행하면 처음 1회 파이썬 등 주작업에 필요한 파일들을 다운로드하고 언어 선택을 할 수 있다.


7fed8270a8826beb3cef96e4419171689b2706b859f59687dd4aa74862d3d7d84e0f




메인 메뉴다. 모두 기기에서 개발자 옵션 - USB 디버깅을 켠 상태로 PC에 연결하고 시작해야 한다. ADB 연결이 불가능한 상태일 경우 0. 설정 - ADB 체크 건너뛰기를 ON으로 토글하거나 ADB 연결 대기 과정에서 Ctrl+C로 스킵한다. 이 경우 부트로더, EDL 모드로 재부팅 등 일부 작업은 메시지가 안내하는대로 수동으로 진행해야 한다.

1. 중국(PRC) 기기에 펌웨어 설치 (데이터 초기화)은 데이터 초기화를 동반한 패치&플래싱이며 내수롬 설치 상태에서 글로벌롬을 설치할 때 필요하다.
2. 중국(PRC) 기기에 펌웨어 설치 (데이터 유지)은 데이터를 초기화하지 않는 패치&플래싱이며 글로벌롬 설치된 상태에서 재설치&업데이트 시 사용할 수 있다.

1~2번은 데이터 초기화 여부를 제외한 나머지 과정은 완전히 동일하다. devinfo&persist의 국가코드 패치 시, 변경할 국가를 물어보는데 이것만 선택해주면 나머지 과정이 원활히 진행될 경우 사용자의 조작은 필요없다. 기기 고유정보가 담긴 devinfo&persist의 패치 전 원본은 backup_critical 폴더에 저장되니 작업이 끝나도 잘 보관하자.

4. OTA 비활성화는 글로벌롬 설치 후 정상부팅이 되면 초기 설정을 마치고, 다시 USB 디버깅을 활성화하고 이 기능을 실행하여 OTA 앱을 비활성화해야 한다. (공장초기화 시 비활성화 풀림)

0. 설정에서 1. 기기 지역은 기본값인 [중국(PRC)]인데, 설치된(설치할) 펌웨어가 아닌 하드웨어 기준 지역을 선택해야하며 글로벌 기기에 내수롬을 설치하려는 것이 아닌 이상 이 옵션을 건드릴 필요가 없다.

a. 고급 메뉴에서는 자동화된 과정을 쪼개서 필요한 기능만 실행할 수 있으며 일반 사용자는 접근할 이유가 없다.

보통은 1~2번, 그리고 3번 메뉴만 사용하게 될 것이며, 작업을 통해 요가패드에 설치된 ZUI 17.5.10.036 기준 Play Integrity 모두 패스에 Widevine L1으로 동작한다. L3로 뜬다면 재부팅을 한 번 하고 문제가 있는 앱을 제거 후 재설치해서 확인한다. 뭔가 문제가 있는 것 같다면 하단의 FAQ를 참고하자.

1ebec223e0dc2bae61abe9e74683716c1bb7880b59f63eccaf2d80f73ecd08011f97ebecbf6f120a9e80



* 추가 게시글


LTBox 자주 묻는 질문과 답변2026.03.20 업데이트이 게시글은 라이트 모드에서 읽는 것을 권장합니다.Q. 꼭 내수롬 버전이 낮아야 글로벌롬 설치할 수 있음?A. 전혀 상관이 없다. 글로벌롬 설치 후 Widevine 문제가 있을 경우 재부팅gall.dcinside.com


LTBox로 내수롬 설치하기2026.03.20 업데이트 레노버 최신 내수롬 구하기 - 안드로이드 태블릿 자료 마이너 갤러리기존에 알려진 방식은 Lenovo QuickFix (중국판 RSA)였는데, 필요없는 기능이 많고 로케일 에뮬레이터를 사용gall.dcinside.com


LTBox로 부트로더 언락없이 루팅하기이 게시글은 라이트 모드에서 읽는 것을 권장합니다.이번에 LTBox 가이드를 싹 업데이트하면서 루팅 가이드는 새로 작성함* 지원 기기1) YOGA Pad Pro AI 12.7 (TB520FU)2) Xiaoxin Padgall.dcinside.com