浙江中國(guó)移動(dòng)咪咕盒子 MG101新產(chǎn)品按照網(wǎng)上方法

yusuper · 發(fā)表于 2018-1-8 21:44

新辦理的寬帶，然后贈(zèng)送的高清電視魔百和咪咕盒子 MG101 新產(chǎn)品，可是它無(wú)法按照網(wǎng)上同型號(hào)的設(shè)備進(jìn)行，所以智能電視網(wǎng)的方法只針對(duì)其他的設(shè)備好用，希望浙江移動(dòng)的朋友們能夠建群好好研究下吧，主控型號(hào)星晨S905L，一下是我拍的實(shí)物照片，希望有能人幫忙解決下，謝謝，TTL已經(jīng)試過(guò)了，沒(méi)問(wèn)題，可以直接連通，也可以輸入命令，可是看到的應(yīng)該已經(jīng)直接是root權(quán)限的#字標(biāo)識(shí)，可是無(wú)法獲取system權(quán)限，所以無(wú)法將U盤(pán)文件拷貝到系統(tǒng)空間內(nèi)，我也問(wèn)過(guò)好多人，看過(guò)好多帖子，唯獨(dú)沒(méi)有我這款盒子的相關(guān)信息，我是在2017年11月安裝寬帶的，這款新盒子也是在外包裝和盒子上都貼了一個(gè)“新”字，還以“新產(chǎn)品”標(biāo)注出這款盒子的與眾不同，具體情況已經(jīng)介紹差不錯(cuò)了，盒子的出廠日期應(yīng)該是20171102的，還望有大俠幫幫忙。咪咕盒子MG101安裝教程不好用，親測(cè)，請(qǐng)智能電視網(wǎng)的大神們修改下 @hao501802766 @hao501802766 我不贅述了，一下上圖了?。?！
浙江中國(guó)移動(dòng)咪咕盒子 MG101新產(chǎn)品按照網(wǎng)上方法

浙江中國(guó)移動(dòng)咪咕盒子 MG101新產(chǎn)品按照網(wǎng)上方法

一下是系統(tǒng)開(kāi)機(jī)時(shí)讀取的信息，希望能看出問(wèn)題出在哪里
GXL:BL1:9ac50e:a1974b;FEAT:ADFC318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 149575

BL2 Built : 14:55:32, Mar 24 2017.
gxl g4bbe26f - shuiyuan.huang@droid10-sz

Board ID = 7, adc=548
set vcck to 1070 mv
set vddee to 1070 mv
CPU clk: 1200MHz
2layers board, use ddr_set[0]
DQS-corr enabled
DDR scramble enabled
DDR3 chl: Rank0+1 @ 792MHz - FAIL
DDR3 chl: Rank0 @ 792MHz - PASS
Rank0: 1024MB(auto)-2T-11
DataBus test pass!
AddrBus test pass!
-s
Load fip header from eMMC, src: 0x0000c200, des: 0x01400000, size: 0x00004000
New fip structure!
Load bl30 from eMMC, src: 0x00010200, des: 0x01100000, size: 0x00007400
Load bl301 from eMMC, src: 0x00018200, des: 0x01200000, size: 0x00002200
Load bl31 from eMMC, src: 0x0001c200, des: 0x10100000, size: 0x00019400
Load bl33 from eMMC, src: 0x00038200, des: 0x01000000, size: 0x00086a00
NOTICE:  BL3-1: v1.0(debug):27d2eea5
NOTICE:  BL3-1: Built : 14:56:35, Mar 24 2017
aml log : bl31 normal boot !
[Image: gxl_v1.1.3089-661026e 2017-01-10 18:34:56 qiufang.dai@droid07]
bl30: check_permit, count is 1
bl30: check_permit: ok!
chipid: ef be ad de d f0 ad ba ef be ad de not ES chip
efuse init ops = c2
efuse init hdcp = c, cf9=7
[0.581977 Inits done]
sINFO: BL3-1: Initializing runtime services
WARNING: No OPTEE provided by BL2 boot loader
ERROR: Error initializing runtime service opteed_fast
INFO: BL3-1: Preparing for EL3 exit to normal world
INFO: BL3-1: Next image address = 0x1000000
INFO: BL3-1: Next image spsr = 0x3c9
ecure task start!
igh
at
1sUk- Bsotoatr t2!0
05.low 0t1a s(kO cstt a3r0t !2
17 - 10:10:34)

DRAM:  1 GiB
Relocation Offset is: 36eec000
register usb cfg[0][1] = 0000000037f617c8
[CANVAS]canvas init
vpu: error: vpu: check dts: FDT_ERR_BADMAGIC, load default parameters
vpu: clk_level = 7
vpu: set clk: 666667000Hz, readback: 666660000Hz(0x300)
vpp: vpp_init
MMC: aml_priv->desc_buf = 0x0000000033edc630
aml_priv->desc_buf = 0x0000000033ede950
SDIO Port B: 0, SDIO Port C: 1
emmc/sd response timeout, cmd8, status=0x3ff2800
emmc/sd response timeout, cmd55, status=0x3ff2800
[mmc_init] mmc init success
mmc read lba=0x14000, blocks=0x400
   Amlogic multi-dtb tool
   Multi dtb detected
   2layers board, board id use 7
   Multi dtb tool version: v2 .
   Support 6 dtbs.
      aml_dt soc: gxl platform: p211 variant: 1g
      dtb 0 soc: gxbb plat: p201 vari: 1g
      dtb 1 soc: gxbb plat: p201 vari: 2g
      dtb 2 soc: gxl plat: p211 vari: 1g
      dtb 3 soc: gxl plat: p211 vari: 2g
      dtb 4 soc: gxl plat: p215 vari: 1g
      dtb 5 soc: gxl plat: p215 vari: 2g
   Find match dtb: 2
start dts,buffer=0000000033ee11f0,dt_addr=0000000033ef29f0
parts: 12
00:    logo 0000000002000000 1
01:  recovery 0000000002000000 1
02:    rsv 0000000000800000 1
03:    tee 0000000000800000 1
04:    crypt 0000000002000000 1
05:    misc 0000000002000000 1
06:    boot 0000000002000000 1
07: system 0000000040000000 1
08:    cache 0000000020000000 2
09: params 0000000004000000 2
10: bootfiles 0000000020000000 2
11:    data ffffffffffffffff 4
get_dtb_struct: Get emmc dtb OK!
overide_emmc_partition_table: overide cache
[mmc_get_partition_table] skip partition cache.
Partition table get from SPL is :
      name                      offset             size             flag
===================================================================================
0: bootloader                      0          400000                0
1: reserved                   2400000          4000000                0
2: cache                      6c00000       20000000                2
3: env                      27400000          800000                0
4: logo                      28400000          2000000                1
5: recovery                   2ac00000          2000000                1
6: rsv                      2d400000          800000                1
7: tee                      2e400000          800000                1
8: crypt                      2f400000          2000000                1
9: misc                      31c00000          2000000                1
  10: boot                      34400000          2000000                1
  11: system                   36c00000       40000000                1
  12: params                   77400000          4000000                2
  13: bootfiles                7bc00000       20000000                2
  14: data                      9c400000       4cc00000                4
mmc read lba=0x12000, blocks=0x2
mmc read lba=0x12002, blocks=0x2
mmc_read_partition_tbl: mmc read partition OK!
eMMC/TSD partition table have been checked OK!
mmc env offset: 0x27400000
In: serial
Out: serial
Err: serial
board id is : 7
hpd_state=0
cvbs performance type = 7, table = 0
[store]To run cmd[emmc dtb_read 0x1000000 0x40000]
read emmc dtb
   Amlogic multi-dtb tool
   Multi dtb detected
   Multi dtb tool version: v2 .
   Support 6 dtbs.
      aml_dt soc: gxl platform: p211 variant: 1g
      dtb 0 soc: gxbb plat: p201 vari: 1g
      dtb 1 soc: gxbb plat: p201 vari: 2g
      dtb 2 soc: gxl plat: p211 vari: 1g
      dtb 3 soc: gxl plat: p211 vari: 2g
      dtb 4 soc: gxl plat: p215 vari: 1g
      dtb 5 soc: gxl plat: p215 vari: 2g
   Find match dtb: 2
Net: dwmac.c9410000
wipe_data=successfulSecd
wipe_cache=successful
bmp pixel: 24
[CANVAS]addr=0x3d800000 width=3840, height=1440
upgrade_step=2
amlkey_init() enter!
[EFUSE_MSG]keynum is 4
[BL31]: tee size: 0
[KM]Error:f[key_manage_query_size]L507:key[model] not programed yet
gpio: pin GPIOAO_2 (gpio 102) value is 1
rebootmode=cold_boot
Enter USB burn
Try connect time out 701, 700, 796
Hit any key to stop autoboot:  0
ee_gate_off ...
## Booting Android Image at 0x01080000 ...
reloc_addr =33f613f0
copy done
   Amlogic multi-dtb tool
   Single dtb detected
load dtb from 0x1000000 ......
Uncompressing Kernel Image ... OK
kernel loaded at 0x01080000, end = 0x01f64e78
Loading Ramdisk to 33c4f000, end 33ed965a ... OK
Loading Device Tree to 000000001fff3000, end 000000001ffff3ae ... OK
fdt_instaboot: get header err

Starting kernel ...

uboot time: 2711051 us
[ 0.000000@0] Initializing cgroup subsys cpu
[ 0.000000@0] Initializing cgroup subsys cpuacct
[ 0.000000@0] Linux version 3.14.29 (xiaotian.sun@ubuntu) (gcc version 4.9.1 20140529 (prerelease) (crosstool-NG linaro-1.13.1-4.9-2014.07 - Linaro GCC 4.9-2014.06) ) #1 SMP PREEMPT Mon Oct 30 10:50:46 CST 2017
[ 0.000000@0] CPU: ARMv71 Processor [410fd034] revision 4
[ 0.000000@0] bootconsole [earlycon0] enabled
get_dvfs_info 0007
INFO: HDCP22 key read fail!
INFO: p1d 0
INFO: pd1 0
root@p201_iptv:/ #

hao501802766 · 發(fā)表于 2018-1-9 10:07

盒子先連wifi，然后跑馬后，試試輸入start adbd 或者adbd，然后用電腦打開(kāi)TV盒子助手搜索自動(dòng)搜索，看看能否搜索到盒子進(jìn)行遠(yuǎn)程推送安裝應(yīng)用

yusuper · 發(fā)表于 2018-1-9 14:46

hao501802766 發(fā)表于 2018-1-9 10:07
盒子先連wifi，然后跑馬后，試試輸入start adbd 或者adbd，然后用電腦打開(kāi)TV盒子助手搜索自動(dòng)搜索，看看能 ...

不愧是大神,竟然連接到盒子了，是用的start adbd 這個(gè)命令，不過(guò)這個(gè)命令是一次性的還是我以后就直接可以連接了呢？老鐵666！必須支持一波！

yusuper · 發(fā)表于 2018-1-9 15:02

yusuper 發(fā)表于 2018-1-9 14:46
不愧是大神,竟然連接到盒子了，是用的start adbd 這個(gè)命令，不過(guò)這個(gè)命令是一次性的還是我以后就直接可以 ...

我剛剛試了下，重啟后好像還需要重復(fù)這個(gè)步驟，可是裝完軟件好像也保存不了，根本沒(méi)有用，只能開(kāi)啟adbd功能，可是無(wú)法獲取系統(tǒng)system的權(quán)限，文件安裝不進(jìn)去，估計(jì)只能通過(guò)刷機(jī)來(lái)破解這款盒子了

yusuper · 發(fā)表于 2018-1-9 15:03

yusuper 發(fā)表于 2018-1-9 14:46
不愧是大神,竟然連接到盒子了，是用的start adbd 這個(gè)命令，不過(guò)這個(gè)命令是一次性的還是我以后就直接可以 ...

我剛剛試了下，重啟后好像還需要重復(fù)這個(gè)步驟，可是裝完軟件好像也保存不了，根本沒(méi)有用，只能開(kāi)啟adbd功能，可是無(wú)法獲取系統(tǒng)system的權(quán)限，文件安裝不進(jìn)去，估計(jì)只能通過(guò)刷機(jī)來(lái)破解這款盒子了老鐵666！必須支持一波！

yusuper · 發(fā)表于 2018-1-9 15:04

hao501802766 發(fā)表于 2018-1-9 10:07
盒子先連wifi，然后跑馬后，試試輸入start adbd 或者adbd，然后用電腦打開(kāi)TV盒子助手搜索自動(dòng)搜索，看看能 ...

高手在當(dāng)貝?。兔ο胂肫渌k法吧，無(wú)法獲取system權(quán)限就沒(méi)辦法保存文件到系統(tǒng)存儲(chǔ)中

hao501802766 · 發(fā)表于 2018-1-9 17:56

yusuper 發(fā)表于 2018-1-9 15:04
高手在當(dāng)貝啊！幫忙想想其他辦法吧，無(wú)法獲取system權(quán)限就沒(méi)辦法保存文件到系統(tǒng)存儲(chǔ)中 ...

打開(kāi)ADB后用盒子助手也無(wú)法推送安裝軟件嗎？理論上應(yīng)該是可以的

yusuper · 發(fā)表于 2018-1-9 22:01

hao501802766 發(fā)表于 2018-1-9 17:56
打開(kāi)ADB后用盒子助手也無(wú)法推送安裝軟件嗎？理論上應(yīng)該是可以的

打開(kāi)adb后可以推送軟件，可是移動(dòng)盒子是帶有綁定的，我的機(jī)器賬號(hào)密碼和機(jī)器沒(méi)有綁定，所以，跳不開(kāi)移動(dòng)的那個(gè)驗(yàn)證，能不能直接跳開(kāi)移動(dòng)開(kāi)機(jī)啟動(dòng)驗(yàn)證賬號(hào)密碼，我登錄不到桌面的，所以······
呵呵了

haokang0371 · 發(fā)表于 2018-1-12 21:11

我的也一樣，怎么破

yusuper · 發(fā)表于 2018-1-14 13:18

haokang0371 發(fā)表于 2018-1-12 21:11
我的也一樣，怎么破

目前沒(méi)找到方法，在探索中

› 運(yùn)營(yíng)商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國(guó)移動(dòng)魔百盒

浙江中國(guó)移動(dòng)咪咕盒子 MG101新產(chǎn)品按照網(wǎng)上方法 ...

浙江中國(guó)移動(dòng)咪咕盒子 MG101新產(chǎn)品按照網(wǎng)上方法

相關(guān)帖子