注意，其它S912請(qǐng)勿刷入T1固件

webpad · 發(fā)表于 2018-5-6 12:42

haiolan 發(fā)表于 2018-5-6 11:11
我看你就是閑的，海美迪的系統(tǒng)絕對(duì)是一流的，應(yīng)該倒過(guò)來(lái)刷，把海美迪的系統(tǒng)刷給T1，只是不能實(shí)現(xiàn)罷了 ...

沒(méi)有斐訊的全套加密密匙，暫時(shí)也沒(méi)法了。

webpad · 發(fā)表于 2018-5-6 12:44

kevin1610 發(fā)表于 2018-5-5 22:54
另外這個(gè)，https://blog.csdn.net/hanmengaidudu/article/details/60963734 也詳細(xì)說(shuō)明了EMMC的寫(xiě)保護(hù)分區(qū) ...

再說(shuō)一遍～沒(méi)有神馬emmc寫(xiě)保護(hù)，emmc mbr/pbr、boot1、boot2 都是空的，你體會(huì)下！

hu0730 · 發(fā)表于 2018-5-6 12:51

看樣子樓主也是高手，贊賞樓主的學(xué)習(xí)精神！

hu0730 · 發(fā)表于 2018-5-6 12:52

對(duì)樓主的啟動(dòng)TF卡很感興趣，不知能否分享一下呀?。?！

kevin1610 · 發(fā)表于 2018-5-6 14:05

webpad 發(fā)表于 2018-5-6 12:44
再說(shuō)一遍～沒(méi)有神馬emmc寫(xiě)保護(hù)，emmc mbr/pbr、boot1、boot2 都是空的，你體會(huì)下！ ...

目前我得到的調(diào)試信息就是emmc在擦除Bootloader過(guò)程中受保護(hù)了，不能擦除。不是說(shuō)Emmc全部寫(xiě)保護(hù)了，是emmc對(duì)擦寫(xiě)Flash里的某分區(qū)RPMB是保護(hù)的。按你說(shuō)如果都是空的，那么從TF啟動(dòng)卡上直接啟動(dòng)到linux，再在linux下用DD命令直接寫(xiě)回原備份鏡像就可以恢復(fù)到原系統(tǒng)了。而且如果你說(shuō)非加密到加密是條單行道，那么返廠怎么可能重新刷成原非加密系統(tǒng)呢？所以從原理上講，加密固件和非加密固件只是軟件層的東西，EMMC全部低格后就是一張空白板，全部可以重來(lái)，愛(ài)刷啥刷啥固件。
本想用EMMC芯片檢測(cè)下主控，再用量產(chǎn)工具低格掉EMMC里的FLASH，再?gòu)念^刷。結(jié)果只檢測(cè)到WorldCup Device(Amlogic GX-CHIP)，但主控型號(hào)未知，又得另想辦法……。

kevin1610 · 發(fā)表于 2018-5-6 14:08

hu0730 發(fā)表于 2018-5-6 12:52
對(duì)樓主的啟動(dòng)TF卡很感興趣，不知能否分享一下呀?。?！

這個(gè)很簡(jiǎn)單的，下個(gè)bootcardMaker工具就制作出來(lái)了。不過(guò)T1盒子接TTL比較難，不像H7四代有TTL插座那么好接的。沒(méi)有交互命令調(diào)試信息，靠ADB是玩不動(dòng)的

hnzxlch · 發(fā)表于 2018-5-6 14:56

hu0730 發(fā)表于 2018-5-6 12:52
對(duì)樓主的啟動(dòng)TF卡很感興趣，不知能否分享一下呀！?。?/blockquote>

T1就免了，沒(méi)有卡座的

hu0730 · 發(fā)表于 2018-5-7 08:59

kevin1610 發(fā)表于 2018-5-6 14:08
這個(gè)很簡(jiǎn)單的，下個(gè)bootcardMaker工具就制作出來(lái)了。不過(guò)T1盒子接TTL比較難，不像H7四代有TTL插座那么好 ...

謝謝回復(fù)，慢慢學(xué)習(xí)下。目前還是小白

rain6510 · 發(fā)表于 2018-6-14 22:30

拆閃存直接上編程器就搞定了！

shoomylove · 發(fā)表于 2018-6-27 23:43

大神還在這細(xì)心解答，好人啊

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 斐訊盒子

注意，其它S912請(qǐng)勿刷入T1固件

注意，其它S912請(qǐng)勿刷入T1固件

注意，其它S912請(qǐng)勿刷入T1固件