上個(gè)月新裝的東莞移動(dòng)寬帶,配的不是401H盒子,反而是CM201-1的YS版盒子,也是語音遙控。閑來無事,研究了下,很多沒整明白,但卻注意到了有關(guān)四碼(SN、MAC、YSN、STBID)的信息,特記一筆,一般人估計(jì)也用不上,除非刷機(jī)刷變了。 用TTL方式,提取了一個(gè)鏡像文件ysteninfo.img,用軟件hex workshop打開,發(fā)現(xiàn)四碼信息全存在,看來四碼變動(dòng)與它有關(guān)無疑了。那么TTL刷機(jī)破解時(shí),如若不寫入這個(gè)文件,那應(yīng)該也就不會(huì)改變?cè)瓩C(jī)的四碼了,要是變了,也可以通過改正這個(gè)文件再刷回去。此四碼信息如圖很簡(jiǎn)潔干凈(不像401h的參雜),修改起來應(yīng)該還是很容易的~ 主板上TX、RX、GND觸點(diǎn)正大光明地標(biāo)注在上面,呵,廠家值得一贊,大大方便了TTL接線。但跑馬出來的數(shù)據(jù)(數(shù)據(jù)附在本帖文末)卻不容易看出芯片型號(hào),感覺與401H的風(fēng)格不同,后者PUTTY中不能輸入指令,而這款201-1的卻可以輸入,這種情況下插入u盤,通過指令就可以備份系統(tǒng)了,不用走h(yuǎn)itool路徑、也不用插網(wǎng)線了。 進(jìn)入主題,思路為:TTL,PUTTY接好,u盤插好,通電,跑馬完畢,輸入指令,提取ysteninfo.img到u盤,再電腦上修改u盤中ysteninfo.img,改好后另存,再把這個(gè)改好的刷回到盒子里就可以了。 跑馬完畢,putty中輸入指令如下: # cd /dev/block/platform/d0074000.emmc # ll # dd if=/dev/block/ysteninfo of=/storage/external_storage/sda1/ysteninfo.img(上面2個(gè)是查看路徑的可不用,直接這步,提取 ysteninfo.img到u盤) 然后電腦上修改好ysteninfo.img后,假如改好的在U盤根目錄下存為ysteninfo2.img。再刷回到盒子,putty中輸入指令如下: # dd if=/storage/external_storage/sda1/ysteninfo2.img of=/dev/block/ysteninfo 刷好后,進(jìn)系統(tǒng)檢查下,是否改ok了。 一貫原則,修改ysteninfo.img時(shí),保留好提取的原始文件(所以建議改好的另存為別的名字,別覆蓋原文件),一旦刷錯(cuò)了,再刷回原文件,刷回原文件的指令不用再提了吧(# dd if=/storage/external_storage/sda1/ysteninfo.img of=/dev/block/ysteninfo)。 再次提示,刷機(jī)有風(fēng)險(xiǎn),請(qǐng)謹(jǐn)慎操作。
0912-3.jpg (171.49 KB, 下載次數(shù): 32)
下載附件
保存到相冊(cè)
2019-9-12 10:52 上傳
0912-4.jpg (658.94 KB, 下載次數(shù): 34)
下載附件
保存到相冊(cè)
2019-9-12 10:52 上傳
0912-5.jpg (467.16 KB, 下載次數(shù): 35)
下載附件
保存到相冊(cè)
2019-9-12 10:53 上傳
|