本帖最后由 yhxyt 于 2021-10-1 20:56 編輯
我寫這一類的東西，總是喜歡在敘述操作過程中加上思考、心情的文學(xué)描述，就不同于純粹的技術(shù)操作日志了。
因?yàn)榻o丈母娘的機(jī)頂盒出了故障，這些天我開始研究機(jī)頂盒刷機(jī)的問題。
這是一個(gè)魔百和M302H-SM的移動(dòng)定制機(jī)頂盒，是山東移動(dòng)的，數(shù)碼代工。我開始以為拿到重慶，在移動(dòng)網(wǎng)絡(luò)下直接就能工作，結(jié)果到手后一試驗(yàn)，停在獲取業(yè)務(wù)賬號(hào)的位置就不動(dòng)了，重置以后叫我選擇地區(qū)，只能選擇山東的各個(gè)地區(qū)，顯然就沒法用。
o&bo=sASEA7AEhAMRECc! (218.48 KB, 下載次數(shù): 12)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
IMG_20210830_152633調(diào)整大小.jpg (1.03 MB, 下載次數(shù): 9)
下載附件
保存到相冊(cè)
2021-10-1 20:21 上傳
o&bo=sARABkAGVQgREM4! (339.94 KB, 下載次數(shù): 12)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
我只好刷機(jī)。
從閑魚花十塊錢買了個(gè)刷機(jī)包，按說明文件，將update.zip刷機(jī)包c(diǎn)opy到U盤根目錄（也可能需要放入upgrade文件夾中，需要試驗(yàn)），將U盤插入網(wǎng)口旁邊的USB口，然后用牙簽捅住刷機(jī)孔，按電源鍵開機(jī)，選擇第二項(xiàng)，從U盤刷機(jī)。
o&bo=QAZVCEAGVQgRECc! (225.92 KB, 下載次數(shù): 13)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
o&bo=gAc4BIAHOAQRECc! (190.63 KB, 下載次數(shù): 14)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
屏幕上倒是顯示了“系統(tǒng)正在升級(jí)，大約需要5分鐘”，但等到系統(tǒng)重啟兩次以后，仍然回到了獲取業(yè)務(wù)賬號(hào)的界面，宣告了刷機(jī)失敗。多次試驗(yàn)，證明這種方法不得行。
我從網(wǎng)上另外下載了一個(gè)所謂M302H的免拆刷機(jī)包，嘗試進(jìn)行刷機(jī)，結(jié)果更安逸，刷機(jī)中途自動(dòng)黑屏，我還以為是要重啟呢，結(jié)果指示燈從此都不亮了……
這下好了，這個(gè)盒子被我刷成磚頭了！
沒奈何，只好開始研究唄，于是才發(fā)現(xiàn)網(wǎng)上幾乎沒有M302H的刷機(jī)包和刷機(jī)教程！這款機(jī)頂盒是2G運(yùn)存加8G存儲(chǔ)，運(yùn)行性能應(yīng)該很不錯(cuò)的，怎么沒有破解包呢？有人也提出了同樣的問題，據(jù)說是因?yàn)楸容^新……，繼續(xù)研究，發(fā)現(xiàn)其實(shí)也有破解包，不過因?yàn)檫@個(gè)大型號(hào)下面還有很多不同的代工廠，他們的固件和電路板有些不一樣，而且不同省份地區(qū)用的盒子是不同代工廠的！能找到的只是其中一兩個(gè)子型號(hào)，而且還是賣錢的，是不是和自己的這個(gè)一樣的型號(hào)也不能確定。
于是聯(lián)系賣盒子的，買盒子的說，我賣給你是好的噻，你拿去是能夠開機(jī)的噻？這個(gè)當(dāng)然得承認(rèn)了，但是他也不懂怎么修復(fù)，讓我找賣固件的。賣我固件的倒是懂一點(diǎn)，說TTL跑碼看看？
好嘛，我又去了解學(xué)習(xí)TTL刷機(jī)救磚的相關(guān)知識(shí)。好像很多年前也曾經(jīng)弄過這類事情，所以我居然直接找出來了TTL小板和杜邦線，哈哈！
拆開M302H，按之前網(wǎng)上到的一個(gè)類似盒子的例子，找到TTL端口位置。誰想用烙鐵給焊點(diǎn)鍍錫的時(shí)候多摩擦了幾下，TX口的焊盤居然就脫落了！真想在這里用上一個(gè)掩面而泣的表情??！還好，這個(gè)焊盤是連接到一個(gè)電阻上的，我小心地把杜邦線焊接到這個(gè)電阻上，然后趕緊用熱熔膠將幾根線固定起來，怕扯脫了。
o&bo=xgMSA8YDEgMDEDU! (1.37 MB, 下載次數(shù): 14)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
o&bo=QAZVCEAGVQgRECc! (371.82 KB, 下載次數(shù): 13)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
參照網(wǎng)上的教程，我下載了一個(gè)跑碼的軟件putty，連接到電腦上，發(fā)現(xiàn)PL2303的TTL小板在系統(tǒng)中仿佛識(shí)別了，但工作不正常。又找到一個(gè)PL2303小板的驅(qū)動(dòng)安裝了，再選擇更新驅(qū)動(dòng)，在本機(jī)驅(qū)動(dòng)中選擇舊的一個(gè)驅(qū)動(dòng)再次安裝后終于正常。將波特率設(shè)置為115200，調(diào)試后，終于看到了跑碼信息。當(dāng)時(shí)還不知道，現(xiàn)在才明白，那個(gè)跑碼信息已經(jīng)不完整了，只是整個(gè)跑碼信息中開頭的一小部分。不過能看到這些信息，已經(jīng)說明這塊磚頭還有希望。
o&bo=VQhABlUIQAYRECc! (498.57 KB, 下載次數(shù): 14)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
o&bo=oAU4BKAFOAQRECc! (250.56 KB, 下載次數(shù): 13)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
接下來干什么呢？固件賣家叫我在網(wǎng)上自己找。我估計(jì)他也只是一知半解。但網(wǎng)上沒有相同的案例。我只好用“M302H救磚”為關(guān)鍵詞搜索，通過相關(guān)資料的鏈接一步一步擴(kuò)展搜索關(guān)鍵詞進(jìn)行深入研究。
由于搜索的資料過多，我其實(shí)已經(jīng)記不太清楚了。反正最后通過參閱其它型號(hào)設(shè)備（甚至是路由器）的救磚介紹，我知道了不僅要求合適的固件，還要有分區(qū)表！
在智能電視網(wǎng)（ZNDS）中我甚至下載到一個(gè)M302H-ys-emms的分區(qū)表！我的這個(gè)盒子是數(shù)碼代工的，型號(hào)是M302H_SM0_SD46，看起來差別不大。還根據(jù)別人的經(jīng)驗(yàn)找到了華為海思的燒錄軟件hitool，但連上后總是提醒我燒錄失??！
思考一下，此時(shí)的問題關(guān)鍵，一是分區(qū)表可能不對(duì)，二是沒有合適的固件。我應(yīng)該在刷機(jī)之前就備份好分區(qū)表和原機(jī)固件再來刷機(jī)的。不過后悔已經(jīng)晚了。
在網(wǎng)上根本找不到同型號(hào)的分區(qū)表和原機(jī)固件，我終于又查到一個(gè)資料說跑碼信息里頭就有分區(qū)表的信息，不過我的這個(gè)磚頭顯示的信息已經(jīng)不完整了，沒看到。網(wǎng)上也找不到。
我干脆重新又買了一個(gè)新的同型號(hào)盒子回來，想用它提取分區(qū)表和固件，以此拯救磚頭盒子?，F(xiàn)在已經(jīng)不是為了用這個(gè)盒子了，而是為了研究，對(duì)，研究！
新的盒子的跑碼信息太多了，能看到型號(hào)，內(nèi)存，存儲(chǔ)空間等等，問題是偏偏沒有分區(qū)表信息！又折騰了好久，看到有資料介紹在跑碼軟件中輸入命令來查詢U盤掛載情況和分區(qū)信息，以及用命令備份分區(qū)數(shù)據(jù)等等，可是，我的跑碼軟件和另外下載的SecureCRT 8.5遠(yuǎn)程終端都沒法輸入命令??！
好吧，繼續(xù)研究，終于找到了一些關(guān)于putty中為什么不能輸入命令的資料。原來是要勾選回顯等選項(xiàng)！好像能夠輸入了，但輸入命令后沒反應(yīng)！
轉(zhuǎn)機(jī)來了，因?yàn)榻坛讨械睦邮怯⑽牡模野惭b的putty是中文的，不能對(duì)照設(shè)置，我在下載putty英文版的時(shí)候，同頁面還有一個(gè)叫Xshell 7的軟件！
安裝Xshell 7后，輸入沒問題了，我趕緊接好新的盒子，但之前都能夠輸入命令，跑碼信息顯示之后就沒法輸入了，這是什么鬼！別人的教程上都沒有提到過這個(gè)問題??！
繼續(xù)查閱資料，在一篇用TTL刷路由器的教程中提到，跑碼中用ctrl+c退出跑碼，進(jìn)入命令環(huán)境進(jìn)行操作。我在Xshell 7中跑碼停止后按ctrl+c（記不清了，或者是ctrl+Q），真的進(jìn)入了命令模式！于是用cat /proc/cmdline查看分區(qū)，終于顯示出分區(qū)表信息了！趕緊根據(jù)分區(qū)表信息，用hitool軟件將原來的M302H-ys-emms的分區(qū)表進(jìn)行了修改，做成了一個(gè)M302H_SM0_SD46的本機(jī)分區(qū)表。相比起來，就是少了一個(gè)分區(qū)，之前兩個(gè)分區(qū)都只有1M，其它區(qū)別不大。但就是這點(diǎn)區(qū)別，足以讓盒子變成磚頭了。
有了正確的分區(qū)表就好辦了，于是備份新盒子的固件，一路順暢。這里記錄詳細(xì)一點(diǎn)：只用TTL也能備份，在hitool軟件中選擇串口就行了，但是整機(jī)備份下來速度太慢，估計(jì)24小時(shí)也未必能搞定。于是一晚上以后取消，設(shè)置好網(wǎng)線和IP地址后繼續(xù)備份，速度就快多了。
備份完畢，將第一個(gè)分區(qū)fastboot的鏡像燒進(jìn)磚頭去，磚頭的指示燈終于亮起來了！救磚成功！我感覺，只要能確定第一個(gè)分區(qū)的大小，將這個(gè)鏡像燒進(jìn)去，應(yīng)該就可以了，未必需要分區(qū)表！
關(guān)鍵是，磚頭變成的盒子啟動(dòng)后，我驚奇地發(fā)現(xiàn)，盒子已經(jīng)破解了！看來，我最早弄進(jìn)去的固件，就是fastboot的分區(qū)大小不對(duì)，導(dǎo)致不能啟動(dòng)，其它的都是正常的！也就是說，我需要有這個(gè)原來正確的fastboot.img的固件，然后燒錄的時(shí)候指定為從頭開始的1M大小，很可能就能成功了。
進(jìn)一步推想：如果我用這個(gè)fastboot.img替換了那個(gè)刷機(jī)包的同名文件，刷機(jī)包是不是就能正常刷這個(gè)型號(hào)的盒子了呢？
趕緊回家試試，第一個(gè)發(fā)現(xiàn)是替換了刷機(jī)包的文件后，刷機(jī)包不再能被認(rèn)可。應(yīng)該是刷機(jī)包的MD5校驗(yàn)通不過，這個(gè)還有待繼續(xù)研究。第二個(gè)發(fā)現(xiàn)是確實(shí)不需要分區(qū)表，但是要知道分區(qū)表的大小，直接指定了fastboot分區(qū)的大小，然后將fastboot.img燒錄進(jìn)去完全是可以的。
o&bo=TAUJBEwFCQQDEDU! (148.07 KB, 下載次數(shù): 12)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
o&bo=TAUJBEwFCQQDEDU! (141.4 KB, 下載次數(shù): 12)
下載附件
保存到相冊(cè)
2021-9-9 15:17 上傳
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2021-9-9 13:37
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
樓主
znds.com 