|
|
本帖最后由 saxxp 于 2021-12-17 14:42 編輯
起因是盒子中興B860AV2.2U,因?yàn)橹巴嫠ＨA為EC6108V9的自負(fù)，所以閑置的這個(gè)盒子上手就干，直接變磚！
這里替磚機(jī)找不到資料的說一句：交易雙方要自愿，想收費(fèi)的你要的不貴，但不能把人導(dǎo)進(jìn)死胡同再站出來說收費(fèi)，做人要厚道！
鑒于此，本帖子內(nèi)容不設(shè)隱藏回復(fù)。
特別強(qiáng)調(diào)：看清標(biāo)題！有能力可舉一反三！一定要拆開盒子比對型號(hào)，不是請勿嘗試?。。?/strong>
正題：1.1-T2 和2.2U兩款CPU是中星微的zx296716,不是晶晨！拆開盒子，觀察一下CPU型號(hào)！這兩款的CPU是斜放，在CPU附近找到C128短接點(diǎn)。網(wǎng)絡(luò)上有圖，自己對比。這款盒子很特別，刷機(jī)過程沒有規(guī)律性可言，逐步截圖注釋不現(xiàn)實(shí)，理論任意省份通刷！不會(huì)因?yàn)?0015錯(cuò)誤刷不進(jìn)去。所以，動(dòng)手能力要強(qiáng)，磚機(jī)的可以試試！
一：
工具：TTL有吧，CH340G那種小板的，小平頭改錐用于短接。電腦顯示器VGA和HDMI可以手動(dòng)切換源那種，HDMI連盒子和顯示器，電腦和顯示器就改用VGA線吧，網(wǎng)線連接盒子和路由器任意口（保證和電腦在同一網(wǎng)段）。U盤8G以下格式化FAT32,U盤新建文件夾，名稱“ZTESTBUSB”。準(zhǔn)備一根雙公USB線用于保底刷機(jī)，準(zhǔn)備一根USB延長線用于連接TTL小板，盒子的電源線備用。以上基本條件準(zhǔn)備好。
二：
TTL接線方法：找到盒子上6根針，因?yàn)橹靼暹B顯示器，所以平放的時(shí)候，遙控器指示燈是沖你的懷里的。保持這個(gè)方向！
這樣，6根針的位置命名1-2,3-4,5-6三排，2接GND,5接TX，6接RX。
三：
自行搜索幾個(gè)固件并下載下來，按照下面的名稱搜索（免費(fèi)）：
1：ZTC中星微芯片斜片散熱器線刷固件（USB雙公線用到，保底讓板子具備基本的UBOOT，且能TTL中斷）
2：任意省份原版OTA固件，論壇里能下載的是河北電信，原始包要完整。
3：PUTTY漢化版，用于TTL跑碼
4：TFTPD32漢化版
5：下載這個(gè)固件https://www.jianshu.com/p/737167aa4c6a，可以開機(jī)，以下簡稱“半成品“！
以上軟件的安裝使用分別都有教程，確實(shí)繁瑣，但對于已經(jīng)磚機(jī)的你，自行百度，多練練你就會(huì)用了。
四：刷機(jī)過程
1：首先使用上面提到的斜片散熱器線刷固件將磚機(jī)刷開，勾不勾選非空擦除和指令重啟無所謂，但中斷成功率高的就是勾選，刷完，就不算磚機(jī)了。這里特意提醒兩點(diǎn)，第一雙公線刷，主板不需要通電，第二：為什么有人老是刷不成功，因?yàn)檫@個(gè)板子整體做工一般，屢次短接C128位置后，在兩個(gè)短接點(diǎn)之間產(chǎn)生焊錫的碎屑，造成這個(gè)短接點(diǎn)在松開平頭改錐以后依然處于短接狀態(tài)！！進(jìn)而造成失敗。刷完你會(huì)發(fā)現(xiàn)主板依然不能開機(jī)，其實(shí)也能開，但就是不確定什么時(shí)候開，自行測試，這里暫且將這個(gè)包叫做過度包。這就是前面說的沒有規(guī)律性！
2：這一步其實(shí)已經(jīng)可以救磚并達(dá)到破解的目的了，但是又有新的插曲。將上面“三”里提到的“半成品‘’解壓以后，有一個(gè)ota.zip拷進(jìn)U盤“ZTESTBUSB”目錄下，將其中的recovery.img拷進(jìn)U盤根目錄下，插到盒子主板的靠近網(wǎng)線的USB接口，必須 是這個(gè)USB口！電腦打開PUTTY，USB延長線連接TTL小板，主板通電，在TTY窗口，就會(huì)一直跑碼，迅速摁任意鍵，但只能進(jìn)到一個(gè)箭頭符號(hào)的界面，而不是傳說中的“root@***”中斷界面。訣竅來了：這個(gè)界面其實(shí)是UBOOT界面，并不是中斷后的調(diào)試界面，原因是因?yàn)橹靼寰蜎]開機(jī)啊！解決的方法就是直接拔掉主板電源，再插上，ttl窗口不要?jiǎng)?，然后你?huì)發(fā)現(xiàn)又繼續(xù)跑碼，不確定性就是這里了，連續(xù)插拔電源幾次以后，神奇的一幕出現(xiàn)了，你會(huì)發(fā)現(xiàn)界面到“root@***”，停止了，這就是調(diào)試界面了！可是整個(gè)過程沒摁任何中斷鍵！顯示器切換到HDMI源，你發(fā)現(xiàn)主板開機(jī)了！這里可能要插拔電源十幾次，也可能第二次就出來!自行測試吧，中斷的訣竅竟然是反復(fù)斷電通電！不要?jiǎng)樱∏谢仫@示器界面，不要?jiǎng)覶TL的USB連接線，因?yàn)殪o電會(huì)導(dǎo)致前功盡棄。
在TTL界面下操作輸入以下命令：（至于U盤路徑，可執(zhí)行df命令查看，注意是小寫！疑問就百度）
dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery 替換recovery
cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade 拷進(jìn)ota包
reboot recovery
以上三個(gè)命令執(zhí)行完，盒子重啟，顯示器切過去，看到升級(jí)過程，開機(jī)！
至此，不愿意繼續(xù)折騰的人，也算救磚破解成功。但是新插曲來了，這個(gè)固件被惡意修改過，盒子地址只能是192.168.1.12也就是說，你路由器的網(wǎng)關(guān)地址必須修改成192.168.1.1，盒子才能連上互聯(lián)網(wǎng)，而2.2u是徹底沒有WIFI模塊的，也就是說對于路由器默認(rèn)地址如192.168.123.1的，盒子DHCP就獲取不到地址！其他任何三方固件只要是免費(fèi)的，不用嘗試了，全部10015錯(cuò)誤，唯一能開的免費(fèi)固件就這一個(gè)！中間的折騰不想說了，而本人又不是受制于人的性格！
所以，這個(gè)固件我放棄了。繼續(xù)折騰！
五:
我只想華為盒子那樣，制作我自己的固件，第一條就是先刷回原版吧，于是用到上面“三”里的河北電信固件。問題來了，這個(gè)中興盒子關(guān)于recovery校驗(yàn)，是個(gè)費(fèi)神的東西，用IDT修改過，依然都是固件不對10015錯(cuò)誤！中間過程不再贅述！回歸本文終極思路。解開河北電信原始固件包，看到logo,u-boot,recovery,ota,全部替換！
以下過程需要?jiǎng)邮帜芰?qiáng)，疑問就百度，盒子主板保持前面TTL操作方法，開機(jī)迅速摁任意鍵，不要進(jìn)中斷模式，直接進(jìn)UBOOT模式，這里最神奇的是中興UBOOT下，替換幾個(gè)分區(qū)，竟然是自動(dòng)載入分區(qū)地址! uboot下help可以看到當(dāng)前命令，執(zhí)行erase 將幾個(gè)分區(qū)擦除！將河北電信包里u-boot.bin修改名字boot.img,將uImage_recovery修改名字為recovery.img,將aml_logo.img修改名字zte_logo.img，拷進(jìn)tftdp32根目錄下，TTL下輸入pri,查看tftp服務(wù)器地址看到主板地址192.168.1.22，server地址192.168.1.24，將電腦IPV4指派地址192.168.1.24。打開tftdp32,ttl界面執(zhí)行命令upgrade 依次 boot，logo,recovery，執(zhí)行完，不要重啟主板，將U盤“ZTESTBUSB”目錄下，拷進(jìn)河北電信ota包，插入盒子，執(zhí)行safe。這里需要注意一下，我這個(gè)主板依然是沒反應(yīng)，看到顯示器指示燈反復(fù)在有信號(hào)無信號(hào)之間切換，不管，耐心等待，一段時(shí)間以后，河北電信logo亮起，跟著發(fā)現(xiàn)新版本。自動(dòng)更新U盤里的升級(jí)包，等待，10015沒有出現(xiàn)，升級(jí)完成！
至此河北聯(lián)通盒子變成了河北電信盒子?。。?br />
上面這個(gè)過程，實(shí)際試驗(yàn)了很多次，過程不再贅述，你的實(shí)際操作和我的極有可能不一樣，古羅馬也不是一個(gè)白天和黑夜就建成的，動(dòng)手能力強(qiáng)的自己分析，我只是用我的盒子舉例，希望大家能舉一反三！
盒子成功刷機(jī)后，一切都是想要的，折騰吧。
|
評分
-
查看全部評分
上一篇： 求助！中興b863av3.2-m刷機(jī)方法，請大神分享一下下一篇： 求助！聯(lián)通ZXV10 BV310機(jī)頂盒遙控器語音鍵無法使用
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2021-12-17 13:00
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 