晶晨S905L3B刷機教程攻略：第三方系統(tǒng)、安卓9 Root及Armbian EMMC

機頂盒晶晨S905L3B芯片刷第三方系統(tǒng)，安卓9 Root及Armbian寫入EMMC，每一步都需謹慎。通過短接方式成功刷機，再借助工具獲取Root權限，最終將Armbian寫入EMMC，讓機頂盒煥發(fā)新生。雖過程復雜，但成功的喜悅難以言表。分享此經(jīng)驗，愿能幫助同樣熱愛折騰的你。操作時請務必細心，確保每一步正確無誤，避免造成不可逆損害。

最近我在裝修房子，看抖音刷到了HAOS系統(tǒng)（全屋智能-安裝homeassistant），就心血來潮到咸魚市場購買了一個機頂盒，機頂盒的基本配置是：中興ZXV10 B860AV3.2-M，CPU晶晨S905l3-b,支持杜比，4g運行32g閃存真實配置中國移動+中興品質(zhì)。記錄一下我的血淚史，方便他人入坑。

1.首選你需要有一個機頂盒CPU是晶晨S905l3-b的

2.機頂盒刷第三方系統(tǒng)有兩種方法（我現(xiàn)在知道的就這兩種，不排除別打大神還有別的方法）

方法一：購買短接神器或者拆機用金屬鑷子短接（金屬鑷子短接需要知道短接點），以及一條雙公頭的USB線用于刷機

方法二：TTL刷機（我沒有用過）

3.你得有一臺電腦windows7/10即可

我的疑慮，標簽上顯示的16G的存儲空間，但是在系統(tǒng)中文件管理器顯示的有25-27G的空間可以用，我這是占廠家的便宜了么？

這個系統(tǒng)固件RAN和ROM容量顯示的都有問題，大家看看就好了

1.下載第三方的ROM固件，這個東西網(wǎng)上很多，大家可以自己找一下，我用的是這個668-中興B860AV3.2-M_S905L3_9.0_EmotnUI艾蒙頓線刷固件包（內(nèi)有教程及短接點）【親測】.zi

這是我的刷機包里的說明上的下載地址（不保證長期有效），大家可以按照自己的機頂盒參數(shù)自行下載 （更多固件-機頂盒免費刷機固件大全鏈接: https://pan.baidu.com/s/1bHz0bplz7zSYyUmoKd5PkA提取碼: 8a9u）

2.下載這個軟件用于刷機Amlogic USB Burning Tool v2.2.4.exe（我是購買刷機短接神器賣家給的）安裝好后運行這個軟件

導入刷機固件包

然后公對公usb線，一端插入電腦接口，插入HDMI接口的短接神器或者用鑷子短接電路板上面短接點，不要松手，然后將另一端公對公usb線插入機頂盒的usb接口（靠近網(wǎng)口的USB口），接通電源看到電腦晶晨工具連接成功后松開鑷子，如果出現(xiàn)報錯重新短接操作即可

點擊開始燒錄按鈕

一般進度條不卡在4%就說明ROM選擇的沒有問題，失敗的話就重新下載對應的ROM固件

剩下的就是等待

刷機好了就是這樣

關機，拔掉刷機神器以及公對公usb線，重新連接好HDMI線及網(wǎng)線（必須接網(wǎng)線否則刷機后開不了機）后就可以開機了！

打開，開心電視助手4.0測試版by劍心（修復備份腳本）運行YesStbToolV4D.exe，輸入IP地址和端口號點擊連接，如下圖所示

為什么要root呢，主要是這款機頂盒沒有物理方式可以重啟進入到U盤刷機的模式，這里所有要ROOT一下，保證后面刷armbian時可以一次進入！

我是參考這位大神的教程的有些許不一樣的地方，鏈接如下供大家參考：http://m.81jnr2m.cn/tv-1232492-1-1.html

開心電視助手4.0測試版by劍心（修復備份腳本）文件夾中運行KaiXinFileV2.exe

直接拖拽這三個軟件ES文件瀏覽器_4.2.0.2.apk、magisk_v25.2.apk、Reboot to LibreELEC_v1.1_apkpure.com.apk進行安裝或者也可以拷貝至U盤中在機頂盒文件管理器內(nèi)安裝

安裝完成后就可以開始ROOT了，選擇ADB Shell

#指令復制后，在命令窗口右擊即可粘貼
cd /dev/block/platform #進入platform文件夾
ls #查看當前文件夾里面的文件
cd d0074000.emmc#進入d0074000.emmc文件夾（d0074000.emmc請根據(jù)實際情況修改）
ls #查看當前文件夾里面的文件
cd by-name #進入by-name文件夾（也有可能是by-num，請根據(jù)實際情況修改）
ls -l #查看當前文件夾里面的文件的詳細屬性

dd if=/dev/block/boot of=/sdcard/boot.img #備份boot.img到盒子的sdcard目錄（/dev/block/boot請根據(jù)實際情況修改）

上述命令操作完成后在開心文件管理器 v1.2，進入主目錄下/sdcard/找到boot.img文件

選擇Magisk

選擇安裝

勾選保留，選擇下一步

勾選選擇并修補一個文件，再點擊下一步

選擇ES文件瀏覽器，按照目錄選擇boot.img

這張圖沒有保存上，借用一下大神的

出現(xiàn)All Down！表示完成修補成功

進入開心文件管理器 v1.2，進入/sdcard/Download/找到magisk_patched-25200_XtiRH.img文件，右鍵導出到桌面

在電腦桌面將magisk_patched-25200_XtiRH.img修改為boot1.img

通過開心文件管理器 v1.2，將boot1.img文件上傳至/sdcard/中

選擇發(fā)送

可以看到boot.img文件已經(jīng)上傳至/sdcard目錄下

完成上面操作后，回到ADB Shell命令操作中，輸入最后一條下面的指令：

dd if=/sdcard/boot1.img of=/dev/block/boot #載入sdcard目錄下的boot1.img到盒子的/dev/block/boot目錄

重啟盒子，打開magisk查看，機頂盒被root成功了，已經(jīng)有超級用戶授權了

選擇LibreELEC

這里選擇允許

機頂盒就可以通過軟件重啟進入U盤刷機模式了

打開ophub大神的項目https://githubfast.com/ophub/amlogic-s9xxx-armbian

從這里可以看到那些芯片和機頂盒型號可以刷armbian系統(tǒng)

根據(jù)ophub大神的說法晶晨S905系列的盒子無法將armbian寫入EMMC，實測這款盒子是可以寫入的，以后不用插U盤就可以啟動armbian，且EMMC速度比U盤運行armbian快，系統(tǒng)響應更及時。

選擇Releases進入下載頁面或者打開https://githubfast.com/ophub/amlogic-s9xxx-armbian/releases

選擇顯示全部370個資產(chǎn)

根據(jù)自己的CPU型號及機頂盒型號，我下載的是這個版本的armbian系統(tǒng)

打開balenaEtcher.exe這個軟件，選擇從文件燒錄

點擊選擇目標磁盤，勾選寫入的U盤（我USB3.0的U盤就沒燒錄成功過，建議多換U盤測試，我是換了一個USB2.0的U盤才成功）

現(xiàn)在現(xiàn)在燒錄

后面等待就好

開始 驗證燒錄的內(nèi)容是否發(fā)生數(shù)據(jù)改變

我從來都沒有驗證過，但是可以使用了

進入機頂盒系統(tǒng)后選擇LibreELEC軟件，進入U盤刷機模式

機頂盒將進行重啟（屏幕突然變成黑色），立即將U盤插入靠近HDMI接口的U口

屏幕顯示開機畫面后將進入armbian系統(tǒng)，S905l3a有HDMI顯示輸出，其余的armbian均無HDMI輸出，屏幕均無跑代碼界面，我是通過拆機后焊接TTL線排針，用CH340 USB轉(zhuǎn)TTL刷機小板，通過CRT軟件，顯示的跑代碼界面，不建議小白搞，需要電烙鐵進行焊接，并且需要網(wǎng)絡工程師的知識，我平常調(diào)試路由器、防火墻、交換機啥的所以不是太難，所有能設置的對，也自學過Linxu知識

這是TTL下看到的在跑U盤中的armbian系統(tǒng)

等待2分鐘左右就可以到路由器后臺查看armbian系統(tǒng)IP地址了

運行MobaXterm軟件，選擇會話，通過SSH協(xié)議連接armbian系統(tǒng)，輸入路由器后臺查到的IP地址

用戶名root，密碼1234

設置新密碼，需要輸入兩遍，選擇1bash

創(chuàng)建普通用戶user，并輸入兩遍普通用戶user的密碼（也可以ctrl-c跳過）

輸入Y，等待一會選擇5中國時區(qū)，回車

輸入armbian-install安裝armbian系統(tǒng)

選擇125回車

選擇1 ext4 回車

此處等待時間較長

顯示如下界面就已經(jīng)安裝好了

輸入reboot重啟，并拔掉U盤

重啟后機頂盒已經(jīng)進入armbian系統(tǒng)了

可以看到有2.8G的RAM空間

大約有28G左右的存儲空間

至于homeassistant后期我再更新吧，目前就是這樣S905L3B的CPU EMMC中刷入了armbian系統(tǒng)。