烽火HG680-MC北京移動(dòng)新舊版本對(duì)比分析

LPP_robey · 發(fā)表于 2025-1-11 01:50

我手里有2個(gè)HG680-MC機(jī)頂盒，均為北京移動(dòng)。

其中一個(gè)生產(chǎn)日期為20230514（簡(jiǎn)稱(chēng)2023版），TTL可以進(jìn)UBOOT模式但無(wú)法進(jìn)系統(tǒng)shell執(zhí)行l(wèi)inux命令，目前已經(jīng)用emmcbin命令備份了原始分區(qū)數(shù)據(jù)。

另一個(gè)生產(chǎn)日期為20240301（簡(jiǎn)稱(chēng)2024版），TTL可以進(jìn)UBOOT模式且可以進(jìn)系統(tǒng)shell并執(zhí)行l(wèi)inux命令，su可提權(quán)。刷機(jī)包是基于海信版改的固件包，原始分區(qū)未備份（極度懊悔ing）。

圖片對(duì)比如下（所有圖片，左圖為2023版，右圖為2024版，部分元器件的絲印不夠清晰）：

正面外觀

背面外觀

PCB全貌（正面）

PCB全貌（背面）

PCB局部-內(nèi)存&藍(lán)牙

PCB局部

PCB局部-EMMC（均為KOWIN）

PCB局部

以下為uboot模式下通過(guò)相關(guān)命令獲得的信息：

bdinfo

showboard

showversion

version

mmcinfo

mmc list

mmc size

mmcbininfo

mmc part

結(jié)論：PCB和部分芯片的供應(yīng)商略有不同，但整體硬件的規(guī)格和配置基本一致，重點(diǎn)是分區(qū)不一致，2024版相比2023版少了tvcertificate分區(qū)。

LPP_robey · 發(fā)表于 2025-1-25 17:01

wanghero123 發(fā)表于 2025-1-23 09:31
樓主好，請(qǐng)教一下，
1）mmc dd mmc2usb 0 可以將MMC整塊備份100%完成后，U盤(pán)插到電腦上提示讓格式化。無(wú) ...

1、正?，F(xiàn)象，那是U盤(pán)鏡像，windows和mac都不識(shí)別的，要用WinImage工具把整盤(pán)另存為一個(gè)7G多的大文件。
2、針對(duì)第1步得到的大文件，進(jìn)入linux或者Android系統(tǒng)下（Mac也行），用dd命令對(duì)文件進(jìn)行分割，注意要根據(jù)分區(qū)大小和偏移量進(jìn)行分割，分割后得到的各個(gè)文件就是各個(gè)分區(qū)的.img原始鏡像文件了。
第2步得到的文件是原始備份，要保留好（可以救磚），然后接下來(lái)就是根據(jù)這些文件做精簡(jiǎn)和優(yōu)化了，制作自己需要的固件。

LPP_robey · 發(fā)表于 2025-1-11 01:53

補(bǔ)充說(shuō)明：部分圖片因?yàn)樘优虐嬖蜃詣?dòng)變成上下的了，上為2023版，下為2024版。

LPP_robey · 發(fā)表于 2025-1-13 21:27

對(duì)于2023版的原始系統(tǒng)，目前已經(jīng)把MMC整塊備份，并把各個(gè)分區(qū)備份出了.img文件。
烽火HG680-MC北京移動(dòng)新舊版本對(duì)比分析

dd if=mmc_dd.bin of=MBOOT.img bs=512 count=8192 skip=4096
8192+0 records in
8192+0 records out
4194304 bytes transferred in 0.070310 secs (59654346 bytes/sec)

dd if=mmc_dd.bin of=MPOOL.img bs=512 count=4096 skip=12288
4096+0 records in
4096+0 records out
2097152 bytes transferred in 0.037835 secs (55429060 bytes/sec)

dd if=mmc_dd.bin of=vbmeta.img bs=512 count=256 skip=16384
256+0 records in
256+0 records out
131072 bytes transferred in 0.002631 secs (49819285 bytes/sec)

dd if=mmc_dd.bin of=misc.img bs=512 count=1024 skip=16640
1024+0 records in
1024+0 records out
524288 bytes transferred in 0.009582 secs (54715682 bytes/sec)

dd if=mmc_dd.bin of=recovery.img bs=512 count=65536 skip=17664
65536+0 records in
65536+0 records out
33554432 bytes transferred in 0.576045 secs (58249668 bytes/sec)

dd if=mmc_dd.bin of=boot.img bs=512 count=49152 skip=83200
49152+0 records in
49152+0 records out
25165824 bytes transferred in 0.440013 secs (57193374 bytes/sec)

dd if=mmc_dd.bin of=dtb.img bs=512 count=2048 skip=132352
2048+0 records in
2048+0 records out
1048576 bytes transferred in 0.020174 secs (51976535 bytes/sec)

dd if=mmc_dd.bin of=dtbo.img bs=512 count=16384 skip=134400
16384+0 records in
16384+0 records out
8388608 bytes transferred in 0.145913 secs (57490428 bytes/sec)

dd if=mmc_dd.bin of=system.img bs=512 count=2568192 skip=150784
2568192+0 records in
2568192+0 records out
1314914304 bytes transferred in 23.581034 secs (55761520 bytes/sec)

dd if=mmc_dd.bin of=vendor.img bs=512 count=389120 skip=2718976
389120+0 records in
389120+0 records out
199229440 bytes transferred in 3.642106 secs (54701713 bytes/sec)

dd if=mmc_dd.bin of=product.img bs=512 count=20480 skip=3108096
20480+0 records in
20480+0 records out
10485760 bytes transferred in 0.182350 secs (57503507 bytes/sec)

dd if=mmc_dd.bin of=cache.img bs=512 count=2097152 skip=3128576
2097152+0 records in
2097152+0 records out
1073741824 bytes transferred in 19.648874 secs (54646481 bytes/sec)

dd if=mmc_dd.bin of=tvservice.img bs=512 count=110592 skip=5225728
110592+0 records in
110592+0 records out
56623104 bytes transferred in 0.982175 secs (57650736 bytes/sec)

dd if=mmc_dd.bin of=tvconfig.img bs=512 count=32768 skip=5336320
32768+0 records in
32768+0 records out
16777216 bytes transferred in 0.288363 secs (58180894 bytes/sec)

dd if=mmc_dd.bin of=tvcertificate.img bs=512 count=16384 skip=5369088
16384+0 records in
16384+0 records out
8388608 bytes transferred in 0.142690 secs (58788964 bytes/sec)

dd if=mmc_dd.bin of=param.img bs=512 count=30720 skip=5385472
30720+0 records in
30720+0 records out
15728640 bytes transferred in 0.270667 secs (58110651 bytes/sec)

dd if=mmc_dd.bin of=userdata.img bs=512 count=9689784 skip=5416192
9689784+0 records in
9689784+0 records out
4961169408 bytes transferred in 89.555857 secs (55397487 bytes/sec)

LPP_robey · 發(fā)表于 2025-1-14 16:13

下個(gè)階段目標(biāo)：基于北京移動(dòng)原始版本制作全新的純凈版固件。

wanghero123 · 發(fā)表于 2025-1-22 11:00

帥哥，你太棒啦

wanghero123 · 發(fā)表于 2025-1-22 11:07

這幾天在研究一臺(tái)黑龍江的HG680MC，分區(qū)和2023北京版是一樣的，昨天只刷修改后system變磚啦，看來(lái)后續(xù)還得和帥哥樓主多請(qǐng)教啊

wanghero123 · 發(fā)表于 2025-1-23 09:31

LPP_robey 發(fā)表于 2025-1-13 21:27
對(duì)于2023版的原始系統(tǒng)，目前已經(jīng)把MMC整塊備份，并把各個(gè)分區(qū)備份出了.img文件。

樓主好，請(qǐng)教一下，
1）mmc dd mmc2usb 0 可以將MMC整塊備份100%完成后，U盤(pán)插到電腦上提示讓格式化。無(wú)法識(shí)別
2）dd if=mmc_dd.bin of=MBOOT.img bs=512 count=8192 skip=4096 這個(gè)命令無(wú)法識(shí)別，您是怎么做到的呢？是上邊MMC備份完，不拔U盤(pán)，直接執(zhí)行這個(gè)指令嗎？

LPP_robey · 發(fā)表于 2025-1-25 16:57

wanghero123 發(fā)表于 2025-1-22 11:07
這幾天在研究一臺(tái)黑龍江的HG680MC，分區(qū)和2023北京版是一樣的，昨天只刷修改后system變磚啦，看來(lái)后續(xù)還得 ...

具體怎么刷的？system.img改了什么？用什么打包工具制作的.img文件？
我也這么操作刷過(guò)磚，后來(lái)發(fā)現(xiàn)是工具問(wèn)題，換工具就好了。

wanghero123 · 發(fā)表于 2025-1-26 08:50

LPP_robey 發(fā)表于 2025-1-25 16:57
具體怎么刷的？system.img改了什么？用什么打包工具制作的.img文件？
我也這么操作刷過(guò)磚，后來(lái)發(fā)現(xiàn)是工 ...

感謝帥哥回復(fù)，這兩天終于給折騰出來(lái)啦，估計(jì)還是我的步驟出現(xiàn)問(wèn)題，1）setenv devicestate unlock 2）saveenv 3）avbab disable-verity 4）usb reset 0 5)usb_partial_upgrade_to_emmc system.img system

› 運(yùn)營(yíng)商IPTV / 有線(xiàn)電視 / 廣電機(jī)頂盒 › 中國(guó)移動(dòng)魔百盒

烽火HG680-MC北京移動(dòng)新舊版本對(duì)比分析

烽火HG680-MC北京移動(dòng)新舊版本對(duì)比分析