上個月新裝的東莞移動寬帶，配的不是401H盒子，反而是CM201-1的YS版盒子,也是語音遙控。閑來無事，研究了下，很多沒整明白，但卻注意到了有關(guān)四碼(SN、MAC、YSN、STBID)的信息，特記一筆，一般人估計也用不上，除非刷機(jī)刷變了。 用TTL方式，提取了一個鏡像文件ysteninfo.img,用軟件hex workshop打開，發(fā)現(xiàn)四碼信息全存在，看來四碼變動與它有關(guān)無疑了。那么TTL刷機(jī)破解時，如若不寫入這個文件，那應(yīng)該也就不會改變原機(jī)的四碼了，要是變了，也可以通過改正這個文件再刷回去。此四碼信息如圖很簡潔干凈（不像401h的參雜），修改起來應(yīng)該還是很容易的～ 主板上TX、RX、GND觸點正大光明地標(biāo)注在上面，呵，廠家值得一贊，大大方便了TTL接線。但跑馬出來的數(shù)據(jù)（數(shù)據(jù)附在本帖文末)卻不容易看出芯片型號，感覺與401H的風(fēng)格不同，后者PUTTY中不能輸入指令，而這款201-1的卻可以輸入，這種情況下插入u盤，通過指令就可以備份系統(tǒng)了，不用走h(yuǎn)itool路徑、也不用插網(wǎng)線了。 進(jìn)入主題，思路為：TTL，PUTTY接好，u盤插好，通電，跑馬完畢，輸入指令，提取ysteninfo.img到u盤，再電腦上修改u盤中ysteninfo.img，改好后另存，再把這個改好的刷回到盒子里就可以了。 跑馬完畢，putty中輸入指令如下： # cd /dev/block/platform/d0074000.emmc # ll # dd if=/dev/block/ysteninfo of=/storage/external_storage/sda1/ysteninfo.img(上面2個是查看路徑的可不用，直接這步，提取 ysteninfo.img到u盤) 然后電腦上修改好ysteninfo.img后，假如改好的在U盤根目錄下存為ysteninfo2.img。再刷回到盒子，putty中輸入指令如下： # dd if=/storage/external_storage/sda1/ysteninfo2.img of=/dev/block/ysteninfo 刷好后，進(jìn)系統(tǒng)檢查下，是否改ok了。 一貫原則，修改ysteninfo.img時，保留好提取的原始文件(所以建議改好的另存為別的名字，別覆蓋原文件)，一旦刷錯了，再刷回原文件，刷回原文件的指令不用再提了吧（# dd if=/storage/external_storage/sda1/ysteninfo.img of=/dev/block/ysteninfo）。 再次提示，刷機(jī)有風(fēng)險，請謹(jǐn)慎操作。
0912-3.jpg (171.49 KB, 下載次數(shù): 30)
下載附件
保存到相冊
2019-9-12 10:52 上傳
0912-4.jpg (658.94 KB, 下載次數(shù): 32)
下載附件
保存到相冊
2019-9-12 10:52 上傳
0912-5.jpg (467.16 KB, 下載次數(shù): 32)
下載附件
保存到相冊
2019-9-12 10:53 上傳
| 
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2019-9-12 10:58
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
樓主
發(fā)表于 2019-9-18 09:46
znds.com 