本帖最后由 路人甲是野百合 于 2020-8-14 17:12 編輯
1.首先說(shuō)一下機(jī)頂盒經(jīng)歷：
這個(gè)機(jī)頂盒是北京電信的，由于搬了新的小區(qū)用不了電信寬帶所以一直閑置吃土來(lái)著。
最近閑來(lái)無(wú)事準(zhǔn)備折騰點(diǎn)啥東西，原來(lái)折騰筆記本電腦，各種升級(jí)硬件提高性能啥的，后來(lái)到了一定瓶頸就不折騰了，主要是RMB跟不 上。
2.上圖：
183934jek9zjq4ofbzjb00.jpg (207.51 KB, 下載次數(shù): 28)
下載附件
保存到相冊(cè)
2020-8-14 14:42 上傳
183940i9z31j98n761a6hh.jpg (211.38 KB, 下載次數(shù): 28)
下載附件
保存到相冊(cè)
2020-8-14 14:42 上傳
581253-20160925230455618-817037180.png (221.94 KB, 下載次數(shù): 27)
下載附件
保存到相冊(cè)
2020-8-14 14:42 上傳
ch340g拼多多買(mǎi)的￥4.88
4d086e061d950a7b4c320d368dafb4ddf3d3c944.jpg (51.25 KB, 下載次數(shù): 35)
下載附件
保存到相冊(cè)
2020-8-14 14:42 上傳
024f78f0f736afc335355a8035673dc0b6451298.jpg (53.07 KB, 下載次數(shù): 26)
下載附件
保存到相冊(cè)
2020-8-14 14:42 上傳
設(shè)置好以后開(kāi)啟機(jī)頂盒就開(kāi)始跑碼了，跑碼成功就可以用root權(quán)限進(jìn)行操作了
3.重點(diǎn)：
一定要備份重要文件：
cp /catch/upgrade/ /mnt/usb/sda1
這樣即使變磚后也能從uboot中恢復(fù)過(guò)來(lái)，不然就真的變磚了。
接下來(lái)拷貝當(dāng)貝桌面到data分區(qū)：
cp /mnt/sub/sda1/dangbei.apk /data/app/
啟動(dòng)當(dāng)貝桌面：
cd /data/app
am start com.dangbei.tvlauncher
啟動(dòng)完就可以看到當(dāng)貝桌面了，這時(shí)就可以下載當(dāng)貝市場(chǎng)以及一些其他app了，比如360root等等。
到這里基本上破解完成了，但是還有一些IPTV自帶的文件最好干掉：
刪除文件之前最好先備份一下，以防誤刪進(jìn)不了系統(tǒng)
cp /system/app/ /mnt/usb/sda1
cp /system/prive-app/app/ /mnt/usb/sda1
接下來(lái)就可以刪除app和prive-app目錄中的帶IPTV的apk了，具體文件適機(jī)頂盒而定。
將system掛接為讀寫(xiě)權(quán)限：
mount -o remount -o rw /system
rm /system/prive-app/IPTV.apk
到這里就可以關(guān)機(jī)拆除TTL線還原盒子原樣了。
=========================O(∩_∩)O華麗麗的分割線O(∩_∩)O==================================
二、救磚版
1.破解后不甘心，躁動(dòng)的心情總想把它精簡(jiǎn)化或者刷第三方固件，比如MIUI啥的，手欠把除了/data/app以外的所有apk都刪了，/catch/upgrade目錄也清空了，發(fā)現(xiàn)重啟后進(jìn)不了系統(tǒng)了一直卡在第二引導(dǎo)屏上，而且還會(huì)定時(shí)重啟，基本上2分鐘左右把。
以為用TTL串口線可以搞定，沒(méi)想到重新拆機(jī)按照上面方法操作后還是重啟進(jìn)不了系統(tǒng)，還是一直在重啟跑碼。
怕了幾天帖子基本上都是U盤(pán)復(fù)制ota.zip到/catch/upgrade/目錄來(lái)刷機(jī)救磚的，但是U盤(pán)插上去根本不識(shí)別，可能是因?yàn)檫M(jìn)不了系統(tǒng)驅(qū)動(dòng)沒(méi)有加載吧。沒(méi)辦法就扔下來(lái)了，等著大神來(lái)救。
2.后來(lái)神奇的事情發(fā)生了，無(wú)意中看到有一篇帖子說(shuō)可以用TFTP救華為機(jī)頂盒和路由器的，感覺(jué)也可以吧。
通過(guò)怕帖學(xué)過(guò)來(lái)的，大神勿噴：
跑碼后按ctrl+z鍵有的說(shuō)是c鍵也有說(shuō)是enter鍵的，都試試吧，我的是z鍵搞定的。
一手按住CTRL+z鍵一手準(zhǔn)備著機(jī)頂盒開(kāi)關(guān)，打開(kāi)開(kāi)關(guān)后發(fā)現(xiàn)一跑碼就停止了，沒(méi)有進(jìn)入root頁(yè)面而是進(jìn)入了uboot系統(tǒng)。
開(kāi)始刷機(jī)前有些比較麻煩的準(zhǔn)備：
首先準(zhǔn)備一個(gè)獨(dú)立的路由器，兩根網(wǎng)線，一根插主機(jī)一根插機(jī)頂盒，這樣是為了保證他們兩個(gè)在一個(gè)局域網(wǎng)，而且沒(méi)有第三方的干擾，這是為了后面的tftp服務(wù)器做準(zhǔn)備。
電腦上運(yùn)行tftpd32，點(diǎn)擊幫助，然后根據(jù)幫助內(nèi)容配置tftp服務(wù)器，目錄就選擇刷機(jī)包所在目錄
/catch/upgrade/目錄備份文件拷貝一份過(guò)來(lái)，ota.zip解壓一份出來(lái)放到這個(gè)目錄
這個(gè)系統(tǒng)不是Linux的不支持普通Linux命令，可以先輸入help看看具體命令
setenv ipaddr 192.168.1.56 (設(shè)置機(jī)頂盒的IP)
setenv serverip 192.168.1.9 （tftp服務(wù)器IP，也就是你的電腦IP）
ping 192.168.1.1會(huì)發(fā)現(xiàn) alive說(shuō)明鏈接服務(wù)器成功了
執(zhí)行upgrade all會(huì)發(fā)現(xiàn)報(bào)錯(cuò)，沒(méi)有找到xxx.bin文件，要解決這個(gè)錯(cuò)誤可以把我們ftp服務(wù)器上的mboot.bin重命名為這個(gè)提示文件就可以刷成功了。
接下來(lái)執(zhí)行reset命令重啟機(jī)頂盒跑碼，不要再按z鍵了等到進(jìn)入root命令行后再操作
reboot recovery
讓系統(tǒng)自動(dòng)刷機(jī)，此時(shí)可以看到一下界面了
181040vygl38esrkg8el8e.jpg (123.76 KB, 下載次數(shù): 25)
下載附件
保存到相冊(cè)
2020-8-14 14:42 上傳
升級(jí)完成就可以恢復(fù)磚頭了，接著就可以再破解刷機(jī)，重新折騰
總結(jié)：
其實(shí)就是U盤(pán)找不到了，得想辦法讓系統(tǒng)識(shí)別另一個(gè)倉(cāng)庫(kù)，比如tftp服務(wù)器就行，還好uboot支持tftp不然真的變磚頭了。
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2020-8-14 14:33
收藏
淘帖
頂一個(gè)
踩
提升卡
置頂卡
變色卡
千斤頂
發(fā)表于 2020-8-14 17:14
樓主
，恐怕是徹底磚了吧
znds.com 