|
|
本帖最后由 saxxp 于 2021-12-17 14:42 編輯
起因是盒子中興B860AV2.2U,因為之前玩耍華為EC6108V9的自負，所以閑置的這個盒子上手就干，直接變磚！
這里替磚機找不到資料的說一句：交易雙方要自愿，想收費的你要的不貴，但不能把人導進死胡同再站出來說收費，做人要厚道！
鑒于此，本帖子內容不設隱藏回復。
特別強調：看清標題！有能力可舉一反三！一定要拆開盒子比對型號，不是請勿嘗試！??！
正題：1.1-T2 和2.2U兩款CPU是中星微的zx296716,不是晶晨！拆開盒子，觀察一下CPU型號！這兩款的CPU是斜放，在CPU附近找到C128短接點。網(wǎng)絡上有圖，自己對比。這款盒子很特別，刷機過程沒有規(guī)律性可言，逐步截圖注釋不現(xiàn)實，理論任意省份通刷！不會因為10015錯誤刷不進去。所以，動手能力要強，磚機的可以試試！
一：
工具：TTL有吧，CH340G那種小板的，小平頭改錐用于短接。電腦顯示器VGA和HDMI可以手動切換源那種，HDMI連盒子和顯示器，電腦和顯示器就改用VGA線吧，網(wǎng)線連接盒子和路由器任意口（保證和電腦在同一網(wǎng)段）。U盤8G以下格式化FAT32,U盤新建文件夾，名稱“ZTESTBUSB”。準備一根雙公USB線用于保底刷機，準備一根USB延長線用于連接TTL小板，盒子的電源線備用。以上基本條件準備好。
二：
TTL接線方法：找到盒子上6根針，因為主板連顯示器，所以平放的時候，遙控器指示燈是沖你的懷里的。保持這個方向！
這樣，6根針的位置命名1-2,3-4,5-6三排，2接GND,5接TX，6接RX。
三：
自行搜索幾個固件并下載下來，按照下面的名稱搜索（免費）：
1：ZTC中星微芯片斜片散熱器線刷固件（USB雙公線用到，保底讓板子具備基本的UBOOT，且能TTL中斷）
2：任意省份原版OTA固件，論壇里能下載的是河北電信，原始包要完整。
3：PUTTY漢化版，用于TTL跑碼
4：TFTPD32漢化版
5：下載這個固件https://www.jianshu.com/p/737167aa4c6a，可以開機，以下簡稱“半成品“！
以上軟件的安裝使用分別都有教程，確實繁瑣，但對于已經(jīng)磚機的你，自行百度，多練練你就會用了。
四：刷機過程
1：首先使用上面提到的斜片散熱器線刷固件將磚機刷開，勾不勾選非空擦除和指令重啟無所謂，但中斷成功率高的就是勾選，刷完，就不算磚機了。這里特意提醒兩點，第一雙公線刷，主板不需要通電，第二：為什么有人老是刷不成功，因為這個板子整體做工一般，屢次短接C128位置后，在兩個短接點之間產(chǎn)生焊錫的碎屑，造成這個短接點在松開平頭改錐以后依然處于短接狀態(tài)！！進而造成失敗。刷完你會發(fā)現(xiàn)主板依然不能開機，其實也能開，但就是不確定什么時候開，自行測試，這里暫且將這個包叫做過度包。這就是前面說的沒有規(guī)律性！
2：這一步其實已經(jīng)可以救磚并達到破解的目的了，但是又有新的插曲。將上面“三”里提到的“半成品‘’解壓以后，有一個ota.zip拷進U盤“ZTESTBUSB”目錄下，將其中的recovery.img拷進U盤根目錄下，插到盒子主板的靠近網(wǎng)線的USB接口，必須 是這個USB口！電腦打開PUTTY，USB延長線連接TTL小板，主板通電，在TTY窗口，就會一直跑碼，迅速摁任意鍵，但只能進到一個箭頭符號的界面，而不是傳說中的“root@***”中斷界面。訣竅來了：這個界面其實是UBOOT界面，并不是中斷后的調試界面，原因是因為主板就沒開機??！解決的方法就是直接拔掉主板電源，再插上，ttl窗口不要動，然后你會發(fā)現(xiàn)又繼續(xù)跑碼，不確定性就是這里了，連續(xù)插拔電源幾次以后，神奇的一幕出現(xiàn)了，你會發(fā)現(xiàn)界面到“root@***”，停止了，這就是調試界面了！可是整個過程沒摁任何中斷鍵！顯示器切換到HDMI源，你發(fā)現(xiàn)主板開機了！這里可能要插拔電源十幾次，也可能第二次就出來!自行測試吧，中斷的訣竅竟然是反復斷電通電！不要動！切回顯示器界面，不要動TTL的USB連接線，因為靜電會導致前功盡棄。
在TTL界面下操作輸入以下命令：（至于U盤路徑，可執(zhí)行df命令查看，注意是小寫！疑問就百度）
dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery 替換recovery
cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade 拷進ota包
reboot recovery
以上三個命令執(zhí)行完，盒子重啟，顯示器切過去，看到升級過程，開機！
至此，不愿意繼續(xù)折騰的人，也算救磚破解成功。但是新插曲來了，這個固件被惡意修改過，盒子地址只能是192.168.1.12也就是說，你路由器的網(wǎng)關地址必須修改成192.168.1.1，盒子才能連上互聯(lián)網(wǎng)，而2.2u是徹底沒有WIFI模塊的，也就是說對于路由器默認地址如192.168.123.1的，盒子DHCP就獲取不到地址！其他任何三方固件只要是免費的，不用嘗試了，全部10015錯誤，唯一能開的免費固件就這一個！中間的折騰不想說了，而本人又不是受制于人的性格！
所以，這個固件我放棄了。繼續(xù)折騰！
五:
我只想華為盒子那樣，制作我自己的固件，第一條就是先刷回原版吧，于是用到上面“三”里的河北電信固件。問題來了，這個中興盒子關于recovery校驗，是個費神的東西，用IDT修改過，依然都是固件不對10015錯誤！中間過程不再贅述！回歸本文終極思路。解開河北電信原始固件包，看到logo,u-boot,recovery,ota,全部替換！
以下過程需要動手能力強，疑問就百度，盒子主板保持前面TTL操作方法，開機迅速摁任意鍵，不要進中斷模式，直接進UBOOT模式，這里最神奇的是中興UBOOT下，替換幾個分區(qū)，竟然是自動載入分區(qū)地址! uboot下help可以看到當前命令，執(zhí)行erase 將幾個分區(qū)擦除！將河北電信包里u-boot.bin修改名字boot.img,將uImage_recovery修改名字為recovery.img,將aml_logo.img修改名字zte_logo.img，拷進tftdp32根目錄下，TTL下輸入pri,查看tftp服務器地址看到主板地址192.168.1.22，server地址192.168.1.24，將電腦IPV4指派地址192.168.1.24。打開tftdp32,ttl界面執(zhí)行命令upgrade 依次 boot，logo,recovery，執(zhí)行完，不要重啟主板，將U盤“ZTESTBUSB”目錄下，拷進河北電信ota包，插入盒子，執(zhí)行safe。這里需要注意一下，我這個主板依然是沒反應，看到顯示器指示燈反復在有信號無信號之間切換，不管，耐心等待，一段時間以后，河北電信logo亮起，跟著發(fā)現(xiàn)新版本。自動更新U盤里的升級包，等待，10015沒有出現(xiàn)，升級完成！
至此河北聯(lián)通盒子變成了河北電信盒子?。?！
上面這個過程，實際試驗了很多次，過程不再贅述，你的實際操作和我的極有可能不一樣，古羅馬也不是一個白天和黑夜就建成的，動手能力強的自己分析，我只是用我的盒子舉例，希望大家能舉一反三！
盒子成功刷機后，一切都是想要的，折騰吧。
|
評分
-
查看全部評分
上一篇： 求助！中興b863av3.2-m刷機方法，請大神分享一下下一篇： 求助！聯(lián)通ZXV10 BV310機頂盒遙控器語音鍵無法使用
|
網(wǎng)站導航
[復制鏈接]
發(fā)表于 2021-12-17 13:00
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 