江蘇有線創(chuàng)維HC2910機(jī)頂盒硬件配置是Hi3798mv200H cpu，2G運存+8G內(nèi)存，標(biāo)榜入門級4K盒子。
拆機(jī)，有ttl接口，焊上針腳，接CH340小板跑馬。
跑碼部分:
Bootrom start (CA)
Boot Media: eMMC (Default Speed)
Decrypt auxiliary code ...OK
lsadc voltage min: 000002FF, max: 00000300, aver: 000002FF, index:00000001
Enter boot auxiliary code
Auxiliary code - v1.00
DDR code - V1.1.2.1 20171011
Build: Sep 11 2018 - 19:55:16
Reg Version: v1.5.0x
Reg Time: 2018/11/2017:56:59
Reg Name: hi3798m2hdmg_hi3798mv200h_DDR3-1866-2rank-2rank-2rank_1GB_16bitx4_4layers_mii_A247 5.reet cpu freq
Boot auxiliary code success
Decrypting ASC code ...OK
Bootrom success
ASC start
Basic ACPU Start Code - 1.0.0
Build: Aug 31 2018 - 22:41:23
CPU:hi3798mv310
System startup
Relocate Boot
Jump to C code
Compressed-boot v1.0.0
Uncompress.............................Ok
System startup
Relocate Boot
Jump to C code
Fastboot 3.3.0 (www-data@rjyby07) (Jul 26 2019 - 10:43:44)
Fastboot: Version 3.3.0
Build Date: Jul 26 2019,10:45:19
CPU: Hi3798Mv200H(CA)
Boot Media: eMMC
DDR Size: 2GB
Found flash memory controller hifmc100.
no found nand device.
MMC/SD controller initialization.
scan edges:2 p2f:4 f2p:6
mix set temp-phase 1
scan elemnts: startp:90 endp:87
Tuning SampleClock. mix set phase:[01/07] ele:[13/15]
MMC/SD Card:
MID: 0x45
Read Block: 512 Bytes
Write Block: 512 Bytes
Chip Size: 7636800K Bytes (High Capacity)
Name: "DG4008"
Chip Type: MMC
Version: 5.1
Speed: 100000000Hz
Mode: HS400
Voltage: 1.8V
Bus Width: 8bit
Boot Addr: 0 Bytes
Net: up
Boot Env on eMMC
Env Offset: 0x00100000
Env Size: 0x00010000
Env Range: 0x00010000
SDK Version: HiSTBTVOSV100R001C00SPC052_20190122
Security begin read RSA CRC Key in USB disk
Security no RSA CRC Key in USB disk
[BOOT] tee enable
Burn to secure chipset success.
Set TEE enable sucesss.
TEE status: Enable.
mac:78:53:0D:5D:EB:C3
HI_Android_Authenticate,120: secure chip flag = 1
MMC read: dev # 0, block # 0, count 1 ... 1 blocks read: OK
…….略過。
看到CA這是高安，截取到跑分區(qū)信息：
Kernel command line: androidboot.selinux=disabledconsole=ttyAMA0,115200
blkdevparts=mmcblk0:1M(fastboot),1M(bootargs),1M(param),1M(misc),8M(baseparam),20M(logo),40M(manufactory),28M(recovery),40M(kernel),40M(trustedcore),20M(securestore),20M(atv),200M(skyworth),100M(factory),1024M(system),640M(cache),-(userdata)hbcomp=/dev/block/mmcblk0p15 initrd=0x4000000,0xCAF85 mem=2G mmz=ddr,0,0,48M
vmalloc=500M
按照分區(qū)信息上Hitool，對照分區(qū)做對應(yīng)分區(qū)表，做好后上載分區(qū)鏡像，備份各個分區(qū)。
分區(qū)備份后，對system分區(qū)用ROM制作工具解包修改，把logo分區(qū)用芒果嗨的logo替換，system分區(qū)media也用芒果嗨的開機(jī)動畫替代。
在系統(tǒng)應(yīng)用里加上當(dāng)貝桌面4.1和當(dāng)貝市場，加入小白文件管理器，在解開的鏡像system\etc文件夾下將Q22的key.xml和keyfunction.xml復(fù)制覆蓋原文件，使可以使用移動或電信這些遙控器，之后重新打包system鏡像。
修改后的system和芒果嗨的logo用hitool燒寫到盒子上。
燒寫完成盒子啟動。
開機(jī)是芒果嗨和動畫界面，稍等，配置當(dāng)貝桌面。在當(dāng)貝桌面的設(shè)置可以進(jìn)入原機(jī)的設(shè)置，設(shè)置有第三方應(yīng)用的選擇，要調(diào)整為允許。之后退出。
無線支持2.4G，支持藍(lán)牙。有線是百兆網(wǎng)卡。
原機(jī)的mac和sn在paramf 分區(qū)上，00000240h頭六位為MAC地址，00000330h-340h為18位SN。用燒寫包如果是全分區(qū)燒寫注意修改mac地址，否則燒寫出來都一個mac。
下載地址：鏈接：https://pan.baidu.com/s/1zQhV_4AQ3LHpsRVBgnb5_A
提取碼：o3mm
過期聯(lián)系QQ：1337565980
微信圖片_20220630085850.jpg (379.47 KB, 下載次數(shù): 129)
下載附件
保存到相冊
2022-6-30 09:23 上傳
微信圖片_20220630085839.jpg (446.14 KB, 下載次數(shù): 133)
下載附件
保存到相冊
2022-6-30 09:23 上傳
微信圖片_20220630085825.jpg (344.12 KB, 下載次數(shù): 143)
下載附件
保存到相冊
2022-6-30 09:23 上傳
微信圖片_20220630085741.jpg (223.84 KB, 下載次數(shù): 136)
下載附件
保存到相冊
2022-6-30 09:23 上傳
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2022-6-30 09:41
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
樓主
znds.com 