烽火HG680-MC北京移動新舊版本對比分析

LPP_robey · 發(fā)表于 2025-1-11 01:50

我手里有2個HG680-MC機(jī)頂盒，均為北京移動。

其中一個生產(chǎn)日期為20230514（簡稱2023版），TTL可以進(jìn)UBOOT模式但無法進(jìn)系統(tǒng)shell執(zhí)行l(wèi)inux命令，目前已經(jīng)用emmcbin命令備份了原始分區(qū)數(shù)據(jù)。

另一個生產(chǎn)日期為20240301（簡稱2024版），TTL可以進(jìn)UBOOT模式且可以進(jìn)系統(tǒng)shell并執(zhí)行l(wèi)inux命令，su可提權(quán)。刷機(jī)包是基于海信版改的固件包，原始分區(qū)未備份（極度懊悔ing）。

圖片對比如下（所有圖片，左圖為2023版，右圖為2024版，部分元器件的絲印不夠清晰）：

正面外觀

背面外觀

PCB全貌（正面）

PCB全貌（背面）

PCB局部-內(nèi)存&藍(lán)牙

PCB局部

PCB局部-EMMC（均為KOWIN）

PCB局部

以下為uboot模式下通過相關(guān)命令獲得的信息：

bdinfo

showboard

showversion

version

mmcinfo

mmc list

mmc size

mmcbininfo

mmc part

結(jié)論：PCB和部分芯片的供應(yīng)商略有不同，但整體硬件的規(guī)格和配置基本一致，重點是分區(qū)不一致，2024版相比2023版少了tvcertificate分區(qū)。

LPP_robey · 發(fā)表于 2025-1-11 01:53

補(bǔ)充說明：部分圖片因為帖子排版原因自動變成上下的了，上為2023版，下為2024版。

LPP_robey · 發(fā)表于 2025-1-13 21:27

對于2023版的原始系統(tǒng)，目前已經(jīng)把MMC整塊備份，并把各個分區(qū)備份出了.img文件。
烽火HG680-MC北京移動新舊版本對比分析

dd if=mmc_dd.bin of=MBOOT.img bs=512 count=8192 skip=4096
8192+0 records in
8192+0 records out
4194304 bytes transferred in 0.070310 secs (59654346 bytes/sec)

dd if=mmc_dd.bin of=MPOOL.img bs=512 count=4096 skip=12288
4096+0 records in
4096+0 records out
2097152 bytes transferred in 0.037835 secs (55429060 bytes/sec)

dd if=mmc_dd.bin of=vbmeta.img bs=512 count=256 skip=16384
256+0 records in
256+0 records out
131072 bytes transferred in 0.002631 secs (49819285 bytes/sec)

dd if=mmc_dd.bin of=misc.img bs=512 count=1024 skip=16640
1024+0 records in
1024+0 records out
524288 bytes transferred in 0.009582 secs (54715682 bytes/sec)

dd if=mmc_dd.bin of=recovery.img bs=512 count=65536 skip=17664
65536+0 records in
65536+0 records out
33554432 bytes transferred in 0.576045 secs (58249668 bytes/sec)

dd if=mmc_dd.bin of=boot.img bs=512 count=49152 skip=83200
49152+0 records in
49152+0 records out
25165824 bytes transferred in 0.440013 secs (57193374 bytes/sec)

dd if=mmc_dd.bin of=dtb.img bs=512 count=2048 skip=132352
2048+0 records in
2048+0 records out
1048576 bytes transferred in 0.020174 secs (51976535 bytes/sec)

dd if=mmc_dd.bin of=dtbo.img bs=512 count=16384 skip=134400
16384+0 records in
16384+0 records out
8388608 bytes transferred in 0.145913 secs (57490428 bytes/sec)

dd if=mmc_dd.bin of=system.img bs=512 count=2568192 skip=150784
2568192+0 records in
2568192+0 records out
1314914304 bytes transferred in 23.581034 secs (55761520 bytes/sec)

dd if=mmc_dd.bin of=vendor.img bs=512 count=389120 skip=2718976
389120+0 records in
389120+0 records out
199229440 bytes transferred in 3.642106 secs (54701713 bytes/sec)

dd if=mmc_dd.bin of=product.img bs=512 count=20480 skip=3108096
20480+0 records in
20480+0 records out
10485760 bytes transferred in 0.182350 secs (57503507 bytes/sec)

dd if=mmc_dd.bin of=cache.img bs=512 count=2097152 skip=3128576
2097152+0 records in
2097152+0 records out
1073741824 bytes transferred in 19.648874 secs (54646481 bytes/sec)

dd if=mmc_dd.bin of=tvservice.img bs=512 count=110592 skip=5225728
110592+0 records in
110592+0 records out
56623104 bytes transferred in 0.982175 secs (57650736 bytes/sec)

dd if=mmc_dd.bin of=tvconfig.img bs=512 count=32768 skip=5336320
32768+0 records in
32768+0 records out
16777216 bytes transferred in 0.288363 secs (58180894 bytes/sec)

dd if=mmc_dd.bin of=tvcertificate.img bs=512 count=16384 skip=5369088
16384+0 records in
16384+0 records out
8388608 bytes transferred in 0.142690 secs (58788964 bytes/sec)

dd if=mmc_dd.bin of=param.img bs=512 count=30720 skip=5385472
30720+0 records in
30720+0 records out
15728640 bytes transferred in 0.270667 secs (58110651 bytes/sec)

dd if=mmc_dd.bin of=userdata.img bs=512 count=9689784 skip=5416192
9689784+0 records in
9689784+0 records out
4961169408 bytes transferred in 89.555857 secs (55397487 bytes/sec)

LPP_robey · 發(fā)表于 2025-1-14 16:13

下個階段目標(biāo)：基于北京移動原始版本制作全新的純凈版固件。

› 運營商IPTV / 有線電視 / 廣電機(jī)頂盒 › 中國移動魔百盒

烽火HG680-MC北京移動新舊版本對比分析

烽火HG680-MC北京移動新舊版本對比分析