跳至主要内容

(migrated)再刷移动魔百和CM201-2电视盒子

 一、参考:

       1. 使用U盘刷机

                 【潜龙定制】CM201-2(mv300H,310,300-emmc,nand)语音强刷固件201910

              难度: 极低

             所需工具及软件: U盘+刷机文件(一共4个文件)

             是否需要拆机:  不需要 _ 如果知道盒子准确类型的话。

             结果: 完全重刷盒子固件。

            注意点: 需要区分盒子闪存是EMMC还是NAND。 4文件中个有3个文件不一样, 对应不同的闪存。

            操作: 把4个文件拷到U盘根目录, U盘插到cm201-2盒子:

                如果是开机状态, 电视上会显示找到新的系统需要升级; 如果是关机状态, 开机即自动刷机。

       2. 使用TTL连上盒子, 进入内部系统(linux), 把需要的apk应用装进系统:

                江苏移动魔百和cm201-2拆机ttl安装软件教程

           难度: 略高

           所需要工具及软件: 

                  U盘

                  需要安装的apk

                  排针、烙铁焊锡等

                  万用表

                  USB转TTL模块,连接线

                  拆机工具

             是否需要拆机:  需要

             结果:  未对盒子底层系统做修改, 仅安装了几个apk。

选用的是TTL连接盒子的方式。


二、破解方法

    破解方法很多:

    a. 不拆机破解

        这是利用系统漏洞破解, 通过漏洞是装上可以装App的市场或其他工具。

    b. 更新固件刷机

        刷入自制的系统, 除了硬件没变, 原系统的固件都没有了。

        因为移动魔百和CM201的型号极其杂乱, 各地移动公司都有出, 不同厂家代工, 另外不同年份出的盒子硬件都有不同, 同款盒子还有闪存不同, 所以这种方式需要区分型号后, 再找相应的刷机固件。


同款板子使用不同类型闪存

      c. TTL连接进入底层系统刷机

         板子上有TTL接口, 手上又有相应的工具材料的话, 这倒是最简单的一种破解方法, 因为通过TTL连进系统后, 就有了全部权限(root用户)。


三、关于移动魔百和CM201

       移动魔百和CM201从型号上分大概有cm201s、cm201-1、 cm201-2等等, 代工方有朝歌、长虹、易视腾等等, 外观倒差不多, 都是一个小黑盒子。

这块板子上有TTL接口,但没有插针, 也没有标注针脚定义


四、刷机过程

1. 硬件准备

    1) 给板子的TTL接口焊上排针

   2) 用排线连接板子上TTL针脚和USB转TTL模块,连接如下:

       GND - GND

       RX    -  TX

       TX    -  RX

      (收发对倒连接)

  3) TTL模块插入电脑USB口

      在电脑"设备管理器"-"端口"里找到com端口(comx) —— 这个端口号在后面设置电脑上putty连接盒子时要用到, "属性"-"端口设置"-"位/秒(B)"(波特率), 改为115200。

      抄个图过来

2. 软件准备
1) 准备要安装的应用
     一定要有一个桌面应用, 比如当贝桌面;
     一定要有一个可以做安装的app, 比如市场应用(比如蚂蚁市场), 或者是一个文件管理器, 比如File Manager, 文件管理器也可以安装apk应用。
     把想要安装的apk包拷到一个U盘的根目录里, 插到盒子的USB口上
2) 设置电脑和盒子的连接。
     设置使用putty连接。
     putty官网下载地址在
     可以用来做串口连接的软件很多, 比如securecrt等等, 不过putty是免费软件, 也不需要注册什么的, 安装使用上比较方便。

    打开putty, 按图中的提示设置。下面这个图也是抄的......


    先选择连接方式(Connection type)为串口连接(Serial), 再选择串口号(Serial line), 串口号是前面的"设备管理器"里找到的com端口,波特率(Speed)填115200(和前面的Com口波特率一致)。

    接着点击Open开始连接,然后给盒子开机,连接正确的话, 盒子开机后, putty上会显示盒子的输出信息, 是个linux的终端界面。


3. 安装apk应用, 修改界面

    在putty的连接界面上,输入命令执行操作。

    首先要确认下U盘的目录名, 了解linux的应该知道, 外挂的盘一般会加载到/mnt目录下, 一般而言, U盘会加载到"/mnt/sda/sda1"目录下, 用ls命令可以确认是否正确

#ls /mnt/sda/sda1/ -la

    如果正确, 则进入U盘根目录

#cd /mnt/sda/sda1/

   把apk包拷贝到"/usr/app/"目录下, 即完成apk包的安装

#cp *.apk /usr/app/

    启动当贝桌面

#am start com.dangbei.tvlauncher

安装完成。


五、实际和现实总有差距!

       因为把U盘刷机的4个文件也拷到了U盘根目录下, 盒子开机后提示有更新, 因为连着网络, 还以为是在线更新, 没理。

       后来重启盒子后, 盒子就直接开始更新, 这时也不敢停, 怕刷一半给刷成砖了。

       等刷完了, 也退不回去了, 没有官方固件。

       更新完成后重启, 看到的已经是另一幅模样了, 不过通过TTL拷进去的几个应用都在, 两种方法齐上, 搞成了混合刷机。

      从系统管理菜单里恢复出厂后(密码:10086), 又重做了一遍, 这回没出问题。


六、测试

      也没怎么测, 系统用着没问题, 遥控没问题, 操作反应够快, 应用运行也够快。

      用speedtest测了下网速, 使用wifi连接的情况下, 可以到80Mbps左右, 速度也还可以。

     

评论

此博客中的热门博文

(migrated)联通(数码视讯)Q7电视盒子刷机成功, 但这Q7盒子是真的垃圾!

 一、破解方式       联通(数码视讯)Q7(以下简称Q7)有很多种破解方式:          a. 不拆机破解: 主要通过漏洞是装上可以装App的市场或其他工具          b. TTL破解: 连接TTL线,通过进入底层系统打开adb调试, 再通过其它工具安装App, 如:                        “北京联通盒子-数码视讯Q7-破解"             或者在底层的Linux系统里直接安装App.         c. 使用USB Burn方式刷机: 直接刷成别的系统,如:                   " 【2020年11月】北京联通数码视讯Q7破解教程"                          最后用的是这种方式进行刷机 。          相关的包下载地址:          1) 刷机固件:             链接: https://pan.baidu.com/s/18ukQVyQiScAeQPCReoBr0Q                    提取码:yp6t             里面有个压缩包: 20191218-Q7-4.4.2-root-twrp-...

P3TERX/OpenWrt-Newifi_D2的Actions编译配置文件简单分析

  链接 :  https://github.com/P3TERX/OpenWrt-Newifi_D2 Code 目录结构 : 根目录 : .github/ 目录 : .github /workflows / 目录 : 可能需要修改的文件 : .github /workflows /build-openwrt.yml:    文件及参数设置。 文件中可能修改的部分 : name: Build OpenWrt env:   REPO_URL: https://github.com/coolsnowwolf/lede   #  库地址    #  lean 的 https://github.com/coolsnowwolf/lede.git    # or     #  Lienol 的 https://github.com/Lienol/openwrt )   REPO_BRANCH: master           #  不同分支      #  以 Lienol OpenWrt 源码为例 ,  分支 dev-master  激进; dev-19.07 OpenWrt 官方平稳版; dev-lean-lede    lean 的源码   FEEDS_CONF: feeds.conf.default   CONFIG_FILE: open.config         #  编译配置文件  open.config   DIY_P1_SH: diy-part1.sh   ...

(migrated)联通(数码视讯)Q7盒子再刷Openwrt

说明:     联通(数码视讯)Q7盒子(以下简称Q7)做为一个电视盒子应该是没有什么可取之处, 但还可以做点别的, 比如, 做Openwrt盒子。     恩山论坛 的 flippy大侠 推出了 "55+、55+O S905x3、S922x、贝壳云、我家云、微加云等OP固件" , 是基于 amlogic(晶晨) 的S9xx系列arm SOC的openwrt固件, 现在支持包括基于 amlogic(晶晨)  S922x、S912、S905x、s905x2、S905x3、S905d等多款SOC的盒子。    但是,  flippy大侠 的固件说明中, 并未明确指出对S905L的支持, 而Q7用的SOC是S905L。    查到 维基Amlogic 说明中是这么说的:            Amlogic S905L: 与S905X相似,不同之处在于它支持HDMI 2.0b,但缺少VP9解码,摄像头接口和TS输入。     按这种说法, S905L可能是和S905X差不多, 支持S905X应该就能支持S905L, 那么Q7就应该能用。     推论如此, 然后在网上找到了一个实例,  恩山论坛 的 Len_大侠 在 "联通北京数码Q7,S905L电视盒刷成了openwrt系统路由器" 贴子里, 明确说明他已经成功完成了将Q7刷上了Openwrt, 虽然没有详细说明, 但从帖子里可以看出来大概是怎么做的, 那么, 就跟随 Len_大侠 , 让Q7废物利用吧。     为了简单化(偷懒😁), 选用的是使用 外接存储( U盘或TF卡) 启动 Q7的方式。     Q7自带TF卡槽 , 这倒是为数不多的优点之一。 另:       在 Github 上找了下 flippy大侠 的源码,  感觉应该是这个:  lllrrr/mknop       tuanqing/mknop 这个肯定是分支。 另外,  flippy大侠 还做了 Doc...