yusuper 发表于 2018-1-8 21:44

浙江中国移动咪咕盒子 MG101新产品按照网上方法

新办理的宽带,然后赠送的高清电视魔百和咪咕盒子 MG101 新产品,可是它无法按照网上同型号的设备进行,所以智能电视网的方法只针对其他的设备好用,希望浙江移动的朋友们能够建群好好研究下吧,主控型号星晨S905L,一下是我拍的实物照片,希望有能人帮忙解决下,谢谢,TTL已经试过了,没问题,可以直接连通,也可以输入命令,可是看到的应该已经直接是root权限的#字标识,可是无法获取system权限,所以无法将U盘文件拷贝到系统空间内,我也问过好多人,看过好多帖子,唯独没有我这款盒子的相关信息,我是在2017年11月安装宽带的,这款新盒子也是在外包装和盒子上都贴了一个“新”字,还以“新产品”标注出这款盒子的与众不同,具体情况已经介绍差不错了,盒子的出厂日期应该是20171102的,还望有大侠帮帮忙。咪咕盒子MG101安装教程 不好用,亲测,请智能电视网的大神们修改下 @hao501802766 @hao501802766我不赘述了,一下上图了!!!

一下是系统开机时读取的信息,希望能看出问题出在哪里
GXL:BL1:9ac50e:a1974b;FEAT:ADFC318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 149575

BL2 Built : 14:55:32, Mar 24 2017.
gxl g4bbe26f - shuiyuan.huang@droid10-sz

Board ID = 7, adc=548
set vcck to 1070 mv
set vddee to 1070 mv
CPU clk: 1200MHz
2layers board, use ddr_set
DQS-corr enabled
DDR scramble enabled
DDR3 chl: Rank0+1 @ 792MHz - FAIL
DDR3 chl: Rank0 @ 792MHz - PASS
Rank0: 1024MB(auto)-2T-11
DataBus test pass!
AddrBus test pass!
-s
Load fip header from eMMC, src: 0x0000c200, des: 0x01400000, size: 0x00004000
New fip structure!
Load bl30 from eMMC, src: 0x00010200, des: 0x01100000, size: 0x00007400
Load bl301 from eMMC, src: 0x00018200, des: 0x01200000, size: 0x00002200
Load bl31 from eMMC, src: 0x0001c200, des: 0x10100000, size: 0x00019400
Load bl33 from eMMC, src: 0x00038200, des: 0x01000000, size: 0x00086a00
NOTICE:BL3-1: v1.0(debug):27d2eea5
NOTICE:BL3-1: Built : 14:56:35, Mar 24 2017
aml log : bl31 normal boot !

bl30: check_permit, count is 1
bl30: check_permit: ok!
chipid: ef be ad de d f0 ad ba ef be ad de not ES chip
efuse init ops = c2
efuse init hdcp = c, cf9=7

sINFO:    BL3-1: Initializing runtime services
WARNING: No OPTEE provided by BL2 boot loader
ERROR:   Error initializing runtime service opteed_fast
INFO:    BL3-1: Preparing for EL3 exit to normal world
INFO:    BL3-1: Next image address = 0x1000000
INFO:    BL3-1: Next image spsr = 0x3c9
ecure task start!
igh
at
1sUk- Bsotoatr t2!0
05.low 0t1a s(kO cstt a3r0t !2
17 - 10:10:34)

DRAM:1 GiB
Relocation Offset is: 36eec000
register usb cfg = 0000000037f617c8
canvas init
vpu: error: vpu: check dts: FDT_ERR_BADMAGIC, load default parameters
vpu: clk_level = 7
vpu: set clk: 666667000Hz, readback: 666660000Hz(0x300)
vpp: vpp_init
MMC:   aml_priv->desc_buf = 0x0000000033edc630
aml_priv->desc_buf = 0x0000000033ede950
SDIO Port B: 0, SDIO Port C: 1
emmc/sd response timeout, cmd8, status=0x3ff2800
emmc/sd response timeout, cmd55, status=0x3ff2800
mmc init success
mmc read lba=0x14000, blocks=0x400
      Amlogic multi-dtb tool
      Multi dtb detected
      2layers board, board id use 7
      Multi dtb tool version: v2 .
      Support 6 dtbs.
      aml_dt soc: gxl platform: p211 variant: 1g
      dtb 0 soc: gxbb   plat: p201   vari: 1g
      dtb 1 soc: gxbb   plat: p201   vari: 2g
      dtb 2 soc: gxl   plat: p211   vari: 1g
      dtb 3 soc: gxl   plat: p211   vari: 2g
      dtb 4 soc: gxl   plat: p215   vari: 1g
      dtb 5 soc: gxl   plat: p215   vari: 2g
      Find match dtb: 2
start dts,buffer=0000000033ee11f0,dt_addr=0000000033ef29f0
parts: 12
00:      logo   0000000002000000 1
01:recovery   0000000002000000 1
02:       rsv   0000000000800000 1
03:       tee   0000000000800000 1
04:   crypt   0000000002000000 1
05:      misc   0000000002000000 1
06:      boot   0000000002000000 1
07:    system   0000000040000000 1
08:   cache   0000000020000000 2
09:    params   0000000004000000 2
10: bootfiles   0000000020000000 2
11:      data   ffffffffffffffff 4
get_dtb_struct: Get emmc dtb OK!
overide_emmc_partition_table: overide cache
skip partition cache.
Partition table get from SPL is :
      name                        offset            size            flag
===================================================================================
   0: bootloader                         0            400000                  0
   1: reserved                     2400000         4000000                  0
   2: cache                        6c00000          20000000                  2
   3: env                         27400000            800000                  0
   4: logo                        28400000         2000000                  1
   5: recovery                  2ac00000         2000000                  1
   6: rsv                         2d400000            800000                  1
   7: tee                         2e400000            800000                  1
   8: crypt                     2f400000         2000000                  1
   9: misc                        31c00000         2000000                  1
10: boot                        34400000         2000000                  1
11: system                      36c00000          40000000                  1
12: params                      77400000         4000000                  2
13: bootfiles                   7bc00000          20000000                  2
14: data                        9c400000          4cc00000                  4
mmc read lba=0x12000, blocks=0x2
mmc read lba=0x12002, blocks=0x2
mmc_read_partition_tbl: mmc read partition OK!
eMMC/TSD partition table have been checked OK!
mmc env offset: 0x27400000
In:    serial
Out:   serial
Err:   serial
board id is : 7
hpd_state=0
cvbs performance type = 7, table = 0
To run cmd
read emmc dtb
      Amlogic multi-dtb tool
      Multi dtb detected
      Multi dtb tool version: v2 .
      Support 6 dtbs.
      aml_dt soc: gxl platform: p211 variant: 1g
      dtb 0 soc: gxbb   plat: p201   vari: 1g
      dtb 1 soc: gxbb   plat: p201   vari: 2g
      dtb 2 soc: gxl   plat: p211   vari: 1g
      dtb 3 soc: gxl   plat: p211   vari: 2g
      dtb 4 soc: gxl   plat: p215   vari: 1g
      dtb 5 soc: gxl   plat: p215   vari: 2g
      Find match dtb: 2
Net:   dwmac.c9410000
wipe_data=successfulSecd
wipe_cache=successful
bmp pixel: 24
addr=0x3d800000 width=3840, height=1440
upgrade_step=2
amlkey_init() enter!
keynum is 4
: tee size: 0
Error:fL507:key not programed yet
gpio: pin GPIOAO_2 (gpio 102) value is 1
rebootmode=cold_boot
Enter USB burn
Try connect time out 701, 700, 796
Hit any key to stop autoboot:0
ee_gate_off ...
## Booting Android Image at 0x01080000 ...
reloc_addr =33f613f0
copy done
      Amlogic multi-dtb tool
      Single dtb detected
load dtb from 0x1000000 ......
   Uncompressing Kernel Image ... OK
   kernel loaded at 0x01080000, end = 0x01f64e78
   Loading Ramdisk to 33c4f000, end 33ed965a ... OK
   Loading Device Tree to 000000001fff3000, end 000000001ffff3ae ... OK
fdt_instaboot: get header err

Starting kernel ...

uboot time: 2711051 us
[    0.000000@0] Initializing cgroup subsys cpu
[    0.000000@0] Initializing cgroup subsys cpuacct
[    0.000000@0] Linux version 3.14.29 (xiaotian.sun@ubuntu) (gcc version 4.9.1 20140529 (prerelease) (crosstool-NG linaro-1.13.1-4.9-2014.07 - Linaro GCC 4.9-2014.06) ) #1 SMP PREEMPT Mon Oct 30 10:50:46 CST 2017
[    0.000000@0] CPU: ARMv71 Processor revision 4
[    0.000000@0] bootconsole enabled
get_dvfs_info 0007
INFO:    HDCP22 key read fail!
INFO:    p1d 0
INFO:    pd1 0
root@p201_iptv:/ #

hao501802766 发表于 2018-1-9 10:07

盒子先连wifi,然后跑马后,试试输入start adbd 或者adbd,然后用电脑打开TV盒子助手搜索自动搜索,看看能否搜索到盒子进行远程推送安装应用

yusuper 发表于 2018-1-9 14:46

hao501802766 发表于 2018-1-9 10:07
盒子先连wifi,然后跑马后,试试输入start adbd 或者adbd,然后用电脑打开TV盒子助手搜索自动搜索,看看能 ...

不愧是大神,竟然连接到盒子了,是用的start adbd 这个命令,不过这个命令是一次性的还是我以后就直接可以连接了呢?老铁666!必须支持一波!

yusuper 发表于 2018-1-9 15:02

yusuper 发表于 2018-1-9 14:46
不愧是大神,竟然连接到盒子了,是用的start adbd 这个命令,不过这个命令是一次性的还是我以后就直接可以 ...

我刚刚试了下,重启后好像还需要重复这个步骤,可是装完软件好像也保存不了,根本没有用,只能开启adbd功能,可是无法获取系统system的权限,文件安装不进去,估计只能通过刷机来破解这款盒子了

yusuper 发表于 2018-1-9 15:03

yusuper 发表于 2018-1-9 14:46
不愧是大神,竟然连接到盒子了,是用的start adbd 这个命令,不过这个命令是一次性的还是我以后就直接可以 ...

我刚刚试了下,重启后好像还需要重复这个步骤,可是装完软件好像也保存不了,根本没有用,只能开启adbd功能,可是无法获取系统system的权限,文件安装不进去,估计只能通过刷机来破解这款盒子了老铁666!必须支持一波!

yusuper 发表于 2018-1-9 15:04

hao501802766 发表于 2018-1-9 10:07
盒子先连wifi,然后跑马后,试试输入start adbd 或者adbd,然后用电脑打开TV盒子助手搜索自动搜索,看看能 ...

高手在当贝啊!帮忙想想其他办法吧,无法获取system权限就没办法保存文件到系统存储中

hao501802766 发表于 2018-1-9 17:56

yusuper 发表于 2018-1-9 15:04
高手在当贝啊!帮忙想想其他办法吧,无法获取system权限就没办法保存文件到系统存储中 ...

打开ADB后 用盒子助手也无法推送安装软件吗? 理论上应该是可以的

yusuper 发表于 2018-1-9 22:01

hao501802766 发表于 2018-1-9 17:56
打开ADB后 用盒子助手也无法推送安装软件吗? 理论上应该是可以的

打开adb后可以推送软件,可是移动盒子是带有绑定的,我的机器账号密码和机器没有绑定,所以,跳不开移动的那个验证,能不能直接跳开移动开机启动验证账号密码,我登录不到桌面的,所以······
呵呵了

haokang0371 发表于 2018-1-12 21:11

我的也一样,怎么破

yusuper 发表于 2018-1-14 13:18

haokang0371 发表于 2018-1-12 21:11
我的也一样,怎么破

目前没找到方法,在探索中

intelsony 发表于 2018-2-4 20:13

希望早日有办法

GJDWYXJ 发表于 2020-2-25 15:01

我的和你的盒子是一样的,在论坛上搜索好多方法都试过没有用,什么TTL呀,U盘安装第三方软件呀都不行,不允许安装第三方软件,已经弄了两天了,不想弄了。

l76986845 发表于 2020-8-1 08:50

已破
盒子先连wifi,然后跑马后,试试输入start adbd 或者adbd,然后用电脑打开TV盒子助手搜索自动搜索,看看能否搜索到盒子  进行远程推送安装应用当贝桌面
赋予桌面权限
am start com.dangbei.tvlauncher
启动桌面
reboot
重启盒子,你也可以手动重启盒子

l76986845 发表于 2020-8-18 16:50

需要的软件pttty,Amlogic USB_Burning Tool,刷入db-mg100.101-s905L-单内存-android4.42-root-qlzy-2018或 魔百和MG101_晶晨S905L_B-华为Logo和动画-支持SV6051P_202004版
需要的工具ttl板和线,+双公头数据线
由于这个盒子无短接点,芯片是s905l,刷机方法
1、开机状态下,启动USB_Burning Tool刷机软件并选好固件,点击开始,插入USB双公头,
2、连接好TTL,启动Putty,输入
本帖隐藏的内容
输入us回车 reboot update回车,盒子会重启,
然后会自动连接USB_Burning Tool刷机软件并自动开始刷机。

xu7843 发表于 2021-4-6 22:54

6845大佬,能否出个详细点的教程啊,还有固件在哪下载
页: [1] 2
查看完整版本: 浙江中国移动咪咕盒子 MG101新产品按照网上方法