华数彩虹盒子A200全系列 短接刷第三方recovery和ROM的方法
本帖最后由 lostinfever 于 2015-11-4 13:10 编辑相信有不少朋友在办理联通宽带时会获赠华数的彩虹盒子，型号为A200-T，系统为阿里云的YunOS。
我们通过外观可以发现，它和天猫魔盒TM100系列的模具完全一样，只是天猫魔盒的颜色抢眼一点。对其进行拆机后进一步证明了我的猜想，跟天猫盒子一样的晶辰AM8726MX，这样以来，可以刷的ROM应该很多。
经过一番查找，发现坛子里最新的是12月25日的“华数彩虹盒子A200F彩盒刷机包”，但是试了各种方法，都无法成功root这个盒子。没有root权限，就无法刷入第三方recovery，也就不能刷新的ROM。估计我手里的盒子ROM版本太新，屏蔽了之前获取root权限的漏洞，所以之前天猫魔盒的root，刷recovery的工具都失效了。连降级到早期的版本也不行，因为新版本的revovery里对ROM时间做了限制，早于目前版本的官方ROM已经无法刷入。
既然软件方面以已经无能为力，我们只能考虑从硬件上下手了（需要拆机），我找到了通过短接刷天猫魔盒的相方法，这个方法应该适用于AM8726-MX的所有盒子，这个方法的大致思路为，通过拆机短接ROM芯片，让盒子直接从做好的启动U盘里启动第三方recovery，从而刷入新的系统：
准备工作：
一张TF卡，拆机片、螺丝刀等拆机工具，下载附件：
1，制作启动U盘：
将TF卡插上电脑后，解压附件，打开SDcardMaker.exe ，选择TF卡对应的盘符(注意:如果这里不能选择盘符，请关闭后用管理员身份重新运行SDcardMaker.exe)，根据说明选择uboot.bin，烧写完成后，将附件中其他的recovery.img 、rec_root-patch.zip拷贝到sd卡中。
2，将要刷的ROM包复制到TF卡的根目录，下载地址：
**** Hidden Message *****
3，拆机，这个盒子的外壳是卡扣设计，没有螺丝，用拆机棒或者刀片可以轻易的将底盖取出，然后用螺丝刀将底部的散热铁片拆下，接下来就可以看到我们要短接的8脚ROM芯片了，由于我在拆机时并没有拍照片，故只能用TM100A的图做示范：
我们首先要在散热铝片附近找到一个跟上图中一样的8脚芯片。在上图中，芯片的左上角和右上角分别可以找到数字“1”和“8”，通过这两个数字我们可以给这个芯片的针脚编号：
上方从左到右依次是8、7、6、5；
下方从左到右依次是1、2、3、4；
我们接下来要短接的，就是5、6这两个脚了。
4、将盒子断电，用金属片（剪刀，镊子，铁丝等都可以，但是千万注意要小心一点，不要碰到其他针脚，否则可能损坏ROM芯片）短接5、6两个脚，上电开机，等待3s左右断开5、6脚，盒子会自动进入ctk_recovery，此时我们就可以通过这个recovery刷第三方ROM了；
5，刷ROM的方式我就不赘述了，上面提供的ROM自带ROOT权限，为了今后刷机方便，我们可以在root过的系统里直接刷入第三方recovery，坛子里有教程的：
https://www.znds.com/tv-37670-1-1.html
经过这几个步骤，我们的彩虹盒子就可以自由刷入第三方ROM了，理论上适用于华数彩虹盒子A200系列的所有机型！
强烈支持楼主ing…… 很给力，ZNDS有你更精彩！ 要查看本帖隐藏内容 来看看 我试了多次，无法进入写盘。不知何故 精华 感谢 需要 精彩 拿分 淡定 威武 路过 不明觉厉 学习
RE: 华数彩虹盒子A200===============全系列 短接刷第三方recovery和ROM的方== shoujistar 发表于 2015-7-3 17:15
在不，我的A200T刷了以后WIFI死活打不开，求指教
我的一样你的好了没有 很给力，ZNDS有你更精彩！ 强烈支持楼主ing…… 很给力，ZNDS有你更精彩！ 在不，我的A200T刷了以后WIFI死活打不开，求指教 强烈支持楼主ing……