DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法 ，无需编程器

webpad

新方法直接线刷，请见线刷贴~  https://www.znds.com/tv-610313-1-1.html

整个过程的终端记录
dm1004-rerpair-log.txt (539.48 KB, 下载次数: 129, 售价: 1 金币)

2016-12-14 16:24 上传

点击文件名下载附件
整个维修过程记录
售价: 1 金币  [记录]
下载积分: 金币 -1

背景：
大麦盒子DM1001、1004、1005、1102 升级到官方固件PB.30.01.20 之后，将无法使用recovery降级到低版本固件，
刷机过程出错比如会提示UTC错误信息， 原因是新固件更新了主板bootloader和recovery分区，使得降级失败。

下面以一台升级到了PB.30.31.20的DM1004为目标进行降级，
主要方法就是 TTL进入uboot环境后烧录低版本bootloader，运行旧版recovery刷入旧版固件，直至刷入石头rom。

本方法不需要拆下主板上的spi flash芯片用编程器改写bootloader，仅运行uboot环境中的烧录指令即可。

工具设备：
PC电脑一台、PL2303 TTL-USB板一块、杜邦线三条、4GB优盘一个、拆机工具若干；
软件有SecureCRT、PL2303驱动。

一、前期准备：
主角，DM1004一台，拆机只有三个螺丝，左下角脚垫不用拆；

拆开时注意wifi天线粘在上壳一面，别扯断了；


已自动联网升级到了 PB.30.31.20，理论上 PB.30.31.51 都可如此操作；


一个fat32格式U盘（4GB容量最好）、杜邦线三条

、一台winxp系统电脑

、USB-TTL模块（PL2303，因其winxp驱动较稳定，所以用的是winxp系统电脑）；



TTL接线：
DM1004主板上的J9插座，贴心的印刷了针脚定义，从靠电源口开始依次为 GND、TX、RX、5V ，仅需使用GND、TX、RX三根针，对应连接PL2303模块上的GND、RX、TX；


插线有技巧，因2.54mm的杜邦线头间距太宽，所以可以把三根线中间的那根去掉插头塑料壳，这样三根可以方便的并排插入主板J9插；

U盘上的几个文件，bootimg、recoveryimg、bootloader三个镜像文件都来自于PB300114 升级包，shitouupdate来自于石头rom包，
注意！！！：不要放入自动刷机配置文件 factory_update_param.aml



二、uboot操作：
1.在电脑上安装好PL2303驱动后插入模块会出现新的com端口，例如COM3；

2.运行SecureCRT，新建连接打开COM3，115200 8 1 ，


接好TTL线，大麦盒子通电，SecureCRT中会有类似如下的输出，表示bootloader启动成功，按回车键打断启动进入uboot环境，以下是部分输出信息：

1. EEEE I400000004294_M6_BL1_3431
   
2. TE : 174280
   
3. BT : 19:35:44 Aug 27 2016J
   
4. CPU clock is 1200MHz
   
5. 
   
6. wait pll-0x03 target is 0204 now it is 0x00000203
   
7. 
   
8. DDR clock is 516MHz with 2T mode
   
9. 
   
10. DDR training :
    
11. HHH
    
12. BootFrom SPI
    
13. 0x12345678
    
14. Boot from int dev 1stSPI
    
15. 
    
16. TE : 708066
    
17. 
    
18. System Started
    
19. 
    
20. 
    
21. U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea) (Aug 27 2016 - 19:35:40)
    
22. 
    
23. nand 2 ret:1
    
24. 
    
25. Hit Enter key to stop autoboot -- :  1
    
26. 
    
27.  0
    
28. 
    
29. exit abortboot: 1
    
30. 
    
31. m6_mbx_th8_secure#
    
32. 
    

复制代码

进入uboot环境后会出现这样的提示符  m6_mbx_th8_secure# ，
注意这一行 U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea)(Aug 27 2016 - 19:35:40) ，说明bootloader已经被更新到2016年的版本；

跟帖再续

人见百态

这个厉害   正需要这个呢！ 感谢楼主的分享！

webpad

手机uc上图，流量跑了不少，一张图都没上去，都是几兆大小的照片啊～～～55555

fahu

请楼主用电脑上图吧，快呀，在线等，多谢多谢........

webpad

3. 接下来就可以输入指令help ，查询有哪些可用命令：

1. m6_mbx_th8_secure#help
   
2. 
   
3. ?       - alias for 'help'
   
4. autoping- do auto ping test
   
5. autoscr - run script from memory
   
6. base    - print or set address offset
   
7. bdinfo  - print Board Info structure
   
8. boardid_prefetch- boardid sub-system
   
9. boot    - SPI-NAND-COMPATIBLE
   
10. bootm   - boot application image from memory
    
11. bootp   - boot image via network using BOOTP/TFTP protocol
    
12. calc    - command for calculate
    
13. cbusreg - cbus register read/write
    
14. chpart  - change active partition
    
15. clear_rebootmode- clear rebootmode
    
16. clkmsr  - measure PLL clock
    
17. cmp     - memory compare
    
18. coninfo - print console devices and information
    
19. cp      - memory copy
    
20. crc32   - checksum calculation
    
21. data    - SPI-NAND-COMPATIBLE || SPI-NAND-EMMC-COMPATIBLE
    
22. dcache  - enable or disable data cache
    
23. defenv  - default environment
    
24. defenv_without- defenv without environment variables
    
25. dhcp    - boot image via network using DHCP/TFTP protocol
    
26. echo    - echo args to console
    
27. editenv - edit environment variable
    
28. efuse   - efuse version/licence/mac/hdcp/usid read/write or dump raw efuse data commands or info(display chip efuse info)
    
29. env     - environment handling commands
    
30. ethchk  - check ethernet status
    
31. ethdbg  - set ethernet debug level
    
32. ethmode - set ethernet mac mode
    
33. ethrst  - reset ethernet phy
    
34. exit    - exit script
    
35. false   - do nothing, unsuccessfully
    
36. fatexist- find the file from a dos filesystem
    
37. fatinfo - print information about filesystem
    
38. fatload - load binary file from a dos filesystem
    
39. fatls   - list files in a directory (default /)
    
40. fdt     - flattened device tree utility commands
    
41. get_img_size- get img size and save the result as a environment variable
    
42. get_rebootmode- get reboot mode
    
43. go      - start application at address 'addr'
    
44. gset    - gpio commands
    
45. hdcp    - HDCP sub-system
    
46. help    - print command description/usage
    
47. icache  - enable or disable instruction cache
    
48. imxtract- extract a part of a multi-image
    
49. irkey   - irkey key_value1 key_value2 time_value
    
50. itest   - return true/false on integer compare
    
51. kgdb    - enter gdb remote debug mode
    
52. loadenv - load environment at address 'addr'
    
53. logo    - logo sub-system
    
54. loop    - infinite loop on address range
    
55. macreg  - ethernet mac register read/write/dump
    
56. md      - memory display
    
57. mdc_clk - do mdc clock
    
58. mm      - memory modify (auto-incrementing address)
    
59. mmc     - MMC sub system
    
60. mmcdump - mmc data load
    
61. mmcinfo - display MMC info
    
62. msleep  - delay execution for some time
    
63. mtdparts- define flash/nand partitions
    
64. mtest   - simple RAM read/write test
    
65. mw      - memory write (fill)
    
66. nand    - NAND sub-system
    
67. nboot   - boot from NAND device
    
68. netspd_f- enforce eth speed
    
69. nm      - memory modify (constant address)
    
70. phyreg  - ethernet phy register read/write/dump
    
71. ping    - send ICMP ECHO_REQUEST to network host
    
72. printenv- print environment variables
    
73. rarpboot- boot image via network using RARP/TFTP protocol
    
74. read_mac_sn- read_mac_sn
    
75. reset   - Perform RESET of the CPU
    
76. run     - run commands in an environment variable
    
77. saradc  - saradc sub-system
    
78. saveenv - save environment variables to persistent storage
    
79. secukey - security KEY sub-system
    
80. setenv  - set environment variables
    
81. sf      - SPI flash sub-system
    
82. showvar - print local hushshell variables
    
83. sleep   - delay execution for some time
    
84. source  - run script from memory
    
85. ssecukey- NAND KEY sub-system
    
86. test    - minimal test like /bin/sh
    
87. tftpboot- boot image via network using TFTP protocol
    
88. tiny_usbtool- start tiny USB tool for PC burner
    
89. true    - do nothing, successfully
    
90. tvdsp   - dspv sub-system
    
91. unpackimg- unpack imgpack to single
    
92. usb     - USB sub-system
    
93. usbbc   - test usb bc
    
94. usbboot - boot from USB device
    
95. usid_prefetch- usid sub-system
    
96. uuid_prefetch- uuid sub-system
    
97. version - print monitor, compiler and linker version
    
98. video   - video sub-system
    

复制代码

printenv -----显示存储在spi flash中的env参数；

bdinfo  -----显示一些硬件信息，比如网卡MAC地址，是否和外壳标签上的一致；

nand -------  对NAND闪存进行读写操作，可用来查询坏块、重新检测坏块、写入recovery等分区；

sf   -------- 对spi flash闪存进行操作，刷写bootloader要用到；

version  -----------   查询bootloader（uboot）版本：

1. m6_mbx_th8_secure#version
   
2. 
   
3. U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea) (Aug 27 2016 - 19:35:40)
   
4. arm-none-eabi-gcc (Sourcery G++ Lite 2010q1-188) 4.4.1
   
5. GNU ld (Sourcery G++ Lite 2010q1-188) 2.19.51.20090709
   

复制代码

webpad

4. 刷写bootloader：
因本机bootloader已经在升级到PB303120的过程中被改写更新，需要降级到PB300114版本的bootloader；
按顺序输入命令：
①、
sf probe 2   -----------  选定spi flash，本机芯片型号为GD25Q32 4MB容量

1. m6_mbx_th8_secure#sf probe 2
   
2. 
   
3. 
   
4. SPI NOR Flash have write protect!!!
   
5. 4096 KiB GD25Q32 at 0:2 is now current device

复制代码

②、
usb start  ----------- 启动usb模块，先插上U盘再输入这个命令

1. m6_mbx_th8_secure#usb start
   
2. 
   
3. (Re)start USB...
   
4. USB:   dwc_usb driver version: 2.94 6-June-2012
   
5. USB (0) peri reg base: c1108400
   
6. USB (0) use clock source: XTAL input
   
7. USB (0) PHY Clock not detected!
   
8. USB (0) base addr: 0xc9040000
   
9. Force id mode: Host
   
10. dwc_otg: Highspeed device found !
    
11. 
    
12. scanning bus for devices... 1 USB Device(s) found
    
13.        scanning bus for storage devices... 1 Storage Device(s) found

复制代码

③、
fatload usb 0 82000000 bootloader.img   -----加载U盘上的镜像文件到内存

1. m6_mbx_th8_secure#fatload usb 0 82000000 bootloader.img
   
2. 
   
3. reading bootloader.img
   
4. ....................................
   
5. 
   
6. 377072 bytes read
   

复制代码

④、
sf erase 0 60000  --------------------- 擦除spi flash

⑤、
sf write 82000000 0 60000  --------- 写入镜像文件

1. m6_mbx_th8_secure#sf erase 0 60000
   
2. 
   
3. m6_mbx_th8_secure#sf write 82000000 0 60000
   
4. 
   
5. Amlogic log : SPI write 393216 bytes data used about 845285 us
   

复制代码

webpad

5. 加载并运行14版recovery，手工刷入PB300114固件：

fatload usb 0 82000000 recovery.img  -------------------- 加载U盘上的镜像到内存；

1. m6_mbx_th8_secure#fatload usb 0 82000000 recovery.img
   
2. 
   
3. reading recovery.img
   
4. ..............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
   
5. 
   
6. 5226720 bytes read

复制代码

bootm 82000000   ------------- 启动内存中的recovery；

1. m6_mbx_th8_secure#bootm 82000000
   
2. 
   
3. ## ANDROID Format IMAGE
   
4. ## Booting kernel from Legacy Image at 82000000 ...
   
5.    Image Name:   Linux-3.0.50+
   
6.    Image Type:   ARM Linux Kernel Image (lzma compressed)
   
7.    Data Size:    3382752 Bytes = 3.2 MiB
   
8.    Load Address: 80008000
   
9.    Entry Point:  80008000
   
10.    Verifying Checksum ... OK
    
11.     Ramdisk start addr = 0x8233a800, len = 0x1c10b8
    
12. board_usb_stop cfg: 0
    
13.    Uncompressing Kernel Image ... OK
    
14. uboot time: 1604722975 us.
    
15. machid from environment: 0x4e27
    
16. EFUSE machid is not set.
    
17. Using machid 0x4e27 from environment
    
18. 
    
19. Starting kernel ...
    

复制代码

运行recovery后，切换到盒子连接的电视画面，在recovery界面用遥控器操作：

recovery菜单有6项：

1. Android system recovery <3e>
   
2. 
   
3. reboot system now     ------------重启
   
4. apply update from ADB   -------从ADB实施刷机
   
5. apply update from EXT   -------从外置存储选择刷机包
   
6. apply uodate from cache  -----从cache分区选择刷机包
   
7. wipe data/factory reset  -------双清
   
8. wipe cache partition  ----------清除cache分区
   

复制代码

运行第三项， apply update from EXT ---> from Udisk    -----------------选择U盘上的 PB300114 版固件包刷机

切记U盘根目录中不要有factory_update_param.aml 文件，避免自动刷机；
刷机文件最好重命名，不要用默认的 update.zip 文件名。

webpad

6. 刷入PB300111固件：
降级到 PB300114 后，不要插网线，保持U盘插入，重启盒子的同时不停按遥控器菜单键（四横杠键），直至再次进入recovery：

运行第五项， wipe data/factory reset  ----------------------恢复出厂设置，抹除data和cache（双清）；
运行第三项，apply update from EXT  -> from Udisk      ----------------手工从U盘选择 PB300111固件刷机；

降级到PB300111后:第三方桌面刷机  ---->  https://www.znds.com/tv-599758-1-1.html ；
石头rom刷机，参考 https://www.znds.com/tv-560200-1-1.html 帖子中的步骤。



相关资源下载：
链接:
http://pan.baidu.com/s/1nvPldlZ
密码:
q8vd

voody

感谢分享，ZNDS有你更精彩:)

webpad

终于完成，经历各种发帖上图失败....
继续填另外一个坑