DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

webpad · 发表于 2016-12-9 15:54

本帖最后由 webpad 于 2017-3-18 23:56 编辑

新方法直接线刷，请见线刷贴~ https://www.znds.com/tv-610313-1-1.html

整个过程的终端记录

dm1004-rerpair-log.txt (539.48 KB, 下载次数: 129, 售价: 1 金币)

背景：
大麦盒子DM1001、1004、1005、1102 升级到官方固件PB.30.01.20 之后，将无法使用recovery降级到低版本固件，
刷机过程出错比如会提示UTC错误信息，原因是新固件更新了主板bootloader和recovery分区，使得降级失败。

下面以一台升级到了PB.30.31.20的DM1004为目标进行降级，
主要方法就是 TTL进入uboot环境后烧录低版本bootloader，运行旧版recovery刷入旧版固件，直至刷入石头rom。

本方法不需要拆下主板上的spi flash芯片用编程器改写bootloader，仅运行uboot环境中的烧录指令即可。

工具设备：
PC电脑一台、PL2303 TTL-USB板一块、杜邦线三条、4GB优盘一个、拆机工具若干；
软件有SecureCRT、PL2303驱动。

一、前期准备：
主角，DM1004一台，拆机只有三个螺丝，左下角脚垫不用拆；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

拆开时注意wifi天线粘在上壳一面，别扯断了；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

已自动联网升级到了 PB.30.31.20，理论上 PB.30.31.51 都可如此操作；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

一个fat32格式U盘（4GB容量最好）、杜邦线三条
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

、一台winxp系统电脑
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

、USB-TTL模块（PL2303，因其winxp驱动较稳定，所以用的是winxp系统电脑）；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

TTL接线：
DM1004主板上的J9插座，贴心的印刷了针脚定义，从靠电源口开始依次为 GND、TX、RX、5V ，仅需使用GND、TX、RX三根针，对应连接PL2303模块上的GND、RX、TX；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

插线有技巧，因2.54mm的杜邦线头间距太宽，所以可以把三根线中间的那根去掉插头塑料壳，这样三根可以方便的并排插入主板J9插；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

U盘上的几个文件，bootimg、recoveryimg、bootloader三个镜像文件都来自于PB300114 升级包，shitouupdate来自于石头rom包，
注意！！！：不要放入自动刷机配置文件 factory_update_param.aml
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

二、uboot操作：
1.在电脑上安装好PL2303驱动后插入模块会出现新的com端口，例如COM3；

2.运行SecureCRT，新建连接打开COM3，115200 8 1 ，
DM1001系列 PB.30.31.20~ 30.31.51 TTL降级方法，无需编程器

接好TTL线，大麦盒子通电，SecureCRT中会有类似如下的输出，表示bootloader启动成功，按回车键打断启动进入uboot环境，以下是部分输出信息：

EEEE I400000004294_M6_BL1_3431
TE : 174280
BT : 19:35:44 Aug 27 2016J
CPU clock is 1200MHz
wait pll-0x03 target is 0204 now it is 0x00000203
DDR clock is 516MHz with 2T mode
DDR training :
HHH
BootFrom SPI
0x12345678
Boot from int dev 1stSPI
TE : 708066
System Started
U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea) (Aug 27 2016 - 19:35:40)
nand 2 ret:1
Hit Enter key to stop autoboot -- : 1
0
exit abortboot: 1
m6_mbx_th8_secure#

复制代码

进入uboot环境后会出现这样的提示符 m6_mbx_th8_secure# ，
注意这一行 U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea)(Aug 27 2016 - 19:35:40) ，说明bootloader已经被更新到2016年的版本；

跟帖再续

chenwrp · 发表于 2023-6-19 00:39

感谢楼主的分享！

chenwrp · 发表于 2023-6-18 23:54

楼主用心了，内容非常精彩。

qgbcs · 发表于 2022-9-7 20:22

root@android:/ # cat /proc/cpuinfo
Processor    : ARMv7 Processor rev 0 (v7l)
processor    : 0
BogoMIPS       : 909.60

processor    : 1
BogoMIPS       : 909.60

Features       : swp half thumb fastmult vfp edsp neon vfpv3
CPU implementer : 0x41
CPU architecture: 7
CPU variant    : 0x3
CPU part       : 0xc09
CPU revision : 0

Hardware       : Amlogic Meson6 g02 customer platform
Revision       : 0020
Serial       : 000000000000000c

菜难 · 发表于 2020-7-14 12:56

学习学习

2262680373 · 发表于 2020-4-5 14:34

感谢分享，ZNDS有你更精彩

ykleo · 发表于 2020-2-28 09:52

这个有用，先收藏了！

qduwg · 发表于 2020-2-24 20:07

楼主分享的资源已经失效了。可以再次分享一下吧？

qduwg · 发表于 2020-2-23 14:52

楼主分享的资源已经失效了。可以再次分享一下吧？

2262680373 · 发表于 2020-2-13 15:47

感谢分享，ZNDS有你更精彩

asjiangshi · 发表于 2019-12-30 10:18

kankan

› 智能电视盒 / 安卓TV机顶盒区 › 其它品牌盒子 › 大麦盒子论坛