移动CM311-3/烽火HG680-MC/海信IP202H固件晨星MSO9385芯片通用救砖

聪聪搞机 · 发表于 2024-7-19 14:03

全面提供移动CM311-3及CM311-3s、烽火HG680-MC与烽火HG680-MY、海信IP202H及海信IP203H的救砖固件，并附带详尽的教程集合，包括卡刷教程、ADB调试教程以及TTL刷机救砖教程，助力用户轻松解决设备变砖问题。

个人建议：680MC/MY，311-3/3s，202H/203H 都TTL刷入救砖版202H的固件，稳定。。。。

MSTAR晨星公司介绍：

MStar 晨星半导体成立于2002.05，总部位于福建旁边新竹科技园，核心技术团队来自美国TI公司；
员工（全球）超过2000名，其中芯片研发人员约1200人，25%员工具有硕士以上学历；
全球共设有17个分支机构，在新竹、台北、美国、俄罗斯、法国、英国、中国大路均有
芯片设计团队，另外还有韩国、土耳其、日本、新加坡等办事处。

移动CM311-3/烽火HG680-MC/海信IP202H固件晨星MSO9385芯片通用救砖

移动CM311-3/烽火HG680-MC/海信IP202H固件晨星MSO9385芯片通用救砖

下面是我个人家里几台不同牌子网络电视盒子，自己优化经验，只发布在嗯山论坛
留着记录，怕忘记之后恢复系统，忘记了方法。其他人，不能外传，自己操作
我不负任何责任，按照《民法典》第二百六十六条:
【私有财产的范围]】私人对其合法的收入、房屋、生活用品、生产工具、
原材料等不动产和动产享有所有权。第二百六十七条【私人合法财产的保护】
私人的合法财产受法律保护，禁止任何组织或者个人侵占、哄抢、破坏。

芯片介绍：MSO 9385 ，目前采用晨星MSO方案的电视盒子越来越多了，运存达到2GB 的盒子基本就是起步配置，一些4G魔改的也会有大神在弄，其实9385方案已经在21年的时候出来了，但是市面上流通并不多，大部分盒子出现在移动的网络运营商报装宽带业务时赠送的盒子，所以才慢慢这个芯片的盒子也越来越多在市面上流通。虽然是送，但是性能还是不错的，经典的八核Mali-450Mp GPU ，1.8-2.0G的A53cpu，4K输出不是问题，整体和安卓9搭配出来的运行流程，基本和s905L3B同级别，不过实际使用和优化略流畅一点。。。（重点是便宜，便宜，便宜30左右包邮一套带蓝牙遥控的，哪里找？）还有就是不带wifi的可以更换蓝牙模块成带WiFi蓝牙模块即可。diy值拉满。
目前晨星MSO9385方案有:
CM311-3/3s ；烽火HG680-MC/MY；海信IP202H/IP203H；Z86-ZN兆能；M411M／M401M-YS...等

至于固件，目前来说还算可以，稳定是最重要的。刷机也简单，方法有四：卡刷两种，ADB刷机，TTL救砖刷机
一种...

MSO9385 ADB刷机教程：

一，ADB备份固件：（需要机器带root和开abd）

请下载 adb 软件包：

adb工具包带1键杀进程.zip (652.22 KB, 下载次数: 139)

每次运行abd最好先杀一次adb进程，再运行CMD
ADB连接盒子命令：
adb connect 192.168.3.205 （链接机顶盒ip地址）
adb shell mount -o remount,rw -t ext4 /dev/root（不行可先重复：输入adb root后重新connect次设备）
adb shell chmod 777 system/ (修改system为读写权限)

查看机顶盒命令：
adb ls system/app  查看app文件夹
adb ls dev/block/by-name  查看各分区
adb shell df          查看整个分区

一般U盘或内存盘地址：adb ls storage （查看命令）
storage/9E08-8FBA/ 或 mnt/media_rw/9E08-8FBA (u盘名字会变，文本编辑-替换就全部可以)
storage/emulated/0    或mnt/sdcard/ （内存盘）

刷机前，先学会备份自己盒子固件：（需带adb权限和root权限）
在u盘里创建一个backup文件夹：
adb shell  "rm -rf /storage/9E08-8FBA/backup"
adb shell "mkdir /storage/9E08-8FBA/backup"

备份所有分区：（/mnt/media_rw/9E08-8FBA为你u盘地址）
下面就是刷各分区：（可带中文全部复制）

ECHO 正在备份晶 MBOOT 分区......
adb shell "dd if=/dev/block/by-name/MBOOT of=/mnt/media_rw/9E08-8FBA/backup/MBOOT.img"

ECHO 正在备份晶 MPOOL 分区......
adb shell "dd if=/dev/block/by-name/MPOOL of=/mnt/media_rw/9E08-8FBA/backup/MPOOL.img"

ECHO 正在备份晶 boot 分区......
adb shell "dd if=/dev/block/by-name/boot of=/mnt/media_rw/9E08-8FBA/backup/boot.img"

ECHO 正在备份晶 customer 分区......
adb shell "dd if=/dev/block/by-name/customer of=/mnt/media_rw/9E08-8FBA/backup/customer.img"

ECHO 正在备份晶 dtb 分区......
adb shell "dd if=/dev/block/by-name/dtb of=/mnt/media_rw/9E08-8FBA/backup/dtb.img"

ECHO 正在备份晶 dtbo 分区......
adb shell "dd if=/dev/block/by-name/dtbo of=/mnt/media_rw/9E08-8FBA/backup/dtbo.img"

ECHO 正在备份晶 misc 分区......
adb shell "dd if=/dev/block/by-name/misc of=/mnt/media_rw/9E08-8FBA/backup/misc.img"

ECHO 正在备份晶 factoryinfo 分区......
adb shell "dd if=/dev/block/by-name/factoryinfo of=/mnt/media_rw/9E08-8FBA/backup/factoryinfo.img"

ECHO 正在备份晶 product 分区......
adb shell "dd if=/dev/block/by-name/product of=/mnt/media_rw/9E08-8FBA/backup/product.img"

ECHO 正在备份晶 recovery 分区......
adb shell "dd if=/dev/block/by-name/recovery of=/mnt/media_rw/9E08-8FBA/backup/recovery.img"

ECHO 正在备份晶 system 分区......
adb shell "dd if=/dev/block/by-name/system of=/mnt/media_rw/9E08-8FBA/backup/system.img"

ECHO 正在备份晶 param 分区......
adb shell "dd if=/dev/block/by-name/param of=/mnt/media_rw/9E08-8FBA/backup/param.img"

ECHO 正在备份晶 tvcertificate 分区......
adb shell "dd if=/dev/block/by-name/tvcertificate of=/mnt/media_rw/9E08-8FBA/backup/tvcertificate.img"

ECHO 正在备份晶 tvconfig 分区......
adb shell "dd if=/dev/block/by-name/tvconfig of=/mnt/media_rw/9E08-8FBA/backup/tvconfig.img"

ECHO 正在备份晶 tvservice分区......
adb shell "dd if=/dev/block/by-name/tvservice of=/mnt/media_rw/9E08-8FBA/backup/tvservice.img"

ECHO 正在备份晶 vbmeta 分区......
adb shell "dd if=/dev/block/by-name/vbmeta of=/mnt/media_rw/9E08-8FBA/backup/vbmeta.img"

ECHO 正在备份晶 vendor 分区......
adb shell "dd if=/dev/block/by-name/vendor of=/mnt/media_rw/9E08-8FBA/backup/vendor.img"
ECHO

二，ADB刷机固件：（需要机器带root和开abd）
请下载 adb 软件包：

每次运行abd最好先杀一次adb进程，再运行CMD
ADB连接盒子命令：
adb connect 192.168.3.205 （链接机顶盒ip地址）
adb shell mount -o remount,rw -t ext4 /dev/root（不行可先重复：输入adb root后重新connect次设备）
adb shell chmod 777 system/ (修改system为读写权限)

查看机顶盒命令：
adb ls system/app  查看app文件夹
adb ls dev/block/by-name  查看各分区
adb shell df          查看整个分区

一般U盘或内存盘地址：adb ls storage （查看命令）
storage/9E08-8FBA/ 或 mnt/media_rw/9E08-8FBA (u盘名字会变，文本编辑-替换就全部可以)
storage/emulated/0    或mnt/sdcard/ （内存盘）

刷机前，先学会adb刷盒子固件：（需带adb权限和root权限）

ADB恢复系统：（mso9385版）
1.在内存盘里创建一个backup文件夹：
adb shell  "rm -rf /mnt/sdcard/backup"
adb shell "mkdir /mnt/sdcard/backup"

2.将d盘里1文件夹里所有固件文件复制到设备backup文件夹里
adb push d:/1  mnt/sdcard/backup  (先把需要刷的文件放到d盘里1文件夹里)
固件哪里来：
*可以将卡刷的固件用解包出来，放到d盘1文件夹里，
*也可以下载ttl刷机的单system文件，（刷机命令只需下面一个带system的即可）
*也可以下载ttl完整救砖固件，（刷机命令下如下刷入全部文件）

3.下面就是刷各分区：（可全部复制）
adb shell "dd if=/mnt/sdcard/backup/boot.img of=/dev/block/by-name/boot"
adb shell "dd if=/mnt/sdcard/backup/customer.img of=/dev/block/by-name/customer"
adb shell "dd if=/mnt/sdcard/backup/dtb.img of=/dev/block/by-name/dtb"
adb shell "dd if=/mnt/sdcard/backup/dtbo.img of=/dev/block/by-name/dtbo"
adb shell "dd if=/mnt/sdcard/backup/misc.img of=/dev/block/by-name/misc"
adb shell "dd if=/mnt/sdcard/backup/factoryinfo.img of=/dev/block/by-name/factoryinfo"
adb shell "dd if=/mnt/sdcard/backup/product.img of=/dev/block/by-name/product"
adb shell "dd if=/mnt/sdcard/backup/recovery.img of=/dev/block/by-name/recovery"
adb shell "dd if=/mnt/sdcard/backup/tvcertificate.img of=/dev/block/by-name/tvcertificate"
adb shell "dd if=/mnt/sdcard/backup/tvconfig.img of=/dev/block/by-name/tvconfig"
adb shell "dd if=/mnt/sdcard/backup/tvservice.img of=/dev/block/by-name/tvservice"
adb shell "dd if=/mnt/sdcard/backup/vbmeta.img of=/dev/block/by-name/vbmeta"
adb shell "dd if=/mnt/sdcard/backup/vendor.img of=/dev/block/by-name/vendor"
adb shell "dd if=/mnt/sdcard/backup/cache.img of=/dev/block/by-name/cache"
adb shell "dd if=/mnt/sdcard/backup/param.img of=/dev/block/by-name/param"
adb shell "dd if=/mnt/sdcard/backup/userdata.img of=/dev/block/by-name/userdata"
adb shell "dd if=/mnt/sdcard/backup/system.img of=/dev/block/by-name/system"

ECHO

4.刷完后，进入系统恢复出厂设置。也可以开机立刻（音量减号键+菜单键）一起按，可入Recovery，的恢复出厂设置。

MSO9385 卡刷教程：

1.把刷机的MstarUpgrade.bin放到U盘根目录中，开机时频繁点按遥控器音量+，如果刷机不需要第二部，如果卡开机，关机第二步

2.断电重命名MstarUpgrade.bin为MstarUpgrade_ANP.bin放到U盘根目录中，开机时频繁点按遥控器音量+，自动重启升级。（有时候不按也会自动识别）

（注意，这种刷机方法必须选择正确的固件，最好不要不同型号的机器互刷）
   互刷不正确的固件就会变砖，卡logo，进不去系统，或不断重启。

见到下面卡刷画面就代表可以进入卡刷步骤了，

游客，如果您要查看本帖隐藏内容请回复

MSO9385 TTL刷机教程：（TTL晨星终极救砖教程）

开机立刻按：音量减号键+菜单键一起，可入Recovery；里面的恢复出厂设置。

下图是TTL的232编程器与机顶盒的TTL接口连接图，每个盒子不一样。

ttl详细教程，我就不说了，网上很多，需要购买340，或232都可以，几元一套包邮即可。
手动升级教程：（

putty-0.70cn.part1.rar (1 MB, 下载次数: 99)

putty-0.70cn.part2.rar (277.47 KB, 下载次数: 73) ）
1.TTL连接好盒子后，开机Putty能正常跑出码后关闭电源；

2.电脑键盘回车键按住不放，打开盒子电源开关，显示CP2#，松开回车键；

3.复制setenv devicestate unlock  ，粘贴后按回车；

4.复制saveenv ，粘贴后按回车；

5.复制avbab disable-verity  ，粘贴后按回车；

6.关闭盒子电源。（可以不关机继续）

7.将刷机固件所有.img文件复制到U盘跟目录，U盘为单分区FAT32格式，U盘插到盒子，靠近网口的USB口；

8.电脑键盘回车键按住不放，打开盒子电源开关，显示CP2#，松开回车键；

9.复制usb start 0  ，粘贴后按回车；

（下面命令整个救砖固件全部文件必须逐条复制，刷完再复制下一条，进行刷机）
有些只有system.img的网上固件只需下面一条有system命令即可。

第一条：usb_partial_upgrade_to_emmc boot.img boot

第二条：usb_partial_upgrade_to_emmc cache.img cache

第三条：usb_partial_upgrade_to_emmc dtb.img dtb

第四条：usb_partial_upgrade_to_emmc dtbo.img dtbo

第五条：usb_partial_upgrade_to_emmc misc.img misc

第六条；usb_partial_upgrade_to_emmc MPOOL.img MPOOL

第七条；usb_partial_upgrade_to_emmc param.img param

第八条；usb_partial_upgrade_to_emmc product.img product

第九条；usb_partial_upgrade_to_emmc recovery.img recovery

第十条：usb_partial_upgrade_to_emmc system.img system

第11条；usb_partial_upgrade_to_emmc tvcertificate.img tvcertificate

第12条；usb_partial_upgrade_to_emmc tvconfig.img tvconfig

第13条：usb_partial_upgrade_to_emmc tvservice.img tvservice

第14条；usb_partial_upgrade_to_emmc vbmeta.img vbmeta

第15条；usb_partial_upgrade_to_emmc vendor.img vendor

第16条；usb_partial_upgrade_to_emmc MBOOT.img MBOOT

usb reset 0
第一次开机后最好恢复出厂参数一次

下图为全刷机包文件：

所有机器原机完整救砖固件地址和刷机软件都在上面刷机教程里面。

。MSO9385 更换蓝牙WiFi模块：。

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中国移动魔百盒