浙江中国移动咪咕盒子 MG101新产品按照网上方法

yusuper · 发表于 2018-1-8 21:44

新办理的宽带，然后赠送的高清电视魔百和咪咕盒子 MG101 新产品，可是它无法按照网上同型号的设备进行，所以智能电视网的方法只针对其他的设备好用，希望浙江移动的朋友们能够建群好好研究下吧，主控型号星晨S905L，一下是我拍的实物照片，希望有能人帮忙解决下，谢谢，TTL已经试过了，没问题，可以直接连通，也可以输入命令，可是看到的应该已经直接是root权限的#字标识，可是无法获取system权限，所以无法将U盘文件拷贝到系统空间内，我也问过好多人，看过好多帖子，唯独没有我这款盒子的相关信息，我是在2017年11月安装宽带的，这款新盒子也是在外包装和盒子上都贴了一个“新”字，还以“新产品”标注出这款盒子的与众不同，具体情况已经介绍差不错了，盒子的出厂日期应该是20171102的，还望有大侠帮帮忙。咪咕盒子MG101安装教程不好用，亲测，请智能电视网的大神们修改下 @hao501802766 @hao501802766 我不赘述了，一下上图了！！！
浙江中国移动咪咕盒子 MG101新产品按照网上方法

一下是系统开机时读取的信息，希望能看出问题出在哪里
GXL:BL1:9ac50e:a1974b;FEAT:ADFC318C;POC:3;RCY:0;EMMC:0;READ:0;0.0;CHK:0;
TE: 149575

BL2 Built : 14:55:32, Mar 24 2017.
gxl g4bbe26f - shuiyuan.huang@droid10-sz

Board ID = 7, adc=548
set vcck to 1070 mv
set vddee to 1070 mv
CPU clk: 1200MHz
2layers board, use ddr_set[0]
DQS-corr enabled
DDR scramble enabled
DDR3 chl: Rank0+1 @ 792MHz - FAIL
DDR3 chl: Rank0 @ 792MHz - PASS
Rank0: 1024MB(auto)-2T-11
DataBus test pass!
AddrBus test pass!
-s
Load fip header from eMMC, src: 0x0000c200, des: 0x01400000, size: 0x00004000
New fip structure!
Load bl30 from eMMC, src: 0x00010200, des: 0x01100000, size: 0x00007400
Load bl301 from eMMC, src: 0x00018200, des: 0x01200000, size: 0x00002200
Load bl31 from eMMC, src: 0x0001c200, des: 0x10100000, size: 0x00019400
Load bl33 from eMMC, src: 0x00038200, des: 0x01000000, size: 0x00086a00
NOTICE:  BL3-1: v1.0(debug):27d2eea5
NOTICE:  BL3-1: Built : 14:56:35, Mar 24 2017
aml log : bl31 normal boot !
[Image: gxl_v1.1.3089-661026e 2017-01-10 18:34:56 qiufang.dai@droid07]
bl30: check_permit, count is 1
bl30: check_permit: ok!
chipid: ef be ad de d f0 ad ba ef be ad de not ES chip
efuse init ops = c2
efuse init hdcp = c, cf9=7
[0.581977 Inits done]
sINFO: BL3-1: Initializing runtime services
WARNING: No OPTEE provided by BL2 boot loader
ERROR: Error initializing runtime service opteed_fast
INFO: BL3-1: Preparing for EL3 exit to normal world
INFO: BL3-1: Next image address = 0x1000000
INFO: BL3-1: Next image spsr = 0x3c9
ecure task start!
igh
at
1sUk- Bsotoatr t2!0
05.low 0t1a s(kO cstt a3r0t !2
17 - 10:10:34)

DRAM:  1 GiB
Relocation Offset is: 36eec000
register usb cfg[0][1] = 0000000037f617c8
[CANVAS]canvas init
vpu: error: vpu: check dts: FDT_ERR_BADMAGIC, load default parameters
vpu: clk_level = 7
vpu: set clk: 666667000Hz, readback: 666660000Hz(0x300)
vpp: vpp_init
MMC: aml_priv->desc_buf = 0x0000000033edc630
aml_priv->desc_buf = 0x0000000033ede950
SDIO Port B: 0, SDIO Port C: 1
emmc/sd response timeout, cmd8, status=0x3ff2800
emmc/sd response timeout, cmd55, status=0x3ff2800
[mmc_init] mmc init success
mmc read lba=0x14000, blocks=0x400
   Amlogic multi-dtb tool
   Multi dtb detected
   2layers board, board id use 7
   Multi dtb tool version: v2 .
   Support 6 dtbs.
      aml_dt soc: gxl platform: p211 variant: 1g
      dtb 0 soc: gxbb plat: p201 vari: 1g
      dtb 1 soc: gxbb plat: p201 vari: 2g
      dtb 2 soc: gxl plat: p211 vari: 1g
      dtb 3 soc: gxl plat: p211 vari: 2g
      dtb 4 soc: gxl plat: p215 vari: 1g
      dtb 5 soc: gxl plat: p215 vari: 2g
   Find match dtb: 2
start dts,buffer=0000000033ee11f0,dt_addr=0000000033ef29f0
parts: 12
00:    logo 0000000002000000 1
01:  recovery 0000000002000000 1
02:    rsv 0000000000800000 1
03:    tee 0000000000800000 1
04:    crypt 0000000002000000 1
05:    misc 0000000002000000 1
06:    boot 0000000002000000 1
07: system 0000000040000000 1
08:    cache 0000000020000000 2
09: params 0000000004000000 2
10: bootfiles 0000000020000000 2
11:    data ffffffffffffffff 4
get_dtb_struct: Get emmc dtb OK!
overide_emmc_partition_table: overide cache
[mmc_get_partition_table] skip partition cache.
Partition table get from SPL is :
      name                      offset             size             flag
===================================================================================
0: bootloader                      0          400000                0
1: reserved                   2400000          4000000                0
2: cache                      6c00000       20000000                2
3: env                      27400000          800000                0
4: logo                      28400000          2000000                1
5: recovery                   2ac00000          2000000                1
6: rsv                      2d400000          800000                1
7: tee                      2e400000          800000                1
8: crypt                      2f400000          2000000                1
9: misc                      31c00000          2000000                1
  10: boot                      34400000          2000000                1
  11: system                   36c00000       40000000                1
  12: params                   77400000          4000000                2
  13: bootfiles                7bc00000       20000000                2
  14: data                      9c400000       4cc00000                4
mmc read lba=0x12000, blocks=0x2
mmc read lba=0x12002, blocks=0x2
mmc_read_partition_tbl: mmc read partition OK!
eMMC/TSD partition table have been checked OK!
mmc env offset: 0x27400000
In: serial
Out: serial
Err: serial
board id is : 7
hpd_state=0
cvbs performance type = 7, table = 0
[store]To run cmd[emmc dtb_read 0x1000000 0x40000]
read emmc dtb
   Amlogic multi-dtb tool
   Multi dtb detected
   Multi dtb tool version: v2 .
   Support 6 dtbs.
      aml_dt soc: gxl platform: p211 variant: 1g
      dtb 0 soc: gxbb plat: p201 vari: 1g
      dtb 1 soc: gxbb plat: p201 vari: 2g
      dtb 2 soc: gxl plat: p211 vari: 1g
      dtb 3 soc: gxl plat: p211 vari: 2g
      dtb 4 soc: gxl plat: p215 vari: 1g
      dtb 5 soc: gxl plat: p215 vari: 2g
   Find match dtb: 2
Net: dwmac.c9410000
wipe_data=successfulSecd
wipe_cache=successful
bmp pixel: 24
[CANVAS]addr=0x3d800000 width=3840, height=1440
upgrade_step=2
amlkey_init() enter!
[EFUSE_MSG]keynum is 4
[BL31]: tee size: 0
[KM]Error:f[key_manage_query_size]L507:key[model] not programed yet
gpio: pin GPIOAO_2 (gpio 102) value is 1
rebootmode=cold_boot
Enter USB burn
Try connect time out 701, 700, 796
Hit any key to stop autoboot:  0
ee_gate_off ...
## Booting Android Image at 0x01080000 ...
reloc_addr =33f613f0
copy done
   Amlogic multi-dtb tool
   Single dtb detected
load dtb from 0x1000000 ......
Uncompressing Kernel Image ... OK
kernel loaded at 0x01080000, end = 0x01f64e78
Loading Ramdisk to 33c4f000, end 33ed965a ... OK
Loading Device Tree to 000000001fff3000, end 000000001ffff3ae ... OK
fdt_instaboot: get header err

Starting kernel ...

uboot time: 2711051 us
[ 0.000000@0] Initializing cgroup subsys cpu
[ 0.000000@0] Initializing cgroup subsys cpuacct
[ 0.000000@0] Linux version 3.14.29 (xiaotian.sun@ubuntu) (gcc version 4.9.1 20140529 (prerelease) (crosstool-NG linaro-1.13.1-4.9-2014.07 - Linaro GCC 4.9-2014.06) ) #1 SMP PREEMPT Mon Oct 30 10:50:46 CST 2017
[ 0.000000@0] CPU: ARMv71 Processor [410fd034] revision 4
[ 0.000000@0] bootconsole [earlycon0] enabled
get_dvfs_info 0007
INFO: HDCP22 key read fail!
INFO: p1d 0
INFO: pd1 0
root@p201_iptv:/ #

hao501802766 · 发表于 2018-1-9 10:07

盒子先连wifi，然后跑马后，试试输入start adbd 或者adbd，然后用电脑打开TV盒子助手搜索自动搜索，看看能否搜索到盒子进行远程推送安装应用

yusuper · 发表于 2018-1-9 14:46

hao501802766 发表于 2018-1-9 10:07
盒子先连wifi，然后跑马后，试试输入start adbd 或者adbd，然后用电脑打开TV盒子助手搜索自动搜索，看看能 ...

不愧是大神,竟然连接到盒子了，是用的start adbd 这个命令，不过这个命令是一次性的还是我以后就直接可以连接了呢？老铁666！必须支持一波！

yusuper · 发表于 2018-1-9 15:02

yusuper 发表于 2018-1-9 14:46
不愧是大神,竟然连接到盒子了，是用的start adbd 这个命令，不过这个命令是一次性的还是我以后就直接可以 ...

我刚刚试了下，重启后好像还需要重复这个步骤，可是装完软件好像也保存不了，根本没有用，只能开启adbd功能，可是无法获取系统system的权限，文件安装不进去，估计只能通过刷机来破解这款盒子了

yusuper · 发表于 2018-1-9 15:03

yusuper 发表于 2018-1-9 14:46
不愧是大神,竟然连接到盒子了，是用的start adbd 这个命令，不过这个命令是一次性的还是我以后就直接可以 ...

我刚刚试了下，重启后好像还需要重复这个步骤，可是装完软件好像也保存不了，根本没有用，只能开启adbd功能，可是无法获取系统system的权限，文件安装不进去，估计只能通过刷机来破解这款盒子了老铁666！必须支持一波！

yusuper · 发表于 2018-1-9 15:04

hao501802766 发表于 2018-1-9 10:07
盒子先连wifi，然后跑马后，试试输入start adbd 或者adbd，然后用电脑打开TV盒子助手搜索自动搜索，看看能 ...

高手在当贝啊！帮忙想想其他办法吧，无法获取system权限就没办法保存文件到系统存储中

hao501802766 · 发表于 2018-1-9 17:56

yusuper 发表于 2018-1-9 15:04
高手在当贝啊！帮忙想想其他办法吧，无法获取system权限就没办法保存文件到系统存储中 ...

打开ADB后用盒子助手也无法推送安装软件吗？理论上应该是可以的

yusuper · 发表于 2018-1-9 22:01

hao501802766 发表于 2018-1-9 17:56
打开ADB后用盒子助手也无法推送安装软件吗？理论上应该是可以的

打开adb后可以推送软件，可是移动盒子是带有绑定的，我的机器账号密码和机器没有绑定，所以，跳不开移动的那个验证，能不能直接跳开移动开机启动验证账号密码，我登录不到桌面的，所以······
呵呵了

haokang0371 · 发表于 2018-1-12 21:11

我的也一样，怎么破

yusuper · 发表于 2018-1-14 13:18

haokang0371 发表于 2018-1-12 21:11
我的也一样，怎么破

目前没找到方法，在探索中

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中国移动魔百盒

浙江中国移动咪咕盒子 MG101新产品按照网上方法 ...

浙江中国移动咪咕盒子 MG101新产品按照网上方法

相关帖子