魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

yehaku · 发表于 2018-4-25 11:54

魔百盒视讯Q5 兼容M201-S M201-D江苏移动最新原版OTA卡刷升级包。
没破解求破解下安装软件限制。可以下在回去自己手动精简修改后再签名一下就可以了。想怎么玩都可以。只提供教程和玩法。授人以鱼不如授人以渔。不做广告推广不盈利。希望大家一起来研究
对了卡刷包里面的BL模块不需要的可以自己去掉。一般刷机不用刷BL的。这个包里面的BL模块是视讯Q5原版的BL没加锁的。可以刷任何第三方ROM。方便那些刷完修改推广软件赚钱的版本ROM后因为BL锁定无法在刷任何固件的朋友。
链接: https://pan.baidu.com/s/1wSYukXzEghJxNACjMHgg2g密码: s2qy

关键原厂包禁止安装第三方软件的破解目前还在分析中。不知道是改那个地方才能解锁。有高手可以帮忙给改下或者PM个教程

改好就这个就差不多是完美版本的S905芯片固件卡刷包了支持多种无线模块。而且这固件可以直接插TF卡和U盘玩模拟器街机游戏。BL支持TF和U盘引导第三方LINUX系统。可以玩烧写在U盘和TF卡上SX05RE Lakka 系统的模拟游戏
BL没加锁可以直接引导按回车中断进入命令行模式。控制指令也是齐全的。可以通过下面指令刷任何S905机顶盒备份的系统分区文件分区文件名为U盘上的BOOT.IMG SYSTEM.IMG
usb_update boot boot.img 刷写U盘目录下面的boot.img文件到BOOT分区文件名字可改只要是U盘上存在的分区备份文件就行
usb_update system system.img 刷写U盘目录下面的system.img文件到BOOT分区
usb_update recovery recovery.img
备份系统分区命令
cd /storage/external_storage/sda1 进入到U盘根目录下
dd if=/dev/block/boot of=boot.img 备份BOOT分区保持到当前目录的boot.img文件
dd if=/dev/block/system of=system.img 备份SYSTEM分区到当前目录的system.img文件
刷第三方系统需要第三方系统的BOOT.IMG文件解包替换掉
kernel.dtb 核心硬件描述文件。主要是描述机顶盒的何种已经接口地址和内存控制芯片的驱动型号。
有些刷了第三方系统卡BOOT无线循环就是因为DTB硬件描述文件不对应没法正常驱动主板上的各种芯片和接口导致的。

魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

进入系统后busybox指令也是齐全的。各种操作命令没屏蔽完全开放权限可以直接输入
reboot recovery 进入第三方刷机界面
ADB网络连接模式指令如下
adb reboot bootloader
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

目前只能设置好U盘引导刷好的Lakka 游戏系统当游戏机用。官方系统安装第三方软件大家帮忙破解下。人多力量大。
一起来开发。目前分析可能是系统里面的framework目录下的core.jar 核心配置文件里面有代码对安装第三方软件
作了限制。另外build.prop文件里面的这段代码去掉可以正常安装APK软件。但是安装完后机顶盒会自动重启
然后安装的软件会自动给删除掉。估计是核心控制里面有段判断代码用来检测安装软件是否是非移动的。
#for China mobile
sys.deepdiagnose.support=1
ro.iptv.mbox=true
ro.autocreate.download=true
ro.product.name=MiniRed
net.pppoe.running=1
net.pppoe.padt_count=3
persist.sys.language=zh
persist.sys.country=CN
net.ethwifi.coexist=true
#ro.mac=
epg.login=
epg.userid=
epg.token=
epg.mobile.userid=
epg.mobile.token=
epg.mobile.deviceid=
ro.media.timeshift=1
sys.settings.support=1
sys.settings.support.net.flags=7
epg.eccode=
epg.copyrightid=
epg.indexurl=
epg.cmcchomeurl=
epg.authcode=
epg.eccoporationcode=
epg.speechchannel.bussy=
epg.usergroup=
epg.accountidentity=

sys.settings.support.ap.flags=1

#for webkit retry
webkit.loadurl.retry_cnt=3
webkit.loadurl.timeout=10
#ethernet & wifi coexist
net.ethwifi.prior=ethernet

sys.proj.type=mobile

#instaboot bootanimation config
#onetime: bootanimation run onetime
#loop: bootanimation run in loop
#none: no bootanimation when instaboot restored
ro.instaboot.bootanimation=onetime
ro.instaboot.animation_time=6
#for tr069
ro.tr069.enable=true
sys.supend.delaytime=5000

vender.app.project=jiangsu_su_cmcc
vender.terminal.project=cmcc_jiangsu
vender.hw.version=05.01
vender.terminal.type=Q5
vender.power.reboot_when_dream=true
#sys.amplayer.drop_pcm=0

sys.audio.outputmode=Expand
persist.service.ki.builtin=0

media.libplayer.needsoftdec=true

#for adv,logo,video and bootanimation
service.bootadv=1
service.bootvideo=0

#add for softdetector by chenshouhui,2016117
media.softdetector.enable=true
libplayer.cache.maxmem=73400320
libplayer.cache.maxframes=6000
net.ppp.retrycount=100
#persist.sys.bootadv.type=2
最后附上目前已经DIY好的原厂线刷包。已经ROOT好了。方便随意修改。ADB 端口SU权限全部开放。链接端口号5555
adb connect 盒子IP地址:5555 链接后
adb shell
su 然后再盒子那边同意下链接权限就可以高级操作盒子了。

只安装了个自己精简修改后的超小型面升级去广告和后台内存占用的当贝桌面和市场。不喜欢可以随意删除。
精简掉的官方APK软件全放在SYSTEM目录下的BAK0 BAK1 BAK2 目录下。破解到安装软件会自动重启哪里
线刷包下载地址
链接: https://pan.baidu.com/s/1nT5yfr65uUl3K1BeWPUe2A 密码: 5ffn支持盒子助手直接连接
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

如果要替换到其他S905的盒子三个记得用晶晨固件修改打包软件照下图解包替换你自己盒子DTB描述文件到
CustomizationTool\tmp\level1\ 目录下面的meson1.dtb 板卡硬件描述文件
CustomizationTool\tmp\level2\kernel\kernel.dtb BOOT.IMG里面的硬件核心描述驱动
然后重新封装就可以做好自己的线刷包了。
然后线刷的时候可以不用刷BL。当然如果你前面刷了第三方的广告推广版本盈利ROM的。BL给锁定了的可以刷这个原厂BL解锁恢复限制。同理制作盈利版本广告推广ROM也是这样。把加锁后屏蔽掉开机按复位进re界面和刷机接口的BL和DTB文件还有UBOOT文件替换后封包。这样刷完后别人就没法再刷任何非你制作的ROM了。解决方法只有短接闪存的4-5口。让S905芯片误识别
成空白闪存。不引导BL强制启动刷机接口强刷。
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

=============================================================
继续破解流程。目前已经可以通过幸运破解器破解安卓内核。去除第三方应用软件屏蔽功能
下载好的幸运破解器可以通过RE文件复制到/SYSTEM/APP目录重启后就能运行
破解后可以通过RE文件管理器把需要安装APK文件直接复制到/DATA/APP 目录里面。然后重启一次机顶盒就可以正常运行了。
但是安装软件完毕后自动转移到自动重启机顶盒的代码哪里还是没破解。只要正常方式安装软件完毕后不会初始化建立软件配置
会直接跳转到重启机顶盒并删除刚才安装好的APK文件哪里。所以说目前只能算半破解
下面是图文教程说明这个是幸运破解破解第三方APK运行限制的。把内核破解的3个绿色的打勾勾破解后就可以解除第三方APK限制
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

这个是解除限制后可以正常运行和安装第三方软件的手机拍摄照片
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

然后这个估计各项功能完美支持4K 60刷新分辨率调整。前提是需要用HDMI 2.0的线 1.4的线最高只能支持到30刷新
不过比那些国外估计移植过来后核心无法驱动国内主板硬解接口地址导致CPU经常复位重启。效率低下不稳定好多了
至少各种折腾TLL后台不会报错。CPU也不会严重发热。频率控制协调稳定
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

这个是移植各种无线网络芯片驱动的图文教程。只需要把对应驱动网卡型号的KO核心文件复制到/SYSTTEM/LIB目录
改好文件属性。属性和其他KO文件一样就行
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

如果还有网卡描述配置的就需要在把对应网卡描述复制到/SYSTEM/ETC/WIFI 目录里面
对了还记得顺便把需要移植的遥控器代码文件remote.conf remote1.conf remote2.conf
也复制进去。这样就可以让移植的ROM正常使用你原来的遥控器了。遥控器不能用的可以接个USB鼠标用RE文件管理器来
复制
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

这个是这个固件线刷包优化后的内存占用情况。剩余内存高大550M。可以轻松用玩手游挂机。4K分辨率下都不卡顿十分流畅

魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

这个是4K分辨率下玩手游不卡顿手机拍摄照片截图
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

最后是原版的Settings.apk 管理设置界面。这个Settings.apk 是放在/SYSTEM/BAK2目录里面的。需要的话
可以用RE管理器把/SYSTEM/priv-app/Settings.apk 第三方移植出后再复制进去。估计包里面2个设置
管理器都有的。喜欢用那个都行。原版调整分辨率哪里多个锁定的功能
魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

还可以通过带的FTP软件建立个FPT服务器各种平台远程复制APK到机顶盒里面。

yehaku · 发表于 2018-4-26 23:13

下班回家继续折腾继续优化中刚测试对比吧机顶盒内部版本十分老的amplayer 视频解码引擎14年的版本算法比较低下。替换成18年最新版的后硬解高清和看电视剧的色彩和CPU占用率好不少。比装SONY色彩引擎的效果还明显。hi3798 硬件色彩优化引擎的水平一样了。基本弥补掉
S905视频色彩上偏淡偏灰没hi3798 艳丽的毛病。下面是amplayer 引擎文件地址。老版本的引擎在播放最新的网络
流媒体遇到H264 视频的时候容易出现断流卡吗的问题。后来装了个MX PLAY 最新版本。强制开启硬解后。发现正常了
而且色彩比以前好不少。core.jar核心破解安装完毕自动跳到重启的问题还在继续找教程。不知道有没人熟悉core.jar 架构的
帮忙给找一下安装APK的代码文件。
\system\lib\libamadec_omx_api.so
\system\lib\libamadec_wfd_out.so
\system\lib\libamavutils.so
\system\lib\libamavutils_alsa.so
\system\lib\libamffmpeg.so
\system\lib\libamffmpegadapter.so
\system\lib\libamlkeymaster.so
\system\lib\libamplayer.so
\system\lib\libamr.so
\system\lib\libamstreaming.so
\system\lib\libamsubdec.so
\system\lib\libamthumbnail.so
\system\lib\libamvdec.so

山阴路的夏天 · 发表于 2018-4-25 13:01

感谢分享

娜可露露 · 发表于 2018-4-25 13:01

厉害了

放羊的星星123 · 发表于 2018-4-25 13:02

正好需要

李白不喝酒 · 发表于 2018-4-25 13:03

高手在当贝啊！学习了

kingtt1994 · 发表于 2018-4-25 13:30

感谢分享

我就是个普通人 · 发表于 2018-4-25 13:30

学习学习！

哎哟你个喂 · 发表于 2018-4-25 13:30

此楼主日后必成大器！

winner的空虚感 · 发表于 2018-4-25 13:30

高手在当贝啊！学习了

宇宙无敌大爆炸 · 发表于 2018-4-25 13:30

高手在当贝啊！学习了

大大大大的太阳 · 发表于 2018-4-25 13:30

学习学习！

yehaku · 发表于 2018-4-25 20:12

本帖最后由 yehaku 于 2018-4-25 20:34 编辑

继续更新了破解流程欢迎大神们来一起研究。搞好后S905芯片差不多就完美了。还是那句话授人以鱼不如授人以渔。
DIY精神永久流传

si001liang · 发表于 2018-4-26 07:09

支持下，谢谢辛苦了

yehaku · 发表于 2018-4-26 10:21

本帖最后由 yehaku 于 2018-4-26 10:33 编辑

目前还在摸索中。。。。不过原厂固件跑程序的确要比移植国外905盒子版本的核心稳定多了。系统DTB +BOOT.IMG 核心内部的DTB文件完全对应。处理器和设备控制调用接口没任何异常。CPU曲线十分平稳。不会经常4个核心随机一个异常重启出错恢复。
挂机播放了一晚上50多级的高清电视剧TTL后台一个错都没报。看固件是不是原版修改的主要看核心DTB是否和你原来机顶盒的DTB驱动一样。如果不一样硬件接口描述差距太多。刷上后运行效率就十分低下。完全没那种流畅感。内存占用也很异常。
用是能用。但是想用的完美和舒服那就不行了。追求完美只能改原版。不过工作量比移植的要大不少。

northbear · 发表于 2018-4-26 12:15

你好厉害，偶像，牛逼！！！大神！

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中国移动魔百盒

魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升 ...

魔百盒视讯Q5 兼容M201-S M201-D江苏移动原版OTA卡刷升级包。

评分