上个月新装的东莞移动宽带,配的不是401H盒子,反而是CM201-1的YS版盒子,也是语音遥控。闲来无事,研究了下,很多没整明白,但却注意到了有关四码(SN、MAC、YSN、STBID)的信息,特记一笔,一般人估计也用不上,除非刷机刷变了。 用TTL方式,提取了一个镜像文件ysteninfo.img,用软件hex workshop打开,发现四码信息全存在,看来四码变动与它有关无疑了。那么TTL刷机破解时,如若不写入这个文件,那应该也就不会改变原机的四码了,要是变了,也可以通过改正这个文件再刷回去。此四码信息如图很简洁干净(不像401h的参杂),修改起来应该还是很容易的~ 主板上TX、RX、GND触点正大光明地标注在上面,呵,厂家值得一赞,大大方便了TTL接线。但跑马出来的数据(数据附在本帖文末)却不容易看出芯片型号,感觉与401H的风格不同,后者PUTTY中不能输入指令,而这款201-1的却可以输入,这种情况下插入u盘,通过指令就可以备份系统了,不用走hitool路径、也不用插网线了。 进入主题,思路为:TTL,PUTTY接好,u盘插好,通电,跑马完毕,输入指令,提取ysteninfo.img到u盘,再电脑上修改u盘中ysteninfo.img,改好后另存,再把这个改好的刷回到盒子里就可以了。 跑马完毕,putty中输入指令如下: # cd /dev/block/platform/d0074000.emmc # ll # dd if=/dev/block/ysteninfo of=/storage/external_storage/sda1/ysteninfo.img(上面2个是查看路径的可不用,直接这步,提取 ysteninfo.img到u盘) 然后电脑上修改好ysteninfo.img后,假如改好的在U盘根目录下存为ysteninfo2.img。再刷回到盒子,putty中输入指令如下: # dd if=/storage/external_storage/sda1/ysteninfo2.img of=/dev/block/ysteninfo 刷好后,进系统检查下,是否改ok了。 一贯原则,修改ysteninfo.img时,保留好提取的原始文件(所以建议改好的另存为别的名字,别覆盖原文件),一旦刷错了,再刷回原文件,刷回原文件的指令不用再提了吧(# dd if=/storage/external_storage/sda1/ysteninfo.img of=/dev/block/ysteninfo)。 再次提示,刷机有风险,请谨慎操作。
|