长虹代工魔百盒CM102免拆机TLL，卡刷包！

孙龙弟 · 发表于 2020-11-23 16:16

本帖最后由孙龙弟于 2020-11-24 11:25 编辑

这几天刚拆腾此机型盒子，发现刷机方式有点麻烦，所以想通过rec模式刷机就没这麻烦了。但是我们制作卡刷包后要用官方密钥签名后才能刷机不报错，所以想拿到官方密钥是不可能的事了。只能编译三方rec出来刷机了！
所以就开始编译TWRP，编译TWRP肯定要解包官方REC，解包后发现解不开recovery.img，分析16进制数后发现是加密IMG格式文件！经过半天的折腾，终于把recovery解密了、编译TWRP后又发现新的问题，twrp不支持还原官方rec备份出来的文件！

到最后只能放弃TWRP了，折腾官方recovery，把验证机制搞废了，刷官改包才能不报错！

废话不多说了，，，，固件及刷机方法如下：先来看下机身图来判断你们的机型是否与本贴机型相同！

一、首先更换官方rec为破解版的！
1.下载rec备份包，复制到u盘根目录，盒子插入u盘！
rec备份包下载地址：https://pan.baidu.com/s/107iq-yAWocYqha7-igMAMw 提取码：oiec
2.进入recovery模式方法：
（1）.通电开机，不断按击遥控“ < "左键，等到进入rec界面后，接着按击”首页“键，直到显示主功能界面才停止按击遥控！
注意：按击首页键时，速度频率不要太快了，也不要太慢了。按击速度要把握好（大概1秒，按击两次）！
3.进入recovery后，选择”system restore "再选择要还原的备份包，就能替换破解版rec了！（破解版rec，如下图）
备份包里有详细操作步骤！

二、移动魔百盒cm102长虹官方原厂备份包！
此包是从我机型上备份出来的！（备份包里有详细操作步骤！）
下载地址：https://pan.baidu.com/s/1i0thdO9Dwq8_AeDDHEhecw 提取码：k4ne
三、官改卡刷包！
下载地址：https://pan.baidu.com/s/1LF3eRWhaEig9V44ivYE8VA 提取码：mf76
1、此包，从我机型备份出来更改而来的，没有拿到官方卡刷包，平台有，但是。。。。。。
2、解除限制安装app，同时支持U盘安装app！
3、调出Debug tool功能，支持写号，adb设置，本地升级。。。
4、当贝桌面安装播放插件时会出现返回首页情况，多试几次就能安装上插件了！
有小bug，有时间再修复吧！
不多说了，看看以下效果图吧！

四、recovery使用方法！
1、reboot system now
重启系统！
2、apply update from ADBADB连接电脑升级系统！可是TTL、usb都没跑码，usb也没有提示发现新硬件！此功能没用了！
3、wipe data/factory reset
清空DATA分区，也就是恢复原厂设置！
4、wipe cache partition
清空cache分区，一般此分区都缓存上次刷机固件和recovery日记之类文件！
5、apply update from cache
安装cache分区固件！
6、apply update from external storage
安装外部存储器固件，也就是u盘里刷机包！
7、system backup
备份系统！备份system , data , boot , recovery！由于备份过程漫长，本人未等到备份完成就退出了，能不能备份底层文件，不清楚！
备份还要计算出文件MD5值，盒子配置低，备份估计需要一小时左右才能完成吧！默认备份到U盘！
8、 system restore
还原系统！
没感觉到还原系统很慢，默认还原U盘里备份文件！
五、adb、TTL安装recovery方法！此机型不必用此方法安装rec，当然recovery损坏的情况还是能用到的！
TTL要用的编程器、TX,RX,GND连接，putty工具，还要安装驱动！在这我只分享如何用adb shell命令替换recovery.img！
1、U盘主目录存放recovery.img文件
2、申请ROOT权限！
命令窗口输入“ su ”回车键!
此机型不需要申请权限，本来就是root用户了！
3、查看U盘挂载位置！
命令窗口输入“ df ”回车键!
每次进入系统后，u盘挂载位置有可能会改变！总之U盘挂载位置不是固定的！请参考下图！

从图片上来看，本人的U盘挂载位置是“ /mnt/usb/sda4 "，后面数字4代表串口号！
总之就是两个挂载位置 " /mnt/usb/sda4 " 或“ /mnt/usb/sdb4 "。
4、备份recovery
此步骤你们应该用不到，小白们就别操作此步骤了，备份出来recovery，你们也修改不了，因recovery.img是加密文件！
总之9280机型的boot和recovery都是加密的！
防止备份的rec覆盖U盘文件，我们备份文件命名recovery666.img，如下命令！
dd if=/dev/block/platform/mstar_mci.0/by-name/recovery of=/mnt/usb/sda4/recovery666.img
5、替换覆盖recovery分区文件！
dd if=/mnt/usb/sda4/recovery.img of=/dev/block/platform/mstar_mci.0/by-name/recovery
注明：”/dev/block/platform/mstar_mci.0/by-name/recovery“是recovery分区挂载位置！
命令有空格，避免指令出错，最好复制我提供命令到窗口执行！
破解版recovery.img下载地址：https://pan.baidu.com/s/15zvTbXd45VO3BKHDZKQMUA 提取码：shhh
总结：用本贴提供的破解版recovery刷机，很方便，不需要拆机，也不需要TTL救砖！只要一个U盘就能刷机，救砖！
六、MstarUpgrade.bin刷机包！
MstarUpgrade.bin，有时间再制作出来！
贴子就暂时编写到这里吧！今后会再次更新！

电视小达 · 发表于 2020-11-23 17:21

楼主的刷机技术很赞

周作下次 · 发表于 2020-11-23 17:49

看起来很厉害

南山不会落梅花 · 发表于 2020-11-23 17:49

收藏一波~

智屏论 · 发表于 2020-11-23 18:10

先研究研究回头试试

智慧电视 · 发表于 2020-11-23 18:10

楼主的技术越来约好了

路人甲是野百合 · 发表于 2020-11-23 21:00

坐等楼主更新

shiyinhui · 发表于 2020-11-23 22:14

学习了

来自Android客户端

jnfzxq · 发表于 2020-11-25 13:37

路过看看

jingbiao · 发表于 2020-11-25 13:37

MstarUpgrade.bin

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中国移动魔百盒

长虹代工魔百盒CM102免拆机TLL，卡刷包！ ...

长虹代工魔百盒CM102免拆机TLL，卡刷包！

站长推荐 /1