魔百和M302H救砖记（我的第二个故事）

yhxyt · 发表于 2021-9-9 13:37

本帖最后由 yhxyt 于 2021-10-1 20:56 编辑

我写这一类的东西，总是喜欢在叙述操作过程中加上思考、心情的文学描述，就不同于纯粹的技术操作日志了。

因为给丈母娘的机顶盒出了故障，这些天我开始研究机顶盒刷机的问题。

这是一个魔百和M302H-SM的移动定制机顶盒，是山东移动的，数码代工。我开始以为拿到重庆，在移动网络下直接就能工作，结果到手后一试验，停在获取业务账号的位置就不动了，重置以后叫我选择地区，只能选择山东的各个地区，显然就没法用。

魔百和M302H救砖记（我的第二个故事）

我只好刷机。

从闲鱼花十块钱买了个刷机包，按说明文件，将update.zip刷机包copy到U盘根目录（也可能需要放入upgrade文件夹中，需要试验），将U盘插入网口旁边的USB口，然后用牙签捅住刷机孔，按电源键开机，选择第二项，从U盘刷机。
魔百和M302H救砖记（我的第二个故事）

屏幕上倒是显示了“系统正在升级，大约需要5分钟”，但等到系统重启两次以后，仍然回到了获取业务账号的界面，宣告了刷机失败。多次试验，证明这种方法不得行。

我从网上另外下载了一个所谓M302H的免拆刷机包，尝试进行刷机，结果更安逸，刷机中途自动黑屏，我还以为是要重启呢，结果指示灯从此都不亮了……

这下好了，这个盒子被我刷成砖头了！

没奈何，只好开始研究呗，于是才发现网上几乎没有M302H的刷机包和刷机教程！这款机顶盒是2G运存加8G存储，运行性能应该很不错的，怎么没有破解包呢？有人也提出了同样的问题，据说是因为比较新……，继续研究，发现其实也有破解包，不过因为这个大型号下面还有很多不同的代工厂，他们的固件和电路板有些不一样，而且不同省份地区用的盒子是不同代工厂的！能找到的只是其中一两个子型号，而且还是卖钱的，是不是和自己的这个一样的型号也不能确定。

于是联系卖盒子的，买盒子的说，我卖给你是好的噻，你拿去是能够开机的噻？这个当然得承认了，但是他也不懂怎么修复，让我找卖固件的。卖我固件的倒是懂一点，说TTL跑码看看？

好嘛，我又去了解学习TTL刷机救砖的相关知识。好像很多年前也曾经弄过这类事情，所以我居然直接找出来了TTL小板和杜邦线，哈哈！

拆开M302H，按之前网上到的一个类似盒子的例子，找到TTL端口位置。谁想用烙铁给焊点镀锡的时候多摩擦了几下，TX口的焊盘居然就脱落了！真想在这里用上一个掩面而泣的表情啊！还好，这个焊盘是连接到一个电阻上的，我小心地把杜邦线焊接到这个电阻上，然后赶紧用热熔胶将几根线固定起来，怕扯脱了。

魔百和M302H救砖记（我的第二个故事）

参照网上的教程，我下载了一个跑码的软件putty，连接到电脑上，发现PL2303的TTL小板在系统中仿佛识别了，但工作不正常。又找到一个PL2303小板的驱动安装了，再选择更新驱动，在本机驱动中选择旧的一个驱动再次安装后终于正常。将波特率设置为115200，调试后，终于看到了跑码信息。当时还不知道，现在才明白，那个跑码信息已经不完整了，只是整个跑码信息中开头的一小部分。不过能看到这些信息，已经说明这块砖头还有希望。

魔百和M302H救砖记（我的第二个故事）

接下来干什么呢？固件卖家叫我在网上自己找。我估计他也只是一知半解。但网上没有相同的案例。我只好用“M302H救砖”为关键词搜索，通过相关资料的链接一步一步扩展搜索关键词进行深入研究。

由于搜索的资料过多，我其实已经记不太清楚了。反正最后通过参阅其它型号设备（甚至是路由器）的救砖介绍，我知道了不仅要求合适的固件，还要有分区表！

在智能电视网（ZNDS）中我甚至下载到一个M302H-ys-emms的分区表！我的这个盒子是数码代工的，型号是M302H_SM0_SD46，看起来差别不大。还根据别人的经验找到了华为海思的烧录软件hitool，但连上后总是提醒我烧录失败！

思考一下，此时的问题关键，一是分区表可能不对，二是没有合适的固件。我应该在刷机之前就备份好分区表和原机固件再来刷机的。不过后悔已经晚了。

在网上根本找不到同型号的分区表和原机固件，我终于又查到一个资料说跑码信息里头就有分区表的信息，不过我的这个砖头显示的信息已经不完整了，没看到。网上也找不到。

我干脆重新又买了一个新的同型号盒子回来，想用它提取分区表和固件，以此拯救砖头盒子。现在已经不是为了用这个盒子了，而是为了研究，对，研究！

新的盒子的跑码信息太多了，能看到型号，内存，存储空间等等，问题是偏偏没有分区表信息！又折腾了好久，看到有资料介绍在跑码软件中输入命令来查询U盘挂载情况和分区信息，以及用命令备份分区数据等等，可是，我的跑码软件和另外下载的SecureCRT 8.5远程终端都没法输入命令啊！

好吧，继续研究，终于找到了一些关于putty中为什么不能输入命令的资料。原来是要勾选回显等选项！好像能够输入了，但输入命令后没反应！

转机来了，因为教程中的例子是英文的，而我安装的putty是中文的，不能对照设置，我在下载putty英文版的时候，同页面还有一个叫Xshell 7的软件！

安装Xshell 7后，输入没问题了，我赶紧接好新的盒子，但之前都能够输入命令，跑码信息显示之后就没法输入了，这是什么鬼！别人的教程上都没有提到过这个问题啊！

继续查阅资料，在一篇用TTL刷路由器的教程中提到，跑码中用ctrl+c退出跑码，进入命令环境进行操作。我在Xshell 7中跑码停止后按ctrl+c（记不清了，或者是ctrl+Q），真的进入了命令模式！于是用cat /proc/cmdline查看分区，终于显示出分区表信息了！赶紧根据分区表信息，用hitool软件将原来的M302H-ys-emms的分区表进行了修改，做成了一个M302H_SM0_SD46的本机分区表。相比起来，就是少了一个分区，之前两个分区都只有1M，其它区别不大。但就是这点区别，足以让盒子变成砖头了。

有了正确的分区表就好办了，于是备份新盒子的固件，一路顺畅。这里记录详细一点：只用TTL也能备份，在hitool软件中选择串口就行了，但是整机备份下来速度太慢，估计24小时也未必能搞定。于是一晚上以后取消，设置好网线和IP地址后继续备份，速度就快多了。

备份完毕，将第一个分区fastboot的镜像烧进砖头去，砖头的指示灯终于亮起来了！救砖成功！我感觉，只要能确定第一个分区的大小，将这个镜像烧进去，应该就可以了，未必需要分区表！

关键是，砖头变成的盒子启动后，我惊奇地发现，盒子已经破解了！看来，我最早弄进去的固件，就是fastboot的分区大小不对，导致不能启动，其它的都是正常的！也就是说，我需要有这个原来正确的fastboot.img的固件，然后烧录的时候指定为从头开始的1M大小，很可能就能成功了。

进一步推想：如果我用这个fastboot.img替换了那个刷机包的同名文件，刷机包是不是就能正常刷这个型号的盒子了呢？

赶紧回家试试，第一个发现是替换了刷机包的文件后，刷机包不再能被认可。应该是刷机包的MD5校验通不过，这个还有待继续研究。第二个发现是确实不需要分区表，但是要知道分区表的大小，直接指定了fastboot分区的大小，然后将fastboot.img烧录进去完全是可以的。

魔百和M302H救砖记（我的第二个故事）

popoff · 发表于 2021-9-9 15:48

求分享固件

咯咯咯ge · 发表于 2021-9-9 15:56

昨天刷了一个这个进去，就开不开机了

kimtiara · 发表于 2021-9-9 16:01

办了个移动宽带，。有一个魔百盒，里面的东西太少了，也不能看别的东西，屏蔽了U盘端口。我拆开看了看，没有ttl针脚。上面写着sm，好像是数码代工，处理器是hi3798 MV 300h，请教过很多大神都说是因为这个盒子时间太短没有刷机包，都说是只能卡刷。没有WiFi芯片。，配置是2+8G。安卓4.4.2系统。山东地区的IPTV。都说是短接CPU针脚，我的CPU没有针脚。闪存没有针角，好像是emmc闪存。有一样的吗

wuwu屋 · 发表于 2021-9-9 16:02

刷了再下直播软件就有延迟了啊

Catherine. · 发表于 2021-9-9 16:05

最近安装了移动宽带，魔百盒是绑定的，想安装第三方APP，u盘、蓝牙我都试过，都不行。求助大神怎么弄？

yhxyt · 发表于 2021-9-9 16:06

kimtiara 发表于 2021-9-9 16:01
办了个移动宽带，。有一个魔百盒，里面的东西太少了，也不能看别的东西，屏蔽了U盘端口。我拆开看了看，没 ...

很可能是一样的，你要看盒子底部的具体标签

yhxyt · 发表于 2021-9-9 16:06

Catherine. 发表于 2021-9-9 16:05
最近安装了移动宽带，魔百盒是绑定的，想安装第三方APP，u盘、蓝牙我都试过，都不行。求助大神怎么弄？ ...

这个绑定的魔百和已经是按月收费了的啊！

木偶人1 · 发表于 2021-9-9 16:09

Catherine. 发表于 2021-9-9 16:05
最近安装了移动宽带，魔百盒是绑定的，想安装第三方APP，u盘、蓝牙我都试过，都不行。求助大神怎么弄？ ...

最好的办法是拆开，刷机，写入电脑程序解决

桔子juicelen · 发表于 2021-9-9 16:09

为数码人点赞

› 运营商IPTV / 有线电视 / 广电机顶盒 › 中国移动魔百盒

魔百和M302H救砖记（我的第二个故事）

魔百和M302H救砖记（我的第二个故事）

相关帖子