|
|
本帖最后由 saxxp 于 2021-12-17 14:42 编辑
起因是盒子中兴B860AV2.2U,因为之前玩耍华为EC6108V9的自负，所以闲置的这个盒子上手就干，直接变砖！
这里替砖机找不到资料的说一句：交易双方要自愿，想收费的你要的不贵，但不能把人导进死胡同再站出来说收费，做人要厚道！
鉴于此，本帖子内容不设隐藏回复。
特别强调：看清标题！有能力可举一反三！一定要拆开盒子比对型号，不是请勿尝试！！！
正题：1.1-T2 和2.2U两款CPU是中星微的zx296716,不是晶晨！拆开盒子，观察一下CPU型号！这两款的CPU是斜放，在CPU附近找到C128短接点。网络上有图，自己对比。这款盒子很特别，刷机过程没有规律性可言，逐步截图注释不现实，理论任意省份通刷！不会因为10015错误刷不进去。所以，动手能力要强，砖机的可以试试！
一：
工具：TTL有吧，CH340G那种小板的，小平头改锥用于短接。电脑显示器VGA和HDMI可以手动切换源那种，HDMI连盒子和显示器，电脑和显示器就改用VGA线吧，网线连接盒子和路由器任意口（保证和电脑在同一网段）。U盘8G以下格式化FAT32,U盘新建文件夹，名称“ZTESTBUSB”。准备一根双公USB线用于保底刷机，准备一根USB延长线用于连接TTL小板，盒子的电源线备用。以上基本条件准备好。
二：
TTL接线方法：找到盒子上6根针，因为主板连显示器，所以平放的时候，遥控器指示灯是冲你的怀里的。保持这个方向！
这样，6根针的位置命名1-2,3-4,5-6三排，2接GND,5接TX，6接RX。
三：
自行搜索几个固件并下载下来，按照下面的名称搜索（免费）：
1：ZTC中星微芯片斜片散热器线刷固件（USB双公线用到，保底让板子具备基本的UBOOT，且能TTL中断）
2：任意省份原版OTA固件，论坛里能下载的是河北电信，原始包要完整。
3：PUTTY汉化版，用于TTL跑码
4：TFTPD32汉化版
5：下载这个固件https://www.jianshu.com/p/737167aa4c6a，可以开机，以下简称“半成品“！
以上软件的安装使用分别都有教程，确实繁琐，但对于已经砖机的你，自行百度，多练练你就会用了。
四：刷机过程
1：首先使用上面提到的斜片散热器线刷固件将砖机刷开，勾不勾选非空擦除和指令重启无所谓，但中断成功率高的就是勾选，刷完，就不算砖机了。这里特意提醒两点，第一双公线刷，主板不需要通电，第二：为什么有人老是刷不成功，因为这个板子整体做工一般，屡次短接C128位置后，在两个短接点之间产生焊锡的碎屑，造成这个短接点在松开平头改锥以后依然处于短接状态！！进而造成失败。刷完你会发现主板依然不能开机，其实也能开，但就是不确定什么时候开，自行测试，这里暂且将这个包叫做过度包。这就是前面说的没有规律性！
2：这一步其实已经可以救砖并达到破解的目的了，但是又有新的插曲。将上面“三”里提到的“半成品‘’解压以后，有一个ota.zip拷进U盘“ZTESTBUSB”目录下，将其中的recovery.img拷进U盘根目录下，插到盒子主板的靠近网线的USB接口，必须 是这个USB口！电脑打开PUTTY，USB延长线连接TTL小板，主板通电，在TTY窗口，就会一直跑码，迅速摁任意键，但只能进到一个箭头符号的界面，而不是传说中的“root@***”中断界面。诀窍来了：这个界面其实是UBOOT界面，并不是中断后的调试界面，原因是因为主板就没开机啊！解决的方法就是直接拔掉主板电源，再插上，ttl窗口不要动，然后你会发现又继续跑码，不确定性就是这里了，连续插拔电源几次以后，神奇的一幕出现了，你会发现界面到“root@***”，停止了，这就是调试界面了！可是整个过程没摁任何中断键！显示器切换到HDMI源，你发现主板开机了！这里可能要插拔电源十几次，也可能第二次就出来!自行测试吧，中断的诀窍竟然是反复断电通电！不要动！切回显示器界面，不要动TTL的USB连接线，因为静电会导致前功尽弃。
在TTL界面下操作输入以下命令：（至于U盘路径，可执行df命令查看，注意是小写！疑问就百度）
dd if=/storage/sda/part1/recovery.img of=/dev/block/recovery 替换recovery
cp /storage/sda/part1/ZTESTBUSB/ota.zip /cache/upgrade 拷进ota包
reboot recovery
以上三个命令执行完，盒子重启，显示器切过去，看到升级过程，开机！
至此，不愿意继续折腾的人，也算救砖破解成功。但是新插曲来了，这个固件被恶意修改过，盒子地址只能是192.168.1.12也就是说，你路由器的网关地址必须修改成192.168.1.1，盒子才能连上互联网，而2.2u是彻底没有WIFI模块的，也就是说对于路由器默认地址如192.168.123.1的，盒子DHCP就获取不到地址！其他任何三方固件只要是免费的，不用尝试了，全部10015错误，唯一能开的免费固件就这一个！中间的折腾不想说了，而本人又不是受制于人的性格！
所以，这个固件我放弃了。继续折腾！
五:
我只想华为盒子那样，制作我自己的固件，第一条就是先刷回原版吧，于是用到上面“三”里的河北电信固件。问题来了，这个中兴盒子关于recovery校验，是个费神的东西，用IDT修改过，依然都是固件不对10015错误！中间过程不再赘述！回归本文终极思路。解开河北电信原始固件包，看到logo,u-boot,recovery,ota,全部替换！
以下过程需要动手能力强，疑问就百度，盒子主板保持前面TTL操作方法，开机迅速摁任意键，不要进中断模式，直接进UBOOT模式，这里最神奇的是中兴UBOOT下，替换几个分区，竟然是自动载入分区地址! uboot下help可以看到当前命令，执行erase 将几个分区擦除！将河北电信包里u-boot.bin修改名字boot.img,将uImage_recovery修改名字为recovery.img,将aml_logo.img修改名字zte_logo.img，拷进tftdp32根目录下，TTL下输入pri,查看tftp服务器地址看到主板地址192.168.1.22，server地址192.168.1.24，将电脑IPV4指派地址192.168.1.24。打开tftdp32,ttl界面执行命令upgrade 依次 boot，logo,recovery，执行完，不要重启主板，将U盘“ZTESTBUSB”目录下，拷进河北电信ota包，插入盒子，执行safe。这里需要注意一下，我这个主板依然是没反应，看到显示器指示灯反复在有信号无信号之间切换，不管，耐心等待，一段时间以后，河北电信logo亮起，跟着发现新版本。自动更新U盘里的升级包，等待，10015没有出现，升级完成！
至此河北联通盒子变成了河北电信盒子！！！
上面这个过程，实际试验了很多次，过程不再赘述，你的实际操作和我的极有可能不一样，古罗马也不是一个白天和黑夜就建成的，动手能力强的自己分析，我只是用我的盒子举例，希望大家能举一反三！
盒子成功刷机后，一切都是想要的，折腾吧。
|
评分
-
查看全部评分
上一篇： 求助！中兴b863av3.2-m刷机方法，请大神分享一下下一篇： 求助！联通ZXV10 BV310机顶盒遥控器语音键无法使用
|
网站导航
[复制链接]
发表于 2021-12-17 13:00
收藏
淘帖
顶一个
踩
提升卡
置顶卡
变色卡
千斤顶
znds.com 