本帖最后由 chenzhiwei0 于 2024-10-24 23:03 编辑
闲扯淡
首先说明一下,移动机顶盒的认证主要是针对STBID和MAC这两个码,只要这两个码在移动资源库里,就可以激活认证成功,这个已经经过实践证明了。至于我为什么要更换串码,嗯.......盒子丢了,移动让赔钱,170块大洋一个!(妈的,真坑!办宽带收费才120一个,丢了赔钱竟然要赔170!想想都憋屈!),移动机顶盒在装维工单里激活主要是输入STBID,然后我就突发奇想,能不能找个旧的盒子,然后把串码改成丢的那个,这样是否能激活呢?然后我就开始实施了,在论坛搜了好多帖子,都没有一个准确的方法,然后经过搜集整理,最后终于成功了,并且也能正常激活!想想都开心!下面发方法总结一下,希望能帮助到有需要的人。
首先,感谢论坛大神的帖子提供思路和方法!此帖子部分图片来自这两个帖子,如有侵权请联系我删除。
CM201-1广东移动盒子YS版修改四码(SN、MAC、YSN、STBID)_中国移动魔百盒_ZNDS
超详细的 CM201-2 CH 魔百盒刷机过程分享(拆机 usb 转 ttl方..._中国移动魔百盒_ZNDS
方法如下:
首先声明,我的是CM201-2,CPU是Hi3798MV300H,内存是EMMC,其次你要有USB转TTL线,这个是需要查看分区表,接下来制作救砖线刷包是要用到USB转TTL,如果没有,就不要在往下看了,浪费时间!
1、使用TTL链接板子,类似这种,我用的是夹子,不需要焊接,适合新手使用。 2、板子链接好TTL后,使用PUTTY连接好串口,板子通电开始跑码,查看分区信息,如下图 把分区表信息复制出来,一会要备份分区使用 分区表跑出来以后可以按CTRL+C终止跑码,新建一个文件,把刚才复制的分区表信息保存为XML文件,制作刷机分区表文件,格式如下,可以复制我的,按照你真是的分区表修改。 - <?xml version="1.0" encoding="GB2312" ?>
- <Partition_Info ProgrammerFile="">
- <Part Sel="1" PartitionName="fastboot" FlashType="emmc" FileSystem="none" Start="0" Length="4M" SelectFile="fastboot.img"/>
- <Part Sel="1" PartitionName="bootargs" FlashType="emmc" FileSystem="none" Start="4M" Length="4M" SelectFile="bootargs.img"/>
- <Part Sel="1" PartitionName="recovery" FlashType="emmc" FileSystem="none" Start="8M" Length="12M" SelectFile="recovery.img"/>
- <Part Sel="1" PartitionName="deviceinfo" FlashType="emmc" FileSystem="none" Start="20M" Length="4M" SelectFile="deviceinfo.img"/>
- <Part Sel="1" PartitionName="baseparam" FlashType="emmc" FileSystem="none" Start="24M" Length="8M" SelectFile="baseparam.img"/>
- <Part Sel="1" PartitionName="pqparam" FlashType="emmc" FileSystem="none" Start="32M" Length="8M" SelectFile="pqparam.img"/>
- <Part Sel="1" PartitionName="logo" FlashType="emmc" FileSystem="none" Start="40M" Length="20M" SelectFile="logo.img"/>
- <Part Sel="1" PartitionName="logobak" FlashType="emmc" FileSystem="none" Start="60M" Length="20M" SelectFile="logobak.img"/>
- <Part Sel="1" PartitionName="fastplay" FlashType="emmc" FileSystem="none" Start="80M" Length="35M" SelectFile="fastplay.img"/>
- <Part Sel="1" PartitionName="fastplaybak" FlashType="emmc" FileSystem="none" Start="115M" Length="35M" SelectFile="fastplaybak.img"/>
- <Part Sel="1" PartitionName="ystinfo" FlashType="emmc" FileSystem="none" Start="150M" Length="10M" SelectFile="ystinfo.img"/>
- <Part Sel="1" PartitionName="kernel" FlashType="emmc" FileSystem="none" Start="160M" Length="40M" SelectFile="kernel.img"/>
- <Part Sel="1" PartitionName="misc" FlashType="emmc" FileSystem="none" Start="200M" Length="20M" SelectFile="misc.img"/>
- <Part Sel="1" PartitionName="trustedcore" FlashType="emmc" FileSystem="none" Start="220M" Length="40M" SelectFile="trustedcore.img"/>
- <Part Sel="1" PartitionName="backup" FlashType="emmc" FileSystem="none" Start="260M" Length="800M" SelectFile="backup.img"/>
- <Part Sel="1" PartitionName="system" FlashType="emmc" FileSystem="none" Start="1060M" Length="1000M" SelectFile="system.img"/>
- <Part Sel="1" PartitionName="cache" FlashType="emmc" FileSystem="none" Start="2060M" Length="800M" SelectFile="cache.img"/>
- <Part Sel="1" PartitionName="private" FlashType="emmc" FileSystem="none" Start="2860M" Length="50M" SelectFile="private.img"/>
- <Part Sel="1" PartitionName="securestore" FlashType="emmc" FileSystem="none" Start="2910M" Length="8M" SelectFile="securestore.img"/>
- </Partition_Info>
复制代码
把分区表文件放到要给单独的文件夹里,并按照分区表创建对应的文件,看到这是不是有点犯迷糊了?其实很简单,就是新建一个文本文件,把文件名改成你对应的分区名,后缀名改成img,在不明白就看下面的图片 3、一切就绪,开始进行原厂系统备份了,打开海兔(HiTool),按下图步骤操作,备份系统,中途提示是否覆盖,全部选是就行 4、通过以上步骤,咱们就得到了原机系统线刷包了,不必在担心你的盒子变砖了!放心的蹂躏他吧!言归正传,其实修改地址,在你们只用到两个文件,deviceinfo.img和ystinfo.img,第一个文件是保存MAC地址的,,第二个保存了MAC和STBID,你的可能和我的不一样,只要是分区名带有info的你都可以打开看看,然后用HWorks打开这两个文件,就可以编辑里面的信息了,如图,图片借鉴一下前辈的帖子图片 5、最重要的一步来了!!刷机!!!不多说,看图刷机,或 最后是我备份的线刷包下载地址,可救砖,可以改4码! |