手里有限制湖北广电HC2910机顶盒一个,如图所示,采用Hi3798Mv200(CA)芯片,2+8配置,比手头的多个盒子1+8的内存大,故而想折腾一番。
上已留有TTL接口,接跑码软件putty能顺利跑码但无法输入指令,遂拟行刷机改造。
TTL线连接电脑和机顶盒,电脑和机顶盒同时以网线连接在同一路由上。
首先利用盒子跑码信息,分析出system分区起始位置,分区类型,和长度。(我也是小白,跑码信息太多,一起复制成文本文件上传给DeepSeek,自动帮我分析出各分区信息,得到我这个HC2910的system分区为ext4格式,开始地址:0x11600000,分区长度1024MB)。
打开海思烧录工具HiTool-STB-5.3.12,
芯片选择hi3798mv200【我的盒子跑码显示芯片hi3798mv200(CA)高安的,烧录工具中没有,直接选用hi3798mv200】,选择按分区烧写,串口选TTL线对于的串口,服务器IP填电脑网口ip,板端ip填盒子ip(开机网络设置-有线网络里看), 点击这个+
在这一栏填入从跑码信息中得到的system分区信息及拟导出保存位置。
勾选system前选项,点击上载
按提示盒子断电重启,历时约5分钟,得到原始system分区rom文件。 打开蘑菇rom助手。
点击系统精简,选择上载得到的system.img 包 精简删除无用的系统软件及原始桌面,原始桌面是launcher。 点推广内置 勾选使用单个应用方式推广,点安装本地文件,加入自己想安装的桌面安装包(比如全网通IPTV,当贝桌面,乐家等) 选好后关闭,点击开始封装,得到修改后的system.img。可以用蘑菇rom助手重新打开修改的system包,确认原桌面已删除,且包含新桌面apk。 重新打开烧写工具。 文件填修改后得到的system.img,点击烧写,约5分钟烧写完成,自动重启进入新桌面,完美使用。 可以利用桌面文件推送安装任意第三方文件,成功破解。按这个思路应该可以破解所有海思芯片的供应商盒子。
|