AI刷机救砖：浪潮 CD1000 RK3528：安卓 13 刷回安卓 9 .

• upgrade_tool.exe（命令行版）：装 hiifong/rkdevtool（开源，自带 bin\windows_x86-64\upgrade_tool.exe v2.46）。不要依赖 RKDevTool 图形界面，后面细说
• Rockchip 驱动助手 v5.1.1（DriverInstall.exe）：装 Rockusb 驱动
• 标准 LDR loader：rk3528_spl_loader_v1.07.104.bin（Radxa 等开源板卡仓库有）—— 进 Maskrom 后必须用这个
  

注意：耳机孔里的隐藏键进的是 Loader，不是 Maskrom！Loader 模式下写 boot 分区会被锁死（读回恒 0xCC），根本写不进。

• 盒子拔掉电源
• 镊子短接主板 C51 触点（保持接触）
• 插双公头 USB 连电脑
• 上电开机，松开镊子
  

• 主 GPT：文件偏移 0 起读 34 个扇区（LBA0 保护 MBR + LBA1 头 + LBA2-33 分区表，共 17408 字节）
• 备份 GPT：读 GPT 头第 32-40 字节的备份 LBA 值，从（备份 LBA-33）读 34 扇区
• logo 分区：偏移 0xc800×512 读 16MB
  

• ❌ cache 写在 0x93000（正确是 0x453000）
• ❌ system 写在 0x493000（正确是 0x853000）
  

• 触屏冷开机卡死：开机时 USB 口不能插任何设备（触屏、U 盘、鼠标都不行），否则无限开机动画。进桌面后再插一切正常。这是固件内核 USB 初始化缺陷，无源码改不了，只能适应。（日常软重启可以不用拔，断电冷启动才必须拔）
• 没有默认输入法：点击输入框不弹键盘。设置→语言和输入法→启用系统自带 AOSP 键盘或装第三方输入法。
• 开发者选项入口：关于→内部版本号点 7 次。别点 "固件版本"—— 那是工厂测试软件入口（误进后别点 "恢复出厂"）。
• USB 线 ADB 不可用：dmesg 显示 dwc3 fe500000.dwc3: Failed to get clk 'ref': -2（OTG 控制器时钟缺陷）。但官方 ADB 方案本来就是无线的：设置→关于→版本号多点几次→输管理员密码 inspur123→开 ADB→开心电视助手连 IP→adb root。实测 userdebug 固件默认就开 5555 端口，直接 adb connect 盒子IP:5555 就能连，还能 adb root 拿完整 root。
  

• 明确要求命令行操作：一开始就告诉 AI"用 upgrade_tool 命令行，禁止用截图点击 GUI 硬刷"。AI 用 GUI 点错位置代价极高。
• 先出方案后执行：让 AI 先解析分区表、列出所有命令脚本、给出备份路径，你确认后再执行。
• 强调 MD5 验证：每个分区写入后必须读回比对，AI 容易 "偷懒" 说已核对，要强制它输出验证结果。
• 卡 Logo 先查分区表：反复重刷没用，先让 AI 核对 cache/system 的 LBA 偏移是不是带 "53" 前缀（0x453000/0x853000）。
• 确认设备模式：Loader 模式写不进 boot 是正常的（IDB 锁区），要短接 C51 进 Maskrom。AI 如果没提 Maskrom，大概率走弯路。
• 给 AI 完整权限但不给越界操作：命令行权限给足（完全访问模式），但明确划界 —— 只准刷机相关操作，不要动系统其他配置。
• 保留所有中间文件：GPT 提取物、分区镜像、验证日志都存好，失败时能回溯，AI 也能复用。
  

• cache 和 system 的起始 LBA 带 "53" 前缀：
  
  • ❌ 错误写法：cache@0x93000、system@0x493000（用工具生成分区表时极易得此结果）→ 卡 "移动云电脑"Logo
  • ✅ 正确：cache@0x453000、system@0x853000
    
• backup 分区是 2048MB（0x400000 扇区），不是 128MB（0x40000）：
  
  • 0x53000 + 0x400000 = 0x453000，恰好紧接 cache 起始 —— 整表连续无空洞
  • 若写 128MB，backup 结束于 0x93000，与 cache 之间留出 192MB 空洞，uboot 解析分区表会异常
    
• logo 必须写 16MB 原厂版（从 cd1000.img 提取），用 1MB 占位版会导致开机画面异常 / 显示问题。