- UID
- 338525
- 性别
- 保密
- 注册时间
- 2014-1-14
- 威望
-
- 金币
-
- Z币
-
- 听众
|
本帖最后由 lostinfever 于 2015-11-4 13:10 编辑
相信有不少朋友在办理联通宽带时会获赠华数的彩虹盒子，型号为A200-T，系统为阿里云的YunOS。
我们通过外观可以发现，它和天猫魔盒TM100系列的模具完全一样，只是天猫魔盒的颜色抢眼一点。对其进行拆机后进一步证明了我的猜想，跟天猫盒子一样的晶辰AM8726MX，这样以来，可以刷的ROM应该很多。
经过一番查找，发现坛子里最新的是12月25日的“华数彩虹盒子A200F彩盒刷机包”，但是试了各种方法，都无法成功root这个盒子。没有root权限，就无法刷入第三方recovery，也就不能刷新的ROM。估计我手里的盒子ROM版本太新，屏蔽了之前获取root权限的漏洞，所以之前天猫魔盒的root，刷recovery的工具都失效了。连降级到早期的版本也不行，因为新版本的revovery里对ROM时间做了限制，早于目前版本的官方ROM已经无法刷入。
既然软件方面以已经无能为力，我们只能考虑从硬件上下手了（需要拆机），我找到了通过短接刷天猫魔盒的相方法，这个方法应该适用于AM8726-MX的所有盒子，这个方法的大致思路为，通过拆机短接ROM芯片，让盒子直接从做好的启动U盘里启动第三方recovery，从而刷入新的系统：
准备工作：
一张TF卡，拆机片、螺丝刀等拆机工具，下载附件：
MagicBox_tmb100_bootup.rar
(13.02 MB, 下载次数: 4524, 售价: 2 金币)
1，制作启动U盘：
将TF卡插上电脑后，解压附件，打开SDcardMaker.exe ，选择TF卡对应的盘符(注意:如果这里不能选择盘符，请关闭后用管理员身份重新运行SDcardMaker.exe)，根据说明选择uboot.bin，烧写完成后，将附件中其他的recovery.img 、rec_root-patch.zip拷贝到sd卡中。
2，将要刷的ROM包复制到TF卡的根目录，下载地址：
http://pan.bAIdu.com/s/1c0xVyiG 密码: c2nd
3，拆机，这个盒子的外壳是卡扣设计，没有螺丝，用拆机棒或者刀片可以轻易的将底盖取出，然后用螺丝刀将底部的散热铁片拆下，接下来就可以看到我们要短接的8脚ROM芯片了，由于我在拆机时并没有拍照片，故只能用TM100A的图做示范：
我们首先要在散热铝片附近找到一个跟上图中一样的8脚芯片。在上图中，芯片的左上角和右上角分别可以找到数字“1”和“8”，通过这两个数字我们可以给这个芯片的针脚编号：
上方从左到右依次是8、7、6、5；
下方从左到右依次是1、2、3、4；
我们接下来要短接的，就是5、6这两个脚了。
4、将盒子断电，用金属片（剪刀，镊子，铁丝等都可以，但是千万注意要小心一点，不要碰到其他针脚，否则可能损坏ROM芯片）短接5、6两个脚，上电开机，等待3s左右断开5、6脚，盒子会自动进入ctk_recovery，此时我们就可以通过这个recovery刷第三方ROM了；
5，刷ROM的方式我就不赘述了，上面提供的ROM自带ROOT权限，为了今后刷机方便，我们可以在root过的系统里直接刷入第三方recovery，坛子里有教程的：
http://www.znds.com/tv-37670-1-1.html
经过这几个步骤，我们的彩虹盒子就可以自由刷入第三方ROM了，理论上适用于华数彩虹盒子A200系列的所有机型！
|
|
/2 
雷达卡
发表于 2015-6-28 14:52
提升卡
置顶卡
变色卡
千斤顶
