手里有限制湖北廣電HC2910機頂盒一個,如圖所示,采用Hi3798Mv200(CA)芯片,2+8配置,比手頭的多個盒子1+8的內(nèi)存大,故而想折騰一番。
1.jpg (636.69 KB, 下載次數(shù): 29)
下載附件
保存到相冊
2025-6-4 17:27 上傳
2.jpg (861.97 KB, 下載次數(shù): 31)
下載附件
保存到相冊
2025-6-4 17:27 上傳
上已留有TTL接口,接跑碼軟件putty能順利跑碼但無法輸入指令,遂擬行刷機改造。
3.jpg (263.87 KB, 下載次數(shù): 31)
下載附件
保存到相冊
2025-6-4 17:27 上傳
TTL線連接電腦和機頂盒,電腦和機頂盒同時以網(wǎng)線連接在同一路由上。
4.jpg (365.93 KB, 下載次數(shù): 32)
下載附件
保存到相冊
2025-6-4 17:27 上傳
首先利用盒子跑碼信息,分析出system分區(qū)起始位置,分區(qū)類型,和長度。(我也是小白,跑碼信息太多,一起復(fù)制成文本文件上傳給DeepSeek,自動幫我分析出各分區(qū)信息,得到我這個HC2910的system分區(qū)為ext4格式,開始地址:0x11600000,分區(qū)長度1024MB)。
打開海思燒錄工具HiTool-STB-5.3.12,
5.jpg (175.72 KB, 下載次數(shù): 30)
下載附件
保存到相冊
2025-6-4 17:27 上傳
芯片選擇hi3798mv200【我的盒子跑碼顯示芯片hi3798mv200(CA)高安的,燒錄工具中沒有,直接選用hi3798mv200】,選擇按分區(qū)燒寫,串口選TTL線對于的串口,服務(wù)器IP填電腦網(wǎng)口ip,板端ip填盒子ip(開機網(wǎng)絡(luò)設(shè)置-有線網(wǎng)絡(luò)里看), 點擊這個+
6.jpg (177.36 KB, 下載次數(shù): 30)
下載附件
保存到相冊
2025-6-4 17:27 上傳
在這一欄填入從跑碼信息中得到的system分區(qū)信息及擬導(dǎo)出保存位置。
7.jpg (179.59 KB, 下載次數(shù): 29)
下載附件
保存到相冊
2025-6-4 17:27 上傳
勾選system前選項,點擊上載
8.jpg (187.22 KB, 下載次數(shù): 31)
下載附件
保存到相冊
2025-6-4 17:27 上傳
按提示盒子斷電重啟,歷時約5分鐘,得到原始system分區(qū)rom文件。 打開蘑菇rom助手。
9.jpg (122.9 KB, 下載次數(shù): 31)
下載附件
保存到相冊
2025-6-4 17:27 上傳
點擊系統(tǒng)精簡,選擇上載得到的system.img 包
10.jpg (167.41 KB, 下載次數(shù): 34)
下載附件
保存到相冊
2025-6-4 17:27 上傳
精簡刪除無用的系統(tǒng)軟件及原始桌面,原始桌面是launcher。
11.png (129.64 KB, 下載次數(shù): 32)
下載附件
保存到相冊
2025-6-4 17:27 上傳
點推廣內(nèi)置
12.jpg (67.63 KB, 下載次數(shù): 32)
下載附件
保存到相冊
2025-6-4 17:27 上傳
勾選使用單個應(yīng)用方式推廣,點安裝本地文件,加入自己想安裝的桌面安裝包(比如全網(wǎng)通IPTV,當貝桌面,樂家等)
13.jpg (74.45 KB, 下載次數(shù): 30)
下載附件
保存到相冊
2025-6-4 17:27 上傳
選好后關(guān)閉,點擊開始封裝,得到修改后的system.img。可以用蘑菇rom助手重新打開修改的system包,確認原桌面已刪除,且包含新桌面apk。 重新打開燒寫工具。
14.jpg (181.36 KB, 下載次數(shù): 29)
下載附件
保存到相冊
2025-6-4 17:27 上傳
文件填修改后得到的system.img,點擊燒寫,約5分鐘燒寫完成,自動重啟進入新桌面,完美使用。
15.jpg (168.83 KB, 下載次數(shù): 31)
下載附件
保存到相冊
2025-6-4 17:27 上傳
可以利用桌面文件推送安裝任意第三方文件,成功破解。按這個思路應(yīng)該可以破解所有海思芯片的供應(yīng)商盒子。
|