第一节、刷机的理论依据
所谓刷机,其实就是重写存储器的程序,这个重写由于硬件的因素,可以分为机对机,空中升级,电脑升级三种方式。通常情况下,我们选择电脑升级,这样有两个好处,一是我们可以最大限度的保证程序的可恢复性,二是我们可以研究读出的程序,以提高我们的技术水平。所以说刷机不是目的,研究重在参与,全民动员,全民学习。
第二节、中九接收机的硬件组成
主芯片:主要有海尔HI2023EC、国芯GX3001 GX6121、华亚HTV903 HTV903F、阿里ALIM3330E、澜起M88VS2000等几种,同时还有其他的不常见,在这里不再例举。还有6121单芯片,HI单芯片。
存储器:现在的硬件方案中,使用的最多的存储器是1MB串行存储器,也有2MB并行存储器。型号主要有:25L8005M2C、P80A80CG、25NL1605M2C等。
高频头:现在的高频头一般有RDA5810、RDK5811、RDK5812、AV2020、M88TS2020、 LW37、SHAP头、GSR-18头,还有其他一些。
解调芯片:一般使用的解调芯片有:HI系列[3102、3106、3121、AVL1108EGA],国芯系列[GX1121] 、华亚HTV903[F] [AVL1108EGA]、阿里ALIM3330E AVL1108EGA]、澜起M88VS2000[ES256454K]。
晶 振:现行硬件方案中使用最多的晶振有:4MHZ[一般和主芯片搭配], 27MHZ[一般和高频头搭配],还有极少数使用10MHZ晶振
面板PIN:面板的线数一般从4线到12线不等,也有极少数在12线以上。
电源板:一般为解码板提供22V 15V 5V 3.3V的直流电压。
升级接口:主要分为两种,一种是针式,一种是COM类型;对于针式的,一般从三针到七针不等,COM类型一般为九针。同时由于功能的不同,升级接口在解码板上有的板载升级小板,有的则没有,区别的方式是看针后面是不是有一对1AM的三极管,有则带小板,无则不带。
第三节:常用刷机硬件工具
一、硬件类:就刷机而言,有很多的工具我们要用到,我最常用的工具有以下几种:
1、数字万用表:这个是用来测量电压和维修电源板用的。
2、热风焊:主要用来取存储芯片用,方便修复砖机。
3、恒温烙铁:用来加焊。
4、低压电源:用来给特殊的机子直接供电用的。新手可不用
5、镊子:用来取芯片用
6、美工刀:用来补线,处理焊点用的。
7、小电视:调信号,测试接收机用的。
8、同轴电缆:用来传输卫星信号用的。
9、电脑一台:用来刷机。
二、软件类:针对不同的硬件方案的不同程序,用的软件会有所不同,大体就是这么几种:
海尔:ABS_Flasher_V1.6 ABS_Flasher_V2.0 3.3号更新风寒海尔211修改器 风寒自动搜索BIN制作工具
国芯:GxDownloaderIII V1.008 GxDownloaderIII V1.012_GX6121_1M 风寒专用国芯3001通用BIN修改器2月11日修改版
华亚:Dump程序 串口升级工具 [华亚读写器完全版V2.32]—这个不好用
阿里:M3330E
澜起:M88VS2000.升级软件
三、升级小板:常用的刷机小板有四种:自制COM口小板,网购USB2TTL小板、用DKU-5数据线改制的小板[需要驱动],还有直连用2-2 3-3 5-5直连的COM刷机线[暂且也算个小板吧],这些小板的主芯片无一例外的是MAX232或者类似功能的芯片。如果需要图纸,请在网上查找。
第四节:刷机GND RX TX判断原理及联机原理
对于刷机来说,最重要的就是要找到通讯端口,因为中九使用的通讯协议已经固定,所以对我们来说就是要找到通讯所用到的电压定义接口,无论是四种升级小板中的哪一种,无论使用的是何种处理芯片,都要使用这几个电压才能通讯,这也是由RS232标准所决定的。
所以,由此可以理解到刷机只需要RX TX GND这三条线就可以了。所以我们的任务就是要从电压上识别出这三条线,下面我就给大家说如何识别这三条线。
识别这三条线可以用两种方法:电阻法和电压法
一、电阻法:关机状态下,用万用表的测通档位,测接收机的天线外壳和升级引脚的任何一脚,有声音提示,或者万用表显示为:001,则此升级引脚为GND;
同理,可以找出有两个大约阻值在1400左右的引脚,其中阻值稍大一点的为RX,这是因为,在接收信号要进行一定的限流和滤波处理,所以阻值会大一些,另外一个就是TX。
二、电压法:这个方法简单,而且好测,推荐用此法。用数字万用表的电压20V直流档位,打开接收机,把黑笔表接外壳,红表笔依次接各个引脚,会得到几组电压,类似于这样: 0V 5V 3.3V 3.3V 16.7V 1.8V,其中一般0V代表GND 同时出现的两组3.3V或者5V则是RX TX,16.7V或者另一组3.3V或者5V为VCC,1.8V则为BL脚。[电压由于接收机的不同会有所不同,判断标准是一样的]。
第五节:带升级小板与不带升级小板的区分及不同情况的处理
了解了电压的定义,也成功的找到了GND RX TX后,我们就要接升级小板了,然后启动对应主芯片的软件进行刷机,可是有个问题就是如果在测量电压时,升级接口没有电压,或者电压很低,只有0.3V左右,这是为什么呢?这是因为这种接收机自带了升级小板,这种机器我碰到过的有华亚,国芯的,其中以国芯的较为普通,华亚的则一般为三针接口的居多。
碰到这种情况,如何识别是否自带升级小板呢?打开接收机外壳,在升级引起脚的后面,看看是不是有两个标识为1AM的小贴片三极管,如果有说明自带升级小板,此时请用COM口直连线升级;如果没有两个标识为1AM的小贴片三极管,说明不自带升级小板,是因为山寨厂家在出厂时做了手脚,些时只有用取存储芯片法来处理了,看后续文章。
第六节:刷机详细过程
刷机时你首先要明确是刷的接收机的主芯片是什么型号的,用何种对应的刷机软件来刷,以及刷何种对应的BIN。一般的方案会是:
主芯片+中频芯片+高频头+晶振数量+面板线数
刷机注意事项:
1、确定刷机线正确联接到GND RX TX
2、确定刷机软件中各项参数按照硬件方案进行配置
3、确定在刷机前要备份
明确了以上后,继续往下看。
一、海尔:这个机器分为小海尔和大海尔,小海尔的主芯片一般是HI2023E系列,大海尔一般是HI2023系列,个头比小海尔大些。其实这两种芯片的机器都是使用同一种软件来刷机:ABS_Flasher_V1.6,软件中有很多选项,主要是选择等刷的BIN的地址,以及主芯片型号。
附:HI2023E系列刷机软件设置图:
由论坛高手制作的相关软件可以让刷机速度提高很多,刷友可以使用,如果要刷成不能自动搜索的,可以使用:中九海尔通用BIN修改器正式版V2.11[感谢作者风寒];
如果想做成自己搜索的BIN,可以使用:风寒海尔支持自动搜索BIN制作工具,[感谢作者风寒及研究超密的所有技术人员们,你们辛苦了!]:
二、国芯:国芯的机子一般分为GX3001 GX6121主芯片两种,刷机的时候,只要在刷机中选择好相应的硬件方案对应的参数后,即可刷机。刷机的步骤一般是:DUMP[备份]---DOWNLOAD[写数据]。事实证明,先备份,后刷机,可以有效的避免砖机,并提高安全性。
附:GX3001 GX6121的刷机软件设置图:
GX3001备份:
GX3001刷机:
GX6121备份和刷机:主要是区别主芯片和晶振
三、华亚:这类机器我碰到的数量还可以,刚开始走了弯路,后来在论坛“相信”刷友的指导下,成功处理了几台,后来,就顺利了,这个有一个窍门,就是在升级的时候,要在点升级后等上几秒后再打开接收机电源,这样才行。具体设置看图。
华亚备份设置如下:
华亚刷写设置如下:
四、澜起:这个有专门的软件,按照软件的提示会很快刷好接收机,刷好后的接收机操作界面和中星6B的差不多。看图设置:
操作方法:打开刷机软件,选择对应的电脑连接断口……选择相应的串口,点击OPEN……点击UPG(对话匡右边的UPG按钮)……点击Select file右边的--{内部有3个点的方框} 选择要升级的***.bin文件,然后点击Start……机器上电,过1S开始传输数据,此时有进度显示……整个升级过程请不要断电,待Start呈黑色可用如图且机顶盒会重起显示001,表明升级已成功完成。
调台方法:按菜单,再按 2010,接着选择 自动搜索 菜单中的 特殊搜索 就可以了,
五、阿里及其他,这类机器不多,我都是以处理砖机的方式来刷,请看下一节的砖机修复即可。
第七节:砖机修复
许多的刷友在刷机时由于这样那样的原因,把机器刷成了砖,其实这个砖,也有真砖和假砖,理论上我们所刷成的都是假砖。刷成砖的原因有如下几种:
一、对于海尔的来讲,在用刷机软件刷到1%时掉电,保证100%成砖,刷机不成功,也保证50%的成砖率。刷了不正确的BIN也有极高的成砖率。
二、对于国芯来说,主要是刷了不正确的BIN造成的。其实这时半未成砖。
三、对于华亚来说,主要是刷了0-10000这段引导数据造成的。
四、对于其他的机子,原因也大同小异,在此不同赘述。
[正常解砖方法]刷成了砖不可怕,可怕的是成了砖后不冷静,找不到合适的解决办法,这里给大家介绍几种方法,以方便刷友:
一、针对国芯的机子来说,可以找到正确的相对应的BIN,刷进去就可以了。
二、对于海尔的来说,可以短接BL和VCC引脚,然后接好GND RXTX刷机线,打开接收机电源,点软件的复位,就会发现可以烧写,以全部方式写入正确的文件后,在开机之前断开BL和VCC的连线,就可以了。
三、对于华亚的,刷成砖后会不联机,此时解决的方法有好几种,不过,这是特殊的解砖方式,大家看下面。
[特殊解砖方法]对于一些刷成砖的机子,比如华亚、阿里,大海尔、NEC等等的机子,本身刷成砖后,机子已经不和电脑联机,导致无法重新写入程序,其实这时候,硬件本身并没有任何问题,关键是存储器中的程序出了问题,只要是写入了正确的程序BIN,机子就会OK,所以我们可以换种思路想一下,如果把BIN写入存储器,替换一下不就行了,是的,没有错,因为无论何种机器刷机都是基于RS232的通讯协议标准,无论何种存储器都是基于中九白皮书来进行定义和数据存储的。这两条也成为我们来解决砖机的理论依据。有了这个理论依据,我们来解决砖机问题,经验实验,发现可以使用通用编程器来解决,可是这种编程器,普通刷友通常手中没有,所以我们要另外寻找,经过我的实践刷机,发现国芯、海尔的机子可以作为通用编程器使用。
一、由于国芯的机子解华亚的砖机会出现意想不到的问题,这里不再详述,有兴趣的刷友可以自己做试验。
二、我们主要介绍一下使用海尔的机子做通用编程器来解决砖机的方法。
1、海尔的机子的选择:最好选择带5针升级端口,VCC电压为5V的机子作为通用编程器,国为这样不用从主芯片飞线,同时5V的电压也不至于烧坏芯片或主板南桥。
2、由于VCC BL在升级口处,找一根就可以接线,方便。
3、海尔的刷机程序很简单,易于操作。
综上所述,选择海尔的机子作为通用编程器,我选择的是TDZ-299Z,硬件方案为:
HI2023E+3121+5812+27MHZ双晶振+6PIN+5针升级端口[BL GND VCC RX TX]。
选择好机子,我们现在开始解砖机。
第一步:打开要解的砖机的外壳,用热风焊把砖机的存储芯片取下。
第二步:同样取下通用编程器的存储芯片放在一连,以备复原。
第三步:把第一步中取下的芯片焊到通用编程器上。
第四步:把通用编程器的BL VCC引脚用线短接,同时接好GND RX TX。
第五步:打开海尔的刷机软件,打开接收机电源,点软件上的复位,会出现boot1运行 boot2运行,在出现就绪时,点上面的打开,找到合适的BIN,此时特别注意,一定要选择第一步中你要解的砖机的对应的硬件方案的BIN,然后点烧写,等待写入结束。
第六步:关掉通用编程器的电源,用热风焊取下存储器芯片,并复原到砖机中。[此时可以把BL VCC的线取下来了,也可以不取]
第七步:打开砖机电源,此时机器已经修复,如果没有修复,重复以上步骤,直到修复。
用海尔解砖机的设置图:
接BL VCC脚的原因:由于不同的硬件方案对存储器存储区域的规划的不完全一样性,导致程序不通用性,接BL VCC是强制复位,从绝对地址开始处理。
实践证明:用通用编程器可以处理海尔、国芯、华亚、阿里、NEC等机器。同时由于通用编程器的易用性,可以直接用来刷BIN,方便不能联机的机子的刷机。
第八节:刷机经验总结
经过近4000台的刷机经验,我总结了几条经验,送给刷友:
一、刷机要知其然,并知其所以然;
二、刷机要思路清晰,切忌盲目刷机;
三、做好备份,有备无患;