查看: 596|回复: 2
清华同方F666平板刷机包 带教程、工具 2G-32G
本帖最后由 平板刷机大师 于
17:07 编辑
# begin build properties
# autogenerated by buildinfo.sh
ro.build.id=MRA58K
ro.build.display.id=MRA58K release-keys
ro.build.version.incremental=vBA170107
ro.build.version.sdk=23
ro.build.version.preview_sdk=0
ro.build.version.codename=REL
ro.build.version.all_codenames=REL
ro.build.version.release=6.0
ro.build.version.security_patch=
ro.build.version.base_os=
ro.build.date=2016年 10月 28日 星期五 15:31:47 CST
ro.build.date.utc=
ro.build.type=user
ro.build.user=buildserver
ro.build.host=buildserver4
ro.build.tags=release-keys
ro.build.flavor=b960_sp7731g_32u_m_hd_oversea-user
ro.product.model=SP7731A
ro.product.brand=SPRD
ro.product.name=b960_sp7731g_32u_m_hd_oversea
ro.product.device=b960_sp7731g_32u_m
ro.product.board=b960_sp7731g_32u_m
# ro.product.cpu.abi and ro.product.cpu.abi2 are obsolete,
# use ro.product.cpu.abilist instead.
ro.product.cpu.abi=armeabi-v7a
ro.product.cpu.abi2=armeabi
ro.product.cpu.abilist=armeabi-v7a,armeabi
ro.product.cpu.abilist32=armeabi-v7a,armeabi
ro.product.cpu.abilist64=
ro.product.manufacturer=SPRD
ro.product.locale=en-US
ro.wifi.channels=
ro.board.platform=sc8830
# ro.build. use ro.product.device
ro.build.product=b960_sp7731g_32u_m
# Do not try to parse description, fingerprint, or thumbprint
ro.build.description=b960_sp7731g_32u_m_hd_oversea-user 6.0 MRA58K vBA170107 release-keys
ro.build.fingerprint=SPRD/b960_sp7731g_32u_m_hd_oversea/b960_sp7731g_32u_m:6.0/MRA58K/vBA170107:user
ro.build.characteristics=tablet
# end build properties
#
# from device/sprd/scx35/b960_sp7731g_32u_m/system.prop
#
ro.sf.lcd_density=200
ro.sf.lcd_width=54
ro.sf.lcd_height=96
ro.opengles.version=131072
ro.product.hardware=SP7731GEA_HDR_V1.0.0
debug.hwui.render_dirty_regions=false
# Bluetooth OPP low speed for save power
debug.bt.lowspeed=110
persist.ttydev=ttyVUART0
# delay for ConnectivityChange broadcast (ms)
conn.connectivity_change_delay = 0
ro.product.partitionpath=/dev/block/platform/sdio_emmc/by-name/
persist.modem.w.enable=1
ro.radio.modemtype=w
persist.modem.w.nvp=w
ro.modem.w.dev=/proc/cpw/
ro.modem.w.tty=/dev/stty_w
ro.modem.w.eth=seth_w
ro.modem.w.snd=1
ro.modem.w.diag=/dev/slog_w
ro.modem.w.loop=/dev/spipe_w0
ro.modem.w.nv=/dev/spipe_w1
ro.modem.w.assert=/dev/spipe_w2
ro.modem.w.vbc=/dev/spipe_w6
ro.modem.w.id=0
ro.modem.w.fixnv_size=0x40000
ro.modem.w.runnv_size=0x60000
persist.sys.engpc.disable=0
ro.config.ksm.support=true
#zram config
ro.config.zram.support=true
#if our product not support drm,set as false
drm.service.enabled=true
# hotspot development
ro.hotspot.enabled=1
# this product does not support bt and softap coexist
ro.btwifisoftap.coexist=false
# SPRD: add support hwrotation
ro.sf.hwrotation=270
# this product does not support wifi and p2p coexist
ro.wifip2p.coexist=false
#softap not support whitelist
ro.softap.whitelist=false
#add wangerqiang
ro.jlink.InCallUILandscape=true
ro.unsupport.earpiece=true
#add for wangbo
ro.jlink.projectname=b960_sp7731g_32u_m
#
# ADDITIONAL_BUILD_PROPERTIES
#
persist.netmon.linger=5000
ro.config.ringtone=Ring_Synth_04.ogg
ro.config.notification_sound=pixiedust.ogg
ro.carrier=unknown
ro.config.alarm_alert=Alarm_Classic.ogg
drm.service.enabled=true
ro.modem.wcn.enable=1
ro.modem.wcn.dev=/dev/cpwcn
ro.modem.wcn.tty=/deiv/stty_wcn
ro.modem.wcn.diag=/dev/slog_wcn
ro.modem.wcn.assert=/dev/spipe_wcn2
ro.modem.wcn.id=1
ro.modem.wcn.count=1
camera.disable_zsl_mode=1
ro.digital.fm.support=1
ro.frp.pst=/dev/block/platform/sdio_emmc/by-name/persist
persist.sys.sprd.modemreset=1
ro.adb.secure=1
persist.sys.sprd.wcnreset=1
persist.sys.apr.enabled=0
persist.sys.engpc.disable=1
persist.service.agps.network=4g
persist.sys.bsservice.enable=1
ro.simlock.unlock.autoshow=1
ro.simlock.unlock.bynv=0
ro.simlock.onekey.lock=0
persist.sys.apr.intervaltime=1
persist.sys.apr.testgroup=CSSLAB
persist.sys.apr.autoupload=1
dalvik.vm.heapstartsize=8m
dalvik.vm.heapgrowthlimit=96m
dalvik.vm.heapsize=256m
dalvik.vm.heaptargetutilization=0.75
dalvik.vm.heapminfree=512k
dalvik.vm.heapmaxfree=8m
ro.board_ram_size=high
ro.config.low_ram=false
ro.product.ram=high
ro.storage.flash_type=2
sys.internal.emulated=1
persist.storage.type=2
ro.storage.install2internal=0
keyguard.no_require_sim=true
<.android.dataroaming=false
persist.msms.phone_default=0
persist.sys.modem.diag=,gser
persist.sys.support.vt=true
sys.usb.gser.count=4
lmk.autocalc=false
ro.homekey.physical=true
ro.wcn.hardware.product=sr2351
ro.setupwizard.mode=OPTIONAL
<.google.gmsversion=6.0_r8
ro.msms.phone_count=2
persist.msms.phone_count=2
ro.modem.w.count=2
persist.radio.multisim.config=dsds
persist.sys.dalvik.vm.lib.2=libart
dalvik.vm.isa.arm.variant=cortex-a7
dalvik.vm.isa.arm.features=default
net.bt.name=Android
dalvik.vm.stack-trace-file=/data/anr/traces.txt
ro.expect.recovery_id=0xfe0e639214feba7d2fc1e29ac7d84de829f042e0
复制代码
16:57 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 18, 下载积分: F币 -10 个
16:58 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 10, 下载积分: F币 -10 个
16:59 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 9, 下载积分: F币 -10 个
16:59 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 11, 下载积分: F币 -10 个
17:00 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 8, 下载积分: F币 -10 个
17:01 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 8, 下载积分: F币 -10 个
17:02 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 8, 下载积分: F币 -10 个
17:02 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 13, 下载积分: F币 -10 个
17:03 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 9, 下载积分: F币 -10 个
17:04 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 7, 下载积分: F币 -10 个
17:04 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 7, 下载积分: F币 -10 个
17:05 上传
点击文件名下载附件
下载积分: F币 -10 个
55 MB, 下载次数: 10, 下载积分: F币 -10 个
17:06 上传
点击文件名下载附件
下载积分: F币 -10 个
29.38 MB, 下载次数: 7, 下载积分: F币 -10 个
17:06 上传
点击文件名下载附件
下载积分: F币 -10 个
58.28 MB, 下载次数: 21, 下载积分: F币 -10 个
有道理 有帮助
太有道理太有帮助
Powered by中九卫星（小卫星锅）刷机方法（及刷成砖头补救方法）
中九卫星（小卫星锅）刷机方法（及刷成砖头补救方法）
烟云十六收集整理最全教程
---------------------------------------------------------------
OHMYGOD双圆极化高频头好简单就收到46个台
飞线改造高斯贝尔208左旋16台，右旋30台(20+3J14X)
http://bbs.lcdhome.net/read-htm-tid-93696-fpage-3.html
山机8月11日后最佳处理方法： &
8月11日中星九号卫星最新修改方案 07:14
枫桥人家_百度空间&
/view/fb4fcffe910ef12d2af9e7cb.html
8.11凌晨，中九关闭了1，开放了部分右旋频率，其实并不是加密！只是关闭了信号源。没了信号源，谈何解密！那我们现在最好的办法就是把8.10
取下小锅上高频头里极化片, 就可以看46台了, 大家快行动吧 ！！
【中星9号转发器最新参数如下】
11880左旋28800
11840左旋28800
12100右旋28800
12140右旋28800
1，目前只能看11880左旋上的16个电视。
2，不管你的山机有没有左右旋转换电路，打开高频头塑料盖，把你的高频头极化片拔下再收看。
3,左旋高频头，拔下极化片，调换90°再插上,节目有可能收不完,试下。
4，换个有软件支持的双极化高频头即可。
【技术原理】:
双极化高频头的极化转变是靠机内电压来实现的，也就是说13V时接通一个极化18V时接通另一个极化。而我们现在接收机的输出电压一般都是20V左右，届时我们只要在电源上把这个20V电压降在15V以下12V以上就能收到另一个极化了。当然我们中九机内即使显示的还是左旋，那也还会是是接收到右旋的节目的，不过这时就不会在接收到左旋的节目了，因为机器没有选择电压的功能。这种方法只对偏馈天线用的高频头有效，因为这种高频头是双极化的。对于那种更小点的平板天线高频头无效，因为这种高频头是固定的单极化的。小小的问题被好多人搞复杂了,其实现在的圆极化高频头,是线极化高频头加一塑料介质转化成圆极化高频头的.所以要变成右极化,换一下介质的方向便是右旋极化.正版机器高频头是左右极化的14V右极化
18V左极化,而山寨机中有一些双极化的是叫''绿达''的高频头不管是平板还是山寨机配备的10750高频头都是单极化，即只有一个探针国芯用01版5个频点。02版需用超级密码进入，在手动里才有第5频点。
如只是改右旋，那就太简单了。只需打开高频头，把极化片拔出转90度再插回就OK。换掉一代机成本太高，改右旋转发是其中一种有效的方式，更改或增加高频头内极化片可能会有效。再次加密，估计除了12台其他的节目会搬到右旋极化去，好多山寨机器就无望了!10750双极化的！总有一天GD会停止左旋的免费信号传输的！！大家还是别抱有太高的期望了！！右旋也许可以用软件控制！！不管极化是什么方式,你只要将极化片拿掉,什么极化都可以收,只要信号够强,怕什么,最多将高频头转个角度!极化设置，需要高频头是双极化的才有效。中九是圆极化，平板的就不用想办法了，除非你的动手能力超强。独立高频头水平极化改圆极化的调整下极化片的位置就ok了，机顶盒根本不需设置。极化只涉及高频头的切换，不涉及解码。举个例子，水平极化接收的高频头你转90°就能接收垂直极化的信号（当然就收不到水平极化的信号了）
【成功案例】:
1.　卓越,8.11号最新升级。针对昨晚调整的左右旋问题，解决办法之一是：把高频头极化片拔掉，然后任意向左或向右旋转45度，左右可同时接收左旋及右旋节目，根据实际情况可对角度稍做调整。另，10750的中六KU高频头也可以替代中九的左右旋高频头使用。
2.由于12100组信号弱，好多机器在高频头拔掉极化片后只能收30个台，将极化片旋转90度改成右旋头，这样12100组信号大增，左旋两组信号略有下降，把之前几台各种芯片收到30个台的机器重新自动搜索，都搜出46个台。
3.海尔的 首先把高频头的信号质量调到最高 约89%左右 固定好小锅 这是只能收16个台
把高频头拆下来打开把极化片取出再装上开机信号变低约40%左右 搜索一遍有30 +4个频道
关机把极化片按原来的位置右旋30~45度左右开机信号弱搜索一下有约40+4个台
4.用双极化10750高频头不用调整正常按装,不用升级只用搜索一下就OK了,
5.8月11日升级后单极化高频头已不适应，只需揭下原高频头塑料后盖，把极化片拔下来顺时针旋转45度插进去，扣好盖装上，接收机是新软件的用0000搜即可，老的需盲扫密码，海尔新软件可自搜46台，大家成功顶一下，分享喜悦。更正：用大锅没问题，如果用35锅只能收30台的就必须极化片顺时针旋转75度左右，即农林频道和其他频道都可完美接收。
6.8月11日解决方法：大家把高频头的盖子打开，极化片旋转75度或者接近85度，在稍微调下方向12100信号就出来了，12140信号质量会更高。
7.现在大家面对的已不紧紧是刷机了已不是单单的软件更是考验大家的动手能力了。硬件了，所以现在刷机这碗饭能不能吃下去。就看你懂不懂基础了当然对于我们修家电的改极化那是比刷机还简单各位注意了本人兴国的安装专家。绝对权威，现在大家有难我不得不在这三更半夜为大家献计献策。好让大家明天多为百姓们造福。让百姓们不漏一集电视连续剧，首先准备好万用表一块能测量二十五伏以下的电压就行。然后打开你们的接收盒。把连接高频头的天线拨掉。然后用万用表测定黑表笔接天线外的螺纹处，红表笔用一根针接到天线中间的那个心上，然后打开你的电视用摇控器进入系统设置里面的安装与检测，那里可以切换左右旋，你切换的时候看你的电压表有没有跳动一点点。如果有那公喜你了，你的机子不用改造就可以配上拨掉极化片的高频头看四十六台了。如果没有那也不要紧不过你们要一点电子知识了，因为大部分厂家在出厂时都留有这几个安装切换的元件位置。你们可以参看电路图很详细的大家按照这些电路安装好了之后一定要按照我上面的方法测量电压有没有变化，变化的量可能不大因为这个电压是不带负载所测的。
首发应对本次升级为右旋的方法，首先看看你的高频头是不是真正的双极化，就是里面有两个极化针，有就可以，把高频头旋转90°，把接天线的接头旋转到东边（就是左边)记住一定是在东边左边，我是站在锅子后边。从新搜索即可46个台又回来了
原文地址：
中九8月11日关闭两个左旋频点，增加两个右旋频点。
原单极化高频头只能接收16个台。
单极化高频头接收新增右旋频点方法非常简单：
打开高频头盖子，里面一根针的直接把极化片向左旋转大概10度。
两根针的不用改~~直接用，若不能接收右旋，可剪个纸片与极化片垂直放置即可。
这两贴有图
******************************************************************************
USB转TTL模块数据线接法
机顶盒的接口定义(顺带讲点基础知识，高手可略过）
从左到右 VCC RXD TXD GND
&&& VCC：电源 +3.2V
RXD：接收上位机数据&&
电平范围：0-&VCC
TXD：发送数据给上位机电平范围：0-&VCC
GND：参考地，也就是电源负极，0电位
&&& 我们只使用 RXD
TXD和GND，VCC引脚要小心，不要和GND短路，否则将会烧毁LOD（稳压）芯片
机顶盒的RXD接RS232的TXD
机顶盒的TXD接RS232的RXD
机顶盒的GND接RS232的GND
我们将上述电平范围的通讯电平称作TTL电平
而RS232通讯端口（计算机原本的RS232口和用USB接口转出的标准RS232口）的标准电平范围是+15V-&-15V。所以需要做电平转换。当然有些USB转RS232也有TTL电平输出的。
我这里是使用一个已有的单片机的下载器上的RS232电平转换，不详细讨论，网上有
提醒新手的是购买和使用USB转RS232的时候要搞清楚电平范围，否则可能损坏机器的。
部分机顶盒接线方法
以下接线图供参考
由于多数接口都是使用排插，升级口常见的有三针、四针、五针、六针和九针，排序参看考为（针口面向自己），见列表：
3针接口&&&&
4针接口&& 　　
5针接口&&&&&&&&
　　6针接口&&&&&&&&
左起1(6)&&&&
无　　　　
GND&&&&&&&&
TX　　　　　　&&&&&
None&&&&&&&&
2(5)&&&&&&&&
RX&&&&&&&&&RX&&&&&&&&&
RX&&&&&&&&
GND&&&&&&&
3(4)&&&&&&&&
TX&&&&&&&&&TX&&&&&&&&&
VCC1　&&&&&&&&
4(3)　　&&&&
VCC(3.3V)　VCC(3.3V)　
GND　　&&&&&&&&&&&&
TX&&&&&&&&
5(2)&&&&&&&&
无　　　　　　　　　　Vcc2　　　　&&&&&
&VCC(3.3V)&&&&&&&&
6(1)&&&&&&&&
无&&&&&&&&&&&&&&&&
　　　　　　　　　　　　None&&&&&&&
4线升级接口：1脚--接地,2脚--RX ,3脚--TX ,4脚--VCC ,(卓异)
6线升级接口：1脚—空，2脚--接地，3脚--RX，4脚--TX，5脚--VCC，6脚—空
以上仅仅是供参考首先先找出接地引脚ＧＮＤ（红笔接射频线金属，再用黑笔测量各个针脚，０阻值导通即为地ＧＮＤ），确定好ＧＮＤ后，再将机顶盒通电，再测量各针脚空载时的电压，即黑表笔接地，红表笔测出的电压是3.36V~3.30V的基本上可以判定为ＴＸＤ、ＲＸＤ的针脚，测出的电压在５Ｖ左右的为ＶＣＣ（负载在数据线ＭＸ２３２芯片上有可能降为3.3V这样），如果是五针的升级口，有的可以不需理会而让它空置，但需要特别注意的是，有的机顶盒的５针的升级口很是特殊，除了其中一个ＶＣＣ１外，还有一个引脚为Ｖｃｃ２（有的标识为ＢＬ），空载电压大概是1.65V这样，在刷新时就必须将ＶＣＣ１和Ｖｃｃ２两个针脚短接才能正常读取和烧写数据，否则读写速度将会极其的慢以至读写都不成功，所以在遇到读取备份文件很慢时，就必须考虑将两个针脚进行短接才能读写数据，而使用此两个针脚短接的方法也可激活变成砖头的机器（后面再具体阐述）。九针的ＣＯＭ口很好连接，一公一母ＣＯＭ线，有的甚至可直接相连即可，而不必做Ｒ２３２数据线，只是连线时需要要考虑ＲＸＤ和ＴＸＤ交叉连接。
［其它接口资料
华亚芯片HTV903+1108接线：1脚接黑，2脚接绿，3脚接黄
海尔芯片Hi2023+Hi3121：测量电压
1脚是2.8V，2脚是3.2V，3脚是0V，4脚是15V，5脚是1.7V。
接线方法：1脚接绿线，2脚接黄线，3脚接黑线
海尔芯片Hi2023EC+Hi3122：1脚是0，2脚是2.8V，3脚是3.4V，4脚是3.4V，5脚是1.7V。
接线方法：1脚接黑线，2脚接绿线，3脚接黄线
刷华亚软件需要把串口线1脚的黑线（接地线）剪断，才能联机检测。
机顶盒接线：1脚接黑，2脚接绿(白)，3脚接黄，4脚接红。（HTV903+AVL1108EGA+RDK5812）（李伟家电）提供供参考
海尔芯片Hi2023+Hi3121：测量电压
1脚是2.8V，2脚是3.2V，3脚是0V，4脚是15V，5脚是1.7V。
接线方法是1脚接绿线(白)，2脚接黄线，3脚接黑线，4脚与5脚不接，把红线接到机顶盒里面“L1”或“L2”字符的3.3V上面。供参考
海尔芯片有的是：1脚是0，2脚是3.3V，3脚是3.3V，4脚是3.3V，5脚是1.7V。
接线方法是1脚接黑线，2脚接绿线(白)，3脚接黄线，4脚接红线，5脚不接。供参考］
1、黑GND为地，23是绿和黄为RXD和TXD
是收发，23错了颠倒一下就可以了一般只接三线即可（注意：事先一定要用万用表量好各脚电压，否则接在15V上很容易烧坏电脑）
****************************************************************************************
1：连接数据线（电脑串口至接收机）
2：打开ABS_Flasher.exe，状态栏显示：等待从机连接。选择端口（串口一般是com1，usb线是com3,由你的电脑决定，调节电脑通信端口ＣＯＭ接口参数后确定，波特率应设为１１５２００，可以提高刷机速度）。选择芯片型号。再强调一下：芯片面积和厚度非常大的才是早期的2023，其他均为2023E，2023E一般和解码芯片一样大，2023则大很多而且厚（少），只在早期产品中存在2023，后期的全是2023E。
3：打开接收机电源。正常情况下接收机面板无显示，无视频输出，ABS_Flasher.exe状态栏最终显示连接正常（接通机顶盒电源，升级工具中先出现boot1和boot2引导，再出现“就绪”字样，如不出现则点击“复位”按键，如仍然是“等待从机连接”状态，则需要检查数据线连接是否正确。此时需要注意的是，大多数山寨机在正确连接刷机线时，机顶盒面板数码管是不亮的，如果亮了并显示先前的频道，反而是未有正确连接：），ABS_Flasher_V1.6.exe的“烧写”和“读取”按钮变为可操作！如果连接不正常请检查数据线或端口选择！一般没什么难的。
4：备份原机数据：按读取按钮即可，默认保存在bin文件夹下的flash.bin文件。备份完成后建议改名或转存，以免被下次备份时覆盖掉。
5：升级软件：按“打开”选择已准备好的软件，再按“烧写”等待进度条走完（100%），状态栏显示“烧写成功”，烧写成功后关闭接收机电源，拔去升级数据线。---试机
-------------------
不要用现成的bin,很容易刷成砖头。除非你能确认要用的bin文件所用芯片（不只是主芯片）都与你的机器相同。
以海尔芯片的为例：用海尔芯片一体化管理工具&&
打开ABS_Flasher.exe读出的flash.bin,可看出只有12个台，再用"导入PMT"导入下载的已升级或正版bin的文件，就有46台了。生成cr_fladh.bin
,用ABS_Flasher.exe烧入机顶盒，也可用手工修改，台码见下面。
----------------------自动搜索bin制作
&海尔芯片的现在可以用HiUpdate软件修改一下原机程序，保存就可生成自动搜索的bin，烧入机顶盒，然后用"9999"或"0000"或"1234"自动搜索一下一般都可以解决，有三套图音不对，按频道列表-红键--（然后按“频道”可调频道位置、“音量”可调整声音不同步），然后+确认+退出便可。
下面是更方便的方法：
+++++++++++++++++++++++++++++++++++++
目前市面上使用小海尔芯片的中九接收机数量不少，通过使用HiUpdate软件(网上大多称为“小蜜蜂”软件)处理BIN文件后，就能使其具有自动搜索功能，历经几次升级后发现，确实很有用，省去了多次刷机或修改PID码的麻烦。不过也暴露了一个不足：当系统软件更新时，屏幕上显衣“005已有频道更新，选“确认”立即自动进行搜索更新．选“返回”待下次开机时自动进行搜索“更新”，出现的时间只有两秒，并且默认的是选“返回”，若一时找不到遥控器或动作稍微慢些(比如当小孩或老人在收看时)就会错过，结果只有进入主菜单输入密码，让其自动搜索后才能正常收看到46套节目。大海尔能自动出现“004已有频道更新，将自动进行搜索更新”不需要人工干预就能应付节目变动情况。后来参阅了网上资料和《中国广播电视直播卫星“村村通”系统技术体制白皮书》，得知原因可能是小海尔对系统事件处理方法不同而引起的，对于004事件，应该显示004信息，005事件自然应该显示005信息。可是同样的问题，大海尔认为是004，而小海尔却认为是005，所以解决的办法是让小海尔碰到005事件时，发送004事件的信息，这样就能解决在节目参数有变动时进行自动搜索的问题。要达到这样的目的，只有手动修改机器的BIN文件，下面笔者就结合自．己的实践详细给予说明，同时也让烧友回顾一下曾经动手修改430固件收看HK有线的情形。
1． 用“风寒海尔2023修改工具Ver3．3”打开原机备份的bin文件(经实际操作确认,这里作者是指已经过HiUpdate修改过的bin），点选“LZSS解密”标签后，选择序号2，即关键字地址，点击“解压”按钮，待解压结束后会弹出对话框，点“OK”即可关闭，再点击“导出解压文件”，选择合适的目录保存导出的"0006100C一解压后的文件．bin文件，过程。
2．用WinHex软件(与WinHex软件类似的UltraEdit-32等软件也可以)打开刚才保存的"0006100C一解压后的文件．Bin”文件，选择“搜索”一项，在查找十六进制数值中输入“EAC"(不含引号)让该软件自动查找。稍等片刻软件就会查找到目标并且光标定位该处，双击07将其修改为15，同样将这段数据后面第三位字节07也改成15，修改后不要忘记保存。
3．将第2步修改好的文件再导入原BIN文件。点选第1步“风寒海尔2023修改工具Ver3．3”中的[在“压缩程序”栏下面的]“压缩文件”按钮，打开窗口中定位到刚刚编辑的“—000910CO解压后的文件．bin”，再点击“置入内存”，在出现的对话框中选择“是”，最后保存文件，此时便可关闭“风寒海尔2023修改工具Ver3．3”软件了。
4．用“face海尔芯片一体化管理工具1．4．0311完美版”打开刚刚保存的bin文件，重新校验一下，以便生成新的CRC，保存文件之后，就可以将该BIN文件刷进机器了。以后机器将全自动更新节目，再也不用点”确认”按键或输入超级密码进行自动搜索了，真正做到了“傻瓜化“。)
++++++++++++++++++++++++++++++++++++++++++
海尔刷机工具ABS_Flasher
V2[1].0&&&&&
海尔刷机工具ABS_Flasher
HiUpdate软件1.3版&&
风寒海尔2023修改工具：
face海尔芯片一体化管理工具1．4．03&&
***********************************************************************************
如不慎刷成砖头补救方法
原理：短接BootLoader(引导引擎)
是让砖头机瞬间复活的最快捷方法，BootLoader
是固件的引导数据它的功能是将固件各部分(核心代码,字库.节目表,系统配置,用户数据)的偏移量传给处理器,短接BootLoader后处理器就不再读取Flash的内容了.直接准备就绪...
准备就绪后..刷机软件使用[复位]即可正常刷写新固件了.
------------------------------------
如果盒子和电脑再不通讯了的补救方法是短接 BL 脚和 +3.3v
电压, 顺序为:
&&& a. 关机状态下用导线短接 BL 和 +3.3v , 连接数据线到电脑, 并打开软件
&&& b. 打开机器电源, 约
2~~5 秒后，单击软件中的 复位 按钮
在软件向机器发出主动码后, 盒子就会和软件强制握手连接,进入就绪
（连接成功，既可断开bl和3.3V的连接）
不要断电，（如不成功试试不断开 BL 和+3.3v 的连接）, 烧入原备份程序
-------------------------------------
海尔Hi2023　五针接口机器的激活方法&&
联机 打开软件&
先试试短接接收机五针升级接口中的ＢＬ（有的标识为Vcc2）与ＧＮＤ，即除开ＴＸＤ、ＲＸＤ、ＶＣＣ以外的另两个针脚短接　再开机&
再点击软件 复位 ，
如果不行则试试ＶＣＣ和ＢＬ（有的标识为Vcc2）短接。
-------------------------------------
如果机器是三针、四针的或者其它类型Hi2023/Hi2023E/Hi2023EC芯片组的机顶盒，没有配置该短接针脚或者分不清楚哪个是短接针脚，我们可以打开机盒看看，有的主板内有两个空白小焊点，旁边印有小小的“BOOTLOADER　”字样(有的山寨机连该字样都懒得印上，仔细查找解码芯片旁边看看有的就有这两个焊点），那两个小焊点就是需要短接地方。
*******（有的山寨机是在2023芯片正面左侧二个空焊点。）*********
-------------------------------------
动手能力不强不要试：
若没有印有“BOOTLOADER”字样的，我们可以将Hi2023E/EC芯片正面对准自己（即芯片字样正立）从芯片左边自上而下顺数第１３个引脚即为应短接针脚，Hi2023芯片（小芯片）的为第９引脚，大芯片的Hi2023芯片没有研究过没有专门“　BootLoader　”焊点的，为芯片安全起见，短接时应首先实验ＢＬ脚先与地（ＧＮＤ）短接看看能否可以引导，如果不行再试试与芯片升级口输出的ＶＣＣ　５Ｖ电源针脚短接，如果自己加焊引线的，则动手时要非常的小心，Hi2023E芯片引脚非常多和细小，弄不好就会搞断引脚或者搭锡，所以要小心，小心！没有动手能力的人勿动！！而有的升级口ＶＣＣ为１５～１６Ｖ的，这一个要短接最好要考虑限流压降（串接限流电阻等）或者请找到3.3V~5.5V范围的芯片ＶＣＣ电压，如果没有搞清楚切勿盲动，否则极易造成芯片烧毁，那时就是真正变成不可修复的碎砖头，彻底玩完了。
引用其他人提供的教程软件地址
**************************************************************************************&
日 8点30 最新的、正确的中九 PID码 46套电视
最新的、正确的中九
节目名称 节目号&&&
音频PID&& PCR
PID&&&&&&&
CCTV-1&&&&&
CCTV-2&&&&&
CCTV-7&&&&&
CCTV-10&&&&
四川康巴&&&
CCTV-12&&&&
兵团卫视&&&
CCTV-新闻&&
CCTV-少儿&&
3080&&&&&&&&&
16套电视&&&
11880左旋28800
CETV-1&&&&&
BTV-1&&&&&&
TJTV-1&&&&&
云南卫视&&&
西藏汉语&&&
西藏藏语&&&
陕西卫视&&&
河北卫视&&&
山西卫视&&&
内蒙古卫视 17&&&
内蒙蒙语&&&
辽宁卫视&&&
吉林卫视&&&
吉林朝语&&&
黑龙江卫视 22&&&
3210&&&&&&&&
16套电视&&&
11920左旋28800
东方卫视&&&
&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&
江苏卫视&&&
浙江卫视&&&
安徽卫视&&&
新疆汉语&&&
新疆维语&&&
新疆哈语&&&
陕西农林&&&
福建东南&&&
江西卫视&&&
山东卫视&&&
河南卫视&&&
湖北卫视&&&
湖南卫视&&&
广东卫视&&&
3340&&&&&&&&
14套电视&&&
11960左旋28800
广西卫视&&&
重庆卫视&&&
四川卫视&&&
贵州卫视&&&
甘肃卫视&&&
以前的资料：
（1）最佳选择：由厂家提供的升级文件，此文件刷机后系统密码变为6为，000000为用户密码，超级密码未知（如果是通用密码，请知道的朋友贴上来共享一下，005518是不行的），支持自动搜索。本人也是从别人机器上刷了一份，但是由于芯片组合不一样（应该是高频芯片）而收不到信号，最终未成功使用过1例。
（2）尝试他人劳动成果：坛子里有好多已刷成功的bin文件，不妨试试，但在选用前一定要仔细看清别人的芯片组合（绝对不能依赖山寨机壳上的型号），至少至少主芯片型号不能错！否则就成砖头了！如果高频型号不同，那么很有可能刷好后就是收不到信号。由于海尔芯片市场占有率高，芯片组合较多（目前本人的认为，非权威），在不绝对主板型号一样的情况下，刷成功的几率不是很高。
此法避免砖头化的bin简单检查：使用UltraEdit（google上满天飞，自己去下载，一个16进制的编辑工具）打开原机备份文件，和准备使用的bin，看看开头部分是不是一样或者绝大多数一样，（也可以打开Ul的比较功能来对比两个文件），其h至h段为系统启动数据，不太一样的绝对不要刷，刷成砖头了只能硬改启动了！
（3）手动修改：万能的方法，本人一直使用！缺点：不可以自动搜索，否则就回到解放前！原理：仅修改原机的节目数据。方法：使用UltraEdit32打开原机备份文件，将.BIN的内容替换原机的h至00057b10h段。保存即可刷机！成功率100%。
ABS_Flasher实践经验：如果误将2023E芯片选择为2023的结果是可读不可写。建议使用“全部”的读写方式，本人曾手动编辑一个bin保留h至000ffff0h，然后选择“应用软件”，结果刷成了砖头。希望有（刷成砖头）经验的朋友跟贴分享一下ABS_Flasher使用心得。
海尔芯片避免砖头化思路：2023启动时是读取flash的h至h段加载的，如果此段代码错误就会导致系统2023无法启动，以至于连电脑都连接不上（傻得连爹都不认了！&
），ABS_Flasher和2023建立连接后默认不会断开，除非你关闭软件或者接收机，所以说即使是刷错了bin，只要在关闭ABS_Flasher或者接收机电源前还是可以重刷的！没有把握的情况下或者是新手不妨在升级进度完成后，再次备份一份数据（原来的备份请先改名或转存以免被覆盖），然后用UltraEdit32打开它和原机备份数据进行一下对比，就是看h至h的数据是否差不多。在有把握的情况下再关闭接收机电源或者ABS_Flasher刷写软件再去试机。
补充说明：以上方法适用于2023E！2023（大芯片）修改替换内容是不一样的（今天无法上传附件，待后补充）
修改bin文件：框选后使用Ctrl+X删除，del和删除键在Ul里面是无效的
中九卫星小锅天线升级破解方法
TVRO初烧手册
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}