小锅天线破解【转帖】

快乐一生

卫星升级全攻略
小锅天线收不到台了?目前很多网友都反映自家的卫星接收机(山寨锅)无法像往常一样正常收看电视节目，这是由于负责转发电视信号的卫星“中星9号”近日升级加密所导致的。那么购买山寨锅的朋友们该如何应对呢?看看小编带来的山寨锅破解卫星升级全攻略。
目前网上已经流传了很多有关山寨锅破解卫星升级的方法，下面小编给大家带来几个有网友成功实践过的方法？希望能对大家有所帮助。
破解方法一：手动搜索
自从中星9九卫星升级后部分山寨机开机无法完成自动升级。开机后自动搜索到39%后便会出现死机现象，此时遥控失灵无法退出。注意！这不是死机。
解决方法：将信号线拔掉，会完成自动搜索，由于无信号搜索，搜完后显示搜到0套电视，不过此时遥控能用但接收机仍处于无节目状态。然后再接上信号线，进入莱单，将四组转发器进行手动搜索。注意！一定要手动，自动搜索会再次死机的。手动搜索完成后接收机可恢复正常工作，大家可以试试!
破解方法二：恢复出厂设置
今天试了一下，升级程序确实进入接收机了，但是你如果启动升级程序，仅序号从01、1001、004变到06、10001、004，升级条根本不变化。然后自动进入自动搜索，到39%以后，进度条就不动了。但是频点在一直在增加变化。你中断退出。一个节目也没有保留。你不中断推出，频点一直在增加。外观看就像死机了一样。
解决办法是进入设置，返回出厂状态，密码9999或者0000.然后进入手工搜索，频点一没有节目，进入频点2搜索就有了节目，频点三四也有节目，2，3，4这三个频点就有了54个节目。和以前一样了。
破解方法三：山寨机升级
中九机对机升级，母机一台。其实就是目前可以看的机器。串口线一条。子机一台只目前无法升级或持续显示升级状态的机子。
步骤1连接好串口线机器后面。
2。母机通电---按三下F4键。
3。确定。此时母机面版显示ON。
4，子机通电打开，面版显示为乱吗。
5，升级开始母机面 版显示001到099在变为E-P最后在变成001。升级成功！
据悉，本次“中星9号”的升级工作，目的是在保证正版机顶盒用户能正常收看原电视节目的前提下，打击所有“黑盒子”，使之无法正常收看节目。整个升级过程大约持续20天左右。每次升级都会有一批“黑盒子”无法正常收看节目。此次软件升级的同时，“中星9号”还增加了20套广播节目。此前参与中星9号升级软件开发的有海尔、国芯、华亚、Ali，封闭开发3星期，目前破解方案已经存在，由于来自总局的压力，破解方案能不能出台，或是以什么样的方式出台面市目前还不确定。


引子：本人从事家电维修行业，近期接大量中9接收机升级，已成功“升级”大量上寨接收机，为了方便同行，故将成功经验整理发布，附全3类芯片（Hi2023，HTV903，GX3001）的刷机软件和各类芯片46台的成功数据，数据均为本版块收集亲测，首先感谢原作者！
本人QQ：952680，同行可加。如果您仅为修改自己的一台机，恕无充足时间提供帮助，请见谅！
为了避免刷成砖头，请认真参考以下内容！
硬件准备：万用电表。串口刷机板（TTL转接板。可以自制，现成的也需要自制各种联机插线），标准串口延长线（用于使用标准9芯串口的接收机）
万用电表：世人皆知。用于判断各类接收机升级数据接口各引脚功能。
与电脑连接硬件：如果是标准9芯串口插头，直接使用标准串口延长线。如果是4线或5线插排，请使用TTL转接板接入电脑的串口。
串口刷机板：本人是自制的（成本6元左右，一个串口插头，max232集成电路，电解等），淘宝也有卖（大约12元钱+运费），自制电路图纸网上随便就可以找到，就是一个max232芯片以及一些辅助原件。刷机板自身工作电源无法像图纸上那样从串口获得，可以从5线数据线的4脚得到14V然后经过78L05稳压供给。但4线的数据接口标称3.3V（有些好像标5V的，未测），故本人从USB端口供电，直供5V，未使用耦合电路也是成功的，建议大家从USB端口直接供电。只要找到一个退休的USB鼠标或摄像头剪下插头即可，非常实用。该板连接接收机最终是3根线：公用地线，读数据，写数据。

快乐一生

用万用表判断4线或5线的数据接口：
地线：不用说了吧？就是和高频头外壳直通的那根！呵呵！
电源线：无论是多高的电压，电源相对于任何数据引脚都有相对较小的对地电阻，对地反向二极管导通性更明显。
数据读写线：两个引脚靠在一起，万用表实测电压为3.3V，而且紧靠接地脚。至于哪个是输入那个是输出，应该看板子上的标注。当然有些板子没有标注。本人没动脑筋！做了两个数据插头（接地线总归在边上），通吃所有4或5线数据口。
刷机工具软件：海尔芯片2023或2023E使用ABS_Flasher_V1.6。HTV903芯片使用serial（备份使用serial_dump，升级使用serial_app）。国芯GX3001使用GxDownloaderIII V2.004。这些软件本板块都有下载。（其他的如3330本人尚未实践到，待后补充）
芯片判断：拆机直接看！最接近内存和flash的最大的集成电路为CPU（例如和Hi2023，Hi2023E，HTV903，GX3001）。其次一个大的为解码芯片（例如：1108，1121等等），非屏蔽高频头靠近天线的一个非常小的4面贴片集成电路为高频头芯片（例如：5812，2020），内存（不必要了解）：怎么描述呢？看到过SDRAM内存条或者DDR1内存条的朋友一看就知道哦，长方形两面贴片（引脚在两个长边）相对CPU脚距比较宽。flash芯片：（国芯的刷机程序需要选择flash型号，其他的可不必关心）。绝大多数近期生产的山寨机都是使用两面贴片8脚flash，比较靠近CPU芯片，较其他8脚贴片的集成电路厚（例如4558运放），我想这种就是被称为串口数据的flash吧。还有一种flash（估计应该叫并口flash），较大，引脚较多，较薄，两面贴片，引脚在两个短边，和各类路由器的flash类似，我想这种就是较正规的早期产品，在海尔类芯片里面可以刷入2M程序。
刷机：
强调：：：无论使用何种刷机软件，强烈建议新手在刷机前备份原机数据！
海尔芯片：Hi2023或Hi2023E
ABS_Flasher：我用的是ABS_Flasher_V1.6版本的，其他的估计差不多。由于山寨机多1M数据，所以使用前请修改配置文件：\\cmd\\2023E\\config.ini 文件第一行：
全部,      00000000,    00100000
就是将终结数据地址由200000改为100000（本帖附件已经修改好）
步骤：（1.2步可颠倒）
1：连接数据线（电脑串口至接收机）
2：打开ABS_Flasher_V1.6.exe，状态栏显示：等待从机连接。选择端口（我的是com1，由你的电脑决定）。选择芯片型号。再强调一下：芯片面积和厚度非常大的才是早期的2023，其他均为2023E，2023E一般和解码芯片一样大，2023则大很多而且厚，只在早期产品中存在2023，后期的全是2023E。
3：打开接收机电源。正常情况下接收机面板无显示，无视频输出，ABS_Flasher_V1.6.exe状态栏最终显示连接正常（具体内容记不得了），ABS_Flasher_V1.6.exe的“烧写”和“读取”按钮变为可操作！如果连接不正常请检查数据线或端口选择！一般没什么难的。
4：备份原机数据：按读取按钮即可，默认保存在bin文件夹下的flash.bin文件。备份完成后建议改名或转存，以免被下次备份时覆盖掉。
5：升级软件：按“打开”选择已准备好的软件，再按“烧写”等待进度条走完，状态栏显示“烧写成功”（具体记不得了，就这个意思），烧写成功后关闭接收机电源，拔去升级数据线。---试机---但愿OK了！
最最重要的！升级文件问题！
（1）最佳选择：由厂家提供的升级文件，此文件刷机后系统密码变为6为，000000为用户密码，超级密码未知（如果是通用密码，请知道的朋友贴上来共享一下，005518是不行的），支持自动搜索。本人也是从别人机器上刷了一份，但是由于芯片组合不一样（应该是高频芯片）而收不到信号，最终未成功使用过1例。
（2）尝试他人劳动成果：坛子里有好多已刷成功的bin文件，不妨试试，但在选用前一定要仔细看清别人的芯片组合（绝对不能依赖山寨机壳上的型号），至少至少主芯片型号不能错！否则就成砖头了！如果高频型号不同，那么很有可能刷好后就是收不到信号。由于海尔芯片市场占有率高，芯片组合较多（目前本人的认为，非权威），在不绝对主板型号一样的情况下，刷成功的几率不是很高。

快乐一生

此法避免砖头化的bin简单检查：使用UltraEdit（google上满天飞，自己去下载，一个16进制的编辑工具）打开原机备份文件，和准备使用的bin，看看开头部分是不是一样或者绝大多数一样，（也可以打开Ul的比较功能来对比两个文件），其00000000h至00020000h段为系统启动数据，不太一样的绝对不要刷，刷成砖头了只能硬改启动了！
（3）手动修改：万能的方法，本人一直使用！缺点：不可以自动搜索，否则就回到解放前！原理：仅修改原机的节目数据。方法：使用UltraEdit32打开原机备份文件，将40000-57b10.BIN（本帖附件已带）的内容替换原机的00040000h至00057b10h段。保存即可刷机！成功率100%。
ABS_Flasher实践经验：如果误将2023E芯片选择为2023的结果是可读不可写。建议使用“全部”的读写方式，本人曾手动编辑一个bin保留00060000h至000ffff0h，然后选择“应用软件”，结果刷成了砖头。希望有（刷成砖头）经验的朋友跟贴分享一下ABS_Flasher使用心得。
海尔芯片避免砖头化思路：2023启动时是读取flash的00000000h至00020000h段加载的，如果此段代码错误就会导致系统2023无法启动，以至于连电脑都连接不上（傻得连爹都不认了！   ），ABS_Flasher和2023建立连接后默认不会断开，除非你关闭软件或者接收机，所以说即使是刷错了bin，只要在关闭ABS_Flasher或者接收机电源前还是可以重刷的！没有把握的情况下或者是新手不妨在升级进度完成后，再次备份一份数据（原来的备份请先改名或转存以免被覆盖），然后用UltraEdit32打开它和原机备份数据进行一下对比，就是看00000000h至00020000h的数据是否差不多。在有把握的情况下再关闭接收机电源或者ABS_Flasher刷写软件再去试机。

HTV903芯片：
serial_dump：备份原机数据（Dump程序.exe）
（1）连接数据线
（2）打开serial_dump，选择端口，偏移：0，长度100000（2M的为200000）（一般都是1M，即100000），其他选项默认，选择文件保存位置并输入文件全名包括扩展名（例如：test.bin）。按“连接”
（3）打开接收机电源，正常连接后，“连接”按钮变为不可操作，“断开”和“dump”按钮变为可操作（接收机无视频输出，无屏显）。如果不能连接请检查数据线和转换板或端口选择。一般也没什么问题。
（4）按“dump”等待文件输出结束。

serial_app：刷写数据（串口升级工具.exe）
（1）连接数据线
（2）打开serial_app，选择端口，勾选“压缩模式”，按“”选择准备好的升级bin文件，其他默认。按“开始”
（3）打开接收机电源，等待进度条走完（接收机无视频输出，无屏显），并等待接收器自动重启到有屏显。关闭接收机电源，拔去数据线，---试机---OK了！
升级文件：至于903的芯片组合我遇见的各型机都是一样的，在坛子里下载了一个别人的，均可用，而且可以自动搜索！密码不变。感谢那位提供bin文件的朋友（原文件名为：自考HTV903+AVL1108E+5812.bin）
如果有其他组和的，也请发上来大家共享一下！

国芯GX3001：
升级工具软件：GxDownloaderIII V2.004
说实在的，这几个软件就这个最麻烦，我搞了将近半小时才会用，但该软件（可能是）使用注册表保存用户配置，下次启动时详细配置还在。

（1）连接数据线
（2）打开GxDownloaderIII，选择端口（serial port），点端口后面的“>>”打开详细设置栏，
芯片型号：选择“GX3001”。晶振频率选择“4M”（有必要吗？3001还能以其他频率工作吗？为何厂家不内置？）。flash类型：“PPI-flash”为并口，“SPI-flash”为串口，一般板子上都是8脚的串行数据接口的flash，那就选择“SPI-flash”，flash型号就有点头疼了，我的是25L800还有其他什么的忘记了。下拉框里面没有啊？选个差不多的吧：“W25X80”，内存类型和容量默认“SDRAM”“64M”（那一块内存有64M吗？SDR内存条8芯片最大的我只见过256M的，除以8还有多少？不管他了，好用就行了）

快乐一生

Mode：工作模式“Download”为刷写数据，“Erase”为擦除数据（我没用过，怕变砖   ），“Dump”为备份数据。
Section：选择需要编辑的数据内容。“All”为全部，“Bootload”为启动加载项（估计这个刷错就会变砖），“Main code”为主代码（估计这个错了要瘫痪），“Logo”顾名思义是开机画面，“Common Data”通用数据（估计是操作程序），“Default UserDB”默认用户数据
，“UserDB”用户数据，“SysDB”系统数据，“Key”搞的就是他了！！
File：选择备份的保存位置和文件全名（包括扩展名）或者准备好的升级文件位置。
按下面的大按钮，备份为“Dump”，刷写为“Download”
（3）打开接收机电源，接收机无视频输出，有些接收机面板会显示数字或字符，显示内容根据工作模式和编辑的数据内容而不同（仅了解一下，可不必管他），等待进度条完成，并弹出成功对话框，并有声音提示。关闭接收机，拔出数据线，---试机---OK了！
备份说明：Mode选择“Dump”，Section选择“All”（也可以将各单元数据分别备份）
升级说明：Mode选择“Download”，Section：至于Section选择就根据你的需要了，如果你找到的是一个完整的升级文件（1M或2M）那就选择“All”（全部），至少我目前升级的几台机没能找到可用的完整bin文件，而且高频型号不一样的结果就是没有信号（或只没有信号质量），我100%成功的刷法是仅升级“Key”，这个Key也是坛子里面找到的，那么Section就选择最下面一项“Key”。可以想象得到仅升级Key的缺点依然是不能自动搜索！（附件中已带Key.bin）
补充说明：进度条到100%不代表已经完成，必须等弹出成功对话框，并有声音提示才能关闭接收机。

常见问题汇总：（陆续更新）
（1）软件无法与接收机建立连接（软件什么反应都没有，接收机依然正常启动有视频输出）：确认您的COM端口选择无误。检查数据线，不能确认信号输入和输出的就调换两线再试。不要张冠李戴！确认芯片型号和您使用的刷写软件配套。
（2）软件与接收机连接不正常（打开接收机后软件有反应，但报错或不能正常通讯）：检查连接线是否某一根不通或接错，标准9芯串口的5脚一定要连。
（3）烧写失败（烧写过程中提示失败或者进度条始终长时间停留在一个位置）：检查bin文件是否超过大小（例如山寨2023E的都是1M，刷2兆的bin是不行的），连接线接触是否可靠，接收机是否存在硬件故障。
（4）变砖了怎么办？
     a：首先确认其是否还可以与电脑连接，如果可以，那就重刷bin。
     b：如果不能连接那就拆开机壳，找到BL脚硬跳线后开机。
     c：如果找不到BL脚，那就看你的flash了，如果是8脚的串口flash，那就自制一个并口的读写器，很简单的，插入电脑的并口直接刷写flash！
     d：如果是早期的16M并口flash，那我建议你拿去砌墙，那个flash读写器的价格是3位数。
（5）同样型号的山寨机刷同样的bin（完整）有的可用有的不可用：山寨机的型号不规范，型号一样不代表主板一样，选择bin绝对不能依赖机器型号，最好是依赖主板型号，但是主板也山寨，所以只能依赖芯片型号了。

花开

太专业了。

快乐无忧

这么复杂

快乐晓生

够专业的，还不如花十块钱去升级