flash（修改于20100120）.rar

其他配置可能刷成砖呵!


Hi2023升级刷成砖头后救援办法

数据接口是四针的，第5针（BL）没有焊接，焊盘空着，我在这个焊盘上焊接了一根导线，每次砖头了就短接到第四脚上，很好用。(关键是bootlorder 与3.3V电源线连接)
1,首先关机，# ^+ D# f3 I4 L( @! u1 p5 V
2,然后短接，
3,然后打开刷机软件，
4,然后开机，0 T2 [9 ?# B- R, j
5,然后拆开短接线，+ M- @. V' k7 W; X9 E2 u5 a
6,然后点刷机软件的“复位”按钮，
7,就可以继续刷机了。7 W+ n  C  c- m# {3 [
' O5 V5 ?8 A9 c5 X) W
我短接3跟5后，开软件，选备份的BIN，再开机，之后点软件上的复位，发现左下脚就绪了，可以再刷了～～～
那两个焊盘一个是BL一个就是3.3V,在电脑与接收机联机时打开升级软件,然后接收机两焊盘短路开机,再点升级软件的复位就可再次写软件了,这方法只适用在HI2023



关于“HI2023”的内容
•        HI2023 AVL1108 5812 6芯和十芯面板
•        共享Hi2023E+Hi3121+RDA5812+25L8005的bin
•        求助:hi2023ec+hi3102e+av2020+f80-75hcp
•        本站搜索更多关于“HI2023”的内容

本帖最后由 sunyanlong 于 2010-1-13 08:30 编辑

首先感谢<<上砂径心家电维修论坛>>提供这个交流平台

我的芯片是Hi2023+Hi2102+25L8005
从5号到现在一直在试图突破升级限制。现将获得的资料共享如下：

一、关于数据线：
我的型号是卓异5518A D，RS232接口是5针，1：GND，2：RX，3：TX，4：vcc，5：BL（1.5v）
数据线需要123，分别与计算机串口的GND、TX、RX连接即可。需要说明的是机顶盒是TTL电平，需要进行电平转换，转换方法可以用网上流传的升级小板，或者使用手机数据线，不是所有的数据线都能用，必须确认包含TTL电平转换芯片，具体确认方法可以参考网上的文档。

二、关于刷机软件：
刷机使用flasher1.6.可能会遇到通信错误，无法连接，出现这种情况是正常的，按以下方法处理。
关掉机顶盒，取消DTR，选择RTS，开机即可看到连接成功。

三、关于刷机操作：
ABS ER软件默认读出都是2M，不管你的闪存到底是1M，还是2M。
到62%卡住，你肯定用了刷“全部”，把你本机的BOOTLOAD模块也给刷了，因为你选用的BIN,其包含的LOAD模块不与你本机硬件完全相同，所以刷成砖头了。那个1.92M的，只是正版应用软件部分，不包含BOOTLOAD模块部分。如果以“全部”来刷，就把你本机的BOOTLOAD模块给盖掉。这样就成砖头了。所以，1.92M的，只能以“应用软件”来刷，因为，以“应用软件”刷，会跳过你本机的BOOTLOAD模块，直接加载到你本机的应用软件模块中，不盖你的BOOTLOAD，所以就不会成砖头。
1，如何分析自已的山机，到底是1M，还是2M?
    答：方法一，当你用ABS FLASHER读出来的BIN，其上半部跟下半部内容相同（分析方法：搜索开头几个字节，如果再搜一次，在中间部位找到相同，就说明上半部跟下半部内容相同），就说明你的山机是1M的。反之，没有相同内容的，是2M的。方法二，查看山机闪存芯片上的字样，如果包含“80”字样，是1M的，如果包含“160”字样，是2M的。
2，1M的flash，读出来是2M，附解决办法
打开ABS_Flasher_V1.6\cmd\2023E目录下，会发现有个config.ini文件，里边这样写着：

全部,        0x000000,    0x200000
升级软件,    0x000000,    0x020000
应用软件,    0x020000,    0x1E0000

如果是1M的flash芯片，需要改成：(先去掉config.ini文件的只读属性）

全部,        0x000000,    0x100000
升级软件,    0x000000,    0x020000
应用软件,    0x020000,    0x0E0000

这样读出来和写入的才是正确的。
另外在刷前一定要注意bin是否是1M的，如果是2M的刷新过程会死掉变砖。希望对大家有帮助
如果是2023芯片，可以相应修改ABS_Flasher_V1.6文件夹下相应内容

四、关于修改STB序列号:
看到网上很多说修改STB序列号的方法，通常是修改位于0x1fff0的数据，试过，修改后开机仍然显示原来的序列号。可能有几个原因，１是没有修改ＣＲＣ数据，２是序列号加密后保存在其他位置，３序列号存在于芯片内部，没有存在ｆｌａｓｈ中。

五、关于修改PID
已经看到修改PID收看12个自选节目成功的BIN,但是会出现遥控失灵，试图增加节目的时候会自动搜索。如果修改硬件版本号、制造商代码、型号标识遥控恢复正常，但是也会自动重新搜索。

先说我的中9接收机，属于山寨中的山寨，什么金牛ABS-1108，方案是Hi2023E+RDA5812+AVL1108E+MXT8211a+25L8005，联机方法不多说了，taobao上买来的现成小板USB转TTL(动手能力强的可以自己DIY)，找好接收机电路板上的升级针脚，只插地线、TX、RX即可，最开始刷了别人的bin，直接60%变砖了，升级口又是4针，板上无BL焊点，郁闷到死，信好得坛子里兄弟提醒，发现jp104两个触点正是BL，开始拿螺丝刀碰，不成，最后用万用表笔头短接，成功恢复刷机状态，然后检查BIN文件，发现上下部分相同，原来用的是1M的芯片，所以么，很多变砖的朋友，刷到一半刷不进的朋友，关键点就在这里了，一定要分清楚自己的BIN是1M还是2M的，如果是1M，刷机软件ABS_Flasher里的config文件需要修改，将地址数减少一半就可以了，默认是<全部,0x000000,0x200000>，改成<全部,0x000000,0x100000>再启动刷机软件，此时备份出来的BIN才是正确的！(如果备份出来的BIN不正确，刷回机子里的时候就会出现到一半假死的情况，运气不好就直接变砖了)刷机还是推荐使用“全部”的方式，不存在什么风险，还有一点，如果不是一模一样的接收机，千万千万不要用别人的BIN来刷机，一定要自己改，当然前提是你备份出正确的原始BIN来，修改方法顶置贴里有了，不再罗嗦，很简单，用16进制编辑软件，用别人整理的46台数据替换掉12个台的数据，然后搜索00 0C 00 00 00 04，也就是十六进制的12个频道4个广播的意思，全部替换成00 2E 00 00 00 04就可以，接下来刷回改好的BIN，最后上机前先拔掉馈线，等屏幕显示无信号后再插馈线，OK，46台全部可以看了！

我发升级成功了谢谢了，又可以看54个台！

我的升级成功了，谢谢，我又可以看54个台了，真是太高兴了！

回复 2# mujinb


    找到bootloader端,与3.3V电源短接,千万不能用16V与之短接,否则真成砖了,祝您好运,找到bootloader端就成功了

好象又加密了  不知道你的资料还能不能用的上