注意，其它S912請勿刷入T1固件

webpad · 發(fā)表于 2018-5-6 12:42

haiolan 發(fā)表于 2018-5-6 11:11
我看你就是閑的，海美迪的系統(tǒng)絕對是一流的，應(yīng)該倒過來刷，把海美迪的系統(tǒng)刷給T1，只是不能實現(xiàn)罷了 ...

沒有斐訊的全套加密密匙，暫時也沒法了。

webpad · 發(fā)表于 2018-5-6 12:44

kevin1610 發(fā)表于 2018-5-5 22:54
另外這個，https://blog.csdn.net/hanmengaidudu/article/details/60963734 也詳細說明了EMMC的寫保護分區(qū) ...

再說一遍～沒有神馬emmc寫保護，emmc mbr/pbr、boot1、boot2 都是空的，你體會下！

hu0730 · 發(fā)表于 2018-5-6 12:51

看樣子樓主也是高手，贊賞樓主的學(xué)習(xí)精神！

hu0730 · 發(fā)表于 2018-5-6 12:52

對樓主的啟動TF卡很感興趣，不知能否分享一下呀?。?！

kevin1610 · 發(fā)表于 2018-5-6 14:05

webpad 發(fā)表于 2018-5-6 12:44
再說一遍～沒有神馬emmc寫保護，emmc mbr/pbr、boot1、boot2 都是空的，你體會下！ ...

目前我得到的調(diào)試信息就是emmc在擦除Bootloader過程中受保護了，不能擦除。不是說Emmc全部寫保護了，是emmc對擦寫Flash里的某分區(qū)RPMB是保護的。按你說如果都是空的，那么從TF啟動卡上直接啟動到linux，再在linux下用DD命令直接寫回原備份鏡像就可以恢復(fù)到原系統(tǒng)了。而且如果你說非加密到加密是條單行道，那么返廠怎么可能重新刷成原非加密系統(tǒng)呢？所以從原理上講，加密固件和非加密固件只是軟件層的東西，EMMC全部低格后就是一張空白板，全部可以重來，愛刷啥刷啥固件。
本想用EMMC芯片檢測下主控，再用量產(chǎn)工具低格掉EMMC里的FLASH，再從頭刷。結(jié)果只檢測到WorldCup Device(Amlogic GX-CHIP)，但主控型號未知，又得另想辦法……。

kevin1610 · 發(fā)表于 2018-5-6 14:08

hu0730 發(fā)表于 2018-5-6 12:52
對樓主的啟動TF卡很感興趣，不知能否分享一下呀?。?！

這個很簡單的，下個bootcardMaker工具就制作出來了。不過T1盒子接TTL比較難，不像H7四代有TTL插座那么好接的。沒有交互命令調(diào)試信息，靠ADB是玩不動的

hnzxlch · 發(fā)表于 2018-5-6 14:56

hu0730 發(fā)表于 2018-5-6 12:52
對樓主的啟動TF卡很感興趣，不知能否分享一下呀?。。?/blockquote>

T1就免了，沒有卡座的

hu0730 · 發(fā)表于 2018-5-7 08:59

kevin1610 發(fā)表于 2018-5-6 14:08
這個很簡單的，下個bootcardMaker工具就制作出來了。不過T1盒子接TTL比較難，不像H7四代有TTL插座那么好 ...

謝謝回復(fù)，慢慢學(xué)習(xí)下。目前還是小白

rain6510 · 發(fā)表于 2018-6-14 22:30

拆閃存直接上編程器就搞定了！

shoomylove · 發(fā)表于 2018-6-27 23:43

大神還在這細心解答，好人啊

› 智能電視盒 / 安卓TV機頂盒區(qū) › 斐訊盒子

注意，其它S912請勿刷入T1固件

注意，其它S912請勿刷入T1固件

注意，其它S912請勿刷入T1固件

注意，其它S912請勿刷入T1固件