|
本帖最后由 lostinfever 于 2015-11-4 13:10 編輯
相信有不少朋友在辦理聯(lián)通寬帶時(shí)會獲贈華數(shù)的彩虹盒子,型號為A200-T,系統(tǒng)為阿里云的YunOS。
我們通過外觀可以發(fā)現(xiàn),它和天貓魔盒TM100系列的模具完全一樣,只是天貓魔盒的顏色搶眼一點(diǎn)。對其進(jìn)行拆機(jī)后進(jìn)一步證明了我的猜想,跟天貓盒子一樣的晶辰AM8726MX,這樣以來,可以刷的ROM應(yīng)該很多。
經(jīng)過一番查找,發(fā)現(xiàn)壇子里最新的是12月25日的“華數(shù)彩虹盒子A200F彩盒刷機(jī)包”,但是試了各種方法,都無法成功root這個(gè)盒子。沒有root權(quán)限,就無法刷入第三方recovery,也就不能刷新的ROM。估計(jì)我手里的盒子ROM版本太新,屏蔽了之前獲取root權(quán)限的漏洞,所以之前天貓魔盒的root,刷recovery的工具都失效了。連降級到早期的版本也不行,因?yàn)樾掳姹镜膔evovery里對ROM時(shí)間做了限制,早于目前版本的官方ROM已經(jīng)無法刷入。
既然軟件方面以已經(jīng)無能為力,我們只能考慮從硬件上下手了(需要拆機(jī)),我找到了通過短接刷天貓魔盒的相方法,這個(gè)方法應(yīng)該適用于AM8726-MX的所有盒子,這個(gè)方法的大致思路為,通過拆機(jī)短接ROM芯片,讓盒子直接從做好的啟動(dòng)U盤里啟動(dòng)第三方recovery,從而刷入新的系統(tǒng):
準(zhǔn)備工作:
一張TF卡,拆機(jī)片、螺絲刀等拆機(jī)工具,下載附件:
MagicBox_tmb100_bootup.rar
(13.02 MB, 下載次數(shù): 4501, 售價(jià): 2 金幣)
2015-6-28 14:12 上傳
點(diǎn)擊文件名下載附件
售價(jià): 2 金幣 [記錄]
下載積分: 金幣 -1
1,制作啟動(dòng)U盤:
將TF卡插上電腦后,解壓附件,打開SDcardMaker.exe ,選擇TF卡對應(yīng)的盤符(注意:如果這里不能選擇盤符,請關(guān)閉后用管理員身份重新運(yùn)行SDcardMaker.exe),根據(jù)說明選擇uboot.bin,燒寫完成后,將附件中其他的recovery.img 、rec_root-patch.zip拷貝到sd卡中。
2,將要刷的ROM包復(fù)制到TF卡的根目錄,下載地址:
http://pan.baidu.com/s/1c0xVyiG 密碼: c2nd
3,拆機(jī),這個(gè)盒子的外殼是卡扣設(shè)計(jì),沒有螺絲,用拆機(jī)棒或者刀片可以輕易的將底蓋取出,然后用螺絲刀將底部的散熱鐵片拆下,接下來就可以看到我們要短接的8腳ROM芯片了,由于我在拆機(jī)時(shí)并沒有拍照片,故只能用TM100A的圖做示范:
彩虹盒子.jpg (83.5 KB, 下載次數(shù): 1625)
下載附件
保存到相冊
2015-6-28 14:30 上傳
我們首先要在散熱鋁片附近找到一個(gè)跟上圖中一樣的8腳芯片。在上圖中,芯片的左上角和右上角分別可以找到數(shù)字“1”和“8”,通過這兩個(gè)數(shù)字我們可以給這個(gè)芯片的針腳編號:
上方從左到右依次是8、7、6、5;
下方從左到右依次是1、2、3、4;
我們接下來要短接的,就是5、6這兩個(gè)腳了。
4、將盒子斷電,用金屬片(剪刀,鑷子,鐵絲等都可以,但是千萬注意要小心一點(diǎn),不要碰到其他針腳,否則可能損壞ROM芯片)短接5、6兩個(gè)腳,上電開機(jī),等待3s左右斷開5、6腳,盒子會自動(dòng)進(jìn)入ctk_recovery,此時(shí)我們就可以通過這個(gè)recovery刷第三方ROM了;
5,刷ROM的方式我就不贅述了,上面提供的ROM自帶ROOT權(quán)限,為了今后刷機(jī)方便,我們可以在root過的系統(tǒng)里直接刷入第三方recovery,壇子里有教程的:
http://ahydgy.cn/tv-37670-1-1.html
經(jīng)過這幾個(gè)步驟,我們的彩虹盒子就可以自由刷入第三方ROM了,理論上適用于華數(shù)彩虹盒子A200系列的所有機(jī)型!
|
上一篇: 求教華數(shù)彩虹a100怎么升級?下一篇: 華數(shù)T200-C彩虹盒子(聯(lián)通版) 固件哪里下載?能刷A200i或A200F嗎
|