卫星小锅中九解密升级图解

卫星小锅中九解密升级图解山寨机破解升级详谈（有进一步图文说明、补充升级工具和程序！！）一共刷了七台不同芯片组的山寨机都已成功（刚刚两小时内刷了四台），当中经历了不少波折，现根据自己的心得，再参考一些网友的文献，罗列此文。

.一、首先判断机器类别，以判定是否适合升级或者是否具备升级破解软件，以下是目前可以找到升级的破解的机器类型１、国芯3001套片机5812射频芯片，具体分为：国芯3001套片5812射频芯片六芯面板!国芯3001套片5812射频芯片十芯面板/国芯GX6121单片机PCB76系列板国芯GX1121+3001系列板２、海尔2023系列板，具体分为：;海尔2023E_2301_5812_6芯和10芯面板，１ＭＢ储存器系列海尔2023E+套片+5812射频芯片+6芯面板和10芯面板，１ＭＢ储存器系列（套片：hi3102或者是Hi3120或者是Hi3121或者是Hi3122等适用）海尔2023_2MＢ储存器系列板３、华亚HTV903系列板，具体分为：华亚HTV903+5810射频芯片"华亚HTV903+5812射频芯片４、国科广电GKA800-SysDB系列板如果具备以上的芯片组卫星接收盒，那么恭喜你，你的机顶盒可以升级为正常接受46＋4套节目！以其中一个最山寨的机顶盒为例（红太阳牌－－天成科技：ＴＣＤ-２１９ＡＢＳ），芯片组如图：海尔2023E_1M系列板，Hi2023E+套片+5812射频芯片+10芯面板，即Hi2023E +Hi3121+RDA5812+MX25L8005M2C，五针升级接口，见图1：二、确定好芯片组后，下面将制作升级数据线等前期准备工作：１、靠机顶盒芯片组供电的数据线，见图2：２、有的旧式的ＴＴＬ电平转换Ｒ２３２芯片需要的５Ｖ电源支持才能正常接受和发送数据，这就需要将3.3V提升为５Ｖ电源，否则，读取和传输数据可能会极其的慢！或者根本不能连接（提示“连接错误”或者仍然是“等待从机连接”，遇到此种情况，除需要检查连接针脚是否正确外，再个就是需要制作５Ｖ自取电式升级数据线，见图3：如果大家嫌自己制作升级线太麻烦或者不稳定，可以到淘宝网上面去购买，只是现在刷星都刷疯了，原来１０元钱一块ＭＸ２３２转换模块的，现在却涨价到２０元一个了，真是悲哀啊！此外，大家也可使用ＵＳＢ－ＴＴＬ转换模块，只是据有的人使用反馈不是很理想，所以具体制作方法本人就不提供了，最后面只提供ＵＳＢ-ＴＴＬ的相关软件。

３、判断升级口由于多数接口都是使用排插，升级口常见的有三针、四针、五针、六针和九针，排序参看考为（针口面向自己），见列表：脚位3针接口4针接口5针接口6针接口1(6) 无GND TX None2(5) RX RX RX GND3(4) TX TX VCC1RX4(3)VCC(3.3V)VCC(3.3V)GND TX5(2) 无Vcc2VCC(3.3V)6(1) 无None以上仅仅是供参考，毕竟山寨厂嘛，各个厂家定义的脚位顺序还是有可能不一致的，判断机顶盒各个引脚的定义，可以使用万用表来测量，首先先找出接地引脚ＧＮＤ（红笔接射频线金属，再用黑笔测量各个针脚，０阻值导通即为地ＧＮＤ），确定好ＧＮＤ后，再将机顶盒通电，再测量各针脚空载时的电压，即黑表笔接地，红表笔测出的电压是3.36V~3.30V的基本上可以判定为ＴＸＤ、ＲＸＤ的针脚，测出的电压在５Ｖ左右的为ＶＣＣ（负载在数据线ＭＸ２３２芯片上有可能降为3.3V这样），如果是五针的升级口，有的可以不需理会而让它空置，但需要特别注意的是，有的机顶盒的５针的升级口很是特殊，除了其中一个ＶＣＣ１外，还有一个引脚为Ｖｃｃ２（有的标识为ＢＬ），空载电压大概是1.65V这样，在刷新时就必须将ＶＣＣ１和Ｖｃｃ２两个针脚短接才能正常读取和烧写数据，否则读写速度将会极其的慢以至读写都不成功，所以在遇到读取备份文件很慢时，就必须考虑将两个针脚进行短接才能读写数据，而使用此两个针脚短接的方法也可激活变成砖头的机器（后面再具体阐述）。

九针的ＣＯＭ口很好连接，一公一母ＣＯＭ线，有的甚至可直接相连即可，而不必做Ｒ２３２数据线，只是连线时需要要考虑ＲＸＤ和ＴＸＤ交叉连接。

４、判断储存器是１ＭＢ的还是２ＭＢ的（注意不是缓存，见最上面第一副图里的芯片标识，缓存类似于硬盘和内存条上的记忆芯片）：硬件上判定，以海尔２０２３Ｅ芯片组为例，其中有一个ＭＸ２５Ｌ８００５Ｍ２Ｃ的芯片即为储存器，它为为１ＭＢ/４Mbit的，它的体积非常小一般为正方体共８个引脚（两边各四个），如果芯片是ＡＴＭＥＬＡＴ４５ＤＢ１６１Ｂ或者是ＭＸ２９Ｆ２００ＴＴＣ等，它的引脚超过２０个，即两边各超过１０个以上引脚的即为２ＭＢ/８Mbit以上，它是储存指令系统的载体，升级的软件就是存储在此芯片内。

如２ＭＢ以上储存器的主板，见下图4：由于刚开始对ABS_Flasher软件及自己的机子不是很了解,做了个备份，在复原时到97％就死了。

其主要原因是０９年７月以后生产的大多数山寨机的储存器都简化为是1M（为节约成本嘛！），而ABS_Flasher默认情况下读取的是正规2M机子，故在读取1M内存的机子时，软件将会一直填充至2M。

所以我们做复原时，BIN文件不对，写到97％就死(修改后写的72％死是同样道理)。

# ]!假如自己对自己的机子是1M还是2M储存器不了解，可以先用ABS_Flasher读取全部，然后打开读到的BIN文件（我用的是UE），当发现BIN文件上半部分与下半部分基本一样时，可以认为是1M内存机子。

这个是软件的上半部分，见图5：软件下半部分，见图6：大家可以看到我的BIN文件下半部分从地址100000开始和从000000开始是一样的，所以可以确定本人的机顶盒设备储存器容量是１Ｍ的。

但，是不是说１Ｍ的山寨机如果是升级失败就不能复原了呢？答案是否定的，通过ＵＥ删除多余相同部分编码，就可以让２ＭＢ的软件变为１ＭＢ的，这样就可以刷回原机备份程序，这在最后面再具体谈。

三、确定升级工具和软件.１、国芯升级工具和破解软件２、华亚升级工具和破解软件３、海尔升级工具和破解软件,下载地址见本文最后（１）假如自己的机子确定是1M机子，请刷１０１６ＫＢ的破解软件，２Ｍ的则刷２０４８ＫＢ或者１９２０ＫＢ的破解软件，否则，２Ｍ的软件刷入１Ｍ的机子，则有可能只能刷到６０％～９２％的进度就会刷不下去了，严重的，还会把机顶盒变成砖头！（２）确定自己的机子面板是６芯还是１０芯的，６芯面板和１０芯面板区别是，打开机顶盒内部查看主板与机盒外按键控制面板连接的排线中每条细线根数，排线是６条细线的就是６芯面板，排线是１０条细线的就是１０芯面板，刷错芯数的机子，虽然不影响收视，但是会造成机顶盒面板数码管不亮、面板按键不能操控。

四、A、联机升级步骤（以海尔２０２３Ｅ芯片组升级为例）１、连接好数据线电脑ＣＯＭ端口和机顶盒升级口，连接时机顶盒暂不通电；２、调节电脑通信端口ＣＯＭ接口参数后确定，波特率应设为１１５２００，见图7：３、打开海尔通信软件（升级工具）ABS_Flasher_V1.7.exe，见图8４、接通机顶盒电源，升级工具中先出现boot1和boot2引导，再出现“就绪”字样（此时见下图9），如不出现则点击“复位”按键，如仍然是“等待从机连接”状态，则需要检查数据线连接是否正确。

此时需要注意的是，大多数山寨机在正确连接刷机线时，机顶盒面板数码管是不亮的，如果亮了并显示先前的频道，反而是未有正确连接：提示：数据线连接不上，仍然显示“等待从机连接”或者是提示联机错误，则需要作如下检查（１)升级工具是否匹配芯片类型；(２)检查数据线制作是否正确（如是否是稳定支持5V通用Ｒ２３２模块，有的自制三极管数据线也有可能不很稳定等）；(３)检查数据线连线是否正确（如ＲＸＤ和ＴＸＤ互错是经常的事）；(４)检查该短接的针脚是否已经正确短接（Ｖｃｃ和BL的短接）；(５)检查端口参数设置是否正确，（波特率应设为１１５２００，如不行再试试降低)。

５、烧写前最好先读取原机软件以备份，以免刷写失败时，还需使用原备份文件还原，默认备份文件为flash.bin，在bin文件夹内，多次读写则会覆盖原来的文件。

６、找到并打开破解升级的软件，点击“烧写”，开始刷新升级文件，见图10：７、刷新成功，见图11：８、烧写成功后，首先应该关闭升级工具，再关闭机顶盒电源，这一点非常重要，如果直接关闭机顶盒电源，则非常有可能使一些山寨机变成砖头！全部妥当后，将数据线拔掉，准备连接电视机、天线等。

五、调试方法１、开机，调整好锅头角度并进行调星，以争取信号最优最大化，２、自动升级，显示12个台。

进入菜单-系统设置，升级以后密码现在是6位了（000000）选择手动搜索，频点1 确定6个电台频点2 确定5个电台频点3 确定1个电台频点4 确定0个电台３、按遥控关机，稍等再用遥控开机，显示发现有节目更新，自动更新完毕，46个电台，这一步非常关键，如果是没有这一步，或者是直接关闭机顶盒电源，因为有的山寨机则仍然可能是原来的12个电视台。

六、升级失败的挽救激活方法如果你的升级文件不对开机后显示液晶不亮，无法联机这就是所谓变砖。

激活方法联机打开软件短接接收机五针升级接口中的ＶＣＣ１和Ｖｃｃ２，即除开ＧＮＤ、ＴＸＤ、ＲＸＤ以外的另两个针脚短接再开机再点击软件复位，直到进入到机器后再松开短接！打开之前备份的软件烧写OK如果机器是三针、四针的或者其它类型Hi2023E芯片组的机顶盒，没有配置该短接针脚或者分不清楚哪个是短接针脚，这样的情况就需要一定的技术动手能力了，我们可以将Ｈｉ２０２３芯片正面对准自己（即芯片字样正立）从芯片左边自上而下顺数地１３个引脚即为应短接针脚，即该引脚与芯片升级口输出的ＶＣＣ５Ｖ电源针脚短接，动手要非常的小心，Ｈｉ２０２３Ｅ芯片引脚非常多和细小，弄不好就会搞断引脚或者搭锡，小心，小心！而有的升级口ＶＣＣ为１５～１６Ｖ的，这一个要短接最好要考虑限流压降（串接限流电阻等），否则，芯片烧毁，那时就是真正变成不可修复的碎砖头，玩完了。

备份为２Ｍ的软件，而实际储存器内存为１Ｍ的机器，则需要进行相关修改，首先更改ABS_Flasher软件CMD文件夹下config.ini文件（请取消只读属性)如下，见图12：将图中的０Ｘ２０００００改为下图中的０Ｘ１０００００，见图13：２、使用ＵＥ编码软件打开自己所备份的2M bin文件，删除从100000地址开始的下半部分，然后保存进行尝试烧录，假如失败，请删除从0开始到ffff0的上半部分保存进行烧录,反正总有一半就是原来的正确备份.我的是下半部分有效，原来一直以为是上半部分，郁闷了我一天，还是多尝试下好。