我家居住的地段原來(lái)有線電視的模擬信號(hào)質(zhì)量不好。有的頻道畫面經(jīng)常滾動(dòng)，嚴(yán)重的甚至出現(xiàn)負(fù)像。當(dāng)時(shí)誤以為電視機(jī)有問(wèn)題。后來(lái)女兒買來(lái)一套小鍋、機(jī)頂盒，接收到衛(wèi)視的46個(gè)頻道，效果都十分良好：畫面穩(wěn)定，圖像清晰。可是好景不長(zhǎng)，從GD頻繁加密起，機(jī)頂盒如果不是亦步亦趨的跟著升級(jí)，許多頻道就收不到了。

當(dāng)時(shí)巢湖市場(chǎng)的刷機(jī)服務(wù)是每刷一次收費(fèi)20元，考慮到長(zhǎng)期下去既不方便，而且刷機(jī)費(fèi)用無(wú)疑要超過(guò)買機(jī)頂盒的費(fèi)用，無(wú)奈，只得學(xué)習(xí)刷機(jī)。結(jié)果不光是解決了收視問(wèn)題，同時(shí)也學(xué)得了一些相關(guān)的知識(shí)和技能。現(xiàn)在想來(lái)還真得感謝GD的加密！

下面介紹我的《中九機(jī)頂盒刷機(jī)全攻略》。

主要內(nèi)容：什么是刷機(jī)-為什么要刷機(jī)-怎樣刷機(jī)-磚機(jī)的復(fù)活-刷機(jī)注意事項(xiàng)。重點(diǎn)當(dāng)然在于學(xué)會(huì)怎樣刷機(jī)。

一、什么是刷機(jī)：

“刷”就是通常講的刷新。就是用新的固件（燒錄在芯片中的程序）刷新機(jī)頂盒中功能不完善或過(guò)期失效的固件。

二、為什么要刷機(jī)：

剛買回來(lái)的機(jī)頂盒都是能正常收看衛(wèi)視節(jié)目的，由于GD加密，改變了與接收機(jī)頂盒相對(duì)應(yīng)的一部分程序的內(nèi)容，致使全國(guó)4000多萬(wàn)山寨版機(jī)頂盒收不到衛(wèi)視所有節(jié)目了。要避免個(gè)人損失和國(guó)家資源的浪費(fèi)，使這些機(jī)頂盒獲得新生，唯一的辦法只有刷機(jī)。

三、怎樣刷機(jī)：

這一部分是我們探索的主要內(nèi)容，也是刷機(jī)成功與否的關(guān)鍵。

1、   刷機(jī)需要具備的條件：

硬件：一臺(tái)時(shí)下主流配置的電腦和刷機(jī)小板；

軟件：與所刷機(jī)頂盒匹配的刷機(jī)工具和固件文件；

刷機(jī)小板(電平轉(zhuǎn)換電路)是電腦和機(jī)頂盒通信的中間橋梁，需要預(yù)先準(zhǔn)備?？梢再?gòu)買成品，也可以自己制作。下圖左邊是一個(gè)用分立元件制作COM轉(zhuǎn)TTL小板的電路，右邊是筆者利用手頭現(xiàn)有的拆機(jī)元件，只花3塊錢買了一只COM口，自制的刷機(jī)小板實(shí)物圖。實(shí)際使用效果也還令人滿意。

 COM口上的9個(gè)針腳都有數(shù)字標(biāo)號(hào)，按圖示只需焊接2、3、5三只腳；小板的+5V由電腦的USB口供電，USB線里面有紅、黑、綠、藍(lán)四根線，綠、藍(lán)線用不到，只要將紅、黑兩色線分別接到小板+5V和地就可以了。

2、刷機(jī)的基本步驟：

第一步：認(rèn)識(shí)你要刷的機(jī)頂盒，選擇刷機(jī)工具和固件文件。

⑴      認(rèn)識(shí)你的機(jī)頂盒

不同廠家生產(chǎn)的機(jī)頂盒，其主控芯片、解碼芯片、存儲(chǔ)器芯片、高頻頭芯片，晶振型號(hào)和數(shù)量、面板線根數(shù)等等，千差萬(wàn)別。必須根據(jù)機(jī)頂盒的硬件組成選擇與之匹配的刷機(jī)工具和固件文件。

下圖是海爾芯片機(jī)頂盒的主板，其硬件組成見紅字標(biāo)注。其它芯片方案的機(jī)頂盒只能根據(jù)各自的硬件組成細(xì)心辨認(rèn)。

⑵      刷機(jī)工具的選擇：不同的芯片要選擇不同的刷機(jī)工具。

海爾芯片方案的刷機(jī)工具 ABS_Flasher_V1.7.exe

國(guó)芯芯片方案的刷機(jī)工具 GxDownloaderIII V2.12.exe

華亞芯片方案的刷機(jī)工具HY Serial Upgrade_tool（備份使用serial_dump，升級(jí)使用serial_app）

阿里芯片方案的刷機(jī)工具 ERomUpgrade_v3.01.exe

網(wǎng)上還有一些由網(wǎng)友中的高手收集匯總的中九刷機(jī)工具集(如下圖所示)，不但包括以上各種芯片方案的刷機(jī)工具，而且有不少功能超強(qiáng)的畫面修改、控制器修改、頻道修改、文字信息及字體修改、替換APP、PID編輯、LOGO修改、自搜生成等輔助工具。可供下載，根據(jù)需要，選擇使用。

 ⑶      固件文件的選擇：要選擇與機(jī)頂盒硬件組成相匹配的，并且是在GD近期加密升后上傳的固件文件。

例如：三星高清王HS-169 機(jī)頂盒的硬件組成是：

HI2023EC+HI3102E+5812+W9864G6XH-6 十二芯 27M雙晶 板號(hào)HS-004 V6.0

就應(yīng)該搜索下載名為“HI2023EC+HI3102E+5812 板號(hào)HS-004 V6.0 十二芯 雙晶.BIN”的固件文件。

有時(shí)候我們下載的固件文件確實(shí)完全和機(jī)頂盒的硬件組成相匹配，刷機(jī)工具也提示“燒錄成功”。但是仍然收不到46個(gè)衛(wèi)視節(jié)目。這種情況往往是因?yàn)橛糜谒C(jī)的固件文件的版本是GD近期加密以前的，已經(jīng)過(guò)期了。所以一定要注意搜索下載GD近期加密以后經(jīng)由刷機(jī)高手重新編輯上傳的最新版本。

第二步：刷機(jī)。

刷機(jī)的方法通常有兩種：一種方法是用新的固件文件全部覆蓋原機(jī)數(shù)據(jù)，另一種方法是只用新的“文件列表”文件修改原機(jī)的固件。        

(一)用新的固件文件全部覆蓋原機(jī)數(shù)據(jù)

現(xiàn)以三星高清王HS-169 機(jī)頂盒為例，簡(jiǎn)介如下：

⑴   先把小板的COM頭和USB線分別插入電腦，再把TX、RX和地線分別和接收機(jī)相應(yīng)的針腳連接。

由于山寨機(jī)的刷機(jī)接口針腳定義沒(méi)有統(tǒng)一的規(guī)范，所以接收機(jī)接口的地線、TX、RX需要我們自己辨認(rèn)。方法是：

用萬(wàn)用表電阻檔，將黑表筆接地，紅表筆觸碰升級(jí)口針腳，電阻為零的就是地線。找出兩個(gè)阻值大約在1400左右的針腳，阻值大一點(diǎn)的為RX,另一個(gè)是TX。

或者打開接收機(jī)電源，把黑表筆接地，紅表筆依次接各個(gè)針腳，得到類似于0V 5V 3.3V 3.3V 16.7V 1.8V這樣一組電壓。其中0V為GND,同時(shí)出現(xiàn)的兩個(gè)3.3V或者5V則是RX、 TX(而且它們一般都是并排在一起的),16.7V或者另一組3.3V或5V為VCC，1.8V為BL腳。

個(gè)別4針的電壓有3個(gè)針都是3.3v左右，這就需要進(jìn)一步測(cè)量。關(guān)閉接收機(jī)電源，萬(wàn)用表調(diào)至電阻檔，黑色表筆接觸AV插頭或天線插頭外側(cè)金屬，分別測(cè)量各個(gè)針腳電阻，電阻為0的是GND，電阻稍大的是VCC，電阻無(wú)限大的是TX和RX；為了保險(xiǎn)起見，還可以在主板上找到電源板連接主板的排線，一般為4根，關(guān)閉接收機(jī)電源，萬(wàn)用表調(diào)至電阻檔，分別測(cè)量這4根電源線與后面各個(gè)針的電阻，一般會(huì)找到2個(gè)和電源排線為0電阻的針，它們就是GND和VCC，排除了此前測(cè)量時(shí)已經(jīng)確定了的GND，那剩下的就是VCC了。

下表列出了常見的升級(jí)口各個(gè)針腳定義，也可以作為參考。

 如果遇到不能聯(lián)機(jī)的情況，就關(guān)閉電源把TX和RX調(diào)換一下再試。

如果自己辨認(rèn)確有困難的話，也可以上網(wǎng)下載一個(gè)叫“ ABS-S機(jī)頂盒機(jī)芯IC組合及針腳定義”的資料查一查。

⑵   打開海爾芯片刷機(jī)工具ABS_Flasher_V3.0.exe。選擇端口（根據(jù)你在電腦上連接的實(shí)際端口決定）和芯片型號(hào)等。這時(shí)狀態(tài)欄顯示：等待從機(jī)連接。

 ⑶   打開接收機(jī)電源。正常情況下接收機(jī)面板無(wú)顯示，ABS_Flasher_V3.0.exe狀態(tài)欄原來(lái)“等待從機(jī)連接”變成“就緒”， 原來(lái)灰色的“燒寫”和“讀取”按鈕變?yōu)榭刹僮鞯暮谏?/p>

⑷   備份原機(jī)數(shù)據(jù)：按“讀取”按鈕讀出原機(jī)的固件文件，默認(rèn)保存為bin文件夾下的flash.bin文件。備份完成后最好改名或轉(zhuǎn)存到其它目錄，以免被下次備份時(shí)覆蓋掉。

⑸   升級(jí)固件：按“打開”按鈕，選擇預(yù)先準(zhǔn)備好的最新固件文件，再按“燒寫”。等待進(jìn)度條走到右端100%處，狀態(tài)欄顯示“燒寫成功”，就可以關(guān)閉接收機(jī)電源，拔去升級(jí)數(shù)據(jù)線。

需要強(qiáng)調(diào)的是：在刷機(jī)升級(jí)前應(yīng)該先“備份原機(jī)數(shù)據(jù)”，這樣萬(wàn)一刷機(jī)失敗，也還能恢復(fù)到原來(lái)的狀態(tài)。

國(guó)芯、華亞、阿里等芯片方案的機(jī)頂盒，除各自使用相應(yīng)的刷機(jī)工具外，刷機(jī)過(guò)程大體上都是先備份原機(jī)數(shù)據(jù)，再刷機(jī)升級(jí)。初學(xué)者可參閱相關(guān)的刷機(jī)教程，這里不再贅述。

是不是一定要用完整的新固件全部覆蓋原機(jī)的數(shù)據(jù)文件呢？其實(shí)不然。

我們從下面兩個(gè)圖的海爾芯片和國(guó)芯芯片刷機(jī)工具操作列表選項(xiàng)中可以看出，海爾芯片方案的機(jī)頂盒固件的“全部”是由“節(jié)目列表、升級(jí)軟件、應(yīng)用軟件、字庫(kù)、NVRAM、數(shù)據(jù)庫(kù)”等6個(gè)項(xiàng)目組成的。國(guó)芯芯片方案機(jī)頂盒固件的“All”是由“Bootload 、Main Code、Logo、Common Data 、Default UsrDB 、UsrDB、UsrDB、SysDB、Key”等9個(gè)項(xiàng)目組成的。實(shí)際上GD的加密只是改變了與“節(jié)目列表”或“Key”相關(guān)的內(nèi)容，即改變了衛(wèi)視頻道的頻點(diǎn)、視頻PID、音頻PID等，所有機(jī)頂盒固件中的其它內(nèi)容均沒(méi)有發(fā)生任何變化。所以我們只要從新的固件文件中選擇“節(jié)目列表”或“Key” ( KEY就是指節(jié)目表)。燒錄到原機(jī)固件文件中，而保持其它內(nèi)容不變，同樣可以達(dá)到升級(jí)的目的。

所以GD每次加密后，網(wǎng)上就有高手從新的固件中文件中將單一的“節(jié)目列表”內(nèi)容導(dǎo)出為一個(gè)獨(dú)立的文件，供我們刷機(jī)升級(jí)。這就是國(guó)芯的Key文件，海爾的PMT文件。因此，我們還可以采用下面的方法刷機(jī)升級(jí)。

(二)用新的“節(jié)目列表”文件修改原機(jī)的固件

1、用國(guó)芯的Key文件修改原機(jī)固件：

操作方法非常簡(jiǎn)單，用刷機(jī)小板連接好電腦和機(jī)頂盒，運(yùn)行國(guó)芯刷機(jī)工具GxDownloaderIII V2.12.exe，選擇串行端口、芯片型號(hào)和晶振頻率，操作模式選擇“回寫”，刷寫項(xiàng)選擇“Key”，點(diǎn)擊“瀏覽”按鈕，打開最新的節(jié)目列表文件Key.bin，然后按“回寫固件”按鈕。大約5-6秒鐘的時(shí)間很快就完成了。刷Key的最大好處就是不會(huì)改動(dòng)除了節(jié)目列表之外的任何數(shù)據(jù)。是最安全最快捷的方式。缺點(diǎn)是只能保證一次升級(jí)，下次升級(jí)后還要重刷。

2、   用海爾的PMT文件修改原機(jī)固件：

先用刷機(jī)小板將機(jī)頂盒和電腦連接起來(lái)，再按下列步驟操作。

(1)運(yùn)行海爾讀寫工具ABS-Flasher_V3.0.exe，讀取出原機(jī)數(shù)據(jù)，保存為文件Flash.BIN;

(2)運(yùn)行HaierEditTools，打開上一步保存的備份文件Flash.BIN。此時(shí)點(diǎn)“頻道信息”頁(yè)面，注意記住一些收不到節(jié)目頻道的V-PID和A-PID碼。

 (3)點(diǎn)擊右邊的“導(dǎo)入(I)”按鈕，從最新的海爾芯片固件或PMT文件導(dǎo)入節(jié)目列表文件，再查看“頻道信息”，如果原來(lái)一些收不到節(jié)目頻道的V-PID和A-PID碼已經(jīng)改變，就說(shuō)明修改成功。再點(diǎn)“保存”按鈕，將升級(jí)成功的固件保存為cr_Flash.BIN；

(4)最后再次運(yùn)行ABS-Flasher_V3.0.exe工具，打開cr_Flash.BIN，回寫到機(jī)頂盒中。就OK了!

四、磚機(jī)的復(fù)活：以海爾芯片為例，介紹恢復(fù)方法：

如果是5針的機(jī)器，可以在后面找到一個(gè)1.5v左右電壓的針（bl針），通常是最右邊一根針，將其與vcc短接，然后連接電腦，運(yùn)行刷機(jī)軟件，打開接收機(jī)電源，點(diǎn)“復(fù)位”按鈕，如果出現(xiàn)“就緒”，立即燒寫之前備份的文件來(lái)恢復(fù)。燒寫完畢后，關(guān)閉軟件和機(jī)器電源，去掉短接線，就可以拿去測(cè)試！
　　有的4針機(jī)器，可以在主板上找到第5針的焊點(diǎn)，有標(biāo)注BL（BootLoader）或vcc2的，那個(gè)就是用來(lái)恢復(fù)用的，按上述方法與vcc短接bl即可。
　　如果沒(méi)有5針，也沒(méi)有找到BL腳的焊點(diǎn)，那么可以將Hi2023E芯片正面對(duì)準(zhǔn)自己（即芯片字樣正立）從芯片“左上角”向下數(shù)第13個(gè)引腳即為BL腳，將該腳與升級(jí)口輸出的+5v或+3.3v電源針短接， Hi2023E芯片引腳非常細(xì)小，操作要小心謹(jǐn)慎，不要將焊錫粘連到其他引腳。而有的升級(jí)口為+5v以上的，這種情況就要串接限流電阻等元件，否則會(huì)將芯片燒毀！
　　有的機(jī)器主板上有個(gè)空著的JP104位置，其兩端正好就是2023E的109腳（BL腳）和+3.3V，將這兩點(diǎn)短接，再用刷機(jī)小板將機(jī)頂盒與電腦連接起來(lái)，運(yùn)行刷機(jī)軟件，打開接收機(jī)電源，點(diǎn)“復(fù)位”按鈕，提示“就緒”時(shí)，再把原機(jī)備份的文件刷回去。刷完后，關(guān)閉軟件和機(jī)頂盒電源。一定要記住把跳線處短接的兩點(diǎn)斷開！

 五、注意事項(xiàng)：

1、  刷機(jī)前要在電腦設(shè)備管理器中調(diào)整電腦通信端口COM接口參數(shù)，波特率應(yīng)設(shè)為115200。

2、  注意區(qū)分存儲(chǔ)器是1M還是2M的：儲(chǔ)存器的芯片型號(hào)如果包含“80”字樣是1M的，如果包含“160”字樣則是2M的 (8個(gè)腳的一般都是1M的，其他的都是2M的) 。1M的儲(chǔ)存器就要刷1024KB左右的固件；２Ｍ的儲(chǔ)存器就要刷2408KB或者1920KB的固件。否則盲目讀取和燒寫，很有可能將你的山機(jī)變?yōu)榇u頭。

3、  刷機(jī)的讀、寫過(guò)程中不要運(yùn)行其它程序，不能斷電，也不要觸動(dòng)小板數(shù)據(jù)線。