Paso uno: comprenda el modelo y el chip del receptor.
Lo mejor es abrir la carcasa (¿qué, tienes miedo de arrancar la pegatina de garantía? Entonces siempre puedes dejar el ladrillo y esperar a que el fabricante te dé la garantía). Después de abrir la carcasa, los chips de la placa base son claramente visibles, principalmente tres: el chip sintonizador de vídeo y el chip sintonizador. Los siguientes usos (máquina de caja de hierro Zhuoyi 5518A) como ejemplo de explicación, seguido de HI 2023+165438 EG+RDA 5365438.
Paso 2: Mira la interfaz.
Si no puede actualizar de forma inalámbrica, solo puede actualizar de una computadora a otra a través de la interfaz de datos, o de una computadora a otra. Debido a que es difícil para la gente común encontrar máquinas genuinas, aquí solo presentamos actualizaciones de computadora a computadora. Este es un conector de 5 pines no estándar. Aunque el manual dice RS232 DB-9, la verificación no es un puerto COM estándar común y el voltaje de salida también es diferente. En realidad, es una interfaz de datos de nivel TTL, similar a las interfaces comunes de MCU y enrutadores.
Lo mejor es que sopeses tú mismo el significado de estos conectores de cinco pines. En términos generales, para nuestra actualización, las interfaces RS232 no estándar de menos de 9 pines básicamente solo requieren 4 pines, que son GND, RXD, TXD y VCC.
GND es el cable de tierra y el voltaje general es 0; RXD es el extremo receptor de datos de la caja, y el voltaje a tierra es generalmente de alrededor de 3,3 V. TXD es el transmisor de datos, también 3,3 V; VCC es el extremo de salida de voltaje, utilizado para alimentar el chip, 3,3 V. A excepción de estos cuatro pines, a veces se utilizan otros pines, incluidos GND, RXD, TXD, VCC y carga de arranque. El último aquí se usa para reparar la comunicación entre la computadora y la caja al cortocircuitar la carga del código de inicio durante el bloqueo, similar a la tecla rese que actualiza el bloque de enrutamiento. Para agujas de 4 pines y otras con funciones similares, puede retirar tres puntos de un punto.
Estas son líneas de conversión TTL. La interfaz de salida puede tener 3 pines, 4 pines o más según sea necesario. Generalmente sólo utilizamos 3 pines. Puedes preguntar al comprador qué tres líneas de tu cable corresponden a GND\RXD\TXD respectivamente. Generalmente no se utiliza VCC. El chip se alimenta a través del puerto USB y el decodificador se alimenta con su propia fuente de alimentación. Por lo tanto, VCC sólo se utiliza cuando se actualiza el microcontrolador.
Paso 3:
Después de que esté claramente definido, puedes comenzar a cablear. El encabezado GND DuPont de la línea TTL está conectado al pin GND del decodificador, el encabezado TXD DuPont de la línea TTL está conectado al pin TXD del decodificador y el encabezado RXD DuPont del TTL La línea está conectada al pin TXD del decodificador. De hecho, siempre que la definición de pin del decodificador y la definición de pin del encabezado Dupont de la línea TTL sean precisas, TXD y RXD deben estar conectados de forma cruzada. La razón es muy simple: un par transmite XD y el otro extremo, por supuesto, recibe.
Además del cable USB-TLL, también puedes elegir el cable COM-TTL. Algunas personas dicen que COM-TTL es inútil. Debe ser porque la selección del cable es incorrecta. El fabricante utiliza una pequeña placa COM-TTL en el tutorial. Diferentes chips tienen diferentes funciones. Una vez intenté diseccionar el cable de datos del puerto COM de un teléfono móvil Samsung y lo usé. La medición de voltaje está bien, pero no puedo reconocerla. Más tarde, encontré el lector de tarjetas USB Spuersim anterior, que contenía un chip 2023HX, pero los pines eran demasiado pequeños para que los soldadores se los llevaran a casa y era muy problemático modificarlos. Finalmente compré uno. Parece que no puedes comprarlo cuando ves el tablero pequeño. Aún necesitas consultar detalladamente al vendedor, puedes cambiarlo si ya no se usa.
Si se trata de una interfaz RS232 estándar de 9 pines, puede elegir un puerto serie terminado con conectores COM hembra en ambos extremos, o puede hacerlo usted mismo. Hay muchos métodos específicos en línea. Preste atención a la conexión inversa de TXD y RXD, y el cable no debe ser demasiado largo, similar a un cable VGA. Cuenta los bolos y no te equivoques.
Paso 4: Seleccione el programa flash;
Este debe encontrarse en línea según el chip principal. Ahora, con el esfuerzo de todos, básicamente puedes encontrar el programa flash correspondiente a tu propio chip. Debido a que existen muchas soluciones de chips, no daré ejemplos uno por uno. Busquemos un tutorial y aprendamoslo nosotros mismos. Aquí solo presentamos ABS_Flasher_V1.6 adecuado para 2023 y 2023E, abra el software.
Es posible que la selección de 2023 y 2023E no necesariamente corresponda con precisión después de la práctica y se puede ajustar de acuerdo con la situación real. Si la conexión está lista pero no se puede grabar, intente con otra conexión. Se recomienda no cambiar la opción "todos", ya sea copia de seguridad o grabación, porque implica segmentación del firmware y "software de aplicación + programa de actualización" = "todos", así que intente utilizar todos. El puerto COM se puede seleccionar según la situación real. Si es un cable USB-TTL, vaya al administrador de dispositivos para verificarlo y completar el banner COM virtual. La opción de la derecha es el modo de control de flujo predeterminado.
Paso 5: Copia de seguridad
Después de apagar el decodificador, siga el paso 3 para conectar el cable de datos, abrir el programa y configurar las opciones. Luego encienda el receptor y la palabra "Listo" aparecerá debajo del software.
En este momento, lea la copia de seguridad guardada en la carpeta bin bajo el directorio del software; de acuerdo con las necesidades del análisis posterior, se realizará una copia de seguridad de bin una vez en las condiciones de 12 estaciones para su posterior análisis, y Regrese a la estación vacía después de salir de la fábrica, busque manualmente el punto de frecuencia 4 y obtenga 1 estación. Una vez completada la copia de seguridad, es muy importante comprobar si la caja de copia de seguridad se puede abrir normalmente. Si la copia de seguridad no se puede detener durante mucho tiempo, debe modificar el archivo bin para convertirlo en una copia de seguridad verdaderamente utilizable, lo cual se analizará más adelante.
Paso 6: Modificar el archivo bin
Este paso es el más crítico y el núcleo de la actualización. Primero, abrimos nuestro propio archivo bin de respaldo de 2M usando una herramienta de programación de 16 binarios como ultraedit.
En primer lugar, necesitamos cambiar las 12 estaciones a 48 estaciones.
Los datos relevantes de 48 estaciones son comunes y están disponibles para descargar desde hace mucho tiempo, de la siguiente manera:
CCTV-1
000208340834083503 e 9434354562d 310000000000000000003e 9000011F
CCTV-2
00020 c 260 c 260 c 2703 ea 434354562d 3200000000000000000003 ea 000021F
CCTV-7
000208480848084903 EB 434354562 370000000000000000000000003 EB 00031F
CCTV -10
00020 C3 a 0 C3 a 0 C3 b 03 CE 434354562d 3130000000000000000003 CE 00041F
Sichuan Kangba
0002085 c 085 c 085d 03 edcbc4 B4 a 8 bfb 5b 0 CDB 2d 8d 3 ef 0000000000003 ed 00051F
CCTV-12
00020 C4 E0 C4 E0 C4 f 03 ee 434354562d 3132000000000000000 0003 ee 00 061F
The Corps Satellite TV
00020 c 580 c 580 c 5903 efb 1 F8 CDC C5 CEC 0 CAD 3000000000000000003 ef 00071F
CCTV-News
00020 c 620 c 620 c 6303 f 0434354562 DD 0 C2 CEC 50000000000000003 f 000081F
CCTV-Niños
00020 c 6 c 0 c 6 c 0 c 6d 03 f 1434354562 DC 9d 9 b 6 f 9000000 000000003 f 100091F
CETV-1
00020 c 760 c 760 c 7703 f 2434554562d 310000000000000000003 f 2000 a 1F
BTV-1
00020 c 800 c 800 c 8103 f 34254562d 310000000000000000003 f 3000 b 1F
TJTV-1
00020 c 8 a 0 c 8 a 0 c 8 b 03 f 4544 a 54562d 3100000 0000000000003 f 4000 c 1F
Hebei Satellite TV
00030 ca 80 ca 80 ca 903 f 7 malo 3b 1b 1 CEC 0 CAD 3000000000000000003 f 7000 1D
TV por satélite Shanxi
p>00030 CB 20 CB 20 CB 303 f 8 c 9 BD cef 7 CEC 0 CAD 300000000000000003 f 800101D
TV por satélite en Mongolia Interior
000308d 408d 408d 503 f 9 C4 da 3c 9 b 9 C5 CEC 0 CAD 300000000000003 f 900111D
Mongolia Interior Canal de Mongolia
000308 de 08
de 08 df 03 fac 4 da C3 c 9 b 9 C5 c 9d 3 EFC 6 b 5 b5 c 00000000003 fa 00121D
TV vía satélite de Liaoning
00030 CD 00 CD 00 CD 103 FBC 1 C 9 C4 FEC0 CAD 300000000000000003 FB 00131D
JILIN TV
00030 CDA 0 CDA 0 CDB 03 FCBCAAC 1 D6 CEC 0 CAD 30000000000000003 FC 00141D
Jilin Yu Yu Canal Chao
000308 fc 08 fc 08 FD 03 fdbcaac 1 D6 B3 AFD 3 EFC 6b 5 c 00000000000003 FD 00151D
Televisión por satélite de Heilongjiang
00030 CEE 0 CEE 0 cef 03 feba DAC 1 fabdadcec 0 CAD 300000000000003 Fe 00161D
Dragon TV
00030 cf 80 cf 80 cf 903 FFB 6 abb 7 bdcec 0 CAD 300000000000000003 ff 1D
Televisión por satélite de Jiangsu
00030d 020d 020d 030400 bdadcbd 5 CEC 0 CAD 300000000000000400000181D
TV por satélite de Zhejiang
00030d 0 c 0d 0 c 0d 0D 0D 0401 D5 E 3 BD adcec 0 CAD 300000000000000040100191D
Anhui TV
00030d 160d 160d 170402 b 0 B2 bb D5 CEC 0 CAD 3000000000000000000402001a
TV del Sudeste de Fujian
00040d 340d 340d 350405 b 8 a3 BDA 8 b 6 ABC 4c fcecc 0 CAD 300000000000405001d 18
Estación de televisión Jiangxi
00040d 3 e 0d 3 E0 d 3 f 0406 bdadcef 7 CEC 0 CAD 30000 000000000000406001e 18
Shandong TV
00040d 480d 480d 490407 c 9 BDB 6 abcec 0 CAD 3000000000000000407001f 18
Henan televisión
00040d 520d 520d 530408 malo 3c 4c fcecc 0 CAD 300000000000000408002018
Hubei TV
00040 D5 c 0 D5 c 0 D5 d 0409 ba feb 1b 1 CEC 0 CAD 30000 000000000000409002118
TV por satélite de Hunan
00040d 660d 660d 67040 abafec 4 fcecce 0 CAD 300000000000000040 a 002218
TV por satélite de Guangdong
00040d 700d 700d 71040 bb 9 e 3b 6 abcec 0 CAD 3000000000000000040 b 002318
>TV por satélite de Guangxi
00040 D7 a0d 7 a0d 7 b 040 CB 9 E3 cef 7 CEC 0 CAD 300000000000000040 c 0002418
TV por satélite de Chongqing
00040 D8 E0 D8 E0 D8 f 040 ed 6 D8 c 7 ecce c0cad 300000000000000000040 e 002618
TV por satélite de Sichuan
00040d 980d 980d 99040 fcbc 4 B4 A8 CEC 0 CAD 300000000000000 00 40f 002718
Televisión por satélite de Guizhou
00040 DA 20 DA 20 DA 30410B9F 3D 6 DDCEC 0 CAD 3000000000000000410002818
Televisión por satélite de Yunnan
00020 DC 00 DC 10413D 4C 6 C4 CFCEC 0 0 CAD 30000000000000413002 B 1F
Tibetan Chinese
000209 E 209 E 30414 CEF 7 B 2D 8 BABAD 3 EF 0000000000000414002 C 1F
Tibetan Tibetan Tibetan000209 EC 09 EC 09 ed 0415 cef 7 b 2d 8 b 2d 8d 3 ef 000000000000000415002d 1F
Shaanxi Satellite TV
00020 DDE 0 DDE 0 ddf 0416 c 9 C2 CEF 7 CEC 0 CAD 30000000000000000416002 E 1F
TV satélite Gansu
00040 DE 80 DE 80 DE 90417B 8 CAC BE 0 CEC 0 CAD 300000000000000417002 F 18
Qinghai tibetano
00040 a 140 a 140 a 150419 c 7 E0 ba a3 b 2d 8d 3 ef 00000000000000000419003118
Canal satelital de Ningxia Satellite TV
00040 e 060 e 060 e 07041ac 4 FEC fc 4 CEC 0 CAD 300000000000000041a 003218
Chino de Xinjiang
00030 a 280 a 280 a 29041 BD 0 C2 bdaebabad 3 ef 00000000000000004 b 00331D
Xinjiang Uigur
00030 a 320 a 320 a 33041c 437261636 b 206279000000000000000041c 00341D
Xinjiang Kazajo
00030 a 3c 0 a 3c 0 a 3d 041 D 7696e 6462656 c6c 0000000000000000041D 00351D
Agricultura y silvicultura de Shaanxi
00030 e 2e 0 e 2e 0e 2f 041 EC 9 C2 cef 7 C5 a9 c 1D 600000000000000041e 00361D
Usted Todos lo que tienes que hacer es taparlo escribiéndolo en tu propia papelera.
Puede modificarlo manualmente o puede usar Excel y txt2bin para procesar los datos de texto en un archivo bin y seleccionar los 46 datos procesados.
Después de pegar los datos del canal, busquemos la etiqueta "Directorio" del canal, porque resulta ser la papelera para 12 televisores y 4 radios. La búsqueda de texto completo de los números hexadecimales 0C y 04 para 12 y 4 parece imposible, hay tantos 0C y 04 en ella.
Parece que sólo podemos confiar en las adivinanzas, aunque las adivinanzas dependen principalmente de la experiencia y la comprensión, y otra es la suerte. Comencemos con CCTV-1, ignoremos una gran sección de datos vacíos de FFFFFF y busquemos una sección de chinasate. No pudimos ver nada, así que seguimos mirando hacia arriba.
Encuentra aquí, encontré un código especial. Si observa los caracteres ASCII de la derecha, hay un 555 después de unos 200 bytes, seguido de muchos 0004, 000C, etc. , lo cual es muy sospechoso. Usemos nuestro cerebro para imaginar aquí. No nos importa la transmisión de 04, la odiamos como programa de 0C. ¿Qué pasaría si eliminamos todos los supuestos y los cambiamos a 46 - 2E? Las hipótesis pueden no ser correctas, pero es probable que sólo se demuestren si se plantean. Cambiamos todos los 0C cerca de 5555 a 2E. Por supuesto, este no es un cambio perfecto. No es difícil encontrar que parece haber una distancia fija entre 0C y 55AA, por lo que reemplazamos todos los 0C No. 5 detrás de 55AA con 2E. Esto es trabajo físico. Algunos gabinetes cuestan más de 20 yuanes, otros más de 50 yuanes y otros hasta 150 yuanes. De hecho, esto está relacionado con la estructura del firmware de chips de diferentes marcas y modelos. Todos los copiaban y los principios eran básicamente los mismos, pero siempre había que modificarlos un poco para adaptarlos al hardware.
Paso 7: Vuelve a grabar el bote de basura modificado.
Complete el trabajo anterior, guarde, salga, grabe el almacén del tesoro modificado en el receptor con las expectativas y la emoción anteriores, apague el software y apague el receptor. Para evitar la búsqueda automática, el alimentador debe desconectarse y abrirse nuevamente, ¿no?
Hay 46 canales y no hay búsqueda automática como se esperaba. Si el canal actual está sintonizado en CCTV News, le indicará que no hay señal. En este momento, el alimentador está enchufado, la pantalla parpadea y la búsqueda automática no está activada. ¡Parece que he perdido completamente los estribos! ¡Vuelve el canal 46!