|
|
发表于 2018-1-11 11:17:32
|
显示全部楼层
|阅读模式
来自 湖南省长沙市 移动
前几天又给家里牵了条移动50M的宽带（已升级到100M最后有更新测速图），师傅安装完毕之后随后就把移动的光猫和机顶盒相继破解和刷机了。今日上班想想还是写个教程造福一下后续想要安装的坛友以方便自己折腾。
当时破解和刷机都相对比较匆忙，没有以前那么多时间去拍照测试这些，所以今天发出来的教程内有些是网络上借用的图片，这里对借用照片都有标明也希望坛友见谅。
在开始正式教程之前我想声明几点，也方便坛友考虑是否继续阅读：
1、本人坐标湖北武汉，此教程目前仅适合武汉移动的光猫及机顶盒。武汉市以外包括湖北省其它市区的光猫和机顶盒是否相同请按照实际情况操作以免设备损坏而影响正常使用体验。
2、武汉移动的宽带光猫是交押金使用的，机顶盒是免费赠送的。但是赠送的机顶盒是不具备观看直播功能的，需要看直播就要交费。没有交费的机顶盒无法观看直播又不能安装第三方app直播软件在手中就是个鸡肋。此教程所讲解的就是将机顶盒直接刷机成第三方系统变成原生安卓盒子，去掉一切移动定制的信息和限制，做到真正的三网通用，让原本鸡肋的机顶盒变废为宝。但是想要回到移动赠送的系统及界面除了更换新的盒子或是重刷订制系统这两种方法，所以想要既观看IPTV又能看第三方APP的此教程是没有写的。
3、机顶盒刷机要涉及到拆机，所以正式开始前还是那句老话——刷机既有乐趣也有风险，请慎重选择，一切源于刷机造成的后果自负，本人概不负责！
光猫破解篇：
武汉移动光猫型号是GM219-S属于移动找厂家招标代工出来的产品。此猫的破解方法目前网上还没有，相对应的数据也是几乎查不到，移动装机的师傅说是他们移动自己做的猫。好吧我们继续...
先上光猫盒子侧面信息，因为我的安装的时候标签被撕去做凭证了（武汉移动三个月不满意可退）所以只能网上找个图给大家看看了：
再上光猫的真容，手感厚实外部做工扎实，一口千兆三口百兆的配置：
拆掉下面的两个脚垫里面的螺丝，光猫上盖撬开就可以看到内部结构了：
去掉上面的散热片发现是MTK的芯片：
到此发现什么问题没有？是不是有点像有华PT921系列的光猫内部结构：
好了都是MTK全家桶的猫那么就都是tcp的命令了。先焊接上TTL排线，GND对应工具GND、RX对应工具TX、TX对应工具RX，波特率115200成功跑码。到这一步也是跟有华PT921系列一样的了。
但是好景不长等我试遍了常见的ttl登录账号及密码之后全部提示的都是错误。由此可见此光猫的登录密码应该是别的。
转到开始运行telnet 192.168.1.1出现的结果是无法连接，好吧这个自然是可想而知的。
没办法再试试最开始的浏览器输入192.168.1.1使用移动默认超密竟然正常进了。
超级账号：CMCCAdmin
密码：aDm8H%MdA
看样子武汉移动和联通一样的都是默认超密，这个好。
进去后发现此光猫无任何限制,TR069可以随意删除和更改，武汉使用的VALNID都是固定数值：
RMS验证方式跟本地联通一样的：
支持LOID、SN、password三种验证方式，武汉移动是SN方式验证，不过这里三项均是空的：
然后再试试有华PT921开启telnet的方法，更改地址为：
成功开启telnet，但是登陆账号及密码依然未知。到此TTL及telnet都无法正常登陆。
突然想到竟然开启telnet的方式跟友华一样那么下载配置文件的方式也应该是一样的，输入地址：
http://192.168.1.1/romfile.cfg
得到配置文件。用记事本打开成功找到telnet及TTL账号密码：
telnet及TTL登录账号：admin
telnet及TTL登录密码：chzhdpl
telnet登录端口：8023
2018年1月8日更新:
发现telnet进入系统之后执行sh命令进入之后所有友华系列的命令可以正常使用了。看来破解也是挺简单的了。甚至是可以修改模式。
已测试修改配置文件后回传没有任何问题，更新地址如下：
http://192.168.1.1/cgi-bin/upgrade.asp
最后再来个移动大内网的50M测速（归属地，呵呵哒）：
2018年1月6日将家里移动宽带从50M升级到100M再次更新测速图：
总结：
武汉电信GM219-S后续坛友需要破解也没有必要拆机和开telnet。直接默认超密进去，改桥接分分钟的事情。宽带账号密码均可在光猫内看到。本人已在HG8321R上测试通过可以随意换猫并不绑定MAC地址。
--------------------------------------------------------------------------------------------------------------
机顶盒破解刷机篇：
移动赠送的机顶盒跟光猫一样都是招标代工出来的叫做魔百盒，型号是咕咪MG100。到网上查询得知2017年11月以后出来的MG100系列因为更新了无线WIFI的芯片及升级内存到8G所以叫做新魔百盒。
特别申明：新魔百盒因为更新了无线WIFI芯片会导致刷老固件无线无法正常启用，能够插有线连接使用的可以继续看此教程流程刷成原生安卓盒子使用，不能使用有线连接的请暂时不要刷等待集成新的WIFI驱动固件之后再刷。
先来个机顶盒及所有配件全图：
盒子反面信息，可以看到我的是2017年11月以后的盒子，属于新魔百盒：
进入系统之后的信息如图：
正式开始拆机，内部结构图：
正式刷机前需要知道的几个关键信息点：
1、CPU型号是否为华为的海思HI3798M。
2、无线芯片是否为XR819 GC139AA。
3、U盘必须格式化成FAT32格式清空里面的内容。
4、刷机时U盘插在靠近电源线的USB口上。
5、短接点在CPU的第一、二脚，请用针或镊子短接，短接不成功会直接跳过刷机或是刷机错误。
请认真仔细了解了以上信息点后就可以开始正式的刷机过程了。
刷机过程：
1、准备一个U盘并格式化成FAT32格式清空里面的内容。
2、下载并解压我提供的固件，解压后得到四个文件，分别是bootargs.bin、fastboot.bin、update
.zip、recovery.img将这四个文件拷贝到刚才的U盘根目录下。
3、U盘插靠近电源线的USB口上，并准备好针或镊子短接好CPU的第一、二脚。
4、确认以上都准备好了后给机器通电，等待画面出现安卓机器人并且进度条开始在滚动开始刷机后可以松开短接用的针或是镊子等待刷机结束后重启。
注意：我刷机的时候最后一步并没有重启而是一直是黑屏状态。如果后续坛友也出现此问题可以等待5分钟后手动重启一下，一切正常就可以看到变成当贝桌面的安卓盒子了。
盒子重启正常后系统会继续安装内置的一些app应用，至于为何有那么多这个大家应该都懂得。再之后就可以到当贝市场安装自己喜欢的应用了。
虽然这些应用可以正常删除但是每次重启这些应用就会重新安装一遍很是烦人，不要紧这里继续讲后续的清理篇。
后续清理篇：
1、用网线连接电视盒子，让电脑和电视盒子在同一个局域网内。
2、进当贝桌面"系统应用"里面找到"hisitools"工具开启ADB调试功能。
3、进当贝桌面左侧侧边栏工具条远程推送里面看当前盒子连接的IP地址，记下地址后面马上就会用到。
4、启动ADB调试工具（ADB调试工具可以安装刷机大师或是刷机精灵在工具箱里找）
adb connect 192.168.xx.xx:5555 adb远程连接（这里的XX是在侧边栏里远程推送里面看到的IP地址）
adb devices 查看是否连接上设备
adb shell 进入shell
adb su 提权
mount -o remount /system 挂载system系统
cd system/preinstall 进入自动安装apk目录
依次执行删除以下软件（也可根据自己的需要选择删除）
rm _data_app_com.qiyi.tv-1.apk 爱奇艺
rm CIBN.apk CIBN互联网电视
rm com.linkin.tv-5.26.apk 电视直播
rm com.shafa.market.apk 沙发管家
rm dabaizhiyin.apk 大白智音TV版
rm guozi.apk 果子TV版
rm kuaisou_v2.1.1.apk 影视快搜
rm moretv.apk 电视猫
rm ngsp.apk 南瓜影音
rm tv_video.apk 忘记是啥了反正删除
rm dangbeimarket_4.0.2.apk 当贝市场
reboot 重启
如果盒子没显示重启，请手动关闭下电源重启一下盒子。重启后就不会再有这些恼人的app了，即使恢复初始化也不会再出现。
此机顶盒的刷机到此就可以基本告一段落了
至于root可以远程推送或是用双公头USB线连接盒子安装一个Kingroot即可成功root掉设备不过需要接上鼠标操作，设置好自启动权限即可。
PS：至于盒子的TTL不用尝试了，我试了的全是乱码。查询得知要去掉几个电阻并飞线到三极管才能正常，这种还是算了。只是刷个固件拆开直接短接强刷就是。
最后上最终效果图：
湖北武汉魔百盒强刷固件下载地址：（固件非本人制作，感谢“智能电视论坛”大神“hanbin20861”制作并发布的固件）
百度云盘下载
提取密码：ujbm
希望大家能够喜欢~！koolshare论坛独家发布，转载请写明出处！！
|
http://koolshare.cn/forum.php?mod=viewthread&tid=130918 |
温馨提示：本站无需登入，即可回复帖子，发帖和回复请勿涉及违法等行为！网罗天下电脑（wltxdn.com）
|
发表于 2018-1-11 11:17:34
