切换到宽版
爱科技/爱创意/爱折腾;电子/数码爱好者的家!欢迎访问新版数码之家网站
  • 18769阅读
  • 28回复

TTL破解贵州移动魔百合E900V21C超级限制版本,不影响原版 [复制链接]

上一主题 下一主题
离线志远
 

发帖
175
M币
286
专家
5
粉丝
8
只看楼主 倒序阅读 我要置顶 楼主  发表于: 2018-04-24


盒子是贵州移动魔百合E900V21C超级限制版本。试过ttl安装app,开usb等,都搞不了的,别试了。只能用双头USB刷机或者TTL刷SYSTEM分区。
前前后后打包解包几十次,刷机几十次,终于破解完成。破解后原版系统任何功能不影响,可以自由安装软件,且自带的中国互联网电视icntv-viper-shmobile-V5.1.021.16.12.22.apk仍然可以用。方法:开机后找到设置向导,按提示运行一遍。然后找到CIBN打开就可以用啦。

                         以下文字请认真阅读至少一遍,以免走弯路。
破解方法

     一定要是创维E900V21C,晶晨S905L芯片的盒子,最好和我图片的一样或者差不多的。没有刷过第三方的,才可以用。刷过第三方的就不能用啦,刷不进去,刷进去也有可能不开机(当然,可以再刷回原版本的)。

    如果你想自己动手就一步步按下面的做,想直接享用就直接跳到第二部备份,然后跳到第六步刷机即可。相关文件放在最后下载。
    
        砖头的可以百度搜索刷第三方固件,
        要恢复官方的,刷第三方固件能开机后进uboot,依次恢复我提供的镜像,方法参考第六步。注意:我提供的固件只适合和图片上一样的机子,其他未测试。如果需要恢复请先备份并自行评估风险。
       要恢复三码的。备份出skcmac分区,winhex打开就可以看到了,按你盒子后的标签填进去再刷进去就可以了(直接在备份的拆机字库镜像里面看不到的,加密了)

    
准备如下工具
1,电脑一台
2,E900V21C盒子一个(我这个是贵州移动的超级限制版本)
3,TTL线或者PL2303转串口线一根(我这个是PL2303转串口下载线)
4,十字螺丝刀一个
5,U盘一个,最好3.0的(有些U盘在UBOOT下不识别。已知迈科微6688U盘不行)

准备并安装好如下工具软件
1,ROM大师---搜索即可官网下载
2,ROM助手---搜索即可官网下载
3,晶晨S905L芯片固件修改工具--搜索一下大把
4,需要提取文件的固件,下载地址https://www.znds.com/rom/。比如“dangbei_s905l_znds创维E900V21C破解版第三方固件https://www.znds.com/rom/19943.html”,
5,超级终端汉化版
6,PL2303或者你对应的TTL线驱动(我是PL2303就用PL2303咯)

:用晶晨芯片工具解压需要提取文件的固件包(s905L芯片的可以不用这一步,我附上提取好的文件)
方法见下图:



提取如下文件:
\priv-app\SettingsProvider.apk
\app\PackageInstaller.apk

提取文件的原因是这两个文件默认打开了未知来源。原机的反编译后签名问题非常难搞定,搞定了也有可能开机定屏。
在此感谢ROM的原作者和智能电视网(https://www.znds.com/rom/


1,拆开盒子,如下图焊接好TTL线,插上U盘在靠近电源那个口,接上显示器,TTL线插上电脑USB口,打开超级终端并按下图配置(路径中尽量不要有中文)



2,激活超级终端对话框,盒子按开机,过一会儿界面会停在"root@201_iptv:/ #”这里。依次输入如下命令备份:
注意前后不要有空格,复制好后在超级终端按右键,命令就粘贴上去了,检查无误后按下回车键开始备份。U盘灯会开始闪,此时不要断电不要关机,等终端提示完成。个别分区较大的,窗口可能会假死,不用管,等一会就弹出成功啦。
如果你仅仅是想破解,只需要备份system分区即可。

1  dd if=/dev/block/bootloader of=/storage/external_storage/sda1/bootloader.bin分区和引导程序
2  dd if=/dev/block/reserved of=/storage/external_storage/sda1/reserved.img  
3  dd if=/dev/block/cache of=/storage/external_storage/sda1/cache.img             缓存
4  dd if=/dev/block/env of=/storage/external_storage/sda1/env.img
5  dd if=/dev/block/logo of=/storage/external_storage/sda1/logo.img               开机画面
6  dd if=/dev/block/recovery of=/storage/external_storage/sda1/recovery.img       恢复模式
7  dd if=/dev/block/rsv of=/storage/external_storage/sda1/rsv.img
8  dd if=/dev/block/tee of=/storage/external_storage/sda1/tee.img
9  dd if=/dev/block/crypt of=/storage/external_storage/sda1/crypt.img
10 dd if=/dev/block/misc of=/storage/external_storage/sda1/misc.img
11 dd if=/dev/block/instaboot of=/storage/external_storage/sda1/instaboot.img
12 dd if=/dev/block/boot of=/storage/external_storage/sda1/boot.img                初始化
13 dd if=/dev/block/params of=/storage/external_storage/sda1/params.img
14 dd if=/dev/block/skmac of=/storage/external_storage/sda1/skmac.img              盒子三码
15 dd if=/dev/block/skparam of=/storage/external_storage/sda1/skparam.img
16 dd if=/dev/block/skbackup of=/storage/external_storage/sda1/skbackup.img
17 dd if=/dev/block/system of=/storage/external_storage/sda1/system.img            系统
18 dd if=/dev/block/cobargs of=/storage/external_storage/sda1/cobargs.img          不知道,备份不出来
19 dd if=/dev/block/data of=/storage/external_storage/sda1/data.img                用户区

备份完成,U盘灯不闪后拔下U盘,拷贝文件到电脑备用。


至于怎么找到路径的,你搜索一下“dd if=/dev/block”.


-------------------------------------------------------------------------------------------------------
PS:有条件的同学可以吹下字库用winhex克隆一个镜像备份。本来我有原机固件备份的,测试随便换一个芯片写入都可以开机。但是很多小伙伴是没有更换芯片能力的,而且我盒子的三码在里面。所以就不分享了。8G换16G的,开机后恢复一次出厂就能增加内部SD卡的容量了。



用ROM大师加载刚刚拷贝的system包,按如下方法处理好后打包即可:
注意:
       以下处理仅供参考,除了以下目录外其他请勿改动,否则可能会出故障。
       以下目录内除了标明必须的以外,其他apk均可自由修改,但是除了apk文件外其他文件请勿乱动,否则可能出现故障。

打开相关目录方法,加载后随便选中一个app,点右键,打开所在文件夹就可以了。

priv-app目录-------部分系统程序的目录

加入1shafazhuom_v2.5.0_shafa_web.apk------------沙发桌面,本盒子推荐这个。在这个盒子上比当贝桌面反应要快很多
加入FileBrowser.apk-----------------------------安卓自带文件管理
====================================================================================================

删除DownloadProvider.apk------------------------自带浏览器的下载管理,这个盒子没有浏览器,没用
替换SettingsProvider.apk------------------------必须,必须,必须。设置存储。未知源默认设置在里面保存。用第一步提取的文件替换。不替换不可安装第三方软件

==============================================================================================================

preinstall目录-----预装软件的目录,可以全部删掉,也可以把自己喜欢的apk放在里面。
注意:
       装什么随便你。个别的可能不能用,没有时间一个个试。另附安装包。

1RE.apk------------------------------------------------------------------RE文件管理器
1wukongyaokong.apk-------------------------------------------------悟空助手
1systemdell.apk--------------------------------------------------------系统程序清道夫,可以禁用不要的系统程序
aiqiyiTV_v3.2_VIP.apk------------------------------------------------爱奇艺VIP,以下app不一个个说了,都是看视频的
BaiduNetdisk_8.2.0.apk----------------------------------------------百度网盘
chaojizhibo_1.3.5.4.apk----------------------------------------------超级直播
CIBN(PPTV)_v4.0.30_quguanggaoVIPbushengji.apk----------PPTV电视版,贴牌中国互联网电视CIBN
CIBN_v5.2.0.4VIP_qushengji_Good.apk-------------------------中国互联网电视
dianshijia.apk---------------------------------------------------------电视家浏览器
dianshimaoqushengjiV3.1.3.apk----------------------------------电视猫去升级版本
dianshizhiboTVban_v2.1.4quguanggaomianshengji.apk
huashu_VIPbushengji.apk
Letvclient010110000.apk
pptvjuliTV_3.5.1_pj.apk
shouhuMAXpojie.apk
taijieshipingqushengji.apk
vipyingshiv4.apk
wanmeiship_TVheziban_V1.3.6.apk
xiaoweizhibo2.3.1.apk
youku_2.9.7_quguanggao_201712_Good.apk
youkuxl_signed_Aligned.apk

===================================================================================================================

app目录-------系统软件目录


加入Superuser.apk--------------------------------建议,建议,建议。超级用户管理,rom大师设置好自动集成。最好不要手动集成,失败率高,我试过
加入PackageInstaller.apk------------------------必须,必须,必须。安装包管理程序,和SettingsProvider.apk共同决定是否可以默认安装未知来源app。用第一步提取的文件替换。
====================================================================================================================

替换SWLauncher_chinamobile.apk------------------必须,必须,必须。默认桌面,替换为当贝桌面或者其他,我替换为当贝了。不替换开机会出现两个桌面让你选。替换了第一次进系统设置一下就行了。
====================================================================================================================

删除SHCMCC_Installer.apk---------------------------必须,必须,必须。打包安装程序,这个是移动定制的,不让安装第三方app。不删掉第一次安装app会提示让你选安装包打开程序。
删除SHCMCC_startup.apk----------------------------引导程序。必须,必须,必须。这个程序就是用来限制第三方桌面的。一旦它启动了,就回不去第三方桌面了,需要重启盒子。
============================================================================================================

xbin目录
su--------------------------------------------ROM大师集成root后自己增加的文件。超级用户授权文件。最好不要手动集成,失败率很高,我试过

===========================================================================================================

注意:
     以上是移动盒子的个人认为最佳集成方法。电信盒子可以增加“SkySettings.apk”-----电信版盒子的设置程序。当然你也可以放入安卓原版设置在里面,我忘记app名字了。这个文档做成也好久了,一直没时间发布。
==========================================================================================================


     非必须,可以跳过。我试过了,设置完和没设置好像没区别。只是当时做了详细记录,把过程发出来吧。
     用ROM助手解包第三步打包的system.img,按如下处理并打包
1,切换到编辑信息,做如下修改
修改
ro.secure=0                       默认开启未知源APK
ro.product.model=SKYWORTH-E900V21C-3玉竹定制版     改关于盒子里面的显示,装X用的
==================================================================================================================

增加
ro.allow.mock.location=1--------------------开启模拟位置
ro.debuggable=1 ------------------ ---------调试模式开
persist.service.adb.enable=1----------------adb远程开
ro.adb.secure=0-----------------------------未知,开启后可以通过网络调试且4.4开启后在rec模式下可以通过adb清除图案锁
persist.service.acm.enable=1---------------和上一条一样效果
persist.sys.usb.config=adb----------------在“persist.servICe.adb.enable=0”,数值改成1无效的情况下


2,设置默认统计为你喜欢的app,比如
设置Settings.apk为默认统计,打包后会变成UsbService.apk------------------------------功能不会变,可以换成其他app。这里是为了出现ROM助手的统计程序。用这个设置这个app设为默认统计程序来达到桌面上少一个垃圾软件图标的目的。



     盒子通电,关机,超级终端链接好,第四步打包好的system.img拷贝到U盘并插到靠近电源的那个口。
     激活超级终端窗口,盒子开机,同时不停按键盘回车键,跑一段代码后会停在“gxl_p211_v1#".此时显示器卡中国移动,盒子成功进入uboot模式。输入如下代码开始刷机,“usb_update system system.img”   具体看下图



完成后成功开机,恢复一次出厂。第一次开机会慢一点,并且需要选择你自己喜欢的默认桌面。设置好后开始体验吧。

第一次开机需要选择一下默认桌面,而且会出来2次,个人能力有限,搞不定。

已知BUG
集成沙发桌面或者当贝桌面,开机都需要设置一次或者两次默认桌面。能力有限,解决不了。
删除自带桌面,集成沙发桌面,设置为默认,有时候按主页桌面会卡死,但是遥控器可以关机。再开机恢复正常
当贝桌面有时候打开应用页,再打开系统桌面会有卡顿现象。

好了完成了。下载链接在最底下。
=========================================================================================================================================================================================================================================
以下是我尝试时失败的方法:
1,用TTL用命令安装软件,安装到data是成功了的,但是无法启动
2,尝试安装到system,挂载可读写成功了,但是安装不进去app。提示成功了,但是实际没安装进去
3,刷机没尝试,不想刷机。自带的中国互联网电视“icntv-viper-shmobile-V5.1.021.16.12.22.apk”资源也还是不错的啊。我的目的就是原来的也能看,第三方也能看。

下载链接如下
包含替换用的文件,集成的app,以及我做好的固件。欢迎在此基础上做进一步优化。
链接:https://pan.baidu.com/s/1mjJitXA 密码:mobn
链接:https://pan.baidu.com/s/1kWsgaov 密码:j5sj

最后
感谢 贵州移动创维E900V21C盒子做的原机加强固件http://www.tvapk.net/forum.php?mod=viewthread&tid=3553355&page=1&extra=#pid11724250的作者。
感谢智能电视网(https://www.znds.com/rom/)和ROM的原作者。
感谢网络上提供各种工具和软件,思路和教程的大神们。谢谢你们!!!
版权没有,欢迎完善。
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
本帖最近打赏记录:共5条打赏M币+116专家+1
qijianjie12 M币 +30 优秀文章,楼主技术强大 2018-12-17
發騷友 专家 +1 以資鼓勵 2018-04-24
發騷友 M币 +66 以資鼓勵 2018-04-24
fpbx M币 +15 厉害。。。。。。 2018-04-24
40740456 M币 +5 優秀文章  谢谢分享 2018-04-24
离线swigon

发帖
342
M币
306
专家
-2
粉丝
32
只看该作者 1楼 发表于: 2018-04-24
楼主太牛了,膜拜,我的是zte的,最新版也堵了ttl,无奈直接刷破解固件了
离线40740456

发帖
219
M币
1223
专家
0
粉丝
14
只看该作者 2楼 发表于: 2018-04-24
優秀文章  谢谢分享
离线dralausky

发帖
3175
M币
10635
专家
8
粉丝
33
只看该作者 3楼 发表于: 2018-04-24
感谢分享。这个厉害了
暂时没想好,目前就是折腾。
离线825767557
发帖
10
M币
-350
专家
0
粉丝
3
只看该作者 4楼 发表于: 2018-04-24
兴义坛友发来贺电

发帖
7446
M币
3820
专家
9
粉丝
128
只看该作者 5楼 发表于: 2018-04-24
能用winscp连上去么?,可以的话应该可以复制
淘宝店铺http://shop68142370.taobao.com欢迎常来看看各种电子物品/闲置物品 优惠多多
走别人的路/让别人没路可去! QQ398592498
离线kygggg

发帖
8911
M币
7477
专家
9
粉丝
48
只看该作者 6楼 发表于: 2018-04-24
Amlogic的方案是不是能刷通用固件?
离线wyj8017

发帖
1043
M币
4449
专家
1
粉丝
32
只看该作者 7楼 发表于: 2018-04-24
晶晨的 可以直接双USB线刷机的
为了Mei Se C8 努力挣M中

求射M……
离线青夕于

发帖
10
M币
0
专家
0
粉丝
0
只看该作者 8楼 发表于: 2018-04-26
感谢分享!
离线0451doctor

发帖
118
M币
1194
专家
2
粉丝
8
只看该作者 9楼 发表于: 2018-05-27
请问楼主  这个wifi的天线吗, 我新拿了台e900v21d  跟你的电路板基本一样  就是没这根天线 ,但多了tf插槽。
本文内容包含图片或附件,获取更多资讯,请 登录 后查看;或者 注册 成为会员获得更多权限
我能经得住多少诋毁,就能担得起多少赞美。
快速回复
限80 字节
温馨提示:所有技术区严禁灌水,“沙发”“顶”字样;禁止广告贴;以免被删除
 
上一个 下一个