|
|
本帖最后由 lostinfever 于 2015-11-4 13:10 編輯
相信有不少朋友在辦理聯(lián)通寬帶時會獲贈華數(shù)的彩虹盒子，型號為A200-T，系統(tǒng)為阿里云的YunOS。
我們通過外觀可以發(fā)現(xiàn)，它和天貓魔盒TM100系列的模具完全一樣，只是天貓魔盒的顏色搶眼一點。對其進行拆機后進一步證明了我的猜想，跟天貓盒子一樣的晶辰AM8726MX，這樣以來，可以刷的ROM應(yīng)該很多。
經(jīng)過一番查找，發(fā)現(xiàn)壇子里最新的是12月25日的“華數(shù)彩虹盒子A200F彩盒刷機包”，但是試了各種方法，都無法成功root這個盒子。沒有root權(quán)限，就無法刷入第三方recovery，也就不能刷新的ROM。估計我手里的盒子ROM版本太新，屏蔽了之前獲取root權(quán)限的漏洞，所以之前天貓魔盒的root，刷recovery的工具都失效了。連降級到早期的版本也不行，因為新版本的revovery里對ROM時間做了限制，早于目前版本的官方ROM已經(jīng)無法刷入。
既然軟件方面以已經(jīng)無能為力，我們只能考慮從硬件上下手了（需要拆機），我找到了通過短接刷天貓魔盒的相方法，這個方法應(yīng)該適用于AM8726-MX的所有盒子，這個方法的大致思路為，通過拆機短接ROM芯片，讓盒子直接從做好的啟動U盤里啟動第三方recovery，從而刷入新的系統(tǒng)：
準(zhǔn)備工作：
一張TF卡，拆機片、螺絲刀等拆機工具，下載附件：
MagicBox_tmb100_bootup.rar
(13.02 MB, 下載次數(shù): 4501, 售價: 2 金幣)
2015-6-28 14:12 上傳
點擊文件名下載附件
售價: 2 金幣 [記錄]
下載積分: 金幣 -1
1，制作啟動U盤：
將TF卡插上電腦后，解壓附件，打開SDcardMaker.exe ，選擇TF卡對應(yīng)的盤符(注意:如果這里不能選擇盤符，請關(guān)閉后用管理員身份重新運行SDcardMaker.exe)，根據(jù)說明選擇uboot.bin，燒寫完成后，將附件中其他的recovery.img 、rec_root-patch.zip拷貝到sd卡中。
2，將要刷的ROM包復(fù)制到TF卡的根目錄，下載地址：
http://pan.baidu.com/s/1c0xVyiG 密碼: c2nd
3，拆機，這個盒子的外殼是卡扣設(shè)計，沒有螺絲，用拆機棒或者刀片可以輕易的將底蓋取出，然后用螺絲刀將底部的散熱鐵片拆下，接下來就可以看到我們要短接的8腳ROM芯片了，由于我在拆機時并沒有拍照片，故只能用TM100A的圖做示范：
彩虹盒子.jpg (83.5 KB, 下載次數(shù): 1625)
下載附件
保存到相冊
2015-6-28 14:30 上傳
我們首先要在散熱鋁片附近找到一個跟上圖中一樣的8腳芯片。在上圖中，芯片的左上角和右上角分別可以找到數(shù)字“1”和“8”，通過這兩個數(shù)字我們可以給這個芯片的針腳編號：
上方從左到右依次是8、7、6、5；
下方從左到右依次是1、2、3、4；
我們接下來要短接的，就是5、6這兩個腳了。
4、將盒子斷電，用金屬片（剪刀，鑷子，鐵絲等都可以，但是千萬注意要小心一點，不要碰到其他針腳，否則可能損壞ROM芯片）短接5、6兩個腳，上電開機，等待3s左右斷開5、6腳，盒子會自動進入ctk_recovery，此時我們就可以通過這個recovery刷第三方ROM了；
5，刷ROM的方式我就不贅述了，上面提供的ROM自帶ROOT權(quán)限，為了今后刷機方便，我們可以在root過的系統(tǒng)里直接刷入第三方recovery，壇子里有教程的：
http://81jnr2m.cn/tv-37670-1-1.html
經(jīng)過這幾個步驟，我們的彩虹盒子就可以自由刷入第三方ROM了，理論上適用于華數(shù)彩虹盒子A200系列的所有機型！
|
上一篇： 求教華數(shù)彩虹a100怎么升級？下一篇： 華數(shù)T200-C彩虹盒子(聯(lián)通版) 固件哪里下載？能刷A200i或A200F嗎
|
網(wǎng)站導(dǎo)航
[復(fù)制鏈接]
發(fā)表于 2015-6-28 14:52
收藏
淘帖
頂一個
踩
提升卡
置頂卡
變色卡
千斤頂
znds.com 