自制nand刷写魔百盒201-2线刷

发布时间 : 2025-01-20

作者 : 小编

访问数量 : 23

扫码分享至微信

魔百盒201-2线刷

首先，CM201-2这机子的现有量非常高，全国各地都有铺货，性价比也可以，反正免费，性能也可以1+8g，够用啦！

好了，现在分情况来看看刷机分类吧，如果是过时的话建议全刷（更换新系统，不限使用运营商，移动、电信、联通网路都可以用），如果想保留IPTV的话就建议半刷（不换系统，只是加装软件而已）。

需要的工具：TTL转USB模块（340G），杜邦线，电脑，发送软件我是用的putty

先看看半刷吧，可以参考下帖子，点该帖子的链接跳转 https://www.hdpfans.com/tv-1066744-1-1.html，https://www.hdpfans.com/tv-1066744-1-1.html贴中提到用WIFIadc模式，其实软件是挺好用的，用的盒子助手，通过ADB获得权限，对盒子进行软件的安装，可以使用WIFI连接的CM201-2建议用此方法刷，可以保留IPTV。

全刷（分清楚自己盒子是nand还是EMMC的，怎么分辨跑码软件会识别出来，拉上去看就能看到）：

1、通过TTL刷入第三方recovery然后用recovery进行卡刷刷机（U盘，读卡器配合内存卡都可以），潜龙大大有说，很多教程说用4-8G的U盘，不能超过8G，FAT格式，其实我用2G的内存卡配合读卡器也是能成功的，具体怎么操作呢？

具体参考这帖子，我对主要步骤加以补充吧，点击这个CM201-2刷机教程，

操作过程中要注意的是：第6步，插上电脑U口后设置好之后，再把盒子开机，对应的软件会自动跑出来一串代码，然后按回车键，会跳出来root@Hi3798MV300:/ #

接着开始输入 ls 查看下你的U盘名字叫什么，就是那个/mnt/sd*/sd** 后面有显示你U盘的容量，自己看，很简单，

然后根据系统显示出来的进行代码修改，改成你自己的那个码，比如是/mnt/sda/sda4，就把红字替换成4就好

dd if=mnt/sd*/sd** /recovery.img of=/dev/block/platform/soc/by-name/recovery

回车然后输入下方代码

root@Hi3798MV300:/ # dd if=/mnt/sd*/sd**/recovery.img of=/dev/block/mmcblk0p3

这是EMMC的代码，nand的可以参考修改

最后就根据教程开刷就可以了，在这里要注意一下就是如何进recovery刷机界面，CM201-2比较不好进，教程说的有点离谱，偏离了，其实只要看指示灯就可以，关机后遥控器一直按菜单键，注意时间段很快的，等看到盒子指示灯变绿并闪第一下时马上按音量－，就能进去recovery了多尝试几次吧，然后就常规和安卓一样的刷机。

2.通过打开盒子的ADB，进行不拆机刷固件，下载坛子里的潜龙大大通用不拆机固件，通用（emmc,nand)cm201-2免拆刷机固件2018-1.rar\通用（emmc,nand)cm201-2免拆刷机固件，自己看搜热帖就有，然后拷贝U盘要放的文件目录里的5个文件至U盘根目录（8G以下FAT32格式）。并将U盘插入盒子U口。并将免拆目录至于电脑桌面。个别地方的出厂固件是直接ADB打开的，那就略过1，2，3步，直接从第四步开始即可。

1.盒子开机，连续顺序点按遥控菜单键和音量减键，进入Recovery刷机模式。

2.选择从u盘刷入full-CM201-2-002.460.006-20180324120441.zip。

3.刷完机后重新启动机器，按遥控器的设置按钮，用网线或是无线连接到路由器。

4.查看网络信息，记下盒子的IP地址。

5.运行免拆目录里的-双击执行-文件，按要求输入盒子IP地址。

6.批处理执行完毕后，盒子重启自动刷机直至完毕。

这些那个批处理文件需要修改下，就是修改成你U盘地址，上面1教程中说的sda/sda4那个地方，根据具体操作，

把EMMC双击执行.bat改后缀为.txt，打开文件，

废旧手机芯片变废为宝，闪存芯片巧变大容量U盘，盒子芯片同理

序言

前几天网友发来几台闲置盒子，帮其刷为全网通盒子，实现免费看电视，及观看网络影视目的。其中有一台盒子开不了机（俗称砖机），留在这里让我研究。目前的思路是用读卡器直接写入固件备份，修复盒子。

盒子主板分析

网络机顶盒拆机后，里面就一张主板，上面主要部件有cpu处理器，内存，闪存以及WiFi无线芯片。处理器性能高低直接决定了盒子解码能力，是机顶盒档次主要决定因素。内存一般大小为1G，多为两片或四片构成，也有极少数是3片构成。

网络机顶盒的所有程序都存在闪存芯片中，闪存有nand或emmc两种封装形式，常见的是emmc封装的，这种封装的芯片看不到针脚，多为贴片组装在主板上。emmc体积小，读写速度较快，使用较多。

闪存分析

上面的盒子已经无法启动，主板上闪存是emmc封装形式，从芯片上面的可以看到生产商是SK hynix ，芯片型号是H26M41204HPR。查询相关资料得知，这个芯片是FBGA封装形式，具体看是BGA153封装，容量大小8G。

机顶盒或手机上面的emmc闪存颗粒实际是集成了控制器的闪存芯片，只要找到数据针脚，就可以通过普通的TF卡读卡器来进行读写。这样废旧手机上面的这个emmc芯片就可以连接到读卡器上变成大容量U盘。

BGA153封装emmc针脚定义

了解了emmc闪存芯片的封装格式，还需要查询详细的针脚定义，找到数据读写关键针脚。下图是通过查询，得到的BGA153封装的emmc闪存芯片颗粒，具体针脚。除BGA153外，还有BGA162，BGA169等封装形式，后面的数字表示具体针脚数目。

当手机损坏后恢复数据就是用这种方法，用风枪把emmc吹下来，然后飞线的方式连接sd卡套或tf卡读卡器，插到电脑后能被识别为内存卡从而恢复数据，当然也可以直接通过EMMC编程器直接读写数据。

读写EMMC具体方法

用tf读卡器读写emmc需要下面的针脚CLK CMD GND VCC DAT2 DAT1 DAT0 DAT3共8个，对应针脚从芯片中找到，然后焊接到tf读卡器的对应针脚上即可，下图是SD大卡的针脚定义，也可以emmc转接SD卡读卡器。

这样就可以把废旧手机或机顶盒上面的闪存芯片变成一个普通的U盘了，实现了废物利用，提升了价值。以后再也不用换脸盆、换不锈钢盆子了。这样，无论是废旧手机上的emmc颗粒，还是网络盒子上面的emmc闪存，都可以焊接到读卡器上变成一个普通的U盘，华丽变身巧妙变成大容量U盘。

综上，以上只是基于理论分析，大部分人是没有专业工具来拆卸emmc颗粒的。至少，我们知道相关知识，废旧手机里面的数据通过这种途径是可以恢复的，恢复出厂是不管用的。技术有两面性，可以以此修复手机或机顶盒，有可能泄露数据。建议废旧手机不要随便丢或者换脸盆了。

魔百盒201-2线刷

废旧手机芯片变废为宝，闪存芯片巧变大容量U盘，盒子芯片同理

序言

盒子主板分析

闪存分析

BGA153封装emmc针脚定义

读写EMMC具体方法

关于我们

产品中心

服务与支持