中九刷机经验谈=教程 理论知识=从不懂到专家.rar

也发个中九刷机教程，这是我在网购升级小板时掌柜送的，对新手来说特有用，在此鸣谢原创作者：使者之剑。请下载完两个分卷，才能解压。

《中九刷机经验谈》
各位刷友：
今天终于有时间可以静下心来，把自己刷机的经历和相关的经验整理成文章，发出来，让刷机的朋友有所了解刷机的过程等相关的内容。
本人刷机近4000台，碰到过海尔HI2023EC、国芯GX3001 GX6121、华亚HTV903 HTV903F、阿里ALIM3330E、澜起M88VS2000等几种主芯片型号，同时还有这些主芯片和不同的其他次要芯、不同的显示面板和高频头、晶振构成的不同的硬件方案。

第一节、刷机的理论依据
所谓刷机，其实就是重写存储器的程序，这个重写由于硬件的因素，可以分为机对机，空中升级，电脑升级三种方式。通常情况下，我们选择电脑升级，这样有两个好处，一是我们可以最大限度的保证程序的可恢复性，二是我们可以研究读出的程序，以提高我们的技术水平。所以说刷机不是目的，研究重在参与，全民动员，全民学习。

第二节、中九接收机的硬件组成
主芯片：主要有海尔HI2023EC、国芯GX3001 GX6121、华亚HTV903 HTV903F、阿里ALIM3330E、澜起M88VS2000等几种，同时还有其他的不常见，在这里不再例举。还有6121单芯片，HI单芯片。
存储器：现在的硬件方案中，使用的最多的存储器是1MB串行存储器，也有2MB并行存储器。型号主要有：25L8005M2C、P80A80CG、25NL1605M2C等。
高频头：现在的高频头一般有RDA5812、RDK5811、RDK5812、AV2020、M88TS2020、LW37、SHAP头、GSR-18头，还有其他一些。
中频芯片：一般使用的中频芯片有：HI系列[3102、3106、3121、AVL1108EGA]，国芯系列[GX1121] 、华亚HTV903[F] [AVL1108EGA]、阿里ALIM3330E AVL1108EGA]、澜起M88VS2000[ES256454K]。
晶　振：现行硬件方案中使用最多的晶振有：4MHZ[一般和主芯片搭配]， 27MHZ[一般和高频头搭配]，还有极少数使用10MHZ晶振
面板PIN：面板的线数一般从4线到12线不等，也有极少数在12线以上。
电源板：一般为解码板提供22V 15V 5V 3.3V的直流电压。
升级接口：主要分为两种，一种是针式，一种是COM类型；对于针式的，一般从三针到七针不等，COM类型一般为九针。同时由于功能的不同，升级接口在解码板上有的板载升级小板，有的则没有，区别的方式是看针后面是不是有一对1AM的三极管，有则带小板，无则不带。

第三节、常用刷机硬件工具
一、硬件类：就刷机而言，有很多的工具我们要用到，我最常用的工具有以下几种：
1、数字万用表：这个是用来测量电压和维修电源板用的。
2、热风焊：主要用来取存储芯片用，方便修复砖机。
3、恒温烙铁：用来加焊。
4、低压电源：用来给特殊的机子直接供电用的。新手可不用
5、镊子：用来取芯片用
6、美工刀：用来补线，处理焊点用的。
7、小电视：调信号，测试接收机用的。
8、同轴电缆：用来传输卫星信号用的。
9、电脑一台：用来刷机。
二、软件类：针对不同的硬件方案的不同程序，用的软件会有所不同，大体就是这么几种：
海尔：ABS_Flasher_V1.6　ABS_Flasher_V2.0 3.3号更新风寒海尔211修改器　风寒自动搜索BIN制作工具
国芯：GxDownloaderIII V1.008　GxDownloaderIII V1.012_GX6121_1M 风寒专用国芯3001通用BIN修改器2月11日修改版
华亚：Dump程序　串口升级工具　 [华亚读写器完全版V2.32]—这个不好用
阿里：M3330E
澜起：M88VS2000.升级软件
三、升级小板：常用的刷机小板有四种：自制COM口小板，网购USB2TTL小板、用DKU-5数据线改制的小板[需要驱动]，还有直连用2-2 3-3 5-5直连的COM刷机线[暂且也算个小板吧]，这些小板的主芯片无一例外的是MAX232或者类似功能的芯片。如果需要图纸，请在网上查找。

第四节、刷机GND RX TX判断原理及联机原理
对于刷机来说，最重要的就是要找到通讯端口，因为中九使用的通讯协议已经固定，所以对我们来说就是要找到通讯所用到的电压定义接口，无论是四种升级小板中的哪一种，无论使用的是何种处理芯片，都要使用这几个电压才能通讯，这也是由RS232标准所决定的。
所以，由此可以理解到刷机只需要RX TX GND这三条线就可以了。所以我们的任务就是要从电压上识别出这三条线，下面我就给大家说如何识别这三条线。
识别这三条线可以用两种方法：电阻法和电压法
一、电阻法：关机状态下，用万用表的测通档位，测接收机的天线外壳和升级引脚的任何一脚，有声音提示，或者万用表显示为：001，则此升级引脚为GND；
同理，可以找出有两个大约阻值在1400左右的引脚，其中阻值稍大一点的为RX，这是因为，在接收信号要进行一定的限流和滤波处理，所以阻值会大一些，另外一个就是TX。
二、电压法：这个方法简单，而且好测，推荐用此法。用数字万用表的电压20V直流档位，打开接收机，把黑笔表接外壳，红表笔依次接各个引脚，会得到几组电压，类似于这样： 0V　5V　3.3V　3.3V　 16.7V　1.8V，其中一般0V代表GND　同时出现的两组3.3V或者5V则是RX TX，16.7V或者另一组3.3V或者5V为VCC，1.8V则为BL脚。[电压由于接收机的不同会有所不同，判断标准是一样的]。

第五节、带升级小板与不带升级小板的区分及不同情况的处理
了解了电压的定义，也成功的找到了GND RX TX后，我们就要接升级小板了，然后启动对应主芯片的软件进行刷机，可是有个问题就是如果在测量电压时，升级接口没有电压，或者电压很低，只有0.3V左右，这是为什么呢？这是因为这种接收机自带了升级小板，这种机器我碰到过的有华亚，国芯的，其中以国芯的较为普通，华亚的则一般为三针接口的居多。
碰到这种情况，如何识别是否自带升级小板呢？打开接收机外壳，在升级引起脚的后面，看看是不是有两个标识为1AM的小贴片三极管，如果有说明自带升级小板，此时请用COM口直连线升级；如果没有两个标识为1AM的小贴片三极管，说明不自带升级小板，是因为山寨厂家在出厂时做了手脚，些时只有用取存储芯片法来处理了，看后续文章。

第六节：刷机详细过程
刷机时你首先要明确是刷的接收机的主芯片是什么型号的，用何种对应的刷机软件来刷，以及刷何种对应的BIN。一般的方案会是：
主芯片+中频芯片+高频头+晶振数量+面板线数
刷机注意事项：
1、确定刷机线正确联接到GND RX TX
2、确定刷机软件中各项参数按照硬件方案进行配置
3、确定在刷机前要备份
明确了以上后，继续往下看。
一、海尔：这个机器分为小海尔和大海尔，小海尔的主芯片一般是HI2023E系列，大海尔一般是HI2023系列，个头比小海尔大些。其实这两种芯片的机器都是使用同一种软件来刷机：ABS_Flasher_V1.6，软件中有很多选项，主要是选择等刷的BIN的地址，以及主芯片型号。
附：HI2023E系列刷机软件设置图：
由论坛高手制作的相关软件可以让刷机速度提高很多，刷友可以使用，如果要刷成不能自动搜索的，可以使用：中九海尔通用BIN修改器正式版V2.11[感谢作者风寒]；
如果想做成自己搜索的BIN，可以使用：风寒海尔支持自动搜索BIN制作工具，[感谢作者风寒及研究超密的所有技术人员们，你们辛苦了！！！]：

二、国芯：国芯的机子一般分为GX3001 GX6121主芯片两种，刷机的时候，只要在刷机中选择好相应的硬件方案对应的参数后，即可刷机。刷机的步骤一般是：DUMP[备份]---DOWNLOAD[写数据]。事实证明，先备份，后刷机，可以有效的避免砖机，并提高安全性。
附：GX3001 GX6121的刷机软件设置图：
GX3001备份：
GX3001刷机：
GX6121备份和刷机：主要是区别主芯片和晶振

三、华亚：这类机器我碰到的数量还可以，刚开始走了弯路，后来在论坛“相信”刷友的指导下，成功处理了几台，后来，就顺利了，这个有一个窍门，就是在升级的时候，要在点升级后等上几秒后再打开接收机电源，这样才行。具体设置看图。
华亚备份设置如下
华亚刷写设置如下：

四、澜起：这个有专门的软件，按照软件的提示会很快刷好接收机，刷好后的接收机操作界面和中星6B的差不多。看图设置：
操作方法：打开刷机软件，选择对应的电脑连接断口……选择相应的串口，点击OPEN……点击UPG（对话匡右边的UPG按钮）……点击Select file右边的--{内部有3个点的方框} 选择要升级的***.bin文件，然后点击Start……机器上电，过1S开始传输数据，此时有进度显示……整个升级过程请不要断电，待Start呈黑色可用如图且机顶盒会重起显示001，表明升级已成功完成。
调台方法：按菜单，再按 2010，接着选择 自动搜索 菜单中的 特殊搜索 就可以了，
五、阿里及其他，这类机器不多，我都是以处理砖机的方式来刷，请看下一节的砖机修复即可。  

第七节、砖机修复
许多的刷友在刷机时由于这样那样的原因，把机器刷成了砖，其实这个砖，也有真砖和假砖，理论上我们所刷成的都是假砖。刷成砖的原因有如下几种：
一、对于海尔的来讲，在用刷机软件刷到1%时掉电，保证100%成砖，刷机不成功，也保证50%的成砖率。刷了不正确的BIN也有极高的成砖率。
二、对于国芯来说，主要是刷了不正确的BIN造成的。其实这时半未成砖。
三、对于华亚来说，主要是刷了0-10000这段引导数据造成的。
四、对于其他的机子，原因也大同小异，在此不同赘述。
[正常解砖方法]刷成了砖不可怕，可怕的是成了砖后不冷静，找不到合适的解决办法，这里给大家介绍几种方法，以方便刷友：
一、针对国芯的机子来说，可以找到正确的相对应的BIN，刷进去就可以了。
二、对于海尔的来说，可以短接BL和VCC引脚，然后接好GND RXTX刷机线，打开接收机电源，点软件的复位，就会发现可以烧写，以全部方式写入正确的文件后，在开机之前断开BL和VCC的连线，就可以了。
三、对于华亚的，刷成砖后会不联机，此时解决的方法有好几种，不过，这是特殊的解砖方式，大家看下面。
[特殊解砖方法]对于一些刷成砖的机子，比如华亚、阿里，大海尔、NEC等等的机子，本身刷成砖后，机子已经不和电脑联机，导致无法重新写入程序，其实这时候，硬件本身并没有任何问题，关键是存储器中的程序出了问题，只要是写入了正确的程序BIN，机子就会OK，所以我们可以换种思路想一下，如果把BIN写入存储器，替换一下不就行了，是的，没有错，因为无论何种机器刷机都是基于RS232的通讯协议标准，无论何种存储器都是基于中九白皮书来进行定义和数据存储的。这两条也成为我们来解决砖机的理论依据。有了这个理论依据，我们来解决砖机问题，经验实验，发现可以使用通用编程器来解决，可是这种编程器，普通刷友通常手中没有，所以我们要另外寻找，经过我的实践刷机，发现国芯、海尔的机子可以作为通用编程器使用。
一、由于国芯的机子解华亚的砖机会出现意想不到的问题，这里不再详述，有兴趣的刷友可以自己做试验。
二、我们主要介绍一下使用海尔的机子做通用编程器来解决砖机的方法。
1、海尔的机子的选择：最好选择带5针升级端口，VCC电压为5V的机子作为通用编程器，国为这样不用从主芯片飞线，同时5V的电压也不至于烧坏芯片或主板南桥。
2、由于VCC BL在升级口处，找一根就可以接线，方便。
3、海尔的刷机程序很简单，易于操作。
综上所述，选择海尔的机子作为通用编程器，我选择的是TDZ-299Z，硬件方案为：HI2023E+3121+5812+27MHZ双晶振+6PIN+5针升级端口[BL GND VCC RX TX]。
选择好机子，我们现在开始解砖机。
第一步：打开要解的砖机的外壳，用热风焊把砖机的存储芯片取下。
第二步：同样取下通用编程器的存储芯片放在一连，以备复原。
第三步：把第一步中取下的芯片焊到通用编程器上。
第四步：把通用编程器的BL VCC引脚用线短接，同时接好GND RX TX。
第五步：打开海尔的刷机软件，打开接收机电源，点软件上的复位，会出现boot1运行　boot2运行，在出现就绪时，点上面的打开，找到合适的BIN，此时特别注意，一定要选择第一步中你要解的砖机的对应的硬件方案的BIN，然后点烧写，等待写入结束。
第六步：关掉通用编程器的电源，用热风焊取下存储器芯片，并复原到砖机中。[此时可以把BL VCC的线取下来了，也可以不取]
第七步：打开砖机电源，此时机器已经修复，如果没有修复，重复以上步骤，直到修复。
用海尔解砖机的设置图：

接BL VCC脚的原因：由于不同的硬件方案对存储器存储区域的规划的不完全一样性，导致程序不通用性，接BL VCC是强制复位，从绝对地址开始处理。
实践证明：用通用编程器可以处理海尔、国芯、华亚、阿里、NEC等机器。同时由于通用编程器的易用性，可以直接用来刷BIN，方便不能联机的机子的刷机。

第八节、刷机经验总结
经过近4000台的刷机经验，我总结了几条经验，送给刷友：
一、刷机要知其然，并知其所以然；
二、刷机要思路清晰，切忌盲目刷机；
三、做好备份，有备无患；

远程附件下载：(本帖附件已由系统转存到远程服务器)