DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

webpad · 發(fā)表于 2016-12-9 15:54

本帖最后由 webpad 于 2017-3-18 23:56 編輯

新方法直接線刷，請(qǐng)見線刷貼~ http://m.ktgpgw.cn/tv-610313-1-1.html

整個(gè)過程的終端記錄

dm1004-rerpair-log.txt (539.48 KB, 下載次數(shù): 129, 售價(jià): 1 金幣)

背景：
大麥盒子DM1001、1004、1005、1102 升級(jí)到官方固件PB.30.01.20 之后，將無法使用recovery降級(jí)到低版本固件，
刷機(jī)過程出錯(cuò)比如會(huì)提示UTC錯(cuò)誤信息，原因是新固件更新了主板bootloader和recovery分區(qū)，使得降級(jí)失敗。

下面以一臺(tái)升級(jí)到了PB.30.31.20的DM1004為目標(biāo)進(jìn)行降級(jí)，
主要方法就是 TTL進(jìn)入uboot環(huán)境后燒錄低版本bootloader，運(yùn)行舊版recovery刷入舊版固件，直至刷入石頭rom。

本方法不需要拆下主板上的spi flash芯片用編程器改寫bootloader，僅運(yùn)行uboot環(huán)境中的燒錄指令即可。

工具設(shè)備：
PC電腦一臺(tái)、PL2303 TTL-USB板一塊、杜邦線三條、4GB優(yōu)盤一個(gè)、拆機(jī)工具若干；
軟件有SecureCRT、PL2303驅(qū)動(dòng)。

一、前期準(zhǔn)備：
主角，DM1004一臺(tái)，拆機(jī)只有三個(gè)螺絲，左下角腳墊不用拆；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

拆開時(shí)注意wifi天線粘在上殼一面，別扯斷了；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

已自動(dòng)聯(lián)網(wǎng)升級(jí)到了 PB.30.31.20，理論上 PB.30.31.51 都可如此操作；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

一個(gè)fat32格式U盤（4GB容量最好）、杜邦線三條
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

、一臺(tái)winxp系統(tǒng)電腦
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

、USB-TTL模塊（PL2303，因其winxp驅(qū)動(dòng)較穩(wěn)定，所以用的是winxp系統(tǒng)電腦）；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

TTL接線：
DM1004主板上的J9插座，貼心的印刷了針腳定義，從靠電源口開始依次為 GND、TX、RX、5V ，僅需使用GND、TX、RX三根針，對(duì)應(yīng)連接PL2303模塊上的GND、RX、TX；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

插線有技巧，因2.54mm的杜邦線頭間距太寬，所以可以把三根線中間的那根去掉插頭塑料殼，這樣三根可以方便的并排插入主板J9插；
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

U盤上的幾個(gè)文件，bootimg、recoveryimg、bootloader三個(gè)鏡像文件都來自于PB300114 升級(jí)包，shitouupdate來自于石頭rom包，
注意?。?！：不要放入自動(dòng)刷機(jī)配置文件 factory_update_param.aml
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

二、uboot操作：
1.在電腦上安裝好PL2303驅(qū)動(dòng)后插入模塊會(huì)出現(xiàn)新的com端口，例如COM3；

2.運(yùn)行SecureCRT，新建連接打開COM3，115200 8 1 ，
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

接好TTL線，大麥盒子通電，SecureCRT中會(huì)有類似如下的輸出，表示bootloader啟動(dòng)成功，按回車鍵打斷啟動(dòng)進(jìn)入uboot環(huán)境，以下是部分輸出信息：

EEEE I400000004294_M6_BL1_3431
TE : 174280
BT : 19:35:44 Aug 27 2016J
CPU clock is 1200MHz
wait pll-0x03 target is 0204 now it is 0x00000203
DDR clock is 516MHz with 2T mode
DDR training :
HHH
BootFrom SPI
0x12345678
Boot from int dev 1stSPI
TE : 708066
System Started
U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea) (Aug 27 2016 - 19:35:40)
nand 2 ret:1
Hit Enter key to stop autoboot -- : 1
0
exit abortboot: 1
m6_mbx_th8_secure#

復(fù)制代碼

進(jìn)入uboot環(huán)境后會(huì)出現(xiàn)這樣的提示符 m6_mbx_th8_secure# ，
注意這一行 U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea)(Aug 27 2016 - 19:35:40) ，說明bootloader已經(jīng)被更新到2016年的版本；

跟帖再續(xù)

人見百態(tài) · 發(fā)表于 2016-12-9 16:07

這個(gè)厲害正需要這個(gè)呢！感謝樓主的分享！

webpad · 發(fā)表于 2016-12-9 16:29

手機(jī)uc上圖，流量跑了不少，一張圖都沒上去，都是幾兆大小的照片啊～～～55555

fahu · 發(fā)表于 2016-12-9 17:23

請(qǐng)樓主用電腦上圖吧，快呀，在線等，多謝多謝........

webpad · 發(fā)表于 2016-12-11 23:53

本帖最后由 webpad 于 2016-12-12 09:05 編輯

3. 接下來就可以輸入指令help ，查詢有哪些可用命令：

m6_mbx_th8_secure#help
? - alias for 'help'
autoping- do auto ping test
autoscr - run script from memory
base - print or set address offset
bdinfo - print Board Info structure
boardid_prefetch- boardid sub-system
boot - SPI-NAND-COMPATIBLE
bootm - boot application image from memory
bootp - boot image via network using BOOTP/TFTP protocol
calc - command for calculate
cbusreg - cbus register read/write
chpart - change active partition
clear_rebootmode- clear rebootmode
clkmsr - measure PLL clock
cmp - memory compare
coninfo - print console devices and information
cp - memory copy
crc32 - checksum calculation
data - SPI-NAND-COMPATIBLE || SPI-NAND-EMMC-COMPATIBLE
dcache - enable or disable data cache
defenv - default environment
defenv_without- defenv without environment variables
dhcp - boot image via network using DHCP/TFTP protocol
echo - echo args to console
editenv - edit environment variable
efuse - efuse version/licence/mac/hdcp/usid read/write or dump raw efuse data commands or info(display chip efuse info)
env - environment handling commands
ethchk - check ethernet status
ethdbg - set ethernet debug level
ethmode - set ethernet mac mode
ethrst - reset ethernet phy
exit - exit script
false - do nothing, unsuccessfully
fatexist- find the file from a dos filesystem
fatinfo - print information about filesystem
fatload - load binary file from a dos filesystem
fatls - list files in a directory (default /)
fdt - flattened device tree utility commands
get_img_size- get img size and save the result as a environment variable
get_rebootmode- get reboot mode
go - start application at address 'addr'
gset - gpio commands
hdcp - HDCP sub-system
help - print command description/usage
icache - enable or disable instruction cache
imxtract- extract a part of a multi-image
irkey - irkey key_value1 key_value2 time_value
itest - return true/false on integer compare
kgdb - enter gdb remote debug mode
loadenv - load environment at address 'addr'
logo - logo sub-system
loop - infinite loop on address range
macreg - ethernet mac register read/write/dump
md - memory display
mdc_clk - do mdc clock
mm - memory modify (auto-incrementing address)
mmc - MMC sub system
mmcdump - mmc data load
mmcinfo - display MMC info
msleep - delay execution for some time
mtdparts- define flash/nand partitions
mtest - simple RAM read/write test
mw - memory write (fill)
nand - NAND sub-system
nboot - boot from NAND device
netspd_f- enforce eth speed
nm - memory modify (constant address)
phyreg - ethernet phy register read/write/dump
ping - send ICMP ECHO_REQUEST to network host
printenv- print environment variables
rarpboot- boot image via network using RARP/TFTP protocol
read_mac_sn- read_mac_sn
reset - Perform RESET of the CPU
run - run commands in an environment variable
saradc - saradc sub-system
saveenv - save environment variables to persistent storage
secukey - security KEY sub-system
setenv - set environment variables
sf - SPI flash sub-system
showvar - print local hushshell variables
sleep - delay execution for some time
source - run script from memory
ssecukey- NAND KEY sub-system
test - minimal test like /bin/sh
tftpboot- boot image via network using TFTP protocol
tiny_usbtool- start tiny USB tool for PC burner
true - do nothing, successfully
tvdsp - dspv sub-system
unpackimg- unpack imgpack to single
usb - USB sub-system
usbbc - test usb bc
usbboot - boot from USB device
usid_prefetch- usid sub-system
uuid_prefetch- uuid sub-system
version - print monitor, compiler and linker version
video - video sub-system

復(fù)制代碼

printenv -----顯示存儲(chǔ)在spi flash中的env參數(shù)；

bdinfo  -----顯示一些硬件信息，比如網(wǎng)卡MAC地址，是否和外殼標(biāo)簽上的一致；

nand -------  對(duì)NAND閃存進(jìn)行讀寫操作，可用來查詢壞塊、重新檢測(cè)壞塊、寫入recovery等分區(qū)；

sf -------- 對(duì)spi flash閃存進(jìn)行操作，刷寫bootloader要用到；

version  ----------- 查詢bootloader（uboot）版本：

m6_mbx_th8_secure#version
U-boot-00000-gae7538e(m6_mbx_th8_secure@ae7538ea) (Aug 27 2016 - 19:35:40)
arm-none-eabi-gcc (Sourcery G++ Lite 2010q1-188) 4.4.1
GNU ld (Sourcery G++ Lite 2010q1-188) 2.19.51.20090709

復(fù)制代碼

webpad · 發(fā)表于 2016-12-12 00:26

本帖最后由 webpad 于 2016-12-12 09:07 編輯

4. 刷寫bootloader：
因本機(jī)bootloader已經(jīng)在升級(jí)到PB303120的過程中被改寫更新，需要降級(jí)到PB300114版本的bootloader；
按順序輸入命令：
①、
sf probe 2 ----------- 選定spi flash，本機(jī)芯片型號(hào)為GD25Q32 4MB容量

m6_mbx_th8_secure#sf probe 2
SPI NOR Flash have write protect!!!
4096 KiB GD25Q32 at 0:2 is now current device

復(fù)制代碼

②、
usb start ----------- 啟動(dòng)usb模塊，先插上U盤再輸入這個(gè)命令

m6_mbx_th8_secure#usb start
(Re)start USB...
USB: dwc_usb driver version: 2.94 6-June-2012
USB (0) peri reg base: c1108400
USB (0) use clock source: XTAL input
USB (0) PHY Clock not detected!
USB (0) base addr: 0xc9040000
Force id mode: Host
dwc_otg: Highspeed device found !
scanning bus for devices... 1 USB Device(s) found
scanning bus for storage devices... 1 Storage Device(s) found

復(fù)制代碼

③、
fatload usb 0 82000000 bootloader.img -----加載U盤上的鏡像文件到內(nèi)存

m6_mbx_th8_secure#fatload usb 0 82000000 bootloader.img
reading bootloader.img
....................................
377072 bytes read

復(fù)制代碼

④、
sf erase 0 60000 --------------------- 擦除spi flash

⑤、
sf write 82000000 0 60000 --------- 寫入鏡像文件

m6_mbx_th8_secure#sf erase 0 60000
m6_mbx_th8_secure#sf write 82000000 0 60000
Amlogic log : SPI write 393216 bytes data used about 845285 us

復(fù)制代碼

webpad · 發(fā)表于 2016-12-12 00:31

本帖最后由 webpad 于 2016-12-12 10:20 編輯

5. 加載并運(yùn)行14版recovery，手工刷入PB300114固件：

fatload usb 0 82000000 recovery.img -------------------- 加載U盤上的鏡像到內(nèi)存；

m6_mbx_th8_secure#fatload usb 0 82000000 recovery.img
reading recovery.img
..............................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................................
5226720 bytes read

復(fù)制代碼

bootm 82000000 ------------- 啟動(dòng)內(nèi)存中的recovery；

m6_mbx_th8_secure#bootm 82000000
## ANDROID Format IMAGE
## Booting kernel from Legacy Image at 82000000 ...
Image Name: Linux-3.0.50+
Image Type: ARM Linux Kernel Image (lzma compressed)
Data Size: 3382752 Bytes = 3.2 MiB
Load Address: 80008000
Entry Point: 80008000
Verifying Checksum ... OK
Ramdisk start addr = 0x8233a800, len = 0x1c10b8
board_usb_stop cfg: 0
Uncompressing Kernel Image ... OK
uboot time: 1604722975 us.
machid from environment: 0x4e27
EFUSE machid is not set.
Using machid 0x4e27 from environment
Starting kernel ...

復(fù)制代碼

運(yùn)行recovery后，切換到盒子連接的電視畫面，在recovery界面用遙控器操作：
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

recovery菜單有6項(xiàng)：

Android system recovery <3e>
reboot system now ------------重啟
apply update from ADB -------從ADB實(shí)施刷機(jī)
apply update from EXT -------從外置存儲(chǔ)選擇刷機(jī)包
apply uodate from cache -----從cache分區(qū)選擇刷機(jī)包
wipe data/factory reset -------雙清
wipe cache partition ----------清除cache分區(qū)

復(fù)制代碼

運(yùn)行第三項(xiàng)， apply update from EXT ---> from Udisk -----------------選擇U盤上的 PB300114 版固件包刷機(jī)

切記U盤根目錄中不要有factory_update_param.aml 文件，避免自動(dòng)刷機(jī)；
刷機(jī)文件最好重命名，不要用默認(rèn)的 update.zip 文件名。

webpad · 發(fā)表于 2016-12-12 00:39

本帖最后由 webpad 于 2017-3-13 02:40 編輯

6. 刷入PB300111固件：
降級(jí)到 PB300114 后，不要插網(wǎng)線，保持U盤插入，重啟盒子的同時(shí)不停按遙控器菜單鍵（四橫杠鍵），直至再次進(jìn)入recovery：
DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

運(yùn)行第五項(xiàng)， wipe data/factory reset  ----------------------恢復(fù)出廠設(shè)置，抹除data和cache（雙清）；
運(yùn)行第三項(xiàng)，apply update from EXT  -> from Udisk    ----------------手工從U盤選擇 PB300111固件刷機(jī)；

降級(jí)到PB300111后:第三方桌面刷機(jī)  ---->  http://m.ktgpgw.cn/tv-599758-1-1.html ；
石頭rom刷機(jī)，參考 http://m.ktgpgw.cn/tv-560200-1-1.html 帖子中的步驟。

DM1001系列 PB.30.31.20~ 30.31.51 TTL降級(jí)方法，無需編程器

相關(guān)資源下載：
鏈接:
http://pan.baidu.com/s/1nvPldlZ
密碼:
q8vd

voody · 發(fā)表于 2016-12-12 07:58

感謝分享，ZNDS有你更精彩:)

webpad · 發(fā)表于 2016-12-12 10:11

終于完成，經(jīng)歷各種發(fā)帖上圖失敗....
繼續(xù)填另外一個(gè)坑

fahu · 發(fā)表于 2016-12-12 13:48

webpad 發(fā)表于 2016-12-12 10:11
終于完成，經(jīng)歷各種發(fā)帖上圖失敗....
繼續(xù)填另外一個(gè)坑

買的編程器在路上，先消化一下樓主的大作，到貨后就可以動(dòng)手了，多謝樓主上圖，希望能夠成功…多謝多謝....！

webpad · 發(fā)表于 2016-12-12 15:17

fahu 發(fā)表于 2016-12-12 13:48
買的編程器在路上，先消化一下樓主的大作，到貨后就可以動(dòng)手了，多謝樓主上圖，希望能夠成功…多謝多謝. ...

買的CH341編程器？
先試下我這方法，只要能進(jìn)uboot就行，編程器備用。
不要急著拆焊spi flash芯片，畢竟這玩意難得壞。

注意，如果碰到uboot啟動(dòng)過程中出錯(cuò)導(dǎo)致按回車鍵也無法打斷，如在出現(xiàn)以下信息前uboot就崩潰了：

Hit any key to stop autoboot -- : 1 0
exit abortboot: 0

復(fù)制代碼

不要急，可能是env參數(shù)有誤、nand新增壞塊、mtd分區(qū)錯(cuò)誤造成，解決方法如下：
插U盤，確保根目錄下有PB300114版的三個(gè)img文件，HDMI接好電視，
盒子加電的同時(shí)不停按遙控器上菜單鍵，這時(shí)如果同時(shí)監(jiān)視TTL輸出會(huì)發(fā)現(xiàn)自動(dòng)加載運(yùn)行U盤上的recovery.img。
用recovery界面操作刷入PB300114固件，刷好后重啟就能進(jìn)入uboot，再嘗試：
運(yùn)行defenv ---------加載缺省環(huán)境參數(shù)，saveenv 保存缺省環(huán)境參數(shù)；
nand scrub_safe 0 ----------------重新標(biāo)記nand壞塊。

gxiaodongqq · 發(fā)表于 2016-12-13 23:07

很給力，ZNDS有你更精彩！

加油11 · 發(fā)表于 2016-12-14 11:12

學(xué)習(xí)~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

acok · 發(fā)表于 2016-12-14 15:42

SecureCRT在哪里打開？

› 智能電視盒 / 安卓TV機(jī)頂盒區(qū) › 其它品牌盒子 › 大麥盒子論壇