中国电信天邑TY1208机顶盒拆解

dlsys · 发表于 2019-9-17 16:18:31

咸鱼30元包邮的机顶盒，S905M方案，1g内存，8g emmc，2个usb口，1个tf卡口，1个hdmi，一个av/tv out，有ir遥控接收，带无线网卡（但是没驱动），买来刷博纳云的原机是安卓，广西电信的，懒得研究了，也没拍那个界面
下面请欣赏硬件拆机

正面外壳

背面铭牌

开盖，抠下散热片的样子，soc为S905M-B，左上小芯片是无线网卡，左下大的芯片是emmc，下面两颗是ddr3

特写

散热片有点寒酸

板子背面

接下来简要说说刷机，当时没有详细记录了。Armbian对于S905的不同尾缀的机器大多通用，一般只要修改dtb让指示灯正确即可。

拆完之后焊接ttl，然后找准时机按键盘进入，uboot那里打命令，从tf卡或者U盘先启动一个armbian（原本是给N1用的），我用tf卡，然后先把原厂emmc的内容dd出来做个备份以及提取dtb，不过原来没有分区表，比较麻烦，最后是用hex编辑工具搜索dtb的文件头才找到他的dtb文件，然后反编译成dts文件，找到led控制器相关的io口，找一份N1的dts给改了。改完的效果是在/sys/class/leds 里有两颗led的节点，一颗对应power，armbian刚启动是红的，进了内核一会变绿的，另一颗为博纳云状态灯，相当于N1上面那颗指示灯。
然后后面流程和N1的差不多了，按照正常刷armbian的流程，运行 install.sh 即可刷入emmc，然后并替换为修改后的dtb即可，不替换也没有任何影响，只是指示灯不对。刷完了armbian，uboot里启动顺序也会被更新，usb和tf的启动优先级高于内部emmc。Armbian测试没啥问题了我就去刷博纳云N1镜像，然后再手动替换dtb还有去 /etc/network/interfaces 写入mac地址（不指定的话会随机生成mac）。其实博纳云镜像一开始就可以刷，没必要刷armbian过渡，我这里只是先测试一下armbian正常否。好几天了，博纳云计算任务运行正常。
需要dtb可以pm我，内核大概 4.19 5.0 不要相差太大应该都可以用