刷机处处是陷阱，这段时间机顶盒刷机遇到的坑

amd965 · 发表于 2022-4-13 22:19:12

“刷机需谨慎”这几个字经常看到，大多时候都是靠经验忽略了这几个字，没想到处处是陷阱，刷机之前还得看包的来源可不可靠，有的包也没描述清楚是不是会锁定bootloader，刷上如果有签名验证那就失去自由了，boot、bootloader、recovery都不能随意刷了，都要有签名才能通过验证，还有S905本来可以启动外置系统的，比如刷个游戏系统还可以玩玩游戏，bootloader被锁就只能望洋兴叹了。

这几天刷到一个S905的包，和以往的不太一样，USB_Burning_Tool显示SECURE_BOOT_SET，以往的包都是显示MAC或者显示为空，解包看一看

多了几个带ENC的东西，看起来像是加密的文件，记事本打开keys.conf，内容是“SECURE_BOOT_SET”，果然，刷上这个那可就把bootloader锁起来了，把这几个文件删除，修改keys.conf内容为mac，修改image.cfg将带ENC的几个文件去掉重新打包，成功刷上。对比一下以往安全刷机的包

经常看到机顶盒分高安版和非高安版，很多人问这个有什么区别，大多数解释都含糊其辞，我的理解，高安版就是出厂就带bl锁，像手机一样，解锁bl才能自由刷机，不然就只能刷厂商的签名版本，之前在论坛里买的kynga，全志H3方案，不小心刷了一个叫文刀化木版本的yunos，bl被锁不能刷回安卓版本，也是同样的原理，解包后发现图中的两个文件被加密，需要有签名验证才能启动boot，不然刷机失败，强刷进去也是黑屏，原本找到了H3的Emuelec固件，这下也泡汤了，从TF卡启动失效。

还有一些包奇奇怪怪的问题，要么刷上启动到桌面弹出一个激活对话框，要求付费才能激活，还有的描述一大堆如何如何简洁清爽如何快，刷上每隔两分钟就自动重启，开始以为是兼容问题，拆包反编译后发现是设置了后门每隔两分钟就执行一次reboot命令，这些包不想给人用就不要发出来恶心人浪费大家时间。
刷机前谨慎一些，会避免很多麻烦。

曾经- · 发表于 2022-4-13 23:42:21

我就是遇到那种刷完他那个包里面的鸟桌面软件就是显示试用5天然后要交钱的果断给他rm -rf 了换了个

wwsg · 发表于 2022-4-14 00:00:46

刷机有风险，除了变砖还有可能被收费

yyy8751 · 发表于 2022-4-14 00:20:39

感谢楼主提醒

kkdkj · 发表于 2022-4-14 00:33:34

原来有这么多陷阱呀，好可怕

nokia5320 · 发表于 2022-4-14 00:47:34

那能不能拆了emmc直接用编程器覆盖原固件？破坏什么锁boot？

leafchy · 发表于 2022-4-14 01:03:09

确实有这种情况存在，最恶心的就是不事先说明，刷了后才知道中招。

amd965 · 发表于 2022-4-14 01:18:26

nokia5320 发表于 2022-4-14 00:47
那能不能拆了emmc直接用编程器覆盖原固件？破坏什么锁boot？

按理应该可以，有原始数据写进去应该可以启动，或者像手机一样弄到解锁码解锁，昨天搜到一篇文章说这是一次性写入的不可更改，还有说晶晨的secure boot有漏洞可以修改，等有空摸索一下

gl542400 · 发表于 2022-4-14 08:17:00

到哪几个专业刷机大论坛，这类现象很少。

快乐同路人 · 发表于 2022-4-14 09:39:35

都是往好的地方想。

smzjfdc · 发表于 2022-4-14 11:07:27

路由也一样，有些所谓大神，根本不标，openwrt啥qsdk啥开源版，结果刚入门的人根本分不清，好多人刷死

360安仔 · 发表于 2022-4-14 11:46:44

nokia5320 发表于 2022-4-14 00:47
那能不能拆了emmc直接用编程器覆盖原固件？破坏什么锁boot？

要真那么简单就好了，全志方案的就有，刷了某个特定的系统之后刷不回去安卓，有人连EMMC/flash都换了，然后再刷系统，还是刷不进去，应该是改了处理器内部的一些东西

huanyg · 发表于 2022-4-14 21:51:42

非常好的经验，也曾经差点中招

hbnhr · 发表于 2022-4-15 09:08:03

看来以后要注意了，以前总是愿意试新，千万别中招

huanyg · 发表于 2022-4-15 09:59:52

gl542400 发表于 2022-4-14 08:17
到哪几个专业刷机大论坛，这类现象很少。

大论坛也遇到过，不能掉以轻心。

huanyg · 发表于 2022-4-15 10:01:17

问一下楼主，这种包，如果不双勾能否避免严重后果。

thisharp · 发表于 2022-4-15 11:33:09

是啊，我就因为刷了垃圾包搞死一台机器，说起来都是泪啊

amd965 · 发表于 2022-4-15 11:48:27

huanyg 发表于 2022-4-15 10:01
问一下楼主，这种包，如果不双勾能否避免严重后果。

有的可以，有的不勾刷上启动不了

thisharp · 发表于 2022-4-15 13:05:54

一直不明白keys.conf里的mac是干嘛的？有些包是没有秘钥这一栏显示的，次数又是什么意思？？意思是这台机器还能刷机的次数，那没有这一栏显示的就是一直能刷？？搞不懂意义，求解释。谢谢

amd965 · 发表于 2022-4-15 15:16:44

thisharp 发表于 2022-4-15 13:05
一直不明白keys.conf里的mac是干嘛的？有些包是没有秘钥这一栏显示的，次数又是什么意思？？意思是这台机 ...

mac勾选的话刷机会随机替换盒子的mac地址，批量刷机的时候不会出现重复的地址，刷一次次数会少一次，SECURE_BOOT_SET是带签名的包，刷上以后就只能刷有签名认证的包才行了

账号		自动登录	找回密码
密码			立即注册

刷机处处是陷阱，这段时间机顶盒刷机遇到的坑

本帖子中包含更多资源

打赏

相关帖子

浏览过的版块