《不用JTAG，改DM500S為DM500C》圖文版

wedone 2013-09-11

展開全文

來源：http://bbs./forum.php?mod=viewthread&tid=841832

《不用JTAG，改DM500S為DM500C》圖文版

By 肖老師

前段時(shí)間買了臺(tái)平民高清機(jī)Bolt HD，以前買的DM500S就閑置了。去年在長沙做廢鐵生意時(shí)，收了一臺(tái)長沙國安有線的機(jī)頂盒。這幾天，在新蕾論壇上看到石子的《DM500-S到DM500-C的蛻變過程》的文章，手就癢起來，想改動(dòng)一下DM500S，讓它變成DM500C。
   按石子的方法，要將DM500S改成DM500C，就要用JTAG刷機(jī)。刷機(jī)要焊接并口的JTAG刷機(jī)線，刷機(jī)線還不能長，筆記本又沒有并口，諸多條件制約了我改DM500S到DM500C。
   受網(wǎng)上一編《改DM500S的MAC防炸彈》文章的啟發(fā)，能不能同樣在DM500S上直接改DM500S的底層文件，讓它支持C頭呢？我在石子的《DM500-S到DM500-C的蛻變過程》帖子后努力跟帖，又在QQ群里留言求助，都沒有結(jié)果。在QQ里還受到了嘲笑，說什么“在XP系統(tǒng)下怎么能刷主板的BIOS”。
   既然在DM500S上能直接改MAC，改MAC，實(shí)際上也是改動(dòng)了底層文件。按理論，就應(yīng)該在DM500S上能直接改底層，使它支持C頭。我通過幾天的努力，終于研究出不需要用JTAG刷DM500的底層文件，而直接在DM500上改底層（bootloader）的方法了。
   掌握了我改制DM500S的方法，改機(jī)就簡單了。換個(gè)C頭，刷一下機(jī)子，運(yùn)行幾道命令， DM500S就變成DM500C了。
   我們DM500S的燒友，刷機(jī)是非常熟練的。換高頻頭如果你不順手的話，這活就交給維修家電的技工去做吧。改機(jī)難度已大大降低了，難的地方就是換C頭了，核心技術(shù)刷底層通過電腦就能完成。你就大膽放心去改！包你100%的成功。
改制過程如下：
一、換C頭
參考石子文章《DM500-S到DM500-C的蛻變過程》
二、利用網(wǎng)絡(luò)刷機(jī)軟件備份DM500S
運(yùn)行Flashwinard PRO 6.3,單擊備份，備份為網(wǎng)絡(luò)刷機(jī)的固件，文件名任意，自己記住，方便后面恢復(fù)。

三、導(dǎo)出DM500S的底層文件dm500s.img
⑴、運(yùn)行DCC，連接DM500

⑵、選擇Telnet，出現(xiàn)終端命令界面

說說理論，DM500把Flash分成了六個(gè)分區(qū)，你可以輸入命令:cd /dev/mtd 回車,再輸入dir 查看,如下圖，其中分區(qū)2就是存放的bootloader引導(dǎo)底層文件。

⑶、運(yùn)行命令:cat /dev/mtd/2 > /tmp/dm500s.img
此命令導(dǎo)出底層到DM500的/tmp目錄，保存為dm500s.img。它實(shí)際上就是bootloader引導(dǎo)文件，即底層。

⑷、FTP /tmp/dm500s.img 底層文件到電腦

一、利用Uledit32修改導(dǎo)出的底層文件dm500s.img
把dm500s.img改成DM500C的底層文件。在這里不推薦使用外來的底層文件，而用自己DM500S的底層文件來修改，目的是保證100%刷機(jī)成功率。不會(huì)出現(xiàn)因刷錯(cuò)了底層，而非得再用JTAG刷機(jī)不可的尷尬局面。
修改修改0003ffc0h:處，將這一行的倒數(shù)第4個(gè)數(shù)據(jù)改成02，然后保存為dm500c.bin。（有的DM500可能地址不同如0001ffc0h。但都是改倒數(shù)第4行倒數(shù)第4個(gè)數(shù)據(jù)。）

這一行的倒數(shù)第4個(gè)數(shù)據(jù)，是底層文件bootloader告訴DM500系統(tǒng)用的什么高頻頭。
02是500C的Philips頭
03是500S的Philips頭
04是500T的DVB-T頭
06是500S的Alps頭

四、網(wǎng)絡(luò)刷機(jī)，換個(gè)固。我一直使用*論壇出品的*系統(tǒng)。但這個(gè)系統(tǒng)為了保護(hù)底層文件不受破壞，不支持修改底層文件，所以必須刷另外一個(gè)固件，方能修改底層。刷好后重啟系統(tǒng)，設(shè)置好DM500S的IP，以便和電腦連機(jī)。
⑴、網(wǎng)刷固件dm500sTOc.img

⑵、重啟DM500
利用DCC的終端，運(yùn)行reboot命令

⑶、設(shè)置DM的IP地址

五、上傳已改好的底層文件，運(yùn)行命令，刷底層文件。
運(yùn)行DCC，連接DM500

1、在終端界面查看本機(jī)MAC
在Telnet界面運(yùn)行命令：ifconfig

2、去除Flash防擦寫代碼
繼續(xù)運(yùn)行命令：patchME XX XX XX XX XX XX
我運(yùn)行命令的格式為：patchME 00 09 34 45 02 DB

說明，這個(gè)命令本來是一個(gè)改寫DM500的MAC地址的，經(jīng)過它改動(dòng)后的底層，把防擦寫代碼去除了，這樣就可以用其它命令來寫入底層了。在這里，我可是摸索了好久。
3、上傳已修改好的dm500c.bin到DM500S的/tmp目錄。

4、刪除DM500S的底層文件
運(yùn)行命令：eraseall /dev/mtd/2
這個(gè)命令把存放底層的第二個(gè)分區(qū)的內(nèi)容擦除。要注意擦除后的信息提示，沒有正確擦除的話，提示信息有幾行。擦除正確的信息提示如下圖

5、寫入DM500C的底層
運(yùn)行命令：cp /tmp/dm500s.bin /dev/mtd/2。
將dm500c.bin文件寫到Flash芯片INTEL te28F640的第二個(gè)分區(qū)，作為DM500C的底層文件。
至此，DM500S已有一半變成DM500C了，因?yàn)榈讓右呀?jīng)刷好了。
為了慎重起見，在這里還加入一個(gè)步驟，那就是檢查DM500C的底層。方法是重復(fù)前面做過的幾步：
1、運(yùn)行命令:cat /dev/mtd/2 > /tmp/1.img
2、用DDC軟件FTP /tmp/1.img 底層文件到電腦
3、用UltraEdit32打開底層文件1.img，查看倒數(shù)第4行的倒數(shù)第4個(gè)數(shù)據(jù)是否變?yōu)椤?2”
如果正確，接著做以下步驟
六、網(wǎng)絡(luò)刷機(jī)，刷回第一步備份?；謴?fù)DM500S原來的面貌。

恭喜，大功告成，你已擁有了一臺(tái)DM500C了。接下來，你可得繼續(xù)忙了，要掃描有線頻道，上傳臺(tái)標(biāo)，配置OSCAM讀卡等，這些，你慢慢去玩吧，我的教程就只說到改裝成功DM500C。
謝謝，再見！

2012年圣誕節(jié)

本站是提供個(gè)人知識(shí)管理的網(wǎng)絡(luò)存儲(chǔ)空間，所有內(nèi)容均由用戶發(fā)布，不代表本站觀點(diǎn)。請(qǐng)注意甄別內(nèi)容中的聯(lián)系方式、誘導(dǎo)購買等信息，謹(jǐn)防詐騙。如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請(qǐng)點(diǎn)擊一鍵舉報(bào)。

轉(zhuǎn)藏 分享

QQ空間 QQ好友新浪微博微信

獻(xiàn)花（0） +1

來自： wedone > 《DM500C》

舉報(bào)/認(rèn)領(lǐng)