衛星升級全攻略
小鍋天線收不到臺了?目前很多網友都反映自家的衛星接收機(山寨鍋)無法像往常壹樣正常收看電視節目，這是由於負責轉發電視信號的衛星“中星9號”近日升級加密所導致的。那麽購買山寨鍋的朋友們該如何應對呢?看看小編帶來的山寨鍋破解衛星升級全攻略。
目前網上已經流傳了很多有關山寨鍋破解衛星升級的方法，下面小編給大家帶來幾個有網友成功實踐過的方法？希望能對大家有所幫助。
破解方法壹：手動搜索
自從中星9九衛星升級後部分山寨機開機無法完成自動升級。開機後自動搜索到39%後便會出現死機現象，此時遙控失靈無法退出。註意！這不是死機。
解決方法：將信號線拔掉，會完成自動搜索，由於無信號搜索，搜完後顯示搜到0套電視，不過此時遙控能用但接收機仍處於無節目狀態。然後再接上信號線，進入萊單，將四組轉發器進行手動搜索。註意！壹定要手動，自動搜索會再次死機的。手動搜索完成後接收機可恢復正常工作，大家可以試試!
破解方法二：恢復出廠設置
今天試了壹下，升級程序確實進入接收機了，但是妳如果啟動升級程序，僅序號從01、1001、004變到06、10001、004，升級條根本不變化。然後自動進入自動搜索，到39%以後，進度條就不動了。但是頻點在壹直在增加變化。妳中斷退出。壹個節目也沒有保留。妳不中斷推出，頻點壹直在增加。外觀看就像死機了壹樣。
解決辦法是進入設置，返回出廠狀態，密碼9999或者0000.然後進入手工搜索，頻點壹沒有節目，進入頻點2搜索就有了節目，頻點三四也有節目，2，3，4這三個頻點就有了54個節目。和以前壹樣了。
破解方法三：山寨機升級
中九機對機升級，母機壹臺。其實就是目前可以看的機器。串口線壹條。子機壹臺只目前無法升級或持續顯示升級狀態的機子。
步驟1連接好串口線機器後面。
2。母機通電---按三下F4鍵。
3。確定。此時母機面版顯示ON。
4，子機通電打開，面版顯示為亂嗎。
5，升級開始母機面 版顯示001到099在變為E-P最後在變成001。升級成功！
據悉，本次“中星9號”的升級工作，目的是在保證正版機頂盒用戶能正常收看原電視節目的前提下，打擊所有“黑盒子”，使之無法正常收看節目。整個升級過程大約持續20天左右。每次升級都會有壹批“黑盒子”無法正常收看節目。此次軟件升級的同時，“中星9號”還增加了20套廣播節目。此前參與中星9號升級軟件開發的有海爾、國芯、華亞、Ali，封閉開發3星期，目前破解方案已經存在，由於來自總局的壓力，破解方案能不能出臺，或是以什麽樣的方式出臺面市目前還不確定。
引子：本人從事家電維修行業，近期接大量中9接收機升級，已成功“升級”大量上寨接收機，為了方便同行，故將成功經驗整理發布，附全3類芯片（Hi2023，HTV903，GX3001）的刷機軟件和各類芯片46臺的成功數據，數據均為本版塊收集親測，首先感謝原作者！
為了避免刷成磚頭，請認真參考以下內容！
硬件準備：萬用電表。串口刷機板（TTL轉接板。可以自制，現成的也需要自制各種聯機插線），標準串口延長線（用於使用標準9芯串口的接收機）
萬用電表：世人皆知。用於判斷各類接收機升級數據接口各引腳功能。
與電腦連接硬件：如果是標準9芯串口插頭，直接使用標準串口延長線。如果是4線或5線插排，請使用TTL轉接板接入電腦的串口。
串口刷機板：本人是自制的（成本6元左右，壹個串口插頭，max232集成電路，電解等），淘寶也有賣（大約12元錢+運費），自制電路圖紙網上隨便就可以找到，就是壹個max232芯片以及壹些輔助原件。刷機板自身工作電源無法像圖紙上那樣從串口獲得，可以從5線數據線的4腳得到14V然後經過78L05穩壓供給。但4線的數據接口標稱3.3V（有些好像標5V的，未測），故本人從USB端口供電，直供5V，未使用耦合電路也是成功的，建議大家從USB端口直接供電。只要找到壹個退休的USB鼠標或攝像頭剪下插頭即可，非常實用。該板連接接收機最終是3根線：公用地線，讀數據，寫數據。
用萬用表判斷4線或5線的數據接口：
地線：不用說了吧？就是和高頻頭外殼直通的那根！呵呵！
電源線：無論是多高的電壓，電源相對於任何數據引腳都有相對較小的對地電阻，對地反向二極管導通性更明顯。
數據讀寫線：兩個引腳靠在壹起，萬用表實測電壓為3.3V，而且緊靠接地腳。至於哪個是輸入那個是輸出，應該看板子上的標註。當然有些板子沒有標註。本人沒動腦筋！做了兩個數據插頭（接地線總歸在邊上），通吃所有4或5線數據口。
刷機工具軟件：海爾芯片2023或2023E使用ABS_Flasher_V1.6。HTV903芯片使用serial（備份使用serial_dump，升級使用serial_app）。國芯GX3001使用GxDownloaderIII V2.004。這些軟件本板塊都有下載。（其他的如3330本人尚未實踐到，待後補充）
芯片判斷：拆機直接看！最接近內存和flash的最大的集成電路為CPU（例如和Hi2023，Hi2023E，HTV903，GX3001）。其次壹個大的為解碼芯片（例如：1108，1121等等），非屏蔽高頻頭靠近天線的壹個非常小的4面貼片集成電路為高頻頭芯片（例如：5812，2020），內存（不必要了解）：怎麽描述呢？看到過SDRAM內存條或者DDR1內存條的朋友壹看就知道哦，長方形兩面貼片（引腳在兩個長邊）相對CPU腳距比較寬。flash芯片：（國芯的刷機程序需要選擇flash型號，其他的可不必關心）。絕大多數近期生產的山寨機都是使用兩面貼片8腳flash，比較靠近CPU芯片，較其他8腳貼片的集成電路厚（例如4558運放），我想這種就是被稱為串口數據的flash吧。還有壹種flash（估計應該叫並口flash），較大，引腳較多，較薄，兩面貼片，引腳在兩個短邊，和各類路由器的flash類似，我想這種就是較正規的早期產品，在海爾類芯片裏面可以刷入2M程序。
刷機：
強調：：：無論使用何種刷機軟件，強烈建議新手在刷機前備份原機數據！
海爾芯片：Hi2023或Hi2023E
ABS_Flasher：我用的是ABS_Flasher_V1.6版本的，其他的估計差不多。由於山寨機多1M數據，所以使用前請修改配置文件：\cmd\2023E\config.ini 文件第壹行：
全部, 00000000, 00100000
就是將終結數據地址由200000改為100000（本帖附件已經修改好）
步驟：（1.2步可顛倒）
1：連接數據線（電腦串口至接收機）
2：打開ABS_Flasher_V1.6.exe，狀態欄顯示：等待從機連接。選擇端口（我的是com1，由妳的電腦決定）。選擇芯片型號。再強調壹下：芯片面積和厚度非常大的才是早期的2023，其他均為2023E，2023E壹般和解碼芯片壹樣大，2023則大很多而且厚，只在早期產品中存在2023，後期的全是2023E。
3：打開接收機電源。正常情況下接收機面板無顯示，無視頻輸出，ABS_Flasher_V1.6.exe狀態欄最終顯示連接正常（具體內容記不得了），ABS_Flasher_V1.6.exe的“燒寫”和“讀取”按鈕變為可操作！如果連接不正常請檢查數據線或端口選擇！壹般沒什麽難的。
4：備份原機數據：按讀取按鈕即可，默認保存在bin文件夾下的flash.bin文件。備份完成後建議改名或轉存，以免被下次備份時覆蓋掉。
5：升級軟件：按“打開”選擇已準備好的軟件，再按“燒寫”等待進度條走完，狀態欄顯示“燒寫成功”（具體記不得了，就這個意思），燒寫成功後關閉接收機電源，拔去升級數據線。---試機---但願OK了！
最最重要的！升級文件問題！
（1）最佳選擇：由廠家提供的升級文件，此文件刷機後系統密碼變為6為，000000為用戶密碼，超級密碼未知（如果是通用密碼，請知道的朋友貼上來***享壹下，005518是不行的），支持自動搜索。本人也是從別人機器上刷了壹份，但是由於芯片組合不壹樣（應該是高頻芯片）而收不到信號，最終未成功使用過1例。
（2）嘗試他人勞動成果：壇子裏有好多已刷成功的bin文件，不妨試試，但在選用前壹定要仔細看清別人的芯片組合（絕對不能依賴山寨機殼上的型號），至少至少主芯片型號不能錯！否則就成磚頭了！如果高頻型號不同，那麽很有可能刷好後就是收不到信號。由於海爾芯片市場占有率高，芯片組合較多（目前本人的認為，非權威），在不絕對主板型號壹樣的情況下，刷成功的幾率不是很高。
此法避免磚頭化的bin簡單檢查：使用UltraEdit（google上滿天飛，自己去下載，壹個16進制的編輯工具）打開原機備份文件，和準備使用的bin，看看開頭部分是不是壹樣或者絕大多數壹樣，（也可以打開Ul的比較功能來對比兩個文件），其00000000h至00020000h段為系統啟動數據，不太壹樣的絕對不要刷，刷成磚頭了只能硬改啟動了！
（3）手動修改：萬能的方法，本人壹直使用！缺點：不可以自動搜索，否則就回到解放前！原理：僅修改原機的節目數據。方法：使用UltraEdit32打開原機備份文件，將40000-57b10.BIN的內容替換原機的00040000h至00057b10h段。保存即可刷機！成功率100%。
ABS_Flasher實踐經驗：如果誤將2023E芯片選擇為2023的結果是可讀不可寫。建議使用“全部”的讀寫方式，本人曾手動編輯壹個bin保留00060000h至000ffff0h，然後選擇“應用軟件”，結果刷成了磚頭。希望有（刷成磚頭）經驗的朋友跟貼分享壹下ABS_Flasher使用心得。
海爾芯片避免磚頭化思路：2023啟動時是讀取flash的00000000h至00020000h段加載的，如果此段代碼錯誤就會導致系統2023無法啟動，以至於連電腦都連接不上（傻得連爹都不認了！ ），ABS_Flasher和2023建立連接後默認不會斷開，除非妳關閉軟件或者接收機，所以說即使是刷錯了bin，只要在關閉ABS_Flasher或者接收機電源前還是可以重刷的！沒有把握的情況下或者是新手不妨在升級進度完成後，再次備份壹份數據（原來的備份請先改名或轉存以免被覆蓋），然後用UltraEdit32打開它和原機備份數據進行壹下對比，就是看00000000h至00020000h的數據是否差不多。在有把握的情況下再關閉接收機電源或者ABS_Flasher刷寫軟件再去試機。
HTV903芯片：
serial_dump：備份原機數據（Dump程序.exe）
（1）連接數據線
（2）打開serial_dump，選擇端口，偏移：0，長度100000（2M的為200000）（壹般都是1M，即100000），其他選項默認，選擇文件保存位置並輸入文件全名包括擴展名（例如：test.bin）。按“連接”
（3）打開接收機電源，正常連接後，“連接”按鈕變為不可操作，“斷開”和“dump”按鈕變為可操作（接收機無視頻輸出，無屏顯）。如果不能連接請檢查數據線和轉換板或端口選擇。壹般也沒什麽問題。
（4）按“dump”等待文件輸出結束。
serial_app：刷寫數據（串口升級工具.exe）
（1）連接數據線
（2）打開serial_app，選擇端口，勾選“壓縮模式”，按“”選擇準備好的升級bin文件，其他默認。按“開始”
（3）打開接收機電源，等待進度條走完（接收機無視頻輸出，無屏顯），並等待接收器自動重啟到有屏顯。關閉接收機電源，拔去數據線，---試機---OK了！
升級文件：至於903的芯片組合我遇見的各型機都是壹樣的，在壇子裏下載了壹個別人的，均可用，而且可以自動搜索！密碼不變。感謝那位提供bin文件的朋友（原文件名為：自考HTV903+AVL1108E+5812.bin）
如果有其他組和的，也請發上來大家***享壹下！
國芯GX3001：
升級工具軟件：GxDownloaderIII V2.004
說實在的，這幾個軟件就這個最麻煩，我搞了將近半小時才會用，但該軟件（可能是）使用註冊表保存用戶配置，下次啟動時詳細配置還在。
（1）連接數據線
（2）打開GxDownloaderIII，選擇端口（serial port），點端口後面的“>>”打開詳細設置欄，
芯片型號：選擇“GX3001”。晶振頻率選擇“4M”（有必要嗎？3001還能以其他頻率工作嗎？為何廠家不內置？）。flash類型：“PPI-flash”為並口，“SPI-flash”為串口，壹般板子上都是8腳的串行數據接口的flash，那就選擇“SPI-flash”，flash型號就有點頭疼了，我的是25L800還有其他什麽的忘記了。下拉框裏面沒有啊？選個差不多的吧：“W25X80”，內存類型和容量默認“SDRAM”“64M”（那壹塊內存有64M嗎？SDR內存條8芯片最大的我只見過256M的，除以8還有多少？不管他了，好用就行了）
Mode：工作模式“Download”為刷寫數據，“Erase”為擦除數據（我沒用過，怕變磚 ），“Dump”為備份數據。
Section：選擇需要編輯的數據內容。“All”為全部，“Bootload”為啟動加載項（估計這個刷錯就會變磚），“Main code”為主代碼（估計這個錯了要癱瘓），“Logo”顧名思義是開機畫面，“Common Data”通用數據（估計是操作程序），“Default UserDB”默認用戶數據
，“UserDB”用戶數據，“SysDB”系統數據，“Key”搞的就是他了！！
File：選擇備份的保存位置和文件全名（包括擴展名）或者準備好的升級文件位置。
按下面的大按鈕，備份為“Dump”，刷寫為“Download”
（3）打開接收機電源，接收機無視頻輸出，有些接收機面板會顯示數字或字符，顯示內容根據工作模式和編輯的數據內容而不同（僅了解壹下，可不必管他），等待進度條完成，並彈出成功對話框，並有聲音提示。關閉接收機，拔出數據線，---試機---OK了！
備份說明：Mode選擇“Dump”，Section選擇“All”（也可以將各單元數據分別備份）
升級說明：Mode選擇“Download”，Section：至於Section選擇就根據妳的需要了，如果妳找到的是壹個完整的升級文件（1M或2M）那就選擇“All”（全部），至少我目前升級的幾臺機沒能找到可用的完整bin文件，而且高頻型號不壹樣的結果就是沒有信號（或只沒有信號質量），我100%成功的刷法是僅升級“Key”，這個Key也是壇子裏面找到的，那麽Section就選擇最下面壹項“Key”。可以想象得到僅升級Key的缺點依然是不能自動搜索！（附件中已帶Key.bin）
補充說明：進度條到100%不代表已經完成，必須等彈出成功對話框，並有聲音提示才能關閉接收機。
常見問題匯總：（陸續更新）
（1）軟件無法與接收機建立連接（軟件什麽反應都沒有，接收機依然正常啟動有視頻輸出）：確認您的COM端口選擇無誤。檢查數據線，不能確認信號輸入和輸出的就調換兩線再試。不要張冠李戴！確認芯片型號和您使用的刷寫軟件配套。
（2）軟件與接收機連接不正常（打開接收機後軟件有反應，但報錯或不能正常通訊）：檢查連接線是否某壹根不通或接錯，標準9芯串口的5腳壹定要連。
（3）燒寫失敗（燒寫過程中提示失敗或者進度條始終長時間停留在壹個位置）：檢查bin文件是否超過大小（例如山寨2023E的都是1M，刷2兆的bin是不行的），連接線接觸是否可靠，接收機是否存在硬件故障。
（4）變磚了怎麽辦？
a：首先確認其是否還可以與電腦連接，如果可以，那就重刷bin。
b：如果不能連接那就拆開機殼，找到BL腳硬跳線後開機。
c：如果找不到BL腳，那就看妳的flash了，如果是8腳的串口flash，那就自制壹個並口的讀寫器，很簡單的，插入電腦的並口直接刷寫flash！
d：如果是早期的16M並口flash，那我建議妳拿去砌墻，那個flash讀寫器的價格是3位數。
（5）同樣型號的山寨機刷同樣的bin（完整）有的可用有的不可用：山寨機的型號不規範，型號壹樣不代表主板壹樣，選擇bin絕對不能依賴機器型號，最好是依賴主板型號，但是主板也山寨，所以只能依賴芯片型號了