九乡新闻网鬼头小红点 痒:中星9号卫星接收机高斯贝尔手动升级破解最新方法
来源：百度文库 编辑：九乡新闻网 时间：2024/04/29 08:02:41
图文解说中星9号卫星接收机高斯贝尔手动升级破解最新方法
PID加密是10年前台湾人想出来的。没几个月就被上海电脑高手白兰氏发现并破解，最后搞到超视倒闭。中九采用10年前的技术加密，并非没有招数，而是囿于现有的芯片有限功能，不得已采用的办法。但有一点和超视不同，中九可以频繁下载新软件，进行空中升级，配合频繁更换PID码，让山寨机疲于奔命。
部分机器更改PID码的方法：
按下行键到“手动搜索”——按右键：频点序号1——2——3——4——5——按确认——第二行“频率”输入*****——第三行“符码率”输入*****——按确认，机子就开始搜索了。
不同的厂家软件上有一定的差异，只是给个参考给大家。
中九升级之后，如果搜索F3，只剩下12个免费频道。下图中还有其他卫星频道，中九频道就是12个：
升级固件之后的版本号：
升级之后，顺利下载56个电视频道。建议不要做整个卫星搜索，而是手动分别输入三个频点，搜索三次，这样频道次序不容易搞混：
11840的AAC广播频道又出现了，这个前几天已经研究过了：
有发现不升级固件，直接修改频道PID也能成功，是的。但是如果以后重新搜索，加密频道将不复存在。这是由于中九此次升级，采用不发PMT表单，造成终端锁不定频道。F3的本次升级，就是应对这个步骤的。
进入频道编辑菜单：
按公布的PID资料，逐个频道进行手动修改，每个频道修改三项，这一步比较费时间，我刚才弄了半个多小时才搞定一台F302。不过这些资料可以通过网络，保存在PC中，以便今后随时可以远程调用。为了加快修改速度，改好一个频道按OK，看到小画面出图像，按下键移到下一个频道，就能直接修改下一个频道的PID，而不必修改一个就退出菜单，再重新进入，以便节约时间。下图表示CCTV2频道修改之前的状态：
CCTV2修改之后，按OK键，小画面出现正常图像：
全部频道改好之后，才层层退出菜单，回到正常电视画面，大姐在说,大功就告成了：
可能有中九的工程师看了上述帖子会偷笑，其实没什么好笑，我们是一团可怜的百姓，想听听党中央的声音，可是就是有一些部门出来说，听党中央的声音，也是要收钱的，不能给你们免费白听的。
中九的工程师说，通过空中升级软件，实现每月换一次PID，或者每周，每天换一次，你们还会折腾吗？拜托了，我们不希望这样的事情发生。不过话说回来，最锋利的矛，就是因为有最坚固的盾存在，而炼就出来的。
注：大家可以实践一下，说说效果！！
中星9号卫星升级后，节目参数调整后工程机在前端系统中的解决方案
因为节目参数调整，节目流已不再是标准的节目流，节目黑屏，常规功能复用器无法正常分析节目参数，所以需要在复用器中用手动方式设置一个PMT表，把节目参数重新映射一下。
1、 PMT PID可以设为与原节目号一致（现在的流中也是一致的）。
2、 PCR PID可以设为与现在的视频PID一致（现在的流中是不一致的）。
3、 新的节目参数如下：
重发天诚219中九刷46台成功过程(海尔芯片)
从4号中九升级后，一直在各大论坛查破解消息。终于找到方法
首先要找一条rs232 转 ttl 刷机线，我在电子市场没找到。想起以前西门子6688的刷机线是串口的。马上拆了改造。
中九机是天诚-219，(海尔2023E+ HI3121+ rdx5812+ mxt8211A)
下载 完 海尔芯片刷机软件ABS_Flasher_V1.6
ABS_Flasher_V1[1].6.rar (107.42 KB
升级口是5针的。不懂针脚定义，只能用万用表测各针电压
左 3.3V 2.0V 5V GND 1.6V
刷机线接 RX TX GND
此段转贴
<用万用表测出寨机GND RXD TXD vCC 管脚
需要用到的材料:
1.出寨中九机一台
2.指针式万用表一只.
操作方法:
1.先找GND. 用万用表的Rx10档, 测视频输出插座金属与刷机232脚中电阻为0的,即为GND.一般为最边的一个脚.另一边的应该是VCC.
2.用DC 10V档, 黑笔接GND,红笔接在中间二个脚之一, 然后中九机开机, 开机注意看指针,如电压在5V边上微微抖动的(一般开机哪一小会,会有一阵),为中九机的TX
3.另一个不会抖的,为中九机的RX....>
关机接好线。开电脑，开刷机软件，选刷机线的com口，和芯片2023E，(这里一定要注意看清主板上的芯片型号,有些人选用2023来读BIN改完后不能烧写,换成2023E来烧写最后停在中间刷完.
所以一定要选择正确的型号,读写要统一.最最重要一点是要备份好BIN,)
然后开中九机。
最下面一行会显示连接，然后点读写，几分钟后就得出一个BIN文件
去http://www.skycn.com/soft/2249.html 下载UltraEdit
这个是已经编译好的46个台PID
用UltraEdit 打开bin和46个台的BIN，在bin里面找到0005139e 行，这里就是12个台的节目表消息了。每33个字节是一个台的信息
全选46.BIN中的1518个字节,点复制,再点回中九BIN,从0005139e 的 00 02向选择1518个字节 (不能多不能少),然后点粘贴,我这个中九机的FLASH是 2M的,里面的数据重复
所以在0015139e 行重复刚才的操作.
PID说明:
格式是频点（两组数字）+视频PIN(四组）+音频PID（两组）+PTM（两组）+节目单（9组）+PTM（两组）+节目号（三组）
这样还没完，因为原来只有12个台,现在改成46个台的,必须把总数改一下
还通过查找功能打( 55 AA)这个字节， 把55AA 字节后的 第五个字节 0C 全改成 2E (就是十进制的12改成 46) 在某特定字段中的.请注意区分,
需要改的55AA 后的02 前后相隔200字节
改完后保存,打开刷机软件,选择改好的BIN ,开中九机,显示连接后,点烧写,几分钟后烧写完成,关机,拿去接电视吧，这样就可以开机时不再自动搜索节目了，开中九就能看到46个台了。
小锅天线破解
卫星升级全攻略
小锅天线收不到台了?目前很多网友都反映自家的卫星接收机(山寨锅)无法像往常一样正常收看电视节目，这是由于负责转发电视信号的卫星"中星9号"近日升级加密所导致的。那么购买山寨锅的朋友们该如何应对呢?看看小编带来的山寨锅破解卫星升级全攻略。
目前网上已经流传了很多有关山寨锅破解卫星升级的方法，下面小编给大家带来几个有网友成功实践过的方法？希望能对大家有所帮助。
破解方法一：手动搜索
自从中星9九卫星升级后部分山寨机开机无法完成自动升级。开机后自动搜索到39%后便会出现死机现象，此时遥控失灵无法退出。注意！这不是死机。
解决方法：将信号线拔掉，会完成自动搜索，由于无信号搜索，搜完后显示搜到0套电视，不过此时遥控能用但接收机仍处于无节目状态
中国输电线路网
。然后再接上信号线，进入莱单，将四组转发器进行手动搜索。注意！一定要手动，自动搜索会再次死机的。手动搜索完成后接收机可恢复正常工作，大家可以试试!
破解方法二：恢复出厂设置
今天试了一下，升级程序确实进入接收机了，但是你如果启动升级程序，仅序号从01、1001、004变到06、10001、004，升级条根本不变化。然后自动进入自动搜索，到39%以后，进度条就不动了。但是频点在一直在增加变化。你中断退出。一个节目也没有保留。你不中断推出，频点一直在增加。外观看就像死机了一样。
解决办法是进入设置，返回出厂状态，密码9999或者0000.然后进入手工搜索，频点一没有节目，进入频点2搜索就有了节目，频点三四也有节目，2，3，4这三个频点就有了54个节目。和以前一样了。
破解方法三：山寨机升级
中九机对机升级，母机一台。其实就是目前可以看的机器。串口线一条。子机一台只
彩电开关电源原理
目前无法升级或持续显示升级状态的机子。
步骤1连接好串口线机器后面。
2。母机通电—-按三下F4键。
3。确定。此时母机面版显示ON。
4，子机通电打开，面版显示为乱吗。
5，升级开始母机面 版显示001到099在变为E-P最后在变成001。升级成功！
据悉，本次"中星9号"的升级工作，目的是在保证正版机顶盒用户能正常收看原电视节目的前提下，打击所有"黑盒子"，使之无法正常收看节目。整个升级过程大约持续20天左右。每次升级都会有一批"黑盒子"无法正常收看节目。此次软件升级的同时，"中星9号"还增加了20套广播节目。此前参与中星9号升级软件开发的有海尔、国芯、华亚、Ali，封闭开发3星期，目前破解方案已经存在，由于来自总局的压力，破解方案能不能出台，或是以什么样的方式出台面市目前还不确定。
引子：本人从事家电维修行业，近期接大量中9接收机升级，已成功"升级"大量上寨
atx 电源 启动
接收机，为了方便同行，故将成功经验整理发布，附全3类芯片（Hi2023，HTV903，GX3001）的刷机软件和各类芯片46台的成功数据，数据均为本版块收集亲测，首先感谢原作者！
本人QQ：952680，同行可加。如果您仅为修改自己的一台机，恕无充足时间提供帮助，请见谅！
为了避免刷成砖头，请认真参考以下内容！
硬件准备：万用电表。串口刷机板（TTL转接板。可以自制，现成的也需要自制各种联机插线），标准串口延长线（用于使用标准9芯串口的接收机）
万用电表：世人皆知。用于判断各类接收机升级数据接口各引脚功能。
与电脑连接硬件：如果是标准9芯串口插头，直接使用标准串口延长线。如果是4线或5线插排，请使用TTL转接板接入电脑的串口。
串口刷机板：本人是自制的（成本6元左右，一个串口插头，max232集成电路，电解等），淘宝也有卖（大约12元钱+运费），自制电路图纸网上随便就可以找到，就是一个max232芯片以
联想电脑电源线
及一些辅助原件。刷机板自身工作电源无法像图纸上那样从串口获得，可以从5线数据线的4脚得到14V然后经过78L05稳压供给。但4线的数据接口标称3.3V（有些好像标5V的，未测），故本人从USB端口供电，直供5V，未使用耦合电路也是成功的，建议大家从USB端口直接供电。只要找到一个退休的USB鼠标或摄像头剪下插头即可，非常实用。该板连接接收机最终是3根线：公用地线，读数据，写数据。
用万用表判断4线或5线的数据接口：
地线：不用说了吧？就是和高频头外壳直通的那根！呵呵！
电源线：无论是多高的电压，电源相对于任何数据引脚都有相对较小的对地电阻，对地反向二极管导通性更明显。
数据读写线：两个引脚靠在一起，万用表实测电压为3.3V，而且紧靠接地脚。至于哪个是输入那个是输出，应该看板子上的标注。当然有些板子没有标注。本人没动脑筋！做了两个数据插头
家装电线走法
（接地线总归在边上），通吃所有4或5线数据口。
刷机工具软件：海尔芯片2023或2023E使用ABS_Flasher_V1.6。HTV903芯片使用serial（备份使用serial_dump，升级使用serial_app）。国芯GX3001使用GxDownloaderIII V2.004。这些软件本板块都有下载。（其他的如3330本人尚未实践到，待后补充）
芯片判断：拆机直接看！最接近内存和flash的最大的集成电路为CPU（例如和Hi2023，Hi2023E，HTV903，GX3001）。其次一个大的为解码芯片（例如：1108，1121等等），非屏蔽高频头靠近天线的一个非常小的4面贴片集成电路为高频头芯片（例如：5812，2020），内存（不必要了解）：怎么描述呢？看到过SDRAM内存条或者DDR1内存条的朋友一看就知道哦，长方形两面贴片（引脚在两个长边）相对CPU脚距比较宽。flash芯片：（国芯的刷机程序需要选择flash型号，其他的可不必关心）。绝大多数近期生产的山寨机都是使用两面贴片8脚flash，比较靠近CPU芯片，较其他8脚贴片的集成电路厚（例如4558运放），我想这种就是被称为串口数据的flash吧。还有一种flash（估计应该叫并口flash），较大，引脚较多，较薄，两
康佳液晶电视电源板
面贴片，引脚在两个短边，和各类路由器的flash类似，我想这种就是较正规的早期产品，在海尔类芯片里面可以刷入2M程序。
刷机：
强调：：：无论使用何种刷机软件，强烈建议新手在刷机前备份原机数据！
海尔芯片：Hi2023或Hi2023E
ABS_Flasher：我用的是ABS_Flasher_V1.6版本的，其他的估计差不多。由于山寨机多1M数据，所以使用前请修改配置文件：\cmd\2023E\config.ini 文件第一行：
全部, 00000000, 00100000
就是将终结数据地址由200000改为100000（本帖附件已经修改好）
步骤：（1.2步可颠倒）
1：连接数据线（电脑串口至接收机）
2：打开ABS_Flasher_V1.6.exe，状态栏显示：等待从机连接。选择端口（我的是com1，由你的电脑决定）。选择芯片型号。再强调一下：芯片面积和厚度非常大的才是早期的2023，其他均为2023E，2023E一般和解码芯片一样大，2023则大很多而且厚，只在早期产品中存在2023，后期的全是2023E。
3：打开接收机电源。正常情况下接收机面板无显示，无视频输出，ABS_Flasher_V1.6.exe状态栏最终显示连接正常（具体内容记不得了），ABS_Flasher_V1.6.exe的"烧写
三星笔记本电源价格
"和"读取"按钮变为可操作！如果连接不正常请检查数据线或端口选择！一般没什么难的。
4：备份原机数据：按读取按钮即可，默认保存在bin文件夹下的flash.bin文件。备份完成后建议改名或转存，以免被下次备份时覆盖掉。
5：升级软件：按"打开"选择已准备好的软件，再按"烧写"等待进度条走完，状态栏显示"烧写成功"（具体记不得了，就这个意思），烧写成功后关闭接收机电源，拔去升级数据线。—-试机—-但愿OK了！
最最重要的！升级文件问题！
（1）最佳选择：由厂家提供的升级文件，此文件刷机后系统密码变为6为，000000为用户密码，超级密码未知（如果是通用密码，请知道的朋友贴上来共享一下，005518是不行的），支持自动搜索。本人也是从别人机器上刷了一份，但是由于芯片组合不一样（应该是高频芯片）而收不到信号，最终未成功使用过1例。
（2）尝试他人劳动成果：坛子里有好多已刷成功的bin文
电线规格型号
件，不妨试试，但在选用前一定要仔细看清别人的芯片组合（绝对不能依赖山寨机壳上的型号），至少至少主芯片型号不能错！否则就成砖头了！如果高频型号不同，那么很有可能刷好后就是收不到信号。由于海尔芯片市场占有率高，芯片组合较多（目前本人的认为，非权威），在不绝对主板型号一样的情况下，刷成功的几率不是很高。
此法避免砖头化的bin简单检查：使用UltraEdit（google上满天飞，自己去下载，一个16进制的编辑工具）打开原机备份文件，和准备使用的bin，看看开头部分是不是一样或者绝大多数一样，（也可以打开Ul的比较功能来对比两个文件），其00000000h至00020000h段为系统启动数据，不太一样的绝对不要刷，刷成砖头了只能硬改启动了！
（3）手动修改：万能的方法，本人一直使用！缺点：不可以自动搜索，否则就回到解放前！原理：仅修改原机的节目数据。方法：使用UltraEdit32打开原机备
开关电源 休眠
份文件，将40000-57b10.BIN（本帖附件已带）的内容替换原机的00040000h至00057b10h段。保存即可刷机！成功率100%。
ABS_Flasher实践经验：如果误将2023E芯片选择为2023的结果是可读不可写。建议使用"全部"的读写方式，本人曾手动编辑一个bin保留00060000h至000ffff0h，然后选择"应用软件"，结果刷成了砖头。希望有（刷成砖头）经验的朋友跟贴分享一下ABS_Flasher使用心得。
海尔芯片避免砖头化思路：2023启动时是读取flash的00000000h至00020000h段加载的，如果此段代码错误就会导致系统2023无法启动，以至于连电脑都连接不上（傻得连爹都不认了！ ），ABS_Flasher和2023建立连接后默认不会断开，除非你关闭软件或者接收机，所以说即使是刷错了bin，只要在关闭ABS_Flasher或者接收机电源前还是可以重刷的！没有把握的情况下或者是新手不妨在升级进度完成后，再次备份一份数据（原来的备份请先改名或转存以免被覆盖），然后用UltraEdit32打开它和原机备份数据进行一下对比，就是看00000000h至00020000h的数据是否
电源原理图
差不多。在有把握的情况下再关闭接收机电源或者ABS_Flasher刷写软件再去试机。
HTV903芯片：
serial_dump：备份原机数据（Dump程序.exe）
（1）连接数据线
（2）打开serial_dump，选择端口，偏移：0，长度100000（2M的为200000）（一般都是1M，即100000），其他选项默认，选择文件保存位置并输入文件全名包括扩展名（例如：test.bin）。按"连接"
（3）打开接收机电源，正常连接后，"连接"按钮变为不可操作，"断开"和"dump"按钮变为可操作（接收机无视频输出，无屏显）。如果不能连接请检查数据线和转换板或端口选择。一般也没什么问题。
（4）按"dump"等待文件输出结束。
serial_app：刷写数据（串口升级工具.exe）
（1）连接数据线
（2）打开serial_app，选择端口，勾选"压缩模式"，按""选择准备好的升级bin文件，其他默认。按"开始"
（3）打开接收机电源，等待进度条走完（接收机无视频输出，无屏显），并等待接收器自动重启到有屏显。关闭接收机电源，拔去数据线，—-试机—-OK了！
升级文件：至于903的芯片组合我遇见的各型机都是一样的，在坛子里下
tda1521单电源
载了一个别人的，均可用，而且可以自动搜索！密码不变。感谢那位提供bin文件的朋友（原文件名为：自考HTV903+AVL1108E+5812.bin）
如果有其他组和的，也请发上来大家共享一下！
国芯GX3001：
升级工具软件：GxDownloaderIII V2.004
说实在的，这几个软件就这个最麻烦，我搞了将近半小时才会用，但该软件（可能是）使用注册表保存用户配置，下次启动时详细配置还在。
（1）连接数据线
（2）打开GxDownloaderIII，选择端口（serial port），点端口后面的">；>；"打开详细设置栏，
芯片型号：选择"GX3001"。晶振频率选择"4M"（有必要吗？3001还能以其他频率工作吗？为何厂家不内置？）。flash类型："PPI-flash"为并口，"SPI-flash"为串口，一般板子上都是8脚的串行数据接口的flash，那就选择"SPI-flash"，flash型号就有点头疼了，我的是25L800还有其他什么的忘记了。下拉框里面没有啊？选个差不多的吧："W25X80"，内存类型和容量默认"SDRAM""64M"（那一块内存有64M吗？SDR内存条8芯片最大的我只见过256M的，除以8还有多少？不管他了，好用就行了）
Mode：工作模式"Download"为刷写数据，"Erase"为擦除数
机箱带电源报价
据（我没用过，怕变砖 ），"Dump"为备份数据。
Section：选择需要编辑的数据内容。"All"为全部，"Bootload"为启动加载项（估计这个刷错就会变砖），"Main code"为主代码（估计这个错了要瘫痪），"Logo"顾名思义是开机画面，"Common Data"通用数据（估计是操作程序），"Default UserDB"默认用户数据
，"UserDB"用户数据，"SysDB"系统数据，"Key"搞的就是他了！！
File：选择备份的保存位置和文件全名（包括扩展名）或者准备好的升级文件位置。
按下面的大按钮，备份为"Dump"，刷写为"Download"
（3）打开接收机电源，接收机无视频输出，有些接收机面板会显示数字或字符，显示内容根据工作模式和编辑的数据内容而不同（仅了解一下，可不必管他），等待进度条完成，并弹出成功对话框，并有声音提示。关闭接收机，拔出数据线，—-试机—-OK了！
备份说明：Mode选择"Dump"，Section选择"All"（也可以将各单元数据分别备份）
升级说明：Mode选择"Download"，Section：至于Section选择就根据你的需要了，如果你找到的是一个完整的升级文件（1M或2M）那就选择"All"（全部），至少我
dvd开关电源电路图
目前升级的几台机没能找到可用的完整bin文件，而且高频型号不一样的结果就是没有信号（或只没有信号质量），我100%成功的刷法是仅升级"Key"，这个Key也是坛子里面找到的，那么Section就选择最下面一项"Key"。可以想象得到仅升级Key的缺点依然是不能自动搜索！（附件中已带Key.bin）
补充说明：进度条到100%不代表已经完成，必须等弹出成功对话框，并有声音提示才能关闭接收机。
常见问题汇总：（陆续更新）
（1）软件无法与接收机建立连接（软件什么反应都没有，接收机依然正常启动有视频输出）：确认您的COM端口选择无误。检查数据线，不能确认信号输入和输出的就调换两线再试。不要张冠李戴！确认芯片型号和您使用的刷写软件配套。
（2）软件与接收机连接不正常（打开接收机后软件有反应，但报错或不能正常通讯）：检查连接线是否某一根不通或接错，标准9芯串口的5脚一定要连
正负双电源
。
（3）烧写失败（烧写过程中提示失败或者进度条始终长时间停留在一个位置）：检查bin文件是否超过大小（例如山寨2023E的都是1M，刷2兆的bin是不行的），连接线接触是否可靠，接收机是否存在硬件故障。
（4）变砖了怎么办？
a：首先确认其是否还可以与电脑连接，如果可以，那就重刷bin。
b：如果不能连接那就拆开机壳，找到BL脚硬跳线后开机。
c：如果找不到BL脚，那就看你的flash了，如果是8脚的串口flash，那就自制一个并口的读写器，很简单的，插入电脑的并口直接刷写flash！
d：如果是早期的16M并口flash，那我建议你拿去砌墙，那个flash读写器的价格是3位数。
（5）同样型号的山寨机刷同样的bin（完整）有的可用有的不可用：山寨机的型号不规范，型号一样不代表主板一样，选择bin绝对不能依赖机器型号，最好是依赖主板型号，但是主板也山寨，所以只能依赖芯片型号了。