1. 衛星機頂盒如何升級
小鍋天線破解
衛星升級全攻略
小鍋天線收不到台了?目前很多網友都反映自家的衛星接收機(山寨鍋)無法像往常一樣正常收看電視節目，這是由於負責轉發電視信號的衛星「中星9號」近日升級加密所導致的。那麼購買山寨鍋的朋友們該如何應對呢?看看小編帶來的山寨鍋破解衛星升級全攻略。
目前網上已經流傳了很多有關山寨鍋破解衛星升級的方法，下面小編給大家帶來幾個有網友成功實踐過的方法？希望能對大家有所幫助。
破解方法一：手動搜索
自從中星9九衛星升級後部分山寨機開機無法完成自動升級。開機後自動搜索到39%後便會出現死機現象，此時遙控失靈無法退出。注意！這不是死機。
解決方法：將信號線拔掉，會完成自動搜索，由於無信號搜索，搜完後顯示搜到0套電視，不過此時遙控能用但接收機仍處於無節目狀態。然後再接上信號線，進入萊單，將四組轉發器進行手動搜索。注意！一定要手動，自動搜索會再次死機的。手動搜索完成後接收機可恢復正常工作，大家可以試試!
破解方法二：恢復出廠設置
今天試了一下，升級程序確實進入接收機了，但是你如果啟動升級程序，僅序號從01、1001、004變到06、10001、004，升級條根本不變化。然後自動進入自動搜索，到39%以後，進度條就不動了。但是頻點在一直在增加變化。你中斷退出。一個節目也沒有保留。你不中斷推出，頻點一直在增加。外觀看就像死機了一樣。
解決辦法是進入設置，返回出廠狀態，密碼9999或者0000.然後進入手工搜索，頻點一沒有節目，進入頻點2搜索就有了節目，頻點三四也有節目，2，3，4這三個頻點就有了54個節目。和以前一樣了。
破解方法三：山寨機升級
中九機對機升級，母機一台。其實就是目前可以看的機器。串口線一條。子機一台只目前無法升級或持續顯示升級狀態的機子。
步驟1連接好串口線機器後面。
2。母機通電---按三下F4鍵。
3。確定。此時母機面版顯示ON。
4，子機通電打開，面版顯示為亂嗎。
5，升級開始母機面 版顯示001到099在變為E-P最後在變成001。升級成功！
據悉，本次「中星9號」的升級工作，目的是在保證正版機頂盒用戶能正常收看原電視節目的前提下，打擊所有「黑盒子」，使之無法正常收看節目。整個升級過程大約持續20天左右。每次升級都會有一批「黑盒子」無法正常收看節目。此次軟體升級的同時，「中星9號」還增加了20套廣播節目。此前參與中星9號升級軟體開發的有海爾、國芯、華亞、Ali，封閉開發3星期，目前破解方案已經存在，由於來自總局的壓力，破解方案能不能出台，或是以什麼樣的方式出檯面市目前還不確定。
引子：本人從事家電維修行業，近期接大量中9接收機升級，已成功「升級」大量上寨接收機，為了方便同行，故將成功經驗整理發布，附全3類晶元（Hi2023，HTV903，GX3001）的刷機軟體和各類晶元46台的成功數據，數據均為本版塊收集親測，首先感謝原作者！
為了避免刷成磚頭，請認真參考以下內容！
硬體准備：萬用電表。串口刷機板（TTL轉接板。可以自製，現成的也需要自製各種聯機插線），標准串口延長線（用於使用標准9芯串口的接收機）
萬用電表：世人皆知。用於判斷各類接收機升級數據介面各引腳功能。
與電腦連接硬體：如果是標准9芯串口插頭，直接使用標准串口延長線。如果是4線或5線插排，請使用TTL轉接板接入電腦的串口。
串口刷機板：本人是自製的（成本6元左右，一個串口插頭，max232集成電路，電解等），淘寶也有賣（大約12元錢+運費），自製電路圖紙網上隨便就可以找到，就是一個max232晶元以及一些輔助原件。刷機板自身工作電源無法像圖紙上那樣從串口獲得，可以從5線數據線的4腳得到14V然後經過78L05穩壓供給。但4線的數據介面標稱3.3V（有些好像標5V的，未測），故本人從USB埠供電，直供5V，未使用耦合電路也是成功的，建議大家從USB埠直接供電。只要找到一個退休的USB滑鼠或攝像頭剪下插頭即可，非常實用。該板連接接收機最終是3根線：公用地線，讀數據，寫數據。
用萬用表判斷4線或5線的數據介面：
地線：不用說了吧？就是和高頻頭外殼直通的那根！呵呵！
電源線：無論是多高的電壓，電源相對於任何數據引腳都有相對較小的對地電阻，對地反向二極體導通性更明顯。
數據讀寫線：兩個引腳靠在一起，萬用表實測電壓為3.3V，而且緊靠接地腳。至於哪個是輸入那個是輸出，應該看板子上的標注。當然有些板子沒有標注。本人沒動腦筋！做了兩個數據插頭（接地線總歸在邊上），通吃所有4或5線數據口。
刷機工具軟體：海爾晶元2023或2023E使用ABS_Flasher_V1.6。HTV903晶元使用serial（備份使用serial_mp，升級使用serial_app）。國芯GX3001使用GxDownloaderIII V2.004。這些軟體本板塊都有下載。（其他的如3330本人尚未實踐到，待後補充）
晶元判斷：拆機直接看！最接近內存和flash的最大的集成電路為CPU（例如和Hi2023，Hi2023E，HTV903，GX3001）。其次一個大的為解碼晶元（例如：1108，1121等等），非屏蔽高頻頭靠近天線的一個非常小的4面貼片集成電路為高頻頭晶元（例如：5812，2020），內存（不必要了解）：怎麼描述呢？看到過SDRAM內存條或者DDR1內存條的朋友一看就知道哦，長方形兩面貼片（引腳在兩個長邊）相對CPU腳距比較寬。flash晶元：（國芯的刷機程序需要選擇flash型號，其他的可不必關心）。絕大多數近期生產的山寨機都是使用兩面貼片8腳flash，比較靠近CPU晶元，較其他8腳貼片的集成電路厚（例如4558運放），我想這種就是被稱為串口數據的flash吧。還有一種flash（估計應該叫並口flash），較大，引腳較多，較薄，兩面貼片，引腳在兩個短邊，和各類路由器的flash類似，我想這種就是較正規的早期產品，在海爾類晶元裡面可以刷入2M程序。
刷機：
強調：：：無論使用何種刷機軟體，強烈建議新手在刷機前備份原機數據！
海爾晶元：Hi2023或Hi2023E
ABS_Flasher：我用的是ABS_Flasher_V1.6版本的，其他的估計差不多。由於山寨機多1M數據，所以使用前請修改配置文件：\cmd\2023E\config.ini 文件第一行：
全部, 00000000, 00100000
就是將終結數據地址由200000改為100000（本帖附件已經修改好）
步驟：（1.2步可顛倒）
1：連接數據線（電腦串口至接收機）
2：打開ABS_Flasher_V1.6.exe，狀態欄顯示：等待從機連接。選擇埠（我的是com1，由你的電腦決定）。選擇晶元型號。再強調一下：晶元面積和厚度非常大的才是早期的2023，其他均為2023E，2023E一般和解碼晶元一樣大，2023則大很多而且厚，只在早期產品中存在2023，後期的全是2023E。
3：打開接收機電源。正常情況下接收機面板無顯示，無視頻輸出，ABS_Flasher_V1.6.exe狀態欄最終顯示連接正常（具體內容記不得了），ABS_Flasher_V1.6.exe的「燒寫」和「讀取」按鈕變為可操作！如果連接不正常請檢查數據線或埠選擇！一般沒什麼難的。
4：備份原機數據：按讀取按鈕即可，默認保存在bin文件夾下的flash.bin文件。備份完成後建議改名或轉存，以免被下次備份時覆蓋掉。
5：升級軟體：按「打開」選擇已准備好的軟體，再按「燒寫」等待進度條走完，狀態欄顯示「燒寫成功」（具體記不得了，就這個意思），燒寫成功後關閉接收機電源，拔去升級數據線。---試機---但願OK了！
最最重要的！升級文件問題！
（1）最佳選擇：由廠家提供的升級文件，此文件刷機後系統密碼變為6為，000000為用戶密碼，超級密碼未知（如果是通用密碼，請知道的朋友貼上來共享一下，005518是不行的），支持自動搜索。本人也是從別人機器上刷了一份，但是由於晶元組合不一樣（應該是高頻晶元）而收不到信號，最終未成功使用過1例。
（2）嘗試他人勞動成果：壇子里有好多已刷成功的bin文件，不妨試試，但在選用前一定要仔細看清別人的晶元組合（絕對不能依賴山寨機殼上的型號），至少至少主晶元型號不能錯！否則就成磚頭了！如果高頻型號不同，那麼很有可能刷好後就是收不到信號。由於海爾晶元市場佔有率高，晶元組合較多（目前本人的認為，非權威），在不絕對主板型號一樣的情況下，刷成功的幾率不是很高。
此法避免磚頭化的bin簡單檢查：使用UltraEdit（google上滿天飛，自己去下載，一個16進制的編輯工具）打開原機備份文件，和准備使用的bin，看看開頭部分是不是一樣或者絕大多數一樣，（也可以打開Ul的比較功能來對比兩個文件），其00000000h至00020000h段為系統啟動數據，不太一樣的絕對不要刷，刷成磚頭了只能硬改啟動了！
（3）手動修改：萬能的方法，本人一直使用！缺點：不可以自動搜索，否則就回到解放前！原理：僅修改原機的節目數據。方法：使用UltraEdit32打開原機備份文件，將40000-57b10.BIN的內容替換原機的00040000h至00057b10h段。保存即可刷機！成功率100%。
ABS_Flasher實踐經驗：如果誤將2023E晶元選擇為2023的結果是可讀不可寫。建議使用「全部」的讀寫方式，本人曾手動編輯一個bin保留00060000h至000ffff0h，然後選擇「應用軟體」，結果刷成了磚頭。希望有（刷成磚頭）經驗的朋友跟貼分享一下ABS_Flasher使用心得。
海爾晶元避免磚頭化思路：2023啟動時是讀取flash的00000000h至00020000h段載入的，如果此段代碼錯誤就會導致系統2023無法啟動，以至於連電腦都連接不上（傻得連爹都不認了！ ），ABS_Flasher和2023建立連接後默認不會斷開，除非你關閉軟體或者接收機，所以說即使是刷錯了bin，只要在關閉ABS_Flasher或者接收機電源前還是可以重刷的！沒有把握的情況下或者是新手不妨在升級進度完成後，再次備份一份數據（原來的備份請先改名或轉存以免被覆蓋），然後用UltraEdit32打開它和原機備份數據進行一下對比，就是看00000000h至00020000h的數據是否差不多。在有把握的情況下再關閉接收機電源或者ABS_Flasher刷寫軟體再去試機。
HTV903晶元：
serial_mp：備份原機數據（Dump程序.exe）
（1）連接數據線
（2）打開serial_mp，選擇埠，偏移：0，長度100000（2M的為200000）（一般都是1M，即100000），其他選項默認，選擇文件保存位置並輸入文件全名包括擴展名（例如：test.bin）。按「連接」
（3）打開接收機電源，正常連接後，「連接」按鈕變為不可操作，「斷開」和「mp」按鈕變為可操作（接收機無視頻輸出，無屏顯）。如果不能連接請檢查數據線和轉換板或埠選擇。一般也沒什麼問題。
（4）按「mp」等待文件輸出結束。
serial_app：刷寫數據（串口升級工具.exe）
（1）連接數據線
（2）打開serial_app，選擇埠，勾選「壓縮模式」，按「」選擇准備好的升級bin文件，其他默認。按「開始」
（3）打開接收機電源，等待進度條走完（接收機無視頻輸出，無屏顯），並等待接收器自動重啟到有屏顯。關閉接收機電源，拔去數據線，---試機---OK了！
升級文件：至於903的晶元組合我遇見的各型機都是一樣的，在壇子里下載了一個別人的，均可用，而且可以自動搜索！密碼不變。感謝那位提供bin文件的朋友（原文件名為：自考HTV903+AVL1108E+5812.bin）
如果有其他組和的，也請發上來大家共享一下！
國芯GX3001：
升級工具軟體：GxDownloaderIII V2.004
說實在的，這幾個軟體就這個最麻煩，我搞了將近半小時才會用，但該軟體（可能是）使用注冊表保存用戶配置，下次啟動時詳細配置還在。
（1）連接數據線
（2）打開GxDownloaderIII，選擇埠（serial port），點埠後面的「>>」打開詳細設置欄，
晶元型號：選擇「GX3001」。晶振頻率選擇「4M」（有必要嗎？3001還能以其他頻率工作嗎？為何廠家不內置？）。flash類型：「PPI-flash」為並口，「SPI-flash」為串口，一般板子上都是8腳的串列數據介面的flash，那就選擇「SPI-flash」，flash型號就有點頭疼了，我的是25L800還有其他什麼的忘記了。下拉框裡面沒有啊？選個差不多的吧：「W25X80」，內存類型和容量默認「SDRAM」「64M」（那一塊內存有64M嗎？SDR內存條8晶元最大的我只見過256M的，除以8還有多少？不管他了，好用就行了）
Mode：工作模式「Download」為刷寫數據，「Erase」為擦除數據（我沒用過，怕變磚 ），「Dump」為備份數據。
Section：選擇需要編輯的數據內容。「All」為全部，「Bootload」為啟動載入項（估計這個刷錯就會變磚），「Main code」為主代碼（估計這個錯了要癱瘓），「Logo」顧名思義是開機畫面，「Common Data」通用數據（估計是操作程序），「Default UserDB」默認用戶數據
，「UserDB」用戶數據，「SysDB」系統數據，「Key」搞的就是他了！！
File：選擇備份的保存位置和文件全名（包括擴展名）或者准備好的升級文件位置。
按下面的大按鈕，備份為「Dump」，刷寫為「Download」
（3）打開接收機電源，接收機無視頻輸出，有些接收機面板會顯示數字或字元，顯示內容根據工作模式和編輯的數據內容而不同（僅了解一下，可不必管他），等待進度條完成，並彈出成功對話框，並有聲音提示。關閉接收機，拔出數據線，---試機---OK了！
備份說明：Mode選擇「Dump」，Section選擇「All」（也可以將各單元數據分別備份）
升級說明：Mode選擇「Download」，Section：至於Section選擇就根據你的需要了，如果你找到的是一個完整的升級文件（1M或2M）那就選擇「All」（全部），至少我目前升級的幾台機沒能找到可用的完整bin文件，而且高頻型號不一樣的結果就是沒有信號（或只沒有信號質量），我100%成功的刷法是僅升級「Key」，這個Key也是壇子裡面找到的，那麼Section就選擇最下面一項「Key」。可以想像得到僅升級Key的缺點依然是不能自動搜索！（附件中已帶Key.bin）
補充說明：進度條到100%不代表已經完成，必須等彈出成功對話框，並有聲音提示才能關閉接收機。
常見問題匯總：（陸續更新）
（1）軟體無法與接收機建立連接（軟體什麼反應都沒有，接收機依然正常啟動有視頻輸出）：確認您的COM埠選擇無誤。檢查數據線，不能確認信號輸入和輸出的就調換兩線再試。不要張冠李戴！確認晶元型號和您使用的刷寫軟體配套。
（2）軟體與接收機連接不正常（打開接收機後軟體有反應，但報錯或不能正常通訊）：檢查連接線是否某一根不通或接錯，標准9芯串口的5腳一定要連。
（3）燒寫失敗（燒寫過程中提示失敗或者進度條始終長時間停留在一個位置）：檢查bin文件是否超過大小（例如山寨2023E的都是1M，刷2兆的bin是不行的），連接線接觸是否可靠，接收機是否存在硬體故障。
（4）變磚了怎麼辦？
a：首先確認其是否還可以與電腦連接，如果可以，那就重刷bin。
b：如果不能連接那就拆開機殼，找到BL腳硬跳線後開機。
c：如果找不到BL腳，那就看你的flash了，如果是8腳的串口flash，那就自製一個並口的讀寫器，很簡單的，插入電腦的並口直接刷寫flash！
d：如果是早期的16M並口flash，那我建議你拿去砌牆，那個flash讀寫器的價格是3位數。
（5）同樣型號的山寨機刷同樣的bin（完整）有的可用有的不可用：山寨機的型號不規范，型號一樣不代表主板一樣，選擇bin絕對不能依賴機器型號，最好是依賴主板型號，但是主板也山寨，所以只能依賴晶元型號了
2. 衛星鍋蓋升級應當用什麼軟體
用什麼軟體要看你的機頂盒裡是什麼晶元，海爾、國芯、華亞、阿里。。。。各不相同。