该外贸盒子默认语言英文，且预装大量的国外APP，例如facebook,youtube,kodi等国内无法使用的软件。虽然经过改语言、时区、卸载预装APP，再安装国内电视直播APP可以使用，但是一旦恢复出厂设置就要从头开始。

机顶盒型号：尚天SCISHION V88外贸盒子（销售国外的）

CPU：rockchip 3229 （暴力拆解盒子，报废一台盒子的情况下验证了cpu上LOGO的型号，报废是因为散热器粘在了cpu上面，撬散热器结果CPU撬起来了散热器纹丝不动，后悔应该直接用刀片从连接部分隔开）

RAM:1G   ROM:8G

1、  安卓5.1（大量的国外APP），3个启动器。

2、  该系统可以通过安装终端模拟器apk软件并用命令打开网络adb  shell，之后可以用乌班图系统adb工具连接

3、  在【设置】--【USB选项】--【连接到电脑】处打勾，然后用USB公对公数据线插在机顶盒后面靠近HDMI的那个USB接口，另一端连接电脑，并安装驱动，即可以实现USB方式adb shell，此时用【AndroidTool_Release_v2.35】等工具可以发现机顶盒设备，并且在计算机多出一个可以操作的USB大容量存储磁盘（类似于安卓手机）、

4、  该盒子可以用USB供电，公对公数据线插到电脑或者手机充电器都可以开机。

5、  该盒子可以设置WIFI热点当路由器使用，网速能达到40M。

6、  该盒子有4个USB接口，可以接鼠标键盘，U盘，可以插照相机内存卡（SD卡），我没有现成的SD卡，京东买了一个TF卡转SD卡的载卡器。

1、  没有合适的固件。由于是外贸盒子，网上品牌信息极少，固件几乎没有

2、  线刷方式刷机，盒子后面用牙签捅进去AV口里面顶住再插上电源可以进入recovery模式，但是此时电脑没有任何反应。安卓开发工具里面显示：没有发现设备

3、  即使无法刷机，也想把现有系统给修改，让恢复出厂设置后的系统是我修改过的系统，而不是外贸盒子的系统。不知道能不能在adb shell里面操作，用dd把系统拷贝到SD卡，然后修改完了再弄回去，想想也不知道行不行。。。

就在2019平安夜和圣诞节交叉这一刻，我刷机成功了，恭喜自己！

1、灵感

冥冥中自有天意，在B站看到一个RK3128机顶盒刷机ubuntu视频，于是我又试了下，先安装一下【DriverAssitant_v4.6】这个驱动，接着把双公头USB线一头插在在机顶盒靠近HDMI那个接口上，然后牙签捅进后面AV接口按住不动，再把USB另一头插到电脑上（这一步是不需要插电源的，USB可以供电），这次【AndroidTool_Release_v2.35】工具居然破天荒发现设备了，于是用这个工具加载固件打算升级，结果老是提示测试设备失败，又迷茫了

2、  换刷机工具

然后就想碰碰运气，试下之前下载的另一款软件。叫【FactoryTool_v1.52--盒子+平板--通用2】这个软件，上一个工具发现设备之后说明驱动没问题，至少电脑有反应了。然后用这个工具加载固件，点击运行，当看到提示在下载固件的时候，读百分比的时候我就知道有戏了。固件是用的【MiniMX9-rk3229_ssv6051_20161109-root.img】这个固件，刷完退出软件。

3、开机

开机首先跳出一个类似于recovery的界面，然后是初始化，过程有点久大概2-3分钟后，终于进去了系统，新系统是中文界面，也没有捆绑国外APP，但是感觉也不够完美。最重要的是遥控器失灵了，按任何键都没反应，最后插上U盘安装当贝市场，再在当贝市场里面安装悟空遥控器，用手机就可以当遥控用了。当然，手机得和机顶盒在同一个路由器网络下面。

4、  至此，虽然固件不够完美，但刷机实验算是基本成功了，之前之所以不识别机顶盒应

是驱动太旧了，之前那装的好几个最高版本是4.3，这次换了4.6电脑就可以识别到机顶盒。

在睿翼希网站下载两个刷机包，一个是安卓5.1，mx4n固件，刷完发现这个居然就是我机顶盒的原版固件，也就是说随便刷了啥固件，再刷这个就可以恢复原厂固件。这个是挺好的，毕竟原厂固件机顶盒遥控是不会失灵的，怪不得之前拆开发现主板上有MX4N的贴纸。

接下来刷另一个安卓4.4的rk229_mx4_zhongxing固件，刷的时候刷机工具出现wait for loader fail，结果就变砖了（通电亮红灯，然后开不了机，牙签捅复位键电脑也没有任何反应，接显示器黑屏）。一开始以为我操作失误，又刷了第二个（也变砖了），才确认不是我的问题，看来刷机有风险说的就是我这种情况。算起来这是我刷的第4个固件了，没想到第4个固件变砖。有时候看起来成功无望了，又突然成功了，有时候看似稳稳成功了，却又面临严重失败（变砖两个机顶盒）。本来我之前遇到的问题是机顶盒和电脑连接怎么都没反应，后面换了4.6的驱动又可以了，还又想起来换工具，就突然刷机成功，这不就是成功无望又突然成功？这次找到了原厂固件，本以为以后可以放肆刷机，结果突然变砖了，有点跌宕起伏的感觉。不过好在我还可以继续折腾。

今天的我已经不想再折腾其他的固件了，原因一是刷完遥控失灵，第二个就是昨天的教训，刷完变砖，我暂时还没能力解决变砖的问题。只能修改我之前无意中的到的原厂固件。

修改原厂固件，修改里面的内容，包括去掉无用的国外APP，修改系统默认语言为中文，改好之后再打包成img固件用线刷方式刷回去。

之前下载了一个瑞芯微固件解包打包工具免费版是9.0版本不能用，于是在那个工具文件夹里联系到了开发工具的人加了他QQ，然后他给我发了个12.0版本免费版，这个可以用。用他的工具解包原厂mx4n固件，大概花了一分钟不到吧，解包了system.img,经过百度等研究

有如下图的收获，只是成不成功还不好说，第一个是打包固件要收费，第二个是我不确定修改是否成功，第三个是不确定即使修改成功对恢复出厂设置之后的系统有没有用，有待验证。

1

2

修改时区，不修改时区默认会显示UTC，也就是伦敦时间。

不知是人品爆发还是什么的，之前一直以为变砖电脑不识别的机顶盒，这次接电脑又可以被识别了，只是显示的不是loader设备，而是如下图

RK3288/RK3399启动后有三种模式：normal模式、 loader模式、MASKROM模式

normal模式：正常的启动模式，这个模式无法刷固件，安卓工具会显示发现一个adb设备。

一般板子通电就是这个模式。

loader模式：刷固件模式，这个模式可以刷各种image。

按住recover按键再通电，通过bootloader/uboot的检测进入这个模式

MASKROM模式：这种模式用于拯救砖头机器，比如bootloader/uboot 无法启动，无法进入loader模式正常下载。

需要通过在板子上找对应的EMMC_CLKO、GND焊点，短接后通电，进入MASKROM模式，

这些点需要问板子的生产商。

对于模式的检测是在bootloader/uboot里面进行的。如果uboot执行有问题，没法进入loader模式，就需要进入maskrom模式。

以上是百度到的介绍。

但事实证明maskrom一样可以刷机。

后面我还是刷机成功了，因为电脑可以识别到它，我就用刷机工具刷了原厂固件。

刷完，拔掉数据线，插上电源，自动开机，稍等几分钟，机顶盒又完好如初。看了下时间，又是凌晨3：35了，该睡觉了，今天周五，9点还要上班，先到这里了。

救砖的原理就是短接主板上rom存储的6、7两个引脚进入maskrom模式，然后刷机。

1、因为变砖的机顶盒电脑是不识别的，此时也进不了loader模式，只能拆开机顶盒，找到存储芯片，也就是上面印有SK hynix的那个芯片就是存储。位置在大圆点右边从上往下数第6、7针脚用镊子或者其他金属对6、7针脚进行短接。然后插上USB线到电脑通电，此时【Android  Tools 2.6】就会显示识别到一个maskrom设备，就可以开始刷机了，救砖成功。

2、这种主板还有一种情况就是ROM存储用的SAMSUNG的牌子，短接方法也是一样的，机顶盒主板程L型放置，正对着网口那一排针脚，从上往下数5个预留，用镊子按住第6、7个针脚的黄色金属针脚上，然后插上双公头USB一头插在机顶盒网口方向那一面的单独USB口上，另一头这时候插入电脑USB口，如果你之前装好了4.6的驱动，这时候电脑就会有反映了。

3、短接主板的时候不需要按住AV接口里面的那个按钮。只需两步，一短接，二插上USB通电。

这种机顶盒的ROM不是都采用SK海力士的芯片，还有少数采用三星芯片。

SANMSUNG的ROM刷原厂固件无法开机，刷第三方固件可以开机但是遥控失灵。

三星的芯片是NAND，海力士的是eMMC，外观上三星的芯片比海力士的芯片短看起来接近正方形，因为NAND构造简单，造价便宜，但是固件兼容性差。eMMC是控制器+NAND，所以比它尺寸更长，是长方形。仔细观察短接点就会发现三星的是平整的，芯片边缘根本没到达短接触点位置，而海力士的eMMC的芯片边缘是和短接点焊接在一起的，是凸起来的。eMMC比NAND多了一个物理控制器，因此厂商开发固件不需要考虑物理部分，更容易开发固件系统，这就是为什么同样的系统固件三星的芯片无法开机而海力士的固件却可以。

又发现两个坏的机顶盒，一个三星的NAND ROM芯片，开机亮红灯，短接也无法进入maskrom，看来是砖头了。另一个海力士的ROM芯片，可以进maskrom模式，但是用瑞芯微开发工具2.7升级固件提示下载boot失败，高级里面获取chip信息失败，获取flash信息失败，真的离谱，什么都是失败。查看自带的那个开发工具手册PDF文件  2.4.下载 Boot 失败  检查 DDR 是否没有焊接好  检查 loader 是否与设备匹配 这两个我都没法检查，看来也是砖头了。