2024年1月23日发(作者：兆成仁)
USB转TTL模块数据线接法
机顶盒的接口定义（顺带讲点基础知识，高手可略过）
从左至U右VCCRXDTXDGND
VCC:电源+3.2V->+3.3V
RXD:接收上位机数据电平范围：0->VCC
TXD:发送数据给上位机电平范围：0->VCC
GND:参考地，也就是电源负极，0电位
我们只使用RXDTXD和GND,VCC引脚要小心，不要和GND短路，否则将会烧毁LOD（稳压）芯片
机顶盒的RXD接RS232的TXD
机顶盒的TXD接RS232的RXD
机顶盒的GND接RS232的GND
我们将上述电平范围的通讯电平称作TTL电平
而RS232通讯端口（计算机原本的RS232口和用USB接口转出的标准RS232口）的标准电平范围是+15V->-15V。所以需要做电平转换。当然有些USB转RS232也有TTL电平输出的。
我这里是使用一个已有的单片机的下载器上的RS232电平转换，不详细讨论，网上有
提醒新手的是贝^买和使用USB转RS232的时候要搞清楚电平范围，否则可能损坏机器的。
部分机顶盒接线方法以下接线图供参考
四针、
五针、六针和九针，排序参看考
为（针口面向自己）
脚位,见列表：
3针接口
RX
TX
无
无
4针接口
GND
RX
TX
RX
VCC1
VCC(3.3V)
5针接口
TX
GND
RX
GND
None
6针接口
None
左起
1（6）无
2(5)
3(4)
4(3)
5(2)
6(1)
VCC(3.3V) TX
VCC(3.3V)
脚--VCC,(卓异)5脚--不接
Vcc2
1脚--接地,2脚--RX,3脚--TX,4 4线升级接口:
6线升级接口:
1脚一空，2脚--接地，3脚--RX,4脚--TX,5脚--VCC,6脚一空
由于多数接口都是使用排插，升级口常见的有三针、
以上仅仅是供参考
首先先找出接地引脚GND（红笔接射频线金属，再用黑笔测量各个针脚，0阻值导通即为
地GND）,确定好GND后，再将机顶盒通电，再测量各针脚空载时的电压，即黑表笔接
地，红表笔测出的电压是3.36V~3.30V的基本上可以判定为TXD、RXD的针脚，测出的
电压在5V左右的为VCC（负载在数据线MX232芯片上有可能降为3.3V这样），如果
是五针的升级口，有的可以不需理会而让它空置，但需要特别注意的是，有的机顶盒的5针
的升级口很是特殊，除了其中一个VCC1外，还有一个引脚为Vcc2（有的标识为BL）,
空载电压大概是1.65V这样，在刷新时就必须将VCC1和Vcc2两个针脚短接才能正常读取和烧写数据，否则读写速度将会极其的慢以至读写都不成功，所以在遇到读取备份文件
很慢时，就必须考虑将两个针脚进行短接才能读写数据，而使用此两个针脚短接的方法也可
激活变成砖头的机器（后面再具体阐述）。九针的COM口很好连接，一公一母COM线，
有的甚至可直接相连即可，而不必做R232数据线，只是连线时需要要考虑RXD和TX
D交叉连接。
［其它接口资料
华亚芯片HTV903+1108接线：1脚接黑，2脚接绿，3脚接黄
海尔芯片Hi2023+Hi3121:测量电压1脚是2.8V,2脚是3.2V,3脚是0V,4脚是15V,5脚是1.7V。
接线方法：1脚接绿线，2脚接黄线，3脚接黑线
海尔芯片Hi2023EC+Hi3122:1脚是0,2脚是2.8V,3脚是3.4V,4脚是3.4V,5脚是1.7V。
接线方法：1脚接黑线，2脚接绿线，3脚接黄线
刷华亚软件需要把串口线1脚的黑线（接地线）剪断，才能联机检测。
机顶盒接线：1脚接黑，2脚接绿（白），3脚接黄，4脚接红。（HTV903+AVL1108EGA+RDK5812）（李伟家电）提供供参考
海尔芯片Hi2023+Hi3121:测量电压1脚是2.8V,2脚是3.2V,3脚是0V,4脚是15V,5脚是1.7V。
接线方法是1脚接绿线（白），2脚接黄线，3脚接黑线，4脚与5脚不接，把红线接到机顶盒
里面“L1或"L2'字符的3.3V上面。供参考
海尔芯片有的是：1脚是0,2脚是3.3V,3脚是3.3V,4脚是3.3V,5脚是1.7V。
接线方法是1脚接黑线，2脚接绿线（白），3脚接黄线，4脚接红线，5脚不接。供参考］
1、黑GND为地，23是绿和黄为RXD和TXD是收发，23错了颠倒一下就可以了一般只接三线即可（注意：事先一定要用万用表量好各脚电压，否则接在15V上很容易烧坏电脑）
*******************************************************************************
*********
刷机
1：连接数据线（电脑串口至接收机）
2：打开ABS_,状态栏显示：等待从机连接。选择端口（串口一般是com1,usb线是com3,由你的电脑决定，调节电脑通信端口COM接口参数后确定，波特率应设为115200,可以提高刷机速度）。选择芯片型号。再强调一下：芯片面积和厚度非常大的才是早期的2023,其他均为2023E,2023E一般和解码芯片一样大，2023则大很多而且厚（少），只在早期产品中存在2023,后期的全是2023E。
3:打开接收机电源。正常情况下接收机面板无显示，无视频输出，ABS_状态栏最终显示连接正常（接通机顶盒电源，升级工具中先出现boot1和boot2引导，再出现就绪”字样，如不出现则点击复位”按键，如仍然是等待从机连接”状态，则需要检查数据线连接
是否正确。此时需要注意的是，大多数山寨机在正确连接刷机线时，机顶盒面板数码管是不
亮的，如果亮了并显示先前的频道，反而是未有正确连接：），ABS_Flasher_的烧
写”和读取"按钮变为可操作！如果连接不正常请检查数据线或端口选择！一般没什么难的。
4：备份原机数据：按读取按钮即可，默认保存在bin文件夹下的文件。备份完成
后建议改名或转存，以免被下次备份时覆盖掉。
5:升级软件：按打开”选择已准备好的软件，再按烧写”等待进度条走完（100%）,状态
栏显示烧写成功”，烧写成功后关闭接收机电源，拔去升级数据线。---试机
1、点击“打开”,选/养对应的百级文:件.
3后居-"hf*『百*TT-
不要用现成的bin,很容易刷成砖头。除非你能确认要用的bin文件所用芯片（不只是主芯片）都与你的机器相同。
以海尔芯片的为例：用海尔芯片一体化管理工具打开ABS_读出的,可
看出只有12个台，再用"导入PMT"导入下载的已升级或正版bin的文件，就有46台了。生成cr_,用JtVzftB
,J-―j-r1m—・v”守金人・中卜々ri”■■I®第，中挈升。?工―1
ABS_烧入机顶盒，也可用手工修改，台码见下面。
&EI1>SF!■•ffhrrfI7
自动搜索bin制作
海尔芯片的现在可以用HiUpdate软件修改一下原机程序，保存就可生成自动搜索的
J复位”,」.I接收机讦见bin,.点击工R会报家
烧入机顶盒，然后用"9999"或"0000"或"1234”自动搜索一下一般都可以解决，有三套图音不对，按频道列表-红键--必眦堵”,此时点"烧写
（然后按频道”可调频道位置、音量”可调整声音不同步），然后+
”畦序号始舟级过凰
确认+退出便可。
下面是更方便的方法：
+++++++++++++++++++++++++++++++++++++
注意：机器通电G,若插线壬嘀，叶级小板灯宫…若灯＜丕亮说明插线错误，重试.
（目前市面上使用小海尔芯片的中九接收机数量不少，通过使用HiUpdate软彳（网上大多称
为“小蜜蜂”软件）处理BIN文件后，就能使其具有自动搜索功能，历经几次升级后发现，确实很有用，省去了多次刷机或修改PID码的麻烦。不过也暴露了一个不足：当系统软件
更新时，屏幕上显衣“005已有频道更新，选“确认”立即自动进行搜索更新.选“返回”待下次开机时自动进行搜索“更新”，出现的时间只有两秒，并且默认的是选“返回”，若一时找不到遥控器或动作稍微慢些（比如当小孩或老人在收看时）就会错过，结果只有进入主菜
■«£团J]
・*航凡相 一■F-Hfr7A
单输入密码，让其自动搜索后才能正常收看到46套节目。大海尔能自动出现“004已有频
道更新，将自动进行搜索更新”不需要人工干预就能应付节目变动情况。后来参阅了网上资
料和《中国广播电视直播卫星“村村通”系统技术体制白皮书》，得知原因可能是小海尔对
系统事件处理方法不同而引起的，对于004事件，应该显示004信息，005事件自然应该显
示005信息。可是同样的问题，大海尔认为是004,而小海尔却认为是005,所以解决的办
法是让小海尔碰到005事件时，发送004事件的信息，这样就能解决在节目参数有变动时进行自动搜索的问题。要达到这样的目的，只有手动修改机器的BIN文件，下面笔者就结合
自.己的实践详细给予说明，同时也让烧友回顾一下曾经动手修改430固件收看HK有线的
情形。
1.用“风寒海尔2023修改工具Ver3.3”打开原机备份的bin文件（经实际操作确认，这里作者是指已经过HiUpdate修改过的bin）,点选“LZSS解密”标签后，选择序号2,即关键
字地址00061000,点击“解压”按钮，待解压结束后会弹出对话框，点“OK”即可关闭，再点击“导出解压文件”，选择合适的目录保存导出的"0006100C—000910C0解压后的文
件.bin文件，过程。
2,用WinHex软彳（与WinHex软件类似的UltraEdit-32等软件也可以）打开刚才保存的
"0006100C-000910c0解压后的文件.Bin”文件，选择“搜索”一项，在查找十六进制数值中输入“EAC”（不含引号）让该软件自动查找。稍等片刻软件就会查找到目标并且光标定位该处，双击07将其修改为15,同样将这段数据后面第三位字节07也改成15,
修改后不要忘记保存。
3
.将第2步修改好的文件再导入原BIN文件。点选第1步“风寒海尔2023修改工具Ver3.3”中的[在“压缩程序”栏下面的]“压缩文件”按钮，打开窗口中定位到刚刚编辑的“00061000—000910CO解压后的文件.bin”，再点击“置入内存”，在出现的对话框中选择“是"，最后保存文件，此时便可关闭“风寒海尔2023修改工具Ver3.3”软件了。
4 .用“face海尔芯片一体化管理工具1.4.0311完美版”打开刚刚保存的bin文件，重新
校验一下，以便生成新的CRC,保存文件之后，就可以将该BIN文件刷进机器了。以后机
器将全自动更新节目，再也不用点“确认”按键或输入超级密码进行自动搜索了，真正做到
了“傻瓜化）
++++++++++++++++++++++++++++++++++++++++++
软件下载
海尔刷机工具ABS_FlasherV2[1].0/html/201003/
海尔刷机工具ABS_FlasherV1.7/html/201001/
HiUpdate软彳1.3版/html/201003/
风寒海尔2023修改工具：/
face海尔芯片一体化管理工具1.4.03/html/201003/
WinHex/softdown/1509_
*******************************************************************************
****
如不慎刷成砖头补救方法
原理：短接BootLoader（引导引擎）是让砖头机瞬间复活的最快捷方法，BootLoader是固件
的引导数据它的功能是将固件各部分（核心代码，字库.节目表，系统配置，用户数据）的偏移量
传给处理器，短接BootLoader后处理器就不再读取Flash的内容了.直接准备就绪...
准备就绪后..刷机软件使用［复位］即可正常刷写新固件了
如果盒子和电脑再不通讯了的补救方法是短接BL脚和+3.3v电压，顺序为：
a.关机状态下用导线短接BL和+3.3v,连接数据线到电脑,并打开软件
b.打开机器电源,约2~~5秒后，单击软件中的复位按钮
C在软件向机器发出主动码后，盒子就会和软件强制握手连接，进入就绪
（连接成功，既可断开bl和3.3V的连接）
d.不要断电，（如不成功试试不断开BL和+3.3v的连接），烧入原备份程序
海尔Hi2023五针接口机器的激活方法联机打开软件
先试试短接接收机五针升级接口中的BL（有的标识为Vcc2）与GND,即除开TXD、
RXD>VCC以外的另两个针脚短接再开机
再点击软件复位，
如果不行则试试VCC和BL（有的标识为Vcc2）短接。
短接此二脚
如果机器是三针、四针的或者其它类型Hi2023/Hi2023E/Hi2023EC芯片组的机顶盒，没有配
置该短接针脚或者分不清楚哪个是短接针脚，我们可以打开机盒看看，有的主板内有两个空
白小焊点，旁边印有小小的“BOOTLOADER”字样（有的山寨机连该字样都懒得印上，仔细
查找解码芯片旁边看看有的就有这两个焊点），那两个小焊点就是需要短接地方。
*******（有的山寨机是在2023芯片正面左侧二个空焊点。）*********
动手能力不强不要试：
若没有印有“BOOTLOADER字样的，我们可以将Hi2023E/EC芯片正面对准自己（即芯片
字样正立）从芯片左边自上而下顺数第13个引脚即为应短接针脚，Hi2023芯片（小芯片）
的为第9弓I脚，大芯片的Hi2023芯片没有研究过没有专门“BootLoader”焊点的，为芯
片安全起见，短接时应首先实验BL脚先与地（GND）短接看看能否可以引导，如果不行
再试试与芯片升级口输出的VCC5V电源针脚短接，如果自己加焊引线的，则动手时要
非常的小心，Hi2023E芯片引脚非常多和细小，弄不好就会搞断引脚或者搭锡，所以要小心，
小心！没有动手能力的人勿动！！而有的升级DVCC为15〜16V的，这一个要短接最
好要考虑限流压降（串接限流电阻等）或者请找到3.3V〜5.5V范围的芯片否则极易造成芯片烧毁，那时就是真正变成不可修复的碎砖头，彻底
玩完了。
引用其他人提供的教程软件地址
VCC电压，如果没有搞清楚切勿盲动，/B机顶盒论坛/hackgaby/simple/
*******************************************************************************
*******
2010年6月23日8点30最新的、正确的中九
2010年6月23日8点30
最新的、正确的中九PID码46套电视PID码46套电视
节目名称节目号视频PID音频PIDPCRPID
CCTV-1 01 2100 3451
CCTV-2
02 3010 2541
CCTV-7
03 2120 2531
CCTV-10
04 3030 3421
四川康巴05 2140 3111
CCTV-12 06 3050 3101
兵团卫视
07 3060 3091
CCTV-
新0307308闻CCTV-
少8
00
3081
307儿
频点
116套电视9
118800
左旋
1
CETV-1 10 3090 3061
BTV-1 11 3100 3051
TJTV-1
12 3110 2141
公南卫视
43 3420 3031
西藏汉语
44 2530 2121
西藏藏语
45 2540 3011
陕西卫视
46 3450 2101
河北卫视
15 3140 3531
山西卫视
16 3150 2621
内蒙占卫视
17 2260
261
内蒙蒙语
18 2270
1
2601
辽宁卫视19 3180 3251
吉林卫视
20 3190 3241
吉林朝语
21 2300 3231
黑龙江卫视
22 3210
322频点
216套电视11920左旋
1
东方卫视23 3220 3211
江苏卫视
24 3230 2301
浙江卫视
25 3240 3191
安徽卫视
26 3250 3181
新疆汉语
51 2600 2271
新疆维语
52 2610 2261
新疆哈语
53 2620 3151
陕西农林
54 3530 3141
福建东南
29 3280 3491
江西卫视
30 3290 2581
山东卫视
31 3300 3461
河南卫视
32 3310 3391
2100
3010
2120
3030
2140
3050
3060
3070
3080
28800
3090
3100
3110
3420
2530
2540
3450
3140
3151
2260
2270
3180
3190
2300
3210
28800
3220
3230
3240
3250
2600
2610
2620
3530
3280
3290
3300
3310
33323
30
333湖南卫视
4 0
）东卫视
33345
套
0
频点3 14苴视
湖北卫视
广西卫视
重庆卫视
3381 3320
3371 3330
3351 3340
11960左2880旋
0
3341 3350
3331 3370
3321 3380
3311 3390
3301 3460
36
3350
33378
30
338四川卫视
9 0
4339贵州卫视
0 0
4346甘肃卫视
7 0
以前的资料：
（1）最佳选择：由厂家提供的升级文件，此文件刷机后系统密码变为6为，000000为用户
密码，超级密码未知（如果是通用密码，请知道的朋友贴上来共享一下，005518是不行的），
支持自动搜索。本人也是从别人机器上刷了一份，但是由于芯片组合不一样（应该是高频芯
片）而收不到信号，最终未成功使用过1例。
（2）尝试他人劳动成果：坛子里有好多已刷成功的bin文件，不妨试试，但在选用前一定
要仔细看清别人的芯片组合（绝对不能依赖山寨机壳上的型号），至少至少主芯片型号不能
错！否则就成砖头了！如果高频型号不同，那么很有可能刷好后就是收不到信号。由于海尔
芯片市场占有率高，芯片组合较多（目前本人的认为，非权威），在不绝对主板型号一样的
情况下，刷成功的几率不是很高。此法避免砖头化的bin简单检查：使用UltraEdit（google上满天飞，自己去下载，一个16
进制的编辑工具）打开原机备份文件，和准备使用的bin,看看开头部分是不是一样或者绝大多数一样，（也可以打开Ul的比较功能来对比两个文件），其00000000h至00020000h段为系统启动数据，不太一样的绝对不要刷，刷成砖头了只能硬改启动了！
（3）手动修改：万能的方法，本人一直使用！缺点：不可以自动搜索，否则就回到解放前！原理：仅修改原机的节目数据。方法：使用UltraEdit32打开原机备份文件，将的内容替换原机的00040000h至00057b10h段。保存即可刷机！成功率100%。ABS_Flasher实践经验：如果误将2023E芯片选择为2023的结果是可读不可写。建议使用全部”的读写方式，本人曾手动编辑一个bin保留00060000h至000ffff0h，然后选择应用软件”，结果刷成了砖头。希望有（刷成砖头）经验的朋友跟贴分享一下ABS_Flasher使用心得。
海尔芯片避免砖头化思路：2023启动时是读取flash的00000000h至00020000h段加载的，
如果此段代码错误就会导致系统2023无法启动，以至于连电脑都连接不上（傻得连爹都不
认了！），ABS_Flasher和2023建立连接后默认不会断开，除非你关闭软件或者接收机，所以说即使是刷错了bin,只要在关闭ABS_Flasher或者接收机电源前还是可以重刷的！没有把握的情况下或者是新手不妨在升级进度完成后，再次备份一份数据（原来的备份请先改
名或转存以免被覆盖），然后用UltraEdit32打开它和原机备份数据进行一下对比，就是看00000000h至00020000h的数据是否差不多。在有把握的情况下再关闭接收机电源或者ABS_Flasher刷写软件再去试机。补充说明：以上方法适用于2023E!2023（大芯片）修改替换内容是不一样的（今天无法上
传附件，待后补充）修改bin文件：框选后使用Ctrl+X删除，del和删除键在Ul里面是无效的/source/2073318
中九卫星小锅天线升级破解方法
TVRO初烧手册
/diy/tvro/
解砖小技巧一一无需焊线、瞬间解砖（新增国芯、华亚、阿里、中天联科等各大芯片图解与诠释）解砖一一
珍藏版
2010年12月09日点击：I-^~ll1877编辑：新奇特
I4I早1田©I虐I?I由此贴仅供新手交流之用,高手就不用看了；一般解砖都是先找到可以与回复初
始化的脚相连的电源（即VCC）,再用细线焊接，然后再与BL相连接，这样很麻烦，也费时间，当然5
针的一般就不用了，3、4针的就必须要经此过程，很是麻烦，在解完两台机器后，灵光一闪，何不用镣子代替焊线，瞬间即可完成恢复初始化的过程，真正的成为了一一无需焊线、瞬间解砖……假性砖与操
作步骤：刷完机后，机顶盒开机后面板数码管却不亮，无法在电视机上显示图像，也无法联机（连电脑）
这就是所谓变砖。刷机变成砖有两种情况：采用的刷新程序错误（升级文件不对，即软件根本性错误、芯片组不匹配，如Hi2023E+Hi3121和Hi2023E+AV1108就是两个不同的芯片组），静电击穿、电磁干扰、刷新中数据丢失、短接时电压过高、制作的数据线性能不良等等都容易使自己的机器变成砖头，但有些是假性砖头（如芯片没有被击穿烧毁，只是把储存器的引导区引导系统搞坏了），假性砖头我们可以采用一些方法进行激活：方法一：海尔Hi2023五针接口机器的激活方法联机打开软件先试试用镣子
短接接收机五针升级接口中的BL与VCC,即除开TX、RX、GND以外的另两个针脚短接（一般第4
针是VCC,5针是BL）再开机再点击软件复位，直到进入到机器后再松开短接的镣子打开之前备份的软件烧写OK。方法二：如果机器是三针、四针的或者其它类型Hi2023/Hi2023E/Hi2023EC芯片组的机顶盒，没有配置该短接针脚或者分不清楚哪个是短接针脚，我们可以打开机盒看看，有的主板内有两个空白小焊点，旁边印有小小的“BOOTLOADER或"BL'"JP10殍样（有的山寨机连该字样都懒得印上，仔
细查找解码芯片旁边看看有的就有这两个焊点），那两个小焊点就是需要短接的VCC与BL。1,首先关电
脑（一般不关电脑也可以）关机器。2,然后机器与电脑连接，并将BL与VCC用镣子夹住短接。3,然后开电脑，运行刷机软件。4,然后打开接收机电源。5,然后点刷机软件的复位”按钮，就会出现运行-就绪。6,然后松开用于短接的镣子。7,就可以继续刷机了。此种方法不只是针对海尔而言，华亚、阿里也可用
此方法解砖。只要刷机前做好充分的准备、设置正确华亚、国芯一般来说是烧不死的，国芯的简单解砖方法：打开GXupdate软件，选择erase,按下ERASE,然后开机上电，等待100%完成后，关机。2、按照Download方法重新刷机。就OK了！其他方案下面已上传图片……看到大家这么热情，个人对维
修行业真实写照的总结小调，在此奉献给默默工作在维修行业的同仁们，希望能给大家带来快乐，祝大家天天快乐、时时开
心……
左手一块万用表，右手一把螺丝刀；
纵观机器之大势，一切尽在掌握中；一举手画龙点睛，二抬头妙手回春；一把烙铁打天下，万滴焊点绘春秋；集中智慧予事业，贡献青春为人民……国芯、华亚图解与全解已在1楼跟上[audio03]
山皆。W9060一三三三一一三三===========
|d:我的文档'桌面'松下科技星668E2023EC+310；打开
|2023二］3烧写|读取|复位|
|COM517DTRrRTS
就绪
1102Kx83附|84音出
HTV903
如机子上有8211且有杂
音，可去除2211,将htv903的83A4脚接8211
的68脚
华亚903芯片正面朝向自己芯片左上角往右第一针为rx往下第一针为tx正常读写不行就用小板加33电阻g1HB1H1H1HHM1HL9wz
am
一■■
iMiiiiiiiiiiihmmu
rm
TX和RX
2024年1月23日发(作者：兆成仁)
USB转TTL模块数据线接法
机顶盒的接口定义（顺带讲点基础知识，高手可略过）
从左至U右VCCRXDTXDGND
VCC:电源+3.2V->+3.3V
RXD:接收上位机数据电平范围：0->VCC
TXD:发送数据给上位机电平范围：0->VCC
GND:参考地，也就是电源负极，0电位
我们只使用RXDTXD和GND,VCC引脚要小心，不要和GND短路，否则将会烧毁LOD（稳压）芯片
机顶盒的RXD接RS232的TXD
机顶盒的TXD接RS232的RXD
机顶盒的GND接RS232的GND
我们将上述电平范围的通讯电平称作TTL电平
而RS232通讯端口（计算机原本的RS232口和用USB接口转出的标准RS232口）的标准电平范围是+15V->-15V。所以需要做电平转换。当然有些USB转RS232也有TTL电平输出的。
我这里是使用一个已有的单片机的下载器上的RS232电平转换，不详细讨论，网上有
提醒新手的是贝^买和使用USB转RS232的时候要搞清楚电平范围，否则可能损坏机器的。
部分机顶盒接线方法以下接线图供参考
四针、
五针、六针和九针，排序参看考
为（针口面向自己）
脚位,见列表：
3针接口
RX
TX
无
无
4针接口
GND
RX
TX
RX
VCC1
VCC(3.3V)
5针接口
TX
GND
RX
GND
None
6针接口
None
左起
1（6）无
2(5)
3(4)
4(3)
5(2)
6(1)
VCC(3.3V) TX
VCC(3.3V)
脚--VCC,(卓异)5脚--不接
Vcc2
1脚--接地,2脚--RX,3脚--TX,4 4线升级接口:
6线升级接口:
1脚一空，2脚--接地，3脚--RX,4脚--TX,5脚--VCC,6脚一空
由于多数接口都是使用排插，升级口常见的有三针、
以上仅仅是供参考
首先先找出接地引脚GND（红笔接射频线金属，再用黑笔测量各个针脚，0阻值导通即为
地GND）,确定好GND后，再将机顶盒通电，再测量各针脚空载时的电压，即黑表笔接
地，红表笔测出的电压是3.36V~3.30V的基本上可以判定为TXD、RXD的针脚，测出的
电压在5V左右的为VCC（负载在数据线MX232芯片上有可能降为3.3V这样），如果
是五针的升级口，有的可以不需理会而让它空置，但需要特别注意的是，有的机顶盒的5针
的升级口很是特殊，除了其中一个VCC1外，还有一个引脚为Vcc2（有的标识为BL）,
空载电压大概是1.65V这样，在刷新时就必须将VCC1和Vcc2两个针脚短接才能正常读取和烧写数据，否则读写速度将会极其的慢以至读写都不成功，所以在遇到读取备份文件
很慢时，就必须考虑将两个针脚进行短接才能读写数据，而使用此两个针脚短接的方法也可
激活变成砖头的机器（后面再具体阐述）。九针的COM口很好连接，一公一母COM线，
有的甚至可直接相连即可，而不必做R232数据线，只是连线时需要要考虑RXD和TX
D交叉连接。
［其它接口资料
华亚芯片HTV903+1108接线：1脚接黑，2脚接绿，3脚接黄
海尔芯片Hi2023+Hi3121:测量电压1脚是2.8V,2脚是3.2V,3脚是0V,4脚是15V,5脚是1.7V。
接线方法：1脚接绿线，2脚接黄线，3脚接黑线
海尔芯片Hi2023EC+Hi3122:1脚是0,2脚是2.8V,3脚是3.4V,4脚是3.4V,5脚是1.7V。
接线方法：1脚接黑线，2脚接绿线，3脚接黄线
刷华亚软件需要把串口线1脚的黑线（接地线）剪断，才能联机检测。
机顶盒接线：1脚接黑，2脚接绿（白），3脚接黄，4脚接红。（HTV903+AVL1108EGA+RDK5812）（李伟家电）提供供参考
海尔芯片Hi2023+Hi3121:测量电压1脚是2.8V,2脚是3.2V,3脚是0V,4脚是15V,5脚是1.7V。
接线方法是1脚接绿线（白），2脚接黄线，3脚接黑线，4脚与5脚不接，把红线接到机顶盒
里面“L1或"L2'字符的3.3V上面。供参考
海尔芯片有的是：1脚是0,2脚是3.3V,3脚是3.3V,4脚是3.3V,5脚是1.7V。
接线方法是1脚接黑线，2脚接绿线（白），3脚接黄线，4脚接红线，5脚不接。供参考］
1、黑GND为地，23是绿和黄为RXD和TXD是收发，23错了颠倒一下就可以了一般只接三线即可（注意：事先一定要用万用表量好各脚电压，否则接在15V上很容易烧坏电脑）
*******************************************************************************
*********
刷机
1：连接数据线（电脑串口至接收机）
2：打开ABS_,状态栏显示：等待从机连接。选择端口（串口一般是com1,usb线是com3,由你的电脑决定，调节电脑通信端口COM接口参数后确定，波特率应设为115200,可以提高刷机速度）。选择芯片型号。再强调一下：芯片面积和厚度非常大的才是早期的2023,其他均为2023E,2023E一般和解码芯片一样大，2023则大很多而且厚（少），只在早期产品中存在2023,后期的全是2023E。
3:打开接收机电源。正常情况下接收机面板无显示，无视频输出，ABS_状态栏最终显示连接正常（接通机顶盒电源，升级工具中先出现boot1和boot2引导，再出现就绪”字样，如不出现则点击复位”按键，如仍然是等待从机连接”状态，则需要检查数据线连接
是否正确。此时需要注意的是，大多数山寨机在正确连接刷机线时，机顶盒面板数码管是不
亮的，如果亮了并显示先前的频道，反而是未有正确连接：），ABS_Flasher_的烧
写”和读取"按钮变为可操作！如果连接不正常请检查数据线或端口选择！一般没什么难的。
4：备份原机数据：按读取按钮即可，默认保存在bin文件夹下的文件。备份完成
后建议改名或转存，以免被下次备份时覆盖掉。
5:升级软件：按打开”选择已准备好的软件，再按烧写”等待进度条走完（100%）,状态
栏显示烧写成功”，烧写成功后关闭接收机电源，拔去升级数据线。---试机
1、点击“打开”,选/养对应的百级文:件.
3后居-"hf*『百*TT-
不要用现成的bin,很容易刷成砖头。除非你能确认要用的bin文件所用芯片（不只是主芯片）都与你的机器相同。
以海尔芯片的为例：用海尔芯片一体化管理工具打开ABS_读出的,可
看出只有12个台，再用"导入PMT"导入下载的已升级或正版bin的文件，就有46台了。生成cr_,用JtVzftB
,J-―j-r1m—・v”守金人・中卜々ri”■■I®第，中挈升。?工―1
ABS_烧入机顶盒，也可用手工修改，台码见下面。
&EI1>SF!■•ffhrrfI7
自动搜索bin制作
海尔芯片的现在可以用HiUpdate软件修改一下原机程序，保存就可生成自动搜索的
J复位”,」.I接收机讦见bin,.点击工R会报家
烧入机顶盒，然后用"9999"或"0000"或"1234”自动搜索一下一般都可以解决，有三套图音不对，按频道列表-红键--必眦堵”,此时点"烧写
（然后按频道”可调频道位置、音量”可调整声音不同步），然后+
”畦序号始舟级过凰
确认+退出便可。
下面是更方便的方法：
+++++++++++++++++++++++++++++++++++++
注意：机器通电G,若插线壬嘀，叶级小板灯宫…若灯＜丕亮说明插线错误，重试.
（目前市面上使用小海尔芯片的中九接收机数量不少，通过使用HiUpdate软彳（网上大多称
为“小蜜蜂”软件）处理BIN文件后，就能使其具有自动搜索功能，历经几次升级后发现，确实很有用，省去了多次刷机或修改PID码的麻烦。不过也暴露了一个不足：当系统软件
更新时，屏幕上显衣“005已有频道更新，选“确认”立即自动进行搜索更新.选“返回”待下次开机时自动进行搜索“更新”，出现的时间只有两秒，并且默认的是选“返回”，若一时找不到遥控器或动作稍微慢些（比如当小孩或老人在收看时）就会错过，结果只有进入主菜
■«£团J]
・*航凡相 一■F-Hfr7A
单输入密码，让其自动搜索后才能正常收看到46套节目。大海尔能自动出现“004已有频
道更新，将自动进行搜索更新”不需要人工干预就能应付节目变动情况。后来参阅了网上资
料和《中国广播电视直播卫星“村村通”系统技术体制白皮书》，得知原因可能是小海尔对
系统事件处理方法不同而引起的，对于004事件，应该显示004信息，005事件自然应该显
示005信息。可是同样的问题，大海尔认为是004,而小海尔却认为是005,所以解决的办
法是让小海尔碰到005事件时，发送004事件的信息，这样就能解决在节目参数有变动时进行自动搜索的问题。要达到这样的目的，只有手动修改机器的BIN文件，下面笔者就结合
自.己的实践详细给予说明，同时也让烧友回顾一下曾经动手修改430固件收看HK有线的
情形。
1.用“风寒海尔2023修改工具Ver3.3”打开原机备份的bin文件（经实际操作确认，这里作者是指已经过HiUpdate修改过的bin）,点选“LZSS解密”标签后，选择序号2,即关键
字地址00061000,点击“解压”按钮，待解压结束后会弹出对话框，点“OK”即可关闭，再点击“导出解压文件”，选择合适的目录保存导出的"0006100C—000910C0解压后的文
件.bin文件，过程。
2,用WinHex软彳（与WinHex软件类似的UltraEdit-32等软件也可以）打开刚才保存的
"0006100C-000910c0解压后的文件.Bin”文件，选择“搜索”一项，在查找十六进制数值中输入“EAC”（不含引号）让该软件自动查找。稍等片刻软件就会查找到目标并且光标定位该处，双击07将其修改为15,同样将这段数据后面第三位字节07也改成15,
修改后不要忘记保存。
3
.将第2步修改好的文件再导入原BIN文件。点选第1步“风寒海尔2023修改工具Ver3.3”中的[在“压缩程序”栏下面的]“压缩文件”按钮，打开窗口中定位到刚刚编辑的“00061000—000910CO解压后的文件.bin”，再点击“置入内存”，在出现的对话框中选择“是"，最后保存文件，此时便可关闭“风寒海尔2023修改工具Ver3.3”软件了。
4 .用“face海尔芯片一体化管理工具1.4.0311完美版”打开刚刚保存的bin文件，重新
校验一下，以便生成新的CRC,保存文件之后，就可以将该BIN文件刷进机器了。以后机
器将全自动更新节目，再也不用点“确认”按键或输入超级密码进行自动搜索了，真正做到
了“傻瓜化）
++++++++++++++++++++++++++++++++++++++++++
软件下载
海尔刷机工具ABS_FlasherV2[1].0/html/201003/
海尔刷机工具ABS_FlasherV1.7/html/201001/
HiUpdate软彳1.3版/html/201003/
风寒海尔2023修改工具：/
face海尔芯片一体化管理工具1.4.03/html/201003/
WinHex/softdown/1509_
*******************************************************************************
****
如不慎刷成砖头补救方法
原理：短接BootLoader（引导引擎）是让砖头机瞬间复活的最快捷方法，BootLoader是固件
的引导数据它的功能是将固件各部分（核心代码，字库.节目表，系统配置，用户数据）的偏移量
传给处理器，短接BootLoader后处理器就不再读取Flash的内容了.直接准备就绪...
准备就绪后..刷机软件使用［复位］即可正常刷写新固件了
如果盒子和电脑再不通讯了的补救方法是短接BL脚和+3.3v电压，顺序为：
a.关机状态下用导线短接BL和+3.3v,连接数据线到电脑,并打开软件
b.打开机器电源,约2~~5秒后，单击软件中的复位按钮
C在软件向机器发出主动码后，盒子就会和软件强制握手连接，进入就绪
（连接成功，既可断开bl和3.3V的连接）
d.不要断电，（如不成功试试不断开BL和+3.3v的连接），烧入原备份程序
海尔Hi2023五针接口机器的激活方法联机打开软件
先试试短接接收机五针升级接口中的BL（有的标识为Vcc2）与GND,即除开TXD、
RXD>VCC以外的另两个针脚短接再开机
再点击软件复位，
如果不行则试试VCC和BL（有的标识为Vcc2）短接。
短接此二脚
如果机器是三针、四针的或者其它类型Hi2023/Hi2023E/Hi2023EC芯片组的机顶盒，没有配
置该短接针脚或者分不清楚哪个是短接针脚，我们可以打开机盒看看，有的主板内有两个空
白小焊点，旁边印有小小的“BOOTLOADER”字样（有的山寨机连该字样都懒得印上，仔细
查找解码芯片旁边看看有的就有这两个焊点），那两个小焊点就是需要短接地方。
*******（有的山寨机是在2023芯片正面左侧二个空焊点。）*********
动手能力不强不要试：
若没有印有“BOOTLOADER字样的，我们可以将Hi2023E/EC芯片正面对准自己（即芯片
字样正立）从芯片左边自上而下顺数第13个引脚即为应短接针脚，Hi2023芯片（小芯片）
的为第9弓I脚，大芯片的Hi2023芯片没有研究过没有专门“BootLoader”焊点的，为芯
片安全起见，短接时应首先实验BL脚先与地（GND）短接看看能否可以引导，如果不行
再试试与芯片升级口输出的VCC5V电源针脚短接，如果自己加焊引线的，则动手时要
非常的小心，Hi2023E芯片引脚非常多和细小，弄不好就会搞断引脚或者搭锡，所以要小心，
小心！没有动手能力的人勿动！！而有的升级DVCC为15〜16V的，这一个要短接最
好要考虑限流压降（串接限流电阻等）或者请找到3.3V〜5.5V范围的芯片否则极易造成芯片烧毁，那时就是真正变成不可修复的碎砖头，彻底
玩完了。
引用其他人提供的教程软件地址
VCC电压，如果没有搞清楚切勿盲动，/B机顶盒论坛/hackgaby/simple/
*******************************************************************************
*******
2010年6月23日8点30最新的、正确的中九
2010年6月23日8点30
最新的、正确的中九PID码46套电视PID码46套电视
节目名称节目号视频PID音频PIDPCRPID
CCTV-1 01 2100 3451
CCTV-2
02 3010 2541
CCTV-7
03 2120 2531
CCTV-10
04 3030 3421
四川康巴05 2140 3111
CCTV-12 06 3050 3101
兵团卫视
07 3060 3091
CCTV-
新0307308闻CCTV-
少8
00
3081
307儿
频点
116套电视9
118800
左旋
1
CETV-1 10 3090 3061
BTV-1 11 3100 3051
TJTV-1
12 3110 2141
公南卫视
43 3420 3031
西藏汉语
44 2530 2121
西藏藏语
45 2540 3011
陕西卫视
46 3450 2101
河北卫视
15 3140 3531
山西卫视
16 3150 2621
内蒙占卫视
17 2260
261
内蒙蒙语
18 2270
1
2601
辽宁卫视19 3180 3251
吉林卫视
20 3190 3241
吉林朝语
21 2300 3231
黑龙江卫视
22 3210
322频点
216套电视11920左旋
1
东方卫视23 3220 3211
江苏卫视
24 3230 2301
浙江卫视
25 3240 3191
安徽卫视
26 3250 3181
新疆汉语
51 2600 2271
新疆维语
52 2610 2261
新疆哈语
53 2620 3151
陕西农林
54 3530 3141
福建东南
29 3280 3491
江西卫视
30 3290 2581
山东卫视
31 3300 3461
河南卫视
32 3310 3391
2100
3010
2120
3030
2140
3050
3060
3070
3080
28800
3090
3100
3110
3420
2530
2540
3450
3140
3151
2260
2270
3180
3190
2300
3210
28800
3220
3230
3240
3250
2600
2610
2620
3530
3280
3290
3300
3310
33323
30
333湖南卫视
4 0
）东卫视
33345
套
0
频点3 14苴视
湖北卫视
广西卫视
重庆卫视
3381 3320
3371 3330
3351 3340
11960左2880旋
0
3341 3350
3331 3370
3321 3380
3311 3390
3301 3460
36
3350
33378
30
338四川卫视
9 0
4339贵州卫视
0 0
4346甘肃卫视
7 0
以前的资料：
（1）最佳选择：由厂家提供的升级文件，此文件刷机后系统密码变为6为，000000为用户
密码，超级密码未知（如果是通用密码，请知道的朋友贴上来共享一下，005518是不行的），
支持自动搜索。本人也是从别人机器上刷了一份，但是由于芯片组合不一样（应该是高频芯
片）而收不到信号，最终未成功使用过1例。
（2）尝试他人劳动成果：坛子里有好多已刷成功的bin文件，不妨试试，但在选用前一定
要仔细看清别人的芯片组合（绝对不能依赖山寨机壳上的型号），至少至少主芯片型号不能
错！否则就成砖头了！如果高频型号不同，那么很有可能刷好后就是收不到信号。由于海尔
芯片市场占有率高，芯片组合较多（目前本人的认为，非权威），在不绝对主板型号一样的
情况下，刷成功的几率不是很高。此法避免砖头化的bin简单检查：使用UltraEdit（google上满天飞，自己去下载，一个16
进制的编辑工具）打开原机备份文件，和准备使用的bin,看看开头部分是不是一样或者绝大多数一样，（也可以打开Ul的比较功能来对比两个文件），其00000000h至00020000h段为系统启动数据，不太一样的绝对不要刷，刷成砖头了只能硬改启动了！
（3）手动修改：万能的方法，本人一直使用！缺点：不可以自动搜索，否则就回到解放前！原理：仅修改原机的节目数据。方法：使用UltraEdit32打开原机备份文件，将的内容替换原机的00040000h至00057b10h段。保存即可刷机！成功率100%。ABS_Flasher实践经验：如果误将2023E芯片选择为2023的结果是可读不可写。建议使用全部”的读写方式，本人曾手动编辑一个bin保留00060000h至000ffff0h，然后选择应用软件”，结果刷成了砖头。希望有（刷成砖头）经验的朋友跟贴分享一下ABS_Flasher使用心得。
海尔芯片避免砖头化思路：2023启动时是读取flash的00000000h至00020000h段加载的，
如果此段代码错误就会导致系统2023无法启动，以至于连电脑都连接不上（傻得连爹都不
认了！），ABS_Flasher和2023建立连接后默认不会断开，除非你关闭软件或者接收机，所以说即使是刷错了bin,只要在关闭ABS_Flasher或者接收机电源前还是可以重刷的！没有把握的情况下或者是新手不妨在升级进度完成后，再次备份一份数据（原来的备份请先改
名或转存以免被覆盖），然后用UltraEdit32打开它和原机备份数据进行一下对比，就是看00000000h至00020000h的数据是否差不多。在有把握的情况下再关闭接收机电源或者ABS_Flasher刷写软件再去试机。补充说明：以上方法适用于2023E!2023（大芯片）修改替换内容是不一样的（今天无法上
传附件，待后补充）修改bin文件：框选后使用Ctrl+X删除，del和删除键在Ul里面是无效的/source/2073318
中九卫星小锅天线升级破解方法
TVRO初烧手册
/diy/tvro/
解砖小技巧一一无需焊线、瞬间解砖（新增国芯、华亚、阿里、中天联科等各大芯片图解与诠释）解砖一一
珍藏版
2010年12月09日点击：I-^~ll1877编辑：新奇特
I4I早1田©I虐I?I由此贴仅供新手交流之用,高手就不用看了；一般解砖都是先找到可以与回复初
始化的脚相连的电源（即VCC）,再用细线焊接，然后再与BL相连接，这样很麻烦，也费时间，当然5
针的一般就不用了，3、4针的就必须要经此过程，很是麻烦，在解完两台机器后，灵光一闪，何不用镣子代替焊线，瞬间即可完成恢复初始化的过程，真正的成为了一一无需焊线、瞬间解砖……假性砖与操
作步骤：刷完机后，机顶盒开机后面板数码管却不亮，无法在电视机上显示图像，也无法联机（连电脑）
这就是所谓变砖。刷机变成砖有两种情况：采用的刷新程序错误（升级文件不对，即软件根本性错误、芯片组不匹配，如Hi2023E+Hi3121和Hi2023E+AV1108就是两个不同的芯片组），静电击穿、电磁干扰、刷新中数据丢失、短接时电压过高、制作的数据线性能不良等等都容易使自己的机器变成砖头，但有些是假性砖头（如芯片没有被击穿烧毁，只是把储存器的引导区引导系统搞坏了），假性砖头我们可以采用一些方法进行激活：方法一：海尔Hi2023五针接口机器的激活方法联机打开软件先试试用镣子
短接接收机五针升级接口中的BL与VCC,即除开TX、RX、GND以外的另两个针脚短接（一般第4
针是VCC,5针是BL）再开机再点击软件复位，直到进入到机器后再松开短接的镣子打开之前备份的软件烧写OK。方法二：如果机器是三针、四针的或者其它类型Hi2023/Hi2023E/Hi2023EC芯片组的机顶盒，没有配置该短接针脚或者分不清楚哪个是短接针脚，我们可以打开机盒看看，有的主板内有两个空白小焊点，旁边印有小小的“BOOTLOADER或"BL'"JP10殍样（有的山寨机连该字样都懒得印上，仔
细查找解码芯片旁边看看有的就有这两个焊点），那两个小焊点就是需要短接的VCC与BL。1,首先关电
脑（一般不关电脑也可以）关机器。2,然后机器与电脑连接，并将BL与VCC用镣子夹住短接。3,然后开电脑，运行刷机软件。4,然后打开接收机电源。5,然后点刷机软件的复位”按钮，就会出现运行-就绪。6,然后松开用于短接的镣子。7,就可以继续刷机了。此种方法不只是针对海尔而言，华亚、阿里也可用
此方法解砖。只要刷机前做好充分的准备、设置正确华亚、国芯一般来说是烧不死的，国芯的简单解砖方法：打开GXupdate软件，选择erase,按下ERASE,然后开机上电，等待100%完成后，关机。2、按照Download方法重新刷机。就OK了！其他方案下面已上传图片……看到大家这么热情，个人对维
修行业真实写照的总结小调，在此奉献给默默工作在维修行业的同仁们，希望能给大家带来快乐，祝大家天天快乐、时时开
心……
左手一块万用表，右手一把螺丝刀；
纵观机器之大势，一切尽在掌握中；一举手画龙点睛，二抬头妙手回春；一把烙铁打天下，万滴焊点绘春秋；集中智慧予事业，贡献青春为人民……国芯、华亚图解与全解已在1楼跟上[audio03]
山皆。W9060一三三三一一三三===========
|d:我的文档'桌面'松下科技星668E2023EC+310；打开
|2023二］3烧写|读取|复位|
|COM517DTRrRTS
就绪
1102Kx83附|84音出
HTV903
如机子上有8211且有杂
音，可去除2211,将htv903的83A4脚接8211
的68脚
华亚903芯片正面朝向自己芯片左上角往右第一针为rx往下第一针为tx正常读写不行就用小板加33电阻g1HB1H1H1HHM1HL9wz
am
一■■
iMiiiiiiiiiiihmmu
rm
TX和RX