記山東有線NL-5101-S2的刷機與刷機過程

smzd · 發(fā)表于 2023-10-30 10:59

本帖最后由智能小檸檬于 2023-10-30 16:27 編輯

先說結(jié)論：最后這個盒子重新刷了機，也破解了，并且，刷機，不一定非要用對應型號（NL-5101-S2）的包，兼容包也是可以刷的。

這個盒子是S905L的，具體3A/3B我還不是特別清楚其中的區(qū)別，大家看圖吧！
記山東有線NL-5101-S2的刷機與刷機過程

刷這個盒子的時候，著實費了一番周折。這是我研究刷機的第三個盒子，其實如果細說，算是第二個盒子。我刷的第一個盒子并沒有多費多少周折，是卡刷，稀里糊涂的就刷完了，并且做成了一臺Emuelec游戲機，送給了朋友，這使我對刷機產(chǎn)生了濃厚的興趣。收集了若干的盒子之后，我發(fā)現(xiàn)刷機真實一件有趣的事。

之后我破解過兩個盒子，一個是CM311-5-ZG-AN4，不是刷機，也沒攻破ROOT，只是通過TTL從后臺禁用了系統(tǒng)的原有桌面以及其他一些系統(tǒng)應用，然后裝填了一些自己的應用，把它當做一臺播放器使用。這是一個有實際用途的小主機，不需要它上網(wǎng)，也不需要它更新，只要能播放多媒體視頻、能打開PPT文檔就行，這樣就省的用電腦連電視了。另外我也卡刷過另一個CM201的盒子。這倆魔百盒都不是晶晨的芯片，做不了游戲機，也就做個播放器啥的，我覺得意思不大。我的目標是，把盒子刷成游戲機來用。這是我更感興趣的地方。

上一個盒子是我第一次線刷機頂盒，也是費了極大的周折，這個過程當中學習到了許多知識。記錄的并不詳盡，如果有空，可能再折騰一番。畢竟，那個盒子雖然破解了，root了，但到emuelec還有一段距離，有空再說。

這個盒子是福建新大陸的NL-5101-S2，應該算是小眾吧！因為在論壇上，乃至整個百度上，都找不到幾條有用的信息。先說說在智能電視網(wǎng)上的這個（山東有線福建新大陸NL-5101-S2安卓4.2-8822線刷固件包_IPTV機頂盒_ZNDS），這個帖子的包是能刷的，3金幣也不貴，但這個帖子有個問題，就是教程里的短接點是不對的，整個短接點的圖就不是實際NL-5101-S2的版型。下載的包內(nèi)也有這個教程，問題是一樣的。本記錄會詳細講說正確的短接點在哪里。同時下面也會說里面的刷機包的問題。

正式開始介紹刷機之前，我先說一下這個帖子里的刷機包的問題。買的這個包，里面有兩個刷機包，一個是“山東有線福建新大陸NL-5101-S2安卓4.2-LJ線刷.img”，這個包刷了之后，電視上出現(xiàn)一個大大的登錄頁面，不知道賬戶密碼進不進去，我也不知道應該如何進。本想在后臺TTL窗口進行破解，和前面一臺機頂盒一樣，但是出現(xiàn)一個問題沒法解決（下面我會講）。于是我沒有在這里多浪費時間，立刻趁熱打鐵，又刷了另一個包“山東有線-福建新大陸NL-5101-S2安卓4.2-8822線刷.img”，這個包能進去，桌面也是被定制化了，可以安裝應用，但是沒有root。但沒想到的是，這個包刷了之后，TTL根本就登錄不進去，表現(xiàn)為敲擊鍵盤無響應。上網(wǎng)上查了很多資料，有說得換串口板的，有說是kernel本身給寫死了的，總之，沒搞好。而且，按照我的認識，我覺得是軟件的問題，也就是說，kernel本身給限制死了，后臺無法操作。這就惡心啦！難道就這樣湊合著用嗎？

再說說這個盒子我一直沒有攻破的的一點吧，就是上文我說有個問題沒法解決。這是個啥問題呢？就是手動Root沒法進行下去。這個問題的解決過程，我的期望是，按照上一篇一樣的破解思路和方法：先把根目錄重新掛載為可讀可寫，再把system目錄重新掛載為可讀可寫，然后復制su進去，最后手動執(zhí)行破解。這個盒子在刷機之前，后臺不用用戶名密碼是可以直接拿到root權(quán)限的，但這個root權(quán)限有個缺陷（應該是故意如此設計的），就是，mount可以列出每一個分區(qū)的詳細狀況，居然和前一臺盒子一模一樣，這讓我很高興，都是根目錄和system目錄是只讀的。按說重新掛載就可以解決了。但對于根目錄，重新掛載為可讀可寫，沒有任何問題；但對于system，重新掛載一直報告非法參數(shù)。查閱資料，也看過一些源碼，大約是mount里面寫了特別的流程控制，就是無法對system進行重新掛載。于是最后才不得已采用了刷機的辦法。

首先找到的刷機包，就是前面那個關(guān)于NL-5101-S2的刷機包帖子，3金幣，下載到手，刷機需要短接，但教程上的短接點不對。因此滿網(wǎng)絡搜，找不到啊。然后直接自己摸索了。在看了一眾多的帖子之后，開始自己摸索。摸索的思路是，在CPU的背面那些電阻電容上找。有篇帖子說到這一點（具體哪篇帖子不知道了，懶得再回去翻啦，總之先謝謝帖主?。f找一個兩端電壓1.5V的電阻還是電容的，短接一下就行。我測了一大堆，發(fā)現(xiàn)兩端電壓1.5V的有好多，也有1.0V的，1.8V的，3.3V的，都有。在這個測量電壓的過程中，盒子自動連上去了，到底我碰觸了哪個導致連上的，不知道。趁這個機會，我刷了前述那個垃圾包（LJ的那個），后來發(fā)現(xiàn)不好，重新刷，需要重新短接，這才一個一個碰觸、觀察，終于發(fā)現(xiàn)是哪個啦！不賣關(guān)子，直接上圖！

記山東有線NL-5101-S2的刷機與刷機過程

在CPU的背部，看我圈出來的這個大的電容（應該是電容吧！電阻似乎是黑色的那些吧？）在刷機軟件開啟、雙公頭USB插上（插在靠近網(wǎng)口的那個上，另一個行不行不知道，人家說要插這里，我插這里也的確OK）、電源插頭拔出、電源開關(guān)打到彈出（關(guān)閉）位置上的情況下，找根短接線迅速的兩端一端接（0.1秒），OK，連上了！

我剛說的那幾個條件，有之前很多人沒有提及到的。我在重新摸索的時候，發(fā)現(xiàn)這幾點也是很重要的。也就是，不要插電源！電源開關(guān)彈出（也就是斷開電源狀態(tài)）！因為我后來又刷機，發(fā)現(xiàn)那個電容短接不好使了，后來發(fā)現(xiàn)，電源開關(guān)有影響！彈出電源開關(guān)就好了！因此知之。

關(guān)于刷機線（雙公頭USB線），一直插著就好，不像有些帖子說，得在一個正確的時機插上，還得趕快短接啥的，或者提前短接好，然后幾秒鐘再松開。我的做法是，刷機線一直插著，軟件打開，短接我圈出來的那個電容，瞬間短接一下，軟件接著就連上了。短接的時候我也嘗試過別的電容電阻，短接的后果是，后臺可能會重啟（跑碼可見），短接的瞬間也會發(fā)出吱吱的高頻聲。短接點不對軟件連不上，如圖右上幾個我也都試過，都是如此。幸好沒有燒壞！

上幾個圖吧！刷機軟件用的是2.1.6.8；TTL同時連著，可以看到后臺也在同步直播刷機過程。刷機的時候記得不要選兩個Erase，也就是，所有的配置選項復選框都不要勾選。過程中剛一開始有個報錯也不要緊，最后刷新完了，停止、拔線、插電、啟動，成功！

不過雖然刷成功了，也能進系統(tǒng)，但是惡心啊，這就不得不再說說這兩個刷機包了。

雖然購買的這兩個包都能刷上去，但一個進不去前臺，也無法root后臺，一個前臺用是能用，但后臺根本進不去，本身也沒有root，安裝第三方程序還是可以的。如果你要求不高，后一個還勉強可用。

于是我拿出之前一個沒刷成功過的兼容包（“E900V21C-s905l.img”）。這個本是給上一個盒子準備的，奈何上一個盒子死活刷不進去，最后找了個能刷的，也是E900V21C的包，結(jié)果刷完了成了CM211-1-CH了！NND…言歸正傳，居然這個E900V21C-s905l.img居然給順利的刷進去了！而且成功運行！

記山東有線NL-5101-S2的刷機與刷機過程

刷完了，能進系統(tǒng)了，最后這個圖，我忘了是哪個時候截取的了，反正是最后好了。連上網(wǎng)絡（我這個盒子是閹割版的，沒有WiFi，只能插有線）能看電視能下軟件能安裝；后臺再看看，已經(jīng)root了，根目錄和system直接掛載為可讀可寫；裝個supersu.apk，權(quán)限控制無限制。好了，暫時沒啥可再折騰的了，趕快記一記吧。如果愿意，換換launcher（桌面），裝個應用，就完事啦。后續(xù)折騰折騰跑Emuelec去，畢竟這才是我刷機的目的！

下面在贅記一下root破解過程吧，下面這段破解過程我已經(jīng)完成了好幾個盒子的root了，可以說無往而不利哈，請耐心再看一下吧！

破解過程還是一往的簡單，幾條簡單的命令就OK了。具體如下：

1. 連接TTL，打開跑碼軟件（putty），正常開機，跑碼。

2. 跑碼結(jié)束后，在putty后臺敲幾下回車。在這里不需要輸入用戶名、密碼，就直接出現(xiàn)#，這是拿到root權(quán)限的表現(xiàn)。

3. 先列出磁盤分區(qū)，看看掛載的狀態(tài)是什么

root@p201_iptv:/system/bin # cat /proc/mounts
rootfs / rootfs ro 0 0 ------------ReadOnly！
tmpfs /dev tmpfs rw,nosuid,relatime,mode=755 0 0
devpts /dev/pts devpts rw,relatime,mode=600 0 0
proc /proc proc rw,relatime 0 0
sysfs /sys sysfs rw,relatime 0 0
debugfs /sys/kernel/debug debugfs rw,relatime 0 0
configfs /sys/kernel/config configfs rw,relatime 0 0
none /acct cgroup rw,relatime,cpuacct 0 0
none /sys/fs/cgroup tmpfs rw,relatime,mode=750,gid=1000 0 0
tmpfs /mnt/asec tmpfs rw,relatime,mode=755,gid=1000 0 0
tmpfs /mnt/obb tmpfs rw,relatime,mode=755,gid=1000 0 0
none /dev/cpuctl cgroup rw,relatime,cpu 0 0
tmpfs /tmp tmpfs rw,relatime 0 0
tmpfs /tmp/playInfoLog tmpfs rw,relatime 0 0
tmpfs /tmp/capture tmpfs rw,relatime 0 0
tmpfs /storage/external_storage tmpfs rw,relatime,mode=775,uid=1000,gid=1023 0 0
/dev/block/system /system ext4 ro,nosuid,nodev,noatime,nodiratime,noauto_da_alloc,data=ordered 0 0 ------ReadOnly！
/dev/block/cache /cache ext4 rw,nosuid,nodev,noatime,nodiratime,nodelalloc,noauto_da_alloc,data=ordered 0 0
/dev/block/data /data ext4 rw,nosuid,nodev,noatime,nodiratime,discard,nodelalloc,noauto_da_alloc,data=ordered 0 0
/dev/block/params /params ext4 rw,nosuid,nodev,noatime,nodiratime,nodelalloc,noauto_da_alloc,data=ordered 0 0
/dev/fuse /mnt/shell/emulated fuse rw,nosuid,nodev,relatime,user_id=1023,group_id=1023,default_permissions,allow_other 0 0
/dev/block/zram0 /swap_zram0 ext2 rw,relatime,errors=continue 0 0
adb /dev/usb-ffs/adb functionfs rw,relatime 0 0
/dev/block/vold/8:1 /storage/external_storage/sda1 vfat rw,dirsync,nosuid,nodev,noexec,relatime,gid=1015,fmask=0002,dmask=0002,allow_utime=0020,codepage=437,iocharset=iso8859-1,shortname=mixed,utf8,errors=remount-ro 0 0
root@p201_iptv:/system/bin #

復制代碼

其實，上述命令只需要敲一個“mount”，也就完成了，列出來的內(nèi)容是一樣的?？梢钥吹礁夸洠?）和system目錄（/system）是掛載為只讀的（ro），需要把他們重新掛載為可讀可寫，因為要往里復制東西。

4. 重新掛載磁盤分區(qū)為可讀可寫

mount -o rw,remount /
mount -o rw,remount /system

復制代碼

執(zhí)行完這兩句，文件系統(tǒng)就向你開放了。

5. 準備好su文件和supersu.apk
從這里下載所需要的文件，都是親測好用的哈，免得大家到處找了！

su&supersu.rar (2.48 MB, 下載次數(shù): 41, 售價: 1 金幣)
下載好了之后解壓，拷貝到U盤，然后在putty后臺進入U盤文件處，執(zhí)行如下命令：

cp su /system/bin/su
cp su /system/xbin/su
cp su /system/xbin/daemonsu
chmod 06755 /system/bin/su
chmod 06755 /system/xbin/su
chmod 06755 /system/xbin/daemonsu
/system/xbin/daemonsu --auto-daemon

復制代碼

這三個段落的程序執(zhí)行下來，機頂盒就已經(jīng)root了。只是你還需要一個管理授權(quán)的，就是我給大家打包在其中的apk啦！這個安裝一下，運行就好啦！不過運行這個程序，需要在已經(jīng)root的情況下運行，否則會說，沒有root！然后就是，運行之后，會提示要更新su文件，選擇常規(guī)模式就行了，大約十幾秒鐘之后，就會提示重啟盒子，重啟之后，就可以拔掉TTL線了，盒子已經(jīng)root完畢了。

好了，本篇記錄就到這里啦！有愿意一起學習的我們私信聯(lián)系！

劉先生XP · 發(fā)表于 2023-10-30 15:02

感謝，十分感謝！

劉先生XP · 發(fā)表于 2023-10-30 15:32

看信息應該是山東青島的**，感謝，準備晚上回家試試！

清清爽爽普通人 · 發(fā)表于 2023-10-30 16:28

感謝分享

長腿歐巴丶 · 發(fā)表于 2023-10-30 16:28

大神，這個真的是滿滿干貨了

jehong · 發(fā)表于 2023-10-30 20:21

多謝分享，來這里能學到很多知識

ermianku · 發(fā)表于 2023-10-30 20:43

很用心，這個就是S905L ，既不是L3A也不是L3B

千山流云 · 發(fā)表于 2023-10-30 20:59

謝謝

smzd · 發(fā)表于 2023-10-31 09:15

ermianku 發(fā)表于 2023-10-30 20:43
很用心，這個就是S905L ，既不是L3A也不是L3B

謝謝！有大牛指導，感到很幸福！再次感謝！

返航 · 發(fā)表于 2023-10-31 11:55

好不好

› 你問我答 / 玩機教程 / 固件 › ZNDS刷機/救磚

記山東有線NL-5101-S2的刷機與刷機過程

記山東有線NL-5101-S2的刷機與刷機過程