在别的论坛淘的，稍作修改不敢独享，感谢原创作者，
卫星**刷机攻略
感谢后面多名网友的批评、指正！特作出如下补充说明：**后面是9针com口的山寨机，由于后来的山寨厂家很不
规范，后面的com口只是个摆设，并不可以直接用3根导线实现连机，打开机箱，如
果在主板上能找到max232芯片，则说明你的com口是真的；如果找不到，仔细观察
后面接口位于主板上的标注，可使用ttl小板连机，个别机器在主板上还可以找到第二
升级口的焊点，自己焊出几根线也一样可以外加ttl小板来连机；如果你的机器做工很
好，里面有2mb的储存器，是老式的机器，铁壳的，里面带有max232芯片的，是可
以直接用3根导线连机的，
一、仔细观察自己的**
1、观察**背后的升级口是几根针？或几个孔？9针或9孔的机器不需要任何
转换电路（刷机小板）可直接与电脑进行连接；3、4、5、6针的机器需要购买电平转
换电路（刷机小板），因为电脑的电平信号与机器的电平信号不同，所以不能直接与
之通讯，需要电平转换电路做中间的桥梁，一般有两种一种是“rs232转ttl”、另一
种是“u**转ttl”，如果家里有台式电脑，并且后面有com口（9针串口）的话，推
荐购买“rs232转ttl”，这种小板不需要安装驱动，可直接与电脑连接，另一头连接
**，价格便宜，这种小板采用的芯片一般为max232或max3232，如果购买的是
max3232芯片的小板，还需要将小板上的vcc连接到**的vcc（+3.3v或+5v）上
为小板供电，除此之外还可以将小板上的vcc和gnd用u**线接到电脑u**口的vcc和
gnd为小板提供稳定的+5v供电；如果购买的是max232芯片，则只能使用u**线取来
5v供电给小板，不可以用**上的+3.3v，max232必须采用+5v供电；“u**转
ttl”适合笔记本电脑用户，他们没有9针的com口，用u**转ttl还有一个好处就是不必
外接供电，u**自带供电给小板，但使用“u**转ttl”小板需要安装pl2303驱动，将
u**口变成com口，方可与**进行通讯，u**小板所采用的芯片一般为pl2303，
以上是最常见的2种电平转换小板，可以在老式的手机数据线里找找有没有“max232”
“max3232”“pl2303”这3个芯片…
2、观察自己的**的主芯片是什么牌子及型号？常见的主芯片品牌有海尔、国芯、
华亚等…海尔一般为hi2023或hi2023e…国芯一般有gx3001…等，不同的芯
片要选择不同的刷机工具，例如海尔的芯片要使用“abs_flasher_v1.6”，国芯的芯
片要使用“gxdownloaderiii 1.008”（英文界面）或“gxdownloaderiii 2.120”
（中文界面）…
补充：大家如果遇到“hi2023”的海尔芯片，请看清楚下面一行写的是什么，如果下面
一行写着“e0925”或“e09xx”等字样，在读取和烧写时应选择2023e，而不要选择
2023！3、观察自己的**储存器是多大的？是1mb的还是2mb的？储存器是系统指令的载
体，读取和烧写的.bin文件就是存储在此芯片内。芯片是 mx25l8005m2c 的储存器，
是1mb的（类似的还有 en25f80、en25t80、m25p80、sst25lf080、
f25l008、at26df081、w25p80 等）一般为小正方形共8个引脚（两边各4个）；如果芯片是atmel at45db161b、mx29f200ttc、en29lv160ab-70tcp 等，
它的引脚超过20个（两边各超过10个以上引脚）为2mb。总体来说，储存器的芯片型
号如果包含“80”字样是1m的，如果包含“160”字样则是2m的。1mb的储存器就要
使用1m的工具来读取、写入，2m的储存器就要使用2m的工具，否则盲目读取和烧写，
很有可能将你的山机变为砖头，原因是，正版的**内部都是采用2m的储存器，工厂
里使用的工具也是2m的，咱们所使用的工具实际上是工厂外漏的工具，都是2m的工具，
如果是用这样的工具读取你的1m储存器，会读出一个2m的文件，这个文件是将你的储
存器连读2遍所得到的，如果修改这个文件，再将其烧写到你的1m的储存器内的话，很
有可能会把你的机器给刷死！（如果使用2m工具写入1m存储器，只是写入正确数据包会造成程序混乱，基本上可以使用）
二、连接电脑与**
1、电脑后面是9针com口，**有9针的也有9孔的，如果是9针则针多的那一排
最【左】边的是1号针；如果是9孔，则孔多的那一排最【右】边的是1号孔。连接，可
以使用专用的9针串口线来连接，也可以自己找3根导线来连接，方法是：电脑的5针与
**的5针（孔）相连，电脑的2针与**的3针（孔）相连，电脑的3针与**
的2针（孔）相连。2、**是3、4、5、6针的，需要外接电平转换小板，u**口的不需要额外供电，com口的如果是max232芯片，需要并且只能接u**的+5v供电，com口的如果是
max3232芯片除了可以接u**供电外，还可以利用**的+3.3v供电，供电范围更
宽一些！将转换小板插入电脑的com口或u**口，小板上的接线柱分别用杜邦线或导线
连接至**，小板的gnd连**的gnd，小板的tx（p31）与**的rx相连，小
板的rx（p30）与**的tx相连，如果是u**的小板只连这3根（u**口需要安装
pl2303驱动），如果是com口的，芯片是max3232可以将小板的vcc与**的vcc
相连，com口但芯片是max232就需要再外接个u**的供电啦！3、**后面升级口针脚定义：①万用表调至直流电压档（15-20v左右的档），打开
**电源，黑色表笔接**插头外侧金属或天线插头外侧金属螺丝，红色表笔分别测量
各个针脚电压，一般电压为0v的是gnd，电压为5v的是vcc，电压为1.6v的是bl，电压
为3.3v左右的是tx和rx；②但个别4针的电压有3个针都是3.3v左右，这就需要进一步
测量，关闭**电源，万用表调至电阻档，黑色表笔接触**插头或天线插头外侧金属，
分别测量各个针脚电阻，电阻为0的是gnd，电阻增长的是vcc，电阻无限大的是tx和rx；③为了保险起见，还可以在主板上找到变压器插在主板的排线，一般为4根，关闭**
电源，万用表调至电阻档，分别测量这4根电源线与后面各个针的电阻，有几次为0的情
况，一般会找到2个能和电源排线为0电阻的针，它们就是gnd和vcc，排除了此前测量
时已经确定了的gnd，那剩下的就是vcc了；三、读取**储存器中的.bin文件
在读取.bin文件之前**要做一个小小的设置：先用遥控器恢复出厂，然后手动
搜索频点2，会搜索出来5个台，退出后机器会自动找到其余的几个台，一共12个台，这
个时候关机，再来拿去与电脑连机读取…这样做，读出的数据比较纯净，在0c改2e的
时候会比较容易，修改量也会大大减少！读取前还要设置一下com口的“每秒位数”在桌面我的电脑上点右键-属性-硬件
设备管理器-通讯端口（com1）-右键“属性”-端口设置-每秒位数：选115200。1、海尔工具：abs_flasher_v1.6（有2m和1m工具之分，请大家根据自己的储存器大
小在本帖最下方下载！电脑与**连接后，启动刷机工具，下面显示“等待从机连接”
此时打开**电源，状态会变为“就绪”，如果没变，请关闭软件，关闭**电源，
交换tx和rx，再次运行软件并打开**电源即可看到状态变为“就绪”，选择芯片型号
2023/2023e，选择com口（u**的小板要安装驱动，然后打开设备管理器，看看你的
u**小板被系统分配到了哪个com口上，如果是com3，就选com3）。默认“全部”最
后点“读取”，读取完成后，就会在工具的“bin”文件夹里找到刚刚读取的文件，将其重
命名后转移到安全的地方，妥善保存！如果多次读取会覆盖上次读取的bin文件，所以每
读取一次都要改名备份好，以免丢失！如果连机成功，**前面板的液晶显示不亮，如
果亮了说明没有连接成功，请关软件、关机器，交换tx、rx！2、国芯工具：gxdownloaderiii 1.008 或 gxdownloaderiii 2.120（有2m和1m
工具之分！电脑与**连接后，
启动刷机工具，点“参数配制”或“>>”按钮进行参数配制，晶振频率选4mhz，1m的储
存器用户选择“串口flash”剩下的默认就好，然后选择com口，选择“操作模式”为第三
项“导出”，选择保存路径会弹出保存对话框，并在那个保存对话框中填写文件名称，要
带扩展名，例如“全部.bin”然后先点那个大按钮，再开**电源（这一步与海尔工具不
同，海尔是先开电源再点读取）。如果是2m储存器的用户请选择“并口flash”，根据自己
的型号选择flash型号…如果连机成功，**前面板的液晶显示不亮，如果亮了说明
没有连接成功，请关软件、关机器，交换tx、rx！请大家先下载这个软件：ultraedit-32 15.10.0.1026 官方简体中文版
正版下载地址：http://www.newhua.com/soft/7752.htm
顺便给大家正版的注册码：
用户名：fuck you
授权码：qmpfm-inrpv-llok8-kgrlm-njkfa-elwov-jkdpq-pqjmp
如果无法判断自己的储存器是1mb的还是2mb的，可以先使用2m的工具读出一个
2m的文件来，然后用ue打开，ctrl+f查找“cctv-1”勾选“查找ascii”，如果只能查找
到一次，说明你的储存器是2m的，如果可以找到2次说明你的储存器是1m的。如果只找
到一次cctv-1那么你读取的bin可以直接用于修改和备份；如果你找到了2次cctv-1，那
么你就需要改用1m的刷机工具再次读取一份bin文件。1、编辑海尔芯片的.bin文件，请首先下载好“【海尔】26日后46台.bin（在本帖最下
方下载）”文件，然后用ue软件打开46台.bin，再打开你要编辑的海尔芯片读取的.bin
文件，先在46台.bin文件中ctrl+a全选，再ctrl+c复制，注意ue软件的左下脚，有个
“选定字节：1518”（每对数字叫一个字节）记住这个数字1518！然后转到要编辑的那个文件中，ctrl+f查找“cctv-1”勾选“查找ascii”，找到后在上面
一行找到“00 02 08”，这个就是pid的起点位置
从00 02 08开始向下选，按住鼠标左键不松手，一边向下选，一边注视着ue软件右下
脚的“选定字节”到1518即可（由于一对数字代表一个字节，所以最后光标应停留在
倒数第5对与倒数第6对之间的空格处），刚才复制了1518个字节，此时也选择了1518
个字节，这个时候就可以使用ctrl+v进行粘贴了。然后将软件右侧的滚动条拉到最顶端，鼠标点一下第一个字节，ctrl+f查找“55 aa”不
要勾选“查找ascii”，点“查找下一个”按钮（下一次查找按键盘上的f3键就可以了，
不必再按ctrl+f了），观察找到的55 aa后面第5对数字是不是0c，如果是则将0c改为2e
（大小写都可以，软件会自动帮你变成大写），如果55 aa后面第5对数字不是0c则不必
修改（常会碰到00、05、0b等，都不用修改）只修改0c改为2e即可…
直到下方出现了大量的ff ff ff，结束修改，点保存按钮就完成了修改工作！注意，读取
后要备份好，再复制一份进行修改，以免给修改坏了，保存后，ue软件会给你备份一个.bak
文件，那个文件是你保存前的状态，没什么用的话可以删除掉，反正你也有最原始的备份文件。2、编辑国芯的.bin文件，请首先下载“【国芯】26日后46台.bin”，
然后用ue软件打开46台.bin文件，再打开你要编辑的读取出来的国芯芯片数据.bin文件，
先在46台.bin文件中ctrl+a全选，再ctrl+c复制，注意ue软件的左下脚，有个“选定字
节：131072”（每对数字叫一个字节）记住这个数字131072！然后转到要编辑的那个文件中，ctrl+f查找“cctv-1”勾选“查找ascii”，找到后，向上拉
一点直到出现大片的“ff ff ff”，ff下面那一行是以“aa bb cc dd”开始的，这个就是
国芯数据的起点。从“aa bb cc dd”向下选，按住鼠标左键不松手，一边向下选，一边留意ue软件的右下
脚，选定字节数到“131072”即可（由于这个数据量较大，除了按住鼠标不松手以外，还
可以点一下数据起点，下拉滚动条，按住shift键加鼠标单击的方法选择看看选定字节数量，
再向下拉滚动条，再按住shift键，鼠标点击数据…直到选择的字节数达到131072为止），
选中了131072字节后（正好是在大片 ff ff ff 的结束部位），即可使用ctrl+v将之前复
制的46台数据粘贴进来，替换旧的数据，之后点保存即可！注意，读取后要备份好，再复制
一份进行修改，以免给修改坏了，保存后，ue软件会给你备份一个.bak文件，那个文件是
你保存前的状态，没什么用的话可以删除掉，反正你也有最原始的备份文件。3、编辑过后的文件要与修改前备份的文件比较一下大小，分别在“备份的文件”和“编辑
后的文件”上点“右键”，点“属性”，观察字节数是否一致，不要多也不要少，方可进行
后面的“烧写”步骤！4、芯片是“海尔2023ec”的朋友注意了，经本人多次试验，个别芯片读出的数据
有“crc校验码”，就算只修改1个台的数据，开机也会自动搜索，或无节目 手动搜索后
照样还是原来那12个台…其特征是：在搜索“55 aa”的时候，后面的第5对数字都不是
“0c”，如下图所示↓，并且0005fff0h这一行 第9-12对 数据不是“ff ff ff ff”就...