机顶盒晶晨S905L3B芯片刷第三方系统，安卓9 Root及Armbian写入EMMC，每一步都需谨慎。通过短接方式成功 刷机，再借助工具获取Root权限，最终将Armbian写入EMMC，让机顶盒焕发新生。虽过程复杂，但成功的喜悦难以言表。分享此经验，愿能帮助同样热爱折腾的你。操作时请务必细心，确保每一步正确无误，避免造成不可逆损害。
机顶盒s905l3b芯片刷第三方系统
最近我在装修房子，看抖音刷到了HAOS系统（全屋智能-安装homeassistant），就心血来潮到咸鱼市场购买了一个机顶盒，机顶盒的基本配置是：中兴ZXV10 B860AV3.2-M，CPU晶晨S905l3-b,支持杜比，4g运行32g闪存真实配置中国移动+中兴品质。记录一下我的血泪史，方便他人入坑。
![]()
一、准备工作
1.首选你需要有一个机顶盒CPU是晶晨S905l3-b的
2.机顶盒刷第三方系统有两种方法（我现在知道的就这两种，不排除别打大神还有别的方法）
方法一：购买短接神器或者拆机用金属镊子短接（金属镊子短接需要知道短接点），以及一条双公头的USB线用于刷机
方法二：TTL刷机（我没有用过）
3.你得有一台电脑windows7/10即可
我的疑虑，标签上显示的16G的存储空间，但是在系统中文件管理器显示的有25-27G的空间可以用，我这是占厂家的便宜了么？
这个系统 固件RAN和ROM容量显示的都有问题，大家看看就好了
第一步机顶盒刷安卓第三方系统
1.下载第三方的ROM固件，这个东西网上很多，大家可以自己找一下，我用的是这个668-中兴B860AV3.2-M_S905L3_9.0_EmotnUI艾蒙顿线刷固件包（内有 教程及短接点）【亲测】.zi
2.下载这个 软件用于刷机Amlogic USB Burning Tool v2.2.4.exe（我是购买刷机短接神器卖家给的）安装好后运行这个软件
导入刷机固件包
然后公对公usb线，一端插入电脑接口，插入HDMI接口的短接神器或者用镊子短接电路板上面短接点，不要松手，然后将另一端公对公usb线插入机顶盒的usb接口（靠近网口的USB口），接通电源看到电脑晶晨工具连接成功后松开镊子，如果出现报错重新短接操作即可
点击开始烧录按钮
一般进度条不卡在4%就说明ROM选择的没有问题，失败的话就重新下载对应的ROM固件
剩下的就是等待
刷机好了就是这样
关机，拔掉刷机神器以及公对公usb线，重新连接好HDMI线及网线（必须接网线否则刷机后开不了机）后就可以开机了！
机顶盒连接显示器启动
登录路由器后台看一下网络IP地址并记下
打开，开心电视助手4.0测试版by剑心（修复备份脚本）运行YesStbToolV4D.exe，输入IP地址和端口号点击连接，如下图所示 二、开始安卓9 root教程
为什么要root呢，主要是这款机顶盒没有物理方式可以重启进入到U盘刷机的模式，这里所有要ROOT一下，保证后面刷armbian时可以一次进入！
开心电视助手4.0测试版by剑心（修复备份脚本）文件夹中运行KaiXinFileV2.exe
直接拖拽这三个软件ES文件浏览器_4.2.0.2.apk、magisk_v25.2.apk、Reboot to LibreELEC_v1.1_apkpure.com.apk进行安装或者也可以拷贝至U盘中在机顶盒文件管理器内安装
安装完成后就可以开始ROOT了，选择ADB Shell
#指令复制后，在命令窗口右击即可粘贴
cd /dev/block/platform #进入platform文件夹
ls #查看当前文件夹里面的文件
cd d0074000.emmc#进入d0074000.emmc文件夹（d0074000.emmc请根据实际情况修改）
ls #查看当前文件夹里面的文件
cd by-name #进入by-name文件夹（也有可能是by-num，请根据实际情况修改）
ls -l #查看当前文件夹里面的文件的详细属性
dd if=/dev/block/boot of=/sdcard/boot.img #备份boot.img到盒子的sdcard目录（/dev/block/boot请根据实际情况修改）
上述命令操作完成后在开心文件管理器 v1.2，进入主目录下/sdcard/找到boot.img文件
选择Magisk
选择安装
勾选保留，选择下一步
勾选选择并修补一个文件，再点击下一步
选择ES文件浏览器，按照目录选择boot.img
这张图没有保存上，借用一下大神的
出现All Down！表示完成修补成功
进入开心文件管理器 v1.2，进入/sdcard/Download/找到magisk_patched-25200_XtiRH.img文件，右键导出到桌面
在电脑桌面将magisk_patched-25200_XtiRH.img修改为boot1.img
通过开心文件管理器 v1.2，将boot1.img文件上传至/sdcard/中
选择发送
可以看到boot.img文件已经上传至/sdcard目录下
完成上面操作后，回到ADB Shell命令操作中，输入最后一条下面的指令：
dd if=/sdcard/boot1.img of=/dev/block/boot #载入sdcard目录下的boot1.img到盒子的/dev/block/boot目录
重启盒子，打开magisk查看，机顶盒被root成功了，已经有超级用户授权了
选择LibreELEC
这里选择允许
机顶盒就可以通过软件重启进入U盘刷机模式了 三、armbian写入EMMC
下载合适的armbian系统
从这里可以看到那些芯片和机顶盒型号可以刷armbian系统
根据ophub大神的说法晶晨S905系列的盒子无法将armbian写入EMMC，实测这款盒子是可以写入的，以后不用插U盘就可以启动armbian，且EMMC速度比U盘运行armbian快，系统响应更及时。
选择显示全部370个资产
根据自己的CPU型号及机顶盒型号，我下载的是这个版本的armbian系统
将armbian烧录入U盘
打开balenaEtcher.exe这个软件，选择从文件烧录
点击选择目标磁盘，勾选写入的U盘（我USB3.0的U盘就没烧录成功过，建议多换U盘测试，我是换了一个USB2.0的U盘才成功）
现在现在烧录
后面等待就好
开始 验证烧录的内容是否发生数据改变
我从来都没有验证过，但是可以使用了
将armbian写入EMMC
进入机顶盒系统后选择LibreELEC软件，进入U盘刷机模式
机顶盒将进行重启（屏幕突然变成黑色），立即将U盘插入靠近HDMI接口的U口
屏幕显示开机画面后将进入armbian系统，S905l3a有HDMI显示输出，其余的armbian均无HDMI输出，屏幕均无跑代码界面，我是通过拆机后焊接TTL线排针，用CH340 USB转TTL刷机小板，通过CRT软件，显示的跑代码界面，不建议小白搞，需要电烙铁进行焊接，并且需要网络工程师的知识，我平常调试路由器、防火墙、交换机啥的所以不是太难，所有能设置的对，也自学过Linxu知识
这是TTL下看到的在跑U盘中的armbian系统
等待2分钟左右就可以到路由器后台查看armbian系统IP地址了
运行MobaXterm软件，选择会话，通过SSH协议连接armbian系统，输入路由器后台查到的IP地址
用户名root，密码1234
设置新密码，需要输入两遍，选择1bash
创建普通用户user，并输入两遍普通用户user的密码（也可以ctrl-c跳过）
输入Y，等待一会选择5中国时区，回车
输入armbian-install安装armbian系统
选择125回车
选择1 ext4 回车
此处等待时间较长
显示如下界面就已经安装好了
输入reboot重启，并拔掉U盘
重启后机顶盒已经进入armbian系统了
可以看到有2.8G的RAM空间
大约有28G左右的存储空间
至于homeassistant后期我再更新吧，目前就是这样S905L3B的CPU EMMC中刷入了armbian系统。
![]()
相关阅读：
中兴盒子B860AV1.1-T2怎么刷机 中兴盒子B860AV1.1-T2公版固件刷机
中兴盒子怎么安装第三方软件 中兴B860AV1.1解除安装限制
晶晨盒子备份线刷包DIY指南 晶晨盒子刷机教程
| 
网站导航
[复制链接]
发表于 2024-3-12 14:36
收藏
淘帖
顶一个
踩
提升卡
置顶卡
变色卡
千斤顶
/1 
znds.com 