卫星电视中星9号解密方法及节目参数,长期可用

具体的操作方法如下：

一、升级方法：先决条件是，你在卫星电视维修部做过第一次升级，密码变成了

6位的。

二、步骤：菜单→系统设置→密码→然后输入不同型号机子的密码→确定→自动

搜索→确定→完成46个台的搜索。如果搜索完成死机啦，关闭机顶盒重启即可。

三、调整音频：搜索完成后，可能声音和图像不匹配，串台。调节方法如下：

1、先调到一个台，按“F2”键→出现“右上角大屏幕、周围小屏幕”的图像→

然后按“菜单”就会在大屏幕上有数字和声音编号→这时用左右声音键调出和屏

幕图像相符的声音→按“确认”锁定一个台。

2、再按“菜单”就会关掉数字框→再按上下频道键选择下一个台，继续按“菜

单”就会在大屏幕上有数字和声音编号→用左右声音键调出和屏幕图像相符的声

音→按“确认”锁定这个台，重复以上操作，直到全部图像和声音相符。

3、可能屏幕上显示的台标和实际台标不同，不用管它，这是没办法的事情。谁

叫咱用盗版呢。

恢复出厂设置升级法：

1.拔掉信号线（此步非常重要）；

2.开机；

3.选择遥控器或接收机面板的“菜单键”；

4.进入“系统设置”，密码栏输入“9999”

(个别机型“0000”)，执行“恢复出厂设置”，确认；

5.插入信号线；

6.选“手动搜索”，按下右音量键，选中“频点2”，确认；

7.依次搜索频点3、4并确认；

8.完毕，退出。

小锅天线破解 卫星升级全攻略

破解方法一：手动搜索

自从中星9九卫星升级后部分山寨机开机无法完成自动升级。开机后自动搜索到

39%后便会出现死机现象，此时遥控失灵无法退出。注意！这不是死机。

解决方法：将信号线拔掉，会完成自动搜索，由于无信号搜索，搜完后显示搜到

0套电视，不过此时遥控能用但接收机仍处于无节目状态。然后再接上信号线，

进入莱单，将四组转发器进行手动搜索。注意！一定要手动，自动搜索会再次死

机的。手动搜索完成后接收机可恢复正常工作，大家可以试试!

破解方法二：恢复出厂设置

今天试了一下，升级程序确实进入接收机了，但是你如果启动升级程序，仅序号

从01、1001、004变到06、10001、004，升级条根本不变化。然后自动进入自

动搜索，到39%以后，进度条就不动了。但是频点在一直在增加变化。你中断退

出。一个节目也没有保留。你不中断推出，频点一直在增加。外观看就像死机了

一样。

解决办法是进入设置，返回出厂状态，密码9999或者0000.然后进入手工搜索，

频点一没有节目，进入频点2搜索就有了节目，频点三四也有节目，2，3，4这

三个频点就有了54个节目。和以前一样了。

破解方法三：山寨机升级

中九机对机升级，母机一台。其实就是目前可以看的机器。串口线一条。子机一

台只目前无法升级或持续显示升级状态的机子。

步骤1连接好串口线机器后面。

2。母机通电---按三下F4键。

3。确定。此时母机面版显示ON。

4，子机通电打开，面版显示为乱吗。

5，升级开始母机面 版显示001到099在变为E-P最后在变成001。升级成功！

据悉，本次“中星9号”的升级工作，目的是在保证正版机顶盒用户能正常收看

原电视节目的前提下，打击所有“黑盒子”，使之无法正常收看节目。整个升级

过程大约持续20天左右。每次升级都会有一批“黑盒子”无法正常收看节目。

此次软件升级的同时，“中星9号”还增加了20套广播节目。此前参与中星9号

升级软件开发的有海尔、国芯、华亚、Ali，封闭开发3星期，目前破解方案已经

存在，由于来自总局的压力，破解方案能不能出台，或是以什么样的方式出台面

市目前还不确定。

引子：本人从事家电维修行业，近期接大量中9接收机升级，已成功“升级”大

量上寨接收机，为了方便同行，故将成功经验整理发布，附全3类芯片（Hi2023，

HTV903，GX3001）的刷机软件和各类芯片46台的成功数据，数据均为本版块

收集亲测，首先感谢原作者！

为了避免刷成砖头，请认真参考以下内容！

硬件准备：万用电表。串口刷机板（TTL转接板。可以自制，现成的也需要自制

各种联机插线），标准串口延长线（用于使用标准9芯串口的接收机）

万用电表：世人皆知。用于判断各类接收机升级数据接口各引脚功能。

与电脑连接硬件：如果是标准9芯串口插头，直接使用标准串口延长线。如果是

4线或5线插排，请使用TTL转接板接入电脑的串口。

串口刷机板：本人是自制的（成本6元左右，一个串口插头，max232集成电路，

电解等），淘宝也有卖（大约12元钱+运费），自制电路图纸网上随便就可以找到，

就是一个max232芯片以及一些辅助原件。刷机板自身工作电源无法像图纸上那

样从串口获得，可以从5线数据线的4脚得到14V然后经过78L05稳压供给。但4

线的数据接口标称3.3V（有些好像标5V的，未测），故本人从USB端口供电，

直供5V，未使用耦合电路也是成功的，建议大家从USB端口直接供电。只要找

到一个退休的USB鼠标或摄像头剪下插头即可，非常实用。该板连接接收机最

终是3根线：公用地线，读数据，写数据。

用万用表判断4线或5线的数据接口：

地线：不用说了吧？就是和高频头外壳直通的那根！呵呵！

电源线：无论是多高的电压，电源相对于任何数据引脚都有相对较小的对地电阻，

对地反向二极管导通性更明显。

数据读写线：两个引脚靠在一起，万用表实测电压为3.3V，而且紧靠接地脚。至

于哪个是输入那个是输出，应该看板子上的标注。当然有些板子没有标注。本人

没动脑筋！做了两个数据插头（接地线总归在边上），通吃所有4或5线数据口。

刷机工具软件：海尔芯片2023或2023E使用ABS_Flasher_V1.6。HTV903芯片

使用serial（备份使用serial_dump，升级使用serial_app）。国芯GX3001使用

GxDownloaderIII V2.004。这些软件本板块都有下载。（其他的如3330本人尚未

实践到，待后补充）

芯片判断：拆机直接看！最接近内存和flash的最大的集成电路为CPU（例如和

Hi2023，Hi2023E，HTV903，GX3001）。其次一个大的为解码芯片（例如：1108，

1121等等），非屏蔽高频头靠近天线的一个非常小的4面贴片集成电路为高频头

芯片（例如：5812，2020），内存（不必要了解）：怎么描述呢？看到过SDRAM

内存条或者DDR1内存条的朋友一看就知道哦，长方形两面贴片（引脚在两个长

边）相对CPU脚距比较宽。flash芯片：（国芯的刷机程序需要选择flash型号，

其他的可不必关心）。绝大多数近期生产的山寨机都是使用两面贴片8脚flash，

比较靠近CPU芯片，较其他8脚贴片的集成电路厚（例如4558运放），我想这种

就是被称为串口数据的flash吧。还有一种flash（估计应该叫并口flash），较大，

引脚较多，较薄，两面贴片，引脚在两个短边，和各类路由器的flash类似，我

想这种就是较正规的早期产品，在海尔类芯片里面可以刷入2M程序。

刷机：

强调：：：无论使用何种刷机软件，强烈建议新手在刷机前备份原机数据！

海尔芯片：Hi2023或Hi2023E

ABS_Flasher：我用的是ABS_Flasher_V1.6版本的，其他的估计差不多。由于

山寨机多1M数据，所以使用前请修改配置文件： 文件第

一行：

全部, 00000000, 00100000

就是将终结数据地址由200000改为100000（本帖附件已经修改好）

步骤：（1.2步可颠倒）

1：连接数据线（电脑串口至接收机）

2：打开ABS_Flasher_，状态栏显示：等待从机连接。选择端口（我

的是com1，由你的电脑决定）。选择芯片型号。再强调一下：芯片面积和厚度

非常大的才是早期的2023，其他均为2023E，2023E一般和解码芯片一样大，

2023则大很多而且厚，只在早期产品中存在2023，后期的全是2023E。

3：打开接收机电源。正常情况下接收机面板无显示，无视频输出，

ABS_Flasher_状态栏最终显示连接正常（具体内容记不得了），

ABS_Flasher_的“烧写”和“读取”按钮变为可操作！如果连接不正

常请检查数据线或端口选择！一般没什么难的。

4：备份原机数据：按读取按钮即可，默认保存在bin文件夹下的文件。

备份完成后建议改名或转存，以免被下次备份时覆盖掉。

5：升级软件：按“打开”选择已准备好的软件，再按“烧写”等待进度条走完，

状态栏显示“烧写成功”（具体记不得了，就这个意思），烧写成功后关闭接收

机电源，拔去升级数据线。---试机---但愿OK了！

最最重要的！升级文件问题！

（1）最佳选择：由厂家提供的升级文件，此文件刷机后系统密码变为6为，000000

为用户密码，超级密码未知（如果是通用密码，请知道的朋友贴上来共享一下，

005518是不行的），支持自动搜索。本人也是从别人机器上刷了一份，但是由于

芯片组合不一样（应该是高频芯片）而收不到信号，最终未成功使用过1例。

（2）尝试他人劳动成果：坛子里有好多已刷成功的bin文件，不妨试试，但在

选用前一定要仔细看清别人的芯片组合（绝对不能依赖山寨机壳上的型号），至

少至少主芯片型号不能错！否则就成砖头了！如果高频型号不同，那么很有可能

刷好后就是收不到信号。由于海尔芯片市场占有率高，芯片组合较多（目前本人

的认为，非权威），在不绝对主板型号一样的情况下，刷成功的几率不是很高。

此法避免砖头化的bin简单检查：使用UltraEdit（google上满天飞，自己去下

载，一个16进制的编辑工具）打开原机备份文件，和准备使用的bin，看看开头

部分是不是一样或者绝大多数一样，（也可以打开Ul的比较功能来对比两个文

件），其00000000h至00020000h段为系统启动数据，不太一样的绝对不要刷，

刷成砖头了只能硬改启动了！

（3）手动修改：万能的方法，本人一直使用！缺点：不可以自动搜索，否则就

回到解放前！原理：仅修改原机的节目数据。方法：使用UltraEdit32打开原机

备份文件，将的内容替换原机的00040000h至00057b10h段。

保存即可刷机！成功率100%。

ABS_Flasher实践经验：如果误将2023E芯片选择为2023的结果是可读不可写。

建议使用“全部”的读写方式，本人曾手动编辑一个bin保留00060000h至

000ffff0h，然后选择“应用软件”，结果刷成了砖头。希望有（刷成砖头）经验

的朋友跟贴分享一下ABS_Flasher使用心得。

海尔芯片避免砖头化思路：2023启动时是读取flash的00000000h至00020000h

段加载的，如果此段代码错误就会导致系统2023无法启动，以至于连电脑都连

接不上（傻得连爹都不认了！ ），ABS_Flasher和2023建立连接后默认不会断

开，除非你关闭软件或者接收机，所以说即使是刷错了bin，只要在关闭

ABS_Flasher或者接收机电源前还是可以重刷的！没有把握的情况下或者是新

手不妨在升级进度完成后，再次备份一份数据（原来的备份请先改名或转存以免

被覆盖），然后用UltraEdit32打开它和原机备份数据进行一下对比，就是看

00000000h至00020000h的数据是否差不多。在有把握的情况下再关闭接收机

电源或者ABS_Flasher刷写软件再去试机。

HTV903芯片：

serial_dump：备份原机数据（Dump程序.exe）

（1）连接数据线

（2）打开serial_dump，选择端口，偏移：0，长度100000（2M的为200000）

（一般都是1M，即100000），其他选项默认，选择文件保存位置并输入文件全

名包括扩展名（例如：）。按“连接”

（3）打开接收机电源，正常连接后，“连接”按钮变为不可操作，“断开”和

“dump”按钮变为可操作（接收机无视频输出，无屏显）。如果不能连接请检查

数据线和转换板或端口选择。一般也没什么问题。

（4）按“dump”等待文件输出结束。

serial_app：刷写数据（串口升级工具.exe）

（1）连接数据线

（2）打开serial_app，选择端口，勾选“压缩模式”，按“”选择准备好的升

级bin文件，其他默认。按“开始”

（3）打开接收机电源，等待进度条走完（接收机无视频输出，无屏显），并等待

接收器自动重启到有屏显。关闭接收机电源，拔去数据线，---试机---OK了！

升级文件：至于903的芯片组合我遇见的各型机都是一样的，在坛子里下载了一

个别人的，均可用，而且可以自动搜索！密码不变。感谢那位提供bin文件的朋

友（原文件名为：自考HTV903+AVL1108E+）

如果有其他组和的，也请发上来大家共享一下！

国芯GX3001：

升级工具软件：GxDownloaderIII V2.004

说实在的，这几个软件就这个最麻烦，我搞了将近半小时才会用，但该软件（可

能是）使用注册表保存用户配置，下次启动时详细配置还在。

（1）连接数据线

（2）打开GxDownloaderIII，选择端口（serial port），点端口后面的“>>”打

开详细设置栏，

芯片型号：选择“GX3001”。晶振频率选择“4M”（有必要吗？3001还能以

其他频率工作吗？为何厂家不内置？）。flash类型：“PPI-flash”为并口，

“SPI-flash”为串口，一般板子上都是8脚的串行数据接口的flash，那就选择

“SPI-flash”，flash型号就有点头疼了，我的是25L800还有其他什么的忘记了。

下拉框里面没有啊？选个差不多的吧：“W25X80”，内存类型和容量默认

“SDRAM”“64M”（那一块内存有64M吗？SDR内存条8芯片最大的我只见

过256M的，除以8还有多少？不管他了，好用就行了）

Mode：工作模式“Download”为刷写数据，“Erase”为擦除数据（我没用过，

怕变砖 ），“Dump”为备份数据。

Section：选择需要编辑的数据内容。“All”为全部，“Bootload”为启动加载

项（估计这个刷错就会变砖），“Main code”为主代码（估计这个错了要瘫痪），

“Logo”顾名思义是开机画面，“Common Data”通用数据（估计是操作程

序），“Default UserDB”默认用户数据

，“UserDB”用户数据，“SysDB”系统数据，“Key”搞的就是他了！！

File：选择备份的保存位置和文件全名（包括扩展名）或者准备好的升级文件位

置。

按下面的大按钮，备份为“Dump”，刷写为“Download”

（3）打开接收机电源，接收机无视频输出，有些接收机面板会显示数字或字符，

显示内容根据工作模式和编辑的数据内容而不同（仅了解一下，可不必管他），

等待进度条完成，并弹出成功对话框，并有声音提示。关闭接收机，拔出数据线，

---试机---OK了！

备份说明：Mode选择“Dump”，Section选择“All”（也可以将各单元数据

分别备份）

升级说明：Mode选择“Download”，Section：至于Section选择就根据你的

需要了，如果你找到的是一个完整的升级文件（1M或2M）那就选择“All”（全

部），至少我目前升级的几台机没能找到可用的完整bin文件，而且高频型号不

一样的结果就是没有信号（或只没有信号质量），我100%成功的刷法是仅升级

“Key”，这个Key也是坛子里面找到的，那么Section就选择最下面一项

“Key”。可以想象得到仅升级Key的缺点依然是不能自动搜索！（附件中已带

）

补充说明：进度条到100%不代表已经完成，必须等弹出成功对话框，并有声音

提示才能关闭接收机。

常见问题汇总：（陆续更新）

（1）软件无法与接收机建立连接（软件什么反应都没有，接收机依然正常启动

有视频输出）：确认您的COM端口选择无误。检查数据线，不能确认信号输入

和输出的就调换两线再试。不要张冠李戴！确认芯片型号和您使用的刷写软件配

套。

（2）软件与接收机连接不正常（打开接收机后软件有反应，但报错或不能正常

通讯）：检查连接线是否某一根不通或接错，标准9芯串口的5脚一定要连。

（3）烧写失败（烧写过程中提示失败或者进度条始终长时间停留在一个位置）：

检查bin文件是否超过大小（例如山寨2023E的都是1M，刷2兆的bin是不行的），

连接线接触是否可靠，接收机是否存在硬件故障。

（4）变砖了怎么办？

a：首先确认其是否还可以与电脑连接，如果可以，那就重刷bin。

b：如果不能连接那就拆开机壳，找到BL脚硬跳线后开机。

c：如果找不到BL脚，那就看你的flash了，如果是8脚的串口flash，那就自制

一个并口的读写器，很简单的，插入电脑的并口直接刷写flash！

d：如果是早期的16M并口flash，那我建议你拿去砌墙，那个flash读写器的价

格是3位数。

（5）同样型号的山寨机刷同样的bin（完整）有的可用有的不可用：山寨机的

型号不规范，型号一样不代表主板一样，选择bin绝对不能依赖机器型号，最好

是依赖主板型号，但是主板也山寨，所以只能依赖芯片型号了