在使用本教程前請(qǐng)先準(zhǔn)備好自己手上盒子【救磚短接強(qiáng)刷包】懂诗，部分型號(hào)救磚包教程里有，請(qǐng)查閱轻绞。因本教程造成盒子變磚一概不負(fù)責(zé)抱怔。理論上來(lái)講蛀柴，嚴(yán)格按教程來(lái)不會(huì)出問(wèn)題（本人已試錯(cuò)N次才做出的教程）螃概，但也怕不可預(yù)知的意外，請(qǐng)知悉名扛！?（2022.05.23修改更新本教程谅年，因重新做作了體積更小，比TTL刷機(jī)更快的emmc刷機(jī)包肮韧，理論上適應(yīng)【神雕】已發(fā)布全系列的型號(hào)） 20220523前舊版教程資料在已分享的文件下載目錄里面。?目前暫不支持高安CA版芯片旺订。NAS系統(tǒng)詳情請(qǐng)瀏覽官網(wǎng)地址：https://histb.com/

一弄企、前情說(shuō)明：

部份盒子被廠家鎖死TTL輸入或無(wú)法找到正確TTL接口，有些能跑碼（已正確接入tx）,但不能在跑碼中輸入指令区拳。因此不能用海思工具+TTL刷入系統(tǒng)拘领。本人受神雕發(fā)布的【UNT400B九聯(lián)網(wǎng)絡(luò)機(jī)頂盒NAS免TTL卡刷包】帖子的啟發(fā)嘗試其他型號(hào)適配。

二樱调、運(yùn)行原理：

在盒子原安卓系統(tǒng)下用adb约素、telnet或模擬終端進(jìn)入shell届良，用dd命令全盤(pán)刷寫(xiě)盒子eMMC。受讀寫(xiě)速度的影響圣猎，過(guò)程有點(diǎn)緩慢士葫，需要有點(diǎn)耐心。emmc鏡像文件來(lái)自群主發(fā)布的 mv100芯片0403版系統(tǒng)送悔，mv300芯片0416版系統(tǒng)慢显，mv200芯片（本人沒(méi)這芯片盒子，沒(méi)測(cè)試制作欠啤，需要的可聯(lián)系我制作）

查看盒子fastboot類型教程? https://bbs.histb.com/d/19-nasreg/4

設(shè)備支持適配表荚藻、fastboot類型表?https://www.histb.com/histb.html

三、準(zhǔn)備工具：

1.U盤(pán)或移動(dòng)硬盤(pán)洁段，保證能被盒子識(shí)別且讀寫(xiě)穩(wěn)定应狱，路由器查看IP權(quán)限，天翼網(wǎng)盤(pán)賬號(hào)（下載文件需要祠丝，可臨時(shí)申請(qǐng)）侦香、網(wǎng)線接電腦（建議）， win10開(kāi)啟telnet功能?(可選) 纽疟，雙公頭USB線(可選)

2.下載eMMC鏡像包罐韩。地址：https://cloud.189.cn/t/QjEzauzmmuIb?(訪問(wèn)碼:見(jiàn)底部)

3.要能解壓.zip格式的解壓軟件（win系統(tǒng)推薦7z，體積小污朽，開(kāi)源軟件無(wú)廣告）【7z.exe】https://sparanoid.com/lab/7z/下載散吵。

4.盒子安卓系統(tǒng)狀態(tài)（當(dāng)貝、沙發(fā)蟆肆、芒果嗨等桌面）矾睦。（相信有想法刷NAS系統(tǒng)的你應(yīng)該會(huì)知道如何刷安卓電視桌面）還需要確保盒子和電腦網(wǎng)絡(luò)連接穩(wěn)定，（不建議WIFI連接炎功，盡量直插網(wǎng)線）

4.1 原安卓系統(tǒng)可直接用電腦在局域網(wǎng)內(nèi)adb枚冗、telnet連接的請(qǐng)?zhí)降?條。

4.2 win系統(tǒng)下可用【刷機(jī)精靈.exe】軟件+雙公頭USB線蛇损，進(jìn)入盒子adb赁温。【刷機(jī)精靈.exe】下載

刷機(jī)精靈 --其他--刷機(jī)輔助--Adb命令行 在彈出窗口中輸入：adb shell

4.3 有root環(huán)境的盒子也可以安裝【模擬終端.apk】淤齐，termux不能用股囊。

5.足夠耐心，不能急躁更啄。dearjoe在測(cè)試這個(gè)的過(guò)程很坎坷...試錯(cuò)N次稚疹，掉了不少頭發(fā)，不介意給我點(diǎn)杯咖啡 祭务，慰問(wèn)一下内狗。

四怪嫌、操作過(guò)程：

1.原下載的eMMC鏡像zip文件需要先解壓成emmc_------.img格式（建議【7z.exe】軟件解壓，img文件約980M）柳沙。將img文件放入U(xiǎn)盤(pán)或移動(dòng)硬盤(pán)岩灭。插入盒子，接網(wǎng)線通電偎行，找到盒子所在局域網(wǎng)的IP地址川背。（路由器查看，或在盒子中查看）

2.WIN電腦上直接 運(yùn)行CMD ping 盒子ip 是否有返回?cái)?shù)據(jù)蛤袒。無(wú)返回?cái)?shù)據(jù)請(qǐng)檢查網(wǎng)絡(luò)或核對(duì)前期準(zhǔn)備工作熄云。

3.四種方式供選擇（dearjoe均已測(cè)試OK）

3.1?telnet方式?在WIN系統(tǒng)CMD命令行下輸入 telnet ip地址 顯示連接成功后接下來(lái)輸入

cd /mnt/sda/sda1? ???#注意 sda1這個(gè)名稱要根據(jù)自己U盤(pán)或移動(dòng)硬盤(pán)實(shí)際掛載情況而定，一般情況下是sda1

ls? ?? ?? ?? ?? ?? ? #應(yīng)該可以看到 【emmc_------.img】 這個(gè)文件應(yīng)該在此目錄下妙真，如果沒(méi)有請(qǐng)回到上一步缴允。

dd if=emmc_------.img of=/dev/block/mmcblk0? ?#dd 后面、of 前面有空格珍德， ------ 表示鏡像對(duì)應(yīng)fastboot文件名稱练般。

接下來(lái)靜靜等待，泡杯荼锈候、喝個(gè)咖啡薄料，或者刷個(gè)小視頻啥的打發(fā)下無(wú)聊等待的時(shí)間。泵琳。約5分鐘摄职。此時(shí)操作頁(yè)面無(wú)進(jìn)度條信息顯示，期中可偶爾按個(gè)回車(chē)可看到光標(biāo)跳下一行获列，說(shuō)明正常谷市。刷入完成后會(huì)有提示成功，重啟盒子击孩、拔掉U盤(pán)迫悠。

3.2?網(wǎng)絡(luò)adb方式?先建立adb環(huán)境，網(wǎng)上下載adb軟件巩梢，解壓后放入某目錄创泄。然后在CMD下，cd 進(jìn)入某目錄輸入

adb connect 盒子ip地址? ?# 顯示??>

adb shell? ?? ?? ?? ?? ?? ?? ???#顯示 root@Hi3789mv100:? ???提示符

cd /mnt/sda/sda1? ???#注意 sda1這個(gè)名稱要根據(jù)自己自己U盤(pán)或移動(dòng)硬盤(pán)實(shí)際掛載情況而定且改，一般情況下是sda1

ls? ?? ?? ?? ?? ?? ? #應(yīng)該可以看到 【emmc_------.img】 這個(gè)文件應(yīng)該在此目錄下验烧，如果沒(méi)有請(qǐng)回到上一步。

dd if=emmc_------.img of=/dev/block/mmcblk0? ?#dd 后面又跛、of 前面有空格， ------ 表示鏡像對(duì)應(yīng)fastboot文件名稱若治。

接下來(lái)靜靜等待慨蓝，泡杯荼感混、喝個(gè)咖啡，或者刷個(gè)小視頻啥的打發(fā)下無(wú)聊等待的時(shí)間礼烈。弧满。約5分鐘。此時(shí)操作頁(yè)面無(wú)進(jìn)度條信息顯示此熬，期中可偶爾按個(gè)回車(chē)可看到光標(biāo)跳下一行庭呜，說(shuō)明正常。

刷入完成后會(huì)有提示成功犀忱，重啟盒子募谎、拔掉U盤(pán)。

3.3?USB+adb方式?【刷機(jī)精靈.exe】不需要網(wǎng)絡(luò)環(huán)境

雙公頭線接盒子USB+電腦USB阴汇，打開(kāi)刷機(jī)精靈 --其他--刷機(jī)輔助--Adb命令行 在彈出窗口中輸入：

adb shell

cd /mnt/sda/sda1? ???#注意 sda1這個(gè)名稱要根據(jù)自己自己U盤(pán)或移動(dòng)硬盤(pán)實(shí)際掛載情況而定数冬，一般情況下是sda1

ls? ?? ?? ?? ?? ?? ? #應(yīng)該可以看到【emmc_------.img】??這個(gè)文件應(yīng)該在此目錄下，如果沒(méi)有請(qǐng)回到上一步搀庶。

dd if=emmc_------.img of=/dev/block/mmcblk0? ?#dd 后面拐纱、of 前面有空格， ------ 表示鏡像對(duì)應(yīng)fastboot文件名稱哥倔。

接下來(lái)靜靜等待秸架，泡杯荼、喝個(gè)咖啡咆蒿，或者刷個(gè)小視頻啥的打發(fā)下無(wú)聊等待的時(shí)間东抹。。約5分鐘蜡秽。此時(shí)操作頁(yè)面無(wú)進(jìn)度條信息顯示府阀，期中可偶爾按個(gè)回車(chē)可看到光標(biāo)跳下一行，說(shuō)明正常芽突。

刷入完成后會(huì)聽(tīng)到“叮咚”一聲试浙，【刷機(jī)精靈】顯示未連接盒子（注意：有些盒子，無(wú)聲音寞蚌、不斷開(kāi)田巴，會(huì)提示寫(xiě)入成功），說(shuō)明已刷入成功挟秤。重啟盒子壹哺、拔掉U盤(pán)。

3.4?【模擬終端.apk】方式艘刚，在盒子上安裝【模擬終端.apk】管宵，建議在盒子上接個(gè)鍵盤(pán)操作（不嫌遙控器麻煩無(wú)所謂）。打開(kāi)【模擬終端.apk】一般默認(rèn)提示符是$，不能在此提示符下操作箩朴。

在終于端頁(yè)面輸入 su 回車(chē)岗喉，可能彈窗提示 申請(qǐng)root權(quán)限，請(qǐng)選擇【允許】（有些不彈窗提示炸庞，直接獲取root權(quán)限）命令提示符由$變 #字樣再繼續(xù)下面钱床，否則回頭再往上操作。

cd /mnt/sda/sda1? ???#注意 sda1這個(gè)名稱要根據(jù)自己自己U盤(pán)或移動(dòng)硬盤(pán)實(shí)際掛載情況而定埠居，一般情況下是sda1

ls? ?? ?? ?? ?? ?? ? #應(yīng)該可以看到 【emmc_------.img】 這個(gè)文件應(yīng)該在此目錄下查牌，如果沒(méi)有請(qǐng)回到上一步。

dd if=emmc_------.img of=/dev/block/mmcblk0? ?#dd 后面滥壕、of 前面有空格纸颜， ------ 表示鏡像對(duì)應(yīng)fastboot文件名稱。

接下來(lái)靜靜等待捏浊，泡杯荼懂衩、喝個(gè)咖啡，或者刷個(gè)小視頻啥的打發(fā)下無(wú)聊等待的時(shí)間金踪。浊洞。約5分鐘。此時(shí)操作頁(yè)面無(wú)進(jìn)度條信息顯示胡岔，期中可偶爾按個(gè)回車(chē)可看到光標(biāo)跳下一行法希，說(shuō)明正常。

等到按回車(chē)沒(méi)反應(yīng)時(shí)靶瘸，盒子“死機(jī)狀態(tài)”苫亦，（注意：有些盒子會(huì)提示寫(xiě)入成功）。說(shuō)明已刷入成功怨咪，再重啟盒子屋剑、拔掉U盤(pán)

4.上一步驟有一定的機(jī)率失敗，幾乎都是網(wǎng)絡(luò)中斷的原因造成的（本人測(cè)試時(shí)遇到過(guò)）诗眨，比如果電腦WIFI連接路由器發(fā)生網(wǎng)絡(luò)傳輸數(shù)據(jù)丟包唉匾、掉線，或者電腦端操作頁(yè)面不小心關(guān)閉匠楚，核心提示：電腦在網(wǎng)絡(luò)adb或telnet連接盒子時(shí)（刷機(jī)精靈除外）請(qǐng)一定保證網(wǎng)絡(luò)通暢（建議另開(kāi)一個(gè)CMD窗口運(yùn)行 ping 盒子ip -t 查看）巍膘，最好是電腦和盒子同時(shí)網(wǎng)線直插路由器。在盒子執(zhí)行dd命令刷機(jī)時(shí)芋簿，盒子接路由器的網(wǎng)口指示燈會(huì)閃爍峡懈，閃爍長(zhǎng)時(shí)間停止就是刷機(jī)成功（電腦沒(méi)有執(zhí)行ping 盒子ip命令）。

上一步刷入成功之后与斤，

請(qǐng)一定等待5分鐘以上肪康，因?yàn)橄到y(tǒng)初次啟動(dòng)會(huì)執(zhí)行恢復(fù)系統(tǒng)分區(qū)荚恶。

請(qǐng)一定等待5分鐘以上，因?yàn)橄到y(tǒng)初次啟動(dòng)會(huì)執(zhí)行恢復(fù)系統(tǒng)分區(qū)梅鹦。

請(qǐng)一定等待5分鐘以上裆甩，因?yàn)橄到y(tǒng)初次啟動(dòng)會(huì)執(zhí)行恢復(fù)系統(tǒng)分區(qū)冗锁。

在路由器上找到主機(jī)名為【hi3798mv100】或【hi3798mv300】齐唆，Mac地址為 00:11:22:33:44:55 的IP地址，瀏覽器中輸入：http://ip?即可看到NAS首頁(yè)地址冻河。

SSH管理 用戶：root 密碼：1234

在瀏覽器中輸入http://ip:7681

或者ssh連接軟件輸入 ssh root@ip

完成箍邮！ 到此為止，和使用海思工具+TTL刷入一樣了叨叙！

請(qǐng)仔細(xì)參閱盒子自帶的教程指南锭弊！

請(qǐng)仔細(xì)參閱盒子自帶的教程指南！

請(qǐng)仔細(xì)參閱盒子自帶的教程指南擂错！

萬(wàn)一刷機(jī)失敗味滞，請(qǐng)開(kāi)始救磚短接強(qiáng)刷安卓系統(tǒng)。請(qǐng)注意钮呀，一定是短接救磚的刷機(jī)包剑鞍，普通的破解刷安卓包不能用。

所有工具爽醋，鏡像包下載https://cloud.189.cn/t/QjEzauzmmuIb(訪問(wèn)碼:nrh5)

M301H蚁署、IHO3000刷入失敗不要緊，https://cloud.189.cn/t/QjEzauzmmuIb?這里有救磚教程送給你蚂四。

請(qǐng)相信光戈，失敗乃成功的媽.....

本人已栽坑無(wú)數(shù)次......

為了方便他人，敬請(qǐng)您刷入成功或失敗在此留言【說(shuō)明具體型號(hào)遂赠，對(duì)應(yīng)fastboot名稱久妆，哪種方式刷入，失敗情況】跷睦，以便我來(lái)排查原因筷弦。

相關(guān)教程：https://www.znds.com/tv-1217704-1-1.html