开机后自动搜索到39%后死机,遥控失灵无法退出,注意这不是死机,将信号线拔掉,会完成自动搜索,由于无信号搜索,搜完后显示搜到0套电视+0节目套广播节目,此时遥控能用,接收机处于无节目状态,然后接上信号线,进入莱单,将四组转发器进行手动搜索,注意,一定要手动,自动搜索会再次死机的,手动搜索完成后接收机可恢复正常工作，大家可以试试！-\g? X(inF _
+ChKU[
中星9号升级破解ABS直播机有三种升级方法：
p5U
E6HvM#ar.I 1.空中升级。2.通过电脑升级。3.机对机升级。,OESmu)CAQ)^4H
第一种方法山寨机死多活少，也许楼主的方法可行，那要看4号升级后的情况。但愿可行。
w*M-E2\%rUTp"_ 第二种方法就是通过电脑升级，但是你必须要有相应的软件和参数，如果以后再次升级就必须再次刷机。比较麻烦。WSu$N]
第三种方法你必须有一台正版机才可以。3or(q;i!S9A
ABS专用机的符号率是不可手动修改的，只能通过软件修改，空中升级其实就是更新机顶盒的软件，如果更改了符号率盗版机空中升级就无法完成，楼主的方法也就行不通。只能通过第二、第三种方法一般普通的用户是无法或者很难实现。
tz1~!p[(ZBM
%^%v1FLY&t%a [ 方案二：
/N L&H `.d,|7G;h c#a 中九机对机升级，母机一台。其实就是目前可以看的机器。串口线一条。子机一台只目前无法升级或持续显示升级状态的几子。步骤1连接好串口线机器后面。2。母机通电---按三下F4键。3。确定。此时母机面版显示ON。4，子机通电打开，面版显示为乱吗。5，升级开始母机面版显示001到099在变为E-P最后在变成001。升级成功。8N ?B.Fz

@%@1p0^!|a.ddfu 破解中星九号加密的另外一些方法
e#` M(Q?#](e6g%l7\*R 破解方法一： %W"vk;e*N2z1r
中星9九卫星升级后部分山寨机开机无法完成自动升级，刚才用一垃圾天诚机试验，开机后自动搜索到39%后死机，遥控失灵无法退出，注意这不是死机，将信号线拔掉，会完成自动搜索，由于无信号搜索，搜完后显示搜到0套电视+0节目套广播节目，此时遥控能用，接收机处于无节目状态，然后接上信号线， 进入莱单，将四组转发器进行手动搜索，注意，一定要手动，自动搜索会再次死机的，手动搜索完成后接收机可恢复正常工作。
Yd6yV-LP(q8? 破解方法二： 0Vg*T^Q u9N9c7\0M
升级程序确实进入接收机了，但是你如果启动升级程序，仅序号从01、1001、004变到06、10001、004，升级条根本不变化。然后自动进入自动搜索，到39%以后，进度条就不动了。但是频点在一直在增加变化。你中断退出。一个节目也没有保留。你不中断退出，频点一直在增加。外观看就像死机了一样。解决办法是进入设置，返回出厂状态，密码9999或者0000.然后进入手工搜索，频点一没有节目，进入频点2搜索就有了节目，频点三四也有节目，2，3，4这三个频点就有了54个节目。和以前一样了。 8a^3n vy0Ap
破解方法三： %y/`ia#Z Nz
中九机对机升级，母机一台。其实就是目前可以看的机器。串口线一条。子机一台只目前无法升级或持续显示升级状态的几子。 步骤1连接好串口线机器后面。2。母机通电---按三下F4键。3。确定。此时母机面版显示ON。4，子机通电打开，面版显示为乱吗。5，升级开始母机面 版显示001到099在变为E-P最后在变成001，升级成功。.E4LqTv1O
12月29日凌时2：53分最新发现，我现在正在拆解卓异5188a-H中九机顶盒，虽然外表没有升级端口，但是在S端口的后面，有一排五针RS232升级端口，我很惊讶！M;u3B h'}4D)?Q1f
终于，可以解决卓异没有升级端口的问题啦，因为很多朋友都没有拆解过机器，机器上有防开机封纸.
q%i9s ? ^;sZ 破解中星九号加密的具体方法
w,P+Y7zW F? 1.拔掉信号线[此步非常重要]；
uqwg e'OG#\ 2.开机；d?A)T1O)n#I
3.菜单；$T'ZB/UF:E!w
4.系统设置，密码9999，恢复出厂设置，确认；
q u-o3@mb 5.插入信号线；;HNf8__kO~JCM#O
6.手动搜索，右音量键，频点2，确认；u(j:D O![7Y1OX
7.自动搜索，确认，OK了。.LI$t{$[!T T3ff*r
拔信号线>>开机(系统自动搜索完成)>>进入菜单>>系统设置>>输入密码"9999">>恢复出厂设置>>]\&|8^u*C1d diJ,k
插信号线(可提前到第二步骤)>>到 手动搜索>>按音量+>>确认(提示增加频道)>>自动搜索>>完成。$~5Z-KB TZ
必须要用到R232数据线让机顶盒与电脑USB连接,这个淘宝上有卖的.当地电脑城也应该有售.大慨10块钱一根
5n(n'[mNfdT 机顶盒是什么型号无关紧要,主要是利用固件提取修改软件(ABS_Flasher.exe)将原有的固件提出来修改成最新对应的PID后再写回去即可&W&r5Ge0e I9wLR
注意:提取出来的是BIN文件,这里还需要用到BIN文件加解密程序。{ F Zs^
备注：此方法没有实践过由论坛同好提供仅供有条件和动手能力的爱好者尝试，后果自负
]8N E"~}c1c ? @ 该读写器采用9针COM接口功能说明 1Nwz-?,~
[img]http://bbs.551house.com/skins/default/filetype/jpg.gif[/img]此主题相关图片如下电路图.jpg：3kH+U$W'u
[url=http://bbs.551house.com/showimg.asp?BoardID=110&filename=2010151744673478.jpg][img]http://bbs.551house.com/showimg.asp?BoardID=110&filename=2010151744673478.jpg[/img][/url]
mb mz Z&`K,f'?C\)B 1 数据载波检测 DCD !ahp;K9]9W
2 接收数据 RXD
xR L%l A]+J,dk;S 3 发送数据 TXD

ako2{C!D1Q2Z4[ 4 数据终端准备 DTR s!k-i+x!d1x2tv|2`
5 信号地 GND
-b-XM+Lv~ 6 数据设备准备好 DSR 0YoKCs
7 请求发送 RTS zy
u'w[mU}
8 清除发送 CTS 7xw)u
e;qc"a2X+m
9 振铃指示 delL hC+maJ9Y7a.u
中星九号、卫星接收机常用接口说明
&s1H(] r#@ @$X1a 温馨提示：由于多数接口都是使用排插。各个厂家定义的脚位顺序不一致，详细请测量接地脚(与机壳或机内接地点连通则为地)以判别脚位方向。
5XR6Rq4w4\+w\ 温馨提示：如非专业人员请勿刷机，本站不对其负责,R[ I*fOj
脚位 3针接口 4针接口 5针接口 6针接口 +}?L,jq3_ fD"n)o
1(6) 接地 空
|6f i
k~C 2(5) RX RX 接地 @"z5z B(T
3(4) TX TX RX
%Ehqu/~5H Q 4(3) VCC(3.3V) VCC(3.3V) TX 'xl'oC7i+DObS
H c
5(2) VCC(3.3V) a'|)Xq&?+N
6(1) 空m|p"l^h2E]R#`
[size=6][color=#ffff00]转载学习：[color=#ffff00]升级的朋友(中九刷机必读)[/color][/color][/size]~:tD
E$u S&^
凯恩斯KES-2077z从机器后面看，也就是5个插针对着自己从左开始:TXD，RXD，不用（VCC） ，GND， 不用（BL）。$P;{o,K1v,FI5O1U
/ `1 v, c4 t1 p6 b9 H, _2 W C- R" Y) l8 @* L- I9 s, Q3 d
2Pp0^,_|oa*I#m/j 找来一根RS232-TTL转换线，其实就是一颗MAX232芯片做成的芯片，连接好就可以了。
?)B-U^7i4b$w'l % X6 c d; k. a7 d( L* `0 y8 _可自己做RS232-TTL转换线，建议有一定制作基础人自己做（焊错线可能烧坏串口），成本就几元钱。有些电脑没有串口，有的是有串口但在主板只留有插针，需要在卖二手电脑地方买个串口引出线（几元钱）。如果主板串口插针都没有那只能买USB转串口了。2005年前的电脑大都有串口或主板有串口插针。 * C% e3 z o% A' z5 s# o( J~5Fj5m+Z^!md
Y$L"W
; X- i# T( A2 n3 B! zN3I3E'Ag
我自己电脑用的是NFORCE2主板，有时在启动ABS_Flasher_V1.6.exe后串口并不打开，就是串口并不工作，MAX232的15脚16脚间没有电压（正常4V到6V），不知是驱动问题还是中了木马，而用串口鼠标还好使。1I,m9A0L
NqHg.v
6 } l0 H: ?, {/ g我用845GL杂牌电脑时从未发现过问题。每次联机之前：1、连好RS232-TTL转换线，电脑和凯恩斯KES-2077z都接好（注意别接错）；2、不要打开凯恩斯KES-2077z电源，先启动ABS_Flasher_V1.6.exe，核对ABS_Flasher_V1.6.exe的端口，比如在COM1上连线就选COM1；3、打开凯恩斯KES-2077z电源，如果以上你都做对了ABS_Flasher_V1.6.exe会显示就绪！并且凯恩斯KES-2077z所有指示灯都不亮！4、显示就绪后一定要先读出原数据（全部、应用软件、升级软件三部分分别读出），一定要每读一次都重命名保存好，再读下一个部分，以防误操作后恢复用。全部2048K、应用软件1920K、升级软件128K。如果你没完整读出这三部分不要进行其它操作了。. O4 [/ ]" F D! m( [) U, y
w~k"t-f;n;X & u7 a/ N% d0 t: k4 s' a4 j操作注意：从网上下载ABS_Flasher_V1.6.exe中并不带有凯恩斯KES-2077z的升级程序，带有的只是联机用的BIN文件，不要将这些文件烧写到机顶盒中。凯恩斯KES-2077z指示灯亮了表示没连上，ABS_Flasher_V1.6.exe也不会显示就绪。要先启动ABS_Flasher_V1.6.exe，后打开凯恩斯KES-2077z电源。一般情况一种软件并不能适应所有机顶盒，软件和机顶盒要匹配才能连接成功。ABS_Flasher_V1.6.exe显示就绪了，但读不出原数据，可能是RS232-TTL转换线有问题。ABS_Flasher_V1.6.exe显示波特率错误，也可能是RS232-TTL转换线有问题，也可能是机顶盒和软件不匹配。(n A%F[;ZYt2E
- @3 ?1 R* B: S5 G/ I4 ^* g* t- W; P) V+ V* B' a+ ?}zlw$fj
gZ
RS232-TTL转换线需要材料：MAX232一个，78L05一个，47UF和100UF电解电容各一个， 1UF或105钽电容4个， 3.3V稳压管2个， DB9母接头一个， 1N4148两个，使用过程发现1N4148有时在频繁插拔转换线时损坏而不能联机
8E PqbA"OW'| ! [$ ^0 J/ O9 X' L6 {& e7 s/ j+ n8r,U7uO?'q$WUA"o
TXD RXD GND .这三根线要都连上，否则数据传输不可靠，避免意外问题。/ b3 b; X/ T1 t3 c2i5ue)i/r_D$H
& U; }# z4 z) K1 k/ `8 V我的升级过程：成功读出 全部2048K、应用软件1920K、升级软件128K。用ultraedit32修改bin文件里的pid，把应用软件1920K里的PID改成最新的PID。然后准备烧写应用软件，在烧写到62%时死机！！！
wQ/j|a/Y%z - s5 F) W# Y* \2 R4 N* B! g以后再开机，黑屏，通讯再也连不上了。7 R* J% M2 i4 s4 A9 J5 b& v H;u$q5^ }E
之后断电，短接VCC和Bootloader（BL）脚然后，再开机，几秒后关机，拿掉短接线，再开机还是不行。# e+ V6 a: D2 D, e7 R3 z6 q G"EV tE
再断电，依然短接，打开软件，再开机，拿掉短接线，点击软件复位按钮，通讯还连不上。刷成砖头！4 t, H, r* h2 U' @- e2 E8 i9 H- J2Ewke1^0q%^+VNV
3 X! G p/ R6 u# e" \5 P事后反省：低估了这东西，首先机理没弄懂，机顶盒并不不同于一般的带下载线的单片机，事先读出程序可能不完整，虽然大小与芯片容量也相符，用ultraedit32察看bin文件未见异常（文件前1M和后1M不重复）。烧写时可能覆盖了一些引导信息，所以黑屏通讯再也连不上了。
@&hWnD@ x*mE 3 c g x: c4 D8 N所以应该弄懂机顶盒原理再下手就好了。: l5 e2 Q& t6 i" D9 U
Wm i%njA
s!o 一般的带下载线的单片机不需要握手协议，只要连线正确，上位机软件与芯片匹配就可以烧写.而机顶盒要与上位机软件事先通讯成功才可以进行其他所有操作！我的问题是烧写失败使机顶盒内至最基本的通讯协议程序破坏了！所以黑屏，通讯再也连不上了！硬件肯定没损坏。估计得拿编程器把芯片基本信息重新编上了。苦于资料匮乏！2023这个芯片也就国外70年代水平，把使用资料藏的那么深，他们也就那点能耐。 V# K$ P, K+ Y& g1 _) z* h5 r* Y
"QqR1\V C/I1d,F 现在市场上的山寨机错宗复杂，不仅主芯片（3种）有差别，程序大小也不同（有1M有2M）。我们用的软件是正版机用的，不管你是1M还是2M程序就读出2M。我们这些游击队想搞成一个也不容易，但也不是太难，有耐心执着些肯定行。希望我的经历能给大家借鉴。
D F+F/n$b#luz [table][tr][td] 皇视刷机 BIN 大家来下吧 终于成功.[/td][/tr][/table])U5|GGa2{.R7z {