晶晨ATV9固化MAC的方法

ramonde

全网找了很久，试了很多方法，现在上干货


一、简单操作，前提要有ADB root权限，出自真正的刷机大神VastStarGames，通过区区几条命令不拆机就轻松解决了mac地址不固定的问题，特地分享给大家，其实就调试命令：

1.先用开心盒子助手等工具ADB连接盒子（必须获得root权限），当然也可以直接TTL连接
2.敲入命令 cd /sys/class/unifykeys/
3.敲入list -l 命令读取list节点，可以获取当前的支持烧写那些key，如下支持一共14个key的烧写
********************************************************************************************
p212:/sys/class/unifykeys # cat list
14 keys installed
00: usid, normal, 7
01: mac, normal, 7
02: hdcp, secure, 7
03: secure_boot_set, efuse, 2
04: mac_bt, normal, 7
05: mac_wifi, normal, 7
06: hdcp2_tx, normal, 7
07: hdcp2_rx, normal, 7
08: widevinekeybox, secure, 7
09: deviceid, normal, 7
10: hdcp22_fw_private, secure, 7
11: PlayReadykeybox25, secure, 7
12: prpubkeybox, secure, 7
13: prprivkeybox, secure, 7
************************************************************************************************
4.敲入>name命令选择需要修改的key，例如需要修改mac地址就输入命令： echo mac > name
5.敲入>wirte命令修改指定的mac地址，例如 echo AA:BB:CCD:EE:FF > write
6.再敲入cat read命令就发现mac地址已经绑定（只做这一步还是会变）
7.修改设备序列号执行echo usid > name
8.敲入>wirte命令修改指定的usid地址，例如 echo xxxxxxxxxxxxxxxxxxxxxxxxx > write
注意MAC与usid（机器串码）要与盒子后的标签内容对应，现在重启应该不会随机MAC了
当然你也可以用同样的方法修改deviceid，这样就3码还原了。

二、不想每次都去输，办法就是解包修改skmac.PARTITION

1、直接用HxD工具打开文件，这里有五个地方要改，我们从上往下说，如果实不会就用方法一或找个视频研究下，B站就有
2、左侧第一行4位是校验码，最后改。选定右侧数字，这就是机器的设备编号，直接输入就行
3、再下来选定右侧数字，这就是机器的串码，直接输入就行
4、再下来右侧有个乱码的地方（也有可能不是乱码），选定左侧的12位，前后都是00的，这就是MAC，在左侧输入就行
5、再下来右侧有个pass这里不管，再往下选定右侧数字，这还是机器的设备编号，直接输入就行
6、再下来的有值的不用改，然后选定除第一行的校验4位外，所有有值的右侧内容全段，点菜单分析，选择16位，看下校验和
7、将校验和改到第一行左边的4位，但要倒着写，比如校验和是A1B1，那就要写成B1A1
8、保存，打包，刷机，应该3码都有了吧

重要的事说三遍：MAC与usid要与盒子后的标签内容对应，MAC与usid要与盒子后的标签内容对应，MAC与usid要与盒子后的标签内容对应
具体原理估计是有什么算法校验的，没研究，以上方法应该适合所有晶晨盒子，如果没有解包修改的这个文件那就用方法一吧。

0x90

并不适合所有晶晨盒子，二是创维才有的skmac分区，，比如中兴用你的方法玩不动的。

ramonde

0x90 发表于 2024-8-24 22:13
并不适合所有晶晨盒子，二是创维才有的skmac分区，，比如中兴用你的方法玩不动的。
...

一应该是基本都适用，二有可能不有那个分区，我也讲了

tian88888

方法一,在刷入第三方固件的UNT403A不含skmac分区,使用方法一,成功修改三码.
方法二,在我用含skmac分区的三码的E900V22C底包固件刷入863AV3.1-M2,再用楼主大佬的办法二,也已修改成了新的三码.
感谢楼主.两种方法都可以根据固件情况,选择其中一个.其中第一种方式的大佬教程在此http://www.vaststargames.com/read.php?tid=24

流浪天崖

https://www.right.com.cn/forum/thread-8302984-1-1.html我刷了4月25那个三码没了，第一种方法修复了还是不行。请问第二种方法怎么操作

ramonde

流浪天崖 发表于 2024-9-2 20:56
https://www.right.com.cn/forum/thread-8302984-1-1.html我刷了4月25那个三码没了，第一种方法修复了还是 ...

那个固件我也刷过，第一种是没输入正确吧？再确认一下905L3A芯片？

陌路烟雨

tian88888 发表于 2024-8-27 14:56
方法一,在刷入第三方固件的UNT403A不含skmac分区,使用方法一,成功修改三码.
方法二,在我用含skmac分区的三 ...

  usid是STBID, deviceid 是SN码 这样理解对吧

流浪天崖

ramonde 发表于 2024-9-2 21:24
那个固件我也刷过，第一种是没输入正确吧？再确认一下905L3A芯片？

输入正确了 连接电视助手都可以识别出三码 就是设置里面不识别 然后机顶盒关机开机IP地址就会变来变去 不知道怎么弄了

ramonde

流浪天崖 发表于 2024-9-3 10:55
输入正确了 连接电视助手都可以识别出三码 就是设置里面不识别 然后机顶盒关机开机IP地址就会变来变去 不 ...

这种是不是固件专门弄了随机MAC，你刷个ATV试试
https://www.right.com.cn/FORUM/thread-8372263-1-1.html

tdcs

感谢大佬分享教程

sesp0601

我就是用楼主https://www.right.com.cn/FORUM/thread-8372263-1-1.html的固件刷的，现在开机MAC已固定（不是原机自带的）IP也不变了，谢谢楼主！

tian88888

陌路烟雨 发表于 2024-9-3 10:08
usid是STBID, deviceid 是SN码 这样理解对吧

是的

tian88888

可以去这个帖子里面下载相关三码固件等,https://www.right.com.cn/FORUM/f ... ;page=1#pid19203542

kinkit

感谢分享！我就有台E900V22C

wbss

感谢分享，”6、再下来的有值的不用改“， 不知这PASS后面的第二段即最后一段是什么加密字符？