|
|
本帖最后由 haomc22 于 2026-7-22 22:30 编辑
故事开端：最近买了套新房，想着搞全屋智能家居，又不想完全买成套成品，正好看到闲鱼有一个卖家在打包卖4台不开机的小爱触屏音箱，卖家承诺机器屏幕都是好的，想了想正好买来可以改装上墙当智能控制面板，遂120包邮买入，到手快速检查了一遍，所有机器都是闪存寿命耗尽导致无法开机，其中两台开机卡小米logo，另外两台则是完全黑屏不开机，维修分两条思路走：
一、对于开机还能亮logo的机器：
闪存寿命虽已耗尽，但是大概率还能读，有些人选择直接用风枪吹下芯片上编程器读取数据，本人强烈不推荐，本身芯片已经在归西的边缘了，风枪加热有概率直接带走芯片（不是说这种方法不行，但是比起下面的方法危险性高不少）。
推荐如下方法：使用MTK Client备份关键分区数据（flashinfo.bin proinfo.bin nvram.bin protect1.bin protect2.bin，其中proinfo包含设备序列号，nvram包含设备蓝牙与WiFi的mac地址，后两个文件提取出来用winhex看了是空的，暂不清楚有什么用途，反正AI说有用，那就一并备份了，反正也不大），操作方法如下：先打开MTK Client，然后音箱关机状态下按住音量加，连接电脑，能听到一声连接声后马上一声断开声，此时软件会提示“Phone detected”，但是你大概会发现等了很久也无法连接，此时，你要做的是断开usb线，再次重复上述操作（按住音量加，usb连接电脑），此时软件就能正常连接并读取分区了，只要将上述四个分区（proinfo.bin nvram.bin protect1.bin protect2.bin）读取出来，距离维修成功就已经完成90%了。然后就很简单了，拿风枪吹掉原机的闪存，直接扔进垃圾桶，找一片新的闪存，用编程器随便写入一个机器的数据（会玩编程器的应该懂我在说什么，具体步骤就不详细展开了，不懂的小白买个编程器让卖家发编程器使用教程即可），将新的闪存焊上去，然后再用MTK Client恢复刚刚备份的机器数据，恢复下出厂设置即可正常使用了。
二、对于插电无反应的机器
最大的难点就是序列号和mac地址了，序列号无法恢复机器直接无法绑定，mac地址虽然不影响绑定，但是如果同样两台机器都刷了同一个编程器固件，那么就无法在同一局域网下使用了（因为mac地址相同会互相抢IP），且小爱音箱APP内无法改变家庭位置设置，解决方法如下：
直接拆掉原机闪存，大概率已经无法备份出有用的信息了，闪存直接扔掉，随便找一个正常机器备份的固件刷入新的闪存后直接焊回去，后面我们需要进行一些操作来使其恢复米家功能。
①用MTK Client备份出proinfo.bin，用winhex打开，文件头即是机器的SN，将其修改成你机器底部铭牌上的SN即可，保存后刷回机器，这样你的机器至少就可以配网了，但是功能受限，接着我们来改Mac地址
②原机nvram文件似乎有校验，直接修改文件刷入会导致机器开机桌面崩溃无法使用，所以得使用SN_WRITE_TOOL来修改，在此之前我们得先将机器刷入工程系统，使用sp_flash_tool即可，然后按照打开sn_write_tool，按如图设置，AP DB文件导入“APDB_MT8167_S01_alps-mp-o1.mp5_W18.34”这个文件，点击save，然后点击start，会让你输入BT和WIFI的mac地址，自己编一个，格式为EC:41:18:XX:XX:XX（XX是你自己改的，用AI举了个例子：Wi-Fi MAC：EC:41:18:B2:38:F1 BT MAC： EC:41:18:E8:B2:51，实测可以正常使用），点击OK后软件会提示：“Start searching preloader com port”，此时机器直接连接电脑上电即可，然后会变成“Start searching kernel com port”，直到PASS亮了即代表完成（软件可能会卡住，多试几次，直到显示pass为止），此时，我们就彻底完成了机器的修复工作，重刷一遍官方固件，开机绑定，收工！
所有文件已上传网盘，回复后可见
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有账号？立即注册
×
|
/2 
简体中文
繁體中文
English
日本語
Deutsch
한국 사람
بالعربية
TÜRKÇE
português
คนไทย
IP卡
狗仔卡
发表于 2026-5-17 18:20
置顶卡
沉默卡
喧嚣卡
顶贴卡
显身卡
研究一下
