0.机顶盒晶晨s905l3b芯片--刷入第三方系统+安卓9 root教程+armbian写入EMMC教程

机顶盒s905l3b芯片刷第三方系统+安卓9 root教程+刷armbian写入EMMC教程

声明：

由于固件、软件、镜像等持续更新，本文仅代表当前所使用版本的流畅安装记录。行文略长，关键代码处会配以截图展示，请自行对比是否存在差异导致安装失败！如有疏忽之处，还请见谅！刷机有风险，请慎重选择，一切源于本文造成的后果自负，笔者概不负责！

机顶盒s905l3b芯片刷第三方系统

最近我在装修房子，看抖音刷到了HAOS系统（全屋智能-安装homeassistant），就心血来潮到咸鱼市场购买了一个机顶盒，机顶盒的基本配置是：中兴ZXV10 B860AV3.2-M，CPU晶晨S905l3-b,支持杜比，4g运行32g闪存真实配置中国移动+中兴品质。记录一下我的血泪史，方便他人入坑。

准备工作

1.首选你需要有一个机顶盒CPU是晶晨S905l3-b的

2.机顶盒刷第三方系统有两种方法（我现在知道的就这两种，不排除别打大神还有别的方法）

方法一：购买短接神器或者拆机用金属镊子短接（金属镊子短接需要知道短接点），以及一条双公头的USB线用于刷机

方法二：TTL刷机（我没有用过）

3.你得有一台电脑windows7/10即可

标签上显示的16G的存储空间，但是在系统中文件管理器显示的有25-27G的空间可以用，我查询多个网友验证反映这款机顶盒的内存就是32G。（这里占厂家16G存储的便宜了）

这个系统固件RAN和ROM容量显示的都有问题，大家看看就好了

第一步机顶盒刷安卓第三方系统

1.下载第三方的ROM固件，这个东西网上很多，大家可以自己找一下，我用的是这个668-中兴B860AV3.2-M_S905L3_9.0_EmotnUI艾蒙顿线刷固件包（内有教程及短接点）【亲测】.zip

这是我的刷机包里的说明上的下载地址（不保证长期有效），大家可以按照自己的机顶盒参数自行下载（永久链接: 链接: https://pan.baidu.com/s/1C3T4B69MmbI8wXetSwt29A?pwd=44ae2024年8月7日更新）

2.下载这个软件用于刷机Amlogic USB Burning Tool v2.2.4.exe（我是购买刷机短接神器卖家给的）安装好后运行这个软件

导入刷机固件包

然后公对公usb线，一端插入电脑接口，插入HDMI接口的短接神器或者用镊子短接电路板上面短接点，不要松手，然后将另一端公对公usb线插入机顶盒的usb接口（靠近网口的USB口），接通电源看到电脑晶晨工具连接成功后松开镊子，如果出现报错重新短接操作即可

点击开始烧录按钮

一般进度条不卡在4%就说明ROM选择的没有问题，失败的话就重新下载对应的ROM固件

剩下的就是等待

刷机好了就是这样

关机，拔掉刷机神器以及公对公usb线，重新连接好HDMI线及网线（必须接网线否则刷机后开不了机）后就可以开机了！

机顶盒连接显示器启动

登录路由器后台看一下网络IP地址并记下

打开，开心电视助手4.0测试版by剑心（修复备份脚本）运行YesStbToolV4D.exe，输入IP地址和端口号点击连接，如下图所示

开始安卓9 root教程

为什么要root呢，主要是这款机顶盒没有物理方式可以重启进入到U盘刷机的模式，这里所有要ROOT一下，保证后面刷armbian时可以一次进入！

我是参考这位大神的教程的有些许不一样的地方，链接如下供大家参考https://www.znds.com/forum.php?mod=viewthread&tid=1232492&page=1&authorid=6437113

开心电视助手4.0测试版by剑心（修复备份脚本）文件夹中运行KaiXinFileV2.exe

直接拖拽这三个软件ES文件浏览器_4.2.0.2.apk、magisk_v25.2.apk、Reboot to LibreELEC_v1.1_apkpure.com.apk进行安装或者也可以拷贝至U盘中在机顶盒文件管理器内安装

安装完成后就可以开始ROOT了，选择ADB Shell

#指令复制后，在命令窗口右击即可粘贴
cd /dev/block/platform#进入platform文件夹

ls #查看当前文件夹里面的文件
cd d0074000.emmc#进入d0074000.emmc文件夹（d0074000.emmc请根据实际情况修改）

ls #查看当前文件夹里面的文件
cd by-name#进入by-name文件夹（也有可能是by-num，请根据实际情况修改）
ls -l#查看当前文件夹里面的文件的详细属性

dd if=/dev/block/boot of=/sdcard/boot.img#备份boot.img到盒子的sdcard目录（/dev/block/boot请根据实际情况修改）

上述命令操作完成后在开心文件管理器 v1.2，进入主目录下/sdcard/找到boot.img文件

选择Magisk

选择安装

勾选保留，选择下一步

勾选选择并修补一个文件，再点击下一步

选择ES文件浏览器，按照目录选择boot.img

这张图没有保存上，借用一下大神的

出现All Down！表示完成修补成功

进入开心文件管理器 v1.2，进入/sdcard/Download/找到magisk_patched-25200_XtiRH.img文件，右键导出到桌面

在电脑桌面将magisk_patched-25200_XtiRH.img修改为boot1.img

通过开心文件管理器 v1.2，将boot1.img文件上传至/sdcard/中

选择发送

可以看到boot.img文件已经上传至/sdcard目录下

完成上面操作后，回到ADB Shell命令操作中，输入最后一条下面的指令：
dd if=/sdcard/boot1.img of=/dev/block/boot#载入sdcard目录下的boot1.img到盒子的/dev/block/boot目录

重启盒子，打开magisk查看，机顶盒被root成功了，已经有超级用户授权了

选择LibreELEC

这里选择允许

机顶盒就可以通过软件重启进入U盘刷机模式了

armbian写入EMMC

下载合适的armbian系统

打开ophub大神的项目https://githubfast.com/ophub/amlogic-s9xxx-armbian

从这里可以看到那些芯片和机顶盒型号可以刷armbian系统

根据ophub大神的说法晶晨S905系列的盒子无法将armbian写入EMMC，实测这款盒子是可以写入的，以后不用插U盘就可以启动armbian，且EMMC速度比U盘运行armbian快，系统响应更及时。

选择Releases进入下载页面或者打开https://githubfast.com/ophub/amlogic-s9xxx-armbian/releases

选择显示全部222个资产

根据自己的CPU型号及机顶盒型号，我下载的是这个版本的armbian系统

由于HAOS自能安装在Debian中，所以下载bullseye分支中的系统。（jammy为乌班图系统分支）

将armbian烧录入U盘

打开balenaEtcher.exe这个软件，选择从文件烧录

点击选择目标磁盘，勾选写入的U盘（我USB3.0的U盘就没烧录成功过，建议多换U盘测试，我是换了一个USB2.0的U盘才成功 ）

现在现在烧录

后面等待就好

开始验证烧录的内容是否发生数据改变

用好的一点U盘或移动硬盘可以验证成功

差的U盘或移动硬盘没有验证过，但是系统是烧录成功的，可以使用的

将armbian写入EMMC

进入机顶盒系统后选择LibreELEC软件，进入U盘刷机模式

机顶盒将进行重启（屏幕突然变成黑色），立即将U盘插入靠近HDMI接口的U口

屏幕显示开机画面后将进入armbian系统，S905l3a有HDMI显示输出，其余的armbian均无HDMI输出，屏幕均无跑代码界面，我是通过拆机后焊接TTL线排针，用CH340 USB转TTL刷机小板，通过CRT软件，显示的跑代码界面，不建议小白搞，需要电烙铁进行焊接，并且需要网络工程师的知识，我平常调试路由器、防火墙、交换机啥的所以不是太难，所有能设置的对，也自学过Linxu知识

这是TTL下看到的在跑U盘中的armbian系统

等待2分钟左右就可以到路由器后台查看armbian系统IP地址了