3、先備份原始數(shù)據(jù)，以備不時之需！ 然后關(guān)閉電腦， 連接電腦與接收機 ， 開電腦電源 ， 運行刷機軟件（下面顯示：等待從機連接） ，打開接收機電源（刷機軟件會顯示：就緒。 灰色的“燒寫”“讀取”按鈕也會被激活） 分別將“全部”“升級軟件”“應(yīng)用軟件”讀取出來，改名，轉(zhuǎn)移到其他
安全的地方，每讀取一次，要從“bin”文件夾下剪切到其他地方，并改名，例如“全部.bin”“升級軟件.bin”“應(yīng)用軟件.bin”，“全部.bin”的大小應(yīng)該等于“升級軟件.bin”加上“應(yīng)用軟件”的大小之和。
4、需要查明
內(nèi)存為1M，還是2M？（正版機是2M，多數(shù)
山寨機都為1M）1M的內(nèi)存用 ABS_Flasher_V1.6 的默認設(shè)置同樣會備份出2M的數(shù)據(jù)，里面其實是重復(fù)的2部分，如果將這樣的數(shù)據(jù)編輯后刷回，則會造成中途死機?。?！
?、佟⑷绾畏治鲎砸训慕邮諜C，內(nèi)存到底是1M，還是2M？
方法1：當你用 ABS Flasher 讀出來的“全部.bin”，其上半部跟下半部內(nèi)容相同（分析方法：用下文提到的十六進制編輯軟件“UltraEdit”打開“全部.bin”搜索開頭的幾個字節(jié)，如果在中間部部位找到相同的數(shù)據(jù)，就說明上半部跟下半部內(nèi)容相同），就說明你的機器內(nèi)存是1M的。反之，沒有搜索到相同內(nèi)容，就是2M的內(nèi)存；
方法2：查看山機閃存芯片上的字樣，如果包含“80”字樣，是1M的，如果包含“160”字樣，是2M的，經(jīng)過這兩部就可以確定自己的機器到底是1M的還是2M的了……
判斷儲存器是1MB的還是2MB的硬件上判定，
以海爾2023E芯片組為例，其中有一個MX25L8005M2C的芯片即為儲存器，它是1MB的，體積非常小一般為正方形共8個引腳（兩邊各4個），
如果芯片是 ATMEL AT45DB161B 或 MX29F200TTC 等，它的引腳超過20個，即兩邊各超過10個以上引腳的即為2MB以上，
它是儲存指令系統(tǒng)的載體，升級的軟件.bin文件就是存儲在此芯片內(nèi)。
②、1M的內(nèi)存需要修改（2M內(nèi)存采用默認配置就可以了）
打開ABS_Flasher_V1.6\cmd\2023E目錄（2023目錄 還是 2023E目錄，根據(jù)你的芯片選擇），會發(fā)現(xiàn)有個config.ini文件，里邊這樣寫著：
全部, 0x000000, 0x200000
升級軟件, 0x000000, 0x020000
應(yīng)用軟件, 0x020000, 0x1E0000
如果是1M的flash芯片，需要改成：（先去掉config.ini文件的只讀屬性）
全部, 0x000000, 0x100000
升級軟件, 0x000000, 0x020000
應(yīng)用軟件, 0x020000, 0x0E0000
這樣讀出來和寫入的才是正確的。需要重新對“全部.bin”“升級軟件.bin”“應(yīng)用軟件.bin”進行備份操作，如果要修改“應(yīng)用軟件.bin”，請再復(fù)制一份，備份的文件始終不要動，以備機器發(fā)生不測，恢復(fù)使用！
5、
注意，備份后，不要輕易燒寫，從網(wǎng)上下載的，不知名的bin破解文件到你的機器，這樣做很危險，網(wǎng)上有很多bin破解文件都是假的，個別真的，也未必完全適合你的機器，如果貿(mào)然刷上別人的bin文件，輕者遙控器按鍵失靈、接收機
液晶顯示亂碼，重者開機反復(fù)提示升級、甚至黑屏，變磚頭……
6、動手編輯自己機器上的bin文件，這樣對自己機器的兼容是最好的，風險也是最小的，編輯的時候，只編輯備份出來的“應(yīng)用軟件.bin”，燒寫也是向機器里寫入“應(yīng)用軟件”，不要編輯和燒寫“全部”，容易出錯！編輯“.bin”文件要用到“ UltraEdit ”軟件，目前的最新版本是“ UltraEdit-32 15.10.0.1026 官方簡體中文版 ” 下載地址
http://www.newhua.com/soft/7752.htm （華軍軟件，正版的）順便給大家正版的注冊碼：
用戶名：f+u+c+k you （由于論壇屏蔽了某英文單詞，注冊時請將加號去掉）
授權(quán)碼：QMPFM-INRPV-LLOK8-KGRLM-NJKFA-ELWOV-JKDPQ-PQJMP
那個用戶名真有趣，哈哈！??！
用UltraEdit 打開“應(yīng)用軟件.bin”ctrl+F 查找“ 00 02 08 34 08 34 ”（不要選擇“查找ASCII”選擇項，沒有勾就行）可以找到接收機節(jié)目表中的第一個臺cctv-1的數(shù)據(jù)
每對數(shù)字代表1字節(jié)，每一個臺多對應(yīng)33對數(shù)字，即33字節(jié)。在查找時，每個字節(jié)之間要用空格分開例如之前查找cctv-1時“00 02 08 34 08 34”
此時你就可以把接收機里的12個臺修改成自己喜歡的12個臺了，這里給出46個臺的bin文件，以及下面的對照表：
你可以將下面的46個臺的數(shù)據(jù)保存成文本文件，以便對照，注意：在用UltraEdit 編輯那12個臺時，不可以復(fù)制記事本里的數(shù)據(jù)，也不可以復(fù)制下面貼出的數(shù)據(jù)，正確的方法是用UltraEdit 打開“46個臺數(shù)據(jù).bin”對照下面貼出的數(shù)據(jù)，需要哪個臺復(fù)制哪個臺的數(shù)據(jù)，粘貼到你的“應(yīng)用軟件.bin”中，在粘貼時也要格外注意，不要插入，要覆蓋掉原有的數(shù)據(jù)，舉例說明：如果你從“46個臺數(shù)據(jù).bin”中復(fù)制出33個字節(jié)（即一個臺的數(shù)據(jù)），那么首先要在你的“應(yīng)用軟件.bin”中找到要替換的臺的數(shù)據(jù)，先選中這個臺的數(shù)據(jù)——33字節(jié)，軟件右下腳有顯示的，然后再點右鍵，粘貼，這樣就替換掉了那33個字節(jié)，編輯前，編輯后，文件的大小不能改變，例如編輯前文件是900k，編輯后文件也要是900k，不要多，也不要少，這一點很重要！?。?
46個臺數(shù)據(jù).rar (1 K) 下載次數(shù):75 CCTV-1
000208340834083503E9434354562D3100000000000000000000000003E900011F
CCTV-2
00020C260C260C2703EA434354562D3200000000000000000000000003EA00021F
CCTV-7
000208480848084903EB434354562D3700000000000000000000000003EB00031F
CCTV-10
00020C3A0C3A0C3B03EC434354562D3130000000000000000000000003EC00041F
四川康巴
0002085C085C085D03EDCBC4B4A8BFB5B0CDB2D8D3EF00000000000003ED00051F
CCTV-12
00020C4E0C4E0C4F03EE434354562D3132000000000000000000000003EE00061F
兵團衛(wèi)視
00020C580C580C5903EFB1F8CDC5CEC0CAD30000000000000000000003EF00071F
CCTV-新聞
00020C620C620C6303F0434354562DD0C2CEC500000000000000000003F000081F
CCTV-少兒
00020C6C0C6C0C6D03F1434354562DC9D9B6F900000000000000000003F100091F
CETV-1
00020C760C760C7703F2434554562D3100000000000000000000000003F2000A1F
BTV-1
00020C800C800C8103F34254562D310000000000000000000000000003F3000B1F
TJTV-1
00020C8A0C8A0C8B03F4544A54562D3100000000000000000000000003F4000C1F
河北衛(wèi)視
00030CA80CA80CA903F7BAD3B1B1CEC0CAD30000000000000000000003F7000F1D
山西衛(wèi)視
00030CB20CB20CB303F8C9BDCEF7CEC0CAD30000000000000000000003F800101D
內(nèi)蒙古衛(wèi)視
000308D408D408D503F9C4DAC3C9B9C5CEC0CAD3000000000000000003F900111D
內(nèi)蒙古蒙語頻道
000308DE08DE08DF03FAC4DAC3C9B9C5C3C9D3EFC6B5B5C00000000003FA00121D
遼寧衛(wèi)視
00030CD00CD00CD103FBC1C9C4FECEC0CAD30000000000000000000003FB00131D
吉林衛(wèi)視
00030CDA0CDA0CDB03FCBCAAC1D6CEC0CAD30000000000000000000003FC00141D
吉林朝語頻道
000308FC08FC08FD03FDBCAAC1D6B3AFD3EFC6B5B5C000000000000003FD00151D
黑龍江衛(wèi)視
00030CEE0CEE0CEF03FEBADAC1FABDADCEC0CAD3000000000000000003FE00161D
東方衛(wèi)視
00030CF80CF80CF903FFB6ABB7BDCEC0CAD30000000000000000000003FF00171D
江蘇衛(wèi)視
00030D020D020D030400BDADCBD5CEC0CAD300000000000000000000040000181D
浙江衛(wèi)視
00030D0C0D0C0D0D0401D5E3BDADCEC0CAD300000000000000000000040100191D
安徽衛(wèi)視
00030D160D160D170402B0B2BBD5CEC0CAD3000000000000000000000402001A1D
福建東南衛(wèi)視
00040D340D340D350405B8A3BDA8B6ABC4CFCEC0CAD30000000000000405001D18
江西衛(wèi)視
00040D3E0D3E0D3F0406BDADCEF7CEC0CAD3000000000000000000000406001E18
山東衛(wèi)視
00040D480D480D490407C9BDB6ABCEC0CAD3000000000000000000000407001F18
河南衛(wèi)視
00040D520D520D530408BAD3C4CFCEC0CAD3000000000000000000000408002018
湖北衛(wèi)視
00040D5C0D5C0D5D0409BAFEB1B1CEC0CAD3000000000000000000000409002118
湖南衛(wèi)視
00040D660D660D67040ABAFEC4CFCEC0CAD300000000000000000000040A002218
廣東衛(wèi)視
00040D700D700D71040BB9E3B6ABCEC0CAD300000000000000000000040B002318
廣西衛(wèi)視
00040D7A0D7A0D7B040CB9E3CEF7CEC0CAD300000000000000000000040C002418
重慶衛(wèi)視
00040D8E0D8E0D8F040ED6D8C7ECCEC0CAD300000000000000000000040E002618
四川衛(wèi)視
00040D980D980D99040FCBC4B4A8CEC0CAD300000000000000000000040F002718
貴州衛(wèi)視
00040DA20DA20DA30410B9F3D6DDCEC0CAD3000000000000000000000410002818
云南衛(wèi)視
00020DC00DC00DC10413D4C6C4CFCEC0CAD3000000000000000000000413002B1F
西藏漢語
000209E209E209E30414CEF7B2D8BABAD3EF000000000000000000000414002C1F
西藏藏語
000209EC09EC09ED0415CEF7B2D8B2D8D3EF000000000000000000000415002D1F
陜西衛(wèi)視
00020DDE0DDE0DDF0416C9C2CEF7CEC0CAD3000000000000000000000416002E1F
甘肅衛(wèi)視
00040DE80DE80DE90417B8CACBE0CEC0CAD3000000000000000000000417002F18
青海藏語
00040A140A140A150419C7E0BAA3B2D8D3EF000000000000000000000419003118
寧夏衛(wèi)視
00040E060E060E07041AC4FECFC4CEC0CAD300000000000000000000041A003218
新疆漢語
00030A280A280A29041BD0C2BDAEBABAD3EF00000000000000000000041B00331D
新疆維語
00030A320A320A33041CD0C2BDAECEACD3EF00000000000000000000041C00341D
新疆哈語
00030A3C0A3C0A3D041DD0C2BDAEB9FED3EF00000000000000000000041D00351D
陜西農(nóng)林
00030E2E0E2E0E2F041EC9C2CEF7C5A9C1D600000000000000000000041E00361D
--------------------------------------------------
修改好自己想看的12個臺后，就可以把這個bin文件保存起來（之前備份的那3個bin可以不要給覆蓋了?。。。。?，然后關(guān)電腦，再次連接機器，開電腦，開軟件、開接收機，將剛才編輯好的“應(yīng)用程序.bin”燒入到接收機中……
備注：連接機器，開電腦，開軟件、開接收機，接通機頂盒電源后，升級工具中先出現(xiàn)boot1和boot2引導(dǎo)，再出現(xiàn)“就緒”字樣，如不出現(xiàn)則點擊“復(fù)位”按鍵，如仍然是“等待從機連接”狀態(tài)，則需要檢查數(shù)據(jù)線連接是否正確。此時請留意機器面板，大多數(shù)山寨機在正確連接刷機線時，機頂盒面板數(shù)碼管是不亮的，如果亮了并顯示先前的頻道，反而是未有正確連接！
燒寫成功后，首先應(yīng)該關(guān)閉升級工具，再關(guān)閉機頂盒電源，這一點非常重要?。。∪绻苯雨P(guān)閉機頂盒電源，則非常有可能使一些山寨機變成磚頭！
全部妥當后，將數(shù)據(jù)線拔掉，再連接電視、天線等，再次開機測試……
至此已經(jīng)完成了
第一大步 （聯(lián)機、備份、修改12個自己喜歡的臺），離成功（46個臺）只差半部之遙了?。?！
需要注意的是：測試成功后，不要進行自動搜索等設(shè)置，否則機器“可能”會自動恢復(fù)原來的12個臺！也許會在這12個臺的基礎(chǔ)上再增加幾個臺，感興趣的朋友可以自己手動搜索 頻點2、頻點3……
以上圖文教程只適合 海爾 芯片，其他芯片請大家自己到網(wǎng)上尋找符合自己芯片的刷機工具?。?！
第二大步，46個臺，呵呵 用“UltraEdit”軟件，同時將“應(yīng)用程序.bin”和“46個臺數(shù)據(jù).bin”打開，在“46個臺數(shù)據(jù).bin”中ctrl+A全選，然后，ctrl+c復(fù)制，然后到“應(yīng)用程序.bin”中，搜索“00 02 08 34 08 34”（不要選擇“查找ASCII”選擇項，沒有勾就行），從“00 02 08 34 08 34”開始向下選取1518個字節(jié)（46個臺×33字節(jié)/臺=1518），選取夠1518個字節(jié)后，點右鍵粘貼，或直接ctrl+v進行粘貼，這樣，編輯前后的總字節(jié)數(shù)不多也不少?。?！但是到這里還沒完，還要修改“目錄”部分。就像一本書，目錄有12條，正文卻有46篇，機器會認為出錯了，自動進行搜索，造成前功盡棄，所以我們剛剛把內(nèi)容修改到46個臺，那么前面的目錄部分也要修改成46才可以，12用十六進制表示是0c，46用十六進制表示是2E，，下面我們要做的就是將0c改成2E，當然也不是全都改，只改指定的區(qū)域就可以了！
找到第“00040000h”行，用
鼠標左健點一下
找到后，crtl+F查找（不要選擇“查找ASCII”選擇項，沒有勾就行） ，在對話框中輸入“0c”（這里是數(shù)字0c，而不是字母oc！?。。?
將搜到的“0C”字節(jié)改成“2E”，修改完畢一個，可按“F3”鍵可查找下一個，繼續(xù)修改，繼續(xù)搜索，繼續(xù)修改，繼續(xù)……，直到搜索到下面全是大片F(xiàn)F的區(qū)域為止，如下圖：0004cc30h這行開始出現(xiàn)了大量的FF FF FF
將修改好的“應(yīng)用程序.bin”文件保存好。
關(guān)電腦，再次連接機器，開電腦，開軟件、開接收機，將剛才編輯好的“應(yīng)用程序.bin”燒入到接收機中…… 完畢后，關(guān)閉軟件，再關(guān)電腦，關(guān)閉接收機，去掉連接線，測試接收機…… 看看有沒有46個臺？？？
注意：
1、修改后，一定不能使用“頻道搜索功能”，否則還將恢復(fù)12個臺；
2、添加已經(jīng)修改好的46臺的PID數(shù)據(jù)文件時，鼠標定位一定要準確，否則就會出錯，要覆蓋掉那1518個字節(jié)，不多不少，整整好好；
3、在修改 0C → 2E 時，數(shù)據(jù)量過大！一定要改全，但也不能改過頭，出現(xiàn)大量 FF FF FF……即可停止 ?。。?
三、刷死恢復(fù) 海爾芯片，刷死回復(fù)，如果接收機是5針的，第5針一般為BL（BootLoader）將其與vcc連接，即可恢復(fù)過來……
有些機器后面是4針的，第5針（BL）沒有焊接，打開機箱在這個焊點上焊一根導(dǎo)線，每次刷死變磚后，就短接到vcc上，具體操作如下：
1--首先關(guān)電腦，關(guān)機器
2--然后機器與電腦連接，并將bl與vcc短接
3--然后開電腦，運行刷機軟件
4--然后打開接收機
5--然后拆開短接線
6--然后點刷機軟件的“復(fù)位”按鈕
7--就可以繼續(xù)刷機了。
中9已經(jīng)再次加密，請朋友們再觀望一段時間吧，以前的BIN已經(jīng)不能再用了，GD采用了其它的方法。
