u盘系统封装教程 (u盘系统封装教程图解) 序言

前几天网友发来几台闲置盒子,帮其刷为全网通盒子,实现免费看电视,及观看网络影视目的。其中有一台盒子开不了机(俗称砖机),留在这里让我研究。目前的思路是用读卡器直接写入固件备份,修复盒子。

盒子主板分析

网络机顶盒拆机后,里面就一张主板,上面主要部件有cpu处理器,内存,闪存以及WiFi无线芯片。处理器性能高低直接决定了盒子电脑解码能力,是机顶盒档次主要决定因素。内存一般大小为1G,多为两片或四片构成,也有极少数是3片构成。

网络机顶盒的所有程序都存在闪存芯片中,闪存有nand或emmc两种封装形式,常见的是emmc封装的,这种封装的芯片看不到针脚,多为贴片组装在主板上。emmc体积小,读写速度较快,使用较多。


闪存分析

上面的盒子已经无法启动,主板上闪存是emmc封装形式,从芯片上面的可以看到生产商是SK hynix ,芯片型号是H26M41204HPR。查询相关资料得知,这个芯片是FBGA封装形式,具体看是BGA153封装,容量大小8G。

机顶盒或手机上面的emmc闪存颗粒实际是集成了控制器的闪存芯片,只要找到数据针脚,就可以通过普通的TF卡读卡器来进行读写。这样废旧手机上面的这个emmc芯片就可以连接到读卡器上变成大容量U盘。

BGA153封装emmc针脚定义

了解了emmc闪存芯片的封装格式,还需要查询详细的针脚定义,找到数据读写关键针脚。下图是通过查询,得到的BGA153封装的emmc闪存芯片颗粒,具体针脚。除BGA153外,还有BGA162,BGA169等封装形式,后面的数字表示具体针脚数目。


电脑

当手机损坏后恢复数据就是用这种方法,用风枪把emmc吹下来,然后飞线的方式连接sd卡套或tf卡读卡器,插到电脑后能被识别为内存卡从而恢复数据,当然也可以直接通过EMMC编程器直接读写数据。


读写EMMC具体方法

用tf读卡器读写emmc需要下面的针脚CLK CMD GND VCC DAT2 DAT1 DAT0 DAT3共8个,对应针脚从芯片中找到,然后焊接到tf读卡器的对应针脚上即可,下图是SD大卡的针脚定义,也可以emmc转接SD卡读卡器。

这样就可以把废旧手机或机顶盒上面的闪存芯片变成一个普通的U盘了,实现了废物利用,提升了价值。以后再也不用换脸盆、换不锈钢盆子了。这样,无论是废旧手机上的emmc颗粒,还是网络盒子上面的emmc闪存,都可以焊接到读卡器上变成一个普通的U盘,华丽变身巧妙变成大容量U盘。

综上,以上只是基于理论分析,大部分人是没有专业工具来拆卸emmc颗粒的。至少,我们知道相关知识,废旧手机里面的数据通过这种途径是可以恢复的,恢复出厂是不管用的。技术有两面性,可以以此修复手机或机顶盒,有可能泄露数据。建议废旧手机不要随便丢或者换脸盆了。


电脑