如何升级破解数码王OST-266村村通盒子？还有怎么刷机
第一步:了解接收机型号和芯片。
最好打开外壳(什么，怕撕保修贴？那你随时可以把砖留下，等厂家给你保修)。打开外壳后，主板芯片一目了然，主要是三个，分别是影音调谐器芯片和调谐器芯片。以下均以(卓一5518A铁壳机)为例进行说明，后面是HI 2023+165438 EG+RDA 5365438。
第二步:看界面。
如果不能空中升级，只能通过数据接口从一台电脑升级到另一台电脑，或者从一台电脑升级到另一台电脑。因为对于一般人来说，正版机不太好找，这里只介绍电脑对电脑的升级。这是非标准的5针接口。虽然说明书上说的是RS232 DB-9，但是验证的不是常见的标准COM口，输出电压也不一样。它实际上是一个TTL级别的数据接口，类似于常见的MCU和路由器接口。
最好自己衡量一下这些五针接口的含义。一般来说，对于我们的升级，9针以下的非标RS232接口基本上只需要4针，分别是GND、RXD、TXD和VCC。
GND是地线，一般电压为0；RXD是盒子的数据接收端，对地电压一般在3.3V左右；TXD是数据发送器，也是3.3V；VCC是电压输出端，用来给芯片供电，3.3V，除了这四个管脚，其他管脚不用于正常传输，有时会用到，分别是GND、RXD、TXD、VCC和bootload。这里最后一个是用来在刷成砖的时候通过短路加载引导代码来修复电脑和盒子之间的通讯，类似于刷新路由成砖的rese键。对于4针和其他功能类似的针，可以一针退三针。
这些是TTL转换线，输出接口根据需要可以有3脚，4脚或者更多。一般来说，我们只用3个引脚。你可以问买方你的电缆哪三条线分别对应GND\RXD\TXD。一般不使用VCC。芯片通过USB口供电，机顶盒通过自带电源供电。因此，VCC只在刷单片机时使用。
第三步:
明确定义后，就可以开始接线了。TTL线的GND杜邦头接机顶盒的GND引脚，TTL线的TXD杜邦头接机顶盒的TXD引脚，TTL线的RXD杜邦头接机顶盒的TXD引脚。其实只要机顶盒的引脚定义和TTL线杜邦头的引脚定义准确，TXD和RXD应该是交叉连线的。原因很简单，一对是发射XD，另一端当然是接收。
除了USB-TLL线，还可以选择COM-TTL线。有人说COM-TTL没用，肯定是线选的不对，厂家教程里用的是COM-TTL小板。不同的芯片有不同的功能。我曾经试着解剖过一个三星手机的COM口数据线，并使用过。电压测量正常，但我就是认不出来。后来找到以前的Spuersim USB读卡器，里面有2023HX芯片，但是引脚太小，焊工拿不回家，改造起来很麻烦。最后，我买了一个。好像看到小板子就买不到了。还是要详细咨询卖家，用不了可以换。
如果是标准的9针RS232接口，可以选择成品串口，两端都是COM母接头，也可以自己做。网上有很多具体的方法。注意TXD和RXD的反接，线缆不要太长，和VGA线缆差不多。数一下球瓶，不要出错。
第四步:选择刷机程序；
这个应该是根据主芯片在网上找到的。现在在大家的努力下，基本可以找到自己芯片对应的刷机程序了。因为芯片方案很多，我就不一一举例说明了。我们找个教程自己学吧。这里只介绍适用于2023和2023E的ABS_Flasher_V1.6，打开软件。
2023和2023E的选择经过实践不一定对应准确，可以根据实际情况进行调整。如果连接已准备好，但无法烧录，请换另一个连接。“全部”这个选项建议不要改，不管是备份还是刻录，因为涉及到固件的分段，而且“应用软件+升级程序”=“全部”，所以尽量用全部。COM口可以根据实际情况选择。如果是USB-TTL线，要去设备管理器查看，填写虚拟COM标语。右边的选项是流量控制模式，这是默认设置。
第五步:备份
机顶盒关机后，按照第三步连接数据线，打开程序，设置选项。然后打开接收器，软件下方会出现“准备好”字样。
此时，读取保存的备份，在软件目录下的bin文件夹中；根据后期分析的需要，bin在12站的条件下备份一次供后期分析，出厂后返回空站，手动搜索频点4得到1站。备份结束后，测试备份箱是否能正常开启是非常重要的。如果备份中途长时间停不下来，就需要修改bin文件，成为真正可用的备份，后面会讲到。
第6步:修改bin文件
这一步是最关键的地方，也是升级的核心。首先，我们使用16二进制编程工具(如ultraedit)打开我们自己的备份2M bin文件。
首先要把12站改成48站。48个站的相关数据是通用的，早就可以下载了，如下:
CCTV-1
000208340834083503 e 9434354562d 31000000000000000003e 9000011F
CCTV-2
00020 c 260 c 260 c 2703 ea 434354562d 3200000000000000000000003 ea 000021F
CCTV-7
000208480848084903 EB 434354562d 370000000000000000000000003 EB 00031F
CCTV-10
00020 C3 a 0 C3 a 0 C3 b 03 EC 434354562d 31300000000000000000003 EC 00041F
四川康巴
0002085 c 085 c 085d 03 edcbc4 B4 a 8 bfb 5b 0 CDB 2d 8d 3 ef 0000000000003 ed 00051F
CCTV-12
00020 C4 E0 C4 E0 C4 f 03 ee 434354562d 31320000000000000000003 ee 00061F
兵团卫星电视
00020 c 580 c 580 c 5903 efb 1 F8 CDC C5 CEC 0 CAD 3000000000000000003 ef 00071F
中央电视台-新闻
00020 c 620 c 620 c 6303 f 0434354562 DD 0 C2 CEC 50000000000000003 f 000081F
CCTV-儿童
00020 c 6 c 0 c 6 c 0 c 6d 03 f 1434354562 DC 9d 9 b 6 f 9000000000000003 f 100091F
CETV-1
00020 c 760 c 760 c 7703 f 2434554562d 31000000000000000003 f 2000 a 1F
BTV-1
00020 c 800 c 800 c 8103 f 34254562d 3100000000000000000003 f 3000 b 1F
TJTV-1
00020 c 8 a 0 c 8 a 0 c 8 b 03 f 4544 a 54562d 31000000000000000003 f 4000 c 1F
河北卫视
00030 ca 80 ca 80 ca 903 f 7 bad 3b 1b 1 CEC 0 CAD 3000000000000000003 f 7000 f 1D
山西卫视
00030 CB 20 CB 20 CB 303 f 8 c 9 BD cef 7 CEC 0 CAD 300000000000000003 f 800101D
内蒙古卫视
000308d 408d 408d 503 f 9 C4 da 3c 9 b 9 C5 CEC 0 CAD 300000000000003 f 900111D
内蒙古蒙古语频道
000308 de 08 de 08 df 03 fac 4 da C3 c 9 b 9 C5 c 9d 3 EFC 6 b 5 b5 c 00000000003 fa 00121D
辽宁卫视
00030 CD 00 CD 00 CD 103 FBC 1 c 9 C4 fecec0 CAD 300000000000000003 FB 00131D
吉林卫视
00030 CDA 0 CDA 0 CDB 03 fcbcaac 1 D6 CEC 0 CAD 30000000000000003 fc 00141D
吉林于超频道
000308 fc 08 fc 08 FD 03 fdbcaac 1 D6 B3 AFD 3 EFC 6b 5 c 00000000000003 FD 00151D
黑龙江卫视
00030 CEE 0 CEE 0 cef 03 feba DAC 1 fabdadcec 0 CAD 300000000000003 Fe 00161D
东方卫视
00030 cf 80 cf 80 cf 903 FFB 6 abb 7 bdcec 0 CAD 300000000000000003 ff 00171D
江苏卫视
00030d 020d 020d 030400 bdadcbd 5 CEC 0 CAD 3000000000000000400000181D
浙江卫视
00030d 0 c 0d 0 c 0d 0D 0D 0401 D5 E3 BD adcec 0 CAD 300000000000000040100191D
安徽卫视
00030d 160d 160d 170402 b 0 B2 bb D5 CEC 0 CAD 3000000000000000000402001a 1D
福建东南卫视
00040d 340d 340d 350405 b 8 a3 BDA 8 b 6 ABC 4c fcecc 0 CAD 300000000000405001d 18
江西电视台
00040d 3 e 0d 3 E0 d 3 f 0406 bdadcef 7 CEC 0 CAD 30000000000000000406001e 18
山东电视台
00040d 480d 480d 490407 c 9 BDB 6 abcec 0 CAD 3000000000000000407001f 18
河南卫视
00040d 520d 520d 530408 bad 3c 4c fcecc 0 CAD 3000000000000000408002018
湖北卫视
00040 D5 c 0 D5 c 0 D5 d 0409 ba feb 1b 1 CEC 0 CAD 30000000000000000409002118
湖南卫视
00040d 660d 660d 67040 abafec 4 fcecce 0 CAD 300000000000000040 a 002218
广东卫视
00040d 700d 700d 71040 bb 9 e 3b 6 abcec 0 CAD 3000000000000000040 b 002318
广西卫视
00040 D7 a0d 7 a0d 7 b 040 CB 9 E3 cef 7 CEC 0 CAD 300000000000000040 c 0002418
重庆卫视
00040 D8 E0 D8 E0 D8 f 040 ed 6 D8 c 7 ecce c0cad 30000000000000000040 e 002618
四川卫视
00040d 980d 980d 99040 fcbc 4 B4 A8 CEC 0 CAD 3000000000000000040 f 002718
贵州卫视
00040 da 20 da 20 da 30410b9f 3d 6 ddcec 0 CAD 3000000000000000410002818
云南卫视
00020 DC 00 DC 00 DC 10413d 4c 6 C4 cfcec 0 CAD 3000000000000000413002 b 1F
藏族中国人
000209 e 209 e 209 e 30414 cef 7 b 2d 8 babad 3 ef 00000000000000000414002 c 1F
西藏的藏语
000209 EC 09 EC 09 ed 0415 cef 7 b 2d 8 b 2d 8d 3 ef 0000000000000000415002d 1F
陕西卫视
00020 DDE 0 DDE 0 ddf 0416 c 9 C2 cef 7 CEC 0 CAD 30000000000000000416002 e 1F
甘肃卫视
00040 de 80 de 80 de 90417b 8 CAC be 0 CEC 0 CAD 30000000000000000417002 f 18
青海藏语
00040 a 140 a 140 a 150419 c 7 E0 ba a3 b 2d 8d 3 ef 00000000000000000419003118
宁夏卫视卫星频道
00040 e 060 e 060 e 07041ac 4 FEC fc 4 CEC 0 CAD 300000000000000041a 003218
新疆汉语
00030 a 280 a 280 a 29041 BD 0 C2 bdaebabad 3 ef 000000000000000041b 00331D
新疆维吾尔语
00030 a 320 a 320 a 33041c 437261636 b 2062790000000000000000041c 00341D
新疆哈萨克语
00030 a 3c 0 a 3c 0 a 3d 041D 77696 e 6462656 c6c 0000000000000000041D 00351D
陕西农业和林业
00030 e 2e 0 e 2e 0e 2f 041 EC 9 C2 cef 7 C5 a9 c 1D 6000000000000000041e 00361D
你所要做的就是把它写在你自己的垃圾箱里来盖住它。可以手工修改，也可以用excel和txt2bin将txt数据处理成bin文件，选择所有处理过的46个数据。
粘贴完频道数据后，我们来寻找频道“目录”标签，因为它原来是12台电视和4个广播的bin。全文搜索12和4的十六进制数0C和04好像没希望了，里面有那么多0C和04。
看来只能靠猜了，虽然猜主要靠经验和悟性，还有一个就是运气。我们先从CCTV-1查起，忽略一大段FFFFFF空数据，找到一段chinasate。我们什么也看不见，就继续往上看。
找到这里，我发现了一个特殊的代码。从右边的ASCII字符看，大约200个字节后有一个555，后面是许多0004、000C等。，这很可疑。我们在这里开动脑筋想象一下。我们不关心04播，我们讨厌它是0C节目。如果我们把所有的假设都拿出来，改成46 - 2E，会发生什么？假设不一定正确，但只有提出来才有可能被证实。我们把5555附近的所有0C都改成了2E。当然，这并不是一个不漏的变化。不难发现0C和55AA之间似乎有一个固定的距离，所以我们把55AA后面的5号0C全部换成了2E。这是体力劳动。有的箱柜20多块，有的50多块，有的多达150块。其实这跟不同品牌和型号的芯片的固件结构有关。每个人都复制了它们，原理基本相同，但它们总是要进行一些修改以适应硬件。
第七步:把修改过的垃圾桶烧回去。
完成以上工作，保存，退出，带着如上的期待和兴奋把修改好的宝贝仓烧录到接收器里，关掉软件，关掉接收器。为了防止自动搜索，这里应该把馈线断开再打开，嗯？
46个频道都有，没有预想的自动搜索。如果将当前频道调到央视新闻，会提示没有信号。此时加料器插上，屏幕闪灭，自动搜索未激活。好像已经完全没脾气了！46频道回来了！