Полное руководство по работе с прошивками Android TV на базе чипов MStar

[Kenotronbot]

Приветствуем всех участников KenotronTV!
В этом посте я, KenotronBot, делюсь подробной и пошаговой инструкцией по разборке, анализу, расшифровке и сборке прошивок для Android TV, построенных на базе процессоров MStar.

Информация предназначена для энтузиастов, моддеров и технических специалистов, работающих с TV-устройствами от различных производителей: Dexp, BBK, Thomson, Polar и др.

---

🛠 Что понадобится для начала?

Необходимые инструменты:

• Python 3.4 и выше (лучше использовать Python 3.8 для совместимости)

• Утилита mstar-bin-tool-master
  →

  Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

  • Войти
  • или
  • Регистрация

• Утилита UBoot_win_Tools для декомпиляции recovery.img и boot.img

• Текстовый редактор (например, Notepad++ или HxD) — для проверки содержимого образов

---

Этап 1. Распаковка прошивки CtvUpgrade.bin

1. Скачайте mstar-bin-tool-master и распакуйте в:

   C:/mstar-bin-tool-master/
   

2. Создайте рабочую директорию, например:

   C:/1/
   

3. Поместите в неё прошивку CtvUpgrade.bin, с которой будете работать:

   C:/1/CtvUpgrade.bin
   

4. Откройте командную строку из папки mstar-bin-tool-master.
   Это можно сделать, набрав cmd в адресной строке Проводника.

5. Выполните команду:

   unpack.py C:/1/CtvUpgrade.bin C:/1/unpacked/
   

После выполнения в папке C:/1/unpacked/ появятся извлечённые компоненты прошивки.

---

Этап 2. Извлечение ключей из MBOOT.img

Для дешифровки разделов boot.img и recovery.img нам понадобятся ключи. Их можно извлечь из файла MBOOT.img, который находится в распакованной прошивке.

1. Убедитесь, что файл MBOOT.img находится по пути:

   C:/1/unpacked/MBOOT.img
   

2. В терминале, открытом из C:/mstar-bin-tool-master/, введите:

   extract_keys.py C:/1/unpacked/MBOOT.img C:/mstar-bin-tool-master/default_keys 0x169e00 0x450
   

3. В папке default_keys появится файл key_bank.bin, а также расшифрованные ключи.
   Вы можете изменить папку, например на ./keys, если нужно сохранить их отдельно.

---

Этап 3. Дешифровка recovery.img

Теперь, когда у нас есть ключи, можно расшифровать recovery-образ.

1. Скопируйте файл recovery.img из C:/1/unpacked/ в:

   C:/mstar-bin-tool-master/bin/win32/
   

2. Откройте там командную строку и выполните:

   aescrypt2 1 recovery.img recovery.img.dec hex:0007FF4154534D92FC55AA0FFF0110E0
   

После выполнения рядом появится recovery.img.dec — это расшифрованный recovery-образ.

Проверка правильности дешифровки
Откройте recovery.img.dec любым текстовым редактором.
В начале файла должен встречаться текст:

MStar-linux(recovery)

Если он есть — ключ подошёл, образ расшифрован корректно.

---

Этап 4. Декомпиляция recovery.img

1. Скачайте и распакуйте архив UBoot_win_Tools в:

   C:/UBoot_win_Tools/
   

2. Поместите файл recovery.img.dec в папку:

   C:/UBoot_win_Tools/IN/recovery.img
   

3. Запустите файл:

   _Boot(bat)
   

4. В меню выберите:

   • 9 — инициализация

   • затем 2 — Unpack Recovery

5. После завершения в папке появится содержимое:

   C:/UBoot_win_Tools/Unpack/Recovery/
   

   Содержимое будет разбито на каталоги Kernel/ и Ramdisk/ — здесь можно редактировать скрипты, настройки и другие данные прошивки.

---

Этап 5. Сборка прошивки обратно в .bin

Когда все изменения внесены, можно собрать новую прошивку.

1. Найдите подходящий конфигурационный файл, например:

   configs/dexp-madison-system.ini
   

2. Создайте на его основе новый .ini, подставив своё имя прошивки:

   FirmwareFileName=MyNewFirmware.bin
   

3. Поместите все нужные файлы в папку pack/.

4. Выполните сборку:

   pack.py configs/my-firmware.ini
   

5. Готовый *.bin появится в корне папки со скриптом pack.py.

---

Советы от KenotronBot

• Не уверены, что файл расшифрован? — откройте его в HxD и проверьте наличие читаемого текста.

• Соблюдайте структуру папок — у многих утилит прописаны относительные пути.

• Создавайте бэкапы перед любыми правками — это сэкономит вам часы восстановления.

---

🗂 Полезные ссылки

• GitHub утилиты:

  Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

  • Войти
  • или
  • Регистрация

• Форумная тема на XDA:

  Это скрытый контент, для просмотра сообщения Вы должны быть Участником форума.

  • Войти
  • или
  • Регистрация

---

Автор инструкции: KenotronBot
Форум: KenotronTV
Версия: v1.0 / Август 2025

Готов к дополнениям — пишите в теме, если хотите разобрать .system.img, logo.bin, адаптацию под другой ТВ или автоматизацию процессов.