我家客厅电视柜下面一直躺着个创维E900S盒子，就是移动宽带送的IPTV机顶盒。抛开开机广告、卡顿的定制桌面、什么都装不了的安卓4.4，这盒子在硬件上其实并不算太差——海思Hi3798MV100四核芯片、1GB运存、4GB存储，当个客厅播放器绰绰有余。真正让它“变废为宝”的办法只有一个：拆机短接，强行刷入通用固件，把运营商定制系统换成当贝桌面。这篇教程我按自己实际刷机的全过程来写，E910的板子和E900S基本同源，方法完全通用，整个过程不涉及编程、不需要TLL线，一把镊子一个U盘就能搞定，只是有几个关键细节一旦做错，轻则进不去刷机模式，重则变砖，所以每一步我都会讲清楚原理再讲操作。
1. 刷机前必须想清楚的事：E900S/E910与Hi3798MV100的来龙去脉
1.1 为什么运营商盒子非要“拆机短接”才能刷
市面上绝大多数第三方固件刷机包，都是针对海思Hi3798MV100芯片做的通用安卓系统，刷机的目的就是把系统换成干净、开源的Android环境，去掉运营商强行加的桌面、应用商城、开机广告和后台限制。
但问题在于，运营商定制版盒子和零售盒子不一样，它的bootloader（引导程序）是加过校验锁的。正常情况下开机，bootloader会检查系统分区的签名，只要不是原厂固件，直接拒绝加载，这就是为什么很多人把刷机包放进U盘、插上盒子，通电之后毫无反应，根本不会出现升级界面。
短接的作用，就是绕过这个校验环节。在主板上找到CPU总线或EMMC存储相关的两个测试触点，用镊子把它们短接的同时给盒子通电，bootloader会认为当前硬件处于工厂测试模式，从而跳过签名校验，直接读取U盘里的刷机包并执行刷写。这个思路整个海思3798系列都通用，创维E900S、E910、E950、华为EC6108V9这些盒子刷机，基本原理完全一样。
1.2 E900S和E910到底有什么区别
E900S和E910经常被放在一起说，因为它们的方案出奇地一致：都是海思Hi3798MV100芯片，都是1GB运存加4GB闪存，主板板型也高度相似。区别主要在于代工运营商和外壳模具，E900S常见于移动定制版，E910更多是联通或电信定制版，主板上的WiFi模块、蓝牙模块可能会略有差异。刷机包的通用性上，只要芯片型号同为Hi3798MV100且是非高安版本，固件就是通用的。
这里要重点提醒一个概念：高安版。运营商为了防止用户刷机，有一部分盒子出厂就烧录了高安证书，固件里带签名校验，即使你短接成功，刷机包写进去之后也会在启动阶段被拦截，表现为无限重启或卡在开机画面。判断方法很简单：看机身背面标签，如果印刷了“高安”字样，放弃通用固件，只能找对应高安版特殊处理的固件；如果没有，基本就是非高安版，下面的教程可以直接照做。
1.3 刷机风险与责任边界
刷机是一条没有后悔药的路，虽然Hi3798MV100这个芯片在刷机圈里已经被玩得相当成熟，翻车概率不高，但有几个风险必须正视并自行承担：
- 使用错误固件会导致无法开机，画面停在Logo处，或者循环重启，也就是俗称的“变砖”。
- 刷机过程中断电，可能导致存储芯片分区表损坏，救砖难度大幅上升。
- 刷机后遥控器可能无法使用，WiFi可能无法连接，需要另配USB鼠标或更换适配固件。
- 刷机属于对设备系统的修改，将失去运营商保修（不过这类机顶盒本身基本也没有售后渠道）。
如果你手里的盒子还用来看IPTV直播、还没过保，建议不要动它。刷机这件事，适合的是那些已经被淘汰、或者你明确想把它变成安卓播放器的设备。
2. 动手前的准备清单：固件、U盘、短接工具一个都不能缺
2.1 固件包怎么选：版本识别是第一步
刷机软件包直接决定了成败。在网上搜索“E900S刷机包”“Hi3798MV100通用刷机包”“当贝桌面 拆机强刷”等关键词，能找到大量固件资源。但挑选时要仔细看三条信息：芯片型号、高安/非高安、桌面类型。
芯片型号必须严格匹配Hi3798MV100，MV100和MV200、MV300之间互不通用。桌面类型方面，常见的有当贝桌面版、纯净版、精简版。对于新手，我建议优先选当贝桌面版，因为这类固件集成度高，刷完直接就是一个完整可用的桌面系统，不需要自己再手动装桌面APK，而且当贝桌面对遥控器适配成熟，操作逻辑贴近原来IPTV桌面，上手几乎零成本。
固件下载下来通常是一个压缩包，解压后里面可能是独立的几个img镜像文件（fastboot.bin、bootargs.bin、recovery.img、system.img等），也可能是一个完整的update.zip整包。两种格式在刷机时对U盘的要求略有不同，下文操作步骤中我会分别说明。
2.2 U盘选型：FAT32、小容量才是王道
U盘是整个刷机流程里最容易被低估的一环。海思的引导程序对U盘很挑剔，实测下来有几个硬性要求：
- 容量最好在4GB到8GB之间，不要用16GB以上的U盘，大容量U盘在FAT32格式化后簇大小异常，经常出现无法识别的情况。
- 文件系统必须是FAT32，NTFS、exFAT一律不支持。
- U盘主控芯片不要选择太冷门的牌子，金士顿、闪迪、朗科这些常见品牌的旧款U盘识别率最高，很多杂牌U盘在刷机时会出现“能进刷机界面但读不出固件”的怪问题。
格式化的时候，右键U盘选择FAT32，分配单元大小保持默认值，不要手动改成64KB之类的，否则容易出现短接后指示灯正常变绿但电视一直黑屏的问题。
2.3 短接工具：一把镊子最省事
短接的工具要求很简单——能导电、有硬度、方便操作。我实测下来最顺手的是不锈钢镊子，尖端足够细，可以精准搭在两个相邻触点或焊盘上，而且夹持面积小，不会误触周边电容电阻。如果手头没有镊子，回形针掰直、杜邦线双头母头也可以凑合，但导电性和安全性不如镊子。
另外建议准备一把十字螺丝刀和一张废弃的银行卡或撬棒。部分E900S机型的脚垫下面藏有螺丝，需要螺丝刀卸掉；外壳四周靠卡扣固定，需要撬棒或卡片辅助打开。这些工具都不需要专门购买，家里常见物品就能凑齐。
2.4 一个没人强调但很重要的习惯：先备份原机固件
如果你的盒子现在还能正常开机，刷机之前强烈建议先备份原厂固件。方法不复杂：盒子开进系统后，打开ADB调试模式，用电脑连接ADB执行备份脚本，或者用“盒子助手”这类工具把系统分区镜像导出到电脑。虽然这类IPTV盒子本身不值什么钱，但原厂固件是救砖的唯一希望，万一刷机后操作失误导致进不了系统，拿原厂固件短接重新刷一遍就能恢复原状。
备份这一步很多教程都会跳过，但它真的能救你于水火，千万别嫌麻烦。
3. 拆机实录：外壳卡扣分布与主板上的关键定位点
3.1 拆开E900S外壳的完整操作
拿到盒子，先别急着撬，把盒子翻到底部看一圈。E900S底部有四个橡胶脚垫，用指甲或者镊子把脚垫掀开，绝大多数批次在脚垫下方隐藏着四颗十字螺丝，卸掉螺丝后才能打开外壳。少部分批次是全卡扣设计，底部没有螺丝，直接进入下一步。
用撬棒或废弃银行卡从HDMI接口那一侧的缝隙插入，因为HDMI接口开口最大，卡扣最松动。插入后顺着边缘慢慢滑动，逐个把四个角附近的卡扣撬开。这里要注意两点：第一，卡扣撬开时有“咔嗒”声，属正常现象；第二，千万不要从USB接口那一侧硬撬，那边卡扣最紧，且底下有电源指示灯排线，容易拉断。
打开之后，上盖与主板之间通常没有排线连接，可以直接分离。有些批次的屏蔽罩上贴有导热硅胶垫，取上盖时硅胶垫可能粘在主板上，不用担心，轻轻拉开即可。
3.2 主板上的关键元件：找到Hi3798MV100芯片
拆开后，主板布局一般非常清晰：中间是带着金属屏蔽罩的处理器区域，屏蔽罩上丝印有海思的Logo，旁边能看到一颗或两颗DDR3内存颗粒，再旁边是EMMC存储芯片，丝印通常是“THGBMBG5D1KBAIL”或类似的东芝/海力士型号。
处理器芯片本体在屏蔽罩下面，被一块石墨散热贴纸覆盖，直接用镊子小心揭掉贴纸，就能看到芯片表面的丝印“Hi3798MV100”。之所以在操作前先确认芯片位置，是因为短接点位置通常在芯片的特定引脚附近，芯片找不准，短接就更不用谈了。
3.3 短接点到底在哪里：不同板号的规律
这是整个刷机过程中最核心、也是最容易把人绕晕的一步。不同批次的E900S主板板号不同（常见的有5800-2APH***、5800-2AUH***等），短接点位置会有差异，但归纳起来只有三类位置：
- CPU右下角或左下角的双排测试焊盘。这类焊盘通常裸露在PCB上，没有覆盖绿油，表面呈亮银色，两两一组，间距只有一两毫米，肉眼很好辨认。短接时只需要把镊子同时搭在相邻两个焊盘上即可。
- EMMC芯片旁边的丝印测试点。主板会印有“J16”“TP1”“GND”之类的字符，其中紧邻的两个点中，一个接地、一个信号，短接这两个点也能达到效果。
- CPU引脚上的两颗相邻电容。部分批次没有独立的短接焊盘，需要在CPU外围找两颗紧挨着且一端接地的电容，短接它们的位置。
新手找不到短接点时，最直接的办法是去搜索引擎搜“E900S主板 短接点 图片”，对照自己手上的主板板号和网图逐一比对，找到外形特征一致的焊盘组，再动手操作。别凭猜，短接错位置轻则进不去刷机模式，重则可能损坏主板供电。
3.4 拆机过程中的安全细节
拆机全程务必先把电源断开，HDMI线最好也拔掉。主板裸露后，手不要到处乱摸，尤其不要触碰电源模块附近的大电容位置，拆机前摸一下暖气片或金属水管放电，防止人体静电在干燥季节打坏芯片。短接操作时，用一只手捏镊子短接，另一只手不要同时接触主板上的金属屏蔽罩或散热片，避免形成意外回路。
4. 短接强刷：Hi3798MV100进入刷机模式的核心逻辑
4.1 短接刷机的原理：为什么必须“带电操作”
前面说过，短接的目的是让bootloader跳过校验，进入强制升级模式。具体到海思Hi3798MV100，短接点连接的是CPU的启动配置引脚（Boot Mode Select Pin）和地线，通电瞬间CPU检测到该引脚为低电平（因为被短接到地），就会进入“烧录模式”而不是“正常启动模式”。在这个模式下，CPU不会去加载EMMC里的系统，而是等待读取U盘根目录下的刷机文件。
所以短接刷机一定要保持短接状态，再给盒子通电，顺序错了完全无效：先通电再短接，系统已经正常启动，引脚状态就来不及被拉低了。
4.2 两种固件格式对应的U盘文件摆放方式
不区分固件格式直接复制粘贴是刷机失败的头号原因。
第一种：解压后包含多个img文件的固件包。这类固件包解压后，根目录通常有fastboot.bin、bootargs.bin、recovery.img、system.img、boot.img等几个镜像。直接把所有文件复制到U盘根目录，插盒子上电即可，不需要额外建文件夹。如果提示有同名文件覆盖，选择覆盖。
第二种：update.zip整包。这类固件包就是一个完整的update.zip，放到U盘根目录即可。严格来说这种格式一般对应进入recovery后手动选择升级的路线，但海思平台在短接模式下也会自动扫描识别根目录的update.zip，所以同样可以在短接强刷时生效。
我的建议是：如果固件包里既有img文件又有update.zip，把img文件放U盘根目录，update.zip放不留，实测这类组合兼容性最好，短接后能直接触发自动刷写。
4.3 完整强刷步骤：从短接到开机全程详解
在开始之前，先明确操作环境：盒子断电、U盘已按上述要求准备好、HDMI线已连接到电视并切换到对应信源。接下来按顺序操作：
- U盘插入盒子的USB接口。E900S主板上有两个USB口，优先插靠近网口（靠近电源接口）那一个，部分板子只有这个口在刷机模式下能被识别。
- 用镊子夹住主板上的短接点两端的金属焊盘，保持稳定、不虚接。
- 保持短接不断开，给盒子插上电源通电。
- 密切观察盒子的电源指示灯。通电后约1到3秒，指示灯会从红色变为绿色常亮或闪烁，有些固件还会伴随“滴”的一声蜂鸣。这个瞬间代表bootloader已经识别到了U盘刷机文件，进入了刷机流程，此时立即松开镊子。
- 不要碰任何东西，等待电视画面出现。正常流程是：电视先出现小机器人或“升级中”的英文界面，随后出现进度条，整个刷写过程约5到10分钟。
- 进度条走完后，盒子自动重启，重启后屏幕进入第三方桌面（如当贝桌面），刷机完成。
这里有一个容易出错的操作细节：指示灯变绿马上松镊子。如果松开太早，短接时间过短，CPU可能还没读取完U盘引导信息；如果一直短接不松手，部分固件会在刷写过程中被强制打断，导致文件写入不完整。这个时机不难把握，通电后心里默数两秒，指示灯变色就松，第一次如果没成功，重新来一次找到手感就好。
4.4 短接后屏幕出现英文recovery界面怎么办
有一部分固件包在短接后不会自动刷写，而是进入全英文的Android Recovery界面，界面菜单有“Apply update from external storage”“Wipe data/factory reset”等选项。遇到这种情况，说明固件读取逻辑不同，此时用遥控器或USB鼠标操作，选择“Apply update from external storage”，再选择U盘根目录里的update.zip，确认刷入即可。如果遥控器在此界面无反应，插上USB鼠标操作更快，海思平台对鼠标的支持很完善。
5. 刷机完成后的开机验证与基础优化
5.1 第一次开机：这些现象才是刷机成功的标志
盒子重启进入新系统后，第一次开机大概需要一到两分钟，比平时慢是正常的，因为系统在初始化数据。进入系统后，你看到的应该是全新的桌面界面，而不是运营商定制桌面。
判断刷机是否真正成功的核心指标有三个：第一，桌面是当贝桌面等第三方桌面；第二，设置菜单里能找到“安卓原生系统设置”（通常叫“设置”或“关于”），并且能查看安卓版本、内核版本等信息；第三，应用商店或文件管理器可以直接安装APK，不再出现“该应用已被管理员禁止安装”之类的拦截提示。
如果电视上显示的仍然是原来的运营商桌面，说明短接后触发的并不是第三方固件刷写，而是原厂recovery的自恢复机制，盒子把EMMC里残留的原系统还原了。刷机并没有成功，需要更换固件包或检查固件格式。
5.2 遥控器失灵、WiFi连不上的排查思路
刷完机后最常见的问题出在遥控器上。E900S原配的是红外遥控器，而刷机后的第三方固件默认使用的遥控器驱动是针对蓝牙遥控器或通用红外码的，所以开机后遥控器失效非常普遍。解决方法很简单：插USB鼠标完成初始设置，进入设置菜单找到“设备偏好设置”或“蓝牙设置”，把遥控器重新配对即可。如果是老款红外遥控器，在系统设置里选择“遥控器与配件”→“添加红外遥控器”，按提示对着盒子按几次音量键就能自动学习码制。
WiFi方面，部分公版固件没有集成E900S原厂WiFi模块的驱动，表现就是设置里打开WiFi后搜不到任何信号。处理方法是有线网口插网线使用，或者换一个带WiFi驱动的第三方固件重新刷一遍，不存在硬件损坏的问题。
5.3 刷机后怎么进一步精简系统
第三方固件虽然比原厂干净得多，但多少还是预装了一些推广应用。可以用当贝市场里的“卸载”功能删掉不常用的应用，或者用ADB命令卸载系统级预装应用。命令格式很简单，在电脑上打开命令行工具，ADB连接盒子的IP地址，执行adb shell pm uninstall --user 0 包名即可。注意不要乱删系统框架应用，只删桌面、应用商店、天气这类独立APK，删错了可能导致系统重启后卡在桌面加载。
另外一个建议是：刷机完成后进入系统设置，把“屏幕保护”休眠时间设置为“永不”，不然播放视频中途容易进入锁屏，还得再找遥控器解锁，很烦人。
6. 刷机踩坑全记录：进不去模式、卡Logo、无限重启的完整排查链路
6.1 坑一：短接后指示灯没反应，电视一直黑屏
这是出现频率最高的问题。遇到这种情况，先别急着反复拆机短接，按下面的链路一步步排查：
- 确认U盘是FAT32格式，且文件已正确放在根目录。在电脑上重新格式化一次U盘，再重新复制一遍固件，排除文件复制中断的可能性。
- 确认短接点没有搞错。对照网上的主板短接图片，仔细看焊盘位置，有些板子上有两组类似焊盘，要选丝印标注为“J16”“TP”的那一组。试错两三次还不行，大概率是短接点不对。
- 换U盘。这是玄学但也是真实经验，同样的固件、同一个盒子，A品牌U盘死活识别不了，换成旧手机附赠的2GB小U盘一次成功。
- 换USB接口插。部分板子的刷机读取只支持靠近网口的那个USB口，另一个口在刷机模式下完全不工作。
- 确认电源适配器功率足够。盒子原装适配器一般是5V/1A或5V/1.5A，换成其他杂牌充电器如果供电不稳，短接时CPU供电跌落也可能导致无法正常进入刷机模式。
上述都排查过依然不行，就要考虑盒子是不是高安版了。高安版即使短接成功，屏幕上可能会显示“Security verify failed”之类的英文提示，或者干脆在刷机过程中自动弹出红色警告，看到这类字样说明你的盒子无法用普通固件刷写，只能放弃或找高安专用救砖方案。
6.2 坑二：屏幕出现机器人倒地，身上带红色感叹号
这个画面在刷机圈里的正式名称叫“recovery无命令”，意思是bootloader已经进入recovery模式，但在读取升级包时失败，没有找到可用的刷机包。常见原因是U盘根目录的固件文件名不规范，或者固件格式与recovery版本不匹配。
先拔掉电源，把U盘插到电脑上检查根目录，看看文件名有没有被系统改过，比如下载下来是update(1).zip这种，一定要改回标准文件名update.zip。同时检查有没有多出来的隐藏文件或临时文件，把U盘完全清空只放固件再试。
如果文件名没问题，那就是固件包本身的问题，换一个同芯片、同时代的不同版本固件重新下载，尽量找发布时间较新的资源。这类机顶盒固件圈里资源很杂，有些打包者把不同板子的文件混在一起发布了，遇到这种垃圾包重试多少次都没用。
6.3 坑三：刷完后卡在开机Logo，无限重启
这种状态比进不去刷机模式更让人抓狂，但好消息是它说明固件已经被正常写入到EMMC了，问题出在固件和硬件驱动不匹配，或者分区表没有正确刷写完整。
最常用的处理方案是重新短接进入刷机模式，再刷一遍固件。注意这次刷机前先在电脑上把U盘重新格式化，只放入一个固件文件，排除多固件相互干扰的情况。如果重刷后依旧卡Logo，换一个桌面类型不同的固件（比如之前用当贝桌面版，这次换成纯净版），大多数情况下能解决。
另一种极端情况是刷机包内的分区表布局和盒子原厂EMMC容量不匹配。这类帖子在论坛里经常出现，表现为刷机过程中一切正常，但重启后每次只能亮Logo无法进入系统。解决思路是回到原厂系统备份恢复，或者尝试烧录原厂fastboot再刷第三方固件，这个操作相对进阶，新手建议直接联络固件发布者求助。
6.4 坑四：刷机中途断电导致彻底无法开机，如何救砖
刷机过程中一定要保证持续供电，这应该成为条件反射。但万一真的在写入阶段断电了，盒子可能连指示灯都不亮了，此时不要慌，救砖的路径依然存在。
第一步还是短接进刷机模式，如果能进入说明bootloader还没坏，重新刷一次完整固件即可。第二步如果短接后完全无反应，需要用海思芯片的烧录工具HiTool配合USB转串口线，通过PC端软件直接烧写EMMC底层引导，这种方式相当于“盲刷”，需要下载对应芯片的底层烧录文件。搜索“HiTool Hi3798MV100 烧录教程”能找到详细流程，但操作门槛较高，建议在原有砖状态确认后再尝试。
我个人的建议是：如果你完全没有用过串口工具、没刷过硬路由，变砖后最靠谱的方案反而是找同型号盒子的主板替换，或者干脆放弃这块板子。毕竟运营商盒子的二手价格也就是一杯奶茶钱，折腾救砖的时间成本不成正比。
6.5 刷完WiFi失灵、蓝牙耳机断连这些“小毛病”的通用处理思路
刷机后的外设问题大多是固件驱动差异导致的，并非硬件损坏。处理思路很简单：先去固件发布帖的评论区看有没有人提到同样的问题，通常作者会给出对应的修复补丁或替代固件地址。如果找不到现成补丁，换固件是唯一出路。在刷机圈里，同一个盒子刷不同固件出现外设兼容性差异，太正常不过了，多准备两个固件包备选是基本操作。
7. 刷机前后的小习惯：为什么我坚持用“最笨”的备份方法
最后分享几条我从这次刷机过程中沉淀下来的实操经验，不算什么高深技术，但每一条都是踩过坑之后才记得住的。
第一，固件下载后先在电脑上解压查看一遍文件结构，确认是img集合还是update.zip整包，再用解压后的文件复制进U盘，不要在网盘里直接拖拽传输整个压缩包，网盘客户端偶尔会出现文件不完整的坑。
第二，短接工具上抹一点酒精把表面的氧化层擦掉，再短接焊盘，亲测可以让识别成功率提升不少。很多完全相同的操作，第一次失败第二次成功，往往就是镊子尖端氧化导致接触电阻过大。
第三，如果家里有多个U盘，先拿一个旧U盘在电脑上格式化并复制固件，再拿它去刷机，不要用平时存重要文件的U盘，刷机过程中的格式化操作可能误清整块U盘。
第四，也是我最想说的一点：备份原厂系统的操作不能偷懒。我见过太多人刷机翻车后只能发帖求助“求E900S原厂固件”，但这类固件资源往往早已失效或被网盘封杀，而顺手备份原厂固件的过程，只需要开机时花十分钟点几下鼠标就能完成。刷机是件爽事，但留好退路，才是给自己最大的底气。
