/series/%E5%A4%A9%E7%8C%AB%E9%AD%94%E7%9B%92%E6%8A%98%E8%85%BE/ Recent content in 天猫魔盒折腾 on 影の域 Hugo -- gohugo.io zh-CN &copy; {year} <a href="https://www.zfkun.com/">zfkun.com</a> Tue, 20 Oct 2026 00:00:00 +0800 /tmb300a-firmware-reverse-diy.html Tue, 20 Oct 2026 00:00:00 +0800 /tmb300a-firmware-reverse-diy.html 记录天猫魔盒2（TMB300A）从固件备份到逆向分析的完整过程，重点还原启动链、<code>init</code> 脚本加载树与 <code>alisec</code> 完整性校验机制，并通过实测确认 boot 分区受 Amlogic RSA 签名校验保护、标准 <code>mkbootimg</code> 重打包镜像会被拒绝，为同平台设备的魔改划清可行边界 /tmb300a-firmware-reverse-diy.html Tue, 20 Oct 2026 00:00:00 +0800 /tmb300a-firmware-reverse-diy.html 记录天猫魔盒2（TMB300A）从固件备份到逆向分析的完整过程，重点还原启动链、<code>init</code> 脚本加载树与 <code>alisec</code> 完整性校验机制，并通过实测确认 boot 分区受 Amlogic RSA 签名校验保护、标准 <code>mkbootimg</code> 重打包镜像会被拒绝，为同平台设备的魔改划清可行边界 /tmb300a-firmware-dump-diy.html Sun, 18 Oct 2026 00:00:00 +0800 /tmb300a-firmware-dump-diy.html 最近翻出来一台天猫魔盒2 (TMB300A), 吃灰十来年了, 决定废物利用下发点光热，也算成功提取备份了原厂固件，为后续魔改打好基础 /tmb300a-firmware-dump-diy.html Sun, 18 Oct 2026 00:00:00 +0800 /tmb300a-firmware-dump-diy.html 最近翻出来一台天猫魔盒2 (TMB300A), 吃灰十来年了, 决定废物利用下发点光热，也算成功提取备份了原厂固件，为后续魔改打好基础