1. 從一塊閑置盒子說起S905M2-B為什么值得折騰手頭攢了好幾個運(yùn)營商退下來的電視盒子拆開一看主控清一色印著Amlogic的標(biāo)型號五花八門——S905L、S905L3、S905M2-B后綴差一個字母命運(yùn)就完全不同。有人把這類盒子當(dāng)電子垃圾論斤賣也有人專門盯著S905M2-B這個型號收原因很簡單它在Armbian社區(qū)里的適配成熟度比同代不少兄弟型號要友好得多。先把概念理清楚。晶晨AmlogicS905M2-B屬于S905家族里的一個細(xì)分型號四核Cortex-A53架構(gòu)主頻通常在1.5GHz上下集成Mali-450級別的GPU定位是入門級4K解碼SoC。它大量出現(xiàn)在2016到2018年之間的運(yùn)營商定制盒子里比如某些省市的IPTV終端。這類芯片本身是給Android定制的官方從不提供Linux主線支持所以想讓它跑Armbian本質(zhì)上是一場硬件層面的逆向適配——社區(qū)開發(fā)者靠逆向、靠試錯、靠一堆補(bǔ)丁硬生生把主線內(nèi)核和uboot移植上去。那為什么偏偏是S905M2-B被盯上我自己的觀察是三個因素疊加一是存量巨大運(yùn)營商集采的盒子保有量高二手市場幾十塊就能收到二是硬件規(guī)格相對規(guī)整DDR3內(nèi)存、eMMC存儲、千兆或百兆網(wǎng)口、USB2.0沒有太多奇奇怪怪的定制外設(shè)降低了適配難度三是社區(qū)有人啃過Armbian論壇和GitHub上有針對性的dtb文件和uboot分支后來者能站在前人的肩膀上。這篇文章適合誰看如果你手里正好有一臺S905M2-B的盒子想把它改造成低功耗的Linux小服務(wù)器——跑個下載機(jī)、做個輕量NAS、掛個內(nèi)網(wǎng)服務(wù)——那這篇內(nèi)容能幫你少走彎路。如果你只是對芯片適配這件事本身好奇想知道一個封閉的Android SoC是怎么被撬開跑Linux的那也能從里面看到硬件破解的完整思路。我不打算寫成一份冷冰冰的刷機(jī)說明書而是把為什么這么做、坑在哪里、怎么判斷自己有沒有走錯路講透。需要提前說明的是S905M2-B的適配資料散落在各個論壇帖、GitHub issue和零散的commit里沒有一份官方權(quán)威文檔。下面所有內(nèi)容一部分來自我自己反復(fù)刷機(jī)踩出來的經(jīng)驗(yàn)一部分是基于社區(qū)常見實(shí)踐的合理歸納。具體到某一臺盒子硬件版本、內(nèi)存顆粒、eMMC型號都可能不同務(wù)必以實(shí)測為準(zhǔn)。2. 拆開看門道S905M2-B的硬件底子與適配難點(diǎn)2.1 這顆SoC到底給了什么資源要理解適配的難度得先知道S905M2-B手里有什么牌。它基于ARM Cortex-A53四核屬于ARMv8-A架構(gòu)支持64位指令集但很多盒子的Android固件是32位的這給后來跑64位Armbian埋了個伏筆。GPU是Mali-450 MP主頻不高跑桌面環(huán)境會卡但做無頭服務(wù)器完全夠用。內(nèi)存控制器支持DDR3/DDR3L/LPDDR3實(shí)際盒子上常見1GB或2GB DDR3頻率多在912MHz到1066MHz之間。存儲方面盒子通常配8GB eMMC走的是eMMC 5.0接口速度一般但比SD卡穩(wěn)。網(wǎng)絡(luò)部分差異最大有的盒子是百兆網(wǎng)口RTL8201或類似PHY有的是千兆RTL8211還有的干脆只有WiFi沒有網(wǎng)口。這一點(diǎn)直接決定了你刷完Armbian后網(wǎng)絡(luò)能不能用因?yàn)椴煌琍HY芯片需要不同的dtb配置。USB方面一般是兩個USB2.0口其中一個可能是OTG口這個OTG口在刷機(jī)階段極其關(guān)鍵——它是進(jìn)入U(xiǎn)SB Burning模式的入口。視頻輸出是HDMI 2.0支持4K解碼但Linux下驅(qū)動支持有限別指望跑圖形界面流暢。2.2 適配難在哪三個繞不開的坎第一個坎是uboot。晶晨的SoC用的是自家定制的ubootAndroid固件里的uboot是閉源的不提供Linux啟動所需的完整環(huán)境。社區(qū)的做法是替換成開源的uboot分支比如基于mainline uboot的amlogic分支但這個uboot需要針對具體板子的DDR時序、eMMC參數(shù)做適配。DDR時序配錯了板子直接起不來表現(xiàn)為上電無輸出或者卡在串口某一行。第二個坎是dtb設(shè)備樹。Linux內(nèi)核靠設(shè)備樹來識別硬件S905M2-B沒有官方dtb社區(qū)里能用的dtb往往是從相近型號比如S905X、S905W改過來的。改dtb的核心工作是把CPU頻率、內(nèi)存大小、eMMC節(jié)點(diǎn)、網(wǎng)口PHY、USB控制器、GPIO定義這些參數(shù)對齊到實(shí)際硬件。網(wǎng)口PHY型號對不上網(wǎng)口就不通eMMC節(jié)點(diǎn)寫錯系統(tǒng)就找不到存儲。第三個坎是啟動鏈。Android盒子的啟動流程是BootROM → 預(yù)loader → uboot → kernel → Android。刷Armbian要替換掉中間好幾環(huán)同時保留BootROM能識別的引導(dǎo)頭。晶晨的BootROM只認(rèn)特定格式的引導(dǎo)鏡像帶Amlogic簽名的BL2/BL3所以刷機(jī)工具比如USB Burning Tool和鏡像打包方式都有講究。2.3 為什么說這是硬件破解而不是軟件安裝很多人第一次接觸會覺得不就是刷個系統(tǒng)嗎跟手機(jī)刷機(jī)有什么區(qū)別區(qū)別大了。手機(jī)刷機(jī)是在廠商提供的框架內(nèi)換系統(tǒng)bootloader、分區(qū)表、驅(qū)動都是現(xiàn)成的。而S905M2-B跑Armbian是在一個從沒打算讓你跑Linux的封閉平臺上從零搭建啟動環(huán)境。你得自己解決uboot、自己配dtb、自己處理分區(qū)甚至要飛線接串口看啟動日志。這個過程更接近嵌入式開發(fā)的板級移植而不是普通用戶理解的刷機(jī)。我個人的經(jīng)驗(yàn)是串口是必備的。沒有串口你只能靠HDMI輸出和網(wǎng)口燈來判斷啟動狀態(tài)效率極低。接上UART通常是板子上的TX/RX/GND三個焊點(diǎn)波特率115200你能看到uboot的每一行輸出卡在哪一步一目了然。這個投入非常值得。3. 動手前的準(zhǔn)備工具、鏡像與風(fēng)險(xiǎn)清單3.1 硬件工具別省刷S905M2-B工具準(zhǔn)備直接決定成功率。下面這張表是我實(shí)際用下來覺得必要的清單工具作用備注USB雙公頭線連接盒子OTG口與電腦進(jìn)入刷機(jī)模式質(zhì)量差的線會導(dǎo)致刷機(jī)中斷UART轉(zhuǎn)USB模塊接串口看啟動日志CH340或CP2102都行3.3V電平鑷子或短接線短接eMMC或特定焊點(diǎn)進(jìn)入刷機(jī)模式部分盒子需要短接才能進(jìn)USB Burning拆機(jī)工具打開盒子外殼塑料撬棒十字螺絲刀備用電源盒子供電5V/2A供電不足會導(dǎo)致刷機(jī)失敗USB雙公頭線這個坑我踩過。第一次用了一根便宜線刷到一半電腦提示設(shè)備斷開盒子變磚只能重新短接進(jìn)模式。后來換了根帶屏蔽的粗線一次成功。刷機(jī)過程中供電和USB連接穩(wěn)定性比什么都重要。3.2 軟件與鏡像來源軟件側(cè)需要三樣?xùn)|西晶晨USB Burning ToolWindows下的刷機(jī)工具負(fù)責(zé)把鏡像寫進(jìn)eMMC、Armbian鏡像針對amlogic的社區(qū)構(gòu)建版本、dtb和uboot文件通常打包在鏡像里或單獨(dú)提供。Armbian鏡像建議從Armbian官方或社區(qū)維護(hù)的amlogic分支獲取注意區(qū)分meson-gxbb、meson-gxl、meson-gxm這些內(nèi)核平臺代號——S905M2-B屬于GXL平臺S905系列選錯平臺鏡像直接不啟動。鏡像一般提供.img格式可以直接被USB Burning Tool識別也有.img.xz壓縮版需要先解壓。dtb文件是重頭戲。社區(qū)里常見的做法是用meson-gxl-s905x-*.dtb作為基礎(chǔ)然后根據(jù)自己盒子的實(shí)際硬件改。如果你運(yùn)氣好能找到和你盒子型號完全一致的dtb那省事很多。找不到就得自己改改dtb需要dtc工具把dtb反編譯成dts改完再編譯回去。3.3 風(fēng)險(xiǎn)清單變磚了怎么辦必須說清楚風(fēng)險(xiǎn)。刷S905M2-B有變磚的可能但晶晨的BootROM是只讀的理論上永遠(yuǎn)能通過短接進(jìn)入U(xiǎn)SB Burning模式救回來這是它比很多其他平臺友好的地方。真正救不回來的情況極少通常是硬件損壞比如短接時手抖燒了元件。常見風(fēng)險(xiǎn)和對策刷錯鏡像導(dǎo)致不啟動重新短接進(jìn)USB Burning模式刷回正確的鏡像或原廠固件。uboot刷壞同樣靠USB Burning模式重刷BootROM不依賴uboot。eMMC被寫壞極端情況下需要短接eMMC的CLK和GND強(qiáng)制進(jìn)入模式或者用SD卡啟動繞過eMMC。供電不足刷機(jī)中斷換電源重刷。提示動手前先用USB Burning Tool把原廠固件完整備份一份如果工具支持讀取或者至少記下原廠固件版本方便回退。4. 刷機(jī)全流程從短接到第一次點(diǎn)亮4.1 進(jìn)入U(xiǎn)SB Burning模式的兩種姿勢晶晨盒子進(jìn)刷機(jī)模式有兩種常見方式。第一種是軟件觸發(fā)盒子正常開機(jī)進(jìn)Android用ADB執(zhí)行reboot update命令盒子會重啟進(jìn)入刷機(jī)模式。這種方式最省事但前提是Android還能正常啟動。第二種是硬件短接拆開盒子找到eMMC芯片或者板子上標(biāo)注的短接點(diǎn)用鑷子短接的同時上電BootROM會檢測到強(qiáng)制進(jìn)入U(xiǎn)SB Burning模式。不同盒子的短接點(diǎn)位置不同有的在eMMC的特定引腳有的有專門的測試點(diǎn)。短接的時機(jī)很關(guān)鍵——先短接再插USB線最后上電順序錯了進(jìn)不去。我自己的盒子是軟件觸發(fā)進(jìn)不去的Android已經(jīng)刷壞只能短接。第一次短接找不準(zhǔn)點(diǎn)試了七八次才成功。經(jīng)驗(yàn)是用萬用表確認(rèn)短接點(diǎn)別瞎試短錯引腳可能損壞芯片。4.2 USB Burning Tool的正確用法打開USB Burning Tool導(dǎo)入Armbian鏡像.img文件工具會自動解析分區(qū)。關(guān)鍵設(shè)置有幾個擦除flash勾選擦除所有還是擦除bootloader取決于你是否要保留原uboot。刷Armbian一般選擦除全部。擦除bootloader如果鏡像里自帶uboot勾選這個如果打算單獨(dú)刷uboot先不勾。覆蓋密鑰一般不需要勾。點(diǎn)開始后工具會等待設(shè)備連接。此時給盒子上電已短接工具識別到設(shè)備后開始寫入。寫入過程中絕對不能斷電或拔線進(jìn)度條走完提示燒錄成功才算完。刷完后拔掉USB線接HDMI和網(wǎng)線上電。如果一切正常盒子會從eMMC啟動Armbian串口能看到內(nèi)核日志滾動網(wǎng)口燈亮起路由器里能看到新設(shè)備。4.3 第一次啟動后的必做配置Armbian首次啟動會要求設(shè)置root密碼、創(chuàng)建用戶、選擇時區(qū)。這些跟著提示走就行。之后有幾件事必須做第一確認(rèn)網(wǎng)絡(luò)。ip a看網(wǎng)口有沒有拿到IP。如果網(wǎng)口不通多半是dtb里PHY配置不對需要換dtb或改dts。第二擴(kuò)展根分區(qū)。Armbian鏡像默認(rèn)分區(qū)可能沒占滿eMMC用armbian-resize-filesystem或resize2fs把根分區(qū)擴(kuò)到最大。第三更新系統(tǒng)。apt update apt upgrade把內(nèi)核和軟件包更新到最新。注意amlogic平臺的內(nèi)核更新有時會覆蓋dtb更新前備份/boot/dtb。第四裝溫度監(jiān)控。S905M2-B沒有主動散熱長時間跑負(fù)載會熱裝lm-sensors或者直接讀/sys/class/thermal/thermal_zone0/temp監(jiān)控溫度。我實(shí)測滿載能到70度以上建議加個小散熱片。5. 適配深水區(qū)dtb、uboot與網(wǎng)口的那些坑5.1 dtb改不對網(wǎng)口就是不通網(wǎng)口不通是S905M2-B刷Armbian后最常見的問題。根因幾乎都在dtb的以太網(wǎng)節(jié)點(diǎn)。GXL平臺的以太網(wǎng)控制器是內(nèi)置的但外接PHY芯片型號各異。dtb里需要正確聲明PHY的地址、復(fù)位GPIO、時鐘。排查思路串口啟動日志里搜eth0或ethernet看內(nèi)核有沒有識別到PHY。如果提示no PHY found或者PHY not ready基本就是dtb配置問題。解決辦法是找到你盒子實(shí)際用的PHY型號看板子上的芯片絲印常見RTL8211、RTL8201然后在dts里改phy-mode和phy-handle。我遇到過一臺盒子dtb用的是千兆PHY配置但實(shí)際板子是百兆PHY結(jié)果網(wǎng)口死活不通。改成百兆配置后立刻正常。所以拆機(jī)看PHY絲印這一步不能省。5.2 uboot的DDR時序起不來的元兇如果刷完uboot后盒子完全沒反應(yīng)串口也沒輸出八成是DDR時序不對。DDR時序參數(shù)時序表、驅(qū)動強(qiáng)度、ODT設(shè)置是板級相關(guān)的不同內(nèi)存顆粒需要不同參數(shù)。社區(qū)uboot一般內(nèi)置了幾套常見配置但你的盒子可能不在其中。解決路徑有兩條一是找到和你盒子內(nèi)存顆粒一致的uboot配置看內(nèi)存顆粒絲印比如三星、海力士、鎂光二是自己調(diào)時序參數(shù)。后者難度高需要參考顆粒的datasheet一般玩家不建議碰。更實(shí)際的做法是換一個已知能用的uboot版本或者用SD卡啟動繞過eMMC里的uboot。5.3 從SD卡啟動降低變磚風(fēng)險(xiǎn)的技巧一個很實(shí)用的技巧是先用SD卡跑Armbian確認(rèn)硬件都能驅(qū)動起來再決定要不要刷進(jìn)eMMC。晶晨的BootROM支持從SD卡啟動前提是uboot支持把Armbian鏡像寫到SD卡插上盒子短接或按特定按鍵進(jìn)入SD啟動模式。SD卡啟動的好處是不碰eMMC刷壞了拔卡就行風(fēng)險(xiǎn)極低。確認(rèn)網(wǎng)口、USB、溫度都正常后再用armbian-install把系統(tǒng)裝進(jìn)eMMC。這個流程我強(qiáng)烈推薦給第一次折騰的人。6. 刷完之后這臺小機(jī)器能干什么6.1 低功耗內(nèi)網(wǎng)服務(wù)的幾個實(shí)用方向S905M2-B跑Armbian后功耗大概3到5瓦24小時開機(jī)一年電費(fèi)可以忽略。適合干這些活輕量下載機(jī)裝transmission或aria2掛PT或者下大文件。內(nèi)網(wǎng)文件共享samba或nfs把USB口接個硬盤當(dāng)簡易NAS。注意USB2.0速度有限別指望跑滿千兆。內(nèi)網(wǎng)穿透輔助節(jié)點(diǎn)裝zerotier或tailscale把內(nèi)網(wǎng)服務(wù)暴露到自己的虛擬局域網(wǎng)里方便遠(yuǎn)程訪問。這類工具在ARM64上都有現(xiàn)成包。DNS和廣告過濾adguardhome或pihole給全家網(wǎng)絡(luò)做DNS過濾。輕量容器宿主裝docker跑幾個小容器比如nginx、watchtower。內(nèi)存1GB的話別跑太多。6.2 性能邊界在哪別對它期望過高得實(shí)話實(shí)說S905M2-B的性能天花板不高。四核A53在ARM64里屬于入門水平單核性能大概相當(dāng)于樹莓派3的水平。跑無頭服務(wù)沒問題跑桌面環(huán)境會卡。USB2.0接口限制了外接存儲速度eMMC寫入速度也就幾十MB/s。把它定位成低功耗常駐小服務(wù)器是合理的想當(dāng)主力NAS或者跑重負(fù)載服務(wù)不現(xiàn)實(shí)。溫度也是限制因素。沒有風(fēng)扇的情況下持續(xù)滿載編譯或者轉(zhuǎn)碼溫度會飆到80度以上觸發(fā)降頻。加個散熱片或者小風(fēng)扇能明顯改善。6.3 系統(tǒng)維護(hù)的幾個習(xí)慣跑Armbian的盒子建議養(yǎng)成幾個習(xí)慣定期apt upgrade但升級前備份/boot用armbian-config管理網(wǎng)絡(luò)和時區(qū)開ssh密鑰登錄關(guān)掉密碼登錄裝log2ram減少eMMC寫入延長壽命。eMMC的寫入壽命有限頻繁寫日志會加速磨損log2ram把日志放內(nèi)存里定期同步能明顯延長eMMC壽命。7. 一些踩坑之后的個人體會折騰S905M2-B這段時間最大的感受是這類適配工作的成敗八成取決于前期信息收集兩成才是動手。找到對的dtb、對的uboot、對的鏡像刷機(jī)就是十分鐘的事找不到可能折騰一星期還在原地打轉(zhuǎn)。所以我的建議是動手前先花時間在社區(qū)里搜你的盒子型號看有沒有人成功過用的什么dtb、什么uboot版本直接抄作業(yè)比自己摸索快得多。另一個體會是串口真的不能省。我一開始圖省事不接串口靠HDMI和網(wǎng)口燈判斷結(jié)果盒子不啟動完全不知道卡在哪。接了串口之后uboot輸出、內(nèi)核日志一目了然排查效率提升十倍不止。幾十塊錢的UART模塊是這類折騰里性價比最高的投入。還有一點(diǎn)別怕變磚。晶晨的BootROM機(jī)制決定了它很難真正刷死短接進(jìn)USB Burning模式基本都能救回來。心態(tài)放平多試幾次大部分問題都能解決。真正需要謹(jǐn)慎的是短接操作本身別短錯引腳燒硬件。最后說個細(xì)節(jié)不同批次的S905M2-B盒子哪怕型號一樣內(nèi)部硬件也可能有差異。別人能用的dtb你未必能用。遇到問題先懷疑硬件差異再懷疑操作。這個思路能幫你少走很多冤枉路。