正常机器直接用中兴售后工具刷。这里主要分享的是故障机器的救砖刷机教程。
养成良好习惯，每次刷机前，先备份NV，如果没有备份，丢失信息有可能会造成很多问题。
工具：镊子，钳子，螺丝刀（自行准备）
刷机工具：QPST工具，手机FASTBOOT工具和高通驱动（部分文件可以到工具篇下载）
固件文件：MF920VS2的固件（自行准备）
先撬开后盖，然后用螺丝刀拧下螺丝，尤其是主板的螺丝，小心拆除电池，取出主板。
打开主板反面的某个屏蔽罩（如下图），小心用钳子剪掉屏蔽罩的一边，方便用镊子短接。
然后用镊子夹住该点与旁边的屏蔽罩（如上图）。
拆机可以就看到华为的有好多没有焊接的东西，尤其是TTL都没焊接。
如图：
TTL从上到下应该是 vcc gnd tx rx，过了太久了也忘了，第一个肯定是vcc，第二或者第四是GND。具体自己测试。
说一下，TTL连接用波特率115200即可，可以跑信息，
但是无法写入，而且也没有相应的TTL救砖包，所以不建议hitool救砖的尝试。
分区：/dev/block/mmcblk0p1 对应分区名：fastboot
分区：/dev/block/mmcblk0p2 对应分区名：bootargs
分区：/dev/block/mmcblk0p3 对应分区名：recovery
分区：/dev/block/mmcblk0p4 对应分区名：deviceinfo
分区：/dev/block/mmcblk0p5 对应分区名：baseparam
分区：/dev/block/mmcblk0p6 对应分区名：pqaram
分区：/dev/block/mmcblk0p7 对应分区名：nve
分区：/dev/block/mmcblk0p8 对应分区名：logo
分区：/dev/block/mmcblk0p9 对应分区名：logo2
分区：/dev/block/mmcblk0p10 对应分区名：fastplay
分区：/dev/block/mmcblk0p11 对应分区名：kernel
分区：/dev/block/mmcblk0p12 对应分区名：fastory
分区：/dev/block/mmcblk0p13 对应分区名：apanic
分区：/dev/block/mmcblk0p14 对应分区名：misc
分区：/dev/block/mmcblk0p15 对应分区名：system
分区：/dev/block/mmcblk0p16 对应分区名：cust
分区：/dev/block/mmcblk0p17 对应分区名：databackup
分区：/dev/block/mmcblk0p18 对应分区名：cache
分区：/dev/block/mmcblk0p19 对应分区名：userdata
| C30基线 | ||||||
| 名称 | 地址 | 大小（MB） | 文件系统 | 使用占比 | 说明 | 是否可读写 |
| m3boot | 0x00000000 | 0.25 | NA | 0.05% | m3boot | 只读 |
| fastboot | 0x00040000 | 1.75 | NA | 0.34% | fastboot | 只读 |
| nvbacklte | 0x00200000 | 2 | NA | 0.39% | 备份NV | 读写 |
| nvdefault | 0x00400000 | 2 | NA | 0.39% | 出厂NV | 读写 |
| nvimg | 0x00600000 | 4 | yaffs2 | 0.78% | 工作NV | 读写 |
| nvdload | 0x00a00000 | 4 | NA | 0.78% | 升级NV+XML | 读写 |
| oeminfo | 0x00e00000 | 4 | NA | 0.78% | 单板和版本相关配置信息 | 读写 |
| kernel | 0x01200000 | 8 | NA | 1.56% | Linux内核 | 只读 |
| kernelbk | 0x01a00000 | 8 | NA | 1.56% | Linux内核备份 | 只读 |
| m3image | 0x02200000 | 2 | NA | 0.39% | m3 firmware | 只读 |
| dsp | 0x02400000 | 6 | NA | 1.17% | HiFi镜像，由内核加载 | 只读 |
| C60基线 | ||||||
| 名称 | 地址 | 大小（MB） | 文件系统 | 使用占比 | 说明 | 是否可读写 |
| m3boot | 0x00000000 | 0.25 | NA | 0.05% | m3boot | 只读 |
| fastboot | 0x00040000 | 0.75 | NA | 0.15% | fastboot | 只读 |
| nvbacklte | 0x00100000 | 1.5 | NA | 0.29% | 备份NV | 读写 |
| nvdefault | 0x00280000 | 1.5 | NA | 0.29% | 出厂NV | 读写 |
| nvimg | 0x00400000 | 4 | yaffs2 | 0.78% | 工作NV | 读写 |
| nvdload | 0x00800000 | 3 | NA | 0.59% | 升级NV+XML | 读写 |
| oeminfo | 0x00b00000 | 1.25 | NA | 0.24% | 单板和版本相关配置信息 | 读写 |
| kernel | 0x00c40000 | 7.5 | NA | 1.46% | Linux内核 | 只读 |
| kernelbk | 0x013c0000 | 7.5 | NA | 1.46% | Linux内核备份 | 只读 |
| dts | 0x01b40000 | 1 | NA | 0.20% | A/C核设备树 | 只读 |
| m3image | 0x01c40000 | 0.5 | NA | 0.10% | m3 firmware | 只读 |
| dsp | 0x01cc0000 | 3 | NA | 0.59% | lphy.bin | 只读 |
| hifi | 0x01fc0000 | 3 | NA | 0.59% | 存放 hifi 镜像 hifi.bin | 只读 |
首先说明，固件是本人首发。这固件没有一定方法是获取不到的。
之前出售过部分固件，都让他们不要分享，没想到变成了别人获利工具。
尤其是之前提到过的贵州毕节人。到处宣传自己有固件，也就是拿了我的66和68固件而已。 72/73/81/82/84那些版本都没有！！
现在还拿去咸鱼那去卖。图还是盗用我博客的图片
好了，那我们破罐子破摔，现在把一个版本发出来给大家。
不多废话，这是华为荣耀盒子pro降级固件2.1.1.68
https://pan.baidu.com/s/15pz038XeahKCDI37ge_Aqw 提取：fk3y
拿完的，并降级成功的，希望你能到咸鱼，谴责这些没信用的人！！
附上固件的一些检验信息，可以检验文件是否完整：
大小: 474134300 字节
修改时间: 2019年3月3日, 14:07:18
MD5: 53DBA42B7B282EF0C36318028DDCB357
SHA1: 43A6451593EA42644F223974B61FAB679B6B5E95
CRC32: 1C4A63D2
例如 E5885Ls-93a的版本，V200R001B190D63SP00C00，尾号就是C后面的数字，E5885这个版本的尾号为：00
又例如
E5885Ls-93a_UPDATE_21.189.63.00.00_WEBUI_21.100.44.00.03_NE5
这个版本21.189.63.00.00，尾号就是最后面的数字：00
再例如
E5885Ls-93a_UPDATE_21.182.63.00.148_WEBUI_21.100.37.00.148_NE5
这个版本21.182.63.00.148，尾号就是最后面的数字：148
| 尾号 | 运营商 | 国家 |
| 00/000 | 通用 | 通用 |
| 1 | 网通 | 挪威 |
| 3 | 环球/ 3 / Drei | 环球/奥地利 |
| 五 | Telkomsel公司 | 印度尼西亚 |
| 6 | 沃达康 | 南非 |
| 7 | Telia / Netcom | 瑞典/丹麦/挪威 |
| 8 | MTN | SouthAfrika |
| 9 | Smartfren | |
| 11 | 沃达丰/ D2 | 葡萄牙/全球/匈牙利/西班牙/斐济/德国/英国/土耳其/埃及/塞尔维亚/加纳/爱尔兰/新西兰 |
| 12 | H3G | 意大利 |
| 16 | KPN | 荷兰 |
如果你看不到教程的图片，请直接下载本页面的离线教程
下载地址：https://www.lanzous.com/i66ffda
请先拆机焊接相应的USB。如下图焊接。
请直接使用双工头usb线，插到usb口即可
（自行到工具篇下载）：
1.balong_flash.exe 用于刷入（原版）固件
2.Balong_USB_Downloader_1.0.1.10.exe
3.usblsafe_b315-b310.bin
4.FC_Serial_Driver_Setup.exe
5.HUAWEI_DataCard_Driver
6.（WIN8/10）不认usb驱动注册表（WIN8/10必须安装）
固件自行准备
1。PUTTY.exe
2。curl.exe
3。进模式.bat （要与curl.exe需在同一文件夹）
4。进模式.xml （要与curl.exe需在同一文件夹）
5。multicast_upgrade_tool.exe
请确保自己的机子是21.316.X.X.X，高于316的无法进入telnet的。
（此方法不适合高版本的机器）低版本这种方法适用于免拆。
比如B310as-852的全网通版本这两个是可以的：21.316.01.101.59/21.316.01.102.59
固件自行准备
双击 “进模式.bat”.会显示下图的结果。如果不显示或者是提示无法连接，那表示你的版本不支持，请换低版本。
按任意键关闭窗口后。打开putty，输入路由器ip 192.168.8.1（以你的机器的管理页面为准，华为大部分是这个），
按照颜色的线焊接相应的USB。如下图焊接。
如下（自行到工具篇下载）：
1.balong_flash.exe 用于刷入（原版）固件
2.Balong_USB_Downloader_1.0.1.10.exe
3.FC_Serial_Driver_Setup.exe
4.HUAWEI_DataCard_Driver
5.（WIN8/10）不认usb驱动注册表（WIN8/10必须安装）
固件与引导，自行准备
usblsafe-B612s-25d.bin
B612_UPDATE_11.197.03.00.00.BIN （25d和51d大部分是通用的，不用在乎名称）
拔电源，用镊子或者螺丝刀，短接下图右边的两个触点，再插入电源。
首先说一下，MF253S的ttl只能刷大板，也就是主板，不能刷可以拆卸的那个4G模块。
（要拆掉底部2个螺丝以及内部4个螺丝）
工具1：putty
工具2：tftp
根据自己的机器相应刷机可。一般刷 cpe侧root_uImage就足够了。其他两个用于救砖，
1。cpe侧的root_uImage
2。引导文件uboot.img
3。整个编程器固件flash.bin