第一步：
判断机顶盒芯片，常见有：
１、国芯3001套片机＋5812调谐芯片，具体分为
（１）国芯3001套片5812＋六芯面板
（２）国芯3001套片5812＋芯面板
（３）国芯GX6121单片机PCB76系列板
（４）国芯GX1121+3001系列板
２、海尔2023(E/EC)系列板，具体分为：
（１）海尔2023E/EC_2301/Hi3122E_5812_6芯面板，１ＭＢ储存器系列[
（２）海尔2023E/EC_2301/Hi3122E_5812_10芯面板，１ＭＢ储存器系列
（有的机型，如Hi2023EC+Hi3122E＋5812也适用该程序，注意，Ｈｉ２０２３后面的字母是“ＥＣ”）
（２）海尔2023E+套片+5812＋单晶振+6芯面板，１ＭＢ储存器系列
（３）海尔2023E+套片+5812＋单晶振+10芯面板，１ＭＢ储存器系列
（４）海尔2023E+AVL1108+5812＋双晶振+10芯面板，１ＭＢ储存器系列
（套片：即指同样是海尔品牌的解调芯片，如Hi3102、Hi3102、Hi3120、Hi3121、 Hi3122等适用）
拆开你的机子，就能看到。
第二步：
判断机顶盒各个引脚的定义，可以使用万用表来测量，首先先找出接地引脚ＧＮＤ（红笔接射频线金属，再用黑笔测量各个针脚，０阻值导通即为地ＧＮＤ），确定好ＧＮＤ后，再将机顶盒通电，再测量各针脚空载时的电压，即黑表笔接地，红表笔测出的电压是3.36V~3.30V的基本上可以判定为ＴＸＤ、ＲＸＤ的针脚，它一般做都是并排在一起的；而测出的电压在５Ｖ左右的为ＶＣＣ（负载在数据线ＭＡＸ３２３２芯片上降为3.3V这样）;
如果是五针的升级口，除了ＴＸＤ、ＲＸＤ、ＧＮＤ、ＶＣＣ外，剩下针脚有的可以不需理会而让它空置，但，需要特别注意的是，有的机顶盒的５针的升级口很是特殊，除了其中一个ＶＣＣ（空载电压一般是3.3V~5.5V）外，还有一个引脚为ＢＬ（有的标识为Ｖｃｃ２），空载电压大概是1.65V这样，在刷新时就必须将ＶＣＣ和ＢＬ两个针脚短接才能正常读取和烧写数据，否则读写速度将会极其的慢以至读写都不成功，所以在遇到读取备份文件很慢时，就必须考虑将两个针脚进行短接才能读写数据 。
第三步：
联机，本人将RXD接TXD , TXD接RXD ,GND接GND . 必须将ＶＣＣ和ＢＬ两个针脚短接。（我的机子TCD-509ABS属下图H型接口）
第四步：
打开软件，我用的是ABS_Flasher_V1.7.exe 。先开软件，再开机顶盒电源。点复位，显示BOOT1、BOOT2、就绪。如不显示，检查线是否接好接对。烧写前最好先读取原机软件以备份，以免刷写失败时，还需使用原备份文件还原，默认备份文件为flash.bin，在bin文件夹内，多次读写则会覆盖原来的文件。
读出文件后用 风寒中九1.26海尔修改器 修改。再烧写回去。烧写成功后，首先应该关闭升级程序工具，再关闭机顶盒电源，这一点非常重要，如果直接关闭机顶盒电源，则非常有可能使一些山寨机变成砖头！
全部妥当后，将数据线拔掉，准备连接电视机、天线等。
注意：尽量不要用网上下的BIN文件。山寨机芯片搭配太杂，直接刷风险太大。直接修改读出的备份即可。
第五步：
调试方法
１、开机，调整好锅头角度并进行调星，以争取信号最优最大化，
２、自动升级，显示7个台。进入菜单-系统设置，升级以后密码现在是6位了（000000）或者选择手动搜索，频点1 确定 6个电台 频点2 确定 5个电台 频点3 确定 1个电台 频点4 确定 0个电台
３、按遥控关机，稍等再用遥控开机，显示发现有节目更新，自动更新完毕，46个电台，这一步非常关键，如果是没有这一步，或者是直接关闭机顶盒电源，有的山寨机则可能仍然是原来的7个电视台。
４、为巩固刷新的文件不被ＧＤ改变，请键入超级密码：005518 进行恢复到出厂初始状态后，重新进行自动搜索46个台，然后关机，片刻后再开机，机器升级的文件及密码即不会被轻易改变。
46个电视台确定以后，就不要再在平常状态进行自动搜台，否则又要恢复到先前的7个电视台；如果不慎，在平常状态进行了自动搜台，又恢复到了先前的Ⅻ个台，请不要慌张，重复进行上述的调试操作步骤即可；或者直接请键入超级密码：005518 进行恢复到出厂初始状态后，进行自动搜台也可定位46个台。
１月23日零时以后ＧＤ又开始陆陆续续空中ＪＭ升级，部分机器（主要是海尔芯片组的）又恢复到7个电视台，并造成部分机器的调试密码被屏蔽或被改变。出现此种情况，请试试如下操作：
（１）如果之前超级密码005518还可使用，请进入此超级密码状态，恢复到出厂初始状态后，再进行自动搜台即可恢复到ⅣⅩⅥ个台，然后关机，片刻后再开机，机器就不会再自动升级；
（２）如果密码已被改变，键入原来的超级密码没有用，请试试312900，如果能够进入，请按照前述方法自动搜索ⅣⅩⅥ台后关机，片刻后再开机即可，机器也不会再自动升级；
（３）如果上述密码或者操作都无效，请重新刷新下面更新的升级程序，之后开机立即进入到超级密码005518的状态，再进行自动搜台定位46个台后遥控关机，片刻后再开机即可，以后开关关机机器也不会再自动加密升级啦。
刷机结果
可以说一波三折，第一次直接用风寒中九1.26海尔修改器将BIN修改后刷回机子。但结果还是12台。而且密码是四位的。从网上查找得知必须升级两次才能改为六位密码。随后用风寒中九海尔修改器（1月23日之前的）将机顶盒原始的BIN修改后刷回。开机测试12台。关机用ABS_Flasher_V1.7将现有的BIN读出，用风寒中九1.26海尔修改器将BIN修改后刷回机子。问题解决。(刷机线在淘宝买的USB-TTL)
此法在天诚TCD-509ABS上实验通过。
注：部分内容参考网上的一篇名为中星九9号山寨机升级详解的文章。作者忘了，向作者致敬
