针对中九直播星信号违规接收的问题，广电总局推出带定位功能户户通接收机。然而，这种基于GPRS模块定位原理开发的定位机却一直在与免定位功能的户户通接收机做斗争，本文就对这个现象做一简单的分析。

首先，我们必须正视，对免费的中九直播星信号的接收，确实有市场的需要，而这个“刚需”正是免定位功能户户通接收机层出不穷的现实基础-----请明白，是市场的需求推动了对免定位功能的开发，完善，以及针对总局反制措施的再反制！免定位技术只有从市场上获得经济利益，才会有人去研究和开发，再置管理部门的警告，惩罚于不顾，全力去推广获利！！因此，如果相关管理部门不是从市场获利的角度着手去对免定位技术进行打击，而只着眼于技术的对垒和升级，那只会陷入一片“人民战争的汪洋大海”，其结果很可能是一出“道高一尺，魔高一丈”的结局。

户户通的免定位，从技术本质来讲，无非是三种手段：针对GPRS模块的软件程序改写；主芯片方案的软件后门；加密系统的破解；其中的第三种目前看并没有发生，技术突破的可能性也不是很大，基本可以忽略。因此，下面主要分析前两种情况。

（一） 针对GPRS定位模块的软件程序改写：

由于第一版GPRS定位模块的软件程序只有一道签名加密，易于被篡改，而且模块本身并未OTP，可随时写入篡改后的非法程序。从形式上看，这类针对GPRS定位模块的软件程序改写又分成“锁基站”和”埋基站”两大类。

1，锁基站：刷入的篡改后的非法程序，使得模块可以锁定机顶盒获得开户安装授权时的基站信息，即：拿一台锁基站的户户通，到可以安装授权的地方正常安装，一旦获得安装的授权，这台机器的模块就锁定了当时的基站信息（这个基站信息同时也被CA卡所记录下来，以作为将来是否移机比对的基础），随后，这台免定位的户户通机器就能移机到任何地方收看而不会出现“位置信息改变”。从这个机器的安装可见，这种机器首先需要到一个可以合法授权的地方去“激活”，这其实正是这类机器的软肋-----鉴于经济效益的考量，做这个工作的人是不会拉着机器到处，流动性的去激活的，他们往往在同一个地方，集中，大批量地激活安装一大批的这类免定位机，因此，只要管理部门的后台能够引入大数据监控，对某组基站数据的单位时间总量进行监管，就很容易分辨出可疑的开户申请，可以拒绝这类开户安装激活申请，也可以事后再取消这种在很短的时间间隔下用同一组基站开通成功的机器的授权---而笔者认为，事后取消这种更有杀伤性，因为这时机器已经到了终端客户手上，不能收看，必会找安装者麻烦，而安装者又会找其上家，最后另做这种机器的人付出更大的代价，最重要的是失去了客户的信任！

2,埋基站：刷入篡改后的非法程序，同时直接植入服务区的合法基站信息，即：拿一台正版的户户通，直接刷入非法程序，其中还含有服务区的合法基站信息，并固化在模块里，只要用该合法基站的对应工号进行开户安装即可正常获得授权开通收看，而固化在模块里的基站与开通时存在CA卡里的信息比对，永远是正确的，不会出现“位置信息改变”。同样出于经济效益的考量，同一组合法基站信息会写入很多台免定位机器里（与锁基站不同，这个机器不是同时用同一组基站来激活的），因此从总局的后台系统里，用大数据分析，也是能找出来的。进而可以采取的反制措施可以参考上述对锁基站的处理；

总局在去年底已经对模块软件做了更新，推出了第二版，其最为严厉的技术措施是模块实行了OTP机制，令模块不能刷写了，从这点上将，试图用非法软件对模块进行软件程序篡改已经走不通了，因此上述的锁基站和埋基站的免定位方法已经失效了。但是要警惕不久的将来出现“换模块”的方式。不过，近期通过强制户户通厂家在CPU,FLASH，和模块上打胶的办法，基本上也杜绝了这种简单换模块的方式--因为要溶胶以后换模块，这个工作量太大，成本上也没有办法承受。

（二） 主芯片方案后门：

目前市场上最常见的主芯片方案是国科，国芯和上海高清，以及少量的海尔和泰合方案。如果主芯片厂家在整机软件里留下后门，屏蔽了GPRS模块定位功能，那么这才是真正的大问题，因为这种方式不存在任何硬件和加工/人工方面的成本，只要激活该后门即可使用，获得免定位功能。不过，这样的工作只能由方案原厂的，相当高级别的工程师来完成，外人基本不可能有这个机会和能力的。同时，这种方法几乎无法对抗软件的空中升级，因此，反制的技术手段也很简单就是进行空中升级---最好是频繁而又无规律的空升。

目前市面上那种165版本刷成131版本的免定位方法，总局已进行了空中升级，也已经搞死了很多这样刷成的免定位机，不过市场上已经找到了对应的反制办法，包括暂不出货，躲开升级流；短路SDRAM的7,8脚等等。。。。。。短接7,8脚来对抗空中升级的方法只能使用两个月，两个月后，中间经销商赚的盆满钵满，早已跑路或拒绝售后，到时一线安装工和经销商又要面临复杂的售后。

总局的决心很坚决，就是要严厉打击免定位，近期的一些措施的实施初步出现“综合执法”的苗头，例如空中升级的展开，工号开户数的限制，主板打胶等一系列政策的密集出台确实对免定位的泛滥起到不小的整治作用，这一点，笔者和广大的户户通从业员都是加以肯定和支持的，只是希望这样的做法能够常抓不懈，真正有效地打击和遏制免定位机的泛滥。

—— 本文来源网络

本文发布时间：2016年04月09日下午13:08