我的高斯贝尔208P（AV2020+M3330+AVL1108，1M flash）dump了bin下来，用winHEX分析了半天，无法破解，只找到音频PID，视频PID被编码了（原设计真是变态，明码不用，简单问题复杂化），是以CCTV-1的VPID为基准，用四位十六进制进行编码，前两位是偏移量的64倍，后两位是偏移量的8倍，只要是3000以上的视频PID减去CCTV-1的视频PID，按照原算法重填进去都会溢出，基本无解了，这估计是广电选中这个设计漏洞通过将VPID移到3000以上就可屏蔽部分山寨机接收，除非厂家修改视频PID在列表中的编码，比如象海尔方案那样的明码。