看了一圈好像国内目前没有人发相关的教程，遂在此分享 😋 > **警告：**修改固件有风险，请谨慎操作。作者不为您的不当操作所产生的任何后果负责 [upl-image-preview uuid=4ca40bc0-8861-4380-a4da-576f7f0bc100 url=https://storage.hamcq.cn/2025-08-16/1755313063-819022-img-20250816-105612.jpg alt={TEXT?}] 效果展示 # 准备阶段 **你所需要的是：** 1. 版本不要太低的 python 环境，如果没有的话，可以参考 [Python安装与环境变量配置 ](https://www.cnblogs.com/zq-zq/p/13546186.html) 进行配置 2. 用于修改固件的工具 [G90Tools](https://github.com/OpenHamradioFirmware/G90Tools) ，建议全部下载 / clone 下来 3. 后缀名为 ``.xgf`` 的官方**机头**固件，请去 [官网](https://www.cqxiegu.com/zlxz) 下载 4. 你想要修改的**黑白二值**图像，大小为 48px * 48px，建议导出为 bmp 格式 5. 对于非 Windows 用户，请自行参考下文内容 # 开始操作 ## 一解密固件从官网中下载到的 ``.xgf`` 文件，其实质为经 aes-256 加密后的 stm32 单片机固件。G90系固件的密钥通用，只要提取出一个密钥就可以对所有固件解密了。提取的方法参见 [本文](https://radiochief.ru/payalnik/protsedura-izvlecheniya-bootloader-iz-xiegu-g90/)，这里直接给出结论： ``` 435158494547552d584945594920202059414e4855414e204d4f554c49414e5a ``` 假设你下载到的固件叫做 ``G90_DispUnit.xgf``，把它移动到 ``G90Tools\encryption`` 文件夹下。在 ``G90Tools\encryption`` 处启动命令行执行命令： ```shell python encryption.py 435158494547552d584945594920202059414e4855414e204d4f554c49414e5a decrypt G90_DispUnit.xgf fw_plain.bin ``` 如果出现 ```shell success: plaintext firmware written to fw_plain.bin ``` 且当前目录下出现 ``fw_plain.bin`` 即为成功，此文件便是解密后的固件。 ## 二修改启动图像将**准备好的二值图像**移动至 ``G90Tools\bootlogo`` 处，命名为 ``mylogo.bmp`` 将 ``fw_plain.bin`` 移动至 ``G90Tools\bootlogo`` 处，在此启动命令行执行命令： ```shell python .\patch_bootlogo.py .\mylogo.bmp .\fw_plain.bin ``` 若出现 ```shell done: new bootlogo image patched ``` 则修改成功，``fw_plain.bin`` 本身即为修改后的固件，此时可以将其重命名为 ``fw_plain_patched.bin`` ## 三重新加密固件改好的固件需要重新加密才能刷入机器里。将 ``fw_plain_patched.bin``，移动至 ``G90Tools\encryption`` 下，并启动命令行执行命令： ```shell python encryption.py 435158494547552d584945594920202059414e4855414e204d4f554c49414e5a encrypt .\fw_plain_patched.bin fw_patched.xgf ``` 若出现 ```shell success: encrypted firmware written to fw_patched.xgf ``` 即为成功最终得到的 ``fw_patched.xgf`` 就是可以刷入**机头**的固件，可以快点刷机啦~ ## 四？？？工具包里还有一个 ``disable_lock``，这是什么东西？🤔 我才不知道，我不会成为你的传话筒

这就厉害了，可玩性更高了

【國內首發】XieGu G90 系列無線電，可客製韌體，更換開機顯示圖片。

經過一番搜尋，似乎目前國內沒有相關的教學內容，因此在此分享。 😋

警告：修改韌體存在風險，請謹慎操作。作者對於因您不當操作而產生的任何後果概不負責。

效果演示

您需要的有：

從官方網站下載的 .xgf 這些檔案，實際上是經過 AES-256 加密的 STM32 單片機韌體。 G90 系列的韌體憑證通用，只要取得一個憑證，就能對所有韌體進行解密。取得憑證的方法請參閱… 本文，這裡直接給出結論：

435158494547552d584945594920202059414e4855414e204d4f554c49414e5a

假設您下載的韌體名稱是： G90_DispUnit.xgf，將它移動到 G90Tools\\加密 在該資料夾中。

在 G90Tools\\加密 啟動命令列

執行指令：

執行 python encryption.py 435158494547552d584945594920202059414e4855414e204d4f554c49414e5a 解密 G90\_DispUnit.xgf fw\_plain.bin

如果發生

成功：將純文字的韌體寫入到 fw\_plain.bin 中。

以及目前目錄中出現 fw_plain.bin 因此，這就是成功的結果，而這份文件則是解密的韌體。

將已準備好的二元圖像移動至 G90Tools\bootlogo 地點，命名為 mylogo.bmp

將 fw_plain.bin 移動至 G90Tools\bootlogo 執行，在此啟動命令列

執行指令：

執行 python .\patch\_bootlogo.py  .\mylogo.bmp .\fw\_plain.bin

如果出現

已完成：新增開機Logo圖片修復。

則會成功修改。fw_plain.bin 這本身就是經過修改後的韌體，因此現在可以將其重新命名為 fw_plain_patched.bin

修改後的韌體需要重新加密才能導入機器中。

將 fw_plain_patched.bin，移動至 G90Tools\\加密 然後，啟動命令列。

執行指令：

執行 python encryption.py 435158494547552d584945594920202059414e4855414e204d4f554c49414e5a，對 .\fw_plain_patched.bin 和 fw_patched.xgf 進行加密。

如果出現

成功：已將加密的韌體寫入到 fw\_patched.xgf 中。

這就是成功的。

最終獲得的 fw_patched.xgf 就是可以導入機頭韌體已更新，可以立即重新啟動囉～

工具包裡還有一個 disable_lock，這是什麼東西？🤔

我根本不清楚，我不會成為你的中間人。

這就更棒了，可玩性也更高了。

👍👍👍

浩奇科技（厦门）有限公司

是无线电，把我们联系在一起