大麦盒子DM1016终于解除了封印【从PB40.40.01到PB40.01.17】
本帖最后由 八云红 于 2025-8-11 09:32 编辑多年前安的长城宽带，搬家到期后一直吃灰。现今有时间，心血来潮，刷盒子。。。过程如下。。
网络环境：移动宽带
我的DM1016，吃灰复活最初版本是PB40.40.01
双清系统还原后还是PB40.40.01这个版本，选从备份分区进行升级版本还原到PB40.31.11
根据363665623帖子https://www.znds.com/tv-1261385-1-1.html，刷了PB.40.31.AA（他的PB.40.30.AA没找到），后续刷机出错，进行不下去了。
又翻旧帖子。。。。
根据rfcn帖子https://www.znds.com/tv-738744-1-1.html，PB40.31.11需要升级成PB40.31.50（这个版本可以360root联网，{:121:}可敢信），然后在降版本到PB40.01.17
依据微笑，一路向前帖子https://www.znds.com/tv-703241-1-1.html突破长城宽带限制升级方法，（此时已经是PB40.01.17版本了）
感谢以上仁兄的帖子。下面是具体流程。
准备：
硬
1.DM1016盒子一个（版本:PB40.31.11，发布时间:2016年4月16日 10点51分56秒）
2.u盘（fat32文件系统）
3.鼠标
4.usb-hub（我有一个sub集线器，可以同时插鼠标和u盘，没有也可）
软
5.固件PB40.31.50（rtk什么什么.zip版，移动宽带，可root联网版本）
6.固件PB40.01.17（backup.zip版）
7.360一键root（网上下了好多版本，都root不成功，最后找到一个4782kb大小才root成功）
8.RE管理器（老版本2929KB）
软下载【度盘】
通过网盘分享的文件：我的大麦盒子DM1016**自由之路
链接: https://pan.baidu.com/s/1xPUlixgTXEwrI8OBlb_3qg?pwd=1016 提取码: 1016
流程再过一遍，
把软5678，拷贝到u盘，插到盒子上
断网，开机进入recovery界面，双清，（u盘升级）外部设备升级版本到PB40.31.50，
开机安装360root和re管理器，联网root后再断网，给re管理器root权限，
用re管理器删除backup.zip，用re管理器拷贝PB40.01.17版本的backup.zip和lost+found文件夹到原文件夹。
（注意，此处re管理器，不容易找到u盘路径，可以用re管理器的搜索功能，搜索文件名找到u盘路径，访问u盘的backup等文件进行复制）
重启进入recovery界面，双清，从备份分区升级到版本PB40.01.17
开机安装360root和re管理器，联网root后再断网，给re管理器root权限，
取消几个app的权限，至此，以**DM1016盒子，让其自由。
然后可以u盘安装当贝桌面，当贝市场，自由使用DM1016盒子了。
下面具体实施
1.把软5678 拷贝到U盘
下载【度盘】我的大麦盒子DM1016**自由之路
链接: https://pan.baidu.com/s/1xPUlixgTXEwrI8OBlb_3qg?pwd=1016 提取码: 1016
2.把大麦盒子DM1016刷成版本号为PB40.01.17
请参考实施方案：rfcn帖子https://www.znds.com/tv-738744-1-1.html
3.**大麦盒子DM1016自由联网
请参考实施方案：微笑，一路向前帖子https://www.znds.com/tv-703241-1-1.html
至此。大麦盒子DM1016以解除长城的封印。可以自由安装当贝等app联网使用了。
附：关于DM1016找到的所有资料，乱糟糟的汇总，（有些资料可能是错误的啊）
【度盘地址】
链接: https://pan.baidu.com/s/1j0baS-oChex5KYgMoz8sKg?pwd=1016 提取码: 1016
文件里，大麦官方固件，几乎涵盖了所有DM1016的所有固件，这是多年以前从论坛里保存的，翻网盘翻出来的。那时候域名好像还不是znds。。。。
https://p1.ssl.qhimg.com/t110b9a9301bd7c99c5cb3498ab.png翻译图片
https://s1.ssl.qhres2.com/static/0307161dee417b40.svg显示原图
https://s5.ssl.qhres2.com/static/659fe7d212567d3b.svg翻译为中文
英文
https://s4.ssl.qhres2.com/static/bc44feeb1f0d4172.svg复制译文
https://s2.ssl.qhres2.com/static/fffeace6e26ea3c5.svg下载图片
前来学习{znds6} 太难搞了~那位大神能不能帮忙刷一下~我有两台1016 谢谢，我刚好有一台同型号拿来学习{znds5} 同型号，第二次开机后被静默升级PB40.50.01(2019-08-29)，然后此贴各路大神的升级降级方法都试过了，没有一个成功，但是靠楼主的360root唯一可用版本成功拿到root权限，把HAlauncher写进开机自启脚本，也算是得到了桌面体验了。
本帖最后由 znds0725 于 2026-8-1 15:44 编辑
具体来说：
1.adb shell monkey -p package:包名 -c android.intent.category.LAUNCHER 1 启动指定包名app
1.5 启动360root，拿root权限
2.dumpsys window | grep -E 'mCurrentFocus|mFocusedApp' 抓取当前app的activity
3.am start -n org.cosinus.launchertv/.Launcher 上面抓的内容放这里，我这里是simple桌面。退回盒子桌面，执行这个命令测试下能不能启动
4.adb shell su 执行后左侧命令提示符应该为root5.grep -E "\.sh" /init*.rc 找出内核启动时必然执行的文件，确认看得到/system/etc/install-recovery.sh
6.cat /system/etc/install-recovery.sh 看看目标文件内容，原来有什么
7.echo 'sleep 60 && /system/bin/am start -n org.cosinus.launchertv/.Launcher &' >> /system/etc/install-recovery.sh 把上面抓的activity替换掉我的命令里org...Launcher那部分，写入目标文件最末
8.cat /system/etc/install-recovery.sh 确认启动桌面的命令已经写入目标文件
9.reboot 重启，观看结果
感谢 按照方法 复制过去的时候有点慢
页:
[1]