我的2.1降级短接root经历
本帖最后由 sdsd23 于 2015-2-28 10:09 编辑以前并没有太在意魔盒系统这个问题，秉着得过且过的心态，忍受了魔盒被远程控制系统降级，忍受了自己的应用忽然间全部消失（魔盒是我的凭什么我连升级的选择权都没有？？？），但是可忍孰不可忍，强制升为2.1的系统后一开机就必须看广告，而且不能跳，这让我一下子警觉了起来，查阅论坛后发现1.5以前还好root，1.5以后就很困难了，我终于意识到该出手了，速度越慢root难度越大，而且受害会越来越深，谁知道下一个版本又要干什么？但是我太小瞧阿里系统的封闭性了，这个盒子的root难度超过了我用过的所有手机，竟然还需拆开盒子来解决。手机本来最近想刷云os，现在想想都害怕怕了，刷了之后手机该如何拆呀？其实觉得蛮可悲的，国产厂商一点也不缺技术，比如这个对付消费者的防root技术做的绝对到位，起码让我再也不敢碰阿里的系统了，阿里的软件也能不用尽量不用，惹不起躲得起，也不知道封闭性做的最好的苹果看了阿里这项技术是否自惭形秽了。当然我还是想说一句与其苦心研究这个不如想想你的用户需要什么吧。 发此贴的目的旨在帮助和我一样想root的人，不为评论，不为积分，所以不设置任何回复可见。毕竟我是从论坛里看来最后成功的，如果没有三位楼主的帮助我也无从下手，感这三个帖子的楼主：https://www.znds.com/tv-122116-1-1.html，https://www.znds.com/tv-122164-1-1.html，https://www.znds.com/tv-59305-1-1.html以下内容绝大部分转载自这三个帖子，但是我在实践过程中发现如果仅按照第一个说的，刷入之后没有任何变化，系统仍为2.1,第二个说的又没说清楚，导致我看了好几遍都明白是什么意思。所以我把自己的也总结在下面，红色部分为修改原帖部分，其他的为转载其他三个帖子。降级须带电短接，所以有风险，后果自负，不认识英文，没有刷手机经验的勿看此贴，实施请谨慎！
天猫魔盒的降级方法转自https://www.znds.com/tv-122116-1-1.html：
天猫魔盒降级方法声明：次教程仅适合 tmb100a tmb100c tmb100e 用户，V2.1系统！由于降级须带电短接，所以有风险，后果自负，实施请谨慎！文件在：http://pan.baidu.com/s/1hq28Jv2，密码：rt881. 制作SD卡解压Recovery包，“启动卡制作工具”目录里面会有4个文件：https://data.znds.com/attachment/forum/201502/27/100236fff9hjqjjhmtf9ah.png
把SD卡接入电脑，打开SDcardMaker.exe，选择sd卡对应的盘符(注意:如果这里不能选择盘符，请关闭后用管理员身份重新运行SDcardMaker.exe)https://data.znds.com/attachment/forum/201502/27/100236w2uei84umij822mp.jpg
选择解压目录下uboot.bin文件，点击“制作启动卡”按顺序，选择“开始”或“确认”按钮，直至制作完成：https://data.znds.com/attachment/forum/201502/27/100236y2s9a3ffw7kqa1w9.png
2.到这个帖子https://www.znds.com/tv-122164-1-1.html中把里面的附件下载下来，把压缩包里的文件拷贝到tf卡中。原帖中的那个recovery我用着刷后没变化，刷了之后还是2.1的,短接的目的就是引导魔盒进入这个外置的recovery跳过内部的那个，所以不会改变内部的recovery。3. 下载天猫魔盒V1.7rom:http://pan.baidu.com/share/link?shareid=2349846285&uk=4127462956 密码：a5xd然后把下载的ROM文件拷贝到此sd卡中,并改文件名为update.zip4. 把魔盒拆开（这个要根据自己盒子的需要拆开，我这里列出了我的盒子的拆解方法），并把SD卡插入魔盒我的是天猫魔盒100a，这个必须要看好，我刚开始就是看错了结果怎么接都没找到，如果非天猫100a的请到https://www.znds.com/tv-122116-1-1.html看一下：如果是天猫100a的直接看下面就可以了：
100a的短接方法转自https://www.znds.com/tv-59305-1-1.html：
因为天猫魔盒各硬件版本的不同，主板元件分布也大不同。上面帖子里的图片貌似是TMB100C的主板，下面是我的盒子TMB100A的主板及短接芯片针脚位置，如果您的盒子也是100A，那么按我的短接法是没有问题的。
https://data.znds.com/attachment/forum/201403/22/124305q711u9qj5k9zrkqg.png
主板全貌：红圈中的芯片就是我们要操作的。
https://data.znds.com/attachment/forum/201403/22/124307kh2zdjjrs71jzrfr.png
芯片特写：红圈中的两个针脚就是我们要短接的。
https://data.znds.com/attachment/forum/201403/22/124312b7nyv709wiivd0v7.png
短接时间也是有技巧的，我是用镊子夹住这两个脚，注意夹的时候要轻一些，不要把引脚夹断了，把电视调到魔盒的信号源，然后断电用镊子夹住两个角，夹住后魔盒通电盯住电视等到电视一出现变化立即松开即可（不是魔盒灯一亮就松开）。进入后先双清然后再选择从sd卡更新选择update.zip等待一会后重启就可以了，如果不双清重启后进入系统看起来还是2.1，但版本号已经变成1.7了，这个就说明已经成功了，这个系统刷好后就是root的不必再刷一遍了。同时原厂的那个recovery也被替换了。以后再刷任何包都不用短接了，开机前按住后面reset键就可以了。最后说一句，此贴只为方便各位想root的网友，不想root的不要看，如果成功的话自愿回复一下好让更多的人看到，不想的绝不强求，五*请绕道，不送。
我这样做了为什么还是2.1版本。我的是100E的 短接的位置错了，亲测，应该接你的图片左上角两个触角！！！！！！ 我的100A无论如何都刷不成功！！
短接是按其他贴的方式，你图中的方式我短接无效
短接后能顺利进入TF卡里面的Recovery.img（这个是FOXrom版本的Recovery.img）
也能刷1.7的包。 但是 刷机速度非常快，253M的刷机包10秒钟就刷完了。 显示complete！
重启还是2.1，没有任何变化！
然后我按照你帖子里的地址，去下载其他帖子里的附件 “天猫魔盒卡刷recovery.rar” 解压后有“Recovery.img”和另外一个文件。我把原来TF卡的Recovery.img删掉。 放入这个Recovery.img和另外一个文件，短接也能顺利进去，顺利刷机， 但是依然253M的包10秒刷完，重启依然是2.1.。。
我考虑是不是刷机包的问题，我就又重新下载了1.7刷机包：
http://pan.baidu.com/share/link?shareid=2349846285&uk=4127462956 密码：a5xd
当然，依然没有卵用。
现在考虑换张TF卡， 京东已下单！ 感谢lz，我也是2.1，我也来试试 强烈支持楼主ing…… 我终于降级成功了，原因是不能用你推荐的recovery，我得用原教程里面的，我的版本是100E。看样子100A和100E用的recovery得不一样。 capr9 发表于 2015-4-7 10:43
嗯。。我觉得此贴相当真诚。如果我刷机成功了，我都会发一个这样的帖子，分享一下经验。可是。。我刷机失败 ...
悲催，请检查有无双清，刷机的文件是否正确。有时候往往是一个小错误，导致卡住了。 嗯。。我觉得此贴相当真诚。如果我刷机成功了，我都会发一个这样的帖子，分享一下经验。可是。。我刷机失败了，其实实际点说，是刷成功了。重启的时候就没信号了，他们都说第一次启动有点慢。可是我都等了20分钟了，还是一样。刷了好多次都一样的问题。可是又查不出什么问题，因为毕竟是刷机成功了，只是第一次启动的时候，无法进入。大神们说是刷坏了，可是明明已经提示刷机完成，重新启动。也查到许多网友都遇到这样的问题，但是都无法解决。现在短接可以进入recovery，可以刷任何rom，可刷完就无法进入了。在这个春困的季节，你教我如何是好。。。 神马的都是浮云，我来看看，学习一下。 强烈支持楼主ing…… 强烈支持楼主ing…… post_deleted 交关有趣 发表于 2015-2-28 14:04
短接的位置错了，亲测，应该接你的图片左上角两个触角！！！！！！
你说的也对，这个比较奇怪，我的盒子2.1的时候是按教程上写的降的级，1.7的时候再刷就是你说的那两个脚了，原来的那两个就无效了，按照我写的教程上短接不行的可以换一下，这个我也没搞清楚为什么会这样 这个帖子是实际经验啊，谢谢分享。 精华内容，楼主V5！ 请问你刷1.7后，服务器还会不会强制你升级为2.1 强烈支持楼主ing……
