[2017-4-12][webpad]大麦盒子DM1016 一键精简换桌面，全网通用
本帖最后由 webpad 于 2018-3-18 22:20 编辑大麦固件DIY交流QQ群：336730393
欢迎乐于分享喜欢研究的大麦盒子发烧友加群~~~!
☆基于官方固件 PB.40.31.AA 的精简加强：
爱奇艺系列app运行正常，兼容性好；
基于官方最新固件，系统中无多余的大麦程序留存；
已内置静默root授权；
默认开启telnet服务，端口23
DM1016 一键精简加强包 for PB.40.31.AA
2017-4-11 by webpad
简略步骤：
1、固件版本在PB.40.31.20（含）之前的盒子，开机点按遥控器菜单键进入recovery，从外部设备进行升级 ，使用U盘刷入底包 rtk_phoenix-ota-PB.40.31.AA.zip ；
2、若盒子当前固件版本太高，可尝试运行 reocvery - 从备份分区升级，或尝试360root之后替换备份固件降级，再刷入底包；
3、盒子开机，在 系统设置-其他设置-开发者模式 开启adb调试，盒子插入网线获得内网IP地址；
4、在同一局域网内的电脑上，解压脚本包，将 boot.img、recovery.img、system.img.bz2这三个文件拷贝到U盘根目录并将U盘插入盒子；
5、运行一键脚本 run_PB4031AA.bat ，运行完毕盒子自动重启；
6、首次启动需时较长，注意出现 选择主屏幕应用 窗口时，要及时选择 HiveviewTV - 始终 ，否则盒子会系统出错并重启；
7、正常启动需时约56秒，从开机动画开始计时。
8、使用注意事项：
开机自动启动第三方桌面，按主页键返回第三方桌面，注意主页键按下有一个反应过程，不要频繁按键；
有时主页键按下无反应，重启后正常；
系统程序和system分区中的文件不要删除或改动，以免触发secureboot机制造成无法开机。
迅雷下载可满速：
一键脚本包_for_PB4031AA 下载**** Hidden Message *****
PB.40.31.AA 固件下载**** Hidden Message *****
百度盘下载:
http://pan.baidu.com/s/1slJdwmD
密码：**** Hidden Message *****
☆以下为基于官方固件 PB.40.01.14 的精简加强：
一、准备工作
1、DM1016 主板已知有采用两种型号的EMMC芯片：
①、emmc 标示 ToshibaTHGBMBG5D1KBAIL ，可降级到PB.40.01.14 ；
②、emmc 标示 SEC KLM4G1FEPD ，可降级到 PB.40.01.17，若刷入 PB.40.01.14 会造成异常，bootloader无法正常驱动emmc芯片，大几率出现无法启动、启动卡死黑屏、遥控无法开机。
生产日期判定方法：外壳标签序列号（倒数第6~9位，四位数年月）;
主板PCB印字有如下几种：
RM-MPEG-133G VER1.0-2 20150505，PCB印字 RM-MPEG-133GVER1.0-320160126 -----代工厂 杰科；
PCB印字 IP1562-ZC01-03P/N:30381562079 20150504 ------代工厂不明 ；
PCB印字 5800-2AHPF10 ，有的带日期2015-06-15 ---------代工厂 创维；
注意: 各代工厂生产水平参差不齐（杰科代工主板质量尚可），造成DM1016也有大量坏机；
挑选购买能通电亮灯并有显示输出画面的二手机，黑屏没显示、花屏、单色输出的DM1016尽量不要碰。
2、降级和root：
盒子通电时不停按菜单键进入recovery界面，还原backup固件 --->
①、若还原后固件为PB.40.01.14 ~ PB.40.01.17，可用U盘升级到PB.40.01.17，使用 360root手机版 获得root权限;
②、若还原后为 PB.40.31.11 ，升级到PB.40.31.12，使用 360root手机版 获得root权限 ;
③、大连机友补充验证：固件版本 PB.40.31.50 可以使用360root手机版获得root权限；
④、若无法通过360root或kingroot获得root权限，需拆机，连接TTL，在linux终端操作替换backup固件进行降级。
BTW：DM1016 官方固件下载：https://www.znds.com/tv-604183-1-2.html
二、system分区还原法
盒子固件可以是 PB.40.01.14 ~ PB.40.31.50，推荐降级到PB.40.01.17。1、2、3、为三种实现途径，请按自身需要选择进行操作！
1、ADB一键运行脚本包 ----- 适合无脑操作
需预先使用 360root 成功获得root权限
①、在电脑上操作：system.img-onekey-no img.zip 为脚本包，解压后保持原目录结构，
system_PB400114_mod.zip 解压后的system.img镜像文件放入脚本包 img\modupdate 文件夹，
再运行 run-img.bat，运行时盒子输出画面可能会跳出360root管理程序，确认赋予控制台root权限即可,
完成后盒子自动重启到recovery界面；
②、在盒子recovery界面，执行最后一项 系统还原 。
③、重启进入当贝桌面，操作全部完成。
下载链接：https://pan.baidu.com/s/1geZYaXH 密码：**** Hidden Message *****
qq群友 我是大腿 版一键脚本包（已包含system.img文件）
下载链接： http://pan.baidu.com/s/1eSIFN8I 密码:**** Hidden Message *****
2、ADB终端手动操作 ----- 需有一定动手能力
需预先使用 360root 成功获得root权限
①、U盘根目录放置system.img文件（480MB大小） 插入盒子，电脑端ADB连接到盒子;
②、adb shell 进入ADB终端，输入指令：
su
dd if=/storage/sda/system.img of=/dev/block/mmcblk0p8
reboot recovery
运行su时可能会跳出360root管理程序，确认赋予控制台root权限即可；U盘挂载点sda以实际为准。
③、盒子重启进入recovery界面，执行最后一项 系统还原；再重启进入当贝桌面，操作全部完成。
下载链接： https://pan.baidu.com/s/1geZYaXH 密码：**** Hidden Message *****
3、免root TTL Linux终端操作----需有动手能力
①、盒子TTL连接到电脑；
②、system.img文件 (大小480MB)拷入U盘根目录，插入盒子，盒子通电时不停按菜单键进入recovery界面并保持不动；
③、在Linux 终端输入指令覆盖system分区，U盘挂载点sda以实际为准：
mount /dev/block/sda /udisk
dd if=/udisk/system.img of=/dev/block/mmcblk0p8
④、完成后回到盒子recovery界面，执行最后一项 系统还原；再重启进入当贝桌面，操作全部完成。
下载链接： https://pan.baidu.com/s/1geZYaXH密码：**** Hidden Message *****
三、免拆机ADB脚本操作法:----- 适合喜欢研究的机友
1、确保盒子固件为原厂无修改 PB.40.01.14，此脚本仅适用该版本；
因su版本不同造成解释器不同，所以360root后执行该脚本会报错，
主要是360root内置的su需用引号标注linux终端内部命令；
据机友反馈，PB400114固件加kingroot成功的盒子可顺利执行该脚本；
2、原厂版本直接运行批处理脚本，无需另行root，若已360root请重刷一遍原厂PB.40.01.14 固件；
3、盒子默认已开启ADB功能，插上网线，将压缩包解压，在电脑端运行run400114.bat ；
4、运行完毕进入recovery界面，操作执行系统还原；
5、重新启动后进入当贝桌面，系统应用中有启动工具，
用于设置开机自启动特定应用(应某机友的特殊需要{znds8})，
若不需要，可用re管理器等删除 /system/app/minitool.apk 。
一键脚本 下载链接： http://pan.baidu.com/s/1bYMypo
密码：**** Hidden Message *****
哥们我是101640.31.11 第一个方法 完成后不重启啥情况 学习学习！ 学习学习！ 本帖最后由 lb55555 于 2017-2-13 08:56 编辑
输入代码就可以换桌面、root、全网通了？不需要别的操作了？ {xiaolu13}{xiaolu13}这个厉害 正需要这个呢！ 感谢楼主的分享！
很给力，ZNDS有你更精彩！ 111111111111 还有TFTP直接写recovery.img也行哪...拆机TTL 支持楼主ing…… 学习学习！
