[教程] 天猫魔盒1代TMB100A C E; V2.1降级老版本到V1.7;V1.5 教程 ROOT

首先；这不是我的完全原创；我看了很多人的方法；也失败了10来次；搞了一天才搞好；我按别人给的方法失败；但是我把他们的方法综合一下修改一下成功了；主要资料取于下面几个的基础上修改；前人是我们的财富；谢谢前人；

先打个预防针要特别注意的地方；1是短接的时间点；2是recovery.img的版本；我换了差不多10来个；这个成功了；我的是TMB100A；如果你用我的这个不能成功；可以换其他的recovery.img包试试；其他工具什么都不用换；就直接在复制到卡的时候换recovery.img就可以；  3是ROM包；如果不能成功；可以试试换一个ROM包试试；尽量选原厂ROOT过的包；这样1来可以少去再ROOT的麻烦；2来兼容各方面要更好；老包照样很流畅的。当然您喜欢玩的话也可以试其他的第3方包。

二、将sd卡插上电脑后，解压附件，解压SDcardMaker.rar。打开里面的SDcardMaker.exe ，选择sd卡对应的盘符，根据说明选择
uboot.bin，烧写完成后，将附件中其他的recovery.img 、aml_autoscript；update_root.zip（如果是刷本身已ROOT的包可以不用这个；）。和下载的ROM（把名字改为update.zip）拷贝到sd卡中根目录下，OK。。

三、弹出SD-TF卡，拆开盒子；背后撬开；然后里面散热板有螺丝；注意别把天线扯断了；HDMI线和SD-TF卡；插上盒子。

四、断电，开始短接，上电，停止短接；盒子会自动进入recovery界面 ；

短接的时间点是最最最需要注意的地方；先断电；短接上；在上电；过几秒灯会亮；在几秒电视一闪；就马上要停止短接；我的电视是没信号的时候有个屏保说没信号动来动去的；有信号的时候屏保会先不动；然后才出来电视画面；在屏保不动的时候就是已经检测到盒子的信号了这时候就马上停止短接；  总的来说；在电视检测到来自盒子的信号的第1时间就要停止短接；而不一定要等到出来LOGO才算；等出来LOGO了再停止短接虽然也能进去recovery但是刷机不能成功； 这个时间点非常重要。
1、选择第二项是"从SD卡安装ZIP包"

2、选择第二项是"安装SD卡中的update.zip" （这里注意下；第一项是进SD卡里选ZIP包；按原理来说也是可以的；但是不知道什么原因我选第1项进SD卡里选刷机包却不能成；选第2项是按他默认的/sdcard/update.zip刷就能成功；当然前提是上面说过的把你下的刷机包改好名字为update.zip并且放在SD卡的根目录下）

3、选择“YES- 安装update.zip升级包”

等待一会，恭喜你成功刷入；手动退回到根菜单下第1项（reboot system now）重启
至此；刷机完成；

正常启动后；事还没完；因为他会自动搜索更新；要屏蔽更新；我做的有3点；

1是屏蔽路由器上的域名；天猫魔盒系统升级设计的域名为如下两个：
osupdateservice.  yunos.  com
osfota.  cdn.  aliyun.  com
把这两个域名添加到屏蔽列表中并保存。

2是改盒子里的IP获取为手然后修改DNS为182.92.190.89；不影响正常上网的；

强烈建议刷ROOT过的包；这样会减少很多麻烦；如果刷的是非ROOT包；还需要ROOT；老包一般ROOT就很简单；下面后面2楼讲老包ROOT；  比较新包的话可以同步骤刷update_root.zip；
六、降级方式同一样，用刷机包替换，然后同上操作。

附：天猫魔盒不同型号的拆机短接图(务必看准位置，否则后果自负)：
TMB100e

TMB100a

TMB100c