分享至
有网友研究，这个盒子一直都运行着adbd服务，只不过监听的端口是30016，貌似为了维护方便全国机器都有开放。如果真是这样可以远程破解。
盒子通电开机，连入路由器，查看盒子ip地址。
电脑与盒子连入同一个路由器。
打开adb连接盒子
adb connect 盒子ip:30016 adb连接盒子
adb shell mount -o remount,rw /system 挂载系统可写
下载当贝桌面放到adb目录下，然后安装当贝桌面到系统目录
adb push dbzm.apk /system/app 安装到system目录里恢复出厂设置不丢失当贝桌面
adb shell am start com.dangbei.tvlauncher 运行当贝桌面
adb shell rm /system/app/UMAuth* 删除认证组件
部分地区IPTV断开后会弹窗（广东，河北）删掉认证后没那么麻烦，禁用掉最好。
这盒子有个严重的硬件缺陷——WiFi连接时红外遥控会失灵，不过用蓝牙遥控能完美开关机。因此建议用有线连接网络。
教程整理自网络，刷机需谨慎。
特别声明：以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布，本平台仅提供信息存储服务。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
