有网友研究，这个盒子一直都运行着adbd服务，只不过监听的端口是30016，貌似为了维护方便全国机器都有开放。如果真是这样可以远程破解。

盒子通电开机，连入路由器，查看盒子ip地址。

电脑与盒子连入同一个路由器。

打开adb连接盒子

adb connect 盒子ip:30016 adb连接盒子

adb shell mount -o remount,rw /system 挂载系统可写

下载当贝桌面放到adb目录下，然后安装当贝桌面到系统目录

adb push dbzm.apk /system/app 安装到system目录里恢复出厂设置不丢失当贝桌面

adb shell am start com.dangbei.tvlauncher 运行当贝桌面

adb shell rm /system/app/UMAuth* 删除认证组件

部分地区IPTV断开后会弹窗（广东，河北）删掉认证后没那么麻烦，禁用掉最好。

这盒子有个严重的硬件缺陷——WiFi连接时红外遥控会失灵，不过用蓝牙遥控能完美开关机。因此建议用有线连接网络。

教程整理自网络，刷机需谨慎。