前阵子搞了个创维E900-S盒子运营商定制系统桌面广告多、应用装不上、还经常提示存储不足实在忍不了。本想拆机短接刷机一看螺丝孔位和卡扣设计瞬间打消念头。后来折腾出一条不用拆机、不用短接、全程靠ADB命令把当贝桌面刷进去的路子实测稳定用了两个多月开机直接进当贝应用随便装系统干净利落。这篇教程就是把当时踩过的坑、试错的过程、最终可行的那套命令全部整理出来。创维E900-S用的是海思Hi3798MV100芯片这芯片方案的盒子有个特点ADB调试口没有完全锁死给了我们免拆操作的空间。整个过程大概二十分钟只需要一个电脑、一根网线或者同一个WiFi、一根双头USB线再加上本文附带的固件包和命令梳理就能完成。这篇方案不只是给创维E900-S用同芯片方案的其他盒子有很大概率也能参考后面会说怎么判断。新手也不用怕每一步我都会解释为什么要这么做、出现什么提示才算正常、命令执行后返回什么结果是成功的标志保证是保姆级操作。1. 免拆刷机的底层逻辑为什么要用ADB、它解决了什么问题在动手之前先搞清楚这套方案的原理不然执行命令的时候心里没底遇到报错也不知道怎么处理。1.1 盒子刷机的三条路拆机强刷、短接、ADB安卓机顶盒的刷机方式大体分三类。第一类是拆机强刷把盒子主板拆出来在Flash芯片周围找到短接点或强刷按键配合U盘里的刷机包完成刷写。这种方式最彻底能刷底层分区但风险也最高手一抖可能把主板搞废。创维E900-S这盒子外壳用卡扣加胶条结构拆一次基本就会留下痕迹而且强刷包版本选错的话分区表一乱盒子就需要返厂。第二类是短接刷机网上很多教程教你在主板背面短接两个触点进烧录模式配合HiTool工具烧录。这种方法适合海思方案的开发调试但需要拆机、需要驱动、需要对应版本的HiTool门槛更高一些。第三类就是本文要讲的ADB免拆刷机不需要打开外壳利用安卓系统自带的ADB调试接口通过命令来替换桌面、禁用原系统组件、推送应用。这种方法没有底层分区的风险操作错了也基本不会变砖最多就是桌面起不来重新用ADB改回来就行。1.2 为什么创维E900-S适合免拆ADB方案创维E900-S作为运营商定制盒子系统基于Android 4.4.2定制海思Hi3798MV100芯片。这类盒子有几个特点系统封闭但ADB端口没有强行关闭、支持无线ADB调试、厂商为了运维方便保留了较高的调试权限部分版本甚至可以直接adb root。这意味着从电脑端通过ADB连接盒子后我们能拿到系统级别权限包括替换系统应用、修改系统设置、禁用原桌面。不需要破解Bootloader不需要刷recovery不需要修改底层分区。对于只想换个桌面、装点应用、去广告的用户来说这是最安全、最稳妥的方案。1.3 本方案的整体执行路径在开始敲命令之前先在脑子里过一遍整体流程你是从一个运营商定制系统变成当贝桌面系统的中间要做下面几件事打开盒子上的ADB调试开关让它处于可被连接的调试状态。确认盒子IP让电脑和盒子处于同一局域网内建立无线ADB连接。通过ADB命令确认当前系统版本、桌面包名、root权限情况。将从官网下载的当贝桌面APK推送到盒子内部存储并安装成系统应用。禁用原系统桌面让系统开机后默认进入当贝桌面。清理系统内置的无用应用和广告推送服务优化内存占用。每个步骤都有对应的命令每一条命令我都会标注执行后应该看到什么方便大家判断是否执行成功。2. 准备阶段工具、固件包、环境搭建刷机这件事准备工作做得好后面操作就是按部就班准备工作没做好中途容易反复试错。这一节把所有需要准备的东西和验证方法都列清楚。2.1 硬件和软件清单硬件方面需要准备创维E900-S盒子一台系统能正常开机、能进设置界面即可。电视机或显示器一台用来操作盒子和查看结果。电脑一台Windows系统即可Win7/Win10/Win11都支持下面命令都一样。网线或路由器。盒子用网线插到路由器上或者无线连接同一个WiFi电脑也连到同一个网络下。网线连接更稳定推荐优先用网线。双头USB线可选有些盒子的ADB开关隐藏在系统设置里不需要数据线但如果你的盒子版本把ADB开关隐藏得很深用双头USB线通过电脑直接连接会多一个操作路径。大部分情况下不需要本文以无线连接为主。软件方面需要准备ADB工具包即Android Debug Bridge命令行工具。网上能下载到Google官方platform-tools也可以下载集成好的ADB工具包。下载后解压到电脑某个目录比如D:\adb这个目录后面会反复用到。当贝桌面APK安装包本文附带的固件包里有也可以去当贝官网下载最新版。一个文本编辑器记事本就行用来保存命令方便批量执行。2.2 固件包的选择与验证固件包这个名词在刷机领域有点模糊有的是指整包线刷固件有的是指单个APK安装包。本文说的固件包特指当贝桌面安装包和可能用到的原桌面备份包。当贝桌面APK的选择有一个重要原则不要下载太老的版本也不一定追求最新版而是选择兼容Android 4.4系统的版本。因为创维E900-S原系统是Android 4.4.2最新的当贝桌面如果targetSdkVersion太高在老旧系统上可能闪退。经过实际测试当贝桌面3.x系列在Android 4.4上运行很稳定当然官方最新版如果在4.4上运行有问题可以换个版本再试。下载完成后用下面方式验证APK文件是否完整、架构是否匹配# 把apk放到D:\adb目录下然后执行 D:\adbadb version D:\adbadb devicesAPK文件的验证可以通过解压软件打开查看lib目录下是否有对应的so文件。创维E900-S是32位ARM架构如果APK里面只有arm64-v8a的so文件在这个盒子上是跑不起来的。当贝桌面官方版本一般会包含armeabi-v7a或armeabi目录兼容32位系统风险不大。2.3 ADB工具包的环境配置ADB工具不需要复杂安装解压即用。但为了方便建议将ADB所在目录加入系统环境变量PATH这样不用每次切换到工具目录执行命令。具体操作方法右键“此电脑” → 属性 → 高级系统设置 → 环境变量 → 在“系统变量”里找到Path → 编辑 → 新建 → 填入你ADB工具解压的路径比如D:\adb → 确定。配置好之后新开一个命令行窗口输入adb version能输出版本号就说明成功了。这一步很关键后面所有操作都依赖ADB工具正常运行。2.4 网络环境的准备盒子和电脑必须处于同一个局域网否则ADB连接不上。两种常见方式路由器有线连接盒子网线口插到路由器LAN口电脑WiFi或者网线连到同一路由器。这种连接最稳定IP不会因为无线信号波动而变化。无线连接盒子连WiFi电脑也连同一个WiFi。这种方式要注意有些路由器开了AP隔离即无线设备之间不能互相访问会导致ADB连接失败。遇到连接失败时先检查路由器设置把AP隔离关掉。组网完成后记录一下路由器的IP网段比如192.168.1.x后面确认盒子IP的时候就能快速比对。3. 核心操作全流程开启ADB、连接盒子、刷入当贝桌面这一节是整篇教程的重头戏每一步都是实操过的。我按照实际操作顺序来写每个环节都给出命令、预期输出、异常排查。3.1 第一步打开盒子的ADB调试开关打开盒子电源等待系统进入原始桌面一般是联通或创维的定制桌面。拿起遥控器依次进入“设置” → “更多设置” → “开发者选项”如果能看到ADB调试相关的选项直接打开即可。但很多运营商定制的创维E900-S系统里“开发者选项”默认是隐藏的。这时候需要通过遥控器组合键来唤起。我这里提供一个在创维E900-S上实测可行的开启方式进入“设置” → “关于” → 在“版本号”上连续按遥控器OK键7到10次系统会提示“已进入开发者模式”退回上一级菜单就能看到“开发者选项”。如果这个方法在你的盒子上不生效可以用下面这个备选方案在系统设置里找到“USB调试”或“ADB调试”如果被置灰或者隐藏尝试连接一根双头USB线到电脑系统会自动检测设备并可能弹出USB调试授权窗口在盒子上用遥控器确认允许调试。有些地区版本的E900-S把ADB开关放在“设置” → “其他设置” → “调试”菜单下进去后能看到“ADB调试”和“网络调试”两个开关。建议把这两个都打开尤其是“网络调试”因为我们要靠它在局域网内连接。区分版本有一个小技巧看系统桌面图标风格。老版本系统桌面是一排图标密集排列新版本是磁贴风格。不同桌面的设置菜单位置略有差异但“开发者选项”和“版本号”这两个入口基本都在“关于”页面内。3.2 第二步确认盒子IP地址ADB无线连接的前提是知道盒子的IP地址。查询方式有三种。第一种在盒子“设置” → “网络”里查看当前连接的IP地址如果是网线连接一般在“有线网络”页面里显示如果是WiFi连接在“无线网络”页面里显示。记下这个IP比如192.168.1.123。第二种在路由器后台查看设备列表找到设备名为“E900”或“Hi3798”的条目查看它的IP。这种方法在电脑上操作最方便。第三种直接用ADB命令查询前提是盒子已经连接过并且当前还在连接状态后面会讲到连接命令执行adb shell ip addr show命令输出里inet后面的地址就是当前IP。3.3 第三步建立ADB连接电脑上确认ADB工具可用后先启动ADB服务adb start-server然后尝试连接盒子。如果你打开了网络调试可以直接通过IP连接adb connect 192.168.1.123:5555端口5555是ADB的默认调试端口大多数盒子都使用这个端口。也有部分定制系统使用其他端口如果连接超时尝试加上其他端口比如adb connect 192.168.1.123:5555不行就试adb connect 192.168.1.123:6667但E900-S实测默认5555即可。连接成功的标志是命令行返回connected to 192.168.1.123:5555。如果返回cannot connect to 192.168.1.123:5555: 由于目标计算机积极拒绝无法连接说明盒子上的ADB服务没有开启回到第一步重新确认开关状态。连接成功后执行adb devices输出列表中会出现192.168.1.123:5555 device注意device前面可能带unauthorized字样。如果是unauthorized说明盒子屏幕上弹出了授权确认框需要用遥控器点击“允许USB调试”或勾选“始终允许”。这一步很多人会忽略导致命令一直提示无权限。3.4 第四步获取root权限并验证连接建立后下一步是获取root权限。这一步非常关键因为我们要修改系统分区中的应用文件没有root权限是无法写进/system/app目录的。执行命令adb root这条命令会让ADB服务以root权限重新启动。如果盒子系统允许root很多定制系统开发阶段保留了root命令行会输出adbd is already running as root或者restarting adbd as root这就说明root成功。之后断开重连一次adb connect 192.168.1.123:5555重新连接后再执行adb shell进入Shell后输入id命令如果输出uid0(root)说明我们已经是root用户了。个别固件版本执行adb root会提示adbd cannot run as root in production builds说明这个固件是正式版屏蔽了root。遇到这种情况不要慌尝试另一种方式adb shell adb shell su如果shell中执行su后提示符变成#说明系统内置了su授权工具也能拿到root权限。如果两种方式都拿不到root权限后面替换系统应用的方案就没法执行只能退回到桌面安装方案仅安装当贝桌面但不禁用原桌面开机后手动启动当贝桌面。3.5 第五步查看系统信息并备份原桌面拿到root权限之后先看一下系统的基本信息确认分区挂载情况adb shell cat /proc/version adb shell cat /system/build.prop | grep ro.product.model查看当前桌面应用的包名。这一步很重要因为不同版本系统的桌面包名不一样禁用时要精准定位不能误禁其他应用。常见桌面包名有com.coship.apptvd创维自研桌面com.unionman.smarttv部分联通定制版com.hisense.launcher少量版本使用com.android.launcher原始安卓桌面查看当前正在运行的桌面应用adb shell pm list packages | grep -i launcher adb shell pm list packages | grep -i desktop这两条命令分别列出包名中包含launcher和desktop的应用一般就能定位到原桌面。同时再执行adb shell dumpsys activity activities | grep mResumedActivity这条命令会显示当前处于前台的Activity其中包名/Activity名一目了然比如com.coship.apptvd/.MainActivity就说明当前桌面就在这个包名下。在替换之前建议先把原桌面APK备份出来万一以后要还原adb shell pm path com.coship.apptvd这条命令会返回类似package:/system/app/xxx/xxx.apk的路径然后执行adb pull /system/app/xxx/xxx.apk D:\adb\backup\备份原桌面APK文件这就相当于给原系统留了一张“还原本”后续如果反悔了能装回去。3.6 第六步推送并安装当贝桌面接下来把下载好的当贝桌面APK推送到盒子并安装。首先确认电脑上APK文件的完整文件名和路径假设在D:\adb\dbzm.apk。先以普通方式安装一次这种方式安装的当贝桌面作为用户应用不需要root权限先确保当贝桌面APK本身能在盒子上正常安装和运行adb install D:\adb\dbzm.apk安装成功的标志是命令行返回Success。如果提示INSTALL_FAILED_OLDER_SDK说明APK要求的系统版本比盒子系统高需要更换兼容Android 4.4的低版本当贝桌面。安装完成后先把当贝桌面启动起来看看效果adb shell am start com.dangbei.tvlauncher电视上应该会切到当贝桌面界面首次使用会进行初始设置选择壁纸、安装推荐应用等正常完成即可。确认当贝桌面能正常使用后接下来把它提升为系统应用。为什么要提升为系统应用有两个原因其一系统应用不会被系统自动清理稳定性更好其二只有把原桌面禁用后系统启动时才会在系统应用中找到当贝桌面作为默认桌面。具体操作思路是先查看原桌面的APK路径比如package:/system/app/xxx/xxx.apk那么/system/app/xxx/目录就是原桌面所在的目录。把当贝桌面APK复制到系统应用目录下。首先重新挂载系统分区为可写adb remount如果执行成功返回提示remount succeeded。执行失败的话可以手动挂载adb shell mount -o rw,remount /system然后复制当贝桌面APK到系统目录。推荐复制到/system/app/下新建的dangbei文件夹内不同系统对应用目录的识别规则不同Android 4.4即支持扁平目录也支持子目录实际情况以系统识别为准adb shell mkdir /system/app/dangbei adb push D:\adb\dbzm.apk /system/app/dangbei/dbzm.apk如果是在adb shell操作也可以用cp命令把系统已有的apk拷过去但用push一步到位更方便。复制完成后给APK设置正确的权限否则系统不认这个应用adb shell chmod 644 /system/app/dangbei/dbzm.apk然后退出shell重启盒子让系统识别新安装的系统应用adb reboot重启后盒子系统会发现/system/app/dangbei/dbzm.apk将其作为系统应用加载。3.7 第七步禁用原桌面盒子重启后等待系统进入桌面。这时候系统可能还是原来的定制桌面因为原桌面还在系统应用列表里没有冲突。接下来禁用原桌面让系统在启动时找不到其他桌面只能使用当贝桌面。执行禁包命令前先确认原桌面包名。以com.coship.apptvd为例adb shell pm disable-user --user 0 com.coship.apptvd如果命令执行成功命令行返回Package com.coship.apptvd new state: disabled-user。禁用后按遥控器Home键系统会弹出选择桌面的窗口选择当贝桌面并勾选“始终”即可。如果这时候系统没有弹窗而是直接进入了当贝桌面那就更省事。需要注意有些E900-S的定制系统里除了桌面应用还有一个配套的“系统服务”应用包名类似com.coship.system如果不一起禁用原来的桌面界面可能还会残留虽然主桌面是当贝但偶尔会闪回原系统的设置页面。这种情况按需处理如果是广告推送类服务找到对应包名一并禁用。后面会在常见问题里展开。3.8 第八步清理无用应用和优化系统桌面替换完成后顺手把原系统里那些用不上的运营商应用、广告组件清理一遍这也是这次刷机的主要目的之一。查看所有已安装的第三方应用adb shell pm list packages -3这条命令列出所有用户安装的应用。对于系统内置的运营商应用使用adb shell pm list packages | grep -i operator adb shell pm list packages | grep -i unionman adb shell pm list packages | grep -i coship把识别出来的无用应用禁用比如adb shell pm disable-user --user 0 com.unionman.ads adb shell pm disable-user --user 0 com.coship.video禁用操作本质上是“保留在系统中但不运行、不更新、不启动”。相比直接卸载禁用的好处是系统升级或恢复出厂设置后不会因为缺少依赖而报错想恢复时再执行pm enable即可。清理完成后使用adb shell pm list packages再次检查确保当贝桌面包名com.dangbei.tvlauncher在列表中。最后重启一次adb reboot重启后系统应该直接进入当贝桌面不再出现原定制桌面。4. 完整命令速查表与一键执行方案为了方便操作这一节把整个流程的命令汇总成一份速查表并附上在电脑上批量执行的思路。新手可以把命令复制到记事本里按行执行每执行一行对比一次预期结果。4.1 命令速查表操作阶段命令预期效果启动ADB服务adb start-server服务启动成功连接盒子adb connect 192.168.1.x:5555返回connected查看设备adb devices设备状态为device获取rootadb root提示adbd is already running as root重新连接adb connect 192.168.1.x:5555返回connected进入shelladb shell命令行提示符变为 #查看当前桌面adb shell dumpsys activity activities | grep mResumedActivity显示当前前台Activity备份原桌面adb shell pm path 包名然后adb pull 路径 本地目录本地目录出现APK文件安装当贝桌面adb install D:\adb\dbzm.apk返回Success启动当贝桌面adb shell am start com.dangbei.tvlauncher电视切换至当贝桌面重新挂载系统adb remount或adb shell mount -o rw,remount /system返回remount succeeded创建目录adb shell mkdir /system/app/dangbei无报错推送APK到系统adb push D:\adb\dbzm.apk /system/app/dangbei/dbzm.apk显示传输速度和成功信息设置权限adb shell chmod 644 /system/app/dangbei/dbzm.apk无报错禁用原桌面adb shell pm disable-user --user 0 原桌面包名返回new state: disabled-user禁用广告应用adb shell pm disable-user --user 0 广告包名返回new state: disabled-user重启盒子adb reboot盒子重启4.2 一键执行脚本方案如果嫌一条条命令输入太麻烦可以把核心命令写成一个批处理脚本在电脑上双击执行。下面给一个Windows下的批处理脚本参考echo off set /p IP请输入盒子IP地址: adb start-server adb connect %IP%:5555 adb root timeout /t 3 adb connect %IP%:5555 adb shell pm list packages | findstr /i launcher pause保存为adb_connect.bat双击运行输入盒子IP就能自动连接并列出桌面包名。后面根据输出的包名再执行禁用操作。不过我要提醒一下脚本能省事但也容易掩盖问题。新手第一次接触ADB时建议还是逐条执行命令每执行一条就看一下输出结果这样出了问题能第一时间定位到具体环节。等熟练了再考虑一键脚本。4.3 固件包与当贝桌面的存放位置建议在电脑上创建专门的刷机工作目录是一个好习惯。我的工作目录结构供参考D:\adb\ ├── adb.exe ├── AdbWinApi.dll ├── AdbWinUsbApi.dll ├── dbzm.apk // 当贝桌面安装包 ├── backup\ // 原桌面APK备份目录 └── tools\把固件包和工具放在同一个目录下路径短、好记执行命令时不需要频繁切换路径也能减少路径错误导致的低级问题。5. 常见问题排查与避坑指南刷机过程中最容易出问题的不是命令本身而是各种环境因素和版本差异。这一节把常见报错和解决方案整理成速查形式遇到问题直接对照处理。5.1 连接不上ADB连接失败的5种原因连接失败是最常见的问题这里按概率从高到低排列原因和解决办法。第一种盒子没有打开ADB开关。这是最常见的原因。盒子端的ADB调试开关没有打开或者打开了但网络调试没有开启。回到盒子的设置菜单重新确认开关状态。第二种盒子和电脑不在同一网段。路由器开了DHCP但是分配了不同网段或者手机热点代理连接导致IP不一致。在电脑上执行ipconfig查看电脑IP再和盒子IP对比确认前三位数字一致。不一致的通过路由器管理界面把盒子IP地址改成和电脑同一网段或者直接用网线让盒子连接路由器LAN口。第三种路由器开启AP隔离。前面提到过部分路由器安全设置里默认开启“无线隔离”导致无线设备之间无法互相访问。到路由器管理后台找到“AP隔离”或“无线隔离”选项关闭它。第四种ADB服务端口被占用。执行adb kill-server再执行adb start-server然后重新连接。有些杀毒软件会拦截ADB服务的网络访问检查防火墙设置放行ADB相关的端口和服务。第五种盒子ADB端口不是默认5555。部分区域定制版本修改了ADB调试端口。在盒子上执行getprop | grep adb可以查看ADB相关属性或者cat /proc/net/tcp查看监听端口。如果发现端口不是5555在adb connect时带上正确端口即可。5.2 提示device unauthorized需要什么操作连接后执行adb devices如果看到unauthorized字样说明盒子上弹出了USB调试授权的确认窗口需要用遥控器选择“允许”并勾选“始终信任该计算机”。如果盒子屏幕上看不到弹窗尝试按下遥控器Home键返回桌面再重新进入设置有时候弹窗会被系统界面挡住。还有一种情况是盒子已经授权过但系统时间不对导致授权失效。这种情况比较少见如果反复授权都不行恢复一下盒子出厂设置再重新操作。5.3 adb root失败或提示cannot run as root前面提到过这属于固件版本差异。执行adb root提示adbd cannot run as root in production builds说明这个固件是正式发行版关闭了root调试入口。可以尝试adb shell进入shell后执行su。如果固件内置了root工具su命令会直接切换到root用户。如果没有root工具可以尝试临时推送一个root工具到系统临时目录比如/data/local/tmp提权。但这属于进阶操作风险较大不建议新手操作。退一步说如果拿不到root权限可以退而求其次只安装当贝桌面不使用禁用原桌面的方案。把当贝桌面设置为默认桌面后开机时先加载原桌面再自动跳转到当贝桌面。虽然不如纯净替换流畅但也能满足需求。具体设置方式打开当贝桌面在“通用设置”里找到“开机自启动”并开启再把原桌面的“开机进入”行为关掉。5.4 禁用原桌面后开机黑屏怎么办这是最吓人的情况但多数是虚惊。禁用原桌面后如果系统没有正确识别到当贝桌面作为替代桌面开机时会黑屏或者只显示系统状态栏。处理方式是先不要慌盒子没有变砖ADB还能连上。使用ADB连接盒子重新启用原桌面adb shell pm enable 原桌面包名然后重启盒子。如果原桌面还能用说明之前禁用操作成功了只是当贝桌面没有被系统正确识别为替代桌面。这时再次确认当贝桌面的系统应用安装是否正确adb shell pm list packages | grep dangbei adb shell pm path com.dangbei.tvlauncher确保包名存在路径在/system/app/dangbei/dbzm.apk。如果路径正确但系统还是黑屏可以尝试强行指定启动adb shell am start -n com.dangbei.tvlauncher/.MainActivity先让当贝桌面运行起来然后在当贝桌面里的“设置”页面中找到“设为默认桌面”让它成为系统默认启动器。5.5 禁用原桌面后当贝桌面无法开机自启这种情况表现为重启后盒子卡在原桌面或者黑屏必须手动打开当贝桌面。这个问题的原因通常是原桌面并没有完全禁用或者还有另一个桌面组件没有禁用。回到第3.5节用dumpsys activity activities检查系统当前使用的桌面包名是不是原桌面如果是把它一并加入禁用列表。如果原桌面已经禁用了但重启后还是不进系统很可能是系统启动广播没有被当贝桌面接收。在当贝桌面的“通用设置”里找到“开机自启动”开关确保打开。个别版本当贝桌面还需要在“权限管理”中允许“自启动”在盒子的“设置” → “权限管理”里找到当贝桌面把“自启动”权限打开。5.6 当贝桌面运行卡顿、内存不足创维E900-S的硬件配置不算高1GB内存加4GB存储在运行当贝桌面和几个常用应用时如果同时打开太多后台进程卡顿会比较明显。优化方式从几个层面来做第一用刚才的pm disable命令把那些后台推送广告服务全部禁用第二在当贝桌面的“一键清理”里关闭后台应用第三在盒子的“应用管理”里停止不常用的应用。实测下来禁用掉运营商广告相关应用后可用内存能多出200MB左右桌面的流畅度会有明显改善。存储方面盒子的机身存储如果只剩几百MB安装大型应用容易失败建议把视频应用装在U盘上或者定期清理各视频应用的缓存。5.7 系统升级弹出、固件版本不匹配怎么办有些订制系统会自动升级升级后可能覆盖掉用户修改的内容导致当贝桌面失效。遇到这种情况在盒子的“设置”里找到“系统升级”或“在线升级”选项关闭自动更新。部分版本无法直接关闭可以在ADB里禁用升级服务adb shell pm disable-user --user 0 com.coship.upgrade或者查找升级相关的包名一并禁用。这一步操作后要留意有些升级服务包名比较顽固禁用后会在系统重启时自动恢复。如果确实关闭不了也可以在路由器层面屏蔽升级服务器的域名但这是另一套方案了这里不展开。6. 实测效果与几个额外的优化建议刷机完成后用了两个多月简单分享一下实际体验和改进建议。6.1 实测用机体验刷完当贝桌面后最直观的感受是开机进了当贝桌面而不是运营商的广告页面。桌面上没有推荐广告了首页清爽了很多。其次是安装应用时不再出现“未授权的应用”拦截弹窗直接从U盘和局域网共享里安装APK都能成功。内存方面禁用了运营商广告组件之后可用内存从原来的200MB提升到400MB左右在线视频应用打开速度更快。存储方面卸载了那些占空间又不用的运营商应用后机身可用存储多出1GB多安装了常用的视频软件和直播应用后还有余量。整个系统运行的稳定性和原系统没有明显差距偶尔遇到当贝桌面进程被系统回收后自动重启的情况但这是这类盒子小内存下的常见现象并不影响使用。日常使用下来看电视、刷视频基本不会卡顿。6.2 扩展把当贝桌面设置为唯一的默认桌面如果想让盒子开机后更干净可以在当贝桌面里进入“设置” → “通用设置” → “默认桌面”勾选当贝桌面为默认。同时保证原桌面已经被禁用这样系统在启动时根本没有第二个启动器可选当贝桌面就是唯一桌面。每次按遥控器Home键系统都会回到当贝桌面不会再跳回原桌面。6.3 扩展批量安装第三方应用刷完机后安装应用也可以用ADB批量操作。把下载好的APK都放在同一个目录下执行下面的批处理命令for %i in (D:\adb\apps\*.apk) do adb install %i这个命令会逐个安装目录下的所有APK。注意如果APK之间有关联依赖安装顺序可能有影响建议分批安装。6.4 扩展备份和恢复整个桌面环境把当贝桌面的设置和布局备份下来以后刷机或恢复出厂后不用重新设置。Android系统提供了adb backup命令。但实测E900-S上这个备份命令支持不是很好更容易的方式是直接在当贝桌面中找到“备份/恢复”功能它会把桌面布局打包备份到U盘。如果你还要折腾其他同芯片方案的盒子把当贝桌面APK和原桌面APK备份都放在一起就行遇到同方案盒子直接复用这套流程省去重新准备和熟悉的时间。6.5 防变砖的最后一道保障虽然这套方案不刷底层分区变砖风险极低但仍建议在操作任何涉及系统分区的步骤前先做一份完整的工作记录包括原桌面包名、原桌面APK备份路径、禁用了哪些包。把这些信息写在一个文本文件里放在电脑刷机目录中万一哪一步出问题能快速定位并恢复。这个习惯我保持了很多年每次刷机都会在开始前花五分钟记录原始状态这五分钟往往能省下好几个小时的排查时间。创维E900-S的免拆刷机不难难的是把每一步的原理搞清楚。理解了ADB连接、root权限、系统应用安装、禁用原桌面这条链路遇到同系列盒子的各种变种版本也能举一反三。希望这篇教程能帮还在原系统广告里挣扎的朋友少走弯路一次搞定。 创维E900-S免拆机ADB刷机教程：替换当贝桌面，彻底去广告
前阵子搞了个创维E900-S盒子运营商定制系统桌面广告多、应用装不上、还经常提示存储不足实在忍不了。本想拆机短接刷机一看螺丝孔位和卡扣设计瞬间打消念头。后来折腾出一条不用拆机、不用短接、全程靠ADB命令把当贝桌面刷进去的路子实测稳定用了两个多月开机直接进当贝应用随便装系统干净利落。这篇教程就是把当时踩过的坑、试错的过程、最终可行的那套命令全部整理出来。创维E900-S用的是海思Hi3798MV100芯片这芯片方案的盒子有个特点ADB调试口没有完全锁死给了我们免拆操作的空间。整个过程大概二十分钟只需要一个电脑、一根网线或者同一个WiFi、一根双头USB线再加上本文附带的固件包和命令梳理就能完成。这篇方案不只是给创维E900-S用同芯片方案的其他盒子有很大概率也能参考后面会说怎么判断。新手也不用怕每一步我都会解释为什么要这么做、出现什么提示才算正常、命令执行后返回什么结果是成功的标志保证是保姆级操作。1. 免拆刷机的底层逻辑为什么要用ADB、它解决了什么问题在动手之前先搞清楚这套方案的原理不然执行命令的时候心里没底遇到报错也不知道怎么处理。1.1 盒子刷机的三条路拆机强刷、短接、ADB安卓机顶盒的刷机方式大体分三类。第一类是拆机强刷把盒子主板拆出来在Flash芯片周围找到短接点或强刷按键配合U盘里的刷机包完成刷写。这种方式最彻底能刷底层分区但风险也最高手一抖可能把主板搞废。创维E900-S这盒子外壳用卡扣加胶条结构拆一次基本就会留下痕迹而且强刷包版本选错的话分区表一乱盒子就需要返厂。第二类是短接刷机网上很多教程教你在主板背面短接两个触点进烧录模式配合HiTool工具烧录。这种方法适合海思方案的开发调试但需要拆机、需要驱动、需要对应版本的HiTool门槛更高一些。第三类就是本文要讲的ADB免拆刷机不需要打开外壳利用安卓系统自带的ADB调试接口通过命令来替换桌面、禁用原系统组件、推送应用。这种方法没有底层分区的风险操作错了也基本不会变砖最多就是桌面起不来重新用ADB改回来就行。1.2 为什么创维E900-S适合免拆ADB方案创维E900-S作为运营商定制盒子系统基于Android 4.4.2定制海思Hi3798MV100芯片。这类盒子有几个特点系统封闭但ADB端口没有强行关闭、支持无线ADB调试、厂商为了运维方便保留了较高的调试权限部分版本甚至可以直接adb root。这意味着从电脑端通过ADB连接盒子后我们能拿到系统级别权限包括替换系统应用、修改系统设置、禁用原桌面。不需要破解Bootloader不需要刷recovery不需要修改底层分区。对于只想换个桌面、装点应用、去广告的用户来说这是最安全、最稳妥的方案。1.3 本方案的整体执行路径在开始敲命令之前先在脑子里过一遍整体流程你是从一个运营商定制系统变成当贝桌面系统的中间要做下面几件事打开盒子上的ADB调试开关让它处于可被连接的调试状态。确认盒子IP让电脑和盒子处于同一局域网内建立无线ADB连接。通过ADB命令确认当前系统版本、桌面包名、root权限情况。将从官网下载的当贝桌面APK推送到盒子内部存储并安装成系统应用。禁用原系统桌面让系统开机后默认进入当贝桌面。清理系统内置的无用应用和广告推送服务优化内存占用。每个步骤都有对应的命令每一条命令我都会标注执行后应该看到什么方便大家判断是否执行成功。2. 准备阶段工具、固件包、环境搭建刷机这件事准备工作做得好后面操作就是按部就班准备工作没做好中途容易反复试错。这一节把所有需要准备的东西和验证方法都列清楚。2.1 硬件和软件清单硬件方面需要准备创维E900-S盒子一台系统能正常开机、能进设置界面即可。电视机或显示器一台用来操作盒子和查看结果。电脑一台Windows系统即可Win7/Win10/Win11都支持下面命令都一样。网线或路由器。盒子用网线插到路由器上或者无线连接同一个WiFi电脑也连到同一个网络下。网线连接更稳定推荐优先用网线。双头USB线可选有些盒子的ADB开关隐藏在系统设置里不需要数据线但如果你的盒子版本把ADB开关隐藏得很深用双头USB线通过电脑直接连接会多一个操作路径。大部分情况下不需要本文以无线连接为主。软件方面需要准备ADB工具包即Android Debug Bridge命令行工具。网上能下载到Google官方platform-tools也可以下载集成好的ADB工具包。下载后解压到电脑某个目录比如D:\adb这个目录后面会反复用到。当贝桌面APK安装包本文附带的固件包里有也可以去当贝官网下载最新版。一个文本编辑器记事本就行用来保存命令方便批量执行。2.2 固件包的选择与验证固件包这个名词在刷机领域有点模糊有的是指整包线刷固件有的是指单个APK安装包。本文说的固件包特指当贝桌面安装包和可能用到的原桌面备份包。当贝桌面APK的选择有一个重要原则不要下载太老的版本也不一定追求最新版而是选择兼容Android 4.4系统的版本。因为创维E900-S原系统是Android 4.4.2最新的当贝桌面如果targetSdkVersion太高在老旧系统上可能闪退。经过实际测试当贝桌面3.x系列在Android 4.4上运行很稳定当然官方最新版如果在4.4上运行有问题可以换个版本再试。下载完成后用下面方式验证APK文件是否完整、架构是否匹配# 把apk放到D:\adb目录下然后执行 D:\adbadb version D:\adbadb devicesAPK文件的验证可以通过解压软件打开查看lib目录下是否有对应的so文件。创维E900-S是32位ARM架构如果APK里面只有arm64-v8a的so文件在这个盒子上是跑不起来的。当贝桌面官方版本一般会包含armeabi-v7a或armeabi目录兼容32位系统风险不大。2.3 ADB工具包的环境配置ADB工具不需要复杂安装解压即用。但为了方便建议将ADB所在目录加入系统环境变量PATH这样不用每次切换到工具目录执行命令。具体操作方法右键“此电脑” → 属性 → 高级系统设置 → 环境变量 → 在“系统变量”里找到Path → 编辑 → 新建 → 填入你ADB工具解压的路径比如D:\adb → 确定。配置好之后新开一个命令行窗口输入adb version能输出版本号就说明成功了。这一步很关键后面所有操作都依赖ADB工具正常运行。2.4 网络环境的准备盒子和电脑必须处于同一个局域网否则ADB连接不上。两种常见方式路由器有线连接盒子网线口插到路由器LAN口电脑WiFi或者网线连到同一路由器。这种连接最稳定IP不会因为无线信号波动而变化。无线连接盒子连WiFi电脑也连同一个WiFi。这种方式要注意有些路由器开了AP隔离即无线设备之间不能互相访问会导致ADB连接失败。遇到连接失败时先检查路由器设置把AP隔离关掉。组网完成后记录一下路由器的IP网段比如192.168.1.x后面确认盒子IP的时候就能快速比对。3. 核心操作全流程开启ADB、连接盒子、刷入当贝桌面这一节是整篇教程的重头戏每一步都是实操过的。我按照实际操作顺序来写每个环节都给出命令、预期输出、异常排查。3.1 第一步打开盒子的ADB调试开关打开盒子电源等待系统进入原始桌面一般是联通或创维的定制桌面。拿起遥控器依次进入“设置” → “更多设置” → “开发者选项”如果能看到ADB调试相关的选项直接打开即可。但很多运营商定制的创维E900-S系统里“开发者选项”默认是隐藏的。这时候需要通过遥控器组合键来唤起。我这里提供一个在创维E900-S上实测可行的开启方式进入“设置” → “关于” → 在“版本号”上连续按遥控器OK键7到10次系统会提示“已进入开发者模式”退回上一级菜单就能看到“开发者选项”。如果这个方法在你的盒子上不生效可以用下面这个备选方案在系统设置里找到“USB调试”或“ADB调试”如果被置灰或者隐藏尝试连接一根双头USB线到电脑系统会自动检测设备并可能弹出USB调试授权窗口在盒子上用遥控器确认允许调试。有些地区版本的E900-S把ADB开关放在“设置” → “其他设置” → “调试”菜单下进去后能看到“ADB调试”和“网络调试”两个开关。建议把这两个都打开尤其是“网络调试”因为我们要靠它在局域网内连接。区分版本有一个小技巧看系统桌面图标风格。老版本系统桌面是一排图标密集排列新版本是磁贴风格。不同桌面的设置菜单位置略有差异但“开发者选项”和“版本号”这两个入口基本都在“关于”页面内。3.2 第二步确认盒子IP地址ADB无线连接的前提是知道盒子的IP地址。查询方式有三种。第一种在盒子“设置” → “网络”里查看当前连接的IP地址如果是网线连接一般在“有线网络”页面里显示如果是WiFi连接在“无线网络”页面里显示。记下这个IP比如192.168.1.123。第二种在路由器后台查看设备列表找到设备名为“E900”或“Hi3798”的条目查看它的IP。这种方法在电脑上操作最方便。第三种直接用ADB命令查询前提是盒子已经连接过并且当前还在连接状态后面会讲到连接命令执行adb shell ip addr show命令输出里inet后面的地址就是当前IP。3.3 第三步建立ADB连接电脑上确认ADB工具可用后先启动ADB服务adb start-server然后尝试连接盒子。如果你打开了网络调试可以直接通过IP连接adb connect 192.168.1.123:5555端口5555是ADB的默认调试端口大多数盒子都使用这个端口。也有部分定制系统使用其他端口如果连接超时尝试加上其他端口比如adb connect 192.168.1.123:5555不行就试adb connect 192.168.1.123:6667但E900-S实测默认5555即可。连接成功的标志是命令行返回connected to 192.168.1.123:5555。如果返回cannot connect to 192.168.1.123:5555: 由于目标计算机积极拒绝无法连接说明盒子上的ADB服务没有开启回到第一步重新确认开关状态。连接成功后执行adb devices输出列表中会出现192.168.1.123:5555 device注意device前面可能带unauthorized字样。如果是unauthorized说明盒子屏幕上弹出了授权确认框需要用遥控器点击“允许USB调试”或勾选“始终允许”。这一步很多人会忽略导致命令一直提示无权限。3.4 第四步获取root权限并验证连接建立后下一步是获取root权限。这一步非常关键因为我们要修改系统分区中的应用文件没有root权限是无法写进/system/app目录的。执行命令adb root这条命令会让ADB服务以root权限重新启动。如果盒子系统允许root很多定制系统开发阶段保留了root命令行会输出adbd is already running as root或者restarting adbd as root这就说明root成功。之后断开重连一次adb connect 192.168.1.123:5555重新连接后再执行adb shell进入Shell后输入id命令如果输出uid0(root)说明我们已经是root用户了。个别固件版本执行adb root会提示adbd cannot run as root in production builds说明这个固件是正式版屏蔽了root。遇到这种情况不要慌尝试另一种方式adb shell adb shell su如果shell中执行su后提示符变成#说明系统内置了su授权工具也能拿到root权限。如果两种方式都拿不到root权限后面替换系统应用的方案就没法执行只能退回到桌面安装方案仅安装当贝桌面但不禁用原桌面开机后手动启动当贝桌面。3.5 第五步查看系统信息并备份原桌面拿到root权限之后先看一下系统的基本信息确认分区挂载情况adb shell cat /proc/version adb shell cat /system/build.prop | grep ro.product.model查看当前桌面应用的包名。这一步很重要因为不同版本系统的桌面包名不一样禁用时要精准定位不能误禁其他应用。常见桌面包名有com.coship.apptvd创维自研桌面com.unionman.smarttv部分联通定制版com.hisense.launcher少量版本使用com.android.launcher原始安卓桌面查看当前正在运行的桌面应用adb shell pm list packages | grep -i launcher adb shell pm list packages | grep -i desktop这两条命令分别列出包名中包含launcher和desktop的应用一般就能定位到原桌面。同时再执行adb shell dumpsys activity activities | grep mResumedActivity这条命令会显示当前处于前台的Activity其中包名/Activity名一目了然比如com.coship.apptvd/.MainActivity就说明当前桌面就在这个包名下。在替换之前建议先把原桌面APK备份出来万一以后要还原adb shell pm path com.coship.apptvd这条命令会返回类似package:/system/app/xxx/xxx.apk的路径然后执行adb pull /system/app/xxx/xxx.apk D:\adb\backup\备份原桌面APK文件这就相当于给原系统留了一张“还原本”后续如果反悔了能装回去。3.6 第六步推送并安装当贝桌面接下来把下载好的当贝桌面APK推送到盒子并安装。首先确认电脑上APK文件的完整文件名和路径假设在D:\adb\dbzm.apk。先以普通方式安装一次这种方式安装的当贝桌面作为用户应用不需要root权限先确保当贝桌面APK本身能在盒子上正常安装和运行adb install D:\adb\dbzm.apk安装成功的标志是命令行返回Success。如果提示INSTALL_FAILED_OLDER_SDK说明APK要求的系统版本比盒子系统高需要更换兼容Android 4.4的低版本当贝桌面。安装完成后先把当贝桌面启动起来看看效果adb shell am start com.dangbei.tvlauncher电视上应该会切到当贝桌面界面首次使用会进行初始设置选择壁纸、安装推荐应用等正常完成即可。确认当贝桌面能正常使用后接下来把它提升为系统应用。为什么要提升为系统应用有两个原因其一系统应用不会被系统自动清理稳定性更好其二只有把原桌面禁用后系统启动时才会在系统应用中找到当贝桌面作为默认桌面。具体操作思路是先查看原桌面的APK路径比如package:/system/app/xxx/xxx.apk那么/system/app/xxx/目录就是原桌面所在的目录。把当贝桌面APK复制到系统应用目录下。首先重新挂载系统分区为可写adb remount如果执行成功返回提示remount succeeded。执行失败的话可以手动挂载adb shell mount -o rw,remount /system然后复制当贝桌面APK到系统目录。推荐复制到/system/app/下新建的dangbei文件夹内不同系统对应用目录的识别规则不同Android 4.4即支持扁平目录也支持子目录实际情况以系统识别为准adb shell mkdir /system/app/dangbei adb push D:\adb\dbzm.apk /system/app/dangbei/dbzm.apk如果是在adb shell操作也可以用cp命令把系统已有的apk拷过去但用push一步到位更方便。复制完成后给APK设置正确的权限否则系统不认这个应用adb shell chmod 644 /system/app/dangbei/dbzm.apk然后退出shell重启盒子让系统识别新安装的系统应用adb reboot重启后盒子系统会发现/system/app/dangbei/dbzm.apk将其作为系统应用加载。3.7 第七步禁用原桌面盒子重启后等待系统进入桌面。这时候系统可能还是原来的定制桌面因为原桌面还在系统应用列表里没有冲突。接下来禁用原桌面让系统在启动时找不到其他桌面只能使用当贝桌面。执行禁包命令前先确认原桌面包名。以com.coship.apptvd为例adb shell pm disable-user --user 0 com.coship.apptvd如果命令执行成功命令行返回Package com.coship.apptvd new state: disabled-user。禁用后按遥控器Home键系统会弹出选择桌面的窗口选择当贝桌面并勾选“始终”即可。如果这时候系统没有弹窗而是直接进入了当贝桌面那就更省事。需要注意有些E900-S的定制系统里除了桌面应用还有一个配套的“系统服务”应用包名类似com.coship.system如果不一起禁用原来的桌面界面可能还会残留虽然主桌面是当贝但偶尔会闪回原系统的设置页面。这种情况按需处理如果是广告推送类服务找到对应包名一并禁用。后面会在常见问题里展开。3.8 第八步清理无用应用和优化系统桌面替换完成后顺手把原系统里那些用不上的运营商应用、广告组件清理一遍这也是这次刷机的主要目的之一。查看所有已安装的第三方应用adb shell pm list packages -3这条命令列出所有用户安装的应用。对于系统内置的运营商应用使用adb shell pm list packages | grep -i operator adb shell pm list packages | grep -i unionman adb shell pm list packages | grep -i coship把识别出来的无用应用禁用比如adb shell pm disable-user --user 0 com.unionman.ads adb shell pm disable-user --user 0 com.coship.video禁用操作本质上是“保留在系统中但不运行、不更新、不启动”。相比直接卸载禁用的好处是系统升级或恢复出厂设置后不会因为缺少依赖而报错想恢复时再执行pm enable即可。清理完成后使用adb shell pm list packages再次检查确保当贝桌面包名com.dangbei.tvlauncher在列表中。最后重启一次adb reboot重启后系统应该直接进入当贝桌面不再出现原定制桌面。4. 完整命令速查表与一键执行方案为了方便操作这一节把整个流程的命令汇总成一份速查表并附上在电脑上批量执行的思路。新手可以把命令复制到记事本里按行执行每执行一行对比一次预期结果。4.1 命令速查表操作阶段命令预期效果启动ADB服务adb start-server服务启动成功连接盒子adb connect 192.168.1.x:5555返回connected查看设备adb devices设备状态为device获取rootadb root提示adbd is already running as root重新连接adb connect 192.168.1.x:5555返回connected进入shelladb shell命令行提示符变为 #查看当前桌面adb shell dumpsys activity activities | grep mResumedActivity显示当前前台Activity备份原桌面adb shell pm path 包名然后adb pull 路径 本地目录本地目录出现APK文件安装当贝桌面adb install D:\adb\dbzm.apk返回Success启动当贝桌面adb shell am start com.dangbei.tvlauncher电视切换至当贝桌面重新挂载系统adb remount或adb shell mount -o rw,remount /system返回remount succeeded创建目录adb shell mkdir /system/app/dangbei无报错推送APK到系统adb push D:\adb\dbzm.apk /system/app/dangbei/dbzm.apk显示传输速度和成功信息设置权限adb shell chmod 644 /system/app/dangbei/dbzm.apk无报错禁用原桌面adb shell pm disable-user --user 0 原桌面包名返回new state: disabled-user禁用广告应用adb shell pm disable-user --user 0 广告包名返回new state: disabled-user重启盒子adb reboot盒子重启4.2 一键执行脚本方案如果嫌一条条命令输入太麻烦可以把核心命令写成一个批处理脚本在电脑上双击执行。下面给一个Windows下的批处理脚本参考echo off set /p IP请输入盒子IP地址: adb start-server adb connect %IP%:5555 adb root timeout /t 3 adb connect %IP%:5555 adb shell pm list packages | findstr /i launcher pause保存为adb_connect.bat双击运行输入盒子IP就能自动连接并列出桌面包名。后面根据输出的包名再执行禁用操作。不过我要提醒一下脚本能省事但也容易掩盖问题。新手第一次接触ADB时建议还是逐条执行命令每执行一条就看一下输出结果这样出了问题能第一时间定位到具体环节。等熟练了再考虑一键脚本。4.3 固件包与当贝桌面的存放位置建议在电脑上创建专门的刷机工作目录是一个好习惯。我的工作目录结构供参考D:\adb\ ├── adb.exe ├── AdbWinApi.dll ├── AdbWinUsbApi.dll ├── dbzm.apk // 当贝桌面安装包 ├── backup\ // 原桌面APK备份目录 └── tools\把固件包和工具放在同一个目录下路径短、好记执行命令时不需要频繁切换路径也能减少路径错误导致的低级问题。5. 常见问题排查与避坑指南刷机过程中最容易出问题的不是命令本身而是各种环境因素和版本差异。这一节把常见报错和解决方案整理成速查形式遇到问题直接对照处理。5.1 连接不上ADB连接失败的5种原因连接失败是最常见的问题这里按概率从高到低排列原因和解决办法。第一种盒子没有打开ADB开关。这是最常见的原因。盒子端的ADB调试开关没有打开或者打开了但网络调试没有开启。回到盒子的设置菜单重新确认开关状态。第二种盒子和电脑不在同一网段。路由器开了DHCP但是分配了不同网段或者手机热点代理连接导致IP不一致。在电脑上执行ipconfig查看电脑IP再和盒子IP对比确认前三位数字一致。不一致的通过路由器管理界面把盒子IP地址改成和电脑同一网段或者直接用网线让盒子连接路由器LAN口。第三种路由器开启AP隔离。前面提到过部分路由器安全设置里默认开启“无线隔离”导致无线设备之间无法互相访问。到路由器管理后台找到“AP隔离”或“无线隔离”选项关闭它。第四种ADB服务端口被占用。执行adb kill-server再执行adb start-server然后重新连接。有些杀毒软件会拦截ADB服务的网络访问检查防火墙设置放行ADB相关的端口和服务。第五种盒子ADB端口不是默认5555。部分区域定制版本修改了ADB调试端口。在盒子上执行getprop | grep adb可以查看ADB相关属性或者cat /proc/net/tcp查看监听端口。如果发现端口不是5555在adb connect时带上正确端口即可。5.2 提示device unauthorized需要什么操作连接后执行adb devices如果看到unauthorized字样说明盒子上弹出了USB调试授权的确认窗口需要用遥控器选择“允许”并勾选“始终信任该计算机”。如果盒子屏幕上看不到弹窗尝试按下遥控器Home键返回桌面再重新进入设置有时候弹窗会被系统界面挡住。还有一种情况是盒子已经授权过但系统时间不对导致授权失效。这种情况比较少见如果反复授权都不行恢复一下盒子出厂设置再重新操作。5.3 adb root失败或提示cannot run as root前面提到过这属于固件版本差异。执行adb root提示adbd cannot run as root in production builds说明这个固件是正式发行版关闭了root调试入口。可以尝试adb shell进入shell后执行su。如果固件内置了root工具su命令会直接切换到root用户。如果没有root工具可以尝试临时推送一个root工具到系统临时目录比如/data/local/tmp提权。但这属于进阶操作风险较大不建议新手操作。退一步说如果拿不到root权限可以退而求其次只安装当贝桌面不使用禁用原桌面的方案。把当贝桌面设置为默认桌面后开机时先加载原桌面再自动跳转到当贝桌面。虽然不如纯净替换流畅但也能满足需求。具体设置方式打开当贝桌面在“通用设置”里找到“开机自启动”并开启再把原桌面的“开机进入”行为关掉。5.4 禁用原桌面后开机黑屏怎么办这是最吓人的情况但多数是虚惊。禁用原桌面后如果系统没有正确识别到当贝桌面作为替代桌面开机时会黑屏或者只显示系统状态栏。处理方式是先不要慌盒子没有变砖ADB还能连上。使用ADB连接盒子重新启用原桌面adb shell pm enable 原桌面包名然后重启盒子。如果原桌面还能用说明之前禁用操作成功了只是当贝桌面没有被系统正确识别为替代桌面。这时再次确认当贝桌面的系统应用安装是否正确adb shell pm list packages | grep dangbei adb shell pm path com.dangbei.tvlauncher确保包名存在路径在/system/app/dangbei/dbzm.apk。如果路径正确但系统还是黑屏可以尝试强行指定启动adb shell am start -n com.dangbei.tvlauncher/.MainActivity先让当贝桌面运行起来然后在当贝桌面里的“设置”页面中找到“设为默认桌面”让它成为系统默认启动器。5.5 禁用原桌面后当贝桌面无法开机自启这种情况表现为重启后盒子卡在原桌面或者黑屏必须手动打开当贝桌面。这个问题的原因通常是原桌面并没有完全禁用或者还有另一个桌面组件没有禁用。回到第3.5节用dumpsys activity activities检查系统当前使用的桌面包名是不是原桌面如果是把它一并加入禁用列表。如果原桌面已经禁用了但重启后还是不进系统很可能是系统启动广播没有被当贝桌面接收。在当贝桌面的“通用设置”里找到“开机自启动”开关确保打开。个别版本当贝桌面还需要在“权限管理”中允许“自启动”在盒子的“设置” → “权限管理”里找到当贝桌面把“自启动”权限打开。5.6 当贝桌面运行卡顿、内存不足创维E900-S的硬件配置不算高1GB内存加4GB存储在运行当贝桌面和几个常用应用时如果同时打开太多后台进程卡顿会比较明显。优化方式从几个层面来做第一用刚才的pm disable命令把那些后台推送广告服务全部禁用第二在当贝桌面的“一键清理”里关闭后台应用第三在盒子的“应用管理”里停止不常用的应用。实测下来禁用掉运营商广告相关应用后可用内存能多出200MB左右桌面的流畅度会有明显改善。存储方面盒子的机身存储如果只剩几百MB安装大型应用容易失败建议把视频应用装在U盘上或者定期清理各视频应用的缓存。5.7 系统升级弹出、固件版本不匹配怎么办有些订制系统会自动升级升级后可能覆盖掉用户修改的内容导致当贝桌面失效。遇到这种情况在盒子的“设置”里找到“系统升级”或“在线升级”选项关闭自动更新。部分版本无法直接关闭可以在ADB里禁用升级服务adb shell pm disable-user --user 0 com.coship.upgrade或者查找升级相关的包名一并禁用。这一步操作后要留意有些升级服务包名比较顽固禁用后会在系统重启时自动恢复。如果确实关闭不了也可以在路由器层面屏蔽升级服务器的域名但这是另一套方案了这里不展开。6. 实测效果与几个额外的优化建议刷机完成后用了两个多月简单分享一下实际体验和改进建议。6.1 实测用机体验刷完当贝桌面后最直观的感受是开机进了当贝桌面而不是运营商的广告页面。桌面上没有推荐广告了首页清爽了很多。其次是安装应用时不再出现“未授权的应用”拦截弹窗直接从U盘和局域网共享里安装APK都能成功。内存方面禁用了运营商广告组件之后可用内存从原来的200MB提升到400MB左右在线视频应用打开速度更快。存储方面卸载了那些占空间又不用的运营商应用后机身可用存储多出1GB多安装了常用的视频软件和直播应用后还有余量。整个系统运行的稳定性和原系统没有明显差距偶尔遇到当贝桌面进程被系统回收后自动重启的情况但这是这类盒子小内存下的常见现象并不影响使用。日常使用下来看电视、刷视频基本不会卡顿。6.2 扩展把当贝桌面设置为唯一的默认桌面如果想让盒子开机后更干净可以在当贝桌面里进入“设置” → “通用设置” → “默认桌面”勾选当贝桌面为默认。同时保证原桌面已经被禁用这样系统在启动时根本没有第二个启动器可选当贝桌面就是唯一桌面。每次按遥控器Home键系统都会回到当贝桌面不会再跳回原桌面。6.3 扩展批量安装第三方应用刷完机后安装应用也可以用ADB批量操作。把下载好的APK都放在同一个目录下执行下面的批处理命令for %i in (D:\adb\apps\*.apk) do adb install %i这个命令会逐个安装目录下的所有APK。注意如果APK之间有关联依赖安装顺序可能有影响建议分批安装。6.4 扩展备份和恢复整个桌面环境把当贝桌面的设置和布局备份下来以后刷机或恢复出厂后不用重新设置。Android系统提供了adb backup命令。但实测E900-S上这个备份命令支持不是很好更容易的方式是直接在当贝桌面中找到“备份/恢复”功能它会把桌面布局打包备份到U盘。如果你还要折腾其他同芯片方案的盒子把当贝桌面APK和原桌面APK备份都放在一起就行遇到同方案盒子直接复用这套流程省去重新准备和熟悉的时间。6.5 防变砖的最后一道保障虽然这套方案不刷底层分区变砖风险极低但仍建议在操作任何涉及系统分区的步骤前先做一份完整的工作记录包括原桌面包名、原桌面APK备份路径、禁用了哪些包。把这些信息写在一个文本文件里放在电脑刷机目录中万一哪一步出问题能快速定位并恢复。这个习惯我保持了很多年每次刷机都会在开始前花五分钟记录原始状态这五分钟往往能省下好几个小时的排查时间。创维E900-S的免拆刷机不难难的是把每一步的原理搞清楚。理解了ADB连接、root权限、系统应用安装、禁用原桌面这条链路遇到同系列盒子的各种变种版本也能举一反三。希望这篇教程能帮还在原系统广告里挣扎的朋友少走弯路一次搞定。