请注意：本页内容发布于 873 天前，内容可能已经过时，请注意甄别。
家里有一台大约 2014 年购买的天猫魔盒 1S+（型号 M10），经过多年的使用和多次系统升级，操作已经变得非常卡顿，还要在每次开机时被迫看我从来不看的综艺节目、国产电视剧的广告，更不要提 YunOS 曾经在命令要求下随意删除用户自行安装的第三方软件的黑历史了。
好在，同样由于经过多年的使用，该型号的天猫魔盒早已退出阿里的日常维护设备列表，相关的破解等工作也已由爱好者们完善，经过搜索、查找资料，成功将系统版本降级回出厂的 2.4，现在操作比最后升级的版本流畅许多。现将相关操作笔记如下，供个人及其他人参考。
注意：本文不是教程，您需要具有一定 Android 刷机操作基础才可以参考本文，本人不对由此造成的任何后果（包括但不限于硬件损坏、变砖等）负任何直接或连带责任。
1、关于拆机刷机：由于未能仔细阅读相关资料，误认为 M10 的芯片是晶晨 S905，进而发现 S905 方案有一种 “免拆神器”，即一种插在 HDMI 上、能使机器在引导时进入刷机状态的自制 PCB，遂在海鲜市场以 10 元购入一只，但插在 M10 上并不管用，最后仍需拆机，才发现 M10 的方案为 S802 四核，既然已经拆机，直接使用引脚短接法即可，短接位置如下：
2、关于刷机系统：估计可能是不再维护，M10 的测试版系统被放了出来，本次刷机使用的就是这个系统包，请自行搜索：M10又名1S+测试ROM。
3、刷机软硬件准备：
关于操作系统的选择，多数帖子中都说 “win7 不行，要用 xp”，实际上刷机方案工具是支持新版系统的，可能只是这些帖子中的用户没有操作成功。本文刷机环境为 Windows 11 x64 21H2，同样操作成功，只要注意按要求操作即可。
需要以下软件：
（1）晶晨 S802 刷机设备驱动（点击下载）
Windows 7 及以上版本的系统，使用 win7 文件夹中的内容安装，按系统版本选择安装程序（右键选择“以管理员身份运行”），64 位系统使用 installer_x64.exe，32 位系统使用 installer_x86.exe。安装前不需要将盒子连接到电脑。
XP 使用 xp 文件夹中的内容安装，因本机为 Windows 10 x64 未予测试，请自行研究。
（2）晶晨刷机工具 2.0.3（点击下载）
关于刷机线的选择，大多数帖子中提到有两个要件：
（1）要为 USB-A 双公头线；
（2）需要插在有单独供电的 HUB 上，移动硬盘线不行。
实际上，本文刷机时使用了一根老式 USB 2.0 移动硬盘使用的 USB 线，由于 USB 2.0 的供电不足，当年的移动硬盘普遍采用了双头供电的模式，实际上正好顶替了“单独供电的 HUB”这个要求，并刷机成功。这根线大体长这个样子：
使用时，双头一端两个都插在电脑上，单头一端插在 M10 上。
另外，根据量产 U 盘等操作的经验，如果条件允许，建议电脑端使用 USB 2.0 的接口，USB 3.0 虽然理论上向下兼容，但在刷机、量产等操作中可能会产生奇奇怪怪的问题，不如原生 2.0 的接口兼容性强。
4、刷机操作
该盒子的刷机操作还是比较简单的，只要仔细来基本都可以成功，要点如下：
（1）刷机前，在高版本中运行“还原出厂设置”的操作。使用至今的天猫魔盒一般系统版本均超过了 3.0，所以恢复出厂设置后仍然为高版本系统，而不会自动降级回 2.4 系统，这也是需要刷机的原因。
（2）USB 线预先接好即可，不需要像某些帖子里说的那样上电后立刻接入。
（3）与多数帖子的描述不同，短接引脚的时机应在上电后 2 秒之内，且不要插 HDMI 线，否则系统会进入正常引导。
（4）提前打开刷机工具，并进入等待状态，具体操作为：
（a）打开 USB_Burning_Tool.exe，选择文件—导入烧录包。
（b）选择下载的系统包（如secure-ddr-ubootcomp.img）。
（c）等待烧录工具校验完成后，确定右侧“密钥”列表中“secure_boot_set”的值为1，据说如果为 0 很容易刷成砖。
（d）确认无误后点击“开始”，然后进行短接操作，待左侧列表列出系统中的 USB 端口，且其中一个端口开始走进度即可放开短接引脚。
小提示：如果短接后没有听到系统发现新硬件的声音，说明盒子已开始正常引导系统，拔电重来即可。
（e）刷机完成后，首先拔掉电源，然后拔掉 USB 线，然后插上 HDMI 和电源线启动即可。刷机工具中有一项“烧录成功后重启设备”，未测试是否好用，愿意尝试可以试一下。
5、刷机后操作
如果所刷的系统为本文中前述的 M10 2.4 版测试系统，还需要进行如下操作：
（1）连接 WiFi，记下盒子的 IP 地址，并在设置中打开“远程调试模式”（即 Android 的开发者模式）。
（2）使用 adb 连接盒子的 5555 端口。
（3）在 adb shell 中，使用以下指令屏蔽盒子的各种原生软件：
pm block com.yunos.tvtaobao 电视淘宝
pm block com.yunos.chaoshi 天猫超市
pm block com.yunos.tbsdk 淘宝相关
pm block com.xiami.tv 虾米音乐
pm block com.yunos.tv.homeshellupdater 桌面升级
pm block com.fw.upgrade 更新
pm block com.yunos.osupdate 系统升级
pm block com.fw.upgrade.sysoper 系统更新
可选: pm block com.mipt.autotestfora8 禁用调试界面
以上指令将 block 替换为 unblock 可恢复相应功能
（4）推送第三方桌面 apk（不在 shell 环境下）：adb push 本地apk文件名 /sdcard/远端apk文件名
（5）安装第三方桌面（不知为何 adb install 无法用在天猫魔盒上）：pm install /sdcard/刚才推送的apk文件名
远嚣 Comment