楼主可以参照如下方法：
使用环境：本人使用的是广州联通送的浪潮ipbs8400，
已修改好权限的rom链接:http://pan.baidu.com/s/1c12oxoO 密码:644e
提醒：因为是修改系统文件，所以有一定的风险，请慎重考虑是否要操作。所以修改前一定要备份rom，备份时间较久，需耐心等待系统回到rec界面才算备份成功。
一、固件的备份和恢复
1.用牙签按住菊花复位键不放，然后开机，一直等到屏幕显示初始化的时候松开复位键就可以了，过一会会提示初始化失败，直接进入到rec里：
2.先双wipe，然后插上U盘，选择systemrestore，会自动挂载读取U盘的名字，选择U盘中文件夹备份就可以了（空U盘会自动建立一个“MStaredison_recovery”的文件夹）
3.备份的时间比较长，请耐心等待，备份完成会自动返回到rec住页界面。
4.还原方法就很简单了，进rec---插上U盘---选择“systemrestore”---找到根目录固件所在文件夹。系统会自己识别固件并升级。
备份完的固件内容如下图：
二：系统权限修改
为保持系统稳定性建议只修改系统权限不变动其他文件，因是定制rom，极有可能影响系统功能。
1、我们需要用到的只有“system.gz”和“system.md5”
2.这两个文件复制到单独的文件夹里，然后将system.gz用解压缩软件解压，得到一个没有扩展名的system文件，直接重命名为system.img
3.编辑img以rom助手为例
4.选择rom编辑，在下面选择刚才重命名的system.img
5.首先是修改默认的adb端口，默认是5555如果不是就修改为5555，这样就能被盒子助手或者悟空搜索到，这里的修改不会因为双清而变化，系统强制升级除外。
找到以上红框里的两个选项，都改成5555就可以了。盒子里还有两项：persist.service.adb.enable和ro.adb.secure权限全部设置为“1”
注意：build.prop的权限是0644，修改后一定要确定权限正确再重启，否则就可能进不了系统了，卡在第一屏无限重启。
6.修改完后就可以点右下角的“开始封装”，软件会自动打包img文件并签名。修改好的文件会自动覆盖原来的system.img，并且软件会自动备份原文件为system_old.img
7.将修改好的system.img文件重命名成system(没有后缀)。
8.用软件WinGZip将system文件打包成system.gz。
9.在rom助手的工具箱里打开MD5计算，将system.gz的md5计算出来
10.用记事本打开system.md5文件，用新计算出来的md5值替换文件里的md5值，保存。
11.好了，最后将修改好的“system.gz”和“system.md5”文件覆盖到原来的备份文件夹中。
12.再次进到rec中，通过U盘还原就可以了。
13.重启前，拔掉U盘，进入到REC中，建议双清系统.
提醒：因为是修改系统文件，所以有一定的风险，请慎重考虑是否要操作。所以修改前一定要备份rom。
三：安装第三方软件
如果前面不出问题，我们现在应该刷入新系统并进入系统了。
以当贝桌面为例，下载当贝桌面到你的U盘，修改软件名字为db.apk
电脑安装刷机精灵，刷机精灵-工具-ADB命令行单击打开。
命令依次输入
1.adb connect 192.168.1.***:5555回车（*号为盒子ip地址，请在盒子rom的网络连接上看务必保持一致）
2.电视显示，允许usb调试吗？提示勾选处打勾。一律选择允许，确定。
3.adb shell回车，回车显示shell@orange:/$，显示出这个你就成功一半啦，没显示说明失败
4.su回车如果出现申请root权限，一律选择允许。我的机顶盒没有提示。
5.cd mnt/usb/sda1回车
6.ls回车。看到u盘的资料了，看不到切换到另外一个usb口。
7.start adbd回车
8.pm install db.apk回车。注意{此处是你改过名字的那个db.apk。
9.完成后，点击遥控器桌面按键，会提示，当贝桌面-中国移动两个选项，选择当贝桌面，下面选择，始终使用。
10.到这里，已经可以尽情使用了。也可以安装百度一键root或许最高权限。不建议删除优朋应用和第一视频及自带应用商城。否则可能影响系统功能。
|
