（电信R1229 AA180双ROM版本）
首先拆开盒子，连接TTL线（接线顺序颜色看下图）
打开电脑端调试软件，我用的是STCOMTOOLS(希捷专修，方便后面输入命令)。
打开STCOMTOOLS软件，设置好TTL线的端口号，波特率115200。（我的是COM20）
盒子通电（这个时候质只要接TTL线和电源线就可以了）。显示如下：
## Booting kernel from Legacy Image at 82000000 ...
Image Name: Linux-2.6.34bestv-g545932e
Image Type: ARM Linux Kernel Image (lzma compressed)
Data Size: 3799680 Bytes = 3.6 MiB
Load Address: 80008000
Entry Point: 80008000
Verifying Checksum ... OK
Uncompressing Kernel Image ... OK
Starting kernel ...
[ 2.253000] dapm: AML_M3_CODEC: configuring unknown pin LINPUT1
[ 2.253000] dapm: AML_M3_CODEC: configuring unknown pin RINPUT1
[ 2.259000] dapm: AML_M3_CODEC: configuring unknown pin HP MIC
[ 2.265000] dapm: AML_M3_CODEC: configuring unknown pin FM IN
[ 5.670000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[ 6.090000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[ 6.181000] sd 0:0:0:0: [sda] Assuming drive cache: write through
[ 7.041000] init: cannot find '/system/etc/install-recovery.sh', disabling 'flash_recovery'
[ 7.058000] init: cannot find '/system/bin/ramzswap_mount.sh', disabling 'ramzswap_mem'
[ 7.061000] init: cannot find '/data/data/com.android.smart.terminal.iptv/bin/IptvServ', disabling 'IptvSer
root@android:/ #
启动完成后，终端显示：root@android:/ #
(红色部分为需要输入部分，其它部分为盒子反馈数据，不需要输入)
root@android:/ # stop adbd
root@android:/ # [ 23.093000] init: cannot find '/system/bin/usbtestpm', disabling 'usbpm'
[ 23.223000] binder: release proc 123, transaction 47, not freed
[ 23.224000] binder: release proc 123, transaction 780, not freed
setpropservice.adb.tcp.port 5555
/system/bin/sh: setpropservice.adb.tcp.port: not found
127|root@android:/ # start adbd
root@android:/ # df
Filesystem Size Used Free Blksize
/dev 417M 64K 417M 4096
/mnt/asec 417M 0K 417M 4096
/mnt/obb 417M 0K 417M 4096
/system 650M 224M 426M 4096
/data 1022M 66M 955M 4096
/cache 191M 18M 173M 4096
/rs_data 294M 28K 294M 4096
/cus_config 31M 12M 19M 4096
/fac_backup 193M 15M 177M 4096
/mnt/sdcard 1G 240K 1G 4096
/mnt/secure/asec 1G 240K 1G 4096
/mnt/sda1 3G 2G 664M 4096
列出盒子目录。找到sda1结尾的目录。此时插入你事先准备已经下载好软件的U盘（我的盒子是/mnt/sda1，你的盒子实际目录是什么就输入什么）
croot@android:/ # cd /mnt/sda1
当贝市场下载（点击立即下载）
当贝桌面下载（点击立即下载）
root@android:/mnt/sda1 # ls
Antivirus
Box
Cmd
Core
Customer
Data
Disk
GHO
Hardware
ISO
LOST.DIR
Office
RECYCLER
Soft
System
Thunder Network
Tools
Txt
WIN 7.reg
autorun.inf
db.apk
icon.ico
（这个是我U盘里一堆文件，实际只需要放入需要安装的APK文件就可以了）
proot@android:/mnt/sda1 # pm install db.apk
pkg: db.apk
Success
（其中db.apk，是我自己需要下载好的当贝桌面软件，自己手动改名为db.apk，实际名字自己按自己爱好更改）
提示：Success就成功安装了。
需要安装多个软件的重复最后一条命令多次就好，记得改软件名称。
断开电源，断开TTL线，重新插入HDMI线，网线，电源线，开机。
到这个界面的时候，按遥控器首页按钮。选择当贝桌面就好。然后就自己随便安装软件了！
