花费 60 大洋购买了一台天敏电视精灵 3 安卓机顶盒。买来的目的就是为了刷入原生的 Debian 或其他发行版本。
查看了一下具体的硬件：全志 Allwinner A20 双核 CPU，Cortex-A7 架构；内存 1G；闪存 4G；两个 USB，一个 HDMI，一个 AV。大体看了一下 Sunxi 的 Wiki，发现可以按照以下的办法来刷入。最好有一根 ttl 线来接入盒子的 UART 接口查看输出信息。
下面是操作步骤：
第一部分：
进入默认的安卓系统，通过 ttl，使用 root 账户直接挂载 nanda 分区，获取其中的 script.bin。如果你没有 ttl 线，可以先尝试用 adb 连接盒子，然后用 root 大师来获取 root 权限，之后顺序操作即可：先把盒子连接上 Wifi，然后 adb connect IPADDRESS，root。总之，就是为了获取 script.bin。
获取 script.bin方法：
# mkdir /sdcard/nanda
# mount -t vfat /dev/block/nanda /sdcard/nanda
# exit
# adb pull /sdcard/nanda/script.bin
取得 script.bin 后，如果要修改其中的节点，那么需要 sunxi-tools：
# git clone https://github.com/linux-sunxi/sunxi-tools
# make
./bin2fex script.bin script.fex
编辑 fex 文件，编辑后，重新生成二进制文件：
./fex2bin script.fex script.bin
script.bin 文件是 fex 文件的二进制实现，fex 文件定义 SoC 是如何工作的，它配置 GPIO 引脚并设置 DRAM、显示（如 HDMI、VGA、分辨率）等参数。
第二部分：
1、编译 uboot
这边的编译环境为 Linux version 3.16.0-4-686-pae (debian-kernel@lists.debian.org) (gcc version 4.8.4 (Debian 4.8.4-1) ) #1 SMP Debian 3.16.7-ckt11-1+deb8u3 (2015-08-04)，默认的编译工具为 gcc-arm-linux-gnueabihf，在“deb http://emdebian.org/tools/debian/ jessie main”源中可以找到。
因为我这边没有也找不到盒子的 uboot 源码，我尝试用了 cubieboard2 的 uboot 源码，编译后可以正常使用。
git clone https://github.com/linux-sunxi/u-boot-sunxi -b wip/a20
make cubieboard2 ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf-
找一个 SD 卡，用来引导，全志盒子默认为 SD 卡引导。用 fdisk 给 SD 卡分两个区，第一个为 fat，第二个为 ext4 格式，具体不再赘述。按照我的是 sdb1、sdb2。
将编译好的 uboot 写入到 sdcard：
# dd if=spl/sunxi-spl.bin of=/dev/sdb bs=1024 seek=8
# dd if=u-boot.bin of=/dev/sdb bs=1024 seek=32
新建一个 boot.cmd 文件，输入以下内容：
setenv bootargs console=ttyS0,115200 root=/dev/mmcblk0p2 rootwait
panic=10 ${extra}
fatload mmc 0 0x48000000 uImage
bootm 0x48000000
使用 cmd 文件来生成 scr 文件：
mkimage -C none -A arm -T script -d boot.cmd boot.scr
2、编译内核
依旧使用 cubieboard2 的内核，因为我使用 Sunxi 的内核编译后无法启动，本人菜鸟折腾了几天没精力了。直接使用 cubieboard2 的内核可以启动，但是需要添加盒子的 PHY 网卡驱动。天敏电视精灵 3 的 PHY 为 ICplus 芯片。如下操作：
# git clone https://github.com/cubieboard2/linux-sunxi
# make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- sun7i_defconfig
# make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- menuconfig
进入 menuconfig 状态，添加 ICplus 网卡的支持：
# make -j$(nproc) ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- uImage modules
# make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- INSTALL_MOD_PATH=output modules_install
生成的内核和模块路径：
arch/arm/boot/uImage
output/lib/
制作 Debian rootfs：
# debootstrap --verbose --arch=armhf --foreign jessie debian http://ftp.cn.debian.org/debian
# cd debian
# cp /usr/bin/qemu-arm-static usr/bin/
# LC_ALL=C LANGUAGE=C LANG=C chroot . /debootstrap/debootstrap --second-stage
# LC_ALL=C LANGUAGE=C LANG=C chroot . dpkg --configure -a
chroot 并部署 rootfs：
passwd
echo "a20" > etc/hostname
echo "127.0.0.1 a20" >> etc/hostname
echo T0:2345:respawn:/sbin/getty -L ttyS0 115200 vt100 >> etc/inittab
echo deb http://ftp.cn.debian.org/debian/ jessie main contrib non-free > etc/apt/sources.list
echo deb http://security.debian.org/ jessie/updates main contrib non-free >> etc/apt/sources.list
apt-get update
apt-get dist-upgrade
apt-get install openssh-server
apt-get install locales
echo "en_US.UTF-8 UTF-8" > etc/locale.gen
echo "zh_CN.UTF-8 UTF-8" >> etc/locale.gen
locale-gen
需要修改 rootfs 下的两个文件 /etc/network/interfaces 和 /etc/ssh/sshd_config，开启静态 ip 地址和支持 root 登录。
所有的制作完成了，下面拷贝文件到 SD 卡相应分区：
拷贝到 sdb1 下的文件：
uImage script.bin boot.scr
然后将 Debian 的 rootfs 文件拷贝到 sdb2，内核模块拷贝到 /lib 下。
插入 SD 卡到盒子，通电后等待片刻即可用 ssh 登录盒子了，一个完整原生的 Debian 系统跑起来了。
目前先研究到这里，使用 /dev/fb0 应该可以继续启动 Xorg，跑跑 LXDE 应该没什么问题。
目前存在的问题：盒子上的两个 USB 接口无法使用！因为是套用的 cubieboard2 的源码和 uboot，具体到底是 script.bin 的缘故还是源码的缘故，我折腾了几天，依然搞不定。希望有精通嵌入式的朋友帮我看下能否解决该问题，谢谢大家！