针对1.5(20131231)版本。
提醒：root有风险，请自行承担责任！
1、下载TMB100A_root_1.5.rar，将下载得到的TMB100A_root_1.5.rar解压出来的所有文件复制到电脑上的某英文目录内；
2、格式化TF卡为fat32格式，将第2步解压得到的所有文件全部复制到TF卡根目录一份，并插入天猫魔盒并重启魔盒；
3、查看天猫魔盒的ip；
4、在电脑上开始-运行，输入cmd，输入第二步解压目录所在的盘符，如d:然后回车，然后进入第2步的解压目录，如cd d:\tianmaoroot\ ，运行recovery.bat（也可以直接双击运行recovery.bat），按提示输入天猫魔盒IP，顺利的话，魔盒会重启进入recovery模式；
5、在电视上选择第4项“WIPE DATA/FACTORY RESET ”和第5项“WIPE CACHE PARTITION”进行双清操作。
6、选择第二项“install zip from sdcard”(从SD卡安装ZIP包),从中选择”Yes – Install /sdcard/update.zip”（确认，安装update.zip升级包），安装需要一段时间，请耐心等待。安装完成后，按【返回键】回到第一级菜单。
7、重复第5步
8、按【返回键】回到第一级菜单，选择“reboot system now”（重新启动系统）
以上操作可能因屏幕显示原因，导致显示不完整，可以估摸着操作。recovery模式下都是用遥控器操作。全程注意不要断电。
第5和第7步的双清会导致恢复出厂设置的效果，所有安装的app会被清掉，wifi设置也没了。如果不想清除旧有设置和app，可以不执行第5和第7步的双清。但可能系统会有点卡，建议还是双清后重新安装app之类的。
9、安装es文件管理器，在es文件管理器里试试能不能成功获取root权限。在root工具箱内修改/system目录权限为读写，然后去/system/app里修改osupdate.apk的文件名为osupdate.aaa避免后续继续被升级导致root失败。
下载地址：http://pan.baidu.com/s/1Ab6Jc