MTK芯片系列手机的维修宝典

十七、摄像头电路与维修

摄像头原理

CPU集成了视频处理系统和摄像头驱动等，CPU和摄像头数据信号有8-10个，是根据CPU型号和摄像头本身来定的，当手机系统进入拍照或摄像状态，有电源提供一个2.8V电压，有CPU送出的复位信号使摄像头进行复位，数据开始传送同时摄像头进入工作状态。

摄像故障维修

我们在维修中经常发现，装置未就绪、照相花、照相死机、拍照时屏显示黑底色，拍了照后在保存时候图片有图像，拍照保存后无图像是全黑色、屏不显示等故障，给大家介绍以下我个人的维修经验。

1、
摄像头本身坏引起的故障

  装置未就绪、照相花、照相死机、拍照时屏显示黑底色，拍了照后在保存时候图片有图像，拍照保存后无图像是全黑色等摄像头本身坏引起的故障

2、
装置未就绪

软件坏、CPU坏或虚悍、摄像头没有供电引起的。

装置未就绪在我们维修中遇见的很多，在我们写新资料时版本不对，也就是说摄像头数据不对也会出现装置未就绪，无法驱动摄像头造成的，软件坏也能引起装置未就绪，我们通常处理办法是格式化多媒体就可以了，CPU坏或虚悍引起的也很多，CPU有25跟线通往摄像头的，有一根线断就会引起摄像头故障。

3、
ZT288手机，摄像头照不出来画面，屏幕是黑色的，可是照的图片是正常的，我一看就很好奇，这个故障很少见的，在我们维修中特别是很少见的故障一般不轻易动主板，也是我们维修的本能，就先格式化以下看看，故障还是一样，就在网上下了个资料写进去后开机开启摄像机屏幕上显示画面正常了。

4、
同行拿来两台不照相故障手机，我打开看看主板都动了一遍了，有一台是浸液手机，同行说摄像头都换过故障还是一样，这么说就不是摄像头本身的问题了，打开手机开始修，浸液的手机主板在超声波里清晰，这一台先修，把摄像头拿下看看连接座也没有问题，在启动摄像头时测量供电电压也正常，测量连接座线的对地阻值发现有两根没有阻值，是不是空脚我把主板上的摄像头座拿掉发现有腐蚀的痕迹主板上的焊点是黑色死点，经清洗后焊回座把摄像头装好开机试机摄像正常了。这一台修好了在修那一台，从超声波里拿出来吹干后安上摄像头试机，这个也正常了，不用修了。

经验：在我们维修中，要注意细节问题，不能把他忽视掉了，特别是这些细节问题节约你的时间，同行拿过来的手机都是他们修不好的基本上大件都动过了，你要从细节上下手这样提高你的维修速度，也提高你的技术。

十八、软件解密与软件处理

在6226BA刚上市的时代，我们没有掌握解密技术，就是没有办法修好6226BA芯片手机，开始在网上有很多网友读出来的资料放在论坛里，你无法换新资料写，就是写进去也是不开机，资料是加密的，那时代有很多手机就向尸体一样躺在那里，没有很好的办法，只有等有破解的工具出现，在这时我开始尽心专研了解密技术，搞了几天没有搞明白，不管不是填充成FF还是清空地址段都不能解决解密问题，在一个偶然机会，有个顾客拿来一部手机说我的手机经常死机看看是什么毛病，我打开手机一看是6226BA的CPU我就傻了，我真的6226BA的CPU是加密的不能写软件，我就告诉顾客说，你手机是软件问题要处理软件，顾客统一处理软件，我又给顾客说处理软件有风险的，有的手机是加密的写了软件会不开机的，顾客说你写把不写也不能用，我跑了好几家维修店了都是说没有办法处理就你这样还可以，你就写把，这时我说处理你的手机资料需要几天，客户统一了，这样我就暗喜，我可以研究以下6226BA加密问题了，因为我还有几台手机不开机也是6226BA的CPU还有一台和他的一样，所以就让顾客放在这里好研究以下。顾客拿来的手机可以开机，开机后一会就死机，晚上我把顾客的手机资料用48读出来后，又在网上下了个资料写进去不开机，又下一个还是不开机，真的资料加密就这么神秘吗，我用工具打开源资料看也没有看出什么，开始发现一个问题，经查看几个资料发现都在F00000处有节点.我把F00000以后的资料都清空了，在十六进制里FF是空的意识，在十进制里F等于十进制的255，填充后写进去后手机半天才开机，开机后可

  

以正常使用了也不死机了，这个又是一个新发现，填充新资料还是不开机，是不是原资料里有解密的代码也没有搞明白，算了休息把，算修好一台就可以了，过了几天我在网上发现有一个资料和我以前没有找到资料手机型号和CPU、字库型号一样，我就把他下来了，到晚上我把这个新资料写在已躺一个多月的手机上，没有想到手机开机了，6226BA的CPU开机了，我很惊喜我就把资料和原资料对比以下7M前基本一样7M后有很多不一样，我把前7M的不一样的代码覆盖到原资料里后还是不开机，我又在网上搜了以下有人用免折机读出来的资料和我的一样，我就写进去还是不开机，这时我发现我以前下的资料是已解密的资料，我就试着把以前下的资料和新资料对比以下，也是在7M前就有一段和其他几个字符不一样外没有其他的发现，我就在一段对比不一样的代码覆盖到新资料里，写在手机里后开机屏邓亮以下后就没有反映了开始电流表和以前的不一样了电流在40MA左右不动有大约有几十秒是电流表动以下20MA到40MA向是向开机一样，我有仔细查看代码后把代码范围缩小了，在覆盖到新资料地址段里后用48写进去开机试机成功了，手机开机了，赶快装上卡试机正常，当时真兴奋，高兴的一夜没有休息，还有两台手机，我就在网上搜新资料，开始没有找到新资料就这样放弃了，后来资料找到了那两台也搞定了。

告诉大家这不是故事，这是我进入手机解密研究的开始，自从那时开始，自己就一直研究手机资料加密的问题到现在，自己的付出也带来了丰厚的果实。

1、
英飞凌7880SIM卡锁用48搞定

2、
摩托罗拉V3、V3I、L6、L7机用48编写覆盖射频参数和修改串号，低端机用48写资料等

3、
飞利浦PCK锁9@9全系列用48都可以搞定。

这里我主要写的是MTK系列芯片组的.

6226BA
127NB加密位置

6226BA
127NB解密源码

6226ba-570002加密位置.

6226ba-570002解密源码1

6226ba-570002解密源码2

6226ba-570002第2种加密位置

6226ba-570002第2种解密源码

总结的真好,谢谢

牛人好的很

努力学习中~~~

总结的真好,谢谢

这是我见过,写得最好的帖子.感谢

感谢分享，好贴

谢谢，学习了