找回密码
 注册

QQ登录

只需一步,快速开始

查看: 1244|回复: 0

6226BA解密填充方法

     
zbp 发表于 2010-10-16 00:16:20 | 显示全部楼层 |阅读模式 来自 中国广东广州

马上注册,结交更多好友,享用更多功能。

您需要 登录 才可以下载或查看,没有帐号?注册

x
一种解法:
       1 《备份的资料》保留原机资料的地址 (2CFA20到2CFA93)我想这段资料就是大家不了解的字库中对应CPU的加密位.对于可以开机的机子.大家就不需要做这一步,如果是不开机的必须把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆盖到新资料中去.
       2 清空原机资料的地址 (E00000到FFFFFF)这段资料对大家来是都比较了解,在这我不用多说.完成上面的工作,手机第一次开机也是在1分钟完成
二种解法:
   此方法可解双加密字库,也可用到解锁,格机6226BA的CPU格最后2M不会开机。用字段E00000-FFFFFF格最后2M大家格完后需要在最后一行填上这段数字就可以了。FF FF 00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF,后面会出现MTKBIN就好了.
MT6226 编程器解密 解锁方法
到目前为止,大家在没有能解密的情况下,MT6226A和MT6226BA是不能通用的,即便CPU型号相同也不能互换,不然会不开机,电流在30毫安左有跳动,软件大部分都加密不能写.但不是每个采用MT6226A或MT6226BA芯片组的手机都是加密的,但是有大部分机型确实是CPU和字库之间存在加密,但是加密的机型同样可以写软件,要必须保留原机资料和没有换CPU的情况下
解密方法:
  1.保留原机资料的地址2CFA20到2CFA93,这段地址就是所谓的字库中对应CPU的加密位
  2.清空原机资料的地址的E00000到FFFFFF这段资料,这样也可以修复大部分软件引起的故障.解锁也可以用同样方法解决.
建议:写资料前先保存原先资料,一切后果本人不承担任何责任
1: [原创]MTK_6228 格式化解锁地址
64M字库格式化 开始地址:02000000 (即32M) 操作长度:02000000 (即32M)
128M字库格式化 开始地址:06000000 (即96M) 操作长度:02000000 (即32M)
2:[转帖]MT6226BA/A 双加密,解密方法!
MT6226BA/A 双加密,解密方法! 
一种解法:
     1 《备份的资料》保留原机资料的地址 (2CFA20到2CFA93)我想这段资料就是大家不了解的字库中对应CPU的加密位.对于可以开机的机子.大家可以不用做这一步,如果是不开机的必须把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆盖到新资料中去.
     2 清空原机资料的地址 (E00000到FFFFFF)这段资料对大家来是都比较了解,在这我不用多说.
完成上面的工作,手机第一次开机也是在1分钟完成
二种解法:此方法可解双加密字库,也可用到解锁,格机!  
也可解决
6226BA的CPU格最后2M不会开机。格最后两兆
大家格完后,在最后一行填上这段数字就可以了。
00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF
发现MT6228CPU+大字库的格式化地址,测试过好用
2008年6月18日群友积极参与讨论关于6228CPU的的问题经整理如下;
1.6228cpu基本上都搭配NAND芯片(即以前机型的多媒体字库)作为字库而非之前的普通字库,有些是用一般的字库.,
2.6228CPU的机子出现的问题大部放都是软件问题也是它的难点比如是开机到100%,写资料出现白屏,出现没信号,有些格式化解锁后出现问题等.
3.MTK_6228格式化解锁地址及常见手动格式化地址              
8M的字库格式化最后1M  开始地址:00700000  操作长度:00100000
8M的字库格式化最后0.5M  开始地址:00780000  操作长度:00080000
16M的字库格式化最后1M 开始地址:00F00000   操作长度:00100000
16M的字库格式化最后2M  开始地址:00E00000  操作长度:00200000
16M的字库格式化最后1.5M  开始地址:00E80000  操作长度:00180000
首先在MTK平台上面选上NAND字库操作,再读信息,可以读出字库大小
再根据字库大小去输入开始地址和操作长度。
64M字库格式化  开始地址:02000000   (即32M)   操作长度:02000000   (即32M)

128M字库格式化  开始地址:06000000   (即96  操作长度:02000000   (即32M)
128M字库格式化   开始地址:04000000   (即64M) 操作长度:04000000   (即64M)
132M 字库格式化   02000000-06000000132M字库K9F1G08UOA已测试OK
5.当然有些人用原厂平台或其它平台格式化过觉的好用,还有写人遇到的是没加密的,但是现在机型好多都没有个准确格式化的地址,做好备份是关键,不然会陪机了哦一定做好倍份
6.大家在写6228系列的时候最好先备份资料,然后用原厂格空字库
再调入同版本,或是高版本的资料写大家现在还是都在用自主平台来格式化建议用原厂手动格式
7.我遇到%100关机的写下载资料不开机,格式化也不行,写回备份就好了
8.6228100%关机的。资料写了N遍不行。后来在群里问硬件哪里会引起到100%关机,高手说32。768出问题也会这样。换掉OK了。
9为了交流经验,共同提高维修水平,请大家积极回邮件说你遇到的问题跟修号的经过谢谢
如果有测试好的朋友请回邮件,并注明机子型号
大字库如果按照以前的方法来格式化是不能开机的.这是我对比字库资料后找出的格式化地址并而试验成功,感觉真的很爽.需要注意的是,手机格式化后所有个人资料丢失!!!!
66M的字库的开始地址是19C8000,字库是132M的开始地址2100000,格式化大小是100000,
打开超能的自主开发平台取消自动格式化的选项,输入上面的地址参数,然后格式化.格式化过程中可能会出错,不理它,上电开机就是
我修的手机是大显X716,CPU是6228字库是132M的.一打电话就通话结束的.格式化后一切正常.
温馨提示:格式化前要记得备份资料,以防不测
MTK_6228 格式化解锁地址
首先在MTK平台上面选上NAND字库操作,再读信息,可以读出字库大小再根据字库大小去输入开始地址和操作长度。64M字库格式化开始地址:02000000(即32M)操作长度:02000000(即32M)128M字库格式化开始地址:06000000(即96M)操作长度:02000000(即32M)再点 格式化NAND
原厂平台 6228 6229 格式化字库教程
打开原厂平台 2.9   下载参数我们选  MTK_AllInOne_DA.bin
引导文件选  scat.txt
选好仪器端口,(先定义好手机)
操作模式选NFB  
开始格式化  
手动格式化
128M的字库选  开始地址  0x00000000 操作长度 0x08000000  
64M的字库选  开始地址  0x00000000 操作长度 0x04000000
32M的字库选  开始地址  0x00000000 操作长度 0x02000000
这样子设置就可以开始了。 按开机就可以了,完成以后会出来一个绿色的图标。然后再用高版本的平台写好资料。 就可以了。
这是用原厂平台格空字库的教程

您需要登录后才可以回帖 登录 | 注册

本版积分规则

快速回复 返回顶部 返回列表