MTK系列格式化和雙加密的解密方法
發(fā)表時(shí)間:2020-12-25 09:45:36 人氣:5694
到目前為止,大家在沒有能解密的情況下,MT6226A和MT6226BA是不能通用的,即便CPU型號(hào)相同也不能互換,不然會(huì)不開機(jī),電流在30毫安組有跳動(dòng),軟件大部分都加密不能寫.但不是每個(gè)采用MT6226A或MT6226BA芯片組的手機(jī)都是加密的,但是有大部分機(jī)型確實(shí)是CPU和字庫之間存在加密,但是加密的機(jī)型同樣可以寫軟件,要必須保留原機(jī)資料和沒有換CPU的情況下
解密方法:
1.保留原機(jī)資料的地址2CFA20到2CFA93,這段地址就是所謂的字庫中對(duì)應(yīng)CPU的加密位
2.清空原機(jī)資料的地址的E00000到FFFFFF這段資料,這樣也可以修復(fù)大部分軟件引起的故障.解鎖也可以用同樣方法解決.
6226 6226ab解密方法如下:
調(diào)入好的資料確定,點(diǎn)編輯在字庫的最后一兆FF地址輸入加密代碼:004D544B5F42494E0000000000 確定寫入即可.開機(jī)按久點(diǎn).
6226可以直接寫它沒有加密,6226A的CPU有的機(jī)型有的加密有的沒有加密
6226BA是加了密的必須解密才能開機(jī),當(dāng)你的機(jī)子在寫資料之前最好把原資料格最后兩兆寫入一次試下很多MT芯片的機(jī)型一般都是碼片部分壞,用E00000-FFFFFF格最后兩兆 有些機(jī)型格最后一兆也可解決,我以測試多臺(tái),希望對(duì)大家有所幫助!調(diào)入好的資料確定,點(diǎn)編輯在字庫的最后一兆FF地址輸入
加密代碼:004D544B5F42494E0000000000 確定寫入即可.開機(jī)按久點(diǎn).
下面我是我朋友那里轉(zhuǎn)過來的是對(duì)UP的用戶:
保留原機(jī)資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫中對(duì)應(yīng)CPU的加密位.對(duì)于可以開機(jī)的機(jī)子.大家可以不用做這一步,如果是不開機(jī)的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.再寫 用UP金鑰匙保留 是UP用戶應(yīng)該都會(huì).
建議:寫資料前先保存原先資料,一切后果本人不承擔(dān)任何責(zé)任.
MTK6226A 6227 6228的芯片沒有加密,可以便寫.MTK6226BA的就有加密---讀出的資料在寫回不開機(jī)的原因
MTK系列6226BA 6227 6228字庫加密代碼是004D544B5F42494E0000000000
讀出的資料要自己在字庫末端自己加上這段代碼,不然寫入后 還是不開機(jī)---也就是有人說讀出的資料在寫回不開機(jī)的原因.其實(shí)是簡單的動(dòng)態(tài)加密,看這段ASS碼-替換MTK BIN
在資料的最后2M里面從后面找FF的空位置替換好即可
通過對(duì)MT6226BA 6227 6228的CPU的研究,我拆了臺(tái)新機(jī)器對(duì)比,發(fā)現(xiàn)6226BA 6227 6228的CPU是可以寫軟件的。
對(duì)于用6226BA 6227 6228的的機(jī)器,在沒換過CPU,沒寫過資料的前提下,是可以寫軟件的,如果是不開機(jī)的機(jī)器,必須保留原機(jī)的地址(2CFA20到2CFA93)的這段資料,我想這段資料就是字庫中對(duì)應(yīng)CPU的加密位把,在寫軟件時(shí)必須把這段地址用文件保留的方法覆蓋到新資料中去。如果換字庫,也必須保留原機(jī)這段地址。不燃會(huì)沒信號(hào),自動(dòng)死機(jī),關(guān)機(jī)的。
對(duì)于可開機(jī)的機(jī)器,可以清空原資料地址(E00000到FFFFFF)這段資料,手機(jī)第一次開機(jī)必須在1~2分鐘以上。
71PL129BN0,71PL127NB0字庫,如果不能用48寫,可以先讀出備份,然后格式化最后2兆數(shù)據(jù),(E00000到FFFFFF)為FF,就可以正常讀寫了。
MT6226BA/A 雙加密,解密方法
MT6226BA/A 雙加密,解密方法,內(nèi)含普通解密平臺(tái) 不斷更新中
6226加密以成歷史,可最近發(fā)現(xiàn)許多6226許多機(jī)又用上了雙加密,為此難到了不少維修朋友們,最近找到解雙加密方法,試了許多機(jī)都OK?。?!為此把方法給貢獻(xiàn)出來,希望各位朋友多多賺RMB```
一種解法:
1 《備份的資料》保留原機(jī)資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫中對(duì)應(yīng)CPU的加密位.對(duì)于可以開機(jī)的機(jī)子.大家可以不用做這一步,如果是不開機(jī)的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.
2 清空原機(jī)資料的地址 (E00000到FFFFFF)這段資料對(duì)大家來是都比較了解,在這我不用多說.
完成上面的工作,手機(jī)第一次開機(jī)也是在1分鐘完成.
二種解法:(此方法可解雙加密字庫)
也可解決6226BA的CPU格最后2M不會(huì)開機(jī)。E00000-FFFFFF格最后兩兆,大家格完后,在最后一行填上這段數(shù)字就可以了。 00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF
6225解密地址E50000——FFFFFF
MTK_6228格式化解鎖地址及常見手動(dòng)格式化地址
8M的字庫格式化最后1M 開始地址:00700000 操作長度:00100000
8M的字庫格式化最后0.5M 開始地址:00780000 操作長度:00080000
16M的字庫格式化最后1M 開始地址:00F00000 操作長度:00100000
16M的字庫格式化最后2M 開始地址:00E00000 操作長度:00200000
16M的字庫格式化最后1.5M 開始地址:00E80000 操作長度:00180000
MTK6228格式化解鎖地址
首先在MTK平臺(tái)上面選上NAND字庫操作,再讀信息,可以讀出字庫大小,再根據(jù)字庫大小去輸入開始地址和操作長度。
64M字庫格式化 開始地址:02000000 (即32M) 操作長度:02000000 (即32M)
128M字庫格式化 開始地址:06000000 (即96M) 操作長度:02000000 (即32M)
128M字庫格式化 開始地址:04000000 (即64M) 操作長度:04000000 (即64M)
132M字庫格式化 開始地址:02000000 (即32M) 操作長度:06000000 (即96M)
16M字庫開始0X02000000----0X06000000
64M字庫開始02000000結(jié)束04000000
128M字庫開始06000000結(jié)束08000000
相關(guān)咨詢
工廠展示
聯(lián)系我們
成都子程新輝電子設(shè)備有限公司
聯(lián)系人:文先生
手機(jī):13183865499
QQ:1977780637
地址:成都市金牛區(qū)星輝西路2號(hào)附1號(hào)(臺(tái)誼民生大廈)407號(hào)
同類文章排行
最新咨詢文章
- 1 PCB板都有哪些優(yōu)點(diǎn)?
- 2 成都哪里可以做PCB抄板
- 3 開發(fā)設(shè)計(jì)單片機(jī)時(shí)需要注意的幾個(gè)點(diǎn)
- 4 4種單片機(jī)高效開發(fā)的技巧
- 5 DC-DC變換器:優(yōu)化設(shè)計(jì)與EMI控制的秘訣
- 6 單片機(jī)解密失敗的深度解析與風(fēng)險(xiǎn)
- 7 PCB設(shè)計(jì)中的開窗技巧:功能與應(yīng)用
- 8 PCB抄板中的LAYOUT布線技巧詳解
- 9 子程電子2024春節(jié)后已于2月19日開工
- 10 PCB抄板剖制技巧:技術(shù)與藝術(shù)的結(jié)合