電子發(fā)燒友App
MTK系列格式化和雙加密的解密方法
到目前為止，大家在沒(méi)有能解密的情況下，ＭＴ６２２６Ａ和ＭＴ６２２６ＢＡ是不能通用的，即便ＣＰＵ型號(hào)相同也不能互換，不然會(huì)不開(kāi)機(jī)，電流在３０毫安組有跳動(dòng)，軟件大部分都加密不能寫(xiě)．但不是每個(gè)采用ＭＴ６２２６Ａ或ＭＴ６２２６ＢＡ芯片組的手機(jī)都是加密的，但是有大部分機(jī)型確實(shí)是ＣＰＵ和字庫(kù)之間存在加密，但是加密的機(jī)型同樣可以寫(xiě)軟件，要必須保留原機(jī)資料和沒(méi)有換ＣＰＵ的情況下
解密方法：
１．保留原機(jī)資料的地址２ＣＦＡ２０到２ＣＦＡ９３，這段地址就是所謂的字庫(kù)中對(duì)應(yīng)ＣＰＵ的加密位
２．清空原機(jī)資料的地址的Ｅ０００００到ＦＦＦＦＦＦ這段資料，這樣也可以修復(fù)大部分軟件引起的故障．解鎖也可以用同樣方法解決．
?
6226 6226ab解密方法如下：
調(diào)入好的資料確定，點(diǎn)編輯在字庫(kù)的最后一兆FF地址輸入加密代碼：004D544B5F42494E0000000000 確定寫(xiě)入即可．開(kāi)機(jī)按久點(diǎn).
6226可以直接寫(xiě)它沒(méi)有加密，6226A的CPU有的機(jī)型有的加密有的沒(méi)有加密
6226BA是加了密的必須解密才能開(kāi)機(jī)，當(dāng)你的機(jī)子在寫(xiě)資料之前最好把原資料格最后兩兆寫(xiě)入一次試下很多MT芯片的機(jī)型一般都是碼片部分壞，用E00000-FFFFFF格最后兩兆 有些機(jī)型格最后一兆也可解決，我以測(cè)試多臺(tái)，希望對(duì)大家有所幫助！調(diào)入好的資料確定，點(diǎn)編輯在字庫(kù)的最后一兆FF地址輸入
加密代碼：004D544B5F42494E0000000000 確定寫(xiě)入即可．開(kāi)機(jī)按久點(diǎn).
下面我是我朋友那里轉(zhuǎn)過(guò)來(lái)的是對(duì)UP的用戶(hù):
保留原機(jī)資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫(kù)中對(duì)應(yīng)CPU的加密位.對(duì)于可以開(kāi)機(jī)的機(jī)子.大家可以不用做這一步,如果是不開(kāi)機(jī)的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.再寫(xiě)? 用UP金鑰匙保留? 是UP用戶(hù)應(yīng)該都會(huì).
建議：寫(xiě)資料前先保存原先資料，一切后果本人不承擔(dān)任何責(zé)任.
?
MTK6226A 6227 6228的芯片沒(méi)有加密,可以便寫(xiě).MTK6226BA的就有加密---讀出的資料在寫(xiě)回不開(kāi)機(jī)的原因
MTK系列6226BA 6227 6228字庫(kù)加密代碼是004D544B5F42494E0000000000
讀出的資料要自己在字庫(kù)末端自己加上這段代碼,不然寫(xiě)入后 還是不開(kāi)機(jī)---也就是有人說(shuō)讀出的資料在寫(xiě)回不開(kāi)機(jī)的原因.其實(shí)是簡(jiǎn)單的動(dòng)態(tài)加密,看這段ＡＳＳ碼-替換ＭＴＫ?。拢桑?/font>
在資料的最后2M里面從后面找FF的空位置替換好即可
通過(guò)對(duì)MT6226BA 6227 6228的CPU的研究，我拆了臺(tái)新機(jī)器對(duì)比，發(fā)現(xiàn)6226BA 6227 6228的CPU是可以寫(xiě)軟件的。
對(duì)于用6226BA 6227 6228的的機(jī)器，在沒(méi)換過(guò)CPU，沒(méi)寫(xiě)過(guò)資料的前提下，是可以寫(xiě)軟件的，如果是不開(kāi)機(jī)的機(jī)器，必須保留原機(jī)的地址（2CFA20到2CFA93）的這段資料，我想這段資料就是字庫(kù)中對(duì)應(yīng)CPU的加密位把，在寫(xiě)軟件時(shí)必須把這段地址用文件保留的方法覆蓋到新資料中去。如果換字庫(kù)，也必須保留原機(jī)這段地址。不燃會(huì)沒(méi)信號(hào)，自動(dòng)死機(jī)，關(guān)機(jī)的。
?
?
對(duì)于可開(kāi)機(jī)的機(jī)器，可以清空原資料地址（E00000到FFFFFF）這段資料，手機(jī)第一次開(kāi)機(jī)必須在1~2分鐘以上。
71PL129BN0，71PL127NB0字庫(kù)，如果不能用48寫(xiě)，可以先讀出備份，然后格式化最后2兆數(shù)據(jù)，（E00000到FFFFFF）為FF，就可以正常讀寫(xiě)了。
?
MT6226BA/A 雙加密，解密方法
MT6226BA/A 雙加密，解密方法,內(nèi)含普通解密平臺(tái) 不斷更新中
６２２６加密以成歷史,可最近發(fā)現(xiàn)許多６２２６許多機(jī)又用上了雙加密,為此難到了不少維修朋友們,最近找到解雙加密方法,試了許多機(jī)都ＯＫ?。?！為此把方法給貢獻(xiàn)出來(lái),希望各位朋友多多賺ＲＭＢ｀｀｀
一種解法：
1 《備份的資料》保留原機(jī)資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫(kù)中對(duì)應(yīng)CPU的加密位.對(duì)于可以開(kāi)機(jī)的機(jī)子.大家可以不用做這一步,如果是不開(kāi)機(jī)的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.
2 清空原機(jī)資料的地址 (E00000到FFFFFF)這段資料對(duì)大家來(lái)是都比較了解,在這我不用多說(shuō).
完成上面的工作,手機(jī)第一次開(kāi)機(jī)也是在1分鐘完成.
二種解法：（此方法可解雙加密字庫(kù)）
也可解決6226BA的CPU格最后2M不會(huì)開(kāi)機(jī)。E00000-FFFFFF格最后兩兆,大家格完后，在最后一行填上這段數(shù)字就可以了。 00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF
?
6225解密地址E50000——FFFFFF
MTK_6228格式化解鎖地址及常見(jiàn)手動(dòng)格式化地址
8M的字庫(kù)格式化最后1M? 開(kāi)始地址：00700000? 操作長(zhǎng)度：00100000
8M的字庫(kù)格式化最后0.5M? 開(kāi)始地址：00780000? 操作長(zhǎng)度：00080000
16M的字庫(kù)格式化最后1M?? 開(kāi)始地址：00F00000? 操作長(zhǎng)度：00100000
16M的字庫(kù)格式化最后2M?? 開(kāi)始地址：00E00000? 操作長(zhǎng)度：00200000
16M的字庫(kù)格式化最后1.5M 開(kāi)始地址：00E80000? 操作長(zhǎng)度：00180000
?
MTK6228格式化解鎖地址
首先在MTK平臺(tái)上面選上NAND字庫(kù)操作，再讀信息，可以讀出字庫(kù)大小,再根據(jù)字庫(kù)大小去輸入開(kāi)始地址和操作長(zhǎng)度。
64M字庫(kù)格式化?? 開(kāi)始地址：02000000? （即32M）????? 操作長(zhǎng)度：02000000? （即32M）
128M字庫(kù)格式化? 開(kāi)始地址：06000000? （即96M）????? 操作長(zhǎng)度：02000000? （即32M）
128M字庫(kù)格式化? 開(kāi)始地址：04000000? （即64M）????? 操作長(zhǎng)度：04000000? （即64M）
132M字庫(kù)格式化? 開(kāi)始地址：02000000??? (即32M)???? 操作長(zhǎng)度：06000000??? (即96M)
16M字庫(kù)開(kāi)始0X02000000----0X06000000
64M字庫(kù)開(kāi)始02000000結(jié)束04000000
128M字庫(kù)開(kāi)始06000000結(jié)束08000000
工商網(wǎng)監(jiān)
評(píng)論