很多杂牌手机都使用 MTK 芯片组和展讯芯片组, 如联想、天时达、波导、康佳等等各种品牌的部分机型。其使用的 MTK CPU 型号常见的是 MT6205 、 MT6217 、 MT6218B 、 MT6219 等,展讯的则是 SC6600D5 等,使用的字库的容量一般是 4MB 、 8MB 和 16MB 等几种。对于这些手机的话机锁,通过编程器是可以很容易地解决的,无需寻找话机的密码或解锁指令,还可以保留手机上的用户资料。其处理方法和 AD 及 OM 芯片组手机的处理方法(在本刊 8 月刊已有介绍)是一样的,即将字库资料的最后 1MB 的数据改为 FF ,也就是把这最后的 1MB 的数据清空。
对于不同容量的字库,其最后 1MB 的数据的起始地址是不一样的,下表是几种常见容量的字库最后 1MB 的起始地址:
字库容量
参数区域的相应地址(十六进制)
最后1MB的相应地址(十六进制)
字节(Byte) 84M字库可以用16M来解如天宇A690 T
比特(bit)V00579002C
开始地址
结束地址
开始地址
结束地址
4M
32M
300000
3001FF
300000
3FFFFF
8M
64M
700000
7001FF
700000
7FFFFF
16M
128M
F00000
F001FF
F00000
FFFFFF
32M
256M
1F00000
1F001FF
1F00000
1FFFFFF
64M
512M
3F00000
3F001FF
3F00000
3FFFFFF
下面以字库容量为 16MByte 的字库资料为例,说明一下具体的操作方法:
1 、把带锁手机字库的资料读入到缓冲区或者打开字库资料装载到缓冲区;
2 、选择菜单“器件 | 编辑”或点击快捷工具栏的“编辑”按钮,再点击“填充”按钮;
3 、在弹出的“填充数据”对话框里,在“从地址”和“到地址”栏里输入相应数据地址,在“数据”栏里输入“ FF ”,然后点击“确定”按钮;
如果只需修改相应的参数区域,输入——从地址: F00000 ,到地址: F001FF ,如图 1 ;
如果修改相应的参数区域还不能解决话机锁的话,需要修改最后 1MByte 数据,输入——从地址:F00000 ,到地址: FFFFFF ,如图 2 。
4 、相应的参数区域或者最后 1MByte 的数据填充为“ FF ”后,即把话机密码功能关闭,再把这个修改的资 料编程到字库里即可解锁了。
5 、要注意的是,有些只需修改相应参数区域的数据即可解锁,有些则要修改最后 1MByte 数据才可解锁。 16M 的字库写完资料之后开机时要按开机键差不多 1 分钟才能开机。
对于不同容量的字库,其最后 1MB 的数据的起始地址是不一样的,下表是几种常见容量的字库最后 1MB 的起始地址:
字库容量
参数区域的相应地址(十六进制)
最后1MB的相应地址(十六进制)
字节(Byte) 84M字库可以用16M来解如天宇A690 T
比特(bit)V00579002C
开始地址
结束地址
开始地址
结束地址
4M
32M
300000
3001FF
300000
3FFFFF
8M
64M
700000
7001FF
700000
7FFFFF
16M
128M
F00000
F001FF
F00000
FFFFFF
32M
256M
1F00000
1F001FF
1F00000
1FFFFFF
64M
512M
3F00000
3F001FF
3F00000
3FFFFFF
下面以字库容量为 16MByte 的字库资料为例,说明一下具体的操作方法:
1 、把带锁手机字库的资料读入到缓冲区或者打开字库资料装载到缓冲区;
2 、选择菜单“器件 | 编辑”或点击快捷工具栏的“编辑”按钮,再点击“填充”按钮;
3 、在弹出的“填充数据”对话框里,在“从地址”和“到地址”栏里输入相应数据地址,在“数据”栏里输入“ FF ”,然后点击“确定”按钮;
如果只需修改相应的参数区域,输入——从地址: F00000 ,到地址: F001FF ,如图 1 ;
如果修改相应的参数区域还不能解决话机锁的话,需要修改最后 1MByte 数据,输入——从地址:F00000 ,到地址: FFFFFF ,如图 2 。
4 、相应的参数区域或者最后 1MByte 的数据填充为“ FF ”后,即把话机密码功能关闭,再把这个修改的资 料编程到字库里即可解锁了。
5 、要注意的是,有些只需修改相应参数区域的数据即可解锁,有些则要修改最后 1MByte 数据才可解锁。 16M 的字库写完资料之后开机时要按开机键差不多 1 分钟才能开机。