《关于MTK系列格式化和双加密的解密方法》由会员分享，可在线阅读，更多相关《关于MTK系列格式化和双加密的解密方法（4页珍藏版）》请在金锄头文库上搜索。
1、 原创原创 关于关于MTKMTK系列格式化和双加密的解密方法系列格式化和双加密的解密方法 ( (强烈要求加精强烈要求加精) )关于MTK系列格式化和双加密的解密方法到目前为止，大家在没有能解密的情况下，和是不能通用的，即便型号相同也不能互换，不然会不开机，电流在毫安组有跳动，软件大部分都加密不能写但不是每个采用或芯片组的手机都是加密的，但是有大部分机型确实是和字库之间存在加密，但是加密的机型同样可以写软件，要必须保留原机资料和没有换的情况下解密方法：保留原机资料的地址到，这段地址就是所谓的字库中对应的加密位清空原机资料的地址的到这段资料，这样也可以修复大部分软件引起的故障解锁也可以用同样方法解
2、决-6226 6226ab解密方法如下：调入好的资料确定，点编辑在字库的最后一兆FF地址输入加密代码：004D544B5F42494E0000000000 确定写入即可开机按久点6226可以直接写它没有加密，6226A的CPU有的机型有的加密有的没有加密6226BA是加了密的必须解密才能开机，当你的机子在写资料之前最好把原资料格最后两兆写入一次试下很多MT芯片的机型一般都是码片部分坏，用E00000-FFFFFF格最后两兆 有些机型格最后一兆也可解决，我以测试多台，希望对大家有所帮助！调入好的资料确定，点编辑在字库的最后一兆FF地址输入加密代码：004D544B5F42494E00000000
3、00 确定写入即可开机按久点下面我是我朋友那里转过来的是对UP的用户:保留原机资料的地址 (2CFA20到2CFA93)我想这段资料就是大家不了解的字库中对应CPU的加密位.对于可以开机的机子.大家可以不用做这一步,如果是不开机的必须把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆盖到新资料中去.再写 用UP金钥匙保留 是UP用户应该都会建议：写资料前先保存原先资料，一切后果本人不承担任何责任-MTK6226A 6227 6228的芯片没有加密,可以随便写.MTK6226BA的就有加密-读出的资料在写回不开机的原因MTK系列6226BA 6227 6228字库加密代码是004D5
4、44B5F42494E0000000000读出的资料要自己在字库末端自己加上这段代码,不然写入后 还是不开机-也就是有人说读出的资料在写回不开机的原因 其实是简单的动态加密,看这段码-替换 在资料的最后2M里面从后面找FF的空位置替换好即可通过对MT6226BA 6227 6228的CPU的研究，我拆了台新机器对比，发现6226BA 6227 6228的CPU是可以写软件的。对于用6226BA 6227 6228的的机器，在没换过CPU，没写过资料的前提下，是可以写软件的，如果是不开机的机器，必须保留原机的地址（2CFA20到2CFA93）的这段资料，我想这段资料就是字库中对应CPU的加密位把
5、，在写软件时必须把这段地址用文件保留的方法覆盖到新资料中去。如果换字库，也必须保留原机这段地址。不燃会没信号，自动死机，关机的。对于可开机的机器，可以清空原资料地址（E00000到FFFFFF）这段资料，手机第一次开机必须在12分钟以上。71PL129BN0，71PL127NB0字库，如果不能用48写，可以先读出备份，然后格式化最后2兆数据， （E00000到FFFFFF）为FF，就可以正常读写了。MT6226BA/A 双加密，解密方法MT6226BA/A 双加密，解密方法,内含普通解密平台 不断更新中加密以成历史,可最近发现许多许多机又用上了双加密,为此难到了不少维修朋友们,最近找到解双加密
6、方法,试了许多机都 ！为此把方法给贡献出来,希望各位朋友多多赚一种解法： 1 备份的资料保留原机资料的地址 (2CFA20到2CFA93)我想这段资料就是大家不了解的字库中对应CPU的加密位.对于可以开机的机子.大家可以不用做这一步,如果是不开机的必须把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆盖到新资料中去. 2 清空原机资料的地址 (E00000到FFFFFF)这段资料对大家来是都比较了解,在这我不用多说. 完成上面的工作,手机第一次开机也是在1分钟完成 二种解法：（此方法可解双加密字库） 也可解决 6226BA的CPU格最后2M不会开机。E00000-FFFFFF格最后
7、两兆 大家格完后，在最后一行填上这段数字就可以了。 00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF-6225解密地址E50000FFFFFF-MTK_6228格式化解锁地址及常见手动格式化地址8M的字库格式化最后1M开始地址：00700000操作长度：001000008M的字库格式化最后0.5M开始地址：00780000操作长度：0008000016M的字库格式化最后1M开始地址：00F00000操作长度：0010000016M的字库格式化最后2M开始地址：00E00000操作长度：0020000016M的字库格式化最后1.5M开始地址：00E80000操作
8、长度：00180000-MTK6228格式化解锁地址首先在MTK平台上面选上NAND字库操作，再读信息，可以读出字库大小再根据字库大小去输入开始地址和操作长度。64M字库格式化开始地址：02000000 （即32M）操作长度：02000000 （即32M）128M字库格式化开始地址：06000000 （即96M）操作长度：02000000 （即32M）128M字库格式化开始地址：04000000 （即64M）操作长度：04000000 （即64M）132M字库格式化开始地址：02000000 (即32M)操作长度：06000000 (即96M)16M字库开始0X02000000-0X06000
9、00064M字库开始02000000结束04000000128M字库开始06000000结束08000000-MT工程指令 不同的字库密码地址段不同 在没有资料的情况下 试试这些指令也许能帮助你 原始密码;1122 35E8D2H-数据 #3646633#工程模式 35E8E4H-数据 #87#AUTOTEST 35E8EAH-数据 #33778# 序号 289BFCH-数据 #0044# 设为英文 289C44H-数据 #0086#设为简体 2BA334H-数据 #0886#繁体中文 MTK不开机,在没有资料的情况,基本上用这个方法可以把软件搞好! 出软件问题一般是在码片区域坏,只需要修改后
10、1M的资料为FFF就可以了. MTK 最新指令全集 设置指令：*#66*#中文语言：*#0086# + send 查看版本：*#8375#软件版本：*#8882# 测 试：*#87#调 试：*#8899# （？） 默认语言: *#0000#+通话键设置英文: *#0044#+通话键 繁体中文: *#0886#+通话键简体中文: *#0086#+通话键 串号查询: *#06# 工厂指令: *#3646633# 自动测试: *#87#软件版本: *#8882# *#035670766*001# *#035670766*002#有一些机器开机输入*#66*#不进测试的。可以在开机瞬间，在按键灯亮和开机音乐响的时候快速按*#*#.*#就可进入测试的!
