MTK系列格式化和雙加密的解密方法

發表時間:2020-12-25 09:45:36 人氣:601

到目前為止,大家在沒有能解密的情況下,MT6226A和MT6226BA是不能通用的,即便CPU型號相同也不能互換,不然會不開機,電流在30毫安組有跳動,軟件大部分都加密不能寫.但不是每個采用MT6226A或MT6226BA芯片組的手機都是加密的,但是有大部分機型確實是CPU和字庫之間存在加密,但是加密的機型同樣可以寫軟件,要必須保留原機資料和沒有換CPU的情況下


解密方法:


1.保留原機資料的地址2CFA20到2CFA93,這段地址就是所謂的字庫中對應CPU的加密位


2.清空原機資料的地址的E00000到FFFFFF這段資料,這樣也可以修復大部分軟件引起的故障.解鎖也可以用同樣方法解決.


 


6226 6226ab解密方法如下:


調入好的資料確定,點編輯在字庫的最后一兆FF地址輸入加密代碼:004D544B5F42494E0000000000 確定寫入即可.開機按久點.


6226可以直接寫它沒有加密,6226A的CPU有的機型有的加密有的沒有加密


6226BA是加了密的必須解密才能開機,當你的機子在寫資料之前最好把原資料格最后兩兆寫入一次試下很多MT芯片的機型一般都是碼片部分壞,用E00000-FFFFFF格最后兩兆 有些機型格最后一兆也可解決,我以測試多臺,希望對大家有所幫助!調入好的資料確定,點編輯在字庫的最后一兆FF地址輸入


加密代碼:004D544B5F42494E0000000000 確定寫入即可.開機按久點.


下面我是我朋友那里轉過來的是對UP的用戶:


保留原機資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫中對應CPU的加密位.對于可以開機的機子.大家可以不用做這一步,如果是不開機的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.再寫  用UP金鑰匙保留  是UP用戶應該都會.


建議:寫資料前先保存原先資料,一切后果本人不承擔任何責任.


 


MTK6226A 6227 6228的芯片沒有加密,可以便寫.MTK6226BA的就有加密---讀出的資料在寫回不開機的原因


MTK系列6226BA 6227 6228字庫加密代碼是004D544B5F42494E0000000000


讀出的資料要自己在字庫末端自己加上這段代碼,不然寫入后 還是不開機---也就是有人說讀出的資料在寫回不開機的原因.其實是簡單的動態加密,看這段ASS碼-替換MTK?。拢桑?/span>


在資料的最后2M里面從后面找FF的空位置替換好即可


通過對MT6226BA 6227 6228的CPU的研究,我拆了臺新機器對比,發現6226BA 6227 6228的CPU是可以寫軟件的。


對于用6226BA 6227 6228的的機器,在沒換過CPU,沒寫過資料的前提下,是可以寫軟件的,如果是不開機的機器,必須保留原機的地址(2CFA20到2CFA93)的這段資料,我想這段資料就是字庫中對應CPU的加密位把,在寫軟件時必須把這段地址用文件保留的方法覆蓋到新資料中去。如果換字庫,也必須保留原機這段地址。不燃會沒信號,自動死機,關機的。


 


 


對于可開機的機器,可以清空原資料地址(E00000到FFFFFF)這段資料,手機第一次開機必須在1~2分鐘以上。


71PL129BN0,71PL127NB0字庫,如果不能用48寫,可以先讀出備份,然后格式化最后2兆數據,(E00000到FFFFFF)為FF,就可以正常讀寫了。


 


MT6226BA/A 雙加密,解密方法


MT6226BA/A 雙加密,解密方法,內含普通解密平臺 不斷更新中


6226加密以成歷史,可最近發現許多6226許多機又用上了雙加密,為此難到了不少維修朋友們,最近找到解雙加密方法,試了許多機都OK?。?!為此把方法給貢獻出來,希望各位朋友多多賺RMB```


一種解法:


1 《備份的資料》保留原機資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫中對應CPU的加密位.對于可以開機的機子.大家可以不用做這一步,如果是不開機的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.


2 清空原機資料的地址 (E00000到FFFFFF)這段資料對大家來是都比較了解,在這我不用多說.


完成上面的工作,手機第一次開機也是在1分鐘完成.


二種解法:(此方法可解雙加密字庫)


也可解決6226BA的CPU格最后2M不會開機。E00000-FFFFFF格最后兩兆,大家格完后,在最后一行填上這段數字就可以了。 00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF


 


6225解密地址E50000——FFFFFF


MTK_6228格式化解鎖地址及常見手動格式化地址


8M的字庫格式化最后1M  開始地址:00700000  操作長度:00100000


8M的字庫格式化最后0.5M  開始地址:00780000  操作長度:00080000


16M的字庫格式化最后1M   開始地址:00F00000  操作長度:00100000


16M的字庫格式化最后2M   開始地址:00E00000  操作長度:00200000


16M的字庫格式化最后1.5M 開始地址:00E80000  操作長度:00180000


 


MTK6228格式化解鎖地址


首先在MTK平臺上面選上NAND字庫操作,再讀信息,可以讀出字庫大小,再根據字庫大小去輸入開始地址和操作長度。


64M字庫格式化   開始地址:02000000  (即32M)      操作長度:02000000  (即32M)


128M字庫格式化  開始地址:06000000  (即96M)      操作長度:02000000  (即32M)


128M字庫格式化  開始地址:04000000  (即64M)      操作長度:04000000  (即64M)


132M字庫格式化  開始地址:02000000    (即32M)     操作長度:06000000    (即96M)


16M字庫開始0X02000000----0X06000000


64M字庫開始02000000結束04000000


128M字庫開始06000000結束08000000


此文關鍵字: 芯片解密