MTK及展讯芯片组手机解锁方法介绍

很多杂牌手机都使用 MTK 芯片组和展讯芯片组， 如联想、天时达、波导、康佳等等各种品牌的部分机型。其使用的 MTK CPU 型号常见的是 MT6205 、 MT6217 、 MT6218B 、 MT6219 等，展讯的则是 SC6600D5 等，使用的字库的容量一般是 4MB 、 8MB 和 16MB 等几种。对于这些手机的话机锁，通过编程器是可以很容易地解决的，无需寻找话机的密码或解锁指令，还可以保留手机上的用户资料。其处理方法和 AD 及 OM 芯片组手机的处理方法（在本刊 8 月刊已有介绍）是一样的，即将字库资料的 后 1MB 的数据改为 FF ，也就是把这 后的 1MB 的数据清空。
• 对于不同容量的字库，其 后 1MB 的数据的起始地址是不一样的，下表是几种常见容量的字库 后 1MB 的起始地址：javascript:window.open(this.src);"/>

下面以字库容量为 16MByte 的字库资料为例，说明一下具体的操作方法：
1 、把带锁手机字库的资料读入到缓冲区或者打开字库资料装载到缓冲区；
2 、选择菜单“器件 | 编辑”或点击快捷工具栏的“编辑”按钮，再点击“填充”按钮；
3 、在弹出的“填充数据”对话框里，在“从地址”和“到地址”栏里输入相应数据地址，在“数据”栏里输入“ FF ”，然后点击“确定”按钮；
如果只需修改相应的参数区域，输入——从地址： F00000 ，到地址： F001FF ，如图 1 ；
如果修改相应的参数区域还不能解决话机锁的话，需要修改 后 1MByte 数据，输入——从地址：F00000 ，到地址： FFFFFF ，如图 2 。
4 、相应的参数区域或者 后 1MByte 的数据填充为“ FF ”后，即把话机密码功能关闭，再把这个修改的资 料编程到字库里即可解锁了。
5 、要注意的是，有些只需修改相应参数区域的数据即可解锁，有些则要修改 UP编程器对MTK芯片(6226BA)的解密操作

目前杂牌机已进攻到了维修市场，使用的大部分是MTK的芯片，而MT6226BA的CPU是有带加密的功能，一旦更换了CPU或写了备份的资料后，有一部分的机器会出现不开机，电流在3、40MA来回摆动，在这种情况下，就是因该芯片加上了加密的，要使用解密工具来解密后，手机才可以正常开机使用。UP编程器已经加进了对MTK芯片的解密，下文就是针对UP编程器（UP-256）对MTK芯片的解密的问题，将本人的使用方法与各位分享。

先运行UP-256的主控后，像平常写资料一样，把加了密的资料调到缓冲区（图1），点击图中的（工具）后，出现了一个对话框（图2），再点击（图2）中的“MTK解密解锁工具”当调出另一个对话框后，又点击“确定”。弹出了“MTK解密解锁工具”（图3），再点击“解密”后，出现了提示，（图4）到了这步就证明了解密成功，就点击“确定”，退出到了主控图面，在文件名处可以看到：“缓冲区已被修改过！”（图5）
之后又回到了正常的写入步伐，下面的操作我就不多说了，点击“编程”一直跟这提示完成就OK。后 1MByte 数据才可解锁。 16M 的字库写完资料之后开机时要按开机键差不多 1 分钟才能开机。

javascript:window.open(this.src);"/>