|
很多杂牌手机都使用 MTK 芯片组和展讯芯片组, 如联想、天时达、波导、康佳等等各种品牌的部分机型。其使用的 MTK CPU 型号常见的是 MT6205 、 MT6217 、 MT6218B 、 MT6219 等,展讯的则是 SC6600D5 等,使用的字库的容量一般是 4MB 、 8MB 和 16MB 等几种。对于这些手机的话机锁,通过编程器是可以很容易地解决的,无需寻找话机的密码或解锁指令,还可以保留手机上的用户资料。其处理方法和 AD 及 OM 芯片组手机的处理方法(在本刊 8 月刊已有介绍)是一样的,即将字库资料的最后 1MB 的数据改为 FF ,也就是把这最后的 1MB 的数据清空。 |
|
|
|
|
|
字库容量 |
参数区域的相应地址(十六进制) |
最后1MB的相应地址(十六进制) |
|
字节(Byte) |
比特(bit) |
开始地址 |
结束地址 |
开始地址 |
结束地址 |
|
4M |
32M |
300000 |
3001FF |
300000 |
3FFFFF |
|
8M |
64M |
700000 |
7001FF |
700000 |
7FFFFF |
|
16M |
128M |
F00000 |
F001FF |
F00000 |
FFFFFF |
|
32M |
256M |
1F00000 |
1F001FF |
1F00000 |
1FFFFFF |
|
64M |
512M |
3F00000 |
3F001FF |
3F00000 |
3FFFFFF |
|
|
|
下面以字库容量为 16MByte 的字库资料为例,说明一下具体的操作方法: |
|
|
1 、把带锁手机字库的资料读入到缓冲区或者打开字库资料装载到缓冲区; |
|
2 、选择菜单“器件 | 编辑”或点击快捷工具栏的“编辑”按钮,再点击“填充”按钮; |
|
3 、在弹出的“填充数据”对话框里,在“从地址”和“到地址”栏里输入相应数据地址,在“数据”栏里输入“ FF ”,然后点击“确定”按钮;
|
|
如果只需修改相应的参数区域,输入——从地址: F00000 ,到地址: F001FF ,如图 1 ; |
|
如果修改相应的参数区域还不能解决话机锁的话,需要修改最后 1MByte 数据,输入——从地址:F00000 ,到地址: FFFFFF ,如图 2 。 |
|
4 、相应的参数区域或者最后 1MByte 的数据填充为“ FF ”后,即把话机密码功能关闭,再把这个修改的资 料编程到字库里即可解锁了。 |
|
5 、要注意的是,有些只需修改相应参数区域的数据即可解锁,有些则要修改最后 1MByte 数据才可解锁。 16M 的字库写完资料之后开机时要按开机键差不多 1 分钟才能开机。 |
| 图1
图2
|