MTK芯片系列手機(jī)的維修寶典(五)

1、MTK芯片系列手機(jī)的維修寶典（五） 2010-07-08 17:41:53|分類： | 標(biāo)簽：無 |字號大中小 訂閱十七、攝像頭電路與維修 Q|3Wvrn7'600')this.width='600'if(this.offsetHeight>'800')this.height='800'"> (2)7ERZ攝像頭原理 6R)PidCPU集成了視頻處理系統(tǒng)和攝像頭驅(qū)動等，CPU和攝像頭數(shù)據(jù)信號有8-10個，是根據(jù)CPU型號和攝像頭本身來定的，當(dāng)手機(jī)系統(tǒng)進(jìn)入拍照或攝像狀態(tài)，有電源提供一個2.8V電壓，有CPU送出

2、的復(fù)位信號使攝像頭進(jìn)行復(fù)位，數(shù)據(jù)開始傳送同時攝像頭進(jìn)入工作狀態(tài)。 w<i.B$%E攝像故障維修 MS#我們在維修中經(jīng)常發(fā)現(xiàn)，裝置未就緒、照相花、照相死機(jī)、拍照時屏顯示黑底色，拍了照后在保存時候圖片有圖像，拍照保存后無圖像是全黑色、屏不顯示等故障，給大家介紹以下我個人的維修經(jīng)驗(yàn)。 K& v'YVC1、 攝像頭本身壞引起的故障 -X <U2裝置未就緒、照相花、照相死機(jī)、拍照時屏顯示黑底色，拍了照后在保存時候圖片有圖像，拍照保存后無圖像是全黑色等攝像頭本身壞引起的故障 $Fcy:,x=j_2、 裝置未就緒 W<45ix2R6軟件壞、CPU壞或虛悍、攝像頭沒有供電引起

3、的。 Qv1-:Az;O4裝置未就緒在我們維修中遇見的很多，在我們寫新資料時版本不對，也就是說攝像頭數(shù)據(jù)不對也會出現(xiàn)裝置未就緒，無法驅(qū)動攝像頭造成的，軟件壞也能引起裝置未就緒，我們通常處理辦法是格式化多媒體就可以了，CPU壞或虛悍引起的也很多，CPU有25跟線通往攝像頭的，有一根線斷就會引起攝像頭故障。 GkrSN/fV3、 ZT288手機(jī)，攝像頭照不出來畫面，屏幕是黑色的，可是照的圖片是正常的，我一看就很好奇，這個故障很少見的，在我們維修中特別是很少見的故障一般不輕易動主板，也是我們維修的本能，就先格式化以下看看，故障還是一樣，就在網(wǎng)上下了個資料寫進(jìn)去后開機(jī)開啟攝像機(jī)屏幕上顯示畫面正常了。

4、FhSAr5-4、 同行拿來兩臺不照相故障手機(jī)，我打開看看主板都動了一遍了，有一臺是浸液手機(jī)，同行說攝像頭都換過故障還是一樣，這么說就不是攝像頭本身的問題了，打開手機(jī)開始修，浸液的手機(jī)主板在超聲波里清晰，這一臺先修，把攝像頭拿下看看連接座也沒有問題，在啟動攝像頭時測量供電電壓也正常，測量連接座線的對地阻值發(fā)現(xiàn)有兩根沒有阻值，是不是空腳我把主板上的攝像頭座拿掉發(fā)現(xiàn)有腐蝕的痕跡主板上的焊點(diǎn)是黑色死點(diǎn)，經(jīng)清洗后焊回座把攝像頭裝好開機(jī)試機(jī)攝像正常了。這一臺修好了在修那一臺，從超聲波里拿出來吹干后安上攝像頭試機(jī)，這個也正常了，不用修了。 rLl)N2經(jīng)驗(yàn)：在我們維修中，要注意細(xì)節(jié)問題，不能把他忽視掉了，

5、特別是這些細(xì)節(jié)問題節(jié)約你的時間，同行拿過來的手機(jī)都是他們修不好的基本上大件都動過了，你要從細(xì)節(jié)上下手這樣提高你的維修速度，也提高你的技術(shù)。 |SZk0十八、軟件解密與軟件處理 UGe'( %l在6226BA剛上市的時代，我們沒有掌握解密技術(shù)，就是沒有辦法修好6226BA芯片手機(jī)，開始在網(wǎng)上有很多網(wǎng)友讀出來的資料放在論壇里，你無法換新資料寫，就是寫進(jìn)去也是不開機(jī)，資料是加密的，那時代有很多手機(jī)就向尸體一樣躺在那里，沒有很好的辦法，只有等有破解的工具出現(xiàn)，在這時我開始盡心專研了解密技術(shù)，搞了幾天沒有搞明白，不管不是填充成FF還是清空地址段都不能解決解密問題，在一個偶然機(jī)會，有個顧客拿來一部

6、手機(jī)說我的手機(jī)經(jīng)常死機(jī)看看是什么毛病，我打開手機(jī)一看是6226BA的CPU我就傻了，我真的6226BA的CPU是加密的不能寫軟件，我就告訴顧客說，你手機(jī)是軟件問題要處理軟件，顧客統(tǒng)一處理軟件，我又給顧客說處理軟件有風(fēng)險(xiǎn)的，有的手機(jī)是加密的寫了軟件會不開機(jī)的，顧客說你寫把不寫也不能用，我跑了好幾家維修店了都是說沒有辦法處理就你這樣還可以，你就寫把，這時我說處理你的手機(jī)資料需要幾天，客戶統(tǒng)一了，這樣我就暗喜，我可以研究以下6226BA加密問題了，因?yàn)槲疫€有幾臺手機(jī)不開機(jī)也是6226BA的CPU還有一臺和他的一樣，所以就讓顧客放在這里好研究以下。顧客拿來的手機(jī)可以開機(jī)，開機(jī)后一會就死機(jī)，晚上我把顧客

7、的手機(jī)資料用48讀出來后，又在網(wǎng)上下了個資料寫進(jìn)去不開機(jī)，又下一個還是不開機(jī)，真的資料加密就這么神秘嗎，我用工具打開源資料看也沒有看出什么，開始發(fā)現(xiàn)一個問題，經(jīng)查看幾個資料發(fā)現(xiàn)都在F00000處有節(jié)點(diǎn).我把F00000以后的資料都清空了，在十六進(jìn)制里FF是空的意識，在十進(jìn)制里F等于十進(jìn)制的255，填充后寫進(jìn)去后手機(jī)半天才開機(jī)，開機(jī)后可=600)window.open(' border=0 src="width=600 onload="if(this.offsetWidth>'600')this.width='600'if(thi

8、s.offsetHeight>'800')this.height='800'">'600')this.width='600'if(this.offsetHeight>'800')this.height='800'">以正常使用了也不死機(jī)了，這個又是一個新發(fā)現(xiàn)，填充新資料還是不開機(jī)，是不是原資料里有解密的代碼也沒有搞明白，算了休息把，算修好一臺就可以了，過了幾天我在網(wǎng)上發(fā)現(xiàn)有一個資料和我以前沒有找到資料手機(jī)型號和CPU、字庫型號一樣，我就把他下來了，到晚上我

9、把這個新資料寫在已躺一個多月的手機(jī)上，沒有想到手機(jī)開機(jī)了，6226BA的CPU開機(jī)了，我很驚喜我就把資料和原資料對比以下7M前基本一樣7M后有很多不一樣，我把前7M的不一樣的代碼覆蓋到原資料里后還是不開機(jī)，我又在網(wǎng)上搜了以下有人用免折機(jī)讀出來的資料和我的一樣，我就寫進(jìn)去還是不開機(jī)，這時我發(fā)現(xiàn)我以前下的資料是已解密的資料，我就試著把以前下的資料和新資料對比以下，也是在7M前就有一段和其他幾個字符不一樣外沒有其他的發(fā)現(xiàn)，我就在一段對比不一樣的代碼覆蓋到新資料里，寫在手機(jī)里后開機(jī)屏鄧亮以下后就沒有反映了開始電流表和以前的不一樣了電流在40MA左右不動有大約有幾十秒是電流表動以下20MA到40MA向是

10、向開機(jī)一樣，我有仔細(xì)查看代碼后把代碼范圍縮小了，在覆蓋到新資料地址段里后用48寫進(jìn)去開機(jī)試機(jī)成功了，手機(jī)開機(jī)了，趕快裝上卡試機(jī)正常，當(dāng)時真興奮，高興的一夜沒有休息，還有兩臺手機(jī)，我就在網(wǎng)上搜新資料，開始沒有找到新資料就這樣放棄了，后來資料找到了那兩臺也搞定了。 u$"u(aoW告訴大家這不是故事，這是我進(jìn)入手機(jī)解密研究的開始，自從那時開始，自己就一直研究手機(jī)資料加密的問題到現(xiàn)在，自己的付出也帶來了豐厚的果實(shí)。 a d351、 英飛凌7880SIM卡鎖用48搞定 j-n$umvM2、 摩托羅拉V3、V3I、L6、L7機(jī)用48編寫覆蓋射頻參數(shù)和修改串號，低端機(jī)用48寫資料等 pV86;%

11、63、 飛利浦PCK鎖99全系列用48都可以搞定。 ;b sMfT這里我主要寫的是MTK系列芯片組的，其他品牌機(jī)不寫了有需要的朋友可以在qq里聯(lián)系我我就給你們，謝謝你們的支持我會更努力去做。 17z-7DX6226BA 127NB加密位置 dJ3ti'600')this.width='600'if(this.offsetHeight>'800')this.height='800'"> x3+K*j 6226BA 127NB解密源碼 $cYCzM'600')this.width='600

12、'if(this.offsetHeight>'800')this.height='800'"> hrAx ,+<z:MRRFP38E6226ba-570002加密位置. J#3xIlK"'600')this.width='600'if(this.offsetHeight>'800')this.height='800'"> K S3 j6226ba-570002解密源碼1 p$N L3'L /=u!?'600'

13、)this.width='600'if(this.offsetHeight>'800')this.height='800'"> EBJ|(yUra6226ba-570002解密源碼2 h0p'&M'600')this.width='600'if(this.offsetHeight>'800')this.height='800'"> $oYUA3#c6226ba-570002第2種加密位置 >vv>umJCRv,'600')this.width='600'if(this.offsetHeight>'800')this.height=