各字庫容量格式化起始地址!
MTK6228格式化解鎖地址
首先在MTK平臺上面選上NAND字庫操作，再讀信息，可以讀出字庫大小
再根據(jù)字庫大小去輸入開始地址和操作長度。
64M字庫格式化
開始地址：02000000 （即32M）
操作長度：02000000 （即32M）
128M字庫格式化
開始地址：06000000 （即96M）
操作長度：02000000 （即32M）
128M字庫格式化
開始地址：04000000 （即64M）
操作長度：04000000 （即64M）
再點(diǎn) 格式化NAND
注：所有格式化都有風(fēng)險(xiǎn)，建議格化之前先備份資料
6226ba換ＣＰＵ成功６２２６ＢＡ的ＣＰＵ并不是全部都加密的，８Ｍ字庫的可以換ＣＰＵ但是字庫從７０００００－７ＦＦＦＦＦ要格式化，１６Ｍ的最后兩兆格式化，最尾段的ＦＦＦＦＦＦＦＦＦ
ＦＦＦＦＦＦＦＦＦＦＦＦ改為004D544B5F42494E000000000000寫入確定，開機(jī)按久一點(diǎn)ＯＫ
東海自主開發(fā)展訊平臺，格式化幾兆可以自己選擇。
展訊6600m/e的手機(jī)不需要格式化，自主平臺可以直接查找密碼，如果是大字庫的芯片清除防盜鎖需要擦除手機(jī)的nand，也就是多媒體部分。
6600m/nand清除防盜鎖(東海免拆自主平臺)
方法一：1、【讀字庫】，備份資料 2、【字庫文件】選成備份資料 3、【擦除nand】
4、【寫字庫】
方法二：1、【字庫文件】選成好機(jī)資料 2、選中【寫全字庫】 3、【寫字庫】
東海自主開發(fā)的ad平臺，也是不需要自己手動設(shè)置格式化地址，格幾兆可以自己選擇。
如要自己設(shè)置，方法和mt的一樣.
MTK格式化
格二M
E00000-FFFFFF
1、 MTK手機(jī)拆機(jī)格式化地址位：
那格式0E00000--1000000 格 2m
4M：380000---400000
8M：700000---800000
16M：F00000---1000000 或48地址F00000-FFFFFF
32M：1F00000-2000000
64M：3F00000---4000000
82M字庫 1F00000—2000000
“Nor”部份是16M“Nond”部份是33M
TV00578002CABD_Nor @107BGA_選這個(gè)是16M
下載的49M資料的“Nand”這個(gè)部份的數(shù)據(jù)全部都是“00”啊！ 一般50m的你只要寫它的Nor部份就可以
TV00578002CABD 就從 E00000至FFFFFF 只要把手機(jī)字庫資料的最后1MByte數(shù)據(jù)修改為“FF”，即可把話機(jī)密碼功能關(guān)閉，
字庫容量是49M的字庫，其中有33M是多媒體區(qū)，解密時(shí)用16M的地址位即可，部分16M的手機(jī)格完后需要按開機(jī)鍵1分鐘左右才可以開機(jī)。
2、 MTK免拆機(jī)格式化地址位：
8M：0X00700000---0X00100000
16M：0X00E00000---0X00200000
32M：0X01F00000---0X00100000
64M：0X03F00000---0X00100000
3、 MTK手機(jī)免拆備份資料地址位：
4M：0X00000000---0X00400000
8M：0X00000000---0X00800000
16M：0X00000000---0X01000000
32M：0X00000000---0X02000000
64M：0X00000000---0X04000000
[分享]AD.OM飛利蒲芯片組解鎖方法
4M字庫：380000--400000
8M字庫：700000—800000
16M字庫：F00000—1000000（有的機(jī)處理后要按開機(jī)鍵1分鐘左右才可以開機(jī)）
32M字庫：1F00000—2000000
64M字庫：3F00000—4000000
就是和MT系列芯片組一樣格掉最后1M，（用UP128的填充法）本人解了幾臺OK。就是有個(gè)缺點(diǎn)就是串號都變成是000000000000000000
AD的CPU我個(gè)人認(rèn)為用搜索比較快一下,又不會丟顧客資料.就是在打開搜索,然后在十六進(jìn)制里填31003700350030,然后再按確定,搜不到就向前向后一直按.直到有一個(gè)1750數(shù)字附近就是密碼."
友情提示:這個(gè)解鎖方法在沒有資料的情況下使用,使用前請先備讀原資料.以免造成損失!
用編程器解鎖，寫資料的方法集錦
適用于SKY系列芯片拆機(jī)解鎖的方法!636F64655F636F6465 搜索此特殊字節(jié)!
F00000-1000000
文字AD6270CPU-解鎖
格式化最后1M就可以了 F{!pii5O9
下面是各種容量字庫格式化"開始地址"和"結(jié)束地址":
4M字庫起始地址:380000;結(jié)束地址: 400000
8M字庫起始地址:700000;結(jié)束地址: 800000
16M字庫起始地址:F00000;結(jié)束地址: 1000000
32M字庫起始地址: 1F00000;結(jié)束地址: 2000000
64M字庫起始地址:3F00000;結(jié)束地址: 4000000
特別注意的是THPV057803AABD字庫!此字庫的容量是49M,其中有33M是多媒體
區(qū)域.解密的時(shí)候使用16M容量字庫的地址就可以可!
解決采用6850CPU的不能用移動卡打電話等軟件故障 )
具體加密數(shù)據(jù)地址如下:
2M字庫地址:01FFF00----01FFFFF
4M字庫地址:03FFF00----03FFFFF
8M字庫地址:07FFF00----07FFFFF
16M字庫地址:0FFFE00---0FFFFFF
以下方法操作前,請先準(zhǔn)備一份好機(jī)資料,
選擇正確型號,打開軟件上的UP金鑰匙工具b) 備份好故障機(jī)的資料后，
軟件提示選擇字庫的參數(shù)區(qū)域，在彈出的“保留參數(shù)區(qū)域”對話框中輸入要保留的參數(shù)區(qū)域的起始地址c) 確定完成參數(shù)區(qū)域保留操作后，
直接按照軟件提示調(diào)入好機(jī)資料完成寫進(jìn)字庫即可二):適用所有UP用戶
) 首先選好正確的字庫型號b) 打開調(diào)進(jìn)故障機(jī)備份的資料c) 調(diào)進(jìn)好機(jī)資料,修改相應(yīng)選項(xiàng)
完成寫回字庫裝機(jī)即可使用裝載修改地址2M字庫地址:01FFEFF4M字庫地址: 03FFEFF 8M字庫地址:07FFEFF 16M字庫地址:0FFFEFF
如原故障機(jī)資料已經(jīng)丟失,或者已被編寫過,
則不能用以上方法解決軟件加密問題,但可通過對好機(jī)資料清空參數(shù)區(qū)域辦法解決軟件加密,
但此清空編寫后,機(jī)子的串號是亂了,不能保留該方法適用所有UP編程器,相應(yīng)需清空的參數(shù)區(qū)域地址
為FFFFFFF........2M字庫地址:01FFF00----01FFF204M字庫地址: 03FFF00----03FFF208M字庫地址:07FFF00----07FFF20
16M字庫地址:0FFFE0---0FFFE20
以上方法可用在天時(shí)達(dá)T6.T9.811.306金力303東方龍T68.518中電CECT966康佳6288 樂華
938等用6850cpu的機(jī)子屬于串號加密用48寫字庫用編緝功能重新編緝把部份地址改成:FFF...)
展訊CPU解鎖跟MTK解鎖一樣
8M：700000~800000
16M:F00000~1000000
的地址清空為FF加精
天時(shí)達(dá),SED桑達(dá)6850CPU密碼的存放在址,從此不用寫軟件了
定位03E5F1F對應(yīng)的ASCII就是你想要得到的密碼
ADI的芯片的CPU一般有：6522、6525、6527、6529等等的型號，
4M字庫：380000--400000
8M字庫：700000—800000
16M字庫：F00000—1000000（有的機(jī)處理后要按開機(jī)鍵1分鐘左右才可以開機(jī)）
32M字庫：1F00000—2000000
64M字庫：3F00000—4000000
特別注意的就是THPV057803AABD 字庫！此字庫的容量是49M，其中有33M是多媒體區(qū)域
，解密的時(shí)候使用16M容量字庫的地址就可以了！
CEC m851解鎖指令:*746*737381# 輸入解鎖指令后要重起
VK嘉信 VG指令:不裝卡 *#27# #長按
東方龍D218 D518解鎖指令:
不上卡,同時(shí)按住* #和開機(jī)鍵開機(jī),按中鍵后出現(xiàn)
"請插入SIM卡
僅緊急呼叫"
再把翻蓋蓋下打開后進(jìn)入了功能菜單,恢復(fù)出廠設(shè)置即可以解鎖.密碼回復(fù)為0000.
熊貓500 鉆石Q99 Q92解鎖: *01763*737381#不插卡輸入
首信Q81指令 :*01763*737381#取下電池再裝上開機(jī)
MT系列工程指令原始密碼：1122
35E8D2H ---- 數(shù)據(jù)（數(shù)字）：*#3646633#工程模式
35E8E4H ---- 數(shù)據(jù)（數(shù)字）：*#87# AUTO TEST
35E8EAH ---- 數(shù)據(jù)（數(shù)字）：*#33778#序號 Q
289BFCH ---- 數(shù)據(jù)（數(shù)字）：*#0044#設(shè)為英文
289C44H ---- 數(shù)據(jù)（數(shù)字）：*#0086#設(shè)為簡體
2BA334H ---- 數(shù)據(jù)（數(shù)字）：*#0886#繁體中文
VK800解鎖指令：不裝卡輸入##27#
芯片廠商(Vendor)：Toshiba TV00578002AABD @107BGA的字庫是MP3、MP4機(jī)子、什么解鎖跟大家介紹一下，
它的字庫總量是49M的跟E708的字庫性質(zhì)一樣，分主字庫、暫存、NAND（內(nèi)存），要讀寫時(shí)可以不選NAND。NAND里是存 MP3、圖片什么的，
好了說正題的。不管讀不讀NAND、但它要改密碼地址F00000 1000000都改為FF
解鎖的過程：F00000 1000000(你就按這幾個(gè)0就可以了別按錯），焊上后，按開機(jī)鍵別動。
電流表在50MA左右小擺動幾秒后定住50MA幾秒再擺動幾秒電流表有開始大擺動幾下。好了可以開機(jī)，鎖沒了。
收錢吧！千萬別放手，要不不開機(jī)哦？復(fù)雜吧?。。。?！不好用找我
7850CPU解密時(shí)清字庫地址
16M字庫其加密地址段為: 000000——000200和FF0000—FFFFFF,編程時(shí)候保留原機(jī)資料該兩段數(shù)據(jù)即可,
此方法經(jīng)實(shí)際測試是成功的,依此推理,相應(yīng)8M的字庫可參考保留數(shù)據(jù)的地址段為:000000-000200和07F0000——07FFFFF
本站僅提供存儲服務(wù)，所有內(nèi)容均由用戶發(fā)布，如發(fā)現(xiàn)有害或侵權(quán)內(nèi)容，請
點(diǎn)擊舉報(bào)。
