6226BA解密填充方法

一種解法：
       1 《備份的資料》保留原機資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫中對應CPU的加密位.對于可以開(kāi)機的機子.大家就不需要做這一步,如果是不開(kāi)機的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.
       2 清空原機資料的地址 (E00000到FFFFFF)這段資料對大家來(lái)是都比較了解,在這我不用多說(shuō).完成上面的工作,手機第一次開(kāi)機也是在1分鐘完成
二種解法：
   此方法可解雙加密字庫,也可用到解鎖,格機6226BA的CPU格最后2M不會(huì )開(kāi)機。用字段E00000-FFFFFF格最后2M大家格完后需要在最后一行填上這段數字就可以了。FF FF 00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF，后面會(huì )出現MTKBIN就好了.
MT6226 編程器解密 解鎖方法
到目前為止，大家在沒(méi)有能解密的情況下，MT6226A和MT6226BA是不能通用的，即便CPU型號相同也不能互換，不然會(huì )不開(kāi)機，電流在３０毫安左有跳動(dòng)，軟件大部分都加密不能寫(xiě)．但不是每個(gè)采用MT6226A或MT6226BA芯片組的手機都是加密的，但是有大部分機型確實(shí)是CPU和字庫之間存在加密，但是加密的機型同樣可以寫(xiě)軟件，要必須保留原機資料和沒(méi)有換CPU的情況下
解密方法：
  １．保留原機資料的地址2CFA20到2CFA93，這段地址就是所謂的字庫中對應CPU的加密位
  ２．清空原機資料的地址的E00000到FFFFFF這段資料，這樣也可以修復大部分軟件引起的故障．解鎖也可以用同樣方法解決．
建議：寫(xiě)資料前先保存原先資料，一切后果本人不承擔任何責任
1: [原創(chuàng )]MTK_6228 格式化解鎖地址
64M字庫格式化 開(kāi)始地址：02000000 （即32M） 操作長(cháng)度：02000000 （即32M）
128M字庫格式化 開(kāi)始地址：06000000 （即96M） 操作長(cháng)度：02000000 （即32M）
2:[轉帖]MT6226BA/A 雙加密，解密方法！
MT6226BA/A 雙加密，解密方法！　
一種解法：
     1 《備份的資料》保留原機資料的地址 (2CFA20到2CFA93)我想這段資料就是大家不了解的字庫中對應CPU的加密位.對于可以開(kāi)機的機子.大家可以不用做這一步,如果是不開(kāi)機的必須把地址(2CFA20到2CFA93)地址段采用文件保留的方法覆蓋到新資料中去.
     2 清空原機資料的地址 (E00000到FFFFFF)這段資料對大家來(lái)是都比較了解,在這我不用多說(shuō).
完成上面的工作,手機第一次開(kāi)機也是在1分鐘完成
二種解法：此方法可解雙加密字庫,也可用到解鎖,格機!  
也可解決
6226BA的CPU格最后2M不會(huì )開(kāi)機。格最后兩兆
大家格完后，在最后一行填上這段數字就可以了。
00 4D 54 4B 5F 42 49 4E 00 00 00 00 00 FF
發(fā)現MT6228CPU+大字庫的格式化地址,測試過(guò)好用
2008年6月18日群友積極參與討論關(guān)于6228CPU的的問(wèn)題經(jīng)整理如下;
1.6228cpu基本上都搭配N(xiāo)AND芯片(即以前機型的多媒體字庫)作為字庫而非之前的普通字庫，有些是用一般的字庫.，
2.6228CPU的機子出現的問(wèn)題大部放都是軟件問(wèn)題也是它的難點(diǎn)比如是開(kāi)機到100%，寫(xiě)資料出現白屏，出現沒(méi)信號，有些格式化解鎖后出現問(wèn)題等.
3.MTK_6228格式化解鎖地址及常見(jiàn)手動(dòng)格式化地址              
8M的字庫格式化最后1M  開(kāi)始地址：00700000  操作長(cháng)度：00100000
8M的字庫格式化最后0.5M  開(kāi)始地址：00780000  操作長(cháng)度：00080000
16M的字庫格式化最后1M 開(kāi)始地址：00F00000   操作長(cháng)度：00100000
16M的字庫格式化最后2M  開(kāi)始地址：00E00000  操作長(cháng)度：00200000
16M的字庫格式化最后1.5M  開(kāi)始地址：00E80000  操作長(cháng)度：00180000
首先在MTK平臺上面選上NAND字庫操作，再讀信息，可以讀出字庫大小
再根據字庫大小去輸入開(kāi)始地址和操作長(cháng)度。
64M字庫格式化  開(kāi)始地址：02000000   （即32M）   操作長(cháng)度：02000000   （即32M）

128M字庫格式化  開(kāi)始地址：06000000   （即96  操作長(cháng)度：02000000   （即32M）
128M字庫格式化   開(kāi)始地址：04000000   （即64M） 操作長(cháng)度：04000000   （即64M）
132M 字庫格式化   02000000-06000000132M字庫K9F1G08UOA已測試OK
5.當然有些人用原廠(chǎng)平臺或其它平臺格式化過(guò)覺(jué)的好用,還有寫(xiě)人遇到的是沒(méi)加密的,但是現在機型好多都沒(méi)有個(gè)準確格式化的地址，做好備份是關(guān)鍵,不然會(huì )陪機了哦一定做好倍份
6.大家在寫(xiě)6228系列的時(shí)候最好先備份資料,然后用原廠(chǎng)格空字庫
再調入同版本，或是高版本的資料寫(xiě)大家現在還是都在用自主平臺來(lái)格式化建議用原廠(chǎng)手動(dòng)格式
7.我遇到%100關(guān)機的寫(xiě)下載資料不開(kāi)機，格式化也不行，寫(xiě)回備份就好了
8.6228100%關(guān)機的。資料寫(xiě)了N遍不行。后來(lái)在群里問(wèn)硬件哪里會(huì )引起到100%關(guān)機，高手說(shuō)32。768出問(wèn)題也會(huì )這樣。換掉OK了。
9為了交流經(jīng)驗，共同提高維修水平，請大家積極回郵件說(shuō)你遇到的問(wèn)題跟修號的經(jīng)過(guò)謝謝
如果有測試好的朋友請回郵件，并注明機子型號
大字庫如果按照以前的方法來(lái)格式化是不能開(kāi)機的.這是我對比字庫資料后找出的格式化地址并而試驗成功,感覺(jué)真的很爽.需要注意的是,手機格式化后所有個(gè)人資料丟失!!!!
66M的字庫的開(kāi)始地址是19C8000,字庫是132M的開(kāi)始地址2100000,格式化大小是100000,
打開(kāi)超能的自主開(kāi)發(fā)平臺取消自動(dòng)格式化的選項,輸入上面的地址參數,然后格式化.格式化過(guò)程中可能會(huì )出錯,不理它,上電開(kāi)機就是
我修的手機是大顯X716,CPU是6228字庫是132M的.一打電話(huà)就通話(huà)結束的.格式化后一切正常.
溫馨提示:格式化前要記得備份資料,以防不測
MTK_6228 格式化解鎖地址
首先在MTK平臺上面選上NAND字庫操作，再讀信息，可以讀出字庫大小再根據字庫大小去輸入開(kāi)始地址和操作長(cháng)度。64M字庫格式化開(kāi)始地址：02000000（即32M）操作長(cháng)度：02000000（即32M）128M字庫格式化開(kāi)始地址：06000000（即96M）操作長(cháng)度：02000000（即32M）再點(diǎn) 格式化NAND
原廠(chǎng)平臺 6228 6229 格式化字庫教程
打開(kāi)原廠(chǎng)平臺 2.9   下載參數我們選  MTK_AllInOne_DA.bin
引導文件選  scat.txt
選好儀器端口，（先定義好手機）
操作模式選NFB  
開(kāi)始格式化  
手動(dòng)格式化
128M的字庫選  開(kāi)始地址  0x00000000 操作長(cháng)度 0x08000000  
64M的字庫選  開(kāi)始地址  0x00000000 操作長(cháng)度 0x04000000
32M的字庫選  開(kāi)始地址  0x00000000 操作長(cháng)度 0x02000000
這樣子設置就可以開(kāi)始了。 按開(kāi)機就可以了，完成以后會(huì )出來(lái)一個(gè)綠色的圖標。然后再用高版本的平臺寫(xiě)好資料。 就可以了。
這是用原廠(chǎng)平臺格空字庫的教程