MTK说明,关于刷机的

本人最近买的台版IPHONE 3G手机查看了是MTK6235平台。

下面看看山寨机的介绍。

一，如何判断自己的手机是山寨机？如何判断山寨机的芯片型号和平台？如何进行系统后台调试？
这个问题似乎有些弱智，难道自己买来一个手机还不知道这手机是山寨机？呵呵，首先解释一下，本文讨论的手机主要是指基于台湾联发科公司MTK芯片平台的各种手机。

其实国内很多大品牌的手机虽然有自己的LOGO和售后，因为它们和山寨机同样内部主板是采用MTK 平台，所以我们可以把这种机器划归同一类。

正因为如此，山寨机和那些品牌机同样功能却只有其一半甚至三分之一售价，山寨机能不火爆？
其实想要判断自己的手机是不是MTK平台很容易，在手机键盘上输入*#66*#六个字符，如果是MTK平台的手机，就会进入手机的“VERSION”也就是“版本信息”栏目，往下翻动子目录，停在“BB Chip”一项上，就会显示出主板的芯片型号，比如说，通过这个办法我查到夏阳同学赠送的这台山寨机芯片型号是“MT6225”。

如果你是花了高价钱购买的品牌机，也显示出是MTK平台，请别太气馁，毕竟品牌机还是有售后服务做为安慰嘛。

下面搜集来的附录介绍了芯片型号不同的各MTK平台所支持的功能，以及通过*#66*#进入手机VERSION “版本信息”栏目后，各子目录的中文意思以及可调试的功能。

------------------------------------------------------------------------------ 附录1 ：MTK芯片型号和对应支持功能
MT6205、MT6217、MT6218、MT6219、MT6226、MT6227、MT6228均为基带芯片，所以芯片均采用ARM7的核。

MT6305、MT6305B为电源管理芯片。

MT6129为RF芯片
RF3146（7×7mm）、RF3146D（双频）、RF3166（6×6mm）为RFMD的PA。

MT6205为最早的方案，只有GSM的基本功能，不支持GPRS、WAP、MP3等功能。

(2003年MP）
MT6218为在MT6205基础上增加GPRS、WAP、MP3功能。

MT6217为MT6218的cost down 方案，与MT6128 PIN TO PIN，只是软件不同而已，另外MT6217支持16bit数据。

（2004年MP)
MT6219为MT6218上增加内置AIT的1.3M camera处理IC，增加MP4功能。

8bit数据。

（2005年MP）
MT6226为MT6219 cost down产品，内置0.3M camera处理IC，支持GPRS、WAP、MP3、MP4等，内部配置比MT6219优化及改善，比如配蓝牙是可用很便宜的芯片CSR的BC03模块USD3即可支持数据传输（如听立体声MP3等）功能。

MT6226M为MT6226高配置设计，内置的是1.3M camera处理IC。

（2006年MP）
MT6227与MT6226功能基本一样，PIN TO PIN，只是内置的是2.0M camera处理IC。

（2006年MP）
MT6228比MT6227增加TV OUT功能，内置3.0M camera处理IC，支持支持GPRS、WAP、MP3、MP4。

（2006年MP）
从MT6226后软件均可支持网络摄像头功能，也就是说你的机子可以用于QQ视频。

MT6229……暂不是很了解。

--------------------------------------------------------------------------- 附录2 ：台湾联发科技(MTK芯片)指令大全
测试手机用的,不一定适合任何一款MTK芯片的机,有的机子指令可能会有出入,仅供参考!!
指令: *#66*#
说明:
┳━━Version 版本信息
┃┣━━MCU SW 微程序控制器软件
┃┣━━Melody 曲调版本)
┃┣━━Serial No. 序列号
┃┣━━BB Chip 基板芯片（MT6218B，还有哪个手机用它的？）
┃┣━━DSP Code 数字信号处理器代码
┃┣━━DSP Patch 数字信号处理器修正版本号
┃┣━━MS Board MS 板（不太清楚，不知是什么的缩写。

Memory System？？）
┃┗━━Build No. 版本号
┃
┣━━Resource BIN 资源 BIN（不知道该怎么翻，二进制代码吗？）
┃┣━━Audio 音频
┃┣━━Image 图像
┃┣━━STR 字符串（猜的）
┃┗━━Font 字体
┃
┣━━Echo Loop 循环显示（不知道翻译的准不准）可以开关，但是不知道有啥用
┃
┣━━按键（原本就是中文）按确定进入可以测试键盘上的键是否好使
┃按下相应的键，屏幕上的字符会消失，证明此键好使)
┃UP：方向键上 DN：方向键下 LF：方向键左 RT：方向键右
┃LSK：左软键（一点都没觉得软） RSK：有软键（还不如左软键）
┃Snd：接通键 End：挂机键 Vup：音量大 Vdn：音量小
┃ 1 2 3 4 5 6 7 8 9 0 * # ：数字键及*#
┃测试完成后会出现Pass
┃
┣━━Vibrator 震动测试选“开”测试震动功能是否可用
┃
┣━━Loud Spk 扬声器（我一直想说“喇叭”）测试选“开”测试扬声器是否可以发声
┃┣━━铃声（原本就是中文）铃声测试选“开”测试铃声功能是否正常
┃┣━━LED 发光二极管指示灯（彩灯）测试
┃┣━━Main LCM BL 主显示屏背光（可开关，选关会熄灭，再按一下左键可再打开）
┃┣━━Sub LCM BL 子显示屏背光（可开关，但我得没什么反应，没坏吧？）┃┣━━Keypad LED 键盘灯（可开关）
┃┣━━Status LED R 状态灯红色
┃┣━━Status LED G 状态灯绿色
┃┗━━Status LED B 状态灯蓝色（我的三种颜色错位了）
┃
┣━━LCD 显示屏测试
┃┣━━Auto display 自动测试自动用红绿蓝白四色填充屏幕，可测出是否有坏点
┃┣━━Red 用红色填充屏幕
┃┣━━Green 用绿色填充屏幕
┃┣━━Blue 用蓝色填充屏幕
┃┗━━White 用白色填充屏幕
┃
┣━━LCD Contract 显示屏对比度测试
┃┣━━Main LCD 主显示屏对比度，会显示一张图片
┃┃按方向键上下可调十五级对比度，不过我怎么调都没什么变化
┃┗━━Sub LCD 子（外）显示屏对比度，可以调十五级对比度
┃调整有变化，但是没有图片，只有文字
┃
┣━━Receiver 接收机（？？）测试本来想翻成话筒的，但是话筒被什么反应
┃不知这个Receiver指什么
┃选开始就发出吱吱的声音，刺耳死了
┃
┣━━ADC 不知是什么的缩写
┃┣━━VBAT 电池电压
┃┣━━BTemp 电池温度（很多人说电池温度低不能充电，道理就在这）┃┣━━VAUX 辅助电压（不知是什么），通常为0.02V
┃┣━━Current 充电电流，用数据线充电时为0.33A，不小阿.
┃┗━━VChgr 充电电压，插上充电器/数据线才会有
┃
┣━━Charger 充电器，进入以后和上面的ADC是同一个菜单
┃
┣━━Headset 耳机测试（耳机丢了，没法试），可以开关，可能插上耳机会有什么声音吧
┃
┣━━RTC 个人推测应该是Real Time Clock的缩写，实际上是测试关机闹钟的
┃按“确定”会马上关机并测试关机闹钟是否可以在关机状态下启动闹铃
┃
┣━━MTBF 依然不知是什么的缩写
┃按“确定”后把振动、扬声器、LCD、LED整合在一起测试)
┃
┣━━Nand Flash 闪存芯片测试，如果正常显示“成功”
┃
┣━━CAMERA 摄像头测试，按“确定”进入，选择“选项”有三个选项
┃
┣━━Flash Level R 按照翻译过来的意思，应该是调闪光灯色彩的
┣━━Flash Level G 但是不管怎么调都没什么变化
┗━━Flash Level B 于是不知道这几个是管什么的了
MTK恢复原厂初始密码：1122（请读者记住：基本上MTK平台所有密码预设都是1122）工程模式 *#66*#
35E8D2H ---- 数据（数字）：*#3646633#
35E8E4H ---- 数据（数字）：*#87# AUTO TEST
35E8EAH ---- 数据（数字）：*#33778#序号
289BFCH ---- 数据（数字）：*#0044#设为英文
289C44H ---- 数据（数字）：*#0086#设为简体
2BA334H ---- 数据（数字）：*#0886#繁体中文
以下测试指令根据不同手机方案公司指令有所不同:
方案配套指令 TEST指令
MTK SIMCOM *#189# *#889#
MTK 龙旗 *#8375#
---------------------------------------------------------------
附录3 ：mtk手机工程模式下的几个应用
“MP3、MP4播放不论是用耳机还是机内喇叭，音量关到最小仍然觉得大”，解决方法如下：
1）打开数字键盘，输入*#3646633#进入工程模式菜单；
2）选择③“音频”进入音频类型菜单；
3）选择②“正常”进入正常模式菜单；
4）选择④“Melody”；这里有音量0-6代表整个音量分7个级数，音量0代表最小音量级数，它的实际音量数值是64，难怪关不到静音，罪魁祸首就在此了！
各音量级数值分别如下：音量0--64 音量1--80 音量2--96 音量3--128 音量4--160 音量5--192 音量6--224。

5）选择①“音量0”，确定进入调整。

利用下方向键调整直到0；然后确定，一步一步返回，到提示“修改参数？”的时候选择“是”，然后返回退出工程模式，调整完毕。

不过这样一来，音量从级数0到1的变化太大了，因此，可以根据个人喜好将各个音量级数值作适当调整，以适应人耳听力灵敏度。

一句话，不要使音量从某个级数跳到相临级数时让人感到很突然，变化很大，而应该是
感到有变化但不大，能够适应。

所以需将音量1-6 6个级数值重新调整，当然，如果没必要的话也就罢了。

关于声音尖叫和回音的解决办法
1:输入*#3646633#
2:进入音频
3:进入正常
4:进入Microphone- t8
5:将参数设置为120
6:保留该参数
------------------------------------------------------------------------------
二，关于山寨手机内置程序吸费，自动拨号以及自动发送短信的解决办法
很多山寨手机在出厂之时便已内置很多游戏、算命、音乐和视频点播程序，使用者往往只要点击名称目录，手机就会自动发送短信息出去订阅各类收费项目，极端情况甚至还会自动拨打高额收费电话和自动联网，使用者根本就不知道这些短信息发送去了哪些终端，也不知道电话被自动拨出去了哪个国家。

直到账单送达自己手中时才会大呼冤枉！本文在此不讨论山寨机生产商的恶劣，那些是主管部门的事情，下面只是介绍一下我搜索来的一些解决办法（经本人实测有效）：
1，最直接有效的办法就是关闭手机运营商提供给你的在线业务功能，屏蔽掉各类吸费服务商的收费确认触角。

方法如下：
A．如果你是移动用户：请用你的手机直接致电10086接同人工台，要求关闭梦网短信业务（此电话免费）。

成功关闭后你如果还是误点了陷阱菜单，会收到如下短信:“尊敬的用户，由于未经您的授权，本次请求未成功，如需使用，请致电10086进行开通，中国移动。

”
B．如果你是联通用户：请直接用你的手机编辑短信pbyw至10655132或10655133取消联通在信业务（此短信免费）。

成功关闭后你如果还是误点了陷阱菜单，会收到如下短信:“您已申请屏蔽了联通在信业务功能，若恢复业务请发送hfyw到10655132 中国联通提示。

”
需要说明一点，取消此类服务后，如果你是一些银行、证券公司和高档购物中心的客户，那给他们给你的短信也会同时被屏蔽掉，因为这些短信也是借助梦网短信和联通在信这两大平台给你发送信息的。

还有，移动公司10086人工台服务如果拒绝你的申请（毕竟那些收费业务移动和联通公司都是有分成的），你可理直气壮地斥责她，并且索要她的工号，保准她会妥协。

记住：维护自身权益是天经地义，不必害羞！
此外：根据中华人民共和国工业和信息化部的相关规定,只要没有提示按个键就发出的短信，都是运营商的不法行为，如客户向当地服务商申诉十五天无果，都可向工业和信息化部
提请申诉，由国家工业和信息化部责成相关部门退还不法收入。

国家工业和信息化部申诉网址：
/module/wordmail/wordmail.jsp?
315消费者电子投诉网：（被吸费的可以去此申请退费）
/
联通网站关于联通在信的说明：
/lt/plugin/portal/queryFrontPluginPortalFaq.do?page No=6
2，如果你使用以上方法还是不放心，特别是个别山寨手机的自动拨打收费电话状况，用上面的方法就很难防范，不用着急，还有妙招（仅限双卡双待手机）：使用废SIM卡废掉吸费黑手。

方法如下：
现在的山寨机大都提供双卡双待功能，也就是一机两号，使用者在手机里插入两张SIM 卡，但现实中很少有人会使用两个手机号码。

此时，你可以寻找一张废弃的SIM卡（过去废弃不要的SIM卡，或者去手机店和维修点索要，态度和蔼肯定能要到，废弃的SIM卡他们一大堆），插入SIM1卡插槽（切记是1号插槽），把自己正常使用的SIM卡插入SIM2卡插槽，然后在手机菜单的“设置”选项里进入“模式设置”，选择“双模开”即可。

因为山寨机里的吸费程序外发短信和拨打电话以及自动联网都是预设成为SIM1卡，这些吸费程序是无法分辨SIM卡的服务有效与否，所以，它们虽然依旧孜孜不倦地向它的主人发出信号，但联通和移动根本就不会处理和中转这个无效SIM卡的申请。

自然，吸费软件也就无法从你的荷包里骗走银两。

这个方法的麻烦就是你自己拨打电话时要记得按2号发送键，不然自己的电话也无法拨出了。

^_^ 当然，习惯了之后就好了。

另外，此方法刚刚经本人测试成功，无法保证以后山寨手机JS们看到这个方法后把程序修改，SIM1卡无反应后自动启用SIM2卡，那就麻烦了。

所以，到时购买2009年下半年生产的山寨机的朋友记得多个心眼（暂时一年半载JS们动作还不会这么快）。

不过别着急，魔高一尺道高一丈，咱们也会想出其它办法。

3，解决吸费问题的终极之道：刷机！
网上流传一个观点，只有品牌机才可以刷机，而山寨机不能刷机。

我要严重BS一下这些JS们的同污合流犯，只要是软件是程序，都是人装上去的，为什么就不能修改呢？难不成MTK 芯片在封装时就已写好一切0和1？
问题其实在于山寨机随机提供的数据线不能用做刷机的数据线而已，现有数据线的不支持导致很多欲刷机者无从下手罢了。

我昨日在网上稍稍一搜索，便发现无数刷机成功的案例，甚至还有网上代刷机赚钱的广告。

由于本人手头暂无刷机的数据线，没有进行刷机测试，故暂不能提供刷机攻略。

虽然本人通过上面两种方法暂时解决了吸费问题，但还是打算下次经
过华强北电子市场时进去购买一条数据线回来，好好测试一下刷机，把那些该死的吸费程序彻底OVER。

到时一定补上刷机的作业。

以下是我从网络上搜索来的MTK平台刷机用的攻略，准备刷机用，需要的朋友可参考（行文很严谨，即使从未刷机过的朋友也可通过文中链接提供的教程自己动手）：
------------------------------------------------------------------------ MTK刷机新教程（刷机线
作者：athmoon
如果手机开机状态下通过usb线连接电脑，手机显示三个选项（USB设定：贮存装置，网络摄影机，串行接口），（序列就是串行接口）则它是使用mtk芯片。

刷机就是更新、升级手机操作系统。

可以破手机本来的限制，个性化自己的手机，可以 DIY 个性化手机，更改、替换机内的各图片、铃声、开关机画面、及菜单字符等等。

刷机首先要有刷机包工具，然后要装手机的驱动，还要下载刷机软件，严格要按教程刷，新手要看图文刷机
很容易失败，数据线、卡、软件、电源等任何小问题都会导致刷机失败、手机严重故障、原先备份的东西也无法还原
刷机前不要忘记备份自己的手机数据及内部软件。

一。

刷机线：（天语A650：5—RX，6—TX，8或11—GND，1或2Vcc）
（可以参考学习其他非mtk平台的方法：/question/43765052.html?fr=qrl）中
另外：据说刷机需要刷机线（一般来说，MTK的都不可以用原来自带的USB线来刷机。

MTK刷机需要VCC GND RX TX，如果有些手机的主板上有这些点的话你可以用一个USB转串口的芯片来自做一条刷机线（比如用PL2302），把这四根线焊在主板上相应的点就可以刷了，如果没有的话它的刷机定义一般在尾插上，这些你要知道才可以刷，要不只能用仪器来测出，再刷机），还有免拆的刷机资料。

国产机器的下载线只是下载和充电，不能用来刷机，因为刷机线的定义和下载定义是不一样的，所以国产机来说个人其本上是无法刷机的，要用专业的仪器侦测出它的定义，再找到相当的手机免拆刷机资料，然后才可以用相应的平台来刷机，而且刷机也不会给手机带来什么提升，因为其本存在软件升级的很少，最起码功能上来说不会有什么改变，只是能够解决一些软件故障，所以自己还是不要尝试了
二。

刷机工具：FlashTool3.2.00支持USB口
MTK FlashTool 4.1.0 读写工具
/bbs/Detail_RD.BBS_108130_118_1_1.html
/bbs/Detail_RD.BBS_108130_118_1_1.html
MTK6226BA完美解密免狗免ID
MTK6226BA完美解密免狗免IDMTK平台解锁软件LCT_Unlock_MTK_V1.2.rar ,本贴地址：/viewthread.php?tid=97938MTK6226BA完美解密免狗免ID.rar (1.11 MB)
/viewthread.php?tid=97938
FlashTool v3.1.02的使用教程
/viewthread.php?tid=240798
**********************************************
MTK知识大全(包括相关软件下载)
发一个完整MTK的参考图纸
MTK6228 方案的完整原理图
MTK6226 CPU原理角位图
MTK最新中文版平台v3.0.1003
MTK芯片20招
MTK6226BA完美解密免狗免ID
MTK6228完整的原理图包括蓝牙FM电路
/viewthread.php?tid=140623
**************************************
MTK解锁大全
MTK解锁（6217.6218.6219.6205）
MTK平台最新解锁软件Reset UserData Tool V1.4
MTK6228 格式化解锁地址已阅
MTK全系列超好用解锁软件!!!保证大家满意！省去格式化！
MTK平台解锁软件LCT_Unlock_MTK_V1.2
MTK全系列解锁软件
/viewthread.php?tid=139524
***********************************
MTK6228 格式化解锁地址已阅
MTK_6228 格式化解锁地址
希望对大家有帮助
MTK_6228 格式化解锁地址
首先在MTK平台上面选上NAND字库操作，再读信息，可以读出字库大小
再根据字库大小去输入开始地址和操作长度。

64M字库格式化
开始地址：02000000 （即32M）
操作长度：02000000 （即32M）
128M字库格式化
开始地址：06000000 （即96M）
操作长度：02000000 （即32M）
近一年出的国产非智能手机（尤其是有M字号的）大多使用的mtk芯片,尤其是杂牌的，你可以试试下面的驱动：
《MTK解决方案手机特征：触摸屏可以手写，屏幕下方有触控的功能表--4个触摸式的按键，可以放MP3 MP4 3gp等多媒体文件;多数手机有巨大的屏幕;有多个喇叭输出;JAVA不支持或支持差》
大多不是智能手机，
三、相关教程：/read.php?tid=404223
/do/viewthread?thread=147050
四、我是想通过反汇编的方式找到各个程序的入口及结束，然后将自己写的程序插入或者替换掉那些用着不爽的程序，当然也可以那其他机的程序用，毕竟都是MTK大框架是相同
的。

一般硬件配置差不多的不同牌子的MTK机应该可以通用吧，小的地方可能需要修改。

附刷机线引脚定义：
型号 TX RX GDN
高科681 7 9 10
QQ108 11 12 13
天时T9 9 7 11
S581 9 4 5
飞天龙908 8 10 18
TP V60B 12 10 1
CECT689A 3 4 9
天时E318 7 9 14
双心458 13 14 8
红太阳998 9 4 12
吉事达889 6 8 20
CECT I70 16 15 9
联想520 13 12 1
高科6610 13 10 1
TCL766 4 6 1
T9-1 14 15 11
Q610 9 10 13
天阔889： 7 9 18
康佳M929 : 10 11 12
三雄738+： 2 3 1
F-SKY K990: 14 12 11
奇泰K970 4 3 1
南方高科S283 6 5 1
V500 6 5 型号 TX RX GDN
高科681 7 9 10
QQ108 11 12 13
天时T9 9 7 11
S581 9 4 5
飞天龙908 8 10 18
TP V60B 12 10 1
CECT689A 3 4 9
天时E318 7 9 14
双心458 13 14 8
红太阳998 9 4 12
吉事达889 6 8 20
CECT I70 16 15 9
联想520 13 12 1
高科6610 13 10 1
TCL766 4 6 1
T9-1 14 15 11
Q610 9 10 13
天阔889： 7 9 18
康佳M929 : 10 11 12
三雄738+： 2 3 1
F-SKY K990: 14 12 11
奇泰K970 4 3 1
南方高科S283 6 5 1
V500 6 5 9
名流808卡MP4 10 12 1
三新S558U8800 4 9 5
CECT590:单屏：10 7 18
----------------------------------------------------------------------------------
关于刷机说多几句：有人总担心刷机是个危险的活，会把机器弄报废，其实只要胆大心细，按照攻略步骤，刷机很容易的。

本人虽然用的是很土的老款机器，但本人的机器已被自己刷机N回，从未故障。

三，关于山寨机的电脑互联问题：
现在市场上在售的山寨机大都只提供说明书，下载用数据线，充电器和耳机这些附件，一般不会提供与电脑同步的互联软件。

这导致山寨机通过数据线于电脑互联时，只可以充当移动硬盘或U盘使用，购买者无法通过电脑下载山寨机里的手机号码，短信以及机身内的图片和自拍视频等。

这里有一个MTK平台的电脑互联软件（适用于MT6225-MT6227芯片的手机），经本人安装测试，非常好用。

由于时间限制，还没有利用其功能去测试删除手机内部程序。

现整理打包后存入网络硬盘（大小：3.02MB），如果有需要的朋友，请点击下面图标或复制网址，自行下载安装。

安装的注意事项已经附在打包文件内。

为了您的安全，请只打开来源可靠的网址
打开网站取消
来自: /conan803/blog/item/44377fd9d6913ee438012fee.html。