- 积分
- 427
- 实力分
- 点
- 金钱数
- 两
- 技术分
- 分
- 贡献分
- 分
|
发表于 2006-6-20 23:47:05
|
显示全部楼层
深入了解摩托的底层资料
摩托罗拉早期的P2K手机(如V60、V66、V70、T720等)是没有任何加密的,写资料时如果免拆无法联机,直接用编程器写入相应版本即可搞定。但新近上市的摩托罗拉手机均有加密--FLASH和CPU相互加密,而且采用的是全球唯一码加密方式,即通过全球唯一码与参数区匹配达到加密的目的。由于存在加密,直接更换空FLASH,由于不能和CPU交换通讯,免拆不会连机;单独更换拆机的FLASH和CPU会出现蓝屏重启或干脆不开机,需要搬成套的FLASH和CPU,问题是你手头那会那么巧有板机等你拆件?还有FLASH几乎都是不可搽一次性写入型芯片,如你把FLASH拆下用48写,那我可以肯定的告诉你,用48写过的FLASH已经报废了。全球唯一码加密的特点是:1)唯一码为工厂写好的,出厂后就无法重写,且此码为全球唯一。2)此种加密方法用编程器极难解密,目前必须用免拆机才可以解密。3)故只要手机无法联机写资料,则必须更换全新的空字库,然后再免拆机写资料才可解决。1 v* u9 l( U& U3 T5 R
0 n( O/ ^ u& z( J; H3 P 更换新字库时,由于是空的字库,手机是无法与免拆仪器联机的,怎么办?必须想办法使字库先联机才可免拆写资料,但新字库是不能用编程器直接写全字库资料的,因为一旦写了全字库,与全球唯一码进行加密的参数区就被写过了,因为编程器写的资料当然是从电脑中调取的,是从别的字库中读出来的,其参数区当然与本字库无法正确匹配,无法解密,而且此时字库也就废了。怎么办?可以先写个能使字库与免拆机仪器联机的资料(但此资料不能写到参数区),然后再免拆机写字库不就可以搞定了么?这个能使字库与免拆机仪器联机而又不会写到加密区(包括全球唯一码和参数区)的资料即是底层资料。往往这些底层资料就是英文版资料,写完后手机可以开打电话只不过显示是英文而已,然后再免拆机升级为中文即可。
& Z6 X, K( u- t" }
% h" P, J7 y6 k1 K( o/ k; m 为何其它品牌手机不用写底层资料:因为其它品牌的手机不用全球唯一码加密,目前市面上手机只有摩托罗拉新款机型使用这种加密方式。 q* e( z1 t+ W4 u& h& p
( r) ` k" k" Y% m, U( ?8 ^摩托硬件简介:+ v7 L, k0 ?; B9 M( n: \1 w. N
FLASH是装载手机程序、存放用户信息、存放手机工作参数的载体、FLASH一般包括下面几个部份:
1 p0 v9 [5 ?6 y( n% a FLASH区域:NOR FLASH 存放手机的整个程序和字库、图形、音乐等信息;+ w9 K h' s) U" a
参数区域:存放手机的工作参数,和一些与其它部位相对应的密码;
7 f N2 ^! i# J0 |( O9 I, V1 C 加密位或者隐含扇区:是独立于常规区域的一个小部份,存放的是一些加密信息,必须和FLASH参数区域对应;4 w; V$ W6 x( w; H9 ?
NAND FLASH:大容量的存储器,用来存储MP3、电影等等,就是等同于U盘一样;( Z3 A, c$ E% p& I- w y: w0 o
暂存器(RAM):运行手机程序,就像电脑的内存一样。
4 r% W, o5 w+ ^1 t9 A7 K/ b- m6 ]/ ?8 K, Y
SHX文件的通常的3种类型:+ M$ i9 r% B6 _' Q8 x1 A7 ?
1、Lang Pack语言包-包括手机语言集和字体,可以使手机快速更改可用的语言而不用修改整个手机FLASH芯片,语言包不会更改用户数据,FLASH或者FLEX,只包含BOOtloader(引导区)和一个语言包,通常在2M大小左右;: {+ X; G5 Q3 J& z5 X: J
2、Flash--手机的升级文件,包含引导装入(ROM),Flash,DSP,语言包,DRM(制图),和Signature(签名)。一般正常带语言包(Lang Pack),除原厂软件外,在上传其它外版版本的FLASH文件时一般会把语言包删除掉,这样我们刷机过后,原来是什么语言刷过后也还是什么语言,而没有改变语言!因为我们在外国网站上找到的FLASH包一般都是带外语的语言包。方便一般的朋友刷机时刷完FLASH后,不用再刷中文语言包了,不过有时也根据需要要带上相匹配的中文语言包,如V3的41C3R,用9CR的中文语言包在41C3R的版本中查看不了内存!
G5 g7 v4 Q. v+ z7 V7 U3、Monster Pacd--我们通常简称为一体包;和FLASH内容相似,但是包括FLEX在内,包括引导装入,FLASH,FLEX,DSP,Lang Pack, DRM,Signture;是手机FLASH芯片完整的升级软件包!但是注意在升级时会清除你的数据,因为带FLEX!不过也还有一种类型是很少见的,就是SHX格式的FLEX,但通常用来强刷进去的,比方说刷HS格式的FLEX刷不进机内,所以就把它转换成SHX格式,然后强刷进去!& q+ R, X# n1 v: `% p
/ H; l/ Z. N- [, ^- l
目前摩托罗拉的新型号机器FLASH和CPU加密的问题有二种解决方法:# x. j. A3 {4 O, t& t7 B9 {7 b
) Y L& m; s0 e: l, S3 F5 |) q2 T4 v4 v6 H 1、MOTOROLA-48底层资料
: V: p% G; M( L0 V% A/ }: \; }: V2 S2 U
空FLASH写入48底层资料,然后装机在用免拆重刷程序软件,可解决FLASH和CPU加密校验的问题。需要注意的是升级时什么机器型号写什么的资料,不可写错~!
( c! D+ v% L+ A2 u3 o T# ~- d( ~, x* q5 S# {0 o- n
2、 新款的摩机出现软件问题,免拆不联机的情况,可以触发CE点,强写底层BOOT区,之后就可以联机写入正常的FLASH,这样就可以开机了。
/ G) F6 E6 h2 g8 x- O4 @4 k; U; e* c0 j) b2 ?2 z9 x8 R
底层资料怎么写:从前面分析你应该已经知道,底层资料要用编程器写入,不能免拆机写入。+ o* ^6 b$ t* F+ N& r
" K- [" v& ~8 b6 T7 s, g3 S
写完底层资料后怎么办:再免拆写入中文版资料即可。, c+ [9 N5 U+ Z9 n' v: B$ {
; @' g6 z% M0 \! d6 T7 P& N! p, m% [0 m免拆底层资料使用以V3为例& M( L, g3 p, Y7 p- R
g% d* d, {6 a需要一全新4050L0YB字库→用48编程器校验一遍→看是否全部为空(FFFF状态)→字库为空状态用48编程器写V3 MOTO原厂底层_4050L0YB文件→提示是否选择加密位→选择不加密→写完资料后从48编程器取下字库→字库装上主板→用免拆刷对应机型的软件→OK8 {* C% \3 m! `3 B4 ]/ M, y+ P
, ?; S' A7 _6 w' F) T) v8 k注意事项:
. ]( L# G i( ?; k1、机器上原有字库不能直接用48编程器写读出的资料,否则字库写了之后会与CPU不配对;
2 p% _! g1 ]* P2、装机用免拆软件刷机如出错,在次取下字库用48编程器重写,字库只能和原CPU配对。: A2 m2 j! f; s/ b2 K: w
" P0 [+ n) j4 M6 Z& q. R( D; ^3 \' |以下机型均不可以用48写字库
( z, Z1 {, s( S* {+ y2 {' a! x/ J5 O
LCA系列产品型号:* {5 i9 J8 T, _. t% Z. B5 R
C330、C350V、C350、C359V、C359、C390、A760、A768、E680、A780、E380、E398、C375、C260、C266、v303、v600、V600i、V500、V300、V501、V3、V150、V180、V188、V220、V226、C381、C650、C550、V635、V80、A768i、E680I、A728……8 I7 @# I& i' T+ O7 t) j- r6 c7 P
# j- W$ d' k! r8 h$ i. K& {6 S
CDMA系列产品型号:
3 B+ c- ^7 q6 P$ ^V860、V868、V870、v875、V880、A890、C510、E610、E615、V820、A860、V660、V628 、V820P、E685、C512……9 J& P; [) F7 V& ~0 n: _9 ~
3 B5 D5 [! t. Y4 x+ L
外版或3G系列产品型号:" i$ F5 T9 r/ w K* w5 f( P7 l5 x0 N. F
A835、A840、A860、A910、A920、A925、A1000、A1010、C975、ROKR-E1、E1000、E1120、E725、E895、Q、P280、L6、U6、V1000、V1050、V120E、V235、v535、V547、V620、V8、A830、V975、V980……
$ [8 B/ @( A( C* t! G+ X2 F' F6 B- y: W6 g* J0 T. C# M+ D( B# \ B# A
ODM系列产品型号:( Y* w! P. D$ w, ]( ^2 z# k
V750、V878、V690、V878、V872、A668、V171、C157、mpx220、E375…… |
|