http://hi.baidu.com/richard568/blog/item/fb16f865d4beadf7f6365491.html
年年底的朋友聚会上，夏阳同学竟然送了我女一个山寨手机，云其娱乐功能多，适合儿童玩具。虽然我女儿只有几岁，但她很高兴。她仍然拒绝在床上放手。而且我平时也不在乎手机，总觉得能打电话发短信就够了，不要经常充电。所以我总是带着用了几年的老式机器在市场上炫耀，视别人而不见。得知山寨手机可以上网QQ可以点播视频，大惊小怪，深深担心女儿的健康，于是拿起手机研究了一整天，限制了各种不利的儿童功能才还给她。在此期间，我发现山寨手机有很多黑幕和许多政府机构。应夏阳同学的邀请，我假装是这篇文章供后来者参考（文章中的大部分信息都来自网络搜索，我不会一一列出来源，我想向原作者表示深深的感谢）。由于我学习稀疏，不是手机行业的从业者，以下漏洞百出，请各位观众去其糟粕取其精华(如有精华)。好了，废话完毕，转入正题： 一、如何判断自己的手机是山寨机？如何判断山寨机的芯片型号和平台？如何调试系统背景？ 这个问题似乎有些弱智，难道自己买来一个手机还不知道这手机是山寨机？哈哈，首先，本文讨论的手机主要是基于台湾联发科公司MTK各种手机芯片平台。其实国内很多大品牌的手机虽然都有自己的LOGO和售后一样，因为和山寨机内部主板是一样的MTK平台，所以我们可以把这种机器划归同一类。正因为如此，山寨机和那些品牌机只有一半甚至三分之一的价格，山寨机不受欢迎？ 事实上，我想判断我的手机是否是MTK平台很容易输入手机键盘*#66*如果是六个字符MTK平台上的手机进入手机VERSION也就是版本信息栏目，向下翻动子目录，停在BB Chip主板的芯片型号会显示在一个项目上，例如，通过这种方式，我发现夏阳同学赠送的山寨机芯片型号是MT6225”。如果你是一台高价购买的品牌机，也说明是MTK平台，请不要太气馁，毕竟品牌机还有售后服务作为安慰。如果你是一台高价购买的品牌机，也说明是MTK平台，请不要太气馁，毕竟，品牌机器仍然有售后服务作为安慰。下面收集的附录介绍了不同芯片型号的不同MTK通过平台支持的功能和功能*#66*#进入手机VERSION 版本信息栏目后，各子目录的中文含义和可调功能。 ------------------------------------------------------------------------------ 附录1 ：MTK芯片型号及相应的支持功能 MT6205、MT6217、MT6218、MT6219、MT6226、MT6227、MT6228都是基带芯片，所以芯片都是用的ARM7的核。 MT6305、MT6305B为电源管理芯片。 MT6129为RF芯片 RF3146（7×7mm）、RF3146D（双频）、RF3166（6×6mm）为RFMD的PA。 MT6205是最早的方案，只有GSM不支持基本功能GPRS、WAP、MP三等功能。MP） MT6218为在MT6205基础上增加GPRS、WAP、MP3功能。MT6217为MT6218的cost down方案，与MT6128 PIN TO PIN，只是软件不一样，另外MT6217支持16bit数据。（2004年MP) MT6219为MT6218上增加内置AIT的1.3M camera处理IC，增加MP4功能。8bit数据。（2005年MP） MT6226为MT6219 cost down产品，内置0.3M camera处理IC，支持GPRS、WAP、MP3、MP四、内部配置比MT6219优化和改进，如蓝牙是一个非常便宜的芯片CSR的BC03模块USD3可以支持数据传输(如听立体声)MP3等）功能。 MT6226M为MT6226高配置设计，内置1.3M camera处理IC。（2006年MP） MT6227与MT6226功能基本相同，PIN TO PIN，内置的是2.0M camera处理IC。（2006年MP） MT6228比MT6227增加TV OUT功能，内置3.0M camera处理IC，支持支持GPRS、WAP、MP3、MP4。（2006年MP） 从MT6226后软件可以支持网络摄像头功能，也就是说，您的机器可以用于QQ视频。 MT6229……暂时不太了解。 --------------------------------------------------------------------------- 附录2 ：台湾联发科技(MTK芯片)指令大全 测试手机不一定适合任何一款MTK芯片机，有些机器指令可能不同，仅供参考！ 指令: *#66*# 说明: ┳━━Version 版本信息 ┃ ┣━━MCU SW 微程序控制器软件 ┃ ┣━━Melody 曲调版本 ) ┃ ┣━━Serial No. 序列号 ┃ ┣━━BB Chip 基板芯片 （MT6218B，还有哪部手机用？ ┃ ┣━━DSP Code 数字信号处理器代码 ┃ ┣━━DSP Patch 数字信号处理器修正版本号 ┃ ┣━━MS Board MS 板(不清楚，不知道缩写是什么。Memory System？？） ┃ ┗━━Build No. 版本号 ┃ ┣━━Resource BIN 资源 BIN(不知道怎么翻，二进制代码吗？ ┃ ┣━━Audio 音频 ┃ ┣━━Image 图像 ┃ ┣━━STR 字符串(猜) ┃ ┗━━Font 字体 ┃ ┣━━Echo Loop 循环显示(不知道翻译是否准确) 可以开关，但不知道有什么用 ┃ ┣━━按键 (原本是中文)按确定进入键盘的键是否好 ┃ 按下相应的键，屏幕上的字符就会消失，证明键很容易使用) ┃ UP：方向键上 DN：方向键下 LF：方向键左 RT：方向键右 ┃ LSK：左软键(一点都不软) RSK：有软键(不如左软键) ┃ Snd：接通键 End：挂机键 Vup：音量大 Vdn：音量小 ┃ 1 2 3 4 5 6 7 8 9 0 * # ：数字键及*# ┃ 测试完成后会出现Pass ┃ ┣━━Vibrator 震动测试 测试振动功能是否可用 ┃ ┣━━Loud Spk 扬声器(我一直想说喇叭)测试 选择开来测试扬声器是否能发出声音 ┃ ┣━━铃声(原本是中文) 铃声测试 选择开来测试铃声功能是否正常 ┃ ┣━━LED 发光二极管指示灯(彩灯)测试 ┃ ┣━━Main LCM BL 主显示背光 (可开关，选关会熄灭，然后按左键再打开) ┃ ┣━━Sub LCM BL 子显示背光 (可以开关，但我必须没有反应是坏吗？ ┃ ┣━━Keypad LED 键盘灯(可开关) ┃ ┣━━Status LED R 状态灯红色 ┃ ┣━━Status LED G 状态灯绿色 ┃ ┗━━Status LED B 状态灯蓝色(我的三种颜色错位了) ┃ ┣━━LCD 显示屏测试 ┃ ┣━━Auto display 自动测试 自动用红绿蓝白四色填充屏幕，可测出是否有坏点 ┃ ┣━━Red 用红色填充屏幕 ┃ ┣━━Green 用绿色填充屏幕 ┃ ┣━━Blue 用蓝色填充屏幕 ┃ ┗━━White 用白色填充屏幕 ┃ ┣━━LCD Contract 显示屏对比度测试 ┃ ┣━━Main LCD 主显示屏的对比度将显示图片 ┃ ┃ 按方向键上下可调十五级对比度，但我怎么调都没变。 ┃ ┗━━Sub LCD 子(外)显示屏对比度可调整15级对比度 ┃ 调整有变化，但没有图片，只有文本 ┃ ┣━━Receiver 测试接收机(？ 本来想翻成麦克风，但是麦克风有什么反应？ ┃ 不知这个Receiver指什么 ┃ 选择开始时发出吱吱作响，刺耳死亡 ┃ ┣━━ADC 我不知道缩写是什么 ┃ ┣━━VBAT 电池电压 ┃ ┣━━BTemp 电池温度(很多人说电池温度低，不能充电， ┃ ┣━━VAUX 辅助电压(不知道是什么)通常为0.02V ┃ ┣━━Current 用数据线充电时充电电流为0.33A，不小阿. ┃ ┗━━VChgr 充电电压只有插上充电器/数据线才会有 ┃ ┣━━Charger 充电器进入后及以上ADC是同一个菜单 ┃ ┣━━Headset 耳机测试(耳机丢了，不能试)，可以开关，插上耳机可能会有什么声音 ┃ ┣━━RTC 个人推测应该是Real Time Clock缩写实际上是在测试关机闹钟 ┃ 按确定立即关机，测试关机闹钟是否能在关机状态下启动闹钟 ┃ ┣━━MTBF 还是不知道缩写是什么。 ┃ 振动、扬声器、LCD、LED一起整合测试) ┃ ┣━━Nand Flash 如果闪存芯片测试正常显示成功 ┃ ┣━━CAMERA 根据确定进入摄像头测试，选择选项有三个选项 ┃ ┣━━Flash Level R 按照翻译的意思，应该调整闪光灯的颜色 ┣━━Flash Level G 但无论如何调整，都没有变化 ┗━━Flash Level B 所以我不知道这些是什么。 MTK恢复原厂初始密码:1122(请记住:基本上MTK平台所有密码预设为1122) 工程模式 *#66*# 35E8D2H ---- 数据（数字）：*#3646633# 35E8E4H ---- 数据（数字）：*#87# AUTO TEST 35E8EAH ---- 数据（数字）：*#33778#序号 289BFCH ---- 数据（数字）：*#0044#设为英文 289C44H ---- 数据（数字）：*#0086#设为简体 2BA334H ---- 数据（数字）：*#0886#繁体中文 以下测试指令根据不同手机方案公司指令有所不同: 方案 配套 指令 TEST指令 MTK SIMCOM *#189# *#889# MTK 龙旗 *#8375# --------------------------------------------------------------- 附录3 ：mtk手机工程模式下的几个应用 “MP3、MP4播放不论是用耳机还是机内喇叭，音量关到最小仍然觉得大”，解决方法如下： 1）打开数字键盘，输入*#3646633#进入工程模式菜单； 2）选择③“音频”进入音频类型菜单； 3）选择②“正常”进入正常模式菜单； 4）选择④“Melody”；这里有音量0-6代表整个音量分7个级数，音量0代表最小音量级数，它的实际音量数值是64，难怪关不到静音，罪魁祸首就在此了！ 各音量级数值分别如下：音量0--64 音量1--80 音量2--96 音量3--128 音量4--160 音量5--192 音量6--224。 5）选择①“音量0”，确定进入调整。利用下方向键调整直到0；然后确定，一步一步返回，到提示“修改参数？”的时候选择“是”，然后返回退出工程模式，调整完毕。不过这样一来，音量从级数0到1的变化太大了，因此，可以根据个人喜好将各个音量级数值作适当调整，以适应人耳听力灵敏度。 一句话，不要使音量从某个级数跳到相临级数时让人感到很突然，变化很大，而应该是感到有变化但不大，能够适应。所以需将音量1-6 6个级数值重新调整，当然，如果没必要的话也就罢了。 关于声音尖叫和回音的解决办法 1:输入*#3646633# 2:进入音频 3:进入正常 4:进入Microphone- t8 5:将参数设置为120 6:保留该参数 ------------------------------------------------------------------------------ 二， 关于山寨手机内置程序吸费，自动拨号以及自动发送短信的解决办法 很多山寨手机在出厂之时便已内置很多游戏、算命、音乐和视频点播程序，使用者往往只要点击名称目录，手机就会自动发送短信息出去订阅各类收费项目，极端情况甚至还会自动拨打高额收费电话和自动联网，使用者根本就不知道这些短信息发送去了哪些终端，也不知道电话被自动拨出去了哪个国家。直到账单送达自己手中时才会大呼冤枉！本文在此不讨论山寨机生产商的恶劣，那些是主管部门的事情，下面只是介绍一下我搜索来的一些解决办法（经本人实测有效）： 1，最直接有效的办法就是关闭手机运营商提供给你的在线业务功能，屏蔽掉各类吸费服务商的收费确认触角。方法如下： A．如果你是移动用户：请用你的手机直接致电10086接同人工台，要求关闭梦网短信业务（此电话免费）。成功关闭后你如果还是误点了陷阱菜单，会收到如下短信:“尊敬的用户，由于未经您的授权，本次请求未成功，如需使用，请致电10086进行开通，中国移动。” B．如果你是联通用户：请直接用你的手机编辑短信pbyw至10655132或10655133取消联通在信业务（此短信免费）。 成功关闭后你如果还是误点了陷阱菜单，会收到如下短信:“您已申请屏蔽了联通在信业务功能，若恢复业务请发送hfyw到10655132 中国联通提示。” 需要说明一点，取消此类服务后，如果你是一些银行、证券公司和高档购物中心的客户，那给他们给你的短信也会同时被屏蔽掉，因为这些短信也是借助梦网短信和联通在信这两大平台给你发送信息的。 还有，移动公司10086人工台服务如果拒绝你的申请（毕竟那些收费业务移动和联通公司都是有分成的），你可理直气壮地斥责她，并且索要她的工号，保准她会妥协。记住：维护自身权益是天经地义，不必害羞！ 此外：根据中华人民共和国工业和信息化部的相关规定,只要没有提示按个键就发出的短信，都是运营商的不法行为，如客户向当地服务商申诉十五天无果，都可向工业和信息化部提请申诉，由国家工业和信息化部责成相关部门退还不法收入。 国家工业和信息化部 申诉网址： http://www.miit.gov.cn/module/wordmail/wordmail.jsp? 315消费者电子投诉网：（被吸费的可以去此申请退费） http://www.315ts.net/ 联通网站关于联通在信的说明： http://www.chinaunicom.com.cn/lt/plugin/portal/queryFrontPluginPortalFaq.do?pageNo=6 2，如果你使用以上方法还是不放心，特别是个别山寨手机的自动拨打收费电话状况，用上面的方法就很难防范，不用着急，还有妙招（仅限双卡双待手机）：使用废SIM卡废掉吸费黑手。方法如下： 现在的山寨机大都提供双卡双待功能，也就是一机两号，使用者在手机里插入两张SIM卡，但现实中很少有人会使用两个手机号码。此时，你可以寻找一张废弃的SIM卡（过去废弃不要的SIM卡，或者去手机店和维修点索要，态度和蔼肯定能要到，废弃的SIM卡他们一大堆），插入SIM1卡插槽（切记是1号插槽），把自己正常使用的SIM卡插入SIM2卡插槽，然后在手机菜单的“设置”选项里进入“模式设置”，选择“双模开”即可。 因为山寨机里的吸费程序外发短信和拨打电话以及自动联网都是预设成为SIM1卡，这些吸费程序是无法分辨SIM卡的服务有效与否，所以，它们虽然依旧孜孜不倦地向它的主人发出信号，但联通和移动根本就不会处理和中转这个无效SIM卡的申请。自然，吸费软件也就无法从你的荷包里骗走银两。 这个方法的麻烦就是你自己拨打电话时要记得按2号发送键，不然自己的电话也无法拨出了。 ^_^ 当然，习惯了之后就好了。另外，此方法刚刚经本人测试成功，无法保证以后山寨手机JS们看到这个方法后把程序修改，SIM1卡无反应后自动启用SIM2卡，那就麻烦了。所以，到时购买2009年下半年生产的山寨机的朋友记得多个心眼（暂时一年半载JS们动作还不会这么快）。不过别着急，魔高一尺道高一丈，咱们也会想出其它办法。 3，解决吸费问题的终极之道：刷机！ 网上流传一个观点，只有品牌机才可以刷机，而山寨机不能刷机。我要严重BS一下这些JS们的同污合流犯，只要是软件是程序，都是人装上去的，为什么就不能修改呢？难不成MTK芯片在封装时就已写好一切0和1？ 问题其实在于山寨机随机提供的数据线不能用做刷机的数据线而已，现有数据线的不支持导致很多欲刷机者无从下手罢了。我昨日在网上稍稍一搜索，便发现无数刷机成功的案例，甚至还有网上代刷机赚钱的广告。由于本人手头暂无刷机的数据线，没有进行刷机测试，故暂不能提供刷机攻略。虽然本人通过上面两种方法暂时解决了吸费问题，但还是打算下次经过华强北电子市场时进去购买一条数据线回来，好好测试一下刷机，把那些该死的吸费程序彻底OVER。到时一定补上刷机的作业。以下是我从网络上搜索来的MTK平台刷机用的攻略，准备刷机用，需要的朋友可参考（行文很严谨，即使从未刷机过的朋友也可通过文中链接提供的教程自己动手）： ------------------------------------------------------------------------ MTK刷机新教程（刷机线 作者：athmoon 如果手机开机状态下通过usb线连接电脑，手机显示三个选项（USB设定：贮存装置，网络摄影机，串行接口），（序列就是串行接口）则它是使用mtk芯片。 刷机就是更新、升级手机操作系统。可以破手机本来的限制，个性化自己的手机，可以 DIY 个性化手机，更改、替换机内的各图片、铃声、开关机画面、及菜单字符等等。 刷机首先要有刷机包工具，然后要装手机的驱动，还要下载刷机软件，严格要按教程刷，新手要看图文刷机 很容易失败，数据线、卡、软件、电源等任何小问题都会导致刷机失败、手机严重故障、原先备份的东西也无法还原 刷机前不要忘记备份自己的手机数据及内部软件。 一。刷机线：（天语A650：5—RX，6—TX，8或11—GND，1或2Vcc） （可以参考学习其他非mtk平台的方法：http://zhidao.baidu.com/question/43765052.html?fr=qrl）中 另外：据说刷机需要 刷机线（一般来说，MTK的都不可以用原来自带的USB线来刷机。MTK刷机需要VCC GND RX TX，如果有些手机的主板上有这些点的话你可以用一个USB转串口的芯片来自做一条刷机线（比如用PL2302），把这四根线焊在主板上相应的点就可以刷了，如果没有的话它的刷机定义一般在尾插上，这些你要知道才可以刷，要不只能用仪器来测出，再刷机 ），还有免拆的刷机资料。国产机器的下载线只是下载和充电，不能用来刷机，因为刷机线的定义和下载定义是不一样的，所以国产机来说个人其本上是无法刷机的，要用专业的仪器侦测出它的定义，再找到相当的手机免拆刷机资料，然后才可以用相应的平台来刷机，而且刷机也不会给手机带来什么提升，因为其本存在软件升级的很少，最起码功能上来说不会有什么改变，只是能够解决一些软件故障，所以自己还是不要尝试了 二。刷机工具：FlashTool3.2.00支持USB口 MTK FlashTool 4.1.0 读写工具 http://www.52rd.com/bbs/Detail_RD.BBS_108130_118_1_1.html http://www.52rd.com/bbs/Detail_RD.BBS_108130_118_1_1.html MTK6226BA完美解密免狗免ID MTK6226BA完美解密免狗免IDMTK平台解锁软件LCT_Unlock_MTK_V1.2.rarhttp://bbs.zdnet.com.cn ,本贴地址：http://bbs.zdnet.com.cn/viewthread.php?tid=97938MTK6226BA完美解密免狗免ID.rar (1.11 MB) http://bbs.zdnet.com.cn/viewthread.php?tid=97938 FlashTool v3.1.02的使用教程 http://bbs.zdnet.com.cn/viewthread.php?tid=240798 ********************************************** MTK知识大全(包括相关软件下载) 发一个完整MTK的参考图纸 MTK6228 方案的完整原理图 MTK6226 CPU原理角位图 MTK最新中文版平台v3.0.1003 MTK芯片20招 MTK6226BA完美解密免狗免ID MTK6228完整的原理图包括蓝牙FM电路 http://bbs.zdnet.com.cn/viewthread.php?tid=140623 ************************************** MTK解锁大全 MTK解锁（6217.6218.6219.6205） MTK平台最新解锁软件Reset UserData Tool V1.4 MTK6228 格式化解锁地址已阅 MTK全系列超好用解锁软件!!!保证大家满意！省去格式化！ MTK平台解锁软件LCT_Unlock_MTK_V1.2 MTK全系列解锁软件 http://bbs.zdnet.com.cn/viewthread.php?tid=139524 *********************************** MTK6228 格式化解锁地址已阅 MTK_6228 格式化解锁地址 希望对大家有帮助 MTK_6228 格式化解锁地址 首先在MTK平台上面选上NAND字库操作，再读信息，可以读出字库大小 再根据字库大小去输入开始地址和操作长度。 64M字库格式化 开始地址：02000000 （即32M） 操作长度：02000000 （即32M） 128M字库格式化 开始地址：06000000 （即96M） 操作长度：02000000 （即32M） 近一年出的国产非智能手机（尤其是有M字号的）大多使用的mtk芯片,尤其是杂牌的，你可以试试下面的驱动： 《MTK解决方案手机特征：触摸屏可以手写，屏幕下方有触控的功能表--4个触摸式的按键，可以放MP3 MP4 3gp等多媒体文件;多数手机有巨大的屏幕;有多个喇叭输出;JAVA不支持或支持差》 大多不是智能手机， 三、相关教程：http://bbs.blueshow.net/read.php?tid=404223 http://bbs.shouji.com.cn/do/viewthread?thread=147050 四、我是想通过反汇编的方式找到各个程序的入口及结束，然后将自己写的程序插入或者替换掉那些用着不爽的程序，当然也可以那其他机的程序用，毕竟都是MTK大框架是相同的。一般硬件配置差不多的不同牌子的MTK机应该可以通用吧，小的地方可能需要修改。 附刷机线引脚定义： 型号 TX RX GDN 高科681 7 9 10 QQ108 11 12 13 天时T9 9 7 11 S581 9 4 5 飞天龙908 8 10 18 TP V60B 12 10 1 CECT689A 3 4 9 天时E318 7 9 14 双心458 13 14 8 红太阳998 9 4 12 吉事达889 6 8 20 CECT I70 16 15 9 联想520 13 12 1 高科6610 13 10 1 TCL766 4 6 1 T9-1 14 15 11 Q610 9 10 13 天阔889： 7 9 18 康佳M929 : 10 11 12 三雄738+： 2 3 1 F-SKY K990: 14 12 11 奇泰K970 4 3 1 南方高科S283 6 5 1 V500 6 5 型号 TX RX GDN 高科681 7 9 10 QQ108 11 12 13 天时T9 9 7 11 S581 9 4 5 飞天龙908 8 10 18 TP V60B 12 10 1 CECT689A 3 4 9 天时E318 7 9 14 双心458 13 14 8 红太阳998 9 4 12 吉事达889 6 8 20 CECT I70 16 15 9 联想520 13 12 1 高科6610 13 10 1 TCL766 4 6 1 T9-1 14 15 11 Q610 9 10 13 天阔889： 7 9 18 康佳M929 : 10 11 12 三雄738+： 2 3 1 F-SKY K990: 14 12 11 奇泰K970 4 3 1 南方高科S283 6 5 1 V500 6 5 9 名流808卡MP4 10 12 1 三新S558U8800 4 9 5 CECT590:单屏：10 7 18 ---------------------------------------------------------------------------------- 关于刷机说多几句：有人总担心刷机是个危险的活，会把机器弄报废，其实只要胆大心细，按照攻略步骤，刷机很容易的。本人虽然用的是很土的老款机器，但本人的机器已被自己刷机N回，从未故障。 三，关于山寨机的电脑互联问题： 现在市场上在售的山寨机大都只提供说明书，下载用数据线，充电器和耳机这些附件，一般不会提供与电脑同步的互联软件。这导致山寨机通过数据线于电脑互联时，只可以充当移动硬盘或U盘使用，购买者无法通过电脑下载山寨机里的手机号码，短信以及机身内的图片和自拍视频等。 这里有一个MTK平台的电脑互联软件（适用于MT6225-MT6227芯片的手机），经本人安装测试，非常好用。由于时间限制，还没有利用其功能去测试删除手机内部程序。现整理打包后存入网络硬盘（大小：3.02MB），如果有需要的朋友，请点击下面图标或复制网址，自行下载安装。安装的注意事项已经附在打包文件内。 下载请点击此处 如不能使用上述快捷点击，请复制右侧网址：http://www.uushare.com/user/abelchen/file/1178402 至于山寨手机的具体使用细节，请参考其说明书好了，这里就不再罗嗦。暂时就说这些，如有后续作业，再附后吧。 最后，谢谢夏阳同学对吾女的关心和厚爱！