仪器使用技巧集锦及常见问题解答，技术提高篇

萧十一郎

仪器的使用，需要很多技巧，这里根据我们经常遇到的用户提问，给出一个综合性的问答集锦，欢迎使用仪器熟练的兄弟把平时遇到的问题的解决方法以及一些小窍门，跟贴说明操作方法以帮助那些刚刚使用仪器不熟练的朋友。为了方便大家浏览，本帖中所有提问的帖子将被删除，只保留解决方法，这点务必注意。本贴禁止灌水，同样是为了保证浏览的人看的每个字，都是有帮助的。
本贴内容在每个工作日里我们都将逐渐增加和整理，以使新手能够尽快入门。

萧十一郎

基本概念及基本问题篇：

一、基本概念

1、串口基本概念： PC电脑串行口的典型是RS-232C及其兼容接口，串口引脚有9针和25针两类。而一般的个人电脑中使用的都是9针的接口，25针串行口具有20mA电流环接口功能，用9、11、18、25针来实现。我们只介绍常用9针的rs232c串口引脚的接口定义。

　　9针串行口的针脚功能：1 载波检测(DCD) 、2 接受数据(RXD) 、3 发出数据(TXD) 、4 数据终端准备好(DTR) 、5 信号地线(SG)、6 数据准备好(DSR)、7 请求发送(RTS)、8 清除发送(CTS)、9 振铃指示(RI)

2、并行接口基本概念：并行接口又简称为“并口”，是一种增强了的双向并行传输接口。优点是不需在PC中用其它的卡，无限制连接数目（只要你有足够的端口），设备的安装及使用容易，最高传输速度为1.5Mbps。目前，计算机中的并行接口主要作为打印机端口，接口使用的不再是36针接头而是25针D形接头。所谓“并行”，是指8位数据同时通过并行线进行传送，这样数据传送速度大大提高。智能王用并口通常是外挂加密狗的，如HWK加密狗，DELOK加密狗也是靠智能王的并行口通讯。

3、USB口基本概念：USB的全称是Universal Serial Bus，USB支持热插拔，即插即用的优点，所以USB接口已经成为MP3的最主要的接口方式。USB有两个规范，即USB1.1和USB2.0。

USB1.1是目前较为普遍的USB规范，其高速方式的传输速率为12Mbps，低速方式的传输速率为1.5Mbps（b是Bit的意思），1MB/s（兆字节/秒）=8MBPS（兆位/秒），12Mbps=1.5MB/s。目前，大部分MP3为此类接口类型。

USB2.0规范是由USB1.1规范演变而来的。它的传输速率达到了480Mbps，折算为MB为60MB/s，足以满足大多数外设的速率要求。USB 2.0中的“增强主机控制器接口”（EHCI）定义了一个与USB 1.1相兼容的架构。它可以用USB 2.0的驱动程序驱动USB 1.1设备。也就是说，所有支持USB 1.1的设备都可以直接在USB 2.0的接口上使用而不必担心兼容性问题，而且像USB 线、插头等等附件也都可以直接使用。

使用USB为打印机应用带来的变化则是速度的大幅度提升，USB接口提供了12Mbps的连接速度，相比并口速度提高达到10倍以上，在这个速度之下传输时间大大缩减。USB 2.0标准进一步将接口速度提高到480Mbps，是普通USB速度的20倍，更大幅度降低了数据的传输时间。

4、侦测的基本概念：侦测就是在我们不知道手机的通讯定义情况下，通过智能王或者大王子把手机的定义扫描出来。其中MT、TI、SKY、展讯6600D、AD、英飞凌、AGERE、飞利浦、SI4904等通常可以通过自动识别CPU或者侦测定义识别出来。而展讯6600M、6600E、安凯芯片通常是侦测USB识别出来定义。

5、芯片组的基本概念：目前常见的芯片组分别为：MT、TI、SKY、展讯、AD、英飞凌、AGERE、飞利浦、SI4904、安凯、VIA。MT又分MT6205、MT6218、MT6219、MT6223、MT6225、MT6226、MT6227、MT6228、MT6229、MT6230等统称MT芯片组。（其它芯片组更新中）

二、基本问题

1、智能王的接口中串口、并口、USB口都有什么功能？

回答：串口通常为COM1或者COM2，速率115200。刷一些老的DOS手机及部分手机解锁，如三星600、三星800、波导V10必须用COM1来刷机。

并口：通常是用来外挂加密狗，如HWK2.07加密狗。还有飞利浦的DELOK加密狗也是需要连接并口线到电脑上才可以使用的。

USB接口：USB接口可以完成两个功能，1、作为USB定义通讯，如摩托罗拉V3必须用USB口来刷机。2、USB转串口，通过里面的USB转串口的2303芯片实现高速刷机，减少刷机时间。

2、客户问题。

以下是引用fuqiang在2008-5-8 15:05:22的发言：

请问上面这些图片是用什么方法传上来的？

回答：这里有说明，可以去看下。http://www.eastsea.com.cn/bbs/thread-165178-1-1.html

3、客户问题。

以下是引用环宇＠在2008-5-19 17:05:42的发言：

求教？

智能王装好后有三个操做界面。V6.0·V7.0·V8.0它们分别有什么功能？

智能王v6.0是最早期的也就是05年11月份我们带的主控，那时候侦测还是采用并口，后来很多用户反映说电脑没有并口或者并口有问题，我们就把侦测统统移植到usb口上了，于是就推出了智能王v7.0。到08年初我们改善了usb定义侦测及串口定义侦测，所以推出v8.0。
4、客户问题。

以下是引用xu821020在2008-5-20 11:26:28的发言：

求救:

我的小王子怎么侦测不出展讯的定义,已经试过好多部机子了,而且有的MTK的侦测出来的是乱的,前后两次都是不一样的,我的小王子也没说明书的.......

回答：小王子只能侦测串口定义，展讯分6600d和6600m，对于6600d基本都用串口通讯，6600m基本都用usb口通讯。所以小王子只能侦测展讯6600d的，不能侦测展讯6600m定义。

mt侦测出来是串的，可以到平台里面去侦测。侦测到定义平台自动就读写了。

5、客户问题。

以下是引用lihan432在2008-5-25 13:36:59的发言：
请问楼主 我的大王子安装FT232驱动的时候弹出设置配线窗口正常么？ 还有个FIDI Driver installation窗口出现：FTDI CDM Drivers hace been successfully installed. 有什么不正常的么 自动识别cpu打不开 提示“通讯异常，请检查设备连接是否正常” 系统自检都正常 怎么解决 在线等 谢谢了

回答：安装232bm驱动弹出对话框的意思是驱动安装成功。

自动识别cpu打不开可以作下系统恢复。

萧十一郎

侦测教学篇：

一、侦测RX TX定义需要注意什么？
1、先介绍下26针延长线，对于东海免拆的每个产品我们都相应的佩戴一条26针延长线。延长线一端连接到智能王上，另一端连接到数据线上。如下图：

2、夹子的选取及使用。延长线有4个夹子，分两组。一组固定电源夹子（红线黑线为固定电源夹），一组控制电源夹子（不是红黑的那组）。其中固定电源夹子是用来侦测USB、充电脚、24针手机的RX TX，控制电源主要是侦测手机的RX TX（24针尾插的手机除外）。使用就是把固定电源夹子的红夹子夹到手机的正极上，黑夹子夹到手机的负极上。

首先是一定要用控制电源进行侦测，不能用电池或者外部电源。对于大王子来说，不论侦测什么全用红、黑夹子就可以了。对于智能王，则必须用彩色线的红、黑夹子（智能王有四组夹子，两红两黑，红线红夹是固定功率电源，黑线黑夹是智能王的地线，侦测时候不能用这这组夹子，一定用另外一组，线颜色肯定不是红色和黑色的）；其中彩色的红接的是延长线的24脚，黑接延长线的23脚。

智能王和大王子操作基本相同，就是所用夹子有些区别，下面是智能王操作过程：

首先连接智能王主机。对于不知道手机什么cpu的，请选择自动识别cpu。

一、自动识别cpu。

1、
此主题相关图片如下：

2、智能王用的是控制电源夹子，而且要求控制电源的红夹子（24针）和黑子夹子（23针）必须连到手机的正负极上，切忌不要夹反。按住手机的开机键，按照下面的1、2、3步就可以侦测到定义。

此主题相关图片如下：

二、侦测定义，在自己已知cpu的前提下可以采用这种方法。

1、
此主题相关图片如下：

2、按住手机开机键，夹子还是控制电源夹子。

此主题相关图片如下：

3、侦测到定义保存。

此主题相关图片如下：

以上两种是正常侦测定义的方法，相信对初学者应该有所帮助。下面说下特殊情况：

三、特例一，永不断电手机的侦测。

现在有些手机两个电池，一个外部电池，一个内置电池，手机被称为用不断电。这种手机用上面的方法很难侦测到定义，通常有下面两种方法：

1、0018会员已经有详细教程，我无需重复。

http://www.eastsea.com.cn/bbs/thread-295657-1-1.html

2、靠侦测输入脚和输出脚。

第一步：运行主控点“侦测定义”，出现下图界面。

第二步：处选择相应的配线，让手机开机。把延长线连接到智能王主机上，数据线连接到延长线上，手机连接到数据线上，数据线的控制电源夹子连接到手机的正负极上（大王子使用固定电源夹子）。

第三步：准备好后点2处。

第四步：结合下图的3和4处判断定义。3处的输出脚通常是手机的RX，输入脚对应手机的TX。所以RX可能是2 5 7 8 10，TX可能是1 3。再根据4处的电压选择可能的RX TX。RX TX通常是2.0到3.2V之间。

此主题相关图片如下：

第五步：所以4处RX最可能的就是8脚，TX最可能就是1 3两个了。


此主题相关图片如下：

第六步：经过测试定义为RX=8 TX=3。

此主题相关图片如下：

特例二：手机开机瞬间电流过大，仪器保护。

现在我们发现有种手机开机瞬间电流过大，仪器保护无法侦测。经过近千款手机的实验，我们就发现一种E104尾插的双排10针，GND=6无法侦测到定义。手机实际定义是RX=5 TX=4，必须手机用电池供电或者电源供电才可以联机。

目前就发现这一种侦测不到的特例。所以mt手机遇到e104接口的GND=6的就用这个定义试下，同时用外部供电或者电池供电。

此主题相关图片如下：

特例三：双卡双带，中间为地（部分手机）。

现在双卡双带的，在测试过程中居然发现三个sim卡的。这种手机很多都是3、4个电池触片，两边是VCC中间为GND（部分手机），以往我们侦测都是习惯左边VCC右边GND的去夹控制电源夹子（也有左边GND右边VCC）。开始也可以侦测但是怎么也侦测不到定义，后来用万用表量了一下发现中间是GND两边都是VCC。夹对夹子后轻松侦测出来定义。

特例四：控制电源夹子夹反。

我们夹延长线的夹子，有的时候是根据电池上的标记或者手机上的+ --标记，一部分手机标记是错误的，大多数夹反我们仪器会提示，很少数手机由于过流不明显，所以也能侦测一点就进行不下去了。遇到这种情况我们可以看智能王的工作灯，如果侦测两下工作灯就一直红或者灭了，说明夹子夹反了，把夹子调整过来重新侦测就可以侦测到定义了。

特例五：展训6600M，7880，VIA3360。

由于展训6600M是USB定义，所以不要用普通侦测串口方法来侦测。需要先侦测充电脚、USB定义再侦测BOOT脚。怎么判断手机是不是展训的，最简单办法就是我们夹电源就可以看到，手机上电就有很大电流，所以根据这个可以判断手机是展训的。

anyka和VIA3360这种手机现在市场上也有少量，我们正在想办法作这部分，暂时还不支持侦测定义及自主平台。

萧十一郎

MT自主平台篇：

目前我们支持自主平台有MT、展讯（6600D、6600M、6600E）、SKY、AD、英飞凌、TI、飞利浦、SI4904。这楼为我们回复一些常见的MT问题专用。

一、MT自主平台。

最新：有客户问读MT手机的时候如果用原厂平台，怎么选择备份长度？

回答：

备份资料起始地址通常都是0。有人不知道0x100000中为什么会有0x，0x是表示16进制。要不就不知道100000表示10进制的10万还是16进制数0x186A0，有了0x一下子就知道表示多少了。字库中0x100000表示1M。

8M字库容量是0x800000

16M字库容量是0x1000000

32M字库容量是0x2000000，如果算附加块是33M=0x2100000；

64M字库容量是0x4000000,如果算附加块是66M=0x4200000；

128M字库容量是0x8000000,如果算附加块是132M=0x8400000；

256M字库容量是0x10000000,如果算附加块是264M=0x10800000；

512M字库容量是0x20000000,如果算附加块是528M=0x21000000；

1024M=1G字库容量是0x40000000,如果算附加块是1056M=0x42000000；

1、MT自主平台的格式化地址怎么填，什么情况需要用到格式化？

回答：

对于大多数手机用自主平台的自动格式化就行，但是对于mt6228手机及一些特殊手机则需要手动添地址。格式化可以解锁、手机白屏及不开机等故障。

通常4M的字库格式化后0.5M，起始地址为380000，长度80000，结束地址3FFFFF。

8M格式化最后1M，起始地址700000，长度100000，结束地址7FFFFF。

16M有三种格式化方法：格式化最后0.5M，格式化最后1M，格式化最后2M。

16M字库格式化最后0.5M的格法：起始地址F80000，长度80000，结束地址FFFFFF。

16M字库格式化最后1M的格法：起始地址F00000，长度100000，结束地址FFFFFF。

16M字库格式化最后2M的格法：起始地址E00000，长度200000，结束地址FFFFFF。

32M字库格式化后4M，起始地址1C00000，长度400000，结束地址1FFFFFF

66M字库格式化后32M，起始地址2000000，长度2000000，结束地址4000000。

132M字库格式化后96M，起始地址2000000，长度6000000，结束地址8000000。

2、MT自主平台的自动解密对号什么时候打一个，什么时候双对号？

回答：正常MT6225、MT6226、MT6227、MT6228都有加密，好手机读出来的资料和网上找的48资料写入故障机里面，我们就打一个对号，如果写入后手机加密电流（加密电流通常用电源加电为波动电流）请把两个对号都打上再调入要写的资料，如果写入还不开机请把资料读出来联系我们。

3、MT6228手机有些格式化或者写资料都会出现开机走到100%就关机，还有些MT手机写入后手机白屏，这种情况我们需要怎么处理？

回答：MT6228手机需要我们把资料读出来或者找个同样手机的48资料，用免拆的格式化功能把整个字库都格式化掉。格式化地址就是0，开始长度填字库容量（通常填自主平台识别到的字库容量）。格式化完后把读出来的资料或者网上找的好资料写入手机，通常就可以解决这个问题。至于手机白屏通常是版本不对，MT手机也分很多版本，所以只能多找些资料。

4、客户问题：

以下是引用HONGZIKAI在2008-5-9 21:55:39的发言：
支持东海 对了6225格式化出软件坏的问题什么时候能解决啊 加油啊

这部分工作正在做，如果手机开机带锁的建议处理软件前把资料备份，出现问题也好用原资料还原。

ｍｔｋ６２２５解锁软件：

ｍｔｋ６２２５用户信息文件：

萧十一郎

展讯自主平台篇（更新中）：

1、

以下是引用ny63492212在2008-4-26 8:53:08的发言：

你好 东海的工程师 我的机器为什么展讯6600D5的啊 侦测不到CPU啊 别的机器就可以呀 那是什么原因啊

回答：展讯6600D5一般都是RX TX NBOOT，也就是串口定义。如果确认是6600D5的手机，可以侦CPU，同样也可以用侦测定义来侦测，正常的都可以侦测到。下面我介绍下一点操作技巧及经验。

1）有些侦测定义如e013的18针，vcc=4 5，gnd=11 17 18，这种一般11=rx 13=tx 6=nboot，而手机的11脚与gnd短路，所以肯定侦测不到定义，免拆也读写不了。只能用48处理。

2）有些我们可以根据输入输出及电压看判断定义。如下图，智能王使用控制电源夹子，点“尾插电路检测”，当出现是否采集电压的时候，按住手机开机键点“是”。采集到的电压2.0v-3.3v之间通常是rx tx nboot通讯脚（此情况不包含展讯6600m）。输出一般是rx及nboot，输入一般是tx。所以下图3、5、12、16可能是rx或nboot脚，6和15可能是tx。

再看下定义，平时自己多操作积累些经验：

很多手机判断定义都可以根据输入和输出及采集电压来判断定义。

2、展讯的免拆资料和48资料是否通刷？

回答：免拆和48资料是不同的，我们的自主平台刷入资料的时候会辨别资料。如果识别到48资料平台会自动转换成免拆资料，而用免拆读出来的资料，用编程器刷入则需要手动转换。

具体转换方法分两种：

1）小于等于16M的手机，免拆转换成48资料需要作单字节交换。

2）大于16M的手机，免拆转换成48资料需要作双字节交换。

具体操作，按照下面的1、2、3、4步进行：

3、很多客户都问到为什么自主平台的擦除nand有时候是虚的？

回答：展讯6600M/E手机不都是采用NAND字库，很大一部分是用NOR型字库，NOR型字库就是容量通常为8M、16M的，这样的字库根本就不是NAND，所以也根本就谈不上擦除NAND。那这种字库如果解锁呢？

有两种办法：

1）有些手机允许输入防盗锁密码，所以这种就直接读出来密码，用自主平台的查找密码查到后输入手机即可。

2）对于那些不让输入密码的手机需要我们手动格式化字库，具体方法是：1、先用免拆读出来资料，2、不管资料是8M、16M都格式化最后1M，格式化后1M就是把读出来的资料调入编程器里面，选择清空最后1M，然后保存这个资料。把保存资料写入到手机里。这样虽然麻烦但是也实现了清空最后1M。

4、下面是三个客户提出展讯6600m怎么去侦测定义。

以下是引用wrahy888在2008-5-7 12:19:38的发言：

现在展讯 6600M 能不能解决啊 怎么老是侧不出来是 怎么搞的啊

以下是引用熊猫姣姣在2008-5-11 2:16:10的发言：

我才买几天的智能王

怎么展讯6600的好多都侦测不出来

听说usb能侦测出来定义不知道怎么弄 我都研究了好几个晚上了 始终不会用usb侦测定义

麻烦东海的工程师教教我

以下是引用ko3329191在2008-5-14 9:11:28的发言：
请工程师搞个教程是测试6600M的啊。特别是BOOT脚。基本上都测不出来的啊。

回答：首先，对于侦测6600M3E一个都没侦测成功的用户，需要了解6600M的手机，需要安装驱动，而安装驱动的前提是，必须先找到一个定义已经知道的手机，应用定义以后计算机显示未知的USB设备，然后，安装6600M的驱动，使计算机以后遇到6600M的手机能够“认识”，才能谈侦测6600M，这点务必请新手注意。意思一定要先有一只“鸡”，以后才有蛋，再生鸡，呵呵。如果自己没有，找朋友借、自己找定义，总之不论用什么办法，必须先找到一个定义准确的手机，应用定义后把6600M的驱动给安装到电脑上。
我介绍两种侦测方法。

一、完全依靠仪器侦测。具体步骤如下：

1）运行主控，点侦测定义。如下图选择好配线，点“侦测usb”，然后点“侦测充电脚”。

2）侦测到充电脚如下图：点“侦测usb”。

3）下图是侦测到展讯的定义，把侦测到的定义保存起来。

4）看下设备管理器是否正确。

5）用平台读写资料。

其中：侦测中注意事项，手机如果有多媒体卡曹的必须放多媒体卡，否则侦测不到usb定义。

二、手动侦测法----根据同种尾插的GND使用现成的定义。

1）点侦测定义，然后选择配线，再点尾插电路检测。

2）根据上图使用的配线和尾插的GND来判断手机的定义。

三、找6600M的NBOOT小技巧（万能找BOOT脚方法）。

1）已知这个手机的USB定义。

2、电压设置4.5V，排除手机的VCC脚，再其它脚上逐个设置VCC，如果没有就逐个设置GND。看设备管理器里面是否去冬能定住。直到找到NBOOT脚为止。

手动设置NBOOT脚注意两点：

1）有的时候无论设置哪个脚设备管理器的BOOT脚都能定住，此时需要我们把电脑重新启动下，再设置NBOOT脚就好了。

2）BOOT脚有的是高电平有的是低电平。所以如果空脚逐个设置成VCC后都不是，就需要我们逐个设置GND脚。

萧十一郎

AD自主平台常见问题篇：

1、AD手机如何解锁？

回答：AD手机解锁有三种方法：

1）把资料读出来，用平台的读密码功能把密码读出来。

2）格式化解锁，通常8M的字库格式化最后1M，16M的格式化最后2M。格式化是有风险的，比如格完会丢失串号等。

3）找资料重新刷机，我们自主平台都是读写48资料，也就是免拆和48资料通刷。

2、AD芯片的资料免拆和48是否通用？

回答：分两种情况：

1）自主平台操作的都是48资料，也就是读出来的格式就是48资料，写的时候也可以直接找48资料写。

2）对于AD原厂平台，免拆和48则不同。通常免拆比48资料多16个字节。48资料的文件头加上16个字节就是48资料，而这16字节通常是起始地址和长度。

萧十一郎

SKY自主平台常见问题篇：

1、SKY中API是作什么的？

回答：API指是手机的射频参数、电源参数、串号。我们通过备份手机的API数据，然后写入手机中，可以给手机解锁、处理白屏等故障。可能会问，为什么读出来再写进去就处理了？因为写入API有个初始化过程，也就是恢复原厂的一个过程，这个过程可以处理一些手机软件故障。

2、客户问题：

以下是引用xujili168在2008-5-6 9:07:56的发言：
我昨天刚卖到的大王子,怎么好的手机一直认不到CPU.请问是那里出了问题,连上过一次,然后去连一直就是找不到CPU.是高通的手机G20CPU是SKY的芯片.现在怎么找也找不到CPU了.55555555555555大侠来教教我吗

回答：您是指的自动识别cpu么？具体讲下操作步骤：

1、打开主控点“自动识别cpu”。2、选择配线（选择自己手机实际配线）。此时延长线连接到大王子上，数据线连接到延长线上，手机连接到数据线上，延长线的固定电源夹子（大王子通常使用固定电源夹子，智能王除了e001线都使用控制电源夹子）连接到手机的正负极上，按住手机的开机键。3、点自动识别cpu并按住手机开机键。4、处为侦测到的定义。

3、客户问题

以下是引用zs890714在2008-5-9 12:49:36的发言：

SKY中API我怎么读不出来

有什么好方法吗

回答：自主平台处理SKY我就不多介绍了，下面的是步步高平台，通过使用读取数据和写入数据相当于作API。

如果您的主控里面没有步步高平台，可以到这里去下载，然后重新定位下http://www.eastsea.com.cn/bbs/thread-194975-1-1.html

萧十一郎

英飞凌自主平台常见问题篇：

1、英飞凌的免拆和48资料是否通用？

回答：自主平台目前可以处理英飞凌7870和7880。而英飞凌CPU一共分6850、7850、7860、7870、7880、8876（新芯片）等。自主平台读写的都是48资料，所以使用自主平台免拆和48资料是通用的。

原厂平台的免拆资料和用编程器读出来的48资料是不同的，免拆资料比48资料多个文件头，这个文件头容量通常是几K的。原厂文件也都是找原厂下发的资料。而自己手动转换资料通常可以找个原厂容量一样、cpu一样的资料，截取前面的引导文件，然后合成到你要处理的48资料里面，然后保存这个资料。

2、为什么明明有些手机是7870的手机，读出来资料查不到密码？

回答：现在7870读写支持的是单一的7870CPU，不包括7870+PDA和7870+AK组合。免拆处理的通常都是7870对应的4M、8M、16M的字库，而PDA手机及7870+AK组合的手机密码都在NAND字库里面，这种手机通常是拆机读出来资料，然后查找字符串。

3、客户问题。

以下是引用wgh999在2008-5-8 8:49:25的发言：

大王子读7870芯片组为什么总说该资料只能用于解锁,不能刷机,能解决下吗? 还有杰尔的平台下什么都没有怎么刷机啊?

大王子读7870有两种可能出现“资料只能用来解锁”。

1、手机是带PDA或者手机是7870+ANYKA。整个读出来的资料会有个几个子节和原机不同，我测试几个刷入读出来的资料手机都可以开机，但毕竟有几个字节不同，所以我们加个提示。

2、字库是34HF3284，自主平台读者个子库不完全，资料读出来可以查找密码，如果写入读出来的资料，可能会不开机。但是写却支持得很好，也就是找个48资料写入，通常是没有问题的。

萧十一郎

TI自主平台常见问题篇：

萧十一郎

飞利浦自主平台常见问题篇（不断更新中）：