揭开DCT4换字库不换电源之秘

comdin

听说DCT4换字库可以不用换电源，是真的么？如果是，怎么可以做到？要搞清楚这个问题，关键要搞清楚DCT4手机是如何加密的？又如何才可以解密？
$ V; v% _( z$ T
  i) g! d, C. e7 k4 P
一、 DCT4的加密方式：DCT4采用软硬结合的加密方式，字库同时与CPU及电源进行加密，如后图。
1） CPU与字库参数区一匹配：若此匹配关系被破坏（比如CPU坏或字库坏），则会导致手机不开机，解密方法是免拆机重写字库资料。故DCT4手机若更换CPU，手机会不开机，必须免拆机重写字库资料才可开机。
2） 电源与字库参数区二匹配：若此匹配关系被破坏（比如电源串号坏或字库坏），手机还是可以开机的，但装卡会显示“PHONE RESTRICTED”（话机限制），按*#06#时串号全变为“？”，解密方法是重写串号。但因为DCT4的电源IC一旦有串号就无法再重写，故必须更换一空电源（即无串号的电源），然后重写串号即可。
6 p, U3 {2 r$ V; o* i( W" i7 J( k9 X9 H3） 小结：①DCT4换CPU必须免拆机重写资料才可开机。 ②换电源则必须换空的电源然后重写串号才可正常。③如果换字库则必须免拆机重写资料，使手机开机后，再更换空电源，并重写串号手机才可正常使用。


$ z4 `4 H# Y7 g* [( G5 c二、 DCT4换字库不换电源的思路：
1、思考：为何换了字库一定要换电源？因为新换上的字库中与电源串号配对的参数区二已不是原字库中的内容，不能与电源中的串号配对了，必须重写串号才可解密，但原电源已有串号，无法重写，故必须换一空电源才可。
1 C# p( a- r# J% }2、出路：能不能换新字库时保证该参数区与电源串号依然配对正常？只要做到这一点，不就无须更换电源了么？
8 \) U0 \- ?& Y5 o
' r: @. E9 x: `, G6 e+ ^
) G1 _6 T9 m" R三、 DCT4换字库不换电源的操作：下面提到免拆机写资料均是用普通的USF-3或GRIFFIN。
1、原字库已坏，必须更换，但资料还可以用编程器读出：此法经实践证实可行，已成功解决数例。
- _- z7 n, K( M) d: `7 c1）将原字库拆下后用编程器读出全部资料（当然里面包含了与串号对应的参数区）。
! a- s3 H$ }" h4 R2）将读出的资料全部写入新字库中（这样原字库的参数区资料就成功转移到新换字库中了）
  R. ]& P; D/ j" n% N% Z3）装上新字库（这时新字库与电源串号是配对的），但手机会不开机－－因为字库与CPU之间的配对关系没有解决。
4）免拆机重写字同版本字库资料，手机即可开机，并且因为字库中的参数区二与电源是配对的，无须更换电源。
* T/ A: {5 X( ?+ z$ u2、原字库已坏，必须更换，但资料已无法用编程器读出：此时，前面的办法显然已经行不通了。
$ L) q9 B& ?4 A% R/ l  E1） 空字库直接装到手机上，然后免拆机写入一相应版本的资料，使手机开机。注：DCT4空字库可以免拆机写入。
2） 此时，由于字库内的参数区二不是原字库的资料，当然与电源中的串号无法匹配，装上卡则手机会显示“PHONE RESTRICTED”（话机限制）。怎么办？可以重写串号！不是说有串号的电源的无法重写么？岂不是自相茅盾！注意：有一种情况是可以重写串号的，就是当电脑中可以找到一个串号与电源中原串号完全相同的串号即可写入。
. n/ P/ Y& x( v+ \3） 那如果电脑中找不到与原串号相同的串号怎么办：这时，可以用串号生成软件，自已做任何串号！这个软件市面上有卖，但经试验发现并不真正能做到，也就是说现在市面尚无真正好用的串号生成软件。
; c, g# _; X; F7 K7 p; }4） 结论：现在还无法真正做到100%的换字库不用换电源，只有当真正好用的串号生成软件上市后才可以做到。那怎么办？只有一个字—等！

jiaming

好贴!支持!

515520

支持先！慢慢学习

鹤城小太子

不错  好帖子真的好多
( J5 C% u$ j. L, F" D( q1 z
; U  M, V1 a4 l3 n" u' f继续努力!

sanp007

好贴，我也是经常遇到这种情况！！顶一下，谢谢分享！！