RT809H教程——笔记本EC芯片MEC1633_MEC1632_MEC1609_MEC16_MEC50系列飞线读写_解密

admin · 发表于: 2016-11-6 22:57:14

软件版本：161027及更新的版本

*************************************************************
MEC1633使用RT-BGA169-02转接座离线读写视频教程：
http://v.youku.com/v_show/id_XMTkzMTY2NTE4OA==.html?spm=a2hzp.8253869.0.0.lSP35d&from=y1.7-2

*************************************************************
根据主板图纸找出RST/TMS/TCK/TDI/TDO五个信号加一个GND，飞线到编程器上。部分主板上，EC JTAG接口的RST脚是空焊盘，需要补焊一个10K电阻。线不要太长了，TDI/TDO这两条线要特别注意防干扰，离TCK远点；飞线时TCK与GND尽量靠近，必要时使用带屏蔽的单芯线，可以有效抗干扰。部分操作系统下会提示“初始化失败”，请换到其他电脑试一下。

X1C JTAG

补充说明：不少用户咨询如何破解超级用户密码，此芯片是192KB的Flash加2KB的EEPROM(存放SVP超级用户密码和UUID)，通过JTAG接口，Flash可读可写，EEPROM可写不可读。选择“MEC1633_256K”读取后再写入，会把SVP超级用户密码和UUID所在的EEPROM区域（实际容量只有2KB）清空。然后使用以下工具重写SN/UUID就可以了。部分板子用的MEC系列（比如MEC5075/MEC5085），BOOT区域(Flash前4KB)加了读写保护功能，读取时BOOT区域如果都是FF，请不要直接写回去。DELL的BIOS程序文件里，可以提取出完整的EC BIN文件。如果你确定要重写BOOT区域，请确保EC的FPW#脚为低电平。
ThinkPad-Hardware-Maintenance-Diskette-Version-190.rar (1.8 MB, 下载次数: 1600)

丘青 · 发表于: 2018-3-31 17:46:35

各位大神，我飞了这6条线提示芯片可能已经损坏或者加密了，数据无效

admin · 发表于: 2016-11-7 08:51:36

rainhenry 发表于 2016-11-6 23:58
请问RT809F有这个功能吗？

809F可以支持KB90、MEC16系列，使用方法也一样，不过809F要支持IT8系列和NPCE系列，需要另外购买PEB扩展板和对应的简易转接板，而809H直接可以支持这4个系列的EC读写，速度更快，联机更容易。

rainhenry · 发表于: 2016-11-6 23:58:12

请问RT809F有这个功能吗？

rainhenry · 发表于: 2016-11-8 20:33:20

admin 发表于 2016-11-7 08:51
809F可以支持KB90、MEC16系列，使用方法也一样，不过809F要支持IT8系列和NPCE系列，需要另外购买PEB扩展 ...

也就是说在仅仅只有RT809F的情况下无论如何都要再花钱买PEB或者再花钱买RT809H，否则IT8和NPCE的EC就没法玩了

看来再花钱是避免不了哈

石家庄本本 · 发表于: 2017-11-1 22:26:55

为什么把MEC1633 256KB的这个型号给去掉了呢？好多机子备份的192KB再写入以后序列号就没了，开机报错，是不是用256KB备份再写入就没问题了呢？听说后面的是加密的，不知道是不是所有机型都加密呢，有没有人试过？

拓创电脑维修 · 发表于: 2017-12-8 15:23:50

为什么不能下东西啊

13932063854 · 发表于: 2018-1-25 22:30:59

请问大师，我这个809H怎么找不到mec1633读写256KB的那个选项呢

丘青 · 发表于: 2018-3-31 17:49:46

是不是线太长了，还是要加供电么啥的

linfenghua · 发表于: 2018-4-4 21:32:10

还没修过笔记本，先来学习学习

		自动登录	找回密码
密码			注册

RT809H教程——笔记本EC芯片MEC1633_MEC1632_MEC1609_MEC16_MEC50系列飞线读写_解密

相关帖子

点评