、展讯芯片指令
底层参数：*#3698741#
2功能测试：*#889#
3软件版本：*#159#
4硬件版本：*#753#
5马达测试：*#741#
万能密码*#3698741#
2：工程模式*#66*#
3：出厂指令*2002*#2002# *2002*#2005#
4：快速输入*#3646633#
在Dloader中sp7350所指示的各地址段如下：
FDL： 0x40000000
PS： 0x30000000
RES： 0x30440000
NV： 0x306f0000
Flash Start Addr：0x30700000
Flash size： 0xfe000
BOOT模式的主要目的是用来使用户能够通过串行口，初始化自己的系统并下载自己的程序或者数据到目标系统的RAM空间或者闪存中。在此基础上提供了对目标系统的RAM和闪存空间进行读，写，擦除，运行程序，复位系统等等元操作。通过这些元操作的组合使用，可以完成下载用户程序等等复杂的功能。进入BOOT模式时运行的程序是固化在展迅芯片的ROM中，所以无需客户程序的支持。
由于进入BOOT模式时执行的是ROM中的程序，而ROM的空间是很小的,而且不能修改，因此ROM中的程序只有很简单的功能。但实际所用的硬件却是多种多样的，因此ROM中的程序无法适应各种情况。为了解决这种情况，我们引入了FDL文件。FDL文件实际是一段可执行的二进制代码，ROM中的程序只负责将FDL文件装载到芯片内部的RAM中指定的地址，完成后跳转到FDL的起始地址，控制权交给FDL。而FDL我们是可以根据实际的硬件配置重新编写，因此可以适应各种情况。（Ref：BOOT模式平台开发说明.doc）
由FDL的地址0x40000000我门查阅Device Spec可以知道：0x40000000正是Internal On Chip Ram Space的起始地址。所以我们会先把FDL文件加载到该地址，然后代码跳转到该处把控制权交给FDL。
那么，PS指定的地址为何是0x30000000而不是0x00000000呢，不是代码都是从0x00000000开始执行的吗？要弄清该问题，我们将再次回到Device Spec. 从文档可知，当在BOOT模式时，PA4引脚电压被拉低，此时0x30000000～0x3FFFFFFF的空间被external memory占据。故我们把代码段，资源段等加载到该地址空间是正确的。（由于此时0地址为Internal ROM占据，故代码从internal Rom开始，执行把FDL加载入internal ram等操作。）
当完成下载后，在正常启动模式，PA4引脚电压默认为高，external memory的地址空间变为0 ～ 0x0FFFFFFF, 代码从0地址开始执行的正好是我们在boot模式下download进0x30000000的指令。
跟着的问题是为何RES的地址是0x30440000而不是其他的值呢，这是在程序指定的，在Mmimain.c中可以有以下定义：MMI_RES_PTR = (uint8 *)0x440000. 这下你该明白了吧。
最后，由上述制定的地址段我们算算代码和资源所占的空间有多大？代码是放在PS～RES段内，故容量为0x3044
0000 – 0x30000000 = 0x440000 = 4,456,448. 可以容纳现在的代码文件sc6600d_base.bin（大小为4,269KB）; 至于资源包，容量为0x306F0000- 0x30440000 = 2,818,048, 可容纳现在的资源包mmires_dbase.bin(大小为2,673KB).
Reference:
1) BOOT模式平台开发说明.doc, SpreadTrum Corp.
2) SC6600D Device Specifications.doc, SpreadTrum Corp.
采用飞利浦50601电源6357CPU国产机解锁复位指令
不插卡输指令 #*3676#，再去电池重新开机，出现开机定屏，多等会儿手机出现初始化即可！
AD芯片解锁 (1)
6525.6522cpus 800系列主板解锁指令：*746*737381#,关机不拿电池再开机，话机锁解掉
TP-Xcell Q82解锁指令：不插卡按 *2580# 进入出厂设置确认
托普TOP G230解锁指令:按住#键不放直到出现Pin No,输入1234,OK
托普TOP 618解锁指令:*983*737381#,不卸电池,关机再开机,OK
托普Q99:*01763*737381#卸电池关机再开机,OK
ADI芯片组解锁方法,,哈哈..
地址:31003700350030 在1750数字附近...OK
发两个AD专用指令
已经解开好几个机子了 大家可以试试 *０１７６３*７３７３８１＃
*01763*３４５３１#
2009-11-4 17:09 回复
你的月我的夜
43位粉丝
4楼
展讯平台公司内部手机测试指令
发个展讯平台公司内部测试指令，希望能有所帮助．
＃＊８３７８＃０＃
ＬＧ巧克力解话机锁
２９４５＃＊４５＃然后输入２９４５＃＊＃选６就ＯＫ了！
LG手动解锁资料大全!!@
LG-200 *789#+Send
LG-500 2945#*(hold)
LG-600 2945#*(hold)
LG-510 29453#*#
LG-B1200 (650) (#和开机键一起按，然后输入668）
LG-5200 LGG828解锁指令 LG KG119解锁指令
不插卡输入2945#*#第6项恢复
LG-510 2945#*1#（网络锁）
LG-B1200 *6861#
For LG200 code ##1001# without sim and coder reset to 0000
(不放卡输入##1001#，密码恢复为0000）
LG 浪 潮 系列解锁指令
CU100 LG6060 T410 手动解锁:1477 100解锁指令：*#7608*1234#
LG 200： * 7 8 9 # + Send LG 500 ：2 9 4 5 # * (hold)
LG 600： 2 9 4 5 # * (hold) LG - 510 ：2 9 4 5 # * #
LG - B1200：#和开机键一起按，然后输入668 LG - B1200 ：* 8 3 7 5 #
LG - 5200 ：2 9 4 5 # * # LG – 510： 2 9 4 5 # * 1 # (网络锁)
LG - B1200： *6861# LG200 ：不放卡输入＃＃1001＃，密码恢复为0000
LG U8380 工程模式指令详解
事例：在待机模式下输入 525252#*# ，可以进入工程模式，内容如下：
1 、 Factory Reset （恢复出厂设置）
2 、 Factory Version （出厂信息）
（ 1 ）、 Factory Version （出产时间及生产序号）
（ 2 ）、 U8380 — PLATFORM — VER
（ 3 ）、 U8380 — FLEX — FILE — VER
（ 4 ）、 U8380 — FLEX — GDFS — VER
3 、 Auto Test （自动测试）
（ 1 ）、 Factory Auto Test
（ 2 ）、 Aging Test
4 、 LCD &
LED Test （液晶屏和发光二级管测试）
（ 1 ）、 LCD Test （液晶屏测试）
A 、 Main LCD on/off （主屏开 / 关）
B 、 Main LCD Contrast （主屏对比度）
C 、 Main LCD Brightness （主屏亮度）
D 、 Sub LCD on/off （外屏开 / 关）
E 、 Sub LCD Contrast （外屏对比度）
F 、 Sub LCD Brightness （外屏亮度）
G 、 LCD Pattern Test （全屏纯色测试）
＃＊８３７８＃０＃
希望能有所帮助
采用飞利浦50601电源6357CPU国产机解锁复位指令
不插卡输指令 #*3676#，再去电池重新开机，出现开机定屏，多等会儿手机出现初始化即可！
AD芯片解锁 (1)
6525.6522cpus 800系列主板解锁指令：*746*737381#,关机不拿电池再开机，话机锁解掉
TP-Xcell Q82解锁指令：不插卡按 *2580# 进入出厂设置确认
托普TOP G230解锁指令:按住#键不放直到出现Pin No,输入1234,OK
托普TOP 618解锁指令:*983*737381#,不卸电池,关机再开机,OK
托普Q99:*01763*737381#卸电池关机再开机,OK
ADI芯片组解锁方法,,哈哈..
地址:31003700350030 在1750数字附近...OK
发两个AD专用指令
已经解开好几个机子了 大家可以试试 *０１７６３*７３７３８１＃
*01763*３４５３１#
ＡＤ芯片手机出现存储错误不用写软件必杀招
AD芯片组的机子出现"存储错误"不能调时间,和看电话本,有高招 ,不用写资料.试过好多的机子了,TCL 的7系列 和名佳系列都行的,还有野马的机子也行的.
指令: *01763*737381#
ADI芯片16M解锁
按此平台设置读出最后两M,用'查密码工具查找
所有用ＡＤ６５２１音频的手机出现耳机解决法！
创]所有用ＡＤ６５２１音频的手机出现耳机解决法！
很简单，只要死记住Ｈ１０脚，无论何种手机，只要用到ＡＤ６５２１的，他的耳环机检测必是Ｈ１０，陌生机的，可拿下６５２１，先测Ｈ１０通向６５２１的Ｈ１０方向外围那个小阻容（必有通的，有些机型会通向耳机座边的某个电容）记下，，然后放回６５２１，如果故障只是６５２１本身虚焊引起的话，到此就没必要做下一步了，放回就收钱，但最好也记下刚才那个点，以备下个机子用，如放回６５２１还是故障的话，则在刚才测到的那跟Ｈ１０通的那个点上连个２．８Ｖ电压就可，连个电压法子就不用说了吧？
其实Ｈ１０，早就很多人发贴了，现在重要是想对新手说的是法子的通用性和规律性，就如同用到ＣＰＵ６８５０－Ｖ２．１０－Ｃ１２那一大类主板它的检测脚在尾插１．２（相通的二脚）一样也可触类旁通，举一反三！
MT AD 展讯写软件解锁心得
这三种芯片组 都可以用清空最后1M的方法解锁也可以修复部分软件故障。
MT机器如果不开机的 按
开机键电流能达到50MA的然后摆动到60-40-50，如果是这个电流的那么就恭喜你不用到出找资料了直接清空最后1M基本上都可以开机.MT机器近期最爱发生的毛病就是开机出现一下开机画面，接着手机就没有任何显示了，有的机器定在开机画面但屏灯不亮，而看电流表电流还在50-120左右抖动，这是典型的多媒体字库资料出错引起（就是那个很大的字库TS管角的那个也有BGA管角的，解决的方法是从写多媒体字库，TS管角的字库和BGA字库的资料通用，（一般都是66M）有人说把这个芯片擦出，或用随机带的数据线格式化一下就可以解决我是一次都没有成功过（建议大家平时多收集一些多媒体部分的字库资料，虽然读出来的资料很大但是压缩一下也就是10M左右）如果找不到这资料的应急的维修方法就是
字符串查找查出可能的数值，一般在最后的两组相同的便是，反正一般都在最后
使用AD芯片组的话机密码存放有以下规律，只要是使用AD65XX系列CPU，规律都相同。如宝石580.581.583.680.688；LG；VK系列；搜豹K880、K881、K882、K883；吉事达K889,888.892；TCL系列,野马708等，这些使用AD系列CPU的手机，密码都是存放在ASCII码1.7.5.0上面的 ，ASCII码1.7.5.0对应的十六进制数据为31 00 37 00 35 00 30,所以我们只要搜索31 00 37 00 35 00 30数据就可以找到话机密码 。
欢迎光临-多多手机网，正文开始： AD系列机型“手机存储错误”指令不能解决的还有这一招：就像MT系列的一样拆机格式化最后一兆就搞定
ADI解锁指令, 手机不装卡，开机输入*746*737381# *01763*737381# *983*737381#三个指令我试了N台,白分之90可以解,针对AD6525,6527,6528,等AD芯片
AD MT 解锁
AD MT 解锁 对部分手机有效 有些机子识别 解过一些机子
[附件：AD MT 解锁.txt(1 K) 下载次数:2 ]
[原创]MT AD 展讯芯片组读密码
重大发现MT AD 展讯芯片组读密码. MT:*＃66*＃
如果不行的话，用万能密码 20060111
AD6525CPU芯片机器免拆解锁指令无卡先输入*746*0#看看能否进入测试! 只要能进入测试的就可以解了!
输入*746*737381# 重新开机就OK了!
本人解过很多机器!大多是6525CPU的如托普S188 CECTS568 熊猫X70 等等
AD专用解锁指令
欢迎光临-多多手机网，正文开始：
解锁, 手机不装卡，开机输入*746*737381# *01763*737381# *983*737381#三个指令我试了N台,白分之50可以解,针对AD6525,6527,6528,等AD芯片
放一个TCL的经典恢复指令!
欢迎光临-多多手机网，正文开始： 放一个TCL的经典恢复指令: 对于有的AD芯片的TCL机,如果出现异样,不用写软件,可先用这个指令恢复.测试OK.
*01763*737381#.此指令原于"工作狂"提供,本人只是转载,
AD
系列机型“手机存储错误”指令不能解决的还有这一招：
欢迎光临-多多手机网，正文开始： AD系列机型“手机存储错误”指令不能解决的还有这一招：就像MT系列的一样拆机格式化最后一兆就搞定
发两个AD专用指令
已经解开好几个机子了 大家可以试试 *０１７６３*７３７３８１＃
*01763*３４５３１#
[转帖]AD专用解锁指令
欢迎光临-多多手机网，正文开始：
解锁, 手机不装卡，开机输入*746*737381# *01763*737381# *983*737381#三个指令我试了N台,白分之50可以解,针对AD6525,6527,6528,等AD芯片
AD MT 解锁
AD MT 解锁 对部分手机有效 有些机子识别 解过一些机子
[附件：AD MT 解锁.txt(1 K) 下载次数:2 ]S188 CECTS568 熊猫X70 等等
ADI解锁指令
本帖被 牟勤松 从 【芯片组综合讨论区】 移动到本区(2007-05-09)
ADI解锁指令, 手机不装卡，开机输入*746*737381#&n
[原创]MT AD 展讯芯片组读密码
重大发现MT AD 展讯芯片组读密码. MT:*＃66*＃
如果不行的话，用万能密码 20060111
AD6525CPU芯片机器免拆解锁指令无卡先输入*746*0#看看能否进入测试! 只要能进入测试的就可以解了!
输入*746*737381# 重新开机就OK了!
本人解过很多机器!大多是6525CPU的如托普S188 C