课件3)山寨机取证.pdf

1 自动识别cpu失败？ 首先说明: 自动侦测cpu只能侦测出串口定义(RX TX)的CPU,比如MTK,串口定义的展讯，那些 usb定义的比如绝大部分的展讯以及小M自动侦测定义是侦测不出来的，也就是说 自动侦测cpu是有局限性的，要是万能的就不用劳烦大家选侦测类型了……千 千万处理方法也是各有各的不同,想用一种方法搞定所有的兄弟还是现实一点 吧. 2没有侦测出VCC是不是仪器坏了？ 再次强调一下不是每个的接口定义都必须有GND和VCC的，没有,你自然就侦 测不出来，想知道解码器有没有问题,可以让仪器自检，用能不能测量出VCC来衡量 解码器的好坏是没有科学依据的…… 3侦测不出定义怎么办？ 刚刚也说了千千万那么的侦测方法自然也是少不了的，有的需要按住特定 的按键比如* #什么的，有的定义不在数据口而在耳机口，有的定义在主板需要拆机 焊线，有的就是这么设计的是要考验你的耐心的，有的时候就得一个一个的组合试 试. 4展讯的和MSTAR侦测不出来？ 这个通常是很好侦测的,只要你掌握了要领， 要领就是:先侦测测一下充电脚， 将充电 脚VCC托上去,然后再侦测,基本都能搞定的~ 5展讯的侦测不出来是不是驱动没搞好？ 强调一下侦测出来还是侦测不出来,跟驱动是没有关系的， 设置定义之后才需要讨论 驱动的问题，要是说因为我驱动没装好才没侦测出来。

6MTK侦测不出定义？ 一般侦测MTK要把侦测类型选成[MTK]然后开始侦测， 有些定义在主板上,不在数据 接口需要拆机焊线，有的定义在耳机口用E127线侦测，MTK新出的cpu不少都是 USB定义的这样操作的方法就要变一变了，要侦测usb定义的，选择[展讯安凯找 boot]，或者是[MSTAR找boot]，侦测定义后手动转至MTK平台选中usb模式进行 读写，具体过程我会有非常详细的说明！ 7MSTAR用不用装驱动？ 小M一般是不需要安装驱动的，其实就是个U盘，如果您的系统非常非常的老，不 排除需要安装驱动的可能 8仪器的9V电源到底用不用？ 仪器的9V电源为备用电源，正常情况下用usb供电即可，用usb供电的时候开关要 拨向USB供电状态，用9V的话是先插usb数据线后插9V,在电脑usb供电不足或者是 个别工作时要求较高的时候大家可以连上9V试试 12关于红黑夹子的电压 电压是需要有的时候才会有，正常是这样的打开软件联机后点击设置配线后用万用 表量红黑夹子间4V以上即为正常 13不知道是什么cpu怎么办？ 一般情况大部分到论坛上查一下就知道是什么cpu,搜索不到的话就假定它是什 么cpu的看能不能侦测得到（常见的基本MTK MSTAR 展讯）且有的定义不在 数据接口，有在耳机口有的在主板上这点大家要灵活掌握，各种方法都侦测不到的 话就拆机看看喽可能是不支持的类型（真正需要拆机看的还是比例还是比较小的） 。

1 关于自动侦测cpu类型需要知道的事 自动侦测cpu 只能侦测串口定义 也就是侦测RT TX usb定义的 自动侦测是侦测不出来的 现在MTK大多串口定义，新出的也有不 少usb定义，展讯的比较老的是串口定义现在也基本都是usb定义了, MSTAR基本都usb定义 自动侦测cpu有它的局限性 如果都自动侦测cpu都能侦 测出来也不用麻烦大家手动选择侦测类型了…… 3 关于展讯的驱动 再次强调 展讯的驱动只能装一次否则卸载需要彻底卸载 所以新手的话 建议先看看教程了解 一下在操作 不然可是有重做电脑操作系统的风险…… MTK定义有两种定义有两种 有串口定义（侦测出来的是有串口定义（侦测出来的是RX TX) USB定义（侦测出来的是定义（侦测出来的是D+ D-）） MTKMTK智能机一般都是智能机一般都是E115 V8E115 V8口的，定义基本是固定的口的，定义基本是固定的，但是也存序的问题，但是也存序的问题 PIN PIN 1=GND1=GND PINPIN 2=BOOT2=BOOT PINPIN 3=USB D+3=USB D+ PINPIN 4=USB D4=USB D- - PINPIN 5=VCC 5=VCC bootboot脚置低或者置高脚置低或者置高，个别侦测不到的话手动把定义托上然后设置定义即可。

个别侦测不到的话手动把定义托上然后设置定义即可 展讯的分展讯的分usb定义及串口定义两种，定义及串口定义两种，usb定义侦测出的结果是定义侦测出的结果是D+ D- ,串口定义测出来的是串口定义测出来的是RX TX，下面分两种情况简要说明，下面分两种情况简要说明 1 usb定义定义 侦测时选展讯安凯找boot，侦测不到的话 先侦测充电脚，测出充电脚后将充电脚拖上VCC然后 正常侦测即可 2 串口定义串口定义 侦测时选展讯6600D，也可到展讯平台侦测类型选com然后选中自动侦测定义才，串口定义的 个别定义没在尾插在主板这样的需要拆机焊线来侦测，一般主板上标有RX TX，焊线侦测 常见注意事项常见注意事项 1 关于boot脚，侦测不出boot的话先选展讯安凯只侦测boot试试看，有的需要按住特定的 按键才能侦测出boot脚，常见的按键有音量加音量加 、音量减、照相键、开机键、返回键、数 字键1、数字键4、数字键9等 2有些展讯V8口的是7针的需要用E128线来操作，常见的5针的是E115线 3 usb定义的展讯操作的时候必须趁着端口在的时候读写才能成功 MSTAR即我们常说的小M都是usb定义的，usb定义侦测的结果是D+ D- 侦测要选[MSTAR找找boot]如果侦测不到定义的话先侦测一下充电脚，关于boot脚，侦测不出 boot的话先选展讯安凯只侦测boot试试看，有的需要按住特定的按键才能侦测出boot脚， 常见的按键有音量加音量加 、音量减、照相键、开机键、返回键、数字键1、数字键4、数字键 9等。

关于boot脚 个别侦测不到boot时 选展讯安凯mstar只侦测boot脚试试 还是不行的话可能需要按住特 定的按键才能出boot（音量加减 照相 返回 之类） 展讯的分展讯的分usb定义及串口定义两种，定义及串口定义两种，usb定义侦测出的结果是定义侦测出的结果是D+ D- ,串口定义测出来的是串口定义测出来的是RX TX，下面分两种情况简要说明，下面分两种情况简要说明 1 usb定义定义 侦测时选展讯安凯找boot，侦测不到的话 先侦测充电脚，测出充电脚后将充电脚拖上VCC然后 正常侦测即可， 2 串口定义串口定义 侦测时选展讯6600D，也可到展讯平台侦测类型选com然后选中自动侦测定义才操作 串口定义的个别定义没在尾插在主板这样的需要拆机焊线来侦测，一般主板上标有RX TX， 常见注意事项常见注意事项 1 关于boot脚，侦测不出boot的话先选展讯安凯只侦测boot试试看，有的需要按住特定的 按键才能侦测出boot脚，常见的按键有音量加音量加 、音量减、照相键、开机键、返回键、数 字键1、数字键4、数字键9等 2有些展讯V8口的是7针的需要用E128线来操作，常见的5针的是E115线 3 usb定义的展讯操作的时候必须趁着端口在的时候读写才能成功 如果第一次没装到的，换个usb口 扫描到定义，全部置低，设置配线，看设备属性里，一般能 看到一个！号的驱动，更新驱动重装即可， WT6226或者6600L的CPU 因为这些CPU，不但有USB定义也有串口定义，但刷机必须用 USB定义刷机，如果怎么搞都提示等待响应 请按开机键，就用下面的方法试试吧~~~ 展讯端口在10秒之内消失，通常是BOOT脚不对。

这种情况可以通过全置高和全置低来处理 展讯掉端口是个很普遍的问题，人们也都很关心，下面就多说几句 1、展讯端口复用，展讯尾插的USB口定义不仅用来刷机，也是同步的定义设计者就 把尾插的某脚定义为置高或者置低，这样检查尾插这个脚高低电平判断是用来同步还 是刷机，这个脚也就是BOOT脚即触发脚 2、早期展讯BOOT脚设置高、低电平，端口能一直维持后来设计者认为如果刷机在10秒 之内肯定会进行操作，如果超过10秒则直接进入同步状态所以即使把BOOT脚设置对了，超 过10秒也会有一些连不上 3、 展讯早期BOOT脚都是高电平， 现在大多数都是低电平 所以高低电平也是展讯在迷糊人 4、由于尾插趋于统一，而统一的尾插就是E115线标准5针V8接口这种接口可以直接 定义1=GND 、3=USBD+ 、4=USBD-、5=V充，仅剩2脚正常来说2脚通常就是BOOT脚，可 以置高可以置低而实际上2脚确有其它用处，于是BOOT脚就被安排到键盘或则主板上 BOOT脚没在尾插上是最难的（只能网上查找联机说明或者按住某些键胡乱猜测） 另外一种定 义E107线，通常定义2、4=GND,6=USBD+、8USBD-、10=V充。

通常遇到这种都是直接可 以判断定义 5、真假BOOT脚，现在有些BOOT脚设置的不对，端口也一样能出来，但是维持不住2 秒就掉，这种端口根本不能用来刷机通常可以用全置高或者全置低来解决 RS-232-RS-232C接口定义(9芯) 针脚 信号 定义 作用 1 DCD 载波检测 Received Line Signal Detector(Data Carrier Detect) 2 RXD 接收数据 Received Data 3 TXD 发送数据 Transmit Data 4 DTR 数据终端准备好 Data Terminal Ready 5 SGND 信号地 Signal Ground 6 DSR 数据准备好 Data Set Ready 7 RTS 请求发送 Request To Send 8 CTS 清除发送 Clear To Send 9 RI 振铃提示 Ring Indicator RS-232C 标准（协议） RS-232C 标准（协议）的全称是 EIA-RS-232C 标准，其中EIA (Electronic Industry Association)代表美国电子工业协会，RS（recommended standard）代表推荐标准，232是 标识号，C代表RS232的最新一次修改（1969） ，在这之前，有RS232B、RS232A。

它规定连 接电缆和机械、电气特性、信号功能及传送过程常用物理标准还有有EIA RS-422A、EIA RS-423A、EIA RS-485 这里只介绍EIA RS-232C（简称232，RS232） 例如，目前在IBM PC机上的COM1、COM2接口，就是RS-232C接口 1.电气特性 EIA-RS-232C 对电器特性、逻辑电平和各种信号线功能都作了规定 在TxD和RxD上： 逻辑1(MARK)=-3V～-15V 逻辑0(SPACE)=+3～+15V 在RTS、CTS、DSR、DTR和DCD等控制线上： 信号有效（接通，ON状态，正电压）=+3V～+15V 信号无效（断开，OFF状态，负电压)=-3V～-15V VCCD 表示二极管，因为HWK自定义是需要二极管所以加了这个VCCD，方便HWK自定义和 个别的特殊需求 一芯，PL2303：USB转COM（串口）的接口芯片，是目前应用最广泛的接口芯片，优点是通 讯速度反应最快，数据传输延时最短，尤其是少量数据收发的时候，其速度特性非常优越缺 点是FIFO存储空间比较小，在大容量、高速度读写的时候，并且CPU资源占用率很高的情况下， 偶然会出现数据传输错误。

大部分的软件，一般都对PL2303支持的很好应用场合上对MTK、 AD、SKY等都很好，但对TI、英飞凌的支持不如FT232BM； 二芯，FT232BM：USB转COM（串口）的接口芯片，国外的盒子大部分采用这种接口芯片， 优点是性能稳定，尤其是大批量、高速度传输数据的时候，这得益于其内部存储空间比。