RT809H教程——笔记本EC芯片MEC1633_MEC1632_MEC1609_MEC16_MEC50系列飞线读写_解密

admin

软件版本：161027及更新的版本

*************************************************************
MEC1633使用RT-BGA169-02转接座离线读写视频教程：
http://v.youku.com/v_show/id_XMTkzMTY2NTE4OA==.html?spm=a2hzp.8253869.0.0.lSP35d&from=y1.7-2

*************************************************************
根据主板图纸找出RST/TMS/TCK/TDI/TDO五个信号加一个GND，飞线到编程器上。部分主板上，EC JTAG接口的RST脚是空焊盘，需要补焊一个10K电阻。线不要太长了，TDI/TDO这两条线要特别注意防干扰，离TCK远点；飞线时TCK与GND尽量靠近，必要时使用带屏蔽的单芯线，可以有效抗干扰。部分操作系统下会提示“初始化失败”，请换到其他电脑试一下。

X1C JTAG












补充说明：不少用户咨询如何破解超级用户密码，此芯片是192KB的Flash加2KB的EEPROM(存放SVP超级用户密码和UUID)，通过JTAG接口，Flash可读可写，EEPROM可写不可读。选择“MEC1633_256K”读取后再写入，会把SVP超级用户密码和UUID所在的EEPROM区域（实际容量只有2KB）清空。然后使用以下工具重写SN/UUID就可以了。部分板子用的MEC系列（比如MEC5075/MEC5085），BOOT区域(Flash前4KB)加了读写保护功能，读取时BOOT区域如果都是FF，请不要直接写回去。DELL的BIOS程序文件里，可以提取出完整的EC BIN文件。如果你确定要重写BOOT区域，请确保EC的FPW#脚为低电平。
ThinkPad-Hardware-Maintenance-Diskette-Version-190.rar (1.8 MB, Downloads: 1597)

Upload Time: 2018-8-9 14:58

Click on the file to download the attachment

MEC5085_DELL_LA-C621P_LA-C631P.rar (6.33 MB, Downloads: 269)

Upload Time: 2020-11-5 17:08

Click on the file to download the attachment

丘青

各位大神，我飞了这6条线提示芯片可能已经损坏或者加密了，数据无效

admin

rainhenry 发表于 2016-11-6 23:58
请问RT809F有这个功能吗？

809F可以支持KB90、MEC16系列，使用方法也一样，不过809F要支持IT8系列和NPCE系列，需要另外购买PEB扩展板和对应的简易转接板，而809H直接可以支持这4个系列的EC读写，速度更快，联机更容易。

rainhenry

请问RT809F有这个功能吗？

rainhenry

admin 发表于 2016-11-7 08:51
809F可以支持KB90、MEC16系列，使用方法也一样，不过809F要支持IT8系列和NPCE系列，需要另外购买PEB扩展 ...

  也就是说 在仅仅只有RT809F的情况下 无论如何都要再花钱买PEB或者再花钱买RT809H，否则IT8和NPCE的EC就没法玩了   看来再花钱是避免不了哈

石家庄本本

为什么把MEC1633 256KB的这个型号给去掉了呢？好多机子备份的192KB再写入以后序列号就没了，开机报错，是不是用256KB备份再写入就没问题了呢？听说后面的是加密的，不知道是不是所有机型都加密呢，有没有人试过？

拓创电脑维修

为什么不能下东西啊

13932063854

请问大师，我这个809H怎么找不到mec1633读写256KB的那个选项呢

丘青

是不是线太长了，还是要加供电么啥的

linfenghua

还没修过笔记本，先来学习学习