2024年6月3日发(作者：融丽佳)
手机的软件工作原理[转贴]--4
手机所有软件工作的流程都是在CPU的作用下进行的，具体的划分包括下文所述的5个流程。这些流程都是以软件数据的形
式储于手机的EEPROM和FLASHROM中.
一、流程开机流程
当手机的供电模块检测到电源开关键被按下后，会将手机电池的电压转换为适合手机电路各部分使用的电压值,供应给相应
的电源模块，当时钟电路得到供电电压后产生震荡信号，送入逻辑电路，CPU在得到电压和时钟信号后会执行开机程序，
首先从ROM中读出引导码，执行逻辑系统的自检。并且使所有的复位信号置高，如果自检通过，则CPU给出看门狗
（Watchdog）信号给各模块，然后电源模块在看门狗（Watchdog）信号的作用下，维持开机状态。
二、上网流程
手机开机后，既搜索广播控制信号道（BCCH）的载频。因为系统随时都向在小区中的各用户发送出用户广播控制信息。手
机收集搜索到最强的（BCCH）的载频。对应的载频频率后，读取频率校正信道（FCCH），使手机（MS）的频率与同步
。所以每一个用户的手机在不同上午位置（既不同的小区）的载频是固定的，它是由GSM网络运营商组网时确定，而不是
由用户的GSM手机来决定。手机读取同步信道
（SCH）的信息后找出基地站（BTS）的任别码，并同步到超高帖TDMA的帖号上。手机在处理呼叫前读取系统的信息。
比如：邻近小区的情况、现在所处小区的使用频率及小区是否可以使用移动系统的国家号码和网络号码等等，这些信息都
可以在以BCCH上得到
手机在请求接入信道（RACH）上发出接入请求信息，向系统送SIM卡帐号等信息。系统在鉴权合格后，通过允许接入信道
（AGCH）使GSM手机接入信道上并分配到GSM手机一个独立专用控制信道（SDCCH）。手机在SDDCCH上完成登记。
在满速随路控制信道（SACCH）上发出控制指令，然后手机返回空闲状态，并监听BCCH和CCCH共控制信道上的信息。
此时手机已经做好了寻呼的准备工作。
一、 机流程
用户监测BCCH时，必须与相近的基站取得同步。通过接收FCCH、SCH 、BCCH信息，用户将被锁定到系统及适应的
BCCH上。
二、 呼叫流程
1、手机作主叫
我们GSM系统中由手机发出呼叫的情况，首先，用户在监测BCCH时，必须与相近的基站取得同步。通过接收FCCH、
SCH、BCCH信息，用户将被锁定到系统及适当的BCCH上的。
为了发出呼叫，用户首先要拨号，并按压GSM手机的发射键。手机用锁定它的基站系统的ARFCN来发射RACH数据突发序
列。然后基站以CCCH上的AGCH信息来响应，CCCH为手机指定一个新的信道进行SDSSH连接。正在监测BCCH中T的用
户，将从AGCH接收到它的ARFCN和TS安排，并立即转到新的ARFCN和TS上，这一新的ARFCN和TS分配就是SDCH
（不是TCH）。一旦转接到SDCCH，用户首先等待传给它的SCCH（等待最大持续26或120ms）
这信息告知手机要求的定时提前量和发射功率。基站根据手机以前的RACH传输数据能够决定出适合的定时提前量和功率
级，并且通过SACCH发送适当的数据供手机处理。在接收和处理完SACCH中的定时提前量信息后，用户能够发送正常的
、话音业务所要的求的是突发序列消息。当PSTN从拨号端连接到MSC，且MSC将话音路径接入服务基站时，SDCCH检查
用户的合法及有效性，随后在手机和基站之间发送信息。几秒钟后，基站经由SDSSH告知手机重新转向一个为TCH安排的
ARFCN和TS。一旦再次接到TCH，语音信号就在前向链路上传送，呼叫成功建立，SDCCH被腾空。
2、手机作被叫
当从PSTN发出呼叫时，其过程与上述过程类似。基站在BCCH适应内的Tso期间，广播一个PCH消息。锁定于相同ARFCN
上的手机检测对它的寻呼，并回复一个RACH消息，以确认接收到寻呼。当网络和服务器基站连接后，基站采用CCCH上的
AGCH将手机分配到一个新的物理信道，以便连接SDCCH和SACCH。一旦用户在SDCCH上建立了定时提前量并获准确认
后，基站就在SDCCH上面重新分配物理信道，同时也确立了TCH的分配。
三、 关机流程
关机时，按下开关键，键盘检测模块向数字逻辑部分发出一个关机请求信号，CPU既撤消开机维持信号，执行关机程序，
供电模块撤消供电，射频和逻辑电路立即停止工作，从关机。如果在开机状态下强制关机（取下电池）也有可能会造成内
部软件故障。
另外手机还包含其它软件工作流程如充电流程、电池监测、键盘扫描、测试流程等。
手机软件的常见故障及维修
软件故障的认识
4•4•1 什么是软件故障
在上面的节章中我们已经大概了解了软件及单片机的系统，现在让我们来了解一下什么是软件的故障。在手机中，会引发
控制系统不正常有两种情况：一方面是软件故障（如存储器、CPU虚焊、损坏，数据输送通道有问题）；另一方面是软件
数据丢失或者错乱软件问题。所以，我们定义：一切由CPU、存储器的数据，程序出现问题（如错乱、损坏、丢失、中毒
等等）而引起的各种各样的故障现象，统称为软件故障
4•1•2软件故障的表现
由软件引起的故障是千奇百怪的，但归纳起来主要的有四个方面：
１、 软件的错乱、损坏在手机的屏幕显示返厂维修等信息，其主要表现有：
A、显示“联系服务商（CONTACT SERVICE）”
B、显示“电话无效，联系服务商（PHONE FAILED SERVICE）”
C、显示“软件出错（WRONG SOFTWARE）”
D、显示“请等待输入八位特别码（Please Wait To Enter Special Code）”
E、显示“非法软件下载（illegal software loaded）”
2、用户自行锁机但又无法开锁，所有的原厂密码均别改动，出厂开锁密码无效，这种情况也是软件故障。
3、电路正常的情况下，出现不开机、不入网、定屏死机，无信号，低电告警、无发射故障，也属于软件故障的范畴。
4、它的软件故障。
4•1•3 软件故障的判定
在手机的故障中，有些故障是很显而易见是由软件问题而引发的，如手机被锁等，只需处理软件OK！有时也可以通过开机
电流来判断，去手机不开机，我们一般可以观察其开机电流来大致判断，比如8088开机在30mA左右定一会回零。对于定屏
死机，比如说夏新A8大屏不显示，小屏定屏也属软件故障；对于能开机的软件故障，我们一般是先要观其现在的版本号，
例如三星手机，西门子手机、TCL手机等，由于老版本程序存在着教多的隐藏故障，一般采用更新版进行升级。另外还要
注意对应版本的问题，比如TCL就有不同显示屏的对应版本号，波导 S1000出线“bad software”（软件坏了）此故障多是软
件版本不对引起的，只要写对软件版本就可以解决问题。另外，S1000的新旧模块和新旧LCD的组合要选择合适的软件版
本, 否则会出现 “bad software” 故障。例如：旧LCD+旧模块，适用软件是409AM11B。19A，如果错用了412KM12A。21A
或412KM12A。20F均会出现“bad software”。旧模块，适用软件是412KM12A.21A，如果错用了409AM11B.19A或
409AM11B.19F。均会出现“bad software”等。三星机也有不同版本的对应升级程序。当然也有修理出来的软件故障，这是
由于厂家对程序进行硬件跟踪对码工作，导致更换相应元件后而出现软件故障不能正常使用。比如NOKIA手机从DCT3都一
直硬件对码加密措施；现在三星比如V208说机也采用了硬件对码技术，对我们的软件维修带来了阻碍。
第二节 手机软件故障处理技巧
读到内部挥手机
理。
4•2•1 缩小故障范围
判断故障需先将故障范围缩小，并要确定故障类型，既属于硬件故障（如存储器本身损坏）这是内部软件故障。若是硬件
故障，在却保其无焊接不良的情况下，应对其进行更换。若是软件故障，必须用软件维修仪来重新写软件。维修实践中发
现，手机的软件绝大多数出在码片，并多数是芯片中的数据丢失或出错
4•2•2 处理故障技巧
手机出现软件故障，有免拆机和拆机两种方式进行处理，下面介绍两种方式的特点。免拆机方式就是借助专门的软件维修
设备，配合电脑，在不拆机的情况下对手机软件故障进行处理。比如目前较好的全功能数码手机软件故障维修仪，可处理
如锁机、显示“联系服务商”、“话机坏，请送修”、“输入保密码” 、 “软件环” 、 不识卡、不入网、黑屏、低电报警故障，用免
拆机方式处理软件故障很方便，不用拆机，不改变手机的串号IMEI，对手机内部电路也无须影响。
免拆机处理方式不是很万能的，如果手机不能开机或碰到其他一些没有免拆机处理程序的品牌手机；遇到软件故障只有将
手机的码片或字库用热风枪吹下，用万能编程器（如LABTOOL-48），配电脑进行重写（电脑中事先应存有各种手机的数
据资料），即用电脑内已有的正常数据覆盖故障手机中的数据，如果找不到故障手机同型号数据，则只有自己进行扩充，
需先找一台同型号手机，将其码片拆下，用编程器读出其中数据，存进电脑即可。
拆机软件维修仪不适用于码片和版本合二为一的机型（早斯的手机如摩托罗拉L2000、西门子2588、摩托罗拉T2688等。现
在的新型手机如摩托罗拉系列包括V988、V60等）
无论用免拆机软件维修仪还是用拆机软件维修仪，写资料前都要查看手机的版本，即使是同一类型的手机，由于其生产日
期和产地的不同，其版本号可能不同，所以，在维修手机过程中，对软件的处理一定要核对其版本，否则会造成不开机或
某些功能失效等故障。
另外，很多手机的字库采用了BGA封装，如果没有十分把握，特别是初学者就千万不要去动他，因为BGA封装的集成电路
对焊接技术要求很高，在重装时要使用专门的焊接工具（BGA置锡工具），否则会越修越复杂。
第三节 用软件维修仪对软件故障进行处理的方法
由于软件故障的处理在手机维修中的重要性，使得从事手机维修仪生产的厂家推出了各种各样的软件故障维修仪。如上所
述的维修处理技巧中已提及，从处理的方法来分，主要为以下几大类：一类是将字库或码片拆下来重写，-48以及其它类型
的编程器；另一类是免拆机的软件修复。而在免拆机情况下对手机软件的重写，又可分为两种情况：一种情况是用免电脑
、免拆机的软件维修仪进行修复；另一种情况用电脑、免拆机的软件维修仪进行修复。虽然目前处理手机软件的仪器工具
很多，但总的来说都是利用维修软件及工具将手机内单片机系统出错的程序资料重写或覆盖并进行调校。
4•3•1 用带电脑需拆机软件仪进行维修的方法
这种方法是将正确码片或字库的数据资料读出存放于电脑当中，当手机出现软件故障时，将故障机的码片或字库取下来，
放上万用编程器去重新写入软件资料，然后重新焊回码片或字库。
作就求软件内容须确到软件障按行
2024年6月3日发(作者：融丽佳)
手机的软件工作原理[转贴]--4
手机所有软件工作的流程都是在CPU的作用下进行的，具体的划分包括下文所述的5个流程。这些流程都是以软件数据的形
式储于手机的EEPROM和FLASHROM中.
一、流程开机流程
当手机的供电模块检测到电源开关键被按下后，会将手机电池的电压转换为适合手机电路各部分使用的电压值,供应给相应
的电源模块，当时钟电路得到供电电压后产生震荡信号，送入逻辑电路，CPU在得到电压和时钟信号后会执行开机程序，
首先从ROM中读出引导码，执行逻辑系统的自检。并且使所有的复位信号置高，如果自检通过，则CPU给出看门狗
（Watchdog）信号给各模块，然后电源模块在看门狗（Watchdog）信号的作用下，维持开机状态。
二、上网流程
手机开机后，既搜索广播控制信号道（BCCH）的载频。因为系统随时都向在小区中的各用户发送出用户广播控制信息。手
机收集搜索到最强的（BCCH）的载频。对应的载频频率后，读取频率校正信道（FCCH），使手机（MS）的频率与同步
。所以每一个用户的手机在不同上午位置（既不同的小区）的载频是固定的，它是由GSM网络运营商组网时确定，而不是
由用户的GSM手机来决定。手机读取同步信道
（SCH）的信息后找出基地站（BTS）的任别码，并同步到超高帖TDMA的帖号上。手机在处理呼叫前读取系统的信息。
比如：邻近小区的情况、现在所处小区的使用频率及小区是否可以使用移动系统的国家号码和网络号码等等，这些信息都
可以在以BCCH上得到
手机在请求接入信道（RACH）上发出接入请求信息，向系统送SIM卡帐号等信息。系统在鉴权合格后，通过允许接入信道
（AGCH）使GSM手机接入信道上并分配到GSM手机一个独立专用控制信道（SDCCH）。手机在SDDCCH上完成登记。
在满速随路控制信道（SACCH）上发出控制指令，然后手机返回空闲状态，并监听BCCH和CCCH共控制信道上的信息。
此时手机已经做好了寻呼的准备工作。
一、 机流程
用户监测BCCH时，必须与相近的基站取得同步。通过接收FCCH、SCH 、BCCH信息，用户将被锁定到系统及适应的
BCCH上。
二、 呼叫流程
1、手机作主叫
我们GSM系统中由手机发出呼叫的情况，首先，用户在监测BCCH时，必须与相近的基站取得同步。通过接收FCCH、
SCH、BCCH信息，用户将被锁定到系统及适当的BCCH上的。
为了发出呼叫，用户首先要拨号，并按压GSM手机的发射键。手机用锁定它的基站系统的ARFCN来发射RACH数据突发序
列。然后基站以CCCH上的AGCH信息来响应，CCCH为手机指定一个新的信道进行SDSSH连接。正在监测BCCH中T的用
户，将从AGCH接收到它的ARFCN和TS安排，并立即转到新的ARFCN和TS上，这一新的ARFCN和TS分配就是SDCH
（不是TCH）。一旦转接到SDCCH，用户首先等待传给它的SCCH（等待最大持续26或120ms）
这信息告知手机要求的定时提前量和发射功率。基站根据手机以前的RACH传输数据能够决定出适合的定时提前量和功率
级，并且通过SACCH发送适当的数据供手机处理。在接收和处理完SACCH中的定时提前量信息后，用户能够发送正常的
、话音业务所要的求的是突发序列消息。当PSTN从拨号端连接到MSC，且MSC将话音路径接入服务基站时，SDCCH检查
用户的合法及有效性，随后在手机和基站之间发送信息。几秒钟后，基站经由SDSSH告知手机重新转向一个为TCH安排的
ARFCN和TS。一旦再次接到TCH，语音信号就在前向链路上传送，呼叫成功建立，SDCCH被腾空。
2、手机作被叫
当从PSTN发出呼叫时，其过程与上述过程类似。基站在BCCH适应内的Tso期间，广播一个PCH消息。锁定于相同ARFCN
上的手机检测对它的寻呼，并回复一个RACH消息，以确认接收到寻呼。当网络和服务器基站连接后，基站采用CCCH上的
AGCH将手机分配到一个新的物理信道，以便连接SDCCH和SACCH。一旦用户在SDCCH上建立了定时提前量并获准确认
后，基站就在SDCCH上面重新分配物理信道，同时也确立了TCH的分配。
三、 关机流程
关机时，按下开关键，键盘检测模块向数字逻辑部分发出一个关机请求信号，CPU既撤消开机维持信号，执行关机程序，
供电模块撤消供电，射频和逻辑电路立即停止工作，从关机。如果在开机状态下强制关机（取下电池）也有可能会造成内
部软件故障。
另外手机还包含其它软件工作流程如充电流程、电池监测、键盘扫描、测试流程等。
手机软件的常见故障及维修
软件故障的认识
4•4•1 什么是软件故障
在上面的节章中我们已经大概了解了软件及单片机的系统，现在让我们来了解一下什么是软件的故障。在手机中，会引发
控制系统不正常有两种情况：一方面是软件故障（如存储器、CPU虚焊、损坏，数据输送通道有问题）；另一方面是软件
数据丢失或者错乱软件问题。所以，我们定义：一切由CPU、存储器的数据，程序出现问题（如错乱、损坏、丢失、中毒
等等）而引起的各种各样的故障现象，统称为软件故障
4•1•2软件故障的表现
由软件引起的故障是千奇百怪的，但归纳起来主要的有四个方面：
１、 软件的错乱、损坏在手机的屏幕显示返厂维修等信息，其主要表现有：
A、显示“联系服务商（CONTACT SERVICE）”
B、显示“电话无效，联系服务商（PHONE FAILED SERVICE）”
C、显示“软件出错（WRONG SOFTWARE）”
D、显示“请等待输入八位特别码（Please Wait To Enter Special Code）”
E、显示“非法软件下载（illegal software loaded）”
2、用户自行锁机但又无法开锁，所有的原厂密码均别改动，出厂开锁密码无效，这种情况也是软件故障。
3、电路正常的情况下，出现不开机、不入网、定屏死机，无信号，低电告警、无发射故障，也属于软件故障的范畴。
4、它的软件故障。
4•1•3 软件故障的判定
在手机的故障中，有些故障是很显而易见是由软件问题而引发的，如手机被锁等，只需处理软件OK！有时也可以通过开机
电流来判断，去手机不开机，我们一般可以观察其开机电流来大致判断，比如8088开机在30mA左右定一会回零。对于定屏
死机，比如说夏新A8大屏不显示，小屏定屏也属软件故障；对于能开机的软件故障，我们一般是先要观其现在的版本号，
例如三星手机，西门子手机、TCL手机等，由于老版本程序存在着教多的隐藏故障，一般采用更新版进行升级。另外还要
注意对应版本的问题，比如TCL就有不同显示屏的对应版本号，波导 S1000出线“bad software”（软件坏了）此故障多是软
件版本不对引起的，只要写对软件版本就可以解决问题。另外，S1000的新旧模块和新旧LCD的组合要选择合适的软件版
本, 否则会出现 “bad software” 故障。例如：旧LCD+旧模块，适用软件是409AM11B。19A，如果错用了412KM12A。21A
或412KM12A。20F均会出现“bad software”。旧模块，适用软件是412KM12A.21A，如果错用了409AM11B.19A或
409AM11B.19F。均会出现“bad software”等。三星机也有不同版本的对应升级程序。当然也有修理出来的软件故障，这是
由于厂家对程序进行硬件跟踪对码工作，导致更换相应元件后而出现软件故障不能正常使用。比如NOKIA手机从DCT3都一
直硬件对码加密措施；现在三星比如V208说机也采用了硬件对码技术，对我们的软件维修带来了阻碍。
第二节 手机软件故障处理技巧
读到内部挥手机
理。
4•2•1 缩小故障范围
判断故障需先将故障范围缩小，并要确定故障类型，既属于硬件故障（如存储器本身损坏）这是内部软件故障。若是硬件
故障，在却保其无焊接不良的情况下，应对其进行更换。若是软件故障，必须用软件维修仪来重新写软件。维修实践中发
现，手机的软件绝大多数出在码片，并多数是芯片中的数据丢失或出错
4•2•2 处理故障技巧
手机出现软件故障，有免拆机和拆机两种方式进行处理，下面介绍两种方式的特点。免拆机方式就是借助专门的软件维修
设备，配合电脑，在不拆机的情况下对手机软件故障进行处理。比如目前较好的全功能数码手机软件故障维修仪，可处理
如锁机、显示“联系服务商”、“话机坏，请送修”、“输入保密码” 、 “软件环” 、 不识卡、不入网、黑屏、低电报警故障，用免
拆机方式处理软件故障很方便，不用拆机，不改变手机的串号IMEI，对手机内部电路也无须影响。
免拆机处理方式不是很万能的，如果手机不能开机或碰到其他一些没有免拆机处理程序的品牌手机；遇到软件故障只有将
手机的码片或字库用热风枪吹下，用万能编程器（如LABTOOL-48），配电脑进行重写（电脑中事先应存有各种手机的数
据资料），即用电脑内已有的正常数据覆盖故障手机中的数据，如果找不到故障手机同型号数据，则只有自己进行扩充，
需先找一台同型号手机，将其码片拆下，用编程器读出其中数据，存进电脑即可。
拆机软件维修仪不适用于码片和版本合二为一的机型（早斯的手机如摩托罗拉L2000、西门子2588、摩托罗拉T2688等。现
在的新型手机如摩托罗拉系列包括V988、V60等）
无论用免拆机软件维修仪还是用拆机软件维修仪，写资料前都要查看手机的版本，即使是同一类型的手机，由于其生产日
期和产地的不同，其版本号可能不同，所以，在维修手机过程中，对软件的处理一定要核对其版本，否则会造成不开机或
某些功能失效等故障。
另外，很多手机的字库采用了BGA封装，如果没有十分把握，特别是初学者就千万不要去动他，因为BGA封装的集成电路
对焊接技术要求很高，在重装时要使用专门的焊接工具（BGA置锡工具），否则会越修越复杂。
第三节 用软件维修仪对软件故障进行处理的方法
由于软件故障的处理在手机维修中的重要性，使得从事手机维修仪生产的厂家推出了各种各样的软件故障维修仪。如上所
述的维修处理技巧中已提及，从处理的方法来分，主要为以下几大类：一类是将字库或码片拆下来重写，-48以及其它类型
的编程器；另一类是免拆机的软件修复。而在免拆机情况下对手机软件的重写，又可分为两种情况：一种情况是用免电脑
、免拆机的软件维修仪进行修复；另一种情况用电脑、免拆机的软件维修仪进行修复。虽然目前处理手机软件的仪器工具
很多，但总的来说都是利用维修软件及工具将手机内单片机系统出错的程序资料重写或覆盖并进行调校。
4•3•1 用带电脑需拆机软件仪进行维修的方法
这种方法是将正确码片或字库的数据资料读出存放于电脑当中，当手机出现软件故障时，将故障机的码片或字库取下来，
放上万用编程器去重新写入软件资料，然后重新焊回码片或字库。
作就求软件内容须确到软件障按行