手机软件的工作原理
。
第一次层次是OperatingSystem(OS,操作系统)，主要与RF（射频信号）芯片进行沟通与指令处理，它基于一些基础的网络协议（如GSM`GPRS或CDMA`WCDMA）等；
第二层次是内置的手机本地应用，例如电话薄`短信息等内容，更为重要的是，再一些手机上已经集成J2ME的开发平台，即它可以运行第三方开发的应用程序；
第三次是在J2ME平台上开发的一些Kjava平台上开发的一些Kjava应用程序（如各种游戏`图片浏览等），还有一些API的借口函数，可以同外部的PC通过线缆进行数据串送，也可以通过无线方式与外界的应用服务提供商进行传递数据。
目前，各种各样的多媒体应用已经成为高端手机功能的卖点，手几开始与PDA相融合，也开始告别话音时代走向移动办公。现代新手机具体功能的扩展，体现在以下方面：
.交互性；在当前的手机交互界面的设计中，动画与图案都被引入界面设计，这在早期几乎是看不到的。
.个人助理及娱乐功能；个人助理指电话本`名片夹`日历`日程表`闹钟`声控拨号`录音等功能；娱乐功能体现在MP3播放功能`FM调频收音机功能`游戏等。
.软件可扩展性；在手机上装载ＫＶＭ，解释ＪＡＶＡ程序，用于括宽应用软件的来源，同时也可以方便用户自己增删一些较简单的附加功能。
手机的软件就是放在逻辑系统里，而逻辑系统基本上是由一个单片机系统组成的。
众所周知，GSM手机逻辑系统的核心元件是中央处理器，大家把它叫CPU。它具有数字信号处理器（DSP）与微控制（MCU）的功能。
CPU是根据指令来工作的。一连串的指令集组成了一个完整的（CPU）工作程序，程序的运行与计算机往往还需要相关的数据参数，比如：射频控制参数，包括频率和成器参数`接受参数`发射参数`功率控制参数等；逻辑控制，包括显示参数`语言参数`串号`电池门限参数`放大器增益参数；而软件就是控制程序和工作数据参数的总和。
在电子学中，单片微型计算机（One Chip Microcomputer）就是是微型控制器，简称单片机。单片的含义是这种微型计算机中只有一块主芯片（集成电路）。由于单片微型计算机的设计充分考虑了控制上的需要，它具有独立的硬件结构`指令系统和多种输入/输出功能的设计充分考虑了控制上的需要，它具有独立的硬件结构`指令系统和多种输入/输出功能，提供了十分有效的控制功能，所以称之微控制器。
微控制器作为微型计算机的一个重要分支，应用非常广泛，发展速度也很快，现代凡含有数字电路的家用电器中，包括移动电话几乎都不少不了微控制器。
微控制器在一块芯片（集成电路）上集成了中央处理器（CPU），储蓄器（RAM，ROM或EPROM）和各种输入/输出接口，定时器，A/D，D/A转换接口等点路，它是一块大规模集成电路。由于它具有许多使用于的指令及硬件支持广泛用于移动通信的控制系统中。
微控制器用于各种移动通信产品的集体电路（硬件）是有所不同的，但是它们的基本组成相同，最大的不同就是软件设计不同。具体到手机的电路中，由于单片集中的CPU，储存器等并不是集成到一块芯片上，而是独立分开的，所以手机中的逻辑部分并非电子学上传同意义上的由一块单片机构成，而是能称之一个系统，所以我们说手机的核心部件是一个单片机系统。
手机中一个最基本的单片机系统主要由下列几部分组成：
1 CPU（中央处理器）：这是手机单片机系统核心。
2 储存器：包括两个部分，一个ROM，它是来存储程序；二是RAM，它是来储存数据。ROM和RAM两钟储存器是有所不同的。
3 输入/输出（I/O）接口：这一接口电路分为两种：一是并行输入/输出接口；二是串行输入/输出接口。这两种接口电路结构不同，对信息的传输方式也不同。
4 定时器/计数器：单片机的许多应用中，往往需要进行精确的定时并产生方波信号，这要由定时器/计数器电路来完成。
5 时钟系统：手机中常见是13MHz和好32.768kHz.
微处理器的上述五个基本部件电路之间通过地址总线（AB），数据总线（DB）和控制总线（CB）连接在一起，再通过输出/输入接口把手机整个单片机系统与外部电路联系起来。
手机的单片机系统是由一个中央处理器（CPU），程序存储器（ROM），数据存储器（RAM），输出输入接口（I/O）和总线（BUS）等构成的既相互独立又紧密联系的完整的系统。
单片机系统是整部手机的指挥中心，CPU就是总指挥，是单片机系统的处理核心，它相当于人的大脑，对手机进行射频部分控制（包括接收，发射及频率合成器），控制关机，控制键盘，控制显示，其它集成电路的控制及相互之间的数据传送。单片机系统所有操作动作指令的接收和指令的执行，各种控制功能，辅助功能等都在CPU的管理下进行，同时，CPU还要担任各种运算工作。通俗的讲，CPU相当于“人脑”和“算盘”的作用，其中“人脑”用来指挥单片机系统的各项工作，“算盘”则用来进行各种数据的运算。所以，在手机中，CPU起着指挥中心的作用，在工作过程中，CPU发出各控制指令，使整个单片机系统在处理过程中能自动地，协调一致的进行。随着单片机技术的发展，手机控制用的单片机从以前的8位机发展到现在的16位机，8位机（有8条数据总线D0-D7）应用在很早已前的机型如爱立信398`788；诺基亚2110；摩托罗拉的7200`7500等。而现在的手机大多数都是16位机（共有16条数据总线D0-D7），如摩托罗拉V998，V60/V66`V70；诺基亚8210/8250`3310，3330，三星N628，T208等等的新机型手机均是,相对8机来说，16位机可以完成更多的功能，如：中文输入，WAP上网，语音功能等.
手机的软件就是放在逻辑系统里，而逻辑系统基本上是由一个单片机系统组成的。
众所周知，GSM手机逻辑系统的核心元件是中央处理器，大家把它叫CPU。它具有数字信号处理器（DSP）与微控制（MCU）的功能。
CPU是根据指令来工作的。一连串的指令集组成了一个完整的（CPU）工作程序，程序的运行与计算机往往还需要相关的数据参数，比如：射频控制参数，包括频率和成器参数`接受参数`发射参数`功率控制参数等；逻辑控制，包括显示参数`语言参数`串号`电池门限参数`放大器增益参数；而软件就是控制程序和工作数据参数的总和。
在电子学中，单片微型计算机（One Chip Microcomputer）就是是微型控制器，简称单片机。单片的含义是这种微型计算机中只有一块主芯片（集成电路）。由于单片微型计算机的设计充分考虑了控制上的需要，它具有独立的硬件结构`指令系统和多种输入/输出功能的设计充分考虑了控制上的需要，它具有独立的硬件结构`指令系统和多种输入/输出功能，提供了十分有效的控制功能，所以称之微控制器.
微控制器作为微型计算机的一个重要分支，应用非常广泛，发展速度也很快，现代凡含有数字电路的家用电器中，包括移动电话几乎都不少不了微控制器。
微控制器在一块芯片（集成电路）上集成了中央处理器（CPU），储蓄器（RAM，ROM或EPROM）和各种输入/输出接口，定时器，A/D，D/A转换接口等点路，它是一块大规模集成电路。由于它具有许多使用于的指令及硬件支持广泛用于移动通信的控制系统中。
微控制器用于各种移动通信产品的集体电路（硬件）是有所不同的，但是它们的基本组成相同，最大的不同就是软件设计不同。具体到手机的电路中，由于单片集中的CPU，储存器等并不是集成到一块芯片上，而是独立分开的，所以手机中的逻辑部分并非电子学上传同意义上的由一块单片机构成，而是能称之一个系统，所以我们说手机的核心部件是一个单片机系统。
1 CPU的功能
CPU是手机的核心部分，各部分功能如下：
1信道遍解码交织，反交织，加密，解密。
2控制处理器系统包括：16位控制处理器，并行和串行显示接口，键盘接口，EEPROM接口，存储器接口，SIM卡接口，通用系统连接接口，与无线部分，的接口控制，对背光进行可遍程控制实时时钟产生与电池检测及芯片的接口控制等。
3数字信号处理：16位数字信号处理与ROM结合的增强型全速率语音编码，DTMF和呼叫铃音发生器等。
4对射频电路部分的电源控制。
2 内部结构
CPU内部由三大部分组成：一是运算器，想当于一个“键盘 ”；而是寄存器，相当是“纸张”；三是控制器，相当是“人脑”。
3 外部电路
CPU内部个部件之间及CPU与外部逻辑部件之间交换和传输信息是有三条公共线（BUS），地址总线（DB），控制总线（CB）来完成的。在看手机的逻辑电路时，应重点注意各种控制信号，逻辑电路提供的射频控制信号。如：接收启动控制信号（RXCN或RXEN），发射机启动控制信号（TXON或TXEN），频率合成控制信号（SYN-EN，SYNDAT，SRNCLK）等。
在看不同厂家的手机电路时，应注意一些控制信号的名称可能不同，如射功率控制信号在诺基亚电路中被称为TXC；而摩托罗拉手机电路中则是PAC或AOC；在爱立信手机电路中为PWRLEV等。
4 工作条件
1），供电（VCORE CPU）；），时钟（CLK clock）; 3)， 复位（RST reset）。
1） CPU的内部和外部通过三种总线与各部件之间进行联系，它们是地址总线，数据总线和控制总线。地址总线用来传送地址信息，它是一种单向传输总线，地址总线在三种总线中的数目最多，通常地址总线用A x x表示；数据总线是用来传送数据的总线，它是一种双向总线，它可用来传送CPU的输出数据，也可用来向CPU传送数据，一般情况下数据总线数目较多，常用D x x表示；控制总线用来传送控制信息，它是一种单传输总线，对于ＣＰＵ来讲，控制总线所传送的控制信号有的是输入信号，控制总线的数目要少些，通常用C x x表示。
手机单片机系统中的总线是由许许多多部件所共用的，各部件通过三态门挂在总线上。三态门有一个高阻状态，与总线脱离，此时对总线而言它就不是一个负载。正是由于三态门的着一特点，可以使许许多多部件同时挂在总线上而不使总线过载。总线在某一时刻只被一对部件使用（即总线一端接的是信号源部件，另一端接的是信号接收部件），在另一时刻总线又被另一对部件使用，这种由部件轮流使用总线的方法称为分时.
手机由于功能很多，软件复杂，存储容量大，所以CPU需要有两个存储器为其存放手机软件，那就是版本（Flash ROM）和码片（EEPROM），它们如同档案馆,又如同大仓库，我们叫存储单元内，分门别类的存放着各种资料，参数，表格和程序，为了方便地找到么每一个存储内容，每个小单元的地址都有二进制代码表示地址码，像门牌号一样，ＣＰＵ要发出地址信息就是通过ＡＢ去访问格小单元。
存储器的分类如表2-2-3所示，EEPROM，FLASH等均是非易失性器件，非易失性存储器最大的特色是在当电源关闭后，原先储存在内的资料，仍能够持续被保存，且可以被重复抹除修改；而其中的FLASH更是已成为仅次于DRAM的全球第二大存储器市场。比较二者的差异，可以发现FLASH的前景更被看好，主要的原因在于不同容量密度，设计架构的FLASH产品，在市场上各有不同的应用及区域，集中度及相互潜代性皆较低。
（一），电可擦可写可编程存储器（EEPROM electrically erasbi programmable）
EEPROM是一块存储器，俗称“码片”，二进制代码的形式存储着手机的资料，它存储的是：
1) , 手机的机身码；
2) ，检测程序，如：电池检测，显示电压检测等；
3) ，各种表格，如：功率控制（PC），数模转换（DAC） 自动增益控制（AGC）自动频率控制（AFC）等；
4) ，手机的随机资料，可随时存取和更改，如电话号码菜单设定等。
其中，码片中存储的一些系统可调节的参数，对生产厂家来说存储的是手机调试的各种工作参数及与维修相关的参数如电池门限，输出功率表话机锁，网络锁写；对于手机用户来说存贮的是电话号码本，语音记事本及各种保密选项如个人保密码，以及手机本身（串号）等等。手机在出厂前都要上调校台对手机的各种工作进行调试，以使手机工作在最佳状态。调试的结果就存在码片里，所以在不是在很必要的情况下不要去重写码片，以免降低手机的性能。
码片的分类：
1） ，按数据传输方式分：
1采用并行数据传输的并行码片：采用此种码片的手机都是一些较早期的手机如诺基
8810 ，3810，摩托罗拉8700，328，928等手机，型号如28C64等，由于并行，码片的数据线较多，不便于小型化，故现在手机中大多都不采用了。
1采用传行数据传输的传行码片：采用此种码片的手机比比借是：如三星N288 ，A288 ，T108 ，T408等等。型号有：24C16 24C32 24C256 24C512等。
2） 按管脚数分：
1 28脚码片，也就是并行码片了。
2 8脚码片，也就是传行码片，8脚码片又分大8脚（即管脚间有大小之分）。串口码主要由I2C总线与外界电路进行通讯，其中SDA为串行数据线，主要负责数据的传输工作，SCL为串行时钟线，主要负责传输数据的同步工作。此外还有WP ，A1 ，GND脚。码片出现故障可分两种情况：一是码片本身硬件损坏；二是内部存储的数据丢失。两种情况中以后者为常见，常出线“手机被（Phone Locked）” , “联系服务商” （CONTACTSERVICE） ， 显示黑屏甚至不开机故障。硬件故障。硬件故障的“联系服务商” 是三星系列手机的经典故障， 多是由于三星的尾插进水导致保护元件击穿进而拉低SDA和SCL线的电压，使CPU 不能正常读取码片资料而引发故障，维修时一般把保护元件拆除即可！
3） 按封装形式分：TSOP28 TSSOP8 SO8 BGA8等。
3） 按容量分：128B，256B，512B，1KB，2KB?128B（24C1024）。
下面来说一下码片的管脚功能，现在以AT系列的码片进行简介，如表2-2-7所示
目前，随着集程度的增加，码片已快被“吃掉” ，不在单独存在（还存在的多为8脚码片），如V988+码片被集成在CPU内，而V988++码片集成再版内。进期手机还
单独保留码片的有三星手机，如A100 A188（24C56） 2200 2400 A288
（24C256） N628（25C521） N188（24C256）及爱立信Ｔ１８ Ｔ２８等
ＦlashROM为闪速只读存储器，有是又称ＦＬＡＳＨ，俗称版本字库。
它以代码的形式装载了手机的基本程序和各种功能程序。至今字库这个名词概念混 ，很不清楚，到底字库是什么呢?实际上我们可以这样区分，把它们分开叫比较易懂一些。字库一般可以分别叫程序存储器（称程序）和汉字库存储器（字存），那为什么人家不这样叫呢?这是因为先前手机设计时把汉字库作为一个存储芯片焊接在手机上，程序存储器版本也作为另一个存储焊接再手机上，而后来发展到把程序和字寸复合在一起，所以我们称之为字库罢了。字库的容量要比码片的容量大的多，常见的有32M 64及128M等。
字库在手机的作用很大，地位非常重要，具体作用如下：
1 储存主机主程序
2 储存字库信息
3 储存网络信息
4 储存录音
5 存储加密信息
6 存储序列号（IMEI码）
7 储存操作系统
FLASH按工作电压可分为：5V 3.3V 1.8V 0.9V等几种。按其数据总线宽度可以分为８位数据总线宽度，１６位数据总线宽度两种；按其总线和数据总线分离，低１６位地址总线和数据总线合并，地址总线和数据总线合并三种；按其扇区分布可分为ＴＯＰ ＢＯＴＴＯＭ两种；其封装形式具体有ＴＳＯＰ４０ ＴＳＯＰ４８ ＦＢＧＡ４８ UBGA56 FBGA72 BGA80 BGA69 等等。根据其封装形式字库可分为二大类，第一是比教长见。第二类是BGA封装形式的，这种字库用在近期生产的各种手机上，如摩托罗拉V998，诺基亚3210以及爱立信T28等手机。按其脚管的多少，手机的字库又可以分为以下两大类：一类为40脚的字库（如型号28F004，28F008）；另一类为48脚的字库（如型号28F800，28F160 F160等）。
字库的工作流程比较复杂：当手机开机时，CPU便传出一个复位信号REST经字库，使系统复位。再待CPU把字库的读写端 ，片选端选端后，CPU就可以从字库内取出指令，在CPU里运算，译码，输出各部分协调的工作命令，从而完成各自功能。
字库（FLASH）程序储存器的软件资料是通过数据交换端，地址交换端与微处理器进行通讯的。CE（CS）端为字库片选端，OE端为读允许端，REST端为系统复位端，这四个控制端分别者是由CPU加以控制。如果字库的地址有误或未选通，都将导致手机不正常工作，通常表现为不开机，显示字符错乱等故障现象。由于字库可以用来擦除，所以当出现数据丢失时可以用编程器或免拆机维修仪重新写入。和页码一样，字库本身也可能回损坏（既硬件故障），如果是硬件出现故障的话，就要重新更换字库。
字库其最大的特点是可擦写（即可编程），器件相对与以往的EPROM程序存储器而言，最大的优点是可以在系统编程（ISP-InsystemProgmmable），对于这种IAP技术简单点就是指电路版上的空白器件可以编程写入最终用户代码，而不需要从电路版上取下器件，已经编程的器件也可以用ISP方式擦除或在编程。一般通用做法是内部的存储器可以由上位机的软件通过串口来进行改写。对于单片机来将通过SPI或其它的串行接受上位机的数据并写入存储器中。所以即使我们将芯片焊接在电路版上，只要留出和上位机接口的这个串口，就可以实现芯片存储器的改写，而无须在取下芯片。说的通俗点，就是不用把字库从手机上拆下来，就可以用电脑配合传输线擦写字库，但不同的手机需要配合不同的工具软件来完成ISP（在系统可编程）。
随着手机功能的越来越多，手机的工作程序也越来越大，相应的手机的字库容量也越来越大。例如摩托罗拉328英文手机的字库型号为28F800，容量为1M字节，寻址线宽A0-A18共19条地址线。到了摩托罗拉V988的时候，寻址线宽A0-A19共20条地址线。而V988++的字库型号为28F320，容量为4M字节，寻地线宽A0-A20共20条地址线。由于上面的例子可以看出，字库的地址总线的线宽是随字库容量的增加的，每多出一条高位地址线，则字库的容量增加一倍。
1 新型的FLASH，例如320C3B等，在常规存储区域后面还有128Bit的特殊加密，其中前64Bit（8字节）是唯一器件码（64BitUniqueDeviceIdentifier）,每一个字库在出厂时已经带有，并且同一种字库型号不会有相同的编码，哪怕这个字库是全新空白的字库。后来64Bit为用户可编程OTP单元（64BitUserProgrammableOTPCells）,可以由用户自用设定，单只能写入，不能擦除。
2 目前有部分手机例如西门子，NEC等，是采用64Bit 唯一码进行加密，
(1) 手机生产前，所有字库的内容都是同一写如的。
(2) 手机生产完成后，开机自检，自检程序判断唯一码，并根据唯一码的编号，再常规储存区域写入相应的信息，因此出厂的手机字库是完全不一样的。
(3) 手机厂商的这种做法是为了保护其自身的产权不收到非法抄袭。
(4) 很多维修工作者也尝试过，把一部正常使用的手机字库拆下来，把资料读出来并写入一颗全新字库，并装回到另外一部手机，哪怕是同一部手机上面，也不能正常使用，例如西门子的就是显示两行英文。其原因是手机开机后判断字库的唯一代码是否和主存储区域的相对应，如果不对应，就显示错误信息。
3 作为正常的维修前途，可以借助一些工具来找到唯一码的解秘方发的。如用凌凯LK48，UP48，选带“LOCK”或“-MLOCK”的选型 ,如320C3OCK，可以把唯一器件码和用户可编程OTP单元读出来，然后通过对比等方法找到解密的方法。
2?2?3 数据存储器（PAM random access memory）
前面我们谈的ROM是存储器，它们是程序资料和数据的“家”，有长期存放的概念，即使段电也依然保留。而RAM俗称赞存，顾名思义是暂时寄存。前加S是静态的意思，SRAM平时没有资料，只是单机片系统工作时，为数据和信息在传输过程中提供一个存放空间，像旅途中的“旅店”，她存放的数据和资料断电就消失，主要型号有0101、0201、0401、及0612A、062127、062137、062147等。现在存在仍是单机片系统中必不少的数据存储器，其最大的特点是寸取速度快，段电后数据自动消失。随着手机功能的不断增加，单片机系统所运行的软件越来越大，相应的PAM的容量也越来越大，从早期的几十K到几百K再到今天的几M比特
从维修的角度来讲，暂存只要不需焊，器件不损坏即可。在新型手机中，暂存慢慢地看不到了，比如西门子1118、2118；摩托罗拉T90；夏新A8等，是没有了吗?不是，
只是被封装在CPU或字库中而已。比如常见的21118的CPUPMB6850内带1M暂存，其容量同V998单加的暂存62127一样大小。而T190的CPU自带2M暂存，其“没有暂存”的原因也很明白。当然，暂存空间不足或损坏也会引起诸如死机、不开机等故障。
在以前较旧的一些机型当中，CPU、Flashrom\EEPROM\SRAM等芯片是独立的，维修时看极板就知道哪个是CPU，哪个是字库、码片，如诺基亚5510/6110/7110/8810/3210，三星S600/800/2200等机型。随着存贮技术的发展，器件的集成度越来越高以及手机 于小型化，故此现在较新的手机均采用复合结构的芯片简单点说就是把一块芯片集成或者封装进 另一片芯片中，纵观现在较新的手机，暂存及码片很多都已经“不存在”了，因为它们有些
被封近CPU或字库中，如上文所说的摩托罗拉T190的CPU就带有2M暂存了，诺基亚8310的CPU带有8M的暂存。字库的功能更是越来越大强大，很多码片或暂存被集成至字库，形成一个复合结构的字库，这种复合字库的功能十分强大，被广泛应用在新型的手机中。
字库这种复合结构有以下几种形式：
1字库+暂存形，如：三星系列手机N628/A188/A388/A408?/T408/T508等，摩托罗拉V70等。三星N628复合字库，
2、字库+码片形，如：摩托罗拉V988、V60等。
3、字库+暂存+码片型的复合结构的应用越来越广泛，但由于程序的繁多以及程序设计的不完善往往会容易引起各种故障，对于软件技术基础薄弱的国产机型，采用此种组合都很容易引起软件故障，各位读者在维修时要小心了。
以上详细的介绍各种逻辑芯片，下面就具体介绍一下常见的芯片识别的方法。要全面了解一块集成电路的用途、功能 、基本参数，那必须知道该集成电路的型号及其产地。一般集成电路芯片其正面都印有型号或标记，从而根据型号的前缀或标志就能初步知道它是那个生产厂或公司的集成电路产品，根据其数字就能知道属哪一类的电路功能。
集成电路产品型号的前缀一般为公司代号，如：AM-AMD公司、AT-ATMEL公司、MC-摩托罗拉公司、X-XICOR公司等。特殊的如Intel，把前缀代表生产厂的英文字母省略掉的集成电路，一般来说，通常会把自己生产厂或公司的名称商标打印上去。各产品的中间数字相同的型号一般可互换。通常习惯（不严格）的称谓：：74XX、74HCXX、54XX、40XX、45XX、28FXXX、29LVXXX。如果电路对元件要求比较严格，就要对厂家提供的资料进行分析再做决定。例如AN5620，前缀AN说明是松下公司双极型集成电路，数字“5620”前二位区分电路主要功能，“56”说明是电视机用集成电路，而70~76属音响方面的用途，30~39属录象机用电路。详细情况请参阅产生厂集成电路型号的命名。以及手机维修长见的28Intel28和AMD29LVXXX两类芯片为例，。
2?2?4 I/O接口（I/O Intterface）
输入/输出接口常用I/O接口表示，I是指输入接口，是英文IN的简写。O是指输出接口，是英文OUT的简写。
输入/输出接口电路是指CPU与外部电路、设备之间的连接通道及有关的控制电路。由于外部电路、设备中的点平大小、数据格式、运行速度、工作方式等均不统一，一般情况下是不能与CPU相兼容的（即不能直接与CPU连接），这些外部电路和设备只有通过输入/输出接口的桥梁作用，才能进行相互之间的信息传输、交流并使CPU与外部电路、设备之间协调工作。
由于I/O部件在结构和工作原理上与CPU有很大的差异，它们都有各自单独的时钟、独立的时序控制和状态标志。CPU是个高速部件，与I/O部件工作在不同速度下，所以它们之间的差别一般能够达到几个数量级，同时CPU与外围I/O部件进行数据交换时必须引入相应的逻辑部件，解决两者之间的同步与协调，根据格式转换等，总体上说，I/O接口的基本功能如下：
A、参与单片机内数据的传输操作，选择输入、输入部件。
B、参与控制完成选定的I/O部件与CPU及其它部件之间的数据交换。
1、接口的作用
1） 现数据缓冲，使CPU与相关外部电路的I/O部件在工作速度上达到匹配。
2）、实现数据格式的转换。
3）提供外围部件和接口的状态，为CPU更好的控制各种外围部件，提供有效的帮助。
4）、实现主机与外围部件之间的通讯联络控制。
2、接口的种类
手机接口是个很广义的概念，主要有以下几种分类方法：
1）、按手机电路功能分类：
有模似接口、数字接口（MMI manand moleile interface）。
2）、按数据传输宽度分类：
有并行接口、串行接口。
3）、按操作的节拍分类：
有同步接口、异步接口。
4）、按数据传送控制方式分类
可将接口分为有程序的控制的I/O接口、程序中断I/O接口和直接存储器存取（DMA）接口等三种。
虽然手机输入/输出接口种类繁多，不同的外部电路和设备需要相应的输入/输出接口
电路，但可利用编制程序的方法具体确定接口的工作方式、功能和工作状态。
2?2?5定时器/事件计数器
为了提高单片机的实时控制能力，一般单片机内都设有定时器电路。定时器有两种类型：一是增量计数器；二是减量计数器。
当定时器溢出时，增量计算器产生中断并作标位置位；当定时器回零时，减量计数器产生中断。
有的定时器还具有自动重新加载的能力，这使得定时器的使用更加灵活方便，利用这种功能很容易产生一个可编程的时钟。
此外，定时器还可以作为一个事件计数器，当工作在计数器方式时，可从指定的输入端输入脉冲，计数器对其进行计数运算。
2?2?6 时钟系统
时钟系统是单片机的重要系统，单片机的工作是按部就班的，按一定规则排列时间顺序的定时，就是由时钟系统控制的。时钟信号单片机执行指令时要做的操作按先后顺序排好，并给没一个操作规定好固定时间，这样就要可以使单片机在某一时刻只做一个动作，实现电路的有序工作。
而它工作的快慢又和手机的状态有关大多数的手机在开机时因需要处理的文件多，时间要求短，时钟多为13MHz，而在待机或休眠时有32.768kHz就足够了。这有点类似于电脑CPU的主频，这也就是为什么手机开机时13MHz频偏一点无所谓，只要有足够的振幅可以传送数据就行了，而如网时才和基站不住校准的原因之一。
任何一个微处理器都要与一定数量的部件和外围设备连接，但如果将各部件和每一种外围设备都分别用一组线路与ＣＰＵ直接连接，那么连线将会错综复杂，甚至难实现。为了简化硬件电路设计、简化系统结构，常用一组线路，配置以适应的接口电路，与各部件和外围设备连接，这组共用的连接线路被称为总线。采用总结结构便于部件设备的扩充，尤其制定了统一的总线准则容易使不同设备间实现互连。图２－２－１１是地址总线（ＡＢ）、数据总线（ＡＢ）和控制总线（ＣＢ）示意图。由图可见，三条总线都与ＣＰＵ相连接，总线将多个信息源和多个接收部件联系起来，相互之间传输信息。
总线是各信号源和接收部件共用的总线，信号可以从多个信号中的任意一个传输到某一个接收部件中，各部件之间按时间轮流使用总线，这样可以大大降低总线的数目。
１、 地址总线（ＡＢ address bus）
地址总线（ＡＢ）用来由ＣＰＵ向存储器（ＲＯＭ）单元和输入／输出接口发送（传输 地址信息的总线。由于存储器（ＲＯＭ）单元和输入／输出接口是不向ＣＰＵ传输信息的，所以地址总线（ＡＢ）是单向传输总线。
２、 据总线（ＤＢ data bus）
数据总线（ＤＢ）用来在ＣＰＵ与存储器、输入／输出接口和其它电路之间相互传输数据状态和指令。由于数据可以从ＣＰＵ传输到内部存储器、输入、输出接口，也可反方向传输到ＣＰＵ中，所以数据总线（ＤＢ）是双向传输的总线，与地址总线（ＡＢ）不同。
３、 控制总线（ＣＢ control bus）
控制总线ＣＢ是各种控制信号总和，（Control Bus）控制总线是用来传送各种控制信号的，这些信号是ＣＰＵ和其它芯片间相互传递信息和相互进行控制用的。有的是CPU发给存储器（或I/O接口）的控制信号，称输出控制信号，如Intel8086的读信号，写信号。有的又是外设通过接口发给CPU的控制信号，称输入控制信号，如8086中的中断请求信号INTR，NMI。控制领事间是相互独立的，其表示方法采用能表明含义的缩写英文字母符号，若符号上有一横线，表明用负逻辑（低电平有效），否则为高电平有效。
4、分时使用
所谓分时使用就是总线被许多部件共用，分时间轮流使用，即总线一端接的信号源部件，另一端接的信号接受部件，但在某一时刻只允许一对部件，另一时刻又被另一对部件使用。如同多列火车使用一条公用铁轨，但因分时通过，所以互不干扰，响安无事。为了保证总线的分时使用，在各部件与总线之间都才用了三态门电路连接，通过控制器按指令的要求控制各个三态门电路的工作状态，以保证总线的分时使用，在某一时刻不参与工作的三态门均处于高阻状态，相当于与总线之间断开。即与总线脱离，此时对总线而言，它就不是一个负载。所以许许多多部件同时挂在总线上而不使总线过载。
5、数据的存区
数据存储在具有记忆功能的存储器中，对存储器中的数据进行提取或将数据写入存储器时，起码需要下一列两条控制线：
一条是区分读操作和写作的读/写（R/W）控制线，这根线要连接到CPU的R/W端，由CPU决定对存储器是进行读出数据，还是写入数据，即确定数据的流向。
另一线是片选控制线（CS），有时也称片选启动控制线（CE）。每一个存储器都是通过三态门电路和与总线引相连接，片选信号就是控制这些三态门的工作状态的控制信号。当片选信号到来时，即片选信号为高电平，存储器才工作。
由于三态门的工作特性，没有片选信号（高电平）到达存储器，三态门电路对数据总线呈高阻状态。正是由于这个特点，可以将许多单元存储器电路同时接到CPU总线上而不会造成总线的过载，这样总线可以挂许多存储器，形成大容量的存储器。
对存储器读取操作，是根据地址总线（AB）上的地址码来查找存储器中的存储单元，将数据写入或读出.
对于维修人员来说，应该明确和特别注意的是：数据总线上传输的数据信号是双向的即可以由CPU发出，也可以由CPU接收。具体到788、T18等独立字库（相对于复合字库而言）手机来说，它的CPU和字库之间的数据总线传输的信号的方向可分两种情况，一是在手机正常工作时，字库是做为系统的程序存储器（ROM）使用的，这时CPU只能从字库读取数据，而不能擦写字库，故此时数据信号的方向只是从字库到CPU。二是在用电脑和传输线对手机字库进行编程时，CPU改为ISP编程工作状态，在外部电脑的控制下，CPU对字库进行擦写操作，这时数据信号是从CPU通过数据总线传送到字库。
对V988、V60等复合字库（内部含有码片EEPROM）而言，在手机的正常状态下数据也可以从CPU通过数据总线写入字库内 的码片部分。比如：我们在改变V988手机的功能设置或存贮电话号码时。当然，手机在正常工作时的绝大部分时间从字库中读取数据。同样，在EEMI工具或P2K对手机进行软件写入时，CPU工作在ISP状态下，数据从外部编程设备通过本机CPU把手机资料写入字库，这时数据总线是把信号从CPU传送到字库。总而言之，数据总线是双向的，可以工作在双向的信号传输状态下。当然，具体的信号传输方向还是由CPU控制。
另外需要特别明确：地址总线的信号传输方向，只能从CPU出发，而字库也只能被动的接收CPU发过来的寻址信号。明确了这一点，对我们检修不开机的手机时是很有帮助的，对于一台不开机的手机，取下字库测其它地址总线的寻址信号，如果正常，则要注意先检查CPU的工作条件是否满足，如：供电，复位，时钟等。如果CPU的工作条件完全正常的情况下CPU还不能正常发出寻址信号的话，则CPU可能损坏。
而地址总线和数据总是下面关系呢?这里就简单介绍一下：说的通俗一点，地址总线就是给出具体的取东西（数据）的地址，数据线上得到的数据就是要取东西。比如：小明的妈妈让小明去一单元10号去找小花要回作业本。在这个过程，“一单元10”就是地址，而“作业本”是得到的数据。不然的话，假设小明的 妈妈不给小明讲明白是给谁要的话，小明肯定会问找谁要，结果也不可能要会小花的作业本。
用专业术语来说，，地址总线是主动的给出所要区回的数据所在存贮单元的字线高电平，而数据总线是被动的得到存贮单元漏出的字线的部分高电平，高电平为二进制1，低电平为二进制0。为了描述方便，下面以4位字长的一个存储单元如图2-2-12（a）为例，来具体说明一下字库的地址总线和数据总线的关系。图中地址（Address）线有A0和A1共两条，通过地址译码成四条线（Word）线W0、W1、W2和W3，每条字线对应一个字长的字，没一个字由四位数据（Data）组成，由低到高分别为D0、D1、D2和D3。
注意，在子线中只能有一条线出现高电平，绝对不能有两条或两条以上的字线出现高电平。具体哪一条工作在高电平状态下，由地址线A0和A1的具体状态决定。由译码的结构可以看出，当A1和A0为00时，也不就是A1为低平0，A1也为电平0时，也就是A1为低电平，A0为高电平时，W1字线输出高电平。当A1A0为10时，，W2线输出高电平。当A1和A0为11时，W3字线输出高电平。
地址译码器的存在主要是为了减少器件的引出线数量。在这时四条线引出两条地址就可以了，如果我们常见的28F320B3B不用地址译码器的话，会引出2的21次方条子线，也就是2097152条线，是个天文数字。可见地址译码器在大容量存储器中所起到的减少引用是很大的。4M字节容量的28F320比2M字节容量的28F160仅仅多了一条高位地址线A20而28F320内部的字线却比28F160多出了1048576条。
容量越大的字库，起字线就越多，相应的其地址线的位数越多的字库，其数据总线的位线就越多。
4位字库，其数据总线共有四位，由低位到高位分别为D0、D1、D2和D3。爱立信788英文手机的字库就是8位，相应的其数据总线也为8位，由低位到高位分别为D0、D1、D2、D3、D4、D5、D6、和D7。V998和V60手机的字库是16位的，其数据总线的线宽也是16位，由低位到高位分别为D0、D1? 、D14和D15。对于手机16`位字库来说，每条字线所对应的存贮单元为16个，也就是16个比特，两个字节。
I2C总线
I2总线是英文 的Inter Integrated Circuit Busde 缩写，常译为内部集成电路总线，或集成电路间总线，是荷兰飞利浦公司的一种通信专利技术，它可以由两根线组成（串行数据线和串行时钟线），可使所有挂接在总线上的器件进行数据传递，I2总线使用软件寻址方式识别挂接于总线上的每个I2C总线器性，每个I2C总件都有唯一确定的地址号，以使在器件之间进行数据传递，I2C总线几乎可以省略片选、地址、译码等连线。
一、 I2C总线系统的基本结构
I2C总线是一种双线双向串行总线，在I2C总线系统中，总线仅由两根线组成。
一根叫串行时钟线（Senal Clck Line）常用SCL表示，另一根叫串行数据（Serial Data Line）常用SDA表示，它们均从CPU上引出，其它单元电路均挂在这两根线上，
在I2C总线中，CPU拥有总线控制权，又称为主控器，其它电路皆受CPU的控制，故将它们统称为控制器。主控器能向总线发发送时钟信号，又能积极地向总线发送数据信号和接收被控制器送来的应答信号被控制器不具备时钟信号发送能力，但能在主控制器的控制下完成数据信号的传送，它发送的数据信号一般是应答信息，以将自身的工作情况告诉CPU。CPU利用SCU线和SDA线与被控电路之间进行通讯，进而完成对被控电路的控制。
由于I2C总线只有两根线组成，这就决定了其数据传送方式是串行式（即一位一位的传送，这种串行总线虽没有并行总线的输入输出能力，但能使电路之间的连接变的简单，还能有效地减少CPU的控制脚。
二、 I2C总线的数据传输格式
1、2C总线的数据传输特点
因I2C总线是双线、双向串行总线其数据传送必须严格按照一定的格式进
行，I2C总线数据传输具有如下一些特点。
1数据传送顺序必须是：起始位、被控电路地址、数据传送方向位（读/写）、确认位、数据信号、确认位、数据信号、确认位、终止位。
2在时钟线保持高电平期间，数据线上一由高到低的跳变定义为起位，反之为终止位。起始位和终止位信号是由主控CPU发出的，当CPU发出起始位信号后，总线就被认为处于占占用状态当CPU发出终止位信号后，总线被认为处于空用状态，当总线空用时，SDA、SCL两线均应保持高电平。
3在进行数据传送时，SCL线为高电平期间，SDA线上的数据必须保持稳定，在SCL线为低电平期间，SDA线上数据才允许变化。
4在SDA线上传输的数据，其字节为8位，每次传送的字节总数不限，被控电路的地址占用7位，第7位为数据线传输的方向位，CPU有发送数据和接收数据，在每一个数据字节后跟着一位确认信号，在确认为时钟期间，CPU释放数据，以便被控器在这个送出应答信息。
2、I2C总线的读写时序
I2C总线上的每一次数据传送都是在主控器之间进行的，数据传送过程如图2-2-14所示。在没有数据传输时，SDA、SCL均被上拉为高电平，当需要进行数据传输时，主控器首先产生一个起始信号，（既SCL为高电平，SDA为被主器拉低的下降沿），然后在每个SCL时钟脉冲出现时传递一个数据位，直到主控器产生一个停止信号（既SCL为高电平，SDA为被主控器释放的上升沿）为止。I2C总线主控器首先发送被控器的7位地址及读/写位共1个字节，在每个字节后，主控器都要等待被控器的应答位，既主控器释放SDA数据线，被控器在接着的第九位SCL脉冲期间拉低SDA数据线以表示应答。再接着就是主控器发送数据被控器（写被动控器）或接收被控器发送来的数据（读被控器），最后由主控器发出停止信号来通知被控器以结束整个数据传送过程。
I2C总线协议规定传送的数据长度为8位，而每次传送数据字节数以及字节地址中具有不同的规定。对于可编程器件，往往还需要根据已传递的命令情况确定下一步的数据传递操作。以24WC02为例，主控器对其进行的操作模式包括： 字节写、页写、立即读、选择读、连续读等多种情况，
在字节写模式时，主器件发送起始信号和从器件地址，然后发送写入字节地址，在发送写入数据，最后发送停止信号从而完成一次写操作；页写模式与字节写模式的不同之处只是在字节写一个数据后并不立即发送停止信号，而是连续发送一页数据（规定一页为16个字节）后来停止在立即读模式时，从器件在接收到主器件发送的器件地址后立即将上一次读/写操作的单元地址+1的内容发送到数据线上，主器件收到8位数据后，不回送应答位，而是直接回贵一个停止信号来完成一次立即读操作；在选择读模式时，主器件首先发送起始信号和从器件地址，最后读取数据；连续模式实际上是立即读或选择读操作的扩充，在执行立即读或选择读操作获取一个字节数据后，主器件并回贵停止信号而是回贵一个应答位，以表示主器件需要更多的数据，然后由从器件有序地将后续字节数据发送到数据线上，知道收到主控器件给出的停止信号为止。
３、 2C总线在手机中的控制过程
以三星SGH-800手机为例，CPU对控制对象的控制（如图2-2-16所示），可形象描述为以下3个过程：
1CPU的寻址方式，当CPU需要控制U412（码片）时，CPU会向总线K12脚和J11脚发送U412的地址指令，U412的5脚和6脚接到指令后，便发出应答信息，CPU接收到应答信息后，就将U412作为自己的控制对象。
2CPU调用数据过程，CPU找到U412后，就从存储器中调用出控制信息及用户信息，并通过I2C总线送到CPU的K12脚和J11脚，以便控制U412的工作状态。
3被控器执行指令的过程，当U412接收到指令后，便对指令进行“破译”并音“破译”的结果与自己的存储内容编码进行比较，以确定作何种操作，这项工作是由总线接口中的译码器来完成。确定何种操作后，总线接口中的相应控制开关便自动接通，控制数据经开关后送到D/A转换器，转换成模拟信号，完成相应操作。
I2C总线数据传送最忙的时刻是刚开机的瞬间，由于CPU要从存储器中取出控制信息及用户信息，并分时送到各被控制器，使被控制器进入相应的工作状态，因此刚开机的瞬间，CPU的控制任务最重要，控制过程复杂，损坏硬件和软件的可能性自然也最大，所以使用I2C总线的手机应尽量避免频烦开/关机。在三星系列手机由于尾插易受到外界污染而漏电从而导致I2C总线不能正常传输，其结果是CPU无法正常读码片文件，导致手机工作不正常。三星手机是I2C总线故障很典型，很有代表性。
在单片机系统中，CPU不仅要实现对自身的控制，还担负对单片机系统内外其它功能部件的控制，完成规定的操作和运算。CPU在实现这些控制功能时，是通过逐步执行指令序列的过程来完成的。
单片机系统对任何一条指令的执行必须经历下列三个阶段：
1取指令阶段；
2分析指令阶段
3执行指令阶段。
关于手机单片机系统的工作过程主要说明下列几点：
1单片机系统执行一条完整的指令必须经过取指令、分析指令和执行指令三个过程。CPU中的每条指令都存放在专门的存储器（ROM）中。
2程序由指令序列组成，程序的执行过程就是执行指令序列的过程，也就是周而复始地进行取指令、执行指令过程。
3程序的执行种类分为四种：一种从零地址开始执行；二是从中间某一给定地址开始执行；三是顺序执行；四是非顺序执行。
4程序的执行中需要去控制单片机的外部电路，其控制方式有两种：一是直接控制方式；二是间接控制方式。前者电路结构简单，但不能用来直接控制数目比较多的执行部件，因为这会占有单片机的许多输出接口。间接控制方式与直接控制方式相反，它通过一个控制器，由单片机控制这一控制器。再由这一控制器去直接控制执行部件，这样可声去微控制器的许多输出接口，这种间接控制方式能够控制数目很多的外部执行部件。
5中断是单片机中的一种重要功能，它能够使单片机的控制功能更加完善。所谓中断，就是在正常执行程序的过程中，暂时停止执行主程序，而转去执行另一个更加紧急的程序。
6中断有五个阶段：一是中断请求；二是中断排队；三是中断响应；四是中断处理；五是中断返回。
手机中的单片机一般是16位微处理器（CPU），简单点说，我们可以把CPU直接看成是一块单片机，而这块单片机只有控制运算功能，而不具备存储等功能是外置的。它与外围某些器件的工作流程如：
按手机开机键，给维持电源部分供电，同时上电单片机，单片机复位后，再给出控制信号给维持电源部分，这时即使松开开机键也无妨。
复位后，CPU开始运行其内部的程序存储器，首先从地址0（一般地址0，也有些厂家CPU不是）开始执行，然后顺序执行它的引导程序，同时从外部存储器（字库、码片）内读取资料。如果此时读取的资料不对，则CPU会内部复位（通过CPU内部的“看门狗”或者硬件复位指令）引导程序，如果顺利执行完成后，CPU才从外部字库里取程序执行，如果取得程序异常，它也会导致“看门狗”复位，既程序又从地址0开始执行。
CPU读取字库是通过并行数据线和地址线和地址线，再配合读写控制时钟线W/R，有些读者可能会问，字库是怎么区分是读程序，还是读数据?单片机还有一跟外部程序存储器片选信号线或CS、CE、，它和W/R配合作用，就能让字库区分读是数据，还是程序。
手机所有软件工作的流程都是在CPU的作用下进行的，具体的划分包括下文所述的5个流程。这些流程都是以软件数据的形式储于手机的EEPROM和FLASHROM中.
一、流程开机流程
当手机的供电模块检测到电源开关键被按下后，会将手机电池的电压转换为适合手机电路各部分使用的电压值,供应给相应的电源模块，当时钟电路得到供电电压后产生震荡信号，送入逻辑电路，CPU在得到电压和时钟信号后会执行开机程序，首先从ROM中读出引导码，执行逻辑系统的自检。并且使所有的复位信号置高，如果自检通过，则CPU给出看门狗（Watchdog）信号给各模块，然后电源模块在看门狗（Watchdog）信号的作用下，维持开机状态。
二、上网流程
手机开机后，既搜索广播控制信号道（BCCH）的载频。因为系统随时都向在小区中的各用户发送出用户广播控制信息。手机收集搜索到最强的（BCCH）的载频。对应的载频频率后，读取频率校正信道（FCCH），使手机（MS）的频率与同步。所以每一个用户的手机在不同上午位置（既不同的小区）的载频是固定的，它是由GSM网络运营商组网时确定，而不是由用户的GSM手机来决定。手机读取同步信道
（SCH）的信息后找出基地站（BTS）的任别码，并同步到超高帖TDMA的帖号上。手机在处理呼叫前读取系统的信息。比如：邻近小区的情况、现在所处小区的使用频率及小区是否可以使用移动系统的国家号码和网络号码等等，这些信息都可以在以BCCH上得到
手机在请求接入信道（RACH）上发出接入请求信息，向系统送SIM卡帐号等信息。系统在鉴权合格后，通过允许接入信道（AGCH）使GSM手机接入信道上并分配到GSM手机一个独立专用控制信道（SDCCH）。手机在SDDCCH上完成登记。在满速随路控制信道（SACCH）上发出控制指令，然后手机返回空闲状态，并监听BCCH和CCCH共控制信道上的信息。此时手机已经做好了寻呼的准备工作。
一、 机流程
用户监测BCCH时，必须与相近的基站取得同步。通过接收FCCH、SCH 、BCCH信息，用户将被锁定到系统及适应的BCCH上。
二、 呼叫流程
1、手机作主叫
我们GSM系统中由手机发出呼叫的情况，首先，用户在监测BCCH时，必须与相近的基站取得同步。通过接收FCCH、SCH、BCCH信息，用户将被锁定到系统及适当的BCCH上的。
为了发出呼叫，用户首先要拨号，并按压GSM手机的发射键。手机用锁定它的基站系统的ARFCN来发射RACH数据突发序列。然后基站以CCCH上的AGCH信息来响应，CCCH为手机指定一个新的信道进行SDSSH连接。正在监测BCCH中T的用户，将从AGCH接收到它的ARFCN和TS安排，并立即转到新的ARFCN和TS上，这一新的ARFCN和TS分配就是SDCH（不是TCH）。一旦转接到SDCCH，用户首先等待传给它的SCCH（等待最大持续26或120ms）
这信息告知手机要求的定时提前量和发射功率。基站根据手机以前的RACH传输数据能够决定出适合的定时提前量和功率级，并且通过SACCH发送适当的数据供手机处理。在接收和处理完SACCH中的定时提前量信息后，用户能够发送正常的、话音业务所要的求的是突发序列消息。当PSTN从拨号端连接到MSC，且MSC将话音路径接入服务基站时，SDCCH检查用户的合法及有效性，随后在手机和基站之间发送信息。几秒钟后，基站经由SDSSH告知手机重新转向一个为TCH安排的ARFCN和TS。一旦再次接到TCH，语音信号就在前向链路上传送，呼叫成功建立，SDCCH被腾空。
2、手机作被叫
当从PSTN发出呼叫时，其过程与上述过程类似。基站在BCCH适应内的Tso期间，广播一个PCH消息。锁定于相同ARFCN上的手机检测对它的寻呼，并回复一个RACH消息，以确认接收到寻呼。当网络和服务器基站连接后，基站采用CCCH上的AGCH将手机分配到一个新的物理信道，以便连接SDCCH和SACCH。一旦用户在SDCCH上建立了定时提前量并获准确认后，基站就在SDCCH上面重新分配物理信道，同时也确立了TCH的分配。
三、 关机流程
关机时，按下开关键，键盘检测模块向数字逻辑部分发出一个关机请求信号，CPU既撤消开机维持信号，执行关机程序，供电模块撤消供电，射频和逻辑电路立即停止工作，从关机。如果在开机状态下强制关机（取下电池）也有可能会造成内部软件故障。
另外手机还包含其它软件工作流程如充电流程、电池监测、键盘扫描、测试流程等。
手机软件的常见故障及维修
软件故障的认识
4?4?1 什么是软件故障
在上面的节章中我们已经大概了解了软件及单片机的系统，现在让我们来了解一下什么是软件的故障。在手机中，会引发控制系统不正常有两种情况：一方面是软件故障（如存储器、CPU虚焊、损坏，数据输送通道有问题）；另一方面是软件数据丢失或者错乱软件问题。所以，我们定义：一切由CPU、存储器的数据，程序出现问题（如错乱、损坏、丢失、中毒等等）而引起的各种各样的故障现象，统称为软件故障
4?1?2软件故障的表现
由软件引起的故障是千奇百怪的，但归纳起来主要的有四个方面：
１、 软件的错乱、损坏在手机的屏幕显示返厂维修等信息，其主要表现有：
A、显示“联系服务商（CONTACT SERVICE）”
B、显示“电话无效，联系服务商（PHONE FAILED SERVICE）”
C、显示“软件出错（WRONG SOFTWARE）”
D、显示“请等待输入八位特别码（Please Wait To Enter Special Code）”
E、显示“非法软件下载（illegal software loaded）”
2、用户自行锁机但又无法开锁，所有的原厂密码均别改动，出厂开锁密码无效，这种情况也是软件故障。
3、电路正常的情况下，出现不开机、不入网、定屏死机，无信号，低电告警、无发射故障，也属于软件故障的范畴。
4、它的软件故障。
4?1?3 软件故障的判定
在手机的故障中，有些故障是很显而易见是由软件问题而引发的，如手机被锁等，只需处理软件OK！有时也可以通过开机电流来判断，去手机不开机，我们一般可以观察其开机电流来大致判断，比如8088开机在30mA左右定一会回零。对于定屏死机，比如说夏新A8大屏不显示，小屏定屏也属软件故障；对于能开机的软件故障，我们一般是先要观其现在的版本号，例如三星手机，西门子手机、TCL手机等，由于老版本程序存在着教多的隐藏故障，一般采用更新版进行升级。另外还要注意对应版本的问题，比如TCL就有不同显示屏的对应版本号，波导 S1000出线“bad software”（软件坏了）此故障多是软件版本不对引起的，只要写对软件版本就可以解决问题。另外，S1000的新旧模块和新旧LCD的组合要选择合适的软件版本, 否则会出现 “bad software” 故障。例如：旧LCD+旧模块，适用软件是409AM11B。19A，如果错用了412KM12A。21A或412KM12A。20F均会出现“bad software”。旧模块，适用软件是412KM12A.21A，如果错用了409AM11B.19A或409AM11B.19F。均会出现“bad software”等。三星机也有不同版本的对应升级程序。当然也有修理出来的软件故障，这是由于厂家对程序进行硬件跟踪对码工作，导致更换相应元件后而出现软件故障不能正常使用。比如NOKIA手机从DCT3都一直硬件对码加密措施；现在三星比如V208说机也采用了硬件对码技术，对我们的软件维修带来了阻碍。
第二节 手机软件故障处理技巧
CPU通过读取到的内部指挥手机工作，这就要求软件内容必须正确，不能 丝毫的差错，遇到软件故障应按一下方法进行处理。
4?2?1 缩小故障范围
判断故障需先将故障范围缩小，并要确定故障类型，既属于硬件故障（如存储器本身损坏）这是内部软件故障。若是硬件故障，在却保其无焊接不良的情况下，应对其进行更换。若是软件故障，必须用软件维修仪来重新写软件。维修实践中发现，手机的软件绝大多数出在码片，并多数是芯片中的数据丢失或出错
4?2?2 处理故障技巧
手机出现软件故障，有免拆机和拆机两种方式进行处理，下面介绍两种方式的特点。免拆机方式就是借助专门的软件维修设备，配合电脑，在不拆机的情况下对手机软件故障进行处理。比如目前较好的全功能数码手机软件故障维修仪，可处理如锁机、显示“联系服务商”、“话机坏，请送修”、“输入保密码” 、 “软件环” 、 不识卡、不入网、黑屏、低电报警故障，用免拆机方式处理软件故障很方便，不用拆机，不改变手机的串号IMEI，对手机内部电路也无须影响。
免拆机处理方式不是很万能的，如果手机不能开机或碰到其他一些没有免拆机处理程序的品牌手机；遇到软件故障只有将手机的码片或字库用热风枪吹下，用万能编程器（如LABTOOL-48），配电脑进行重写（电脑中事先应存有各种手机的数据资料），即用电脑内已有的正常数据覆盖故障手机中的数据，如果找不到故障手机同型号数据，则只有自己进行扩充，需先找一台同型号手机，将其码片拆下，用编程器读出其中数据，存进电脑即可。
拆机软件维修仪不适用于码片和版本合二为一的机型（早斯的手机如摩托罗拉L2000、西门子2588、摩托罗拉T2688等。现在的新型手机如摩托罗拉系列包括V988、V60等）
无论用免拆机软件维修仪还是用拆机软件维修仪，写资料前都要查看手机的版本，即使是同一类型的手机，由于其生产日期和产地的不同，其版本号可能不同，所以，在维修手机过程中，对软件的处理一定要核对其版本，否则会造成不开机或某些功能失效等故障。
另外，很多手机的字库采用了BGA封装，如果没有十分把握，特别是初学者就千万不要去动他，因为BGA封装的集成电路对焊接技术要求很高，在重装时要使用专门的焊接工具（BGA置锡工具），否则会越修越复杂。
第三节 用软件维修仪对软件故障进行处理的方法
由于软件故障的处理在手机维修中的重要性，使得从事手机维修仪生产的厂家推出了各种各样的软件故障维修仪。如上所述的维修处理技巧中已提及，从处理的方法来分，主要为以下几大类：一类是将字库或码片拆下来重写，-48以及其它类型的编程器；另一类是免拆机的软件修复。而在免拆机情况下对手机软件的重写，又可分为两种情况：一种情况是用免电脑、免拆机的软件维修仪进行修复；另一种情况用电脑、免拆机的软件维修仪进行修复。虽然目前处理手机软件的仪器工具很多，但总的来说都是利用维修软件及工具将手机内单片机系统出错的程序资料重写或覆盖并进行调校。
4?3?1 用带电脑需拆机软件仪进行维修的方法
这种方法是将正确码片或字库的数据资料读出存放于电脑当中，当手机出现软件故障时，将故障机的码片或字库取下来，放上万用编程器去重新写入软件资料，然后重新焊回码片或字库。
些方法在早期的数码手机维修当中用的较多，原因是早期的手机码片或字库多容易取下来读和写，但由于近期生产的手机字库大多为BGA封装，不便取下来。而且厂家也在软件上采取了相应的加密措施，使的有一些手机的码片或字库不能拆下来读写，使得这种方法存在局限性，将逐渐被弃用。
4?3?2 用免电脑免拆机软件仪进行软件维修的方法
在软件故障当中有一些只是软件错乱造成的，如“手机被锁”这一类型的故障就只要处理码片资料就可以解决，由于软件数据量不大，采用简单的单片机就可以处理。但由于字库数据量较大，采用这种方法一般的单片机就无法达到要求，所以在处理字库引起的软件故障中用的很少。
这种方法的优点是操作简单，不需要拆机。缺点是由于单片机功能欠缺家上存储器容量有限，只能处理一些简单故障。如图4-3-2所示的就是用于修改DTC4 串号的免电脑免拆机的软件维修仪。
4?3?3 用电脑免拆机软件仪进行软件维修的方法
由于存储器数据容量太大和采用BGA封装，所以采用前面的两种方法都不能很好解决问题。存储容量的增大，最好借助于电脑。为了不拆字库，最好用免拆机的方法通过手机的外部数据接口来对手机软件进行修复。这种方法就是带电脑免拆机的软件维修方法，在近期的手机维修当中用的较多。这种方法的特点是：一方面将手机软件存资料入电脑，由于电脑存储器容量大，因此可以将大量的手机软件资料存入；另一方面利用手机的外部数据接口，配合相应的驱动程序，可以将手机和电脑连接在一起进行通信，将软件资料从电脑传输到手机，进行软件修复。
带电脑免拆机的软件故障维修仪很多，但大多数是将手机数据软件存放于电脑，然后通过电脑串口输出，经过RS232接口与手机进行通信。
摩托罗拉手机的数据接口与其它手机不一样，采用了专用的接口电路，所以数据从串口输出后要经过一个专用接口才能写入手机，这种设备我们通常城之为“EMMIBOX”。还有集所有软件仪功能于一体的“BOX王”。上述这几种方法各有其特点，但目前用的最多且最有效的方法是第三种方法。
手机软件的工作流程包 关于手机解锁的方法
手机密码的种类很多，如PINI（或称PIN）、PIN2、PUK1或称PUK）、PUK2，手机开机密码SIM卡解锁码等。很多用户对这些密码不是很清楚，更不了解它们的功能及设定/解除方式，在使用中造成了一些不便。
再介绍各种密码之前，我们先要了解以下两个概念：网络运营商和供应商（或叫网络服务商）。网络运营商是负责GSM（全球移动通讯系统）网正常工作的组织，不同国家有不同的网络运营商，在中国，最大的网络运营商是中国电信。而供应商是负责手机进入GSM网的机构，常见的是中国移动通信和中国联通（租用电信的网络）。对于用户而言，我们只接触到供应商，因此手机有什么问题（除手机本身问题），只需找到中国移动和中国联通即可解决。
（1）手机密码：手机密码是用以防止手机被盗用，在“保密设定”/“开机密码”/“手机密码”开启此项功能后，手机开机时需要输入手机密码方可使用，既此密码是对此机本身的所定。一般手机密码的默认值1234（如摩托罗拉T2688）或0000(如松下GD90和三星600C)
（2）PIN1码：PIN1码是由供应商提供，用于SIM卡保密的个人识别（Personqal Identification Namber）,在“保密设定”/“开机密码”/“PIN”开启此项功能之后，手机开机时需输入PIN1码方可使用，既此密码是对SIM卡的锁定。默认值是1234。如果手机密码和PIN1码同时使用，则先输入PIN1码，后输入手机密码。PIN1码3次输入错误之后将被锁死，需要PUK1码来解锁。
（3）PUK1码：PUK1码是由供应商提供的PIN1码的解锁码，是串一无规律得数子，PUK1码10次输错，SIM卡将永远锁死，更得换SIM卡。
（4）PIN2码：PIN2码是由供应商提供的SIM卡的另一密码，用于限定拨号等功能的个人识别码，主要用于消除呼叫费用数据。设定通话费的计费币别和计量单位，费用限制功能，限定拨号。PIN2码3次输入错误之后将被锁死，需 用
PUK码来解锁。
（5）PUK2码：PUK2码是由供应商提供的PIN2码的解锁码，是一串无规律得数字。PUK2码10次输错，SIM卡也将永久锁死，只得更换SIM卡。
（6）SIM卡解锁码；主要用于“锁定SIM卡”功能的解锁，为防止未经允许使用本机，可开启“锁定SIM”功能。这样，如果手机中的 SIM卡未经允许，在开机时就要输入解锁码，默认值00000000。
说明：PIN1、PIN2、PUK1、PUK2码均可到供应处查询，且PIN1、PIN2也可自己修改（须知原来的密码）。
在手机维修过程中，手机被锁是比较常见的故障之一，这都是由于用户在使用中操作不当或忘记了锁机码而造成的。当手机被锁后，手机开机会显示“输入手机码”1234或“0000“等不能解锁，则说明手机以锁机，需要进行维修。
下面介绍常用的解锁方法，供维修时参考。
4?4?1 利用解锁指令进行进行解锁
各类手机都有自己的解锁指令，掌握这些指令，修机则很方便。归纳个大品牌手机解锁指令如表4-4-1所示。
4?4?2 利用实践中摸索的方法进行解锁
有些手机通过在实践中摸索出的一些简易方法进行解锁。例如三星2400手机，当出现锁机时，一般采用将码片拆下用编程艾重新编程解锁，既需要昂贵的仪器，解锁的方法也比较麻烦。通过实践摸索，可用以下方法进行解锁。
１、 将手机电池取下，插入SIM卡，不上电池，采用尾查供电；
２、 开机，显示“以上锁，密码”此时不要进行任何操作，等待话机显示出信号条；
３、 约20秒后，手机显示出信号条，表示已找带网络，此时，将SIM卡迅速取出（不要关机）；
４、 按手机的SOS、确认键，然后在立即将SIM卡查上，动作一定要快；
５、 此时会发现话机显示“请稍等”，几秒后显示搜索，之后上网，进入待机状态，表示解锁成功；
６、 进入菜单，选择“保密设定”，进入“话机上锁”，改为“无效”，按确认即可。
利用码片复位进行解锁
三星系列如A188等手机的解锁方法一般都是通过从键盘输入码片复位指令来解锁、其指令位“*2767*2878#”，输入后手机自动关机，重新开机后既解锁。锁机码恢复为原长设定的“0000”（CGH600）或“0000000”（A100）但这种方法有一缺点就是手机复位后会改变机身号。
4?4?4 利用测试卡进行解锁
摩托罗拉系列的手机也可用摩托罗拉检测卡进行解锁，测试卡插入手机，键入59#，显示的就是锁机码，比如说“3842”，要想改为期初密码“1234”，则键入“591234”即可。
使用免拆机电脑软件维修仪进行解锁
这种放主要是将手机的密码复位为原厂密码或将手机的锁机码读出。如爱立信系列解锁仪就是将锁机码复位为“0000”，而诺基亚系列手机的解锁仪则是将手机的锁机码读出，开机后输入读出的密码即可这种仪器局限性叫强，只能适用于某异类型型号的手机，目前以不太常用。
使用免拆机维修仪配合电脑进行解锁
全功能数码手机软件故障维修仪是集各种手机传输线于 一体的仪器，功能强大，可以排除目前大部分手机的锁机故障，而且可以随着新机型的推出而不断升级，解锁只是该仪器的功能之一，其余如读写字库、码片等亦十分强大。
将手机与仪器连接好，运行相应的软件即可解锁，这种方法解锁简单、方便，而不会受软件版本升级的局限，目前得到了广泛的应用。