Если не сработали линии, выведенные к внешнему разъему, то, понятное дело, нужно попробовать комбинации точек возле картоприёмника.
И ещё рекомендую снять клавиатурную плёнку - иногда на таких телах пятаки бывают под ней. Под дисплеем тоже не помешает пошарить.

Перерыл свой архив и тела с такой топологией платы не обнаружил. Это явно ценный экземпляр! Нужно, парни, добить его, разобраться в сути.

писал уже в двух топиках как в такой "трудной" ситуации можно ускорить поиск.. когда все остальные средства(автопоиск, поиск по уровням , отсутствие подписанных точек и т.п.) не срабатывают:
сделайте тонкий щуп(типа как в EL71 для тестпоинта, к иголочке тестера подпаяйте одну жилку провода, лучше бы конечно сталистую от какого нить мелкого тросика, длинною 5-7 мм, паяете на самый конец щупа прибора..смотрит на 90 град всторону) и прозвоните с проца на точки на плате . У МТК проца "шар"Тх на внешнем ряду, Rx во втором ряду, оба "шара" ровно посередине. Сторона проца в вашем случае нижняя..(всмысле не на фото нижняя, короче та ,что к разъему УСБ смотрит )
думаю что найдете довольно быстро..

Такой метод я и раньше описывал вот тут к примеру Здесь
Там хоть название ног я указал под процем (K18 и K19). И незабываем о том, что в китах эти дорожки идут через резисторы 1 кОм или без них, тоже важно обратить на это внимание при прозвонки тестером.

Картинка вид сверху процессора A1 (ключь), наглядно проц на картинке моей развернут так же как и на фото у ilia990



PS снеми дисплей и пленку клавиатуры и тоже фотку этой стороны выложи тут (там обычно тоже пятаки могут %u

хорошая картинка !! Жаль что не всю выложил..
А мне вызванивать в свое время пришлось, когда первый МТК проц менял..
Выложи по-возможности полностью, думаю многим пригодится.

Я тоже прозвонкой нашел, просто сегодня уже решил наглядную картинку сделать. фото сделал из мануала(в Акробате)Base+band+application+MT6226 как ее тут выставить незнаю что то неполучаеться.
Почему не полностью отвечу в мой маленький (рабочий) монитор невлезла вся цоколевка.

Вот тут скачать можно Base+band+application+MT6226.rar

И еще картинки по заказу

Как видно пятаков со стороны дисплея вообще нету, получаеться нужно только прозванивать куда идет TX из под проца, ну и поидеи RX где-то рядом будет.

вообщем по изложенной тут методике разобрался , РХ ТХ это два нижних пятака возле сим , Через ftdi не коннектилось через max232 в инфинити пошло.

COM1 [Serial0] selected
Device: Autodetect 6205-6227 NOR
Checking data, wait...
advanced flash detection enabled
Action: read/check detailed information
Boot...
Press and HOLD Power button now !
baud autodetection active
19200
Connecting, wait...
Initializing[6226:8A02:8A01]...
CPU: MT6226
chip: 0031:E134:0F8E
high speed disabled
boot step size: 0002
Release Power button now !
Boot Done
Initialize...
detecting chip #00 in region #00...
flash: 01227E22202200:29EA0000000000
flash: Amd AMD/Fujitsu std [D 0008x002000 00FEx010000 0008x002000] 16Mb
detecting chip #01 in region #00...
flash: 01227E22202200:29EA0000000000
flash: Amd AMD/Fujitsu std [D 0008x002000 00FEx010000 0008x002000] 16Mb
number of flash chip/regions detected: 02/01
Initialize Done
Set baud...
115200
Set baud Done
Identification...
device parameters autodetection in progress..
detecting chip #00 in region #00...
flash: 01227E22202200:29EA0000000000
flash: Amd AMD/Fujitsu std [D 0008x002000 00FEx010000 0008x002000] 16Mb
detecting chip #01 in region #00...
flash: 01227E22202200:29EA0000000000
flash: Amd AMD/Fujitsu std [D 0008x002000 00FEx010000 0008x002000] 16Mb
it's time to stop: 290000EA18F09FE518F09FE518F09FE518F09FE518F09FE5
number of flash chip/regions detected: 01/01
total flash region size: 01000000
detect device identification#1...
detection phase #1...
detect device identification#1 finished
identification#1 structure: 2nd [enhanced] generation
security area#1 is Ok
security area#1 backup saved: C:\Program Files\InfinityBox\ChineseMiracle\backup_security\i d.2EADCC15.[HW888_PCB01_GPRS_MT6226_S01.MAUI_05C_W06_16_F2.BIN _6E646007].rpl
identification#1 detection finished
device-id: 2EADCC15
identification#1 protocol ver: 04
ver. sw1: HW888_PCB01_GPRS_MT6226_S01.MAUI_05C_W06_16_F2.BIN
ver. sw2: MAUI.05C.W06.16.F2, F89F9B91
ffs offset/size: 00E00000/00200000
detect device identification#2...
detection phase #1...
.
warning: optional information not found
detect device identification#2 finished
detecting eeprom/ffs area in 1 chip(s)...
standard eeprom/ffs offset detected: 00E00000
flash: 01227E22202200:29EA0000000000
checking area[00000000]: 00000000-00FFFFFF...
eeprom/ffs found near: 00E00000
detecting eeprom/ffs size...
eeprom/ffs size: 00200000
ffs chip: 00
eeprom/ffs area: 00000000:00E00000-00FFFFFF
detecting ffs structure pass 1...
..................
detect standard fat location pass #1...
.................................................. ......
detect extended fat location pass #1...
.................................................. ...
detect standard fat offset pass #1...
detect standard fat data...
fat layout detection complete
ffs element #1 detected ok
detecting ffs structure pass 2...
..................
detect standard fat location pass #1...
.................................................. ......
detect extended fat location pass #1...
.................................................. ...
detect standard fat offset pass #1...
detect standard fat data...
fat layout detection complete
ffs element #2 detected ok
file saved: C:\Program Files\InfinityBox\ChineseMiracle\backup_system_log _2EADCC15_HW888_PCB01_GPRS_MT6226_S01.MAUI_05C_W06 _16_F2.BIN_6E646007_20080218-140926.B0X.bin
Finished, time used: 125 sec
Remove/Install battery now !

Так теперь для закрытия темы осталось добавить картинку, с подписанными пинами (TX,RX).
З.Ы. Там много пятаков возле сим

точки прилагаю

rx верхний tx нижний

а где какие? а то из рисунка не очень понятно