山寨機如何破解密碼
山寨機如何破解密碼
手機密碼解密全能四方法 (山寨手機)
忘了自己改過的密碼怎么辦:手機密碼解密全能四方法
本方法并非絕對適合任何機型，但對相當(dāng)部分的手機，特別是雜牌手機，往往是最有效的解決方法。該方法操作簡單，安全性高，是解鎖試驗最好的方法。三星，摩托羅拉及很多國產(chǎn)手機，都可以用這個方法繞過話機鎖!
方法一：
1將手機電池取下插入SIM卡，不上電池采用尾插供電。
2開機將顯示“話機已上鎖，請輸入密碼”等字樣，靜待話機出現(xiàn)信號條。
3約20秒后手機顯示信號條，在開機狀態(tài)下把SIM卡取出。
4按SOS確認(rèn)，或撥打112，然后快速插入SIM卡(要快不要動其他鍵)
5此時話機出現(xiàn)“請稍等”然后顯示“搜索”之后上網(wǎng)進(jìn)入正常
6待機狀態(tài)，進(jìn)入菜單關(guān)閉話機鎖。
(第四步完成后，手機有的不會馬上出現(xiàn)“請稍等”，一般10秒種內(nèi)才出現(xiàn)，否者從新操作。注意，以上操作可能會因為你取插卡的時間不對，而不能出現(xiàn)“請稍后”和搜網(wǎng)動作，請多試幾遍)
方法二：
穩(wěn)壓電源供電，插卡撥打112，接通后拔卡，2秒后插卡，手機找網(wǎng)，繞過話機鎖。之后再進(jìn)入功能菜單，恢復(fù)出廠設(shè)置(或進(jìn)入相應(yīng)項關(guān)閉密碼)，如果提示輸入密碼，不必理會，按確定。密碼將恢復(fù)為出廠設(shè)置。
方法三：
對于可以通過拔插卡繞過話機鎖，但仍舊不能進(jìn)入菜單關(guān)閉話機鎖的手機，可以采用以下的方法：
在卡座的DATA(數(shù)據(jù))腳和CLK(時鐘)腳上各焊一條線，然后把“向下音量鍵”(向下音量鍵其實很少使用)與線路板切斷。然后把卡座的時鐘和數(shù)據(jù)線焊到向下音量鍵的兩個觸點上。這樣，向下音量鍵就被改成按壓式開關(guān)。
使用方法：插卡開機后，顯示話機鎖，這時按下向下音量鍵不要放，等手機自動復(fù)位時放開，這樣，相當(dāng)于一個拔插卡的過程。當(dāng)然，這只是無奈中的辦法。
卡座排版示意圖
A腳CLK B腳DATA
C腳RST D腳
E腳VCC F腳GND
方法四：
三星解話機鎖：*2767*2878#/*2767*7377#
三星碼片復(fù)位：*2767*3855# 也可用于解機鎖或卡鎖
三星顯溫度、電池容量：*#0228#
三星調(diào)顯示屏對比度：*#0523#
三星軟件版本：*#9999#
三星A100-A188看版本：*#0837#
摩托羅拉T2688解所有鎖：19980722
T2688/2988/988d沒有中文：*#0000# OK(插卡)
摩托羅拉所有機鎖：按MENU+5+1/2
西門子恢復(fù)出廠設(shè)置：*#9999#
西門子亂文回中文：*#0000#/*#0086#
西門子軟件版本：*#06# 左鍵
愛立信老機回英語：*#0000#
愛立信新機回英語：按CLR-左鍵-0000-右鍵
愛立信顯出廠日期：右、*、左、左、*、左、*鍵
諾基亞顯出廠日期：*#0000#(插卡)
諾基亞省30%電：*#746025625#
飛利浦強迫重連網(wǎng)：*#2562*#
飛利浦顯示和更改手機密碼：*#7489*#
博世(BOSCH)909S回中文：*#0852#
博世(BOSCH)909s回英文：*#0851#
NEC顯軟件版本：*#2820#
NEC恢復(fù)原廠設(shè)置：*#73738#
波導(dǎo)s1000隱藏功能：*#*#1705#
波導(dǎo)s1000解鎖：*#*#1705#46(也用于999D,720)
如死機再用---24681357(或直接就用它解)
波導(dǎo)8xx/9xx系列：*#+串號7-14位#
SIM卡 波導(dǎo)串號最后9位去掉最后一位
阿爾卡特OT221/220解鎖：25228352/ALCATEL+D
阿爾卡特OT301/302解鎖：83227423
阿爾卡特OT500/700解鎖：25228352
康佳：*#0001# *#1001# ##1001#
康佳小雪5219：#8879576# 原始：1234
GVC：*#1001* (海爾)
南方高科320開機鍵入##1001#，然后裝上卡輸入0000 OK
三菱NET LOCK：*787090或*787292
三菱IMSI LOCK：*362628或*360608
三菱NETSUB LOCK：*476989
三菱CP LOCK：*482896或*480896
三菱SP LOCK：*967678
三菱EXT LOCK：*574243
飛利浦手機通用秘技
手機在待機狀態(tài)下時，請輸入以下按鍵組合：
*#06# 查看IME串碼
*#2254*#顯示狀況行
*#2255*#開啟或關(guān)閉(DEBUG CALL)模式
*#2558*#顯示通話時間
*#2562*#強迫重新連接網(wǎng)絡(luò)系統(tǒng)
*#7489*#顯示和更改手機密碼
*#7378*#顯示一些SIM卡信息，例如相位(phaselevel)
*#3377*#讀取SIM卡信息，初始化和標(biāo)示
*#7693*#開啟或關(guān)閉睡眠模式
*#8463*#讀取睡眠模式信息
*#337*# EFR模式開/關(guān)
*#4764*#單頻/雙頻設(shè)置(切換單頻GSM900)
*#4765*#單頻/雙頻設(shè)置(切換單頻GSM1800)
*#4762*#單頻/雙頻設(shè)置(切換成雙頻模式)
阿爾卡特(ALCATEL)測試鍵
在待機狀態(tài)下，輸入“000000*”可監(jiān)測網(wǎng)絡(luò)狀況，包括信號強度和使用中的頻道等。
NEC DB2000手機秘技 在待機時輸入以下按鍵：
“*#2820#”，再按通話鍵，可顯示手機的軟件版本。
“*73738#”，再按通話鍵，可將回到手機出廠狀態(tài)。
三星早期版本的手機，可以輸入以下的指令各種進(jìn)入測試狀態(tài)：
按鍵代碼 測試功能/名稱
*#9999# 顯示手機軟件版本號
*2767*2878# 話機當(dāng)前設(shè)定復(fù)位(手機解鎖)
*2767*3855# 話機EEPROM總復(fù)位(修復(fù)軟件故障)
*#9998*228# 電池參數(shù)讀取
*#9998*289# 振鈴信號頻率測試
*#9998*246# 程序參數(shù)顯示
*#9998*364# WATCHDOG信號測試
*#9998*377# EEPROM錯誤顯示
*#9998*427# WATCHDOG信號路徑設(shè)置
*9998*523# 液晶顯示對比度調(diào)整
*9998*636# 存貯狀態(tài)顯示
*9998*786# 當(dāng)前日期、時間讀取
*9998*842# 振子振動測試
*9998*947# 在重大錯誤下復(fù)位設(shè)置
*9998*9266# 顯示收信通道號及收信強度
三星新版手機(從三星600新版開始)所支持的測試指令減少了很多，基本上就只余下以下幾個可以成功的：
*2767*2878#(EEPROM復(fù)位)
*2767*3855#(EEPROM總復(fù)位，IMEI有可能會變成初始碼)
*#9999#(查版本)
*#0523#(調(diào)LCD對比度)
*2767*7377# (解手機密碼的復(fù)位指令)
尤其是*#0523#的輸入，有些型號的手機要插卡，有些不用。另外，如出現(xiàn)一次輸入成功，而再輸入失敗的情況，是由于手機軟件上的記憶效應(yīng)，你可以將手機的電池卸下重裝上再試輸入(例如：*2767*3855# 指令輸入后，有時不重裝電池，手機是不能開機的)。
三星SGH-N288手機測試指令
*#0001# 顯示RS232串行通信參數(shù)
*#0228# 顯示電池容量、電壓和溫度
*#0246# 程序參數(shù)顯示
*#0324# 網(wǎng)絡(luò)檢測(工程模式)
*#0364# 顯示W(wǎng)atchdog狀態(tài),可以修改
*#0377# EEPROM錯誤顯示
*#0427# WATCHDOG信號路徑設(shè)置
*#0523# 調(diào)節(jié)對比度，謹(jǐn)慎修改;
*#0636# 存儲器容量顯示
*#0746# SIM卡文件規(guī)格測試
*#0778# SIM卡信息
*#0786# 顯示內(nèi)容為本次開機的時間及本次開機后到當(dāng)前的時間長。按->后顯示最新的本次開機后到當(dāng)前的時間長;再按->后顯示上一次的開機時間;再按->后顯示上一次的關(guān)機時間以及上次開關(guān)機的時長。
*#0837# 顯示詳細(xì)的軟件版本
*#0842# 振動測試
*#0947# 在重大錯誤情況下復(fù)位設(shè)置指令
*#9999# 顯示軟件版本
*2767*2878# EEPROM復(fù)位，手機設(shè)定總清除，可用于解鎖
*2767*3855# 從字庫中取出程序重置EEPROM為出廠值。對修改過IMEI碼的手機，用此指令可恢復(fù)原出廠機身號碼。此指令還用于因EEPROM(碼片)內(nèi)程序紊亂造成的各種故障。
西門子中文機秘籍大公開
輸入[*#06#]，可看IMEI(International Mobile Equipment Identity)碼。
輸入[*#06#]+[左軟鍵]，可看軟件版本號。 以上不需插入SIM卡也可操作。
輸入[*#0000#]+[發(fā)射鍵]，改成預(yù)設(shè)語言顯示(英語?)。
輸入[*#0001#]+[發(fā)射鍵]，改成英文顯示。
輸入[*#0086#]+[發(fā)射鍵]，改成簡體中文顯示。
輸入[*#0886#]+[發(fā)射鍵]，改成繁體中文顯示。
快速鍵
長按[*]，開啟或關(guān)閉鈴聲。
長按[#]，開啟或關(guān)閉鍵盤鎖。
長按[左側(cè)上鍵]，開啟情景模式設(shè)置。
長按[左側(cè)下鍵]，開啟語撥號。
短按[右側(cè)錄音鍵]，播放已錄下的音，可在任何時候播放，包括通話期間，通話雙方都聽到。
長按[右側(cè)錄音鍵]，開始錄音，直到放開，或20秒已到。
當(dāng)使用鍵盤鎖時，可長按[掛斷鍵]來暫時開啟夜光照明。
連按兩下[電話簿]可進(jìn)入VIP電話簿。
[1]+[發(fā)射鍵]可進(jìn)入語音信箱(需在[菜單→短消息→語音信箱]設(shè)置語音信箱服務(wù)號碼)。
[0]+[左軟鍵]可切換1號2號線路(好象大部分地區(qū)不支持，包括珠海)。
[數(shù)字鍵]+[#]可顯示出儲存在SIM卡該位置的電話簿名稱(前提是至少在SIM卡儲存一個電話)。
長按[0]會出現(xiàn)+字，并可用左軟鍵來選擇國家長話代碼(位置依英文名稱排列)。
快捷鍵設(shè)定 ：[數(shù)字鍵]→[左軟鍵]→[右軟鍵](變更)此時會出現(xiàn)選項，選擇即可(若是選擇電話號碼，則進(jìn)入電話簿可選擇要快速發(fā)射的電話名稱)
使用 [數(shù)字鍵]→[發(fā)射鍵]即可。
西門子手機鎖機解鎖方法
請需要解鎖的網(wǎng)友，將解鎖碼在開機狀態(tài)下直接輸入手機，然后等候自動解鎖，時間約1秒至60分鐘不等
★ 如何解除摩托羅拉手機的PIN密碼
當(dāng)你的設(shè)置的PIN不小心遺忘了，或別人在你的手機上設(shè)置了PIN等，這時PUK就幫了大忙了。在輸錯三次的PIN后則手機上會顯示SIM卡已鎖，這時你必須要通過PUK來解鎖了。PUK為8位數(shù)字的碼一般在大卡的背面，如果找不到的話要盡快到當(dāng)?shù)氐目头行牟樵?，切不可亂輸，因為PUK
★ 摩托羅拉手機的主清除與主復(fù)位
無論你的摩托羅拉手機上做了任何的設(shè)置，造成了如：不能正常拔入拔出，來電顯示亂碼，或無法刪除電話本，等等，您都可以用以下方法復(fù)原。
MENU鍵+5+1(2)屏幕則會顯示“主清除或主復(fù)位”如選擇主清除將會執(zhí)行以下操作：
1、從話機記憶中清除電話本項目。
2、清除最后呼出號碼及最后呼入號碼。
3、可清零計時表。
但不能清除的功能有：固定號碼表、本機號碼表、計費表、收到和傳出的短消息。
選擇主復(fù)位，將執(zhí)行以下：
1、返回最初的語言選擇。
2、鈴音恢復(fù)標(biāo)準(zhǔn)音量復(fù)為中，網(wǎng)絡(luò)查找頻度恢復(fù)為中，取消自動應(yīng)答，聲音提示計，時通話中顯示計費，節(jié)電，自動免提，自動加鎖，小區(qū)廣播及通話傳真方式。
★ 摩托羅拉 T2688 鍵盤解鎖
T2688有通過鍵盤解鎖的功能，只要輸入：19980722 即可，不過它只支持當(dāng)前的卡解瑣，無法實現(xiàn)手機的全復(fù)位。
★ MOTOROLA GSM手機的測試指令
測試狀態(tài)的進(jìn)入：
插入測試SIM卡后打開手機電源，當(dāng)內(nèi)部自動“叫醒”功能順利完成后，按“#”鍵三秒鐘。
三秒鐘后手機顯示“TEST”，表明手機已進(jìn)入測試狀態(tài)，
測試指令如下：
01#：退出測試狀態(tài)
02xxyy：顯示/改變Tx功率電平DAC與裝入PA校準(zhǔn)表，類似于ETACS 72#指令
07#：關(guān)閉Rx Audio通道
08#：打開Rx Audio通道
09#：關(guān)閉Tx Audio通道
10#：打開Tx Audio通道
11ABC#：設(shè)置信道 ABC=000~124
12AB#：設(shè)置功率級電平 AB=00~15
19#：顯示呼叫處理器軟件版本
20#：顯示調(diào)制解調(diào)器軟件版本
22#：顯示語音編解碼器軟件版本
82#：看U801的版本號
24A#：設(shè)置AGC步進(jìn) A=0 or 1
25ABC#：將連續(xù)的AGC置為ABC，ABC=0~255
26ABCD#：將連續(xù)的AFC置為ABCD，ABCD=0~4095
31A#：設(shè)定時隙為A，A=0~7
33ABC#：單步捕捉ABC信道
36#：打開音頻環(huán)路
37#：中止測試
38#：激活SIM卡
39#：使SIM卡失效
40#：發(fā)射全“1”信息
41#：發(fā)射全“0”信息
43A#：改變Audio通道至A
45ABC#：讀取信道ABC上的信號強度，ABC=0~124
46#：顯示當(dāng)前AFC DAC的值
47A#：設(shè)置音量A=0~7
490#：讀鋰電池信息
57#：清除保留內(nèi)存，相當(dāng)于ETACS的32#指令
58ABCDEF#：設(shè)置保密碼為ABCDEF
59ABCD#：顯示/改變解鎖碼
60#：顯示IMEI(國際移動設(shè)備識別碼)
65#：顯示IMSI
7100#：手機自檢，03、04為Modem IC錯誤，05、06為SpeechCode IC錯誤，07為軟件錯誤必需轉(zhuǎn)移卡，08為手機正常，00、01為CPU錯誤。
飛利浦手機秘籍
◆顯示IMEI號：*#06#
◆顯示狀態(tài)行 *#2254*#: C, BS, RR, MMI, CREAT.
◆激活或關(guān)閉調(diào)試呼叫(DEBUG CALL)模式 *#2255*#
◆顯示總通話時間 *#2558*#
◆強迫重新接入網(wǎng)絡(luò) *#2562*#
◆顯示和更改手機的保密碼 *#7489*#
◆顯示一些SIM卡信息，例如相位等級(phase level)*#7378*#
◆獲取SIM卡鎖信息，初始化和標(biāo)志 *#3377*#
◆激活和關(guān)閉睡眠模式 *#7693*#
◆獲取睡眠模式信息 *#8463*#
MT系列解鎖指令可解決一半以上的手機被鎖，MT初始密碼為1122，解鎖輸入 *#3646633# 速度要快，慢了就不行了。TCLMT解鎖 199903282005 再加串號奇數(shù)位前7位OK，MTK萬能密碼 *#3698741# 選出廠設(shè)置，OK，*#66*#為MTK工程模式，不行就到維修那解鎖吧，30元可以搞定。
常見的山寨手機MTK破解密碼
萬能密碼：*#3698741# 選出廠設(shè)置 ok
MT系列解鎖指令*#3646633#或*#66*#
設(shè)置指令：*#66*#
中文語言：*#0086# + send
查看版本：*#8375#
軟件版本：*#8882#
測 試：*#87#
調(diào) 試：*#8899# (?)
默認(rèn)語言:*#0000#+通話鍵
設(shè)置英文:*#0044#+通話鍵
繁體中文:*#0886#+通話鍵
簡體中文:*#0086#+通話鍵
串號查詢:*#06#
原廠設(shè)置:*#66*#
工廠指令:*#3646633#
自動測試:*#87#
軟件版本:*#8882#
*#035670766*001#
*#035670766*002#
有一些機器開機輸入*#66*#不進(jìn)測試的。可以在開機瞬間，在按鍵燈亮和開機音樂響的時候快速重復(fù)按*#就可進(jìn)入測試。
工程指令原始密碼：1122
35E8D2H ---- 數(shù)據(jù)(數(shù)字)：*#3646633#工程模式
35E8E4H ---- 數(shù)據(jù)(數(shù)字)：*#87# AUTO TEST
35E8EAH ---- 數(shù)據(jù)(數(shù)字)：*#33778#序號
289BFCH ---- 數(shù)據(jù)(數(shù)字)：*#0044#設(shè)為英文
289C44H ---- 數(shù)據(jù)(數(shù)字)：*#0086#設(shè)為簡體
2BA334H ---- 數(shù)據(jù)(數(shù)字)：*#0886#繁體中文