手机签到经验翻倍！快来扫一扫！
酷派手机防盗密码锁破解方法：双清是没有效果的哦
14239浏览 / 24回复
一同事送来一部酷派5860S手机，他忘记了防盗锁密码，让我帮忙看能不能解锁，第一次接触酷派的手机，本来以为清除密码很简单，只要进入Recovery模式下双清就可以了，但是双清完后开机还是要输入防盗密码：& && & 靠，看来没这么简单，比起360或腾讯手机管家之类的防盗机制强多了，之前在手机上安装过手机管家类的防盗软件，只要双清下就没了。此时手机除了能输入密码之外啥都干不了，我试着乱输入了几次密码，看来只有三次机会：& && & 三次过后，能进入手机桌面，但整个系统处于锁死状态，桌面上的应用都不能使用，更不能打电话看短信之类的敏感操作。既然双清不能清除密码，那我就重新刷机试试，找了个5860S卡刷包，看能否刷机解决，刷机后开机居然还要输入密码！Shit，看来这货真不简单，但是，这么便宜的手机用得着搞这么牛的防盗机制吗？& && & 后来在网上搜索了下，酷派解锁的需求还真不小，很多用户都遇到了这种蛋痛的问题，就算你输入了正确密码后，再拔掉电池开机还会再要你输入防盗密码，明显的软件设计有问题，我又不是换手机卡。据说送酷派售后解锁还要出示身份证，证明手机是本人外还要交钱才解，至于多少钱，各地价格都不等，有说50、100的，还有更贵的。更夸张的是，居然淘宝上有大量的酷派远程解锁服务，还专门有一个QQ服务群，专门提供有偿解锁服务：那么，如何解决呢？请看下面解决办法：& && & 很多时候是软件自身的问题，却要用户掏钱去解锁，是不是很坑爹？看来有必要好好研究下它的运行机制了，功夫不负有心人，花了我晚上几个小时，终于搞清楚了它的防盗机制，并成功破解了它的防盗密码锁。本着不作恶的原则，把这一结果反馈到群里，建议他们解锁收费不要太贵，并了解到里面就有酷派维修人员，人家单独Q我不要我公布破解流程，我也答应不会公布出来，公布了不仅会断了人家的财路，而且对酷派也不利。& && & 本来就到此为止了，把这个手机清除密码后，想帮人再刷回酷派官方包，去酷派官方下载相应的工具和升级包，却又遇到了蛋痛的问题：& && & 按照提示的教程来刷机，安装线刷工具，运行居然提示说软件已经过期！看人家网站上的更新日期和我解压出的文件修改日期，是不是有被坑的感觉！找相关人员，又是要钱才能用，尼马，真没见过这么坑爹的，既然你不仁那就别怪我不义，就把防盗锁破解过程给发到这个论坛上，坚持自己不作恶原则，一是只公布最核心的几个地方，有基础的人看一遍就能自己破解，小白用户还是只能自掏腰包解锁了；二是不放在别的主流论坛上，只放在这个还不为人所知的论坛上，也建议看到的人不要随便转发，自己明白就行。& && &&破解：酷派防盗锁是集成到系统之中，主要有几个部分组成：前端能设置防盗密码的是一个叫做云安全的应用，在系统中的名字是CP_SecCenter.apk，这个只是设置用的，可有可无，但网上搜索下你会知道它被宣传的多 牛X。框架层的framework-res.apk中有防盗锁输入界面，这个是去不掉的。还有一个后台服务，CP_SystemInterface.jar，这个才是关键，破解也是在这一层上破。最最核心的是JNI层libcoolpadversion.so，它是由后台服务来调用，对硬件进行读写，对应的设备文件是/dev/yl_params。有用户看到此处可能会想，直接干掉libcoolpadversion.so不就OK了，的确如此，但会引起系统崩溃，如图：&&大概的破解步骤就是：提取出CP_SystemInterface.jar，adb pull /system/framework/CP_SystemInterface.jar先unzip CP_SystemInterface.jar -d CP_SystemInterface-Now解压出来备用；再apktool d CP_SystemInterface.jar反编译进入CP_SystemInterface-Now目录，./dex2jar/dex2jar.sh classes.dex&把dex转成jar；再用jd-gui classes_dex2jar.jar打开刚转换的jar；找到如图所示的地方：再到反编译的目录下，找到对应的SystemInterfaceImpl.smali，打开搜索到"\d*"处，如下图所示：把if-nez改为if-eqz，保存，回编译，apktool b CP_SystemInterface.jar.out，有编程经验的同学应该会明白此处的"\d*"是为了匹配数字密码；到CP_SystemInterface-Now目录下，把修改后回编译出的dex替换掉，cp ../CP_SystemInterface.jar.out/build/apk/classes.dex .打包，zip -0 ../CP_SystemInterface.jar ./ -r替换到手机中， adb push CP_SystemInterface.jar /system/framework/重启手机即可，adb reboot&。最后成功后的截图如下：& && & 以上破解过程的前提条件是要ROOT权限，这个打个ROOT工具很容易就ROOT掉了，其次是要一个可用的第三方Recovery，这个也不难；最后就是要手机开启了adb调试模式，修改boot.img，在default.prop中修改如下：用到的工具主要有apktool、jd-gui、dex2jar，google一下网上一大堆使用方法，就不在这里附上链接了，随便说下，看淘宝上的和QQ群里的收费解锁针对的机型几乎是所有酷派出的Android智能机，所以以上方法在酷派没有重新改变加密方法之前估计都适用，可能修改的位置不同，只要适当的变通下，就可以把添加密码变成清空密码。最后提示下，善用adb logcat的错误输出，以上能定位到要修改的地方都是靠它才找到的。
这个求加精的要
这个求加精的要
估计那个群里的人说话太难听了不然是不会有人公布这些东西的!!!我也就呵呵了...
好复杂& 能不能先干掉那个会引起系统崩溃的东西然后再刷机呢
官方刷机包居然也要钱么...
这就是科技带来的快乐
先收藏，，，
楼主太牛Ｂ了．先赞一个．．
这个必须嘉奖，人才！
我真心不想挑LZ的刺 &只是这手机的截图是2013年 &LZ & 你是穿越了还是用了别人的帖子了 &
没用过酷派，但是看了楼主的文笔，必须顶！
很强大，谢谢分享！
这已经不是一般的高手了，虽然看不懂，但是还是得顶，毕竟那些伸手向消费者要钱的太可恶了
我手机也是这样，给人家刷机人家说不弄系统会崩溃，不知道你知道怎么弄不
Double豆 发表于
这个求加精的要
看不懂啊，我的手机，呜呜呜呜呜呜
说得对 是的撒
支持键盘翻页 ( 左右 )&
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录技术小站：
& 参加直播现场，与专家互动，学最新知识
& 学习业内最热门知识，还有好礼送
& 看视频，填问卷，拿好礼
& 热点行业全新解读，产品样品免费申请
张飞电子工程师速成全集
10天掌握PCB AD画板
教你高速PCB项目整体设计
如何设计STM32单片机系统？
物联网操作系统从写到用
讲师：华清远见
讲师：林超文
讲师：郑振宇
讲师：李述铜
移入鼠标可放大二维码
手机密码锁忘了怎么办？教你解手机密码锁
来源：www.elecfans.co
作者：本站日 09:49
[导读] 手机密码锁忘了怎么办？
解话机锁：*#/*# 　　三星码片复位：*# 也可用于解机锁或卡锁 　　三星显温度、电池容量：*#0228#
手机密码锁忘了怎么办？
解话机锁：*#/*# 　　三星码片复位：*# 也可用于解机锁或卡锁 　　三星显温度、电池容量：*#0228# 　　三星调显示屏对比度：*#0523# 　　三星软件版本：*#9999# 　　三星A100-A188看版本：*#0837# 　　摩托罗拉T2688解所有锁： 　　T8d没有中文：*#0000# OK（插卡） 　　摩托罗拉所有机锁：按MENU+5+1/2 　　西门子恢复出厂设置：*#9999# 　　西门子乱文回中文：*#0000#/*#0086# 　　西门子软件版本：*#06# 左键 　　爱立信老机回英语：*#0000# 　　爱立信新机回英语：按CLR-左键-0000-右键 　　爱立信显出厂日期：右、*、左、左、*、左、*键 　　诺基亚显出厂日期：*#0000#（插卡） 　　诺基亚省30%电：*## 　　飞利浦强迫重连网：*#2562*# 　　飞利浦显示和更改手机密码：*#7489*# 　　博世(BOSCH)909S回中文：*#0852# 　　博世(BOSCH)909s回英文：*#0851# 　　NEC显软件版本：*#2820# 　　NEC恢复原厂设置：*#73738# 　　波导s1000隐藏功能：*#*#1705# 　　波导s1000解锁：*#*#1705#46(也用于999D,720) 　　如死机再用---（或直接就用它解） 　　波导8xx/9xx系列：*#+串号7-14位# 　　SIM卡 波导串号最后9位去掉最后一位 　　阿尔卡特OT221/220解锁：/ALCATEL+D 　　阿尔卡特OT301/302解锁： 　　阿尔卡特OT500/700解锁： 　　康佳：*#0001# *#1001# ##1001# 　　康佳小雪5219：#8879576# 原始：1234 　　GVC：*#1001* （海尔） 　　南方高科320开机键入##1001#，然后装上卡输入0000 OK 　　三菱NET LOCK：*787090或*787292 　　三菱IMSI LOCK：*362628或*360608 　　三菱NETSUB LOCK：*476989 　　三菱CP LOCK：*482896或*480896 　　三菱SP LOCK：*967678 　　三菱EXT LOCK：*574243 　　 　　飞利浦手机通用秘技 　　手机在待机状态下时，请输入以下按键组合： 　　*#06# 查看IME串码 　　*#2254*#显示状况行 　　*#2255*#开启或关闭（DEBUG CALL）模式 　　*#2558*#显示通话时间 　　*#2562*#强迫重新连接网络系统 　　*#7489*#显示和更改手机密码 　　*#7378*#显示一些SIM卡信息，例如相位(phaselevel) 　　*#3377*#读取SIM卡信息，初始化和标示 　　*#7693*#开启或关闭睡眠模式 　　*#8463*#读取睡眠模式信息 　　*#337*# EFR模式开/关 　　*#4764*#单频/双频设置(切换单频GSM900) 　　*#4765*#单频/双频设置(切换单频GSM1800) 　　*#4762*#单频/双频设置(切换成双频模式) 　　 　　阿尔卡特(ALCATEL)测试键 　　 在待机状态下，输入"000000*"可监测网络状况，包括信号强度和使用中的频道等。 　　 　　NEC DB2000手机秘技 在待机时输入以下按键： 　　"*#2820#"，再按通话键，可显示手机的软件版本。 　　"*73738#"，再按通话键，可将回到手机出厂状态。 　　 　　三星早期版本的手机，可以输入以下的指令各种进入测试状态： 　　　　按键代码 　　测试功能/名称 　　　　*#9999# 显示手机软件版本号 　　　　*# 话机当前设定复位(手机解锁) 　　　　*# 话机EEPROM总复位(修复软件故障) 　　　　*## 电池参数读取 　　　　*## 振铃信号频率测试 　　　　*## 程序参数显示 　　　　*## WATCHDOG信号测试 　　　　*## EEPROM错误显示 　　　　*## WATCHDOG信号路径设置 　　　　*# 液晶显示对比度调整 　　　　*# 存贮状态显示 　　　　*# 当前日期、时间读取 　　　　*# 振子振动测试 　　　　*# 在重大错误下复位设置 　　　　*# 显示收信通道号及收信强度 　　三星新版手机（从三星600新版开始）所支持的测试指令减少了很多，基本上就只余下以下几个可以成功的： 　　 *#（EEPROM复位） 　　　　*#（EEPROM总复位，IMEI有可能会变成初始码） 　　　　*#9999#（查版本） 　　　　*#0523#（调LCD对比度） 　　　　*# （解手机密码的复位指令） 　　　　尤其是*#0523#的输入，有些型号的手机要插卡，有些不用。另外，如出现一次输入成功，而再输入失败的情况，是由于手机软件上的记忆效应，你可以将手机的电池卸下重装上再试输入（例如：*# 指令输入后，有时不重装电池，手机是不能开机的）。 　　三星SGH-N288手机测试指令 　　*#0001# 显示RS232串行通信参数 　　*#0228# 显示电池容量、电压和温度 　　*#0246# 程序参数显示 　　*#0324# 网络检测（工程模式） 　　*#0364# 显示Watchdog状态,可以修改 　　*#0377# EEPROM错误显示 　　*#0427# WATCHDOG信号路径设置 　　*#0523# 调节对比度，谨慎修改； 　　*#0636# 存储器容量显示 　　*#0746# SIM卡文件规格测试 　　*#0778# SIM卡信息 　　*#0786# 显示内容为本次开机的时间及本次开机后到当前的时间长。按-&后显示最新的本次开机后到当前的时间长；再按-&后显示上一次的开机时间；再按-&后显示上一次的关机时间以及上次开关机的时长。 　　*#0837# 显示详细的软件版本 　　*#0842# 振动测试 　　*#0947# 在重大错误情况下复位设置指令 　　*#9999# 显示软件版本 　　*# EEPROM复位，手机设定总清除，可用于解锁 　　*# 从字库中取出程序重置EEPROM为出厂值。对修改过IMEI码的手机，用此指令可恢复原出厂机身号码。此指令还用于因EEPROM（码片）内程序紊乱造成的各种故障。 　　 　　西门子中文机秘籍大公开 　　输入[＊＃06＃]，可看IMEI(International Mobile Equipment Identity)码。 　　输入[＊＃06＃]＋[左软键]，可看软件版本号。 以上不需插入SIM卡也可操作。 　　输入[＊＃0000＃]＋[发射键]，改成预设语言显示(英语？)。 　　输入[＊＃0001＃]＋[发射键]，改成英文显示。 　　输入[＊＃0086＃]＋[发射键]，改成简体中文显示。 　　输入[＊＃0886＃]＋[发射键]，改成繁体中文显示。 　　快速键 　　长按[＊]，开启或关闭铃声。 　　长按[＃]，开启或关闭键盘锁。 　　长按[左侧上键]，开启情景模式设置。 　　长按[左侧下键]，开启语拨号。 　　短按[右侧录音键]，播放已录下的音，可在任何时候播放，包括通话期间，通话双方都听到。 　　长按[右侧录音键]，开始录音，直到放开，或２０秒已到。 　　当使用键盘锁時，可长按[挂断键]來暂时开启夜光照明。 　　连按两下[电话簿]可进入VIP电话簿。 　　[１]＋[发射键]可进入语音信箱（需在[菜单→短消息→语音信箱]设置语音信箱服务号码）。 　　[０]＋[左软键]可切換１号２号线路（好象大部分地区不支持，包括珠海）。 　　[数字键]＋[＃]可显示出儲存在SIM卡该位置的电话簿名称(前提是至少在SIM卡储存一个电话)。 　　长按[０]会出现＋字，并可用左软键来选择国家长话代码（位置依英文名称排列）。 　　快捷键设定 ：[数字键]→[左软键]→[右软键]（变更）此時会出現选项，选择即可（若是选择电话号码，则进入电话簿可选择要快速发射的电话名称） 　　使用 [数字键]→[发射键]即可。 　　西门子手机锁机解锁方法 　　请需要解锁的网友，将解锁码在开机状态下&插不插SIM卡无所谓&直接输入手机，然后等候自动解锁，时间约1秒至60分钟不等 　　 　　★　如何解除摩托罗拉手机的PIN密码 　　　　当你的设置的PIN不小心遗忘了，或别人在你的手机上设置了PIN等，这时PUK就帮了大忙了。在输错三次的PIN后则手机上会显示SIM卡已锁，这时你必须要通过PUK来解锁了。PUK为8位数字的码一般在大卡的背面，如果找不到的话要尽快到当地的客服中心查询，切不可乱输，因为PUK只有10次输错的机会，输错10次则SIM卡报销。摩托罗拉手机一般在输入PUK之前都必须先输入**05*再输PUK，格式如下：**05*PUK即可。 　　★　摩托罗拉手机的主清除与主复位 　　　　无论你的摩托罗拉手机上做了任何的设置，造成了如：不能正常拔入拔出，来电显示乱码，或无法删除电话本，等等，您都可以用以下方法复原。 　　　　MENU键+5+1（2）屏幕则会显示"主清除或主复位"如选择主清除将会执行以下操作： 　　　　1、从话机记忆中清除电话本项目。 　　　　2、清除最后呼出号码及最后呼入号码。 　　　　3、可清零计时表。 　　 　　　　但不能清除的功能有：固定号码表、本机号码表、计费表、收到和传出的短消息。 　　　　选择主复位，将执行以下： 　　　　1、返回最初的语言选择。 　　　　2、铃音恢复标准音量复为中，网络查找频度恢复为中，取消自动应答，声音提示计，时通话中显示计费，节电，自动免提，自动加锁，小区广播及通话传真方式。 　　★　摩托罗拉 T2688 键盘解锁 　　　　T2688有通过键盘解锁的功能，只要输入： 即可，不过它只支持当前的卡解琐，无法实现手机的全复位。 　　★　MOTOROLA GSM手机的测试指令 　　　　测试状态的进入： 　　　　插入测试SIM卡后打开手机电源，当内部自动"叫醒"功能顺利完成后，按"＃"键三秒钟。 　　　　三秒钟后手机显示"TEST"，表明手机已进入测试状态， 　　 测试指令如下： 　　01＃：退出测试状态 　　02xxyy：显示/改变Tx功率电平DAC与装入PA校准表，类似于ETACS 72＃指令 　　07＃：关闭Rx Audio通道 　　08＃：打开Rx Audio通道 　　09＃：关闭Tx Audio通道 　　10＃：打开Tx Audio通道 　　11ABC＃：设置信道　ABC＝000~124 　　12AB＃：设置功率级电平　AB＝00~15 　　19＃：显示呼叫处理器软件版本 　　20＃：显示调制解调器软件版本 　　22＃：显示语音编解码器软件版本 　　82＃：看U801的版本号 　　24A＃：设置AGC步进　A＝0 or 1 　　25ABC＃：将连续的AGC置为ABC，ABC＝0~255 　　26ABCD＃：将连续的AFC置为ABCD，ABCD＝0~4095 　　31A＃：设定时隙为A，A＝0~7 　　33ABC＃：单步捕捉ABC信道 　　36＃：打开音频环路 　　37＃：中止测试 　　38＃：激活SIM卡 　　39＃：使SIM卡失效 　　40＃：发射全"1"信息 　　41＃：发射全"0"信息 　　43A＃：改变Audio通道至A 　　45ABC＃：读取信道ABC上的信号强度，ABC＝0~124 　　46＃：显示当前AFC DAC的值 　　47A＃：设置音量A＝0~7 　　490＃：读锂电池信息 　　57＃：清除保留内存，相当于ETACS的32＃指令 　　58ABCDEF＃：设置保密码为ABCDEF 　　59ABCD＃：显示/改变解锁码 　　60＃：显示IMEI（国际移动设备识别码） 　　65＃：显示IMSI 　7100＃：手机自检，03、04为Modem IC错误，05、06为SpeechCode IC错误，07为软件错误必需转移卡，08为手机正常，00、01为CPU错误。 　　 　　飞利浦手机秘籍 .　　◆显示IMEI号：*#06# 　　◆显示状态行 *#2254*#: C, BS, RR, MMI, CREAT. 　　◆激活或关闭调试呼叫（DEBUG CALL）模式 *#2255*# 　　◆显示总通话时间 *#2558*# 　　◆强迫重新接入网络 *#2562*# 　　◆显示和更改手机的保密码 *#7489*# 　　◆显示一些SIM卡信息，例如相位等级（phase level）*#7378*# 　　◆获取SIM卡锁信息，初始化和标志 *#3377*# 　　◆激活和关闭睡眠模式 *#7693*# 　　◆获取睡眠模式信息 *#8463*#
密码相关文章
密码相关下载
技术交流、积极发言！ 发表评请遵守相关规定。
3月6日，安世半导体宣布其设在广东东莞的新分立器件封装和测试工厂正式投产。“安世半导体聚焦汽车电子和以手机为核心的消费类电子的快速增长，我...
作为国内首屈一指的ICT厂商的华为，显然也不会错过车联网的市场机会，华为计费云产品总经理肖伟光找到前装车厂转型物联网化的两大痛点和后装中小企...
创新实用技术专题
供应链服务
商务及广告合作
Jeffery Guo
关注我们的微信
供应链服务 PCB/IC/PCBA
版权所有 (C) 深圳华强聚丰电子科技有限公司
电信与信息服务业务经营许可证：粤B2-在手机上看
下载到电脑
&&&&排行榜
友情链接：&|&&|&&|&&|&用户QQ群：
商务合作：
　互联网新闻信息服务许可证:　广告经营许可证:9
信息网络传播视听节目许可证：0907180　互联网出版许可证:新出网证（沪）字003号　
ISO9001质量管理体系认证:R1S　BS17799信息安全管理体系认证:R0S
eastday.com All Right Reserve 版权所有 |5,790被浏览551,336分享邀请回答28894 条评论分享收藏感谢收起13652 条评论分享收藏感谢收起手机记不住密码被锁怎么办？教你一招，不用去手机店，自己轻松解决！手机记不住密码被锁怎么办？教你一招，不用去手机店，自己轻松解决！译禾科技课堂百家号安卓手机：方法一：Google账号解锁这个解锁方法前提是，你的手机有开启移动数据并且保证手机已经登录着谷歌。手机记不住密码被锁怎么办？教你一招，不用去手机店，自己轻松解决！步骤1：随意输入5次密码，系统将会提示错误输入密码，并要求30秒后重试。步骤2：此时解锁界面会出现忘记密码按钮，点击并输入Google账号和密码，就可以进入手机。方法二：清空数据解锁（ps：你之前手机内的全部资料将被清空）手机记不住密码被锁怎么办？教你一招，不用去手机店，自己轻松解决！步骤1：关机状态下同时按住开机键和音量加键，进入Recovery模式。步骤2：选择简体中文，然后清空数据、清空用户数据。步骤3：手机将进入重启过程。步骤4：手机重启后，你手机的密码将被清除，并可重新设置密码。本文仅代表作者观点，不代表百度立场。系作者授权百家号发表，未经许可不得转载。译禾科技课堂百家号最近更新：简介:译禾科技课堂在小课堂学习大知识。作者最新文章相关文章