山寨機如何破解密碼

　　手機密碼解密全能四方法 山寨手機

　　忘了自己改過的密碼怎麼辦:手機密碼解密全能四方法

　　本方法並非絕對適合任何機型，但對相當部分的手機，特別是雜牌手機，往往是最有效的解決方法。該方法操作簡單，安全性高，是解鎖試驗最好的方法。三星，摩托羅拉及很多國產手機，都可以用這個方法繞過話機鎖!

　　方法一：

　　1將手機電池取下插入SIM卡，不上電池採用尾插供電。

　　2開機將顯示“話機已上鎖，請輸入密碼”等字樣，靜待話機出現訊號條。

　　3約20秒後手機顯示訊號條，在開機狀態下把SIM卡取出。

　　4按SOS確認，或撥打112，然後快速插入SIM卡要快不要動其他鍵

　　5此時話機出現“請稍等”然後顯示“搜尋”之後上網進入正常

　　6待機狀態，進入選單關閉話機鎖。

　　第四步完成後，手機有的不會馬上出現“請稍等”，一般10秒種內才出現，否者從新操作。注意，以上操作可能會因為你取插卡的時間不對，而不能出現“請稍後”和搜網動作，請多試幾遍

　　方法二：

　　穩壓電源供電，插卡撥打112，接通後拔卡，2秒後插卡，手機找網，繞過話機鎖。之後再進入功能選單，恢復出廠設定或進入相應項關閉密碼，如果提示輸入密碼，不必理會，按確定。密碼將恢復為出廠設定。

　　方法三：

　　對於可以通過拔插卡繞過話機鎖，但仍舊不能進入選單關閉話機鎖的手機，可以採用以下的方法：

　　在卡座的DATA資料腳和CLK時鐘腳上各焊一條線，然後把“向下音量鍵”向下音量鍵其實很少使用與線路板切斷。然後把卡座的時鐘和資料線焊到向下音量鍵的兩個觸點上。這樣，向下音量鍵就被改成按壓式開關。

　　使用方法：插卡開機後，顯示話機鎖，這時按下向下音量鍵不要放，等手機自動復位時放開，這樣，相當於一個拔插卡的過程。當然，這只是無奈中的辦法。

　　卡座排版示意圖

　　A腳CLK B腳DATA

　　C腳RST D腳

　　E腳VCC F腳GND

　　方法四：

　　三星解話機鎖：*2767*2878#/*2767*7377#

　　三星碼片復位：*2767*3855# 也可用於解機鎖或卡鎖

　　三星顯溫度、電池容量：*#0228#

　　三星調顯示屏對比度：*#0523#

　　三星軟體版本：*#9999#

　　三星A100-A188看版本：*#0837#

　　摩托羅拉T2688解所有鎖：19980722

　　T2688/2988/988d沒有中文：*#0000# OK插卡

　　摩托羅拉所有機鎖：按MENU+5+1/2

　　西門子恢復出廠設定：*#9999#

　　西門子亂文回中文：*#0000#/*#0086#

　　西門子軟體版本：*#06# 左鍵

　　愛立信老機回英語：*#0000#

　　愛立信新機回英語：按CLR-左鍵-0000-右鍵

　　愛立信顯出廠日期：右、*、左、左、*、左、*鍵

　　諾基亞顯出廠日期：*#0000#插卡

　　諾基亞省30%電：*#746025625#

　　飛利浦強迫重連網：*#2562*#

　　飛利浦顯示和更改手機密碼：*#7489*#

　　博世BOSCH909S回中文：*#0852#

　　博世BOSCH909s回英文：*#0851#

　　NEC顯軟體版本：*#2820#

　　NEC恢復原廠設定：*#73738#

　　波導s1000隱藏功能：*#*#1705#

　　波導s1000解鎖：*#*#1705#46也用於999D,720

　　如宕機再用---24681357或直接就用它解

　　波導8xx/9xx系列：*#+串號7-14位#

　　SIM卡 波導串號最後9位去掉最後一位

　　阿爾卡特OT221/220解鎖：25228352/ALCATEL+D

　　阿爾卡特OT301/302解鎖：83227423

　　阿爾卡特OT500/700解鎖：25228352

　　康佳：*#0001# *#1001# ##1001#

　　康佳小雪5219：#8879576# 原始：1234

　　GVC：*#1001* 海爾

　　南方高科320開機鍵入##1001#，然後裝上卡輸入0000 OK

　　三菱NET LOCK：*787090或*787292

　　三菱IMSI LOCK：*362628或*360608

　　三菱NETSUB LOCK：*476989

　　三菱CP LOCK：*482896或*480896

　　三菱SP LOCK：*967678

　　三菱EXT LOCK：*574243

　　飛利浦手機通用祕技

　　手機在待機狀態下時，請輸入以下按鍵組合：

　　*#06# 檢視IME串碼

　　*#2254*#顯示狀況行

　　*#2255*#開啟或關閉DEBUG CALL模式

　　*#2558*#顯示通話時間

　　*#2562*#強迫重新連線網路系統

　　*#7489*#顯示和更改手機密碼

　　*#7378*#顯示一些SIM卡資訊，例如相位phaselevel

　　*#3377*#讀取SIM卡資訊，初始化和標示

　　*#7693*#開啟或關閉睡眠模式

　　*#8463*#讀取睡眠模式資訊

　　*#337*# EFR模式開/關

　　*#4764*#單頻/雙頻設定切換單頻GSM900

　　*#4765*#單頻/雙頻設定切換單頻GSM1800

　　*#4762*#單頻/雙頻設定切換成雙頻模式

　　阿爾卡特ALCATEL測試鍵

　　在待機狀態下，輸入“000000*”可監測網路狀況，包括訊號強度和使用中的頻道等。

　　NEC DB2000手機祕技 在待機時輸入以下按鍵：

　　“*#2820#”，再按通話鍵，可顯示手機的軟體版本。

　　“*73738#”，再按通話鍵，可將回到手機出廠狀態。

　　三星早期版本的手機，可以輸入以下的指令各種進入測試狀態：

　　按鍵程式碼 　　測試功能/名稱

　　*#9999# 顯示手機軟體版本號

　　*2767*2878# 話機當前設定復位手機解鎖

　　*2767*3855# 話機EEPROM總復位修復軟體故障

　　*#9998*228# 電池引數讀取

　　*#9998*289# 振鈴訊號頻率測試

　　*#9998*246# 程式引數顯示

　　*#9998*364# WATCHDOG訊號測試

　　*#9998*377# EEPROM錯誤顯示

　　*#9998*427# WATCHDOG訊號路徑設定

　　*9998*523# 液晶顯示對比度調整

　　*9998*636# 存貯狀態顯示

　　*9998*786# 當前日期、時間讀取

　　*9998*842# 振子振動測試

　　*9998*947# 在重大錯誤下復位設定

　　*9998*9266# 顯示收信通道號及收信強度

　　三星新版手機從三星600新版開始所支援的測試指令減少了很多，基本上就只餘下以下幾個可以成功的：

　　*2767*2878#EEPROM復位

　　*2767*3855#EEPROM總復位，IMEI有可能會變成初始碼

　　*#9999#查版本

　　*#0523#調LCD對比度

　　*2767*7377# 解手機密碼的復位指令

　　尤其是*#0523#的輸入，有些型號的手機要插卡，有些不用。另外，如出現一次輸入成功，而再輸入失敗的情況，是由於手機軟體上的記憶效應，你可以將手機的電池卸下重灌上再試輸入例如：*2767*3855# 指令輸入後，有時不重灌電池，手機是不能開機的。

　　三星SGH-N288手機測試指令

　　*#0001# 顯示RS232序列通訊引數

　　*#0228# 顯示電池容量、電壓和溫度

　　*#0246# 程式引數顯示

　　*#0324# 網路檢測工程模式

　　*#0364# 顯示Watchdog狀態,可以修改

　　*#0377# EEPROM錯誤顯示

　　*#0427# WATCHDOG訊號路徑設定

　　*#0523# 調節對比度，謹慎修改;

　　*#0636# 儲存器容量顯示

　　*#0746# SIM卡檔案規格測試

　　*#0778# SIM卡資訊

　　*#0786# 顯示內容為本次開機的時間及本次開機後到當前的時間長。按->後顯示最新的本次開機後到當前的時間長;再按->後顯示上一次的開機時間;再按->後顯示上一次的關機時間以及上次開關機的時長。

　　*#0837# 顯示詳細的軟體版本

　　*#0842# 振動測試

　　*#0947# 在重大錯誤情況下復位設定指令

　　*#9999# 顯示軟體版本

　　*2767*2878# EEPROM復位，手機設定總清除，可用於解鎖

　　*2767*3855# 從字型檔中取出程式重置EEPROM為出廠值。對修改過IMEI碼的手機，用此指令可恢復原出廠機身號碼。此指令還用於因EEPROM碼片內程式紊亂造成的各種故障。

　　西門子中文機祕籍大公開

　　輸入[*#06#]，可看IMEIInternational Mobile Equipment Identity碼。

　　輸入[*#06#]+[左軟鍵]，可看軟體版本號。 以上不需插入SIM卡也可操作。

　　輸入[*#0000#]+[發射鍵]，改成預設語言顯示英語?。

　　輸入[*#0001#]+[發射鍵]，改成英文顯示。

　　輸入[*#0086#]+[發射鍵]，改成簡體中文顯示。

　　輸入[*#0886#]+[發射鍵]，改成繁體中文顯示。

　　快速鍵

　　長按[*]，開啟或關閉鈴聲。

　　長按[#]，開啟或關閉鍵盤鎖。

　　長按[左側上鍵]，開啟情景模式設定。

　　長按[左側下鍵]，開啟語撥號。

　　短按[右側錄音鍵]，播放已錄下的音，可在任何時候播放，包括通話期間，通話雙方都聽到。

　　長按[右側錄音鍵]，開始錄音，直到放開，或20秒已到。

　　當使用鍵盤鎖時，可長按[結束通話鍵]來暫時開啟夜光照明。

　　連按兩下[電話簿]可進入VIP電話簿。

　　[1]+[發射鍵]可進入語音信箱需在[選單→短訊息→語音信箱]設定語音信箱服務號碼。

　　[0]+[左軟鍵]可切換1號2號線路好象大部分地區不支援，包括珠海。

　　[數字鍵]+[#]可顯示出儲存在SIM卡該位置的電話簿名稱前提是至少在SIM卡儲存一個電話。

　　長按[0]會出現+字，並可用左軟鍵來選擇國家長話程式碼位置依英文名稱排列。

　　快捷鍵設定 ：[數字鍵]→[左軟鍵]→[右軟鍵]變更此時會出現選項，選擇即可若是選擇電話號碼，則進入電話簿可選擇要快速發射的電話名稱

　　使用 [數字鍵]→[發射鍵]即可。

　　西門子手機鎖機解鎖方法

　　請需要解鎖的網友，將解鎖碼在開機狀態下直接輸入手機，然後等候自動解鎖，時間約1秒至60分鐘不等

　　★　如何解除摩托羅拉手機的PIN密碼

　　當你的設定的PIN不小心遺忘了，或別人在你的手機上設定了PIN等，這時PUK就幫了大忙了。在輸錯三次的PIN後則手機上會顯示SIM卡已鎖，這時你必須要通過PUK來解鎖了。PUK為8位數字的碼一般在大卡的背面，如果找不到的話要儘快到當地的客服中心查詢，切不可亂輸，因為PUK

　　★　摩托羅拉手機的主清除與主復位

　　無論你的摩托羅拉手機上做了任何的設定，造成了如：不能正常拔入拔出，來電顯示亂碼，或無法刪除電話本，等等，您都可以用以下方法復原。

　　MENU鍵+5+12螢幕則會顯示“主清除或主復位”如選擇主清除將會執行以下操作：

　　1、從話機記憶中清除電話本專案。

　　2、清除最後撥出號碼及最後呼入號碼。

　　3、可清零計時錶。

　　但不能清除的功能有：固定號碼錶、本機號碼錶、計費表、收到和傳出的短訊息。

　　選擇主復位，將執行以下：

　　1、返回最初的語言選擇。

　　2、鈴音恢復標準音量復為中，網路查詢頻度恢復為中，取消自動應答，聲音提示計，時通話中顯示計費，節電，自動擴音，自動加鎖，小區廣播及通話傳真方式。

　　★　摩托羅拉 T2688 鍵盤解鎖

　　T2688有通過鍵盤解鎖的功能，只要輸入：19980722 即可，不過它只支援當前的卡解瑣，無法實現手機的全復位。

　　★　MOTOROLA GSM手機的測試指令

　　測試狀態的進入：

　　插入測試SIM卡後開啟手機電源，當內部自動“叫醒”功能順利完成後，按“#”鍵三秒鐘。

　　三秒鐘後手機顯示“TEST”，表明手機已進入測試狀態，

　　測試指令如下：

　　01#：退出測試狀態

　　02xxyy：顯示/改變Tx功率電平DAC與裝入PA校準表，類似於ETACS 72#指令

　　07#：關閉Rx Audio通道

　　08#：開啟Rx Audio通道

　　09#：關閉Tx Audio通道

　　10#：開啟Tx Audio通道

　　11ABC#：設定通道　ABC=000~124

　　12AB#：設定功率級電平　AB=00~15

　　19#：顯示呼叫處理器軟體版本

　　20#：顯示調變解調器軟體版本

　　22#：顯示語音編解碼器軟體版本

　　82#：看U801的版本號

　　24A#：設定AGC步進　A=0 or 1

　　25ABC#：將連續的AGC置為ABC，ABC=0~255

　　26ABCD#：將連續的AFC置為ABCD，ABCD=0~4095

　　31A#：設定時隙為A，A=0~7

　　33ABC#：單步捕捉ABC通道

　　36#：開啟音訊環路

　　37#：中止測試

　　38#：啟用SIM卡

　　39#：使SIM卡失效

　　40#：發射全“1”資訊

　　41#：發射全“0”資訊

　　43A#：改變Audio通道至A

　　45ABC#：讀取通道ABC上的訊號強度，ABC=0~124

　　46#：顯示當前AFC DAC的值

　　47A#：設定音量A=0~7

　　490#：讀鋰電池資訊

　　57#：清除保留記憶體，相當於ETACS的32#指令

　　58ABCDEF#：設定保密碼為ABCDEF

　　59ABCD#：顯示/改變解鎖碼

　　60#：顯示IMEI國際移動裝置識別碼

　　65#：顯示IMSI

　　7100#：手機自檢，03、04為Modem IC錯誤，05、06為SpeechCode IC錯誤，07為軟體錯誤必需轉移卡，08為手機正常，00、01為CPU錯誤。

　　飛利浦手機祕籍

　　◆顯示IMEI號：*#06#

　　◆顯示狀態行 *#2254*#: C, BS, RR, MMI, CREAT.

　　◆啟用或關閉除錯呼叫DEBUG CALL模式 *#2255*#

　　◆顯示總通話時間 *#2558*#

　　◆強迫重新接入網路 *#2562*#

　　◆顯示和更改手機的保密碼 *#7489*#

　　◆顯示一些SIM卡資訊，例如相位等級phase level*#7378*#

　　◆獲取SIM卡鎖資訊，初始化和標誌 *#3377*#

　　◆啟用和關閉睡眠模式 *#7693*#

　　◆獲取睡眠模式資訊 *#8463*#

　　MT系列解鎖指令可解決一半以上的手機被鎖，MT初始密碼為1122，解鎖輸入 *#3646633# 速度要快，慢了就不行了。TCLMT解鎖 199903282005 再加串號奇數位前7位OK，MTK萬能密碼 *#3698741# 選出廠設定，OK，*#66*#為MTK工程模式，不行就到維修那解鎖吧，30元可以搞定。

　　常見的山寨手機MTK破解密碼

　　萬能密碼：*#3698741# 選出廠設定 ok

　　MT系列解鎖指令*#3646633#或*#66*#

　　設定指令：*#66*#

　　中文語言：*#0086# + send

　　檢視版本：*#8375#

　　軟體版本：*#8882#

　　測 試：*#87#

　　調 試：*#8899# ?

　　預設語言:*#0000#+通話鍵

　　設定英文:*#0044#+通話鍵

　　繁體中文:*#0886#+通話鍵

　　簡體中文:*#0086#+通話鍵

　　串號查詢:*#06#

　　原廠設定:*#66*#

　　工廠指令:*#3646633#

　　自動測試:*#87#

　　軟體版本:*#8882#

　　*#035670766*001#

　　*#035670766*002#

　　有一些機器開機輸入*#66*#不進測試的。可以在開機瞬間，在按鍵燈亮和開機音樂響的時候快速重複按*#就可進入測試。

　　工程指令原始密碼：1122

　　35E8D2H ---- 資料數字：*#3646633#工程模式

　　35E8E4H ---- 資料數字：*#87# AUTO TEST

　　35E8EAH ---- 資料數字：*#33778#序號

　　289BFCH ---- 資料數字：*#0044#設為英文

　　289C44H ---- 資料數字：*#0086#設為簡體

　　2BA334H ---- 資料數字：*#0886#繁體中文