山寨机如何破解密码
山寨机如何破解密码
手机密码解密全能四方法 (山寨手机)
忘了自己改过的密码怎么办:手机密码解密全能四方法
本方法并非绝对适合任何机型，但对相当部分的手机，特别是杂牌手机，往往是最有效的解决方法。该方法操作简单，安全性高，是解锁试验最好的方法。三星，摩托罗拉及很多国产手机，都可以用这个方法绕过话机锁!
方法一：
1将手机电池取下插入SIM卡，不上电池采用尾插供电。
2开机将显示“话机已上锁，请输入密码”等字样，静待话机出现信号条。
3约20秒后手机显示信号条，在开机状态下把SIM卡取出。
4按SOS确认，或拨打112，然后快速插入SIM卡(要快不要动其他键)
5此时话机出现“请稍等”然后显示“搜索”之后上网进入正常
6待机状态，进入菜单关闭话机锁。
(第四步完成后，手机有的不会马上出现“请稍等”，一般10秒种内才出现，否者从新操作。注意，以上操作可能会因为你取插卡的时间不对，而不能出现“请稍后”和搜网动作，请多试几遍)
方法二：
稳压电源供电，插卡拨打112，接通后拔卡，2秒后插卡，手机找网，绕过话机锁。之后再进入功能菜单，恢复出厂设置(或进入相应项关闭密码)，如果提示输入密码，不必理会，按确定。密码将恢复为出厂设置。
方法三：
对于可以通过拔插卡绕过话机锁，但仍旧不能进入菜单关闭话机锁的手机，可以采用以下的方法：
在卡座的DATA(数据)脚和CLK(时钟)脚上各焊一条线，然后把“向下音量键”(向下音量键其实很少使用)与线路板切断。然后把卡座的时钟和数据线焊到向下音量键的两个触点上。这样，向下音量键就被改成按压式开关。
使用方法：插卡开机后，显示话机锁，这时按下向下音量键不要放，等手机自动复位时放开，这样，相当于一个拔插卡的过程。当然，这只是无奈中的办法。
卡座排版示意图
A脚CLK B脚DATA
C脚RST D脚
E脚VCC F脚GND
方法四：
三星解话机锁：*2767*2878#/*2767*7377#
三星码片复位：*2767*3855# 也可用于解机锁或卡锁
三星显温度、电池容量：*#0228#
三星调显示屏对比度：*#0523#
三星软件版本：*#9999#
三星A100-A188看版本：*#0837#
摩托罗拉T2688解所有锁：19980722
T2688/2988/988d没有中文：*#0000# OK(插卡)
摩托罗拉所有机锁：按MENU+5+1/2
西门子恢复出厂设置：*#9999#
西门子乱文回中文：*#0000#/*#0086#
西门子软件版本：*#06# 左键
爱立信老机回英语：*#0000#
爱立信新机回英语：按CLR-左键-0000-右键
爱立信显出厂日期：右、*、左、左、*、左、*键
诺基亚显出厂日期：*#0000#(插卡)
诺基亚省30%电：*#746025625#
飞利浦强迫重连网：*#2562*#
飞利浦显示和更改手机密码：*#7489*#
博世(BOSCH)909S回中文：*#0852#
博世(BOSCH)909s回英文：*#0851#
NEC显软件版本：*#2820#
NEC恢复原厂设置：*#73738#
波导s1000隐藏功能：*#*#1705#
波导s1000解锁：*#*#1705#46(也用于999D,720)
如死机再用---24681357(或直接就用它解)
波导8xx/9xx系列：*#+串号7-14位#
SIM卡 波导串号最后9位去掉最后一位
阿尔卡特OT221/220解锁：25228352/ALCATEL+D
阿尔卡特OT301/302解锁：83227423
阿尔卡特OT500/700解锁：25228352
康佳：*#0001# *#1001# ##1001#
康佳小雪5219：#8879576# 原始：1234
GVC：*#1001* (海尔)
南方高科320开机键入##1001#，然后装上卡输入0000 OK
三菱NET LOCK：*787090或*787292
三菱IMSI LOCK：*362628或*360608
三菱NETSUB LOCK：*476989
三菱CP LOCK：*482896或*480896
三菱SP LOCK：*967678
三菱EXT LOCK：*574243
飞利浦手机通用秘技
手机在待机状态下时，请输入以下按键组合：
*#06# 查看IME串码
*#2254*#显示状况行
*#2255*#开启或关闭(DEBUG CALL)模式
*#2558*#显示通话时间
*#2562*#强迫重新连接网络系统
*#7489*#显示和更改手机密码
*#7378*#显示一些SIM卡信息，例如相位(phaselevel)
*#3377*#读取SIM卡信息，初始化和标示
*#7693*#开启或关闭睡眠模式
*#8463*#读取睡眠模式信息
*#337*# EFR模式开/关
*#4764*#单频/双频设置(切换单频GSM900)
*#4765*#单频/双频设置(切换单频GSM1800)
*#4762*#单频/双频设置(切换成双频模式)
阿尔卡特(ALCATEL)测试键
在待机状态下，输入“000000*”可监测网络状况，包括信号强度和使用中的频道等。
NEC DB2000手机秘技 在待机时输入以下按键：
“*#2820#”，再按通话键，可显示手机的软件版本。
“*73738#”，再按通话键，可将回到手机出厂状态。
三星早期版本的手机，可以输入以下的指令各种进入测试状态：
按键代码 测试功能/名称
*#9999# 显示手机软件版本号
*2767*2878# 话机当前设定复位(手机解锁)
*2767*3855# 话机EEPROM总复位(修复软件故障)
*#9998*228# 电池参数读取
*#9998*289# 振铃信号频率测试
*#9998*246# 程序参数显示
*#9998*364# WATCHDOG信号测试
*#9998*377# EEPROM错误显示
*#9998*427# WATCHDOG信号路径设置
*9998*523# 液晶显示对比度调整
*9998*636# 存贮状态显示
*9998*786# 当前日期、时间读取
*9998*842# 振子振动测试
*9998*947# 在重大错误下复位设置
*9998*9266# 显示收信通道号及收信强度
三星新版手机(从三星600新版开始)所支持的测试指令减少了很多，基本上就只余下以下几个可以成功的：
*2767*2878#(EEPROM复位)
*2767*3855#(EEPROM总复位，IMEI有可能会变成初始码)
*#9999#(查版本)
*#0523#(调LCD对比度)
*2767*7377# (解手机密码的复位指令)
尤其是*#0523#的输入，有些型号的手机要插卡，有些不用。另外，如出现一次输入成功，而再输入失败的情况，是由于手机软件上的记忆效应，你可以将手机的电池卸下重装上再试输入(例如：*2767*3855# 指令输入后，有时不重装电池，手机是不能开机的)。
三星SGH-N288手机测试指令
*#0001# 显示RS232串行通信参数
*#0228# 显示电池容量、电压和温度
*#0246# 程序参数显示
*#0324# 网络检测(工程模式)
*#0364# 显示Watchdog状态,可以修改
*#0377# EEPROM错误显示
*#0427# WATCHDOG信号路径设置
*#0523# 调节对比度，谨慎修改;
*#0636# 存储器容量显示
*#0746# SIM卡文件规格测试
*#0778# SIM卡信息
*#0786# 显示内容为本次开机的时间及本次开机后到当前的时间长。按->后显示最新的本次开机后到当前的时间长;再按->后显示上一次的开机时间;再按->后显示上一次的关机时间以及上次开关机的时长。
*#0837# 显示详细的软件版本
*#0842# 振动测试
*#0947# 在重大错误情况下复位设置指令
*#9999# 显示软件版本
*2767*2878# EEPROM复位，手机设定总清除，可用于解锁
*2767*3855# 从字库中取出程序重置EEPROM为出厂值。对修改过IMEI码的手机，用此指令可恢复原出厂机身号码。此指令还用于因EEPROM(码片)内程序紊乱造成的各种故障。
西门子中文机秘籍大公开
输入[*#06#]，可看IMEI(International Mobile Equipment Identity)码。
输入[*#06#]+[左软键]，可看软件版本号。 以上不需插入SIM卡也可操作。
输入[*#0000#]+[发射键]，改成预设语言显示(英语?)。
输入[*#0001#]+[发射键]，改成英文显示。
输入[*#0086#]+[发射键]，改成简体中文显示。
输入[*#0886#]+[发射键]，改成繁体中文显示。
快速键
长按[*]，开启或关闭铃声。
长按[#]，开启或关闭键盘锁。
长按[左侧上键]，开启情景模式设置。
长按[左侧下键]，开启语拨号。
短按[右侧录音键]，播放已录下的音，可在任何时候播放，包括通话期间，通话双方都听到。
长按[右侧录音键]，开始录音，直到放开，或20秒已到。
当使用键盘锁时，可长按[挂断键]来暂时开启夜光照明。
连按两下[电话簿]可进入VIP电话簿。
[1]+[发射键]可进入语音信箱(需在[菜单→短消息→语音信箱]设置语音信箱服务号码)。
[0]+[左软键]可切换1号2号线路(好象大部分地区不支持，包括珠海)。
[数字键]+[#]可显示出储存在SIM卡该位置的电话簿名称(前提是至少在SIM卡储存一个电话)。
长按[0]会出现+字，并可用左软键来选择国家长话代码(位置依英文名称排列)。
快捷键设定 ：[数字键]→[左软键]→[右软键](变更)此时会出现选项，选择即可(若是选择电话号码，则进入电话簿可选择要快速发射的电话名称)
使用 [数字键]→[发射键]即可。
西门子手机锁机解锁方法
请需要解锁的网友，将解锁码在开机状态下直接输入手机，然后等候自动解锁，时间约1秒至60分钟不等
★ 如何解除摩托罗拉手机的PIN密码
当你的设置的PIN不小心遗忘了，或别人在你的手机上设置了PIN等，这时PUK就帮了大忙了。在输错三次的PIN后则手机上会显示SIM卡已锁，这时你必须要通过PUK来解锁了。PUK为8位数字的码一般在大卡的背面，如果找不到的话要尽快到当地的客服中心查询，切不可乱输，因为PUK
★ 摩托罗拉手机的主清除与主复位
无论你的摩托罗拉手机上做了任何的设置，造成了如：不能正常拔入拔出，来电显示乱码，或无法删除电话本，等等，您都可以用以下方法复原。
MENU键+5+1(2)屏幕则会显示“主清除或主复位”如选择主清除将会执行以下操作：
1、从话机记忆中清除电话本项目。
2、清除最后呼出号码及最后呼入号码。
3、可清零计时表。
但不能清除的功能有：固定号码表、本机号码表、计费表、收到和传出的短消息。
选择主复位，将执行以下：
1、返回最初的语言选择。
2、铃音恢复标准音量复为中，网络查找频度恢复为中，取消自动应答，声音提示计，时通话中显示计费，节电，自动免提，自动加锁，小区广播及通话传真方式。
★ 摩托罗拉 T2688 键盘解锁
T2688有通过键盘解锁的功能，只要输入：19980722 即可，不过它只支持当前的卡解琐，无法实现手机的全复位。
★ MOTOROLA GSM手机的测试指令
测试状态的进入：
插入测试SIM卡后打开手机电源，当内部自动“叫醒”功能顺利完成后，按“#”键三秒钟。
三秒钟后手机显示“TEST”，表明手机已进入测试状态，
测试指令如下：
01#：退出测试状态
02xxyy：显示/改变Tx功率电平DAC与装入PA校准表，类似于ETACS 72#指令
07#：关闭Rx Audio通道
08#：打开Rx Audio通道
09#：关闭Tx Audio通道
10#：打开Tx Audio通道
11ABC#：设置信道 ABC=000~124
12AB#：设置功率级电平 AB=00~15
19#：显示呼叫处理器软件版本
20#：显示调制解调器软件版本
22#：显示语音编解码器软件版本
82#：看U801的版本号
24A#：设置AGC步进 A=0 or 1
25ABC#：将连续的AGC置为ABC，ABC=0~255
26ABCD#：将连续的AFC置为ABCD，ABCD=0~4095
31A#：设定时隙为A，A=0~7
33ABC#：单步捕捉ABC信道
36#：打开音频环路
37#：中止测试
38#：激活SIM卡
39#：使SIM卡失效
40#：发射全“1”信息
41#：发射全“0”信息
43A#：改变Audio通道至A
45ABC#：读取信道ABC上的信号强度，ABC=0~124
46#：显示当前AFC DAC的值
47A#：设置音量A=0~7
490#：读锂电池信息
57#：清除保留内存，相当于ETACS的32#指令
58ABCDEF#：设置保密码为ABCDEF
59ABCD#：显示/改变解锁码
60#：显示IMEI(国际移动设备识别码)
65#：显示IMSI
7100#：手机自检，03、04为Modem IC错误，05、06为SpeechCode IC错误，07为软件错误必需转移卡，08为手机正常，00、01为CPU错误。
飞利浦手机秘籍
◆显示IMEI号：*#06#
◆显示状态行 *#2254*#: C, BS, RR, MMI, CREAT.
◆激活或关闭调试呼叫(DEBUG CALL)模式 *#2255*#
◆显示总通话时间 *#2558*#
◆强迫重新接入网络 *#2562*#
◆显示和更改手机的保密码 *#7489*#
◆显示一些SIM卡信息，例如相位等级(phase level)*#7378*#
◆获取SIM卡锁信息，初始化和标志 *#3377*#
◆激活和关闭睡眠模式 *#7693*#
◆获取睡眠模式信息 *#8463*#
MT系列解锁指令可解决一半以上的手机被锁，MT初始密码为1122，解锁输入 *#3646633# 速度要快，慢了就不行了。TCLMT解锁 199903282005 再加串号奇数位前7位OK，MTK万能密码 *#3698741# 选出厂设置，OK，*#66*#为MTK工程模式，不行就到维修那解锁吧，30元可以搞定。
常见的山寨手机MTK破解密码
万能密码：*#3698741# 选出厂设置 ok
MT系列解锁指令*#3646633#或*#66*#
设置指令：*#66*#
中文语言：*#0086# + send
查看版本：*#8375#
软件版本：*#8882#
测 试：*#87#
调 试：*#8899# (?)
默认语言:*#0000#+通话键
设置英文:*#0044#+通话键
繁体中文:*#0886#+通话键
简体中文:*#0086#+通话键
串号查询:*#06#
原厂设置:*#66*#
工厂指令:*#3646633#
自动测试:*#87#
软件版本:*#8882#
*#035670766*001#
*#035670766*002#
有一些机器开机输入*#66*#不进测试的。可以在开机瞬间，在按键灯亮和开机音乐响的时候快速重复按*#就可进入测试。
工程指令原始密码：1122
35E8D2H ---- 数据(数字)：*#3646633#工程模式
35E8E4H ---- 数据(数字)：*#87# AUTO TEST
35E8EAH ---- 数据(数字)：*#33778#序号
289BFCH ---- 数据(数字)：*#0044#设为英文
289C44H ---- 数据(数字)：*#0086#设为简体
2BA334H ---- 数据(数字)：*#0886#繁体中文