十分钟清除西门子C65手机密码

qile

十分钟清除西门子C65手机密码

[ 2006-7-31 10:23:00 | By: Nocky ]

一同事手机被锁，密码忘记，找我破解，以前知道可以，但没有实际操作，这回逼到份儿上，要实际操作了。 在网上查了几篇文章，用什么xflasher等软件弄出来FLASH然后再打开查找算码什么的，挺麻烦的。想用xflasher 1095先算出来bootpassword然后再读FLASH想看网上一些文章的说明做，打开xflasher却要HASH、ESN；这些本来是用px65先在手机上运行得到的，现在我手机都进不去怎么运行那个小JAVA程序？ 　　于想打开papuautils发现这个软件能算ESN和SKEY、HASH，于是就试试。结果点击各种模式，按开机键，都连不上，没有什么反应，看到Setting页有一个选项"No AT"Cable，我也不知道什么是“No AT"Cable，先勾上试试再说，然后点击Service Mode，根据右侧的提示按开机键，成功连接。 　　然后点击Code页，把IEMI读了出来，也算出来了HASH、ESN，然后就用X65Flasher去算Bootkey准备读取Flash结果填进去之后算了半个多小时都，结果计算失败，可能需要新和算法。这时我不耐烦了，怎么会这么麻烦，肯定有更好的办法。 　　于是我又研究papuautils这个软件，结果发现在Various页发现5121Master，岂不就是密码？于是我试了一下，结果说要SKEY，于时又用前面的方法算出SKEY，再去Varous页按"5121 Master?"，不知道怎么输入，再回去找，在Codes页有Enter SKEY in phone，就是它了，点击，然后提示输入成功，回去按"5121 Master"，成功，列出 Rea由于非常钦佩楼主，不得不说声好！ block 5121... Calculate "Master codes". Phone can be turned off! *#0000*00000000# - Network Lock. *#0001*00000000# - Service provider lock. *#0002*00000000# - Personalization of services supplier. *#0003*01594605# - Phone Code (Lock). *#0004*00000000# - Network subset lock. *#0005*00000000# - Only this SIM. Calculation finished. 然后将*#0003*01594605#输入手机，搞定！！！ 下面总结一下最简洁的步骤： 说是十分钟，也就大概吧，其实按照下面的步骤做，可能五分钟都用不了 工具： 　　数据线一根（我的是自己做的，只有RXD和TXD没有CTS、DTR） 　　　papuautils-v0-7-9c-eng-907 软件user26/nocky/upload/731574839.rar 步骤： 　　1）用数据线连接手机到电及，关闭手机； 　　2）运行软件papuautils 　　3）点击Settings页，选择你数据线连接的端口，由于我的是自制的数据线，只有两根数据线，没有握手信号，我选择"No AT"Cable，如果不选择此项连接不上的话可以把该项选上，然后点击"Service Mode"按钮，此时右侧会提示按红色的键（开机键），短按一下开机键。如果设置没错，数据线没问题应该就连上了，下面的进度条会走到头，如果连不上进度条只走一部分。 　　4）选择Codes页。点击Read Codes按钮，看是否IMEI读取成功；然后点击Calc. SKEY+BootKEY，算出SKEY和BootKey；算出了SKEY后就点击"Enter SKEY in phone"。查看右侧提示， Sen由于非常钦佩楼主，不得不说声好！ "Service key"(SKEY) to the phone... SKEY entered! Pause 1 second(s)... SecurityStatus: FactoryMode 　　5）选择Various页。点击"5121 Masters"按钮，稍等，看右侧提示，读取成功会显示以下内容： Calculate "Master codes". Phone can be turned off! *#0000*00000000# - Network Lock. *#0001*00000000# - Service provider lock. *#0002*00000000# - Personalization of services supplier. *#0003*01594605# - Phone Code (Lock). *#0004*00000000# - Network subset lock. *#0005*00000000# - Only this SIM. Calculation finished. 　　6）关闭手机，断开数据线。 　　7）打开手机，输入第5）步算得的手机密码*#0003*01594605#，提示手机密码已清除。 搞定

zhuan转自http://nocky.blog.com.cn/archives/2006/1343876.shtml

king06

这个也不用引用吧，估计也是这边流出的、