手机签到经验翻倍！快来扫一扫！
酷派手机防盗密码锁破解方法：双清是没有效果的哦
14840浏览 / 24回复
一同事送来一部酷派5860S手机，他忘记了防盗锁密码，让我帮忙看能不能解锁，第一次接触酷派的手机，本来以为清除密码很简单，只要进入Recovery模式下双清就可以了，但是双清完后开机还是要输入防盗密码：& && & 靠，看来没这么简单，比起360或腾讯手机管家之类的防盗机制强多了，之前在手机上安装过手机管家类的防盗软件，只要双清下就没了。此时手机除了能输入密码之外啥都干不了，我试着乱输入了几次密码，看来只有三次机会：& && & 三次过后，能进入手机桌面，但整个系统处于锁死状态，桌面上的应用都不能使用，更不能打电话看短信之类的敏感操作。既然双清不能清除密码，那我就重新刷机试试，找了个5860S卡刷包，看能否刷机解决，刷机后开机居然还要输入密码！Shit，看来这货真不简单，但是，这么便宜的手机用得着搞这么牛的防盗机制吗？& && & 后来在网上搜索了下，酷派解锁的需求还真不小，很多用户都遇到了这种蛋痛的问题，就算你输入了正确密码后，再拔掉电池开机还会再要你输入防盗密码，明显的软件设计有问题，我又不是换手机卡。据说送酷派售后解锁还要出示身份证，证明手机是本人外还要交钱才解，至于多少钱，各地价格都不等，有说50、100的，还有更贵的。更夸张的是，居然淘宝上有大量的酷派远程解锁服务，还专门有一个QQ服务群，专门提供有偿解锁服务：那么，如何解决呢？请看下面解决办法：& && & 很多时候是软件自身的问题，却要用户掏钱去解锁，是不是很坑爹？看来有必要好好研究下它的运行机制了，功夫不负有心人，花了我晚上几个小时，终于搞清楚了它的防盗机制，并成功破解了它的防盗密码锁。本着不作恶的原则，把这一结果反馈到群里，建议他们解锁收费不要太贵，并了解到里面就有酷派维修人员，人家单独Q我不要我公布破解流程，我也答应不会公布出来，公布了不仅会断了人家的财路，而且对酷派也不利。& && & 本来就到此为止了，把这个手机清除密码后，想帮人再刷回酷派官方包，去酷派官方下载相应的工具和升级包，却又遇到了蛋痛的问题：& && & 按照提示的教程来刷机，安装线刷工具，运行居然提示说软件已经过期！看人家网站上的更新日期和我解压出的文件修改日期，是不是有被坑的感觉！找相关人员，又是要钱才能用，尼马，真没见过这么坑爹的，既然你不仁那就别怪我不义，就把防盗锁破解过程给发到这个论坛上，坚持自己不作恶原则，一是只公布最核心的几个地方，有基础的人看一遍就能自己破解，小白用户还是只能自掏腰包解锁了；二是不放在别的主流论坛上，只放在这个还不为人所知的论坛上，也建议看到的人不要随便转发，自己明白就行。& && &&破解：酷派防盗锁是集成到系统之中，主要有几个部分组成：前端能设置防盗密码的是一个叫做云安全的应用，在系统中的名字是CP_SecCenter.apk，这个只是设置用的，可有可无，但网上搜索下你会知道它被宣传的多 牛X。框架层的framework-res.apk中有防盗锁输入界面，这个是去不掉的。还有一个后台服务，CP_SystemInterface.jar，这个才是关键，破解也是在这一层上破。最最核心的是JNI层libcoolpadversion.so，它是由后台服务来调用，对硬件进行读写，对应的设备文件是/dev/yl_params。有用户看到此处可能会想，直接干掉libcoolpadversion.so不就OK了，的确如此，但会引起系统崩溃，如图：&&大概的破解步骤就是：提取出CP_SystemInterface.jar，adb pull /system/framework/CP_SystemInterface.jar先unzip CP_SystemInterface.jar -d CP_SystemInterface-Now解压出来备用；再apktool d CP_SystemInterface.jar反编译进入CP_SystemInterface-Now目录，./dex2jar/dex2jar.sh classes.dex&把dex转成jar；再用jd-gui classes_dex2jar.jar打开刚转换的jar；找到如图所示的地方：再到反编译的目录下，找到对应的SystemInterfaceImpl.smali，打开搜索到"\d*"处，如下图所示：把if-nez改为if-eqz，保存，回编译，apktool b CP_SystemInterface.jar.out，有编程经验的同学应该会明白此处的"\d*"是为了匹配数字密码；到CP_SystemInterface-Now目录下，把修改后回编译出的dex替换掉，cp ../CP_SystemInterface.jar.out/build/apk/classes.dex .打包，zip -0 ../CP_SystemInterface.jar ./ -r替换到手机中， adb push CP_SystemInterface.jar /system/framework/重启手机即可，adb reboot&。最后成功后的截图如下：& && & 以上破解过程的前提条件是要ROOT权限，这个打个ROOT工具很容易就ROOT掉了，其次是要一个可用的第三方Recovery，这个也不难；最后就是要手机开启了adb调试模式，修改boot.img，在default.prop中修改如下：用到的工具主要有apktool、jd-gui、dex2jar，google一下网上一大堆使用方法，就不在这里附上链接了，随便说下，看淘宝上的和QQ群里的收费解锁针对的机型几乎是所有酷派出的Android智能机，所以以上方法在酷派没有重新改变加密方法之前估计都适用，可能修改的位置不同，只要适当的变通下，就可以把添加密码变成清空密码。最后提示下，善用adb logcat的错误输出，以上能定位到要修改的地方都是靠它才找到的。
这个求加精的要
这个求加精的要
估计那个群里的人说话太难听了不然是不会有人公布这些东西的!!!我也就呵呵了...
好复杂& 能不能先干掉那个会引起系统崩溃的东西然后再刷机呢
官方刷机包居然也要钱么...
这就是科技带来的快乐
先收藏，，，
楼主太牛Ｂ了．先赞一个．．
这个必须嘉奖，人才！
我真心不想挑LZ的刺 &只是这手机的截图是2013年 &LZ & 你是穿越了还是用了别人的帖子了 &
没用过酷派，但是看了楼主的文笔，必须顶！
很强大，谢谢分享！
这已经不是一般的高手了，虽然看不懂，但是还是得顶，毕竟那些伸手向消费者要钱的太可恶了
我手机也是这样，给人家刷机人家说不弄系统会崩溃，不知道你知道怎么弄不
Double豆 发表于
这个求加精的要
看不懂啊，我的手机，呜呜呜呜呜呜
说得对 是的撒
支持键盘翻页 ( 左右 )&
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录403 Forbidden403ForbiddenError Times: Wed, 25 Jul :14 GMTIP: 121.235.206.207Node information：changzhou140:1URL: http://www.to8to.com:8080/ask/k3057179.htmlPlease contact our support: Check: Details403Forbidden出错时间: Wed, 25 Jul :14 GMT用户IP: 121.235.206.207节点信息：changzhou140:1URL: http://www.to8to.com:8080/ask/k3057179.html如需支持请联系我们: 查看报错详情: 详细信息http://www.to8to.com:8080/ask/k3057179.html(血糖好磕吗)
第三方登录：----最高全站日排行375名
投稿：169粉丝：2843分享--dynmicweibozoneqqbaidu将视频贴到博客或论坛视频地址复制嵌入代码复制微信扫一扫分享收藏0硬币--稍后看马克一下~用手机看转移阵地~用或其他应用扫描二维码手机下视频请使用扫码若未安装客户端，可直接扫此码下载应用看过该视频的还喜欢正在加载...miniOFF您的位置： >
自学一根铁丝开锁技巧图解 教你如何用铁丝开锁
[导读]有没有忘带钥匙以至于深更半夜进不了家门的经历吗，或者是钥匙被粗心的你锁到了房间里，自学用一根铁丝开锁方法技巧，下次遭遇这种事情不再这么尴尬。
有没有忘带钥匙以至于深更半夜进不了家门的经历吗，或者是钥匙被粗心的你锁到了房间里，大多数人遇上这类情况只能去找开锁匠了，其实我们自己可以学习下开锁技能，自学用一根铁丝开锁方法技巧，下次遭遇这种事情不再这么尴尬。
目前大多数家庭或者公司的锁都是弹子锁，这种锁相对容易打开，一般用开锁器和扳手或者一根铁丝就能搞定，而这些工具往往很容易找到。开锁的时候，需要往锁眼里插根厚实的金属棒或者针，然后缓慢的转动它们，加上耐心，直到听见“咔哒”一声，就大功告成了。下面的步骤会详细讲解用铁丝开锁的方法技巧。
1首先要弄明白锁的工作原理。弹子锁里面有个小圆筒（即锁芯），外面还包有个壳，锁芯能在外壳里转动（见下图）。当锁闭合时，锁芯由很多对金属条栓子（专业叫做弹子）固定在某一位置，每一对弹子中上面的那一枚会伸入到锁芯和外壳中，这样锁芯就被固定死了。当适配的钥匙插进来时，它会把上面的那根弹子给顶回去，这样锁芯就可以自由转动了，结果就是锁被打开了。
注意这五对弹子，黄色的那对同时穿透了锁芯和它外围的银质外壳，外围的弹簧给这些弹子施以持久的力，使得它们能保持原位。
当钥匙插入后，它上面的齿或者沟会把那些弹子顶到初始设置好的正确位置，这样的话所有的黄色弹子就都从锁芯里出来了，这时锁芯就可以自由转动，锁也就打开了。
2买个开锁器和扭力扳手，不同规格的开锁器有特定的用处。扭力扳手或者又叫转矩扳手，是用来借着使劲儿拧锁芯的。专业级的镐和扭力扳手一般都是成套出售的（如图），但是很多开锁爱好者的工具都是自己攒（cuan）的。可以参见下面的“所需工具”部分，里面有这方面的介绍。
3把扭力扳手夹在锁眼的下半部分。
4明确锁芯要朝哪个方向转锁才能开。如果要开的锁你熟悉，你当然就知道朝哪边拧是开了，可是如果是个陌生的锁，也不是没有办法，这时扭力扳手就派上用场了。你先用扳手扭着锁芯顺时针转，再逆时针转。锁芯在被锁之前只能转一点点，你要感受锁芯顿住时的那种强度感觉。如果你拧的方向不对，顿住的时候就会很死，很费劲；而如果是正确的方向，就不会那么吃劲儿了。
有些锁，尤其是很多挂锁在开锁时都不用考虑锁芯的正确转向。
5在正确的方向上给扭力扳手施以一个较轻的扭力并保持住。不同的锁，甚至不同的弹子需要的扭力不同，这个需要摸索和尝试了。不过刚开始的时候还是轻一点。
6将开锁器插到钥匙孔的上半部分，感受里面弹子们的存在。你要把开锁器往上翘，尝试一个一个去触动里面的弹子。你可以先把弹子顶上去，然后感受撤掉推力之后它们被弹下来的那种状态，注意所有的弹子都要被一个一个的顶上去。在这个过程中感受哪一根弹子是最难顶的。如果觉得都挺轻松就顶上去了，就要用扳手再施加点扭力；而如果一个都顶不动，则卸点扭力。或者要是嫌麻烦，你也可以在这一步之前先“撞”一遍所有的弹子们。（见下面的小提示）。
7当找到那根最难顶的弹子后，就开始攻破它吧。施力要恰到好处，到刚好能抵消它上面弹簧施加的压力为好。记着，这里的这“根”弹子其实是一对。你的开锁器其实是在压靠下面的那根弹子，然后再由它向上面那根弹子施加向上的力。你的目的是将上面那根彻底地从锁芯里面顶出去。这时，如果你不再施力，下面的那根弹子就会弹回锁芯，但是锁芯在扳手扭力的作用下已经发生了偏移，原来在锁芯和外壳之间对齐的销弹子的小孔就对不齐了。这样上面的那根弹子就落进不去原来的孔里了，而只是落在锁芯筒上。这时你应该能听到一个非常微弱的咔嗒声，这正是弹子撞在锁芯壁上的声音。然后你再往上顶靠下的那根弹子试试，如果感觉不到弹回来的力，那么说明你已经把上面的弹子给成功顶起来了。
8然后继续，在给锁芯施以扭力的同时重复上面的最后两步，直到所有的弹子都被顶起来。记得过程中一定不能卸掉扭力，否则你前面的工作可能都白费了，你可能需要在顶不同弹子的时候适当调整扭力的大小。
9用扭力扳手转动锁芯，把锁打开。当所有的弹子都搞定后，你就可以转动锁芯了，老天保佑你之前确定的转动方向是对的，如果正好拧反了，不好意思，刚才搞定的弹子会全部都再弹回去，一切重新开始吧。
有些锁是“上下颠倒”的（尤其在欧洲比较常见），也就是说弹子在锁芯的底下。所有的开锁过程都一样，唯一的不同就是你要从向上顶变成向下压弹子。具体判断锁是正置还是倒置的方法非常容易，如果你是倒着插钥匙（有锯齿的一边向下）开锁，这个锁就是倒置的。就算不知道，你只要把镐探进锁眼去探探很快也就能分辨出来了。
如果是那种傻瓜锁，比如投币箱或者桌子上的抽屉的锁，你甚至都不需要开锁器。直接找根扁平的金属条一插到底，然后顺时针转动，同时还上下晃晃，运气好的话，只消几秒钟你就能打开。
如果你实在懒得掉渣，你可以直接在网上买那种万能开锁器，跟万能钥匙似的，插进去拧拧就行了。
不同的锁所含有的弹子数目不一，一般挂锁有3-4个，门锁有5-8个。
开锁爱好者们一般不赞成使用那些别针、安全别针或者回形针来开锁，他们觉得用起来太别扭了。这是实话，比起那些专业的开锁器，这些工具需要使用者极大的耐心和十分丰富的经验。
在用之前把开锁器打磨光滑，这会让你事半功倍。
你不可能看到锁的内部结构，所以就充分动用你的其他感官吧，听觉和触觉往往能告诉你锁里的情况。要有耐心和条理，注意聆听那“咔嗒”声以及感受锁里的阻力，掌握了这些，你开锁就好像能看见锁里面什么样儿似的。
开锁时有一种叫做“撞”或者“洗”的技术，是比较便捷的方法。在用这种方法开锁时，将开锁器（最好是特制的撞匙或者弯成波浪状的回形针）插入锁芯，一直插到底，过程中先不要施加扭力。然后猛的抽出撞匙，同时快速向上撞并用扭力扳手扭动锁芯，理论上你这么撞上一两次就能把锁打开，但是遇上一些不太好开的锁，你撞完之后可能只有部分弹子被顶起来了，其余的还得用上面教的方法各个击破。
现在开锁在那些喜欢解谜的人们中间变成了一项越来越流行的爱好。如果你也想加入此列，最好先从从最简单，最便宜的锁入手，或者去开那种只剩最后一根弹子的锁。那种古老的锁也可以玩玩，网上或者古董店里面应该有卖。
弹子的初始排列设置不是从前向后就是从后向前，这得花点时间来明确一下。虽然大多数的都是从后向前的方向，但也有例外。
扭力扳手是开锁成功与否的关键。你需要不时地变换扭力的大小来顶起不同的弹子并保持其不再落回。
顶弹子的时候用力不要太大，只要刚好能抵消弹簧的弹力摩擦力让其弹起即可。施力过猛可能会把下边的弹子硬卡在锁芯和外壳之间。
除弹子锁之外还有其他类型的锁，比如插芯锁，管状锁之类的，也都能开，只是过程不太一样。
你要知道什么时候才能开锁。你想有人拿你家锁开着玩吗？如果答案是否定的，你就不要跑到邻居家开人家的锁玩，这听着还挺逗的，但其实是很严重的犯罪行为哦。
永远不为干坏事而撬锁！
一般只要操作恰当，这里讲到的方法是不会把锁弄坏的，不过如果你扭力施得太大或者将弹子顶得太死，就有可能对锁造成不可逆的破坏。
如果你遇到无法顶起来的弹子，说明你施加的扭力太大了，这使得锁芯和外壳上的小孔错得太厉害，从而将弹子卡得过紧。这时你应该适当的放松一点扭力，但是这有可能导致之前已经顶起来的弹子再落回去，如果这样也没有别的办法，只能再次调整撬弹子的顺序了。
关于开锁，开锁器的持有和制作相关工具的规定，各地的法律不尽相同。美国绝大多数州都有明确的刑法法律规定持有这种“窃贼工具”是直接或者间接的犯罪，但是这类犯罪的具体定义在各州之间存在差异。你应该好好了解一下自己所处地的法律法规。当然，无论如何你都不能去试着开别人的锁，除非你想自找麻烦。
你要准备什么？
扭力扳手：很多常见的物件都能当成扭力扳手使。只要它们足够结实到能给锁芯施力，同时尺寸要细到能几乎抵达钥匙孔的底端那样，这要把持个度，那种特别细直接能从钥匙孔里一伸到底的没什么用，而太粗的到时候会妨碍同在钥匙孔里的开锁器工作的。你可以把一把小号的通用扳手的头部给挫小来充当扭力扳手，或者直接用那种细头的一字改锥就成。
开锁器：你可以用安全别针或者回形针来充当开锁器。在用回形针时，先把其拉展弄平，然后在一头用尖嘴钳子弯个很小的大约90°的弯，或者直接卷成个小环。一定要用结实坚硬的材料做开锁器，不然还没使劲儿顶弹子你的开锁器就先弯了。用钢锯加工成的开锁器是最好的。那种小黑发夹也很不错，只要把上面多余的东西都去干净，然后折成适宜的角度，再把一端弯成90°就行了。
&扩展阅读：}