素材课件有关山寨机解锁汇总.docx

《素材课件有关山寨机解锁汇总.docx》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1、功能机操作和USB硬件ID。1）侦测定义。E107双排10针手机，固定定义2=GND4=（VCC或BOOT脚）6=USBD+8=USBD-10=VCC充电。E115单排5针手机，固定定义1=GND2=(VCC或BOOT)3=USBD+4=USBD-5=VCC充电特殊操作：1、按键。2、后上电池。3、主板焊线。2）有定义不联机。展讯居多，通常是BOOT脚原因。MTK：有三个通讯口，可能是端口不对。展讯端口硬件ID：VID_1782&PID_4D00",MTK端口硬件ID：VID_0E8D&PID_2002",VI

2、D_0E8D&PID_2000",VID_0E8D&PID_0003",VID_0E8D&PID_2001",COOLSAND端口硬件ID：VID_1E04&PID_0607",VID_1E04&PID_0904",VID_1E04&PID_0601",3）不能读资料。展讯功能机：没有选对引导文件，BOOT里不包含手机的FLASHID。MTK：通常是端口不对，MT6573/71通常是需要BOOT脚，设备ID是VID_0E8D&PID_0003.1）传资料解析。遇到个别解析存在问题就得回传资料处理。1、MTK安卓手机

3、。1）遇到新的CPU。新CPU可以通过读的CPU型号，我这边负责添加支持。2）遇到CPU加密手机。香米之类的现在支持，其它的找手机研究下。3）遇到特殊手机。有些需要按住手机的音量上下键，或者2脚置低。4）遇到经常打开端口失败的手机。可以选择重启电脑，以防端口锁死。2、算密码。1）图形锁。图形锁需要提供data/system/gesture.key.2）PIN锁和复杂密码锁。锁文件路径：/data/system/password.key或sparepassword.key盐数据路径：/data/data/com.an

4、droid.providers.settings/databases/settings.db/data/data/com.android.providers.settings/databases/settings.db-shm/data/data/com.android.providers.settings/databases/settings.db-wal/data/system/locksettings.db/data/system/locksettings.db-shm/data/system/lockset

5、tings.db-wal锁长度路径：/data/system/device_policies.xml1、三星刷REC、解锁。1）刷REC。用ODIN刷或者解锁软件，主要REC文件比较难找。有些刷完不能重启手机，需要扣电池按住组合键进入REC模式。2）刷REC后备份文件。用内存卡备份3）ADB命令清锁。有些刷完三方REC后，ADB端口打开，但是设置权限有些不让通讯，可以重复进入几次，如果仍进不去，就选择备份功能。1、CDMA等非智能手机。传资料解析，生成报告。