E680手机锁解锁－高级篇

手机型号：摩托罗拉 E680

E680手机锁的解锁，用PST的方法是对手机做主复位，感觉不是最好。最好的方法是直接获取手机锁密码。在成功Telnet到E680内部后，yan0找到了保存手机锁密码的文件。

首先是telnet到E680手机。用超级终端输入at+mode=99让手机进入USB LAN模式，方法及相关的驱动下载安装详见《Telnet到E680实现无声拍照》：http://bible.younet.com/files/2005/01/09/248011.shtml，及mldajie在A780宝典的《TELNET到A780的方法与步骤》：http://bible.younet.com/files/2005/01/14/249554.shtml。此处不再详说

在手机锁开启后，手机开机将停在输入密码的界面，用数据线连接好手机和电脑。此时不论手机上USB 模式是调制解调器还是大容量存储器的模式，电脑上都识别手机为一个调制解调器。在超级终端输入了at+mode=99后，手机将进入USB LAN模式。在CMD命令行输入Telnet 169.254.142.2可以成功连接后，在开始－运行处输入\\169.254.142.2\system，会打开一个窗口，依次打开目录ezxlocal－download－appwrite－setup，找到ezx_system.cfg，用记事本打开（可以先打开记事本，然后把这个文件拖到记事本里），yan0看到这样的内容：

[SYS_SECURITY]
KeyLockStatus =
SecurityAutoLockStatus = 1 －－1 为手机锁开启，0为关闭
SecuritySecurityCode = 888888 －－自己修改的安全密码
SecurityUnlockCode = 9999 －－自己修改的手机锁密码

这就是自己设置的密码了。手机出厂默认的安全密码为000000，手机锁密码是1234。这2个密码被修改了，就会保存到ezx_system.cfg文件里。看到了密码就可以在手机输入开启手机了。Yan0提醒大家注意，在不熟悉手机内部的情况下，对里面的文件只可打开浏览，不要作修改，保存，及删除，否则后果自负。

在测试时yan0还发现，在手机停在输入密码的界面时，用超级终端输入at+mode=24，手机将入大容量存储器，这时候电脑上可以进入手机及SD卡的盘！

以上内容为yan0在Younet原创，如转载请注明出处

处理 SSI 文件时出错

↓相关文章：