各种手机芯片解锁指令.doc

各种手机芯片解锁指令（四）几个国产机的指令，不对的请大家补充。 科健K100，海尔开运星调对比度：*#760# 海尔系列CDMA通用密码：2372 东信720：*#*#1705#进入菜单选项，恢复出厂设置即可解SIM卡锁（慎用，会丢失记录） 东信760，760C，860，818SIM卡锁：#1001#，PCK重设输入0000 东信660：19980722 东信EX369键盘锁：#*5264386264，即显示密码 369话机锁：1215 大唐CDMA DT668解锁指令：123*580#01#737 输入000000确认 中桥C188话机锁：*5238*#2002#可恢复原厂0000 熊猫958解锁复位：不插卡输入1708#长按*即可。 东信EG730解锁：20021226 20021206 飞力蒲630：#20021208按发射键 CECT I899：不插卡，*544*745625# 波导：SC02 通用密码12345678 S1500 19980722 G200 G100 GC600进入工程模式2945#*# V09 不插卡直接输入753 中桥C288：4268#*，*长按（南方高科HI70相同） 高科9988：#5325*，也可用与中兴818 美辰：*#9922# *#9915# *#9900# 熊猫 熊猫GM958 968 988 100 600 800 等复位和解锁 将SIM卡拿出输入0718#长按*,可以进入隐藏菜单 此指令可以用于解锁，还原默认设置，恢复工厂模式，清除通话记录，清除电话薄记录，查看软件版本,查看串号,等. 熊猫958，968，968 看软件版本 0789#*(长按*) 海尔： 开运星3000、天智星3000解锁:#8879501#8879576# T9000解锁:在待机状态下输入#7233+OK,密码恢复为0000,此为防火墙密码 在待机状态下输入#20020405#+OK,此为手机锁 Y2000:*2850#进入测试模式,选择出厂设置,左键确认,密码恢复为0000 海尔CDMA1000，2000的手动解锁通用密码2327 康佳指令 康佳K3118、K3118+：查看版本号*3118#，解锁密码#1001#，查看EMMI号*#06#，手机初始密码0000，解除网络锁*94726501#，3118只识别一张卡锁：*94726501# 康佳K3228：查看版本号*0519#，解锁密码#1001#，查看EMMI号*#06#，手机初始密码0000，只识别一张卡锁：*94726501# 康佳K3238、7388：查看版本号*#300#再按确认，解锁密码19980722，查看EMMI号*#06#，手机初始密码1234，界面测试码*#301# 康佳K3268、K3268+：查看版本号*#0000#，解锁密码#1001#，查看EMMI号*#06#，手机初始密码0000 康佳K5218、K5218+、K5219、K5219+、K7268、K7899：查看版本号#02#，解锁密码#8879576#，查看EMMI号*#06#，查看EMMI号*#06#，手机初始密码0000，铃声测试密码#09#，快速进入待机状态密码#07# 康佳K5238：查看版本号*5238#，解锁密码*5238*#2002#，查看EMMI号*#06#，手机初始密码0000，个人信息密码琐解密码琐*5238*00# 康佳KC88、KC66：查看版本号按“功能表”和0070571 康佳K6188：查看版本号*#300# 康佳K6288：查看版本号*6288# 科建指令 科建3000-不能使用充值卡充值：输入“*#9918*106*1647#或*#9918*106*6538#” 科建6300与三星600相同 不插卡调菜单 *#722# 版本号 *#701# 复位码片解锁 *#715# 调节对比度 *#760# 东信200手动解话机锁-1 东信200手动解话机锁： 手机插入UIM卡，开机打112，等出现计时后，不停的按08080808080808（大约20秒左右计时结束）！此时按一下关机键，再长按#字键就解开了！再用*321456987#输入000000即可看密码！ 东信200手动解话机锁-2 东信200如果有话机锁,可以用另外一部电话打入,然后挂机,手机显示未接电话，然后按C建进入正常状态。 输入*321456987#+000000就可以显示话机锁了 32147*0#569#01#626 解锁 这种方法不用软件就可以解锁了 那个指令同样可以用来读ESN的 CDMA解琐 南方高科9988 ,中兴818手动解锁:放卡 #5625* 可以看到密码！ CU100 LG6060 T410 手动解锁:1477 就可搞定 东信EX200手动解锁： 放卡开机 打112 等出现计时后 不停按0808。20秒左右 计时结束！按一下关机键 长按# 就解开了！ 再用*321456987# 000000 确定 确定 看密码！ 海尔1000 2000 手动解锁:2327 东信手动解锁:1215 摩托罗拉 cdma v730 最新解锁方法：插卡开机后输入25*#RRR(R为录音键) 然后 在输入密码 071082 后出现 一个菜单 选第三个data port 然后又出现一个菜单 选第二项 uidiagusbds后 会自动复位的 然后你的密码就被改为原始密码了. CDMA系列解网络锁指令 海信C520:输入#8462#*开关键*465819375#再输入*465819375#选择1就OK啦。 海信C2198:输入*465819375#提示输入密码然后输入*465819375#提示是否解锁选择1。 用软件解CDMA各型号话机锁解锁方法 1。接上BOX联机灯亮，就能和CPSTDM6v15联机（右上角小地球转动）的有：9988、818、KC66、KC88、C628、C58、9688、9288、806、C520（放卡）、C680、816、CEC736、C8000、CEC626！ 直接用指令“NV_READ LOCK_CODE”读出密码！ 2。接上BOX联机灯亮，但不能和软件CPSTDM6v15联机（右上角小地球不动），要用其它方法固定速率，才能和软件联机的有：EX280 .GCP-3400 . scp-3000. lg8080. CU100、T410、6060 、EX200、大唐618！再用指令“NV_READ LOCK_CODE”读出密码！软件联机的方法-联上手机，运行康佳升级主程序PANDA，出现COM1（也就是找到手机了），关闭此程序！再打开CPSTDM6v15，你会发现小地球动了！ 3。要用升级软件里解锁功能解的机型有：V680、V730、KZ610、KZ660、三星全系列！（注：KZ610、KZ660用方法1读出密码都是0000-不管密码是多少，所以用方法1是不可以解此话机锁的！） 4。东信369直接用“中信”解锁软件，选369就行！ 5.V8060用其专用DM解！运行V8060目录下DM，按F8后，再用指令“NV_READ LOCK_CODE”读出密码！ 6。V680、V730直接用其升级程序里的读密码功能！ 当然CDMA解话机锁的方法不是唯一的，有的机型用好多方法都能解开的！ 有好多LG8080的用以上的方法还不能联机的！ 用一个软件以19200速率，发送“4154245143444D523D33383430303B4154245143444D470D” 联机就行了！ C58 9688解网络锁的指令 手机提示输入密码： #1114 end 手机进入隐含菜单 选择激活uim 手机自动关机 在开机网络锁已取消 如进入隐含菜单的时候提示输入密码： 新版的为0000旧版的为1234 CDMA机卡一体话机锁 cdma手机的话机锁如果是彩屏的,可以直接用解锁软件读出4位话机密码.如果不是彩屏机,如a100可以用下面的方法处理: 5809540*45680,进入测试后开dm.然后清空esn.注意清空前备份esn和10位发射码.话机锁自动回复出厂设置(开机后不会出现话机锁了).清空后重新写号即可! NEC： NEC显软件版本：*#2820# NEC恢复原厂设置：*#73738# *#2820#+OK键 显示软件版本 *73738#+OK 恢复原厂设定 SP锁 *#3210#+发射键 公司锁 *#8140#+发射键 SIM卡锁 *#4960#+发射键 NET LOCK *#7320#+发射键 解NET LOCK 7320*(八位密码）发射键 DB2000,2100等的解锁码一般为82764016，按MENU#可显示手机的本机号码， 19980722可解以下手机一切手机锁：NEC988，NEC988D GVC： GVC：#1001# （海尔） 博士： 博世(BOSCH)909S回中文：*#0852# 博世(BOSCH)909s回英文：*#0851# *#0852# 选取中文 *#0851# 自动选取 *#9190# 解话机锁 *#9103# 解网络锁 IMEI number: * # 0 6 # Dafault Language: * # 0 0 0 0 # Net Monitor: * # 3 2 6 2 2 5 5 * 8 3 7 8 # 飞利蒲： 828测试指令 *#7489# 显示和更改手机的保密码 *#2562# 强迫重新接入网络 *#3377*# 获取SIM卡锁信息，初始化设定和标志 *#2254*# 显示状态行 *#2255*# 激活或关闭调试呼叫 *#2258*# 显示总通话时间 *#7693*# 激活或关闭睡眠模式 *#8463*# 获取睡眠模式信息 *#476*# GSM关/开（可省电） *#327*# DCS关/开 *#337*# EFR关/开 929 功能键*# 4764*# 变单频900兆 功能键*# 4765*# 1800兆 功能键*# 4762*# 双频900/1800兆 飞利浦手机的秘籍：Philips DIGA 和 GENIE 输入 *#7489 *# 可以看到密码， Philips FIZZ 输入 *#1234*# 可以查看密码 索尼： 索尼：8377466 显示软件版本和生产日期 Software version: *#8377466# 其它机型（外国）： 松下G600:拨打112时,按红键停止,并在显示END CALL时马上输入*#06#, 此时显示IMEIM码,再按C maxon *#06# imei nummer imei号码 国际移动设备身分 *#100# phone nummer 手机号码+push *#9900# phone and sotw version 手机和sotw版本 *#9901# pbatch *#9911# L1 debug on/off 调整ON/OFF监控模式;目录向上/向下 *#9912# forbidden list 禁止列表 *#9915# back to defauld 后退到缺省 *#9916# text(scroll up/down)测试（目录。向上/向下) *#9917# simlock status sim锁状态 *#9934# bb config配置 *#9935# fc init初始 *#9936# toc init初始 *#9937# discharging battery放电 *#9940# pins *#9941# testsignal测试信号 *#9955# list of caracters列表 *#9957# select 2/3 menu lines选择菜单台词 9957*2状态条可以见到。*3隐形 *#9958# watch stop表停止 *#9959# watch start表开始 *#9960# contrast set对比度设定 *#9965# adjust shine调整光亮 *#9988# play tetris MN2唯一的 *#9999# oem ld Dancall IMEI number: * # 0 6 # Software version: * # 9 9 9 9 # SIMcard serial number: * # 9 9 9 4 # Information about battery status: * # 9 9 9 0 # Selftest (only Dancall HP2731): * # 9 9 9 7 # Show version configuration: * # 9 9 9 8 # Net Monitor: * # 9 9 9 3 # Hagenuk IMEI number: * # 0 6 # Software version: # # 9 1 4 0 * 8 3 # 7 5 * 2 # Sagem IMEI number: * # 0 6 # Service Menu access: MENU 5 1 1 # 松下 GD55隐藏菜单 *#369# 阿尔卡特指令 阿尔卡特: 阿尔卡特OT221/220解锁：25228352/ALCATEL+D 阿尔卡特OT301/302解锁：83227423 阿尔卡特OT500/700解锁：25228352 IMEI number: * # 0 6 # Software version: * # 0 6 # Net Monitor: 0 0 0 0 0 0 * 西门子： 西门子恢复出厂设置：*#9999# 西门子乱文回中文：*#0000#/*#0086# 西门子软件版本：*#06# 左键 C2588 *#06#功能键 显示软件版本 *#9999# 恢复原厂设定 *#0000# 设为英文 *#0086# 设为繁体 *#0085# 设为简体 S2588 *#06#+功能键 显示软件版本 *#0001#+拨号 设为英文 *#0000#+拨号 设为缺省 西门子解密: *#0003*加解锁码# 摩托罗拉解锁指令 摩托罗拉T2688.T191.19980722 T2688/2988/988d没有中文：*#0000# OK（插卡） 摩托罗拉所有机锁：按MENU+5+1/2 T2688 *#0086# 设为中文（不插卡） *#0000# 回中文，（插卡） *#300# 查版本号，生产日期 *#301# 显示屏，振铃，按键，振动等测试 *#402# 调对比度 19980722可解其一切手机锁 摩托罗拉T190解锁码为20010903 摩托罗拉V60v66v70指令，按menu048263*（要快）进入测试状态， 18*0主复位，18*1主清除,见*v66048263a.jpg* 不用测试卡解锁，显示输入密码时，按menu，按ok，输入000000， 即显示密码，（000000没有更改的情况下） V680解锁 待机时输入25*#录音键两次 输入071082进入测试模式 进入第二项COMMON 向下选择到Initialize Carrier 按编辑 提示复位是-否 重开机OK！如何解除摩托罗拉手机的PIN密码 当你的设置的PIN不小心遗忘了，或别人在你的手机上设置了PIN等，这时PUK就帮了大忙了。在输错三次的PIN后则手机上会显示SIM卡已锁，这时你必须要通过PUK来解锁了。PUK为8位数字的码一般在大卡的背面，如果找不到的话要尽快到当地的客服中心查询，切不可乱输，因为PUK只有10次输错的机会，输错10次则SIM卡报销。摩托罗拉手机一般在输入PUK之前都必须先输入*05*再输PUK，格式如下：*05*PUK即可。 摩托罗拉手机的主清除与主复位 无论你的摩托罗拉手机上做了任何的设置，造成了如：不能正常拔入拔出，来电显示乱码，或无法删除电话本，等等，您都可以用以下方法复原。 MENU键+5+1（2）屏幕则会显示“主清除或主复位”如选择主清除将会执行以下操作： 1、从话机记忆中清除电话本项目。 2、清除最后呼出号码及最后呼入号码。 3、可清零计时表。 但不能清除的功能有：固定号码表、本机号码表、计费表、收到和传出的短消息。 选择主复位，将执行以下： 1、返回最初的语言选择。 2、铃音恢复标准音量复为中，网络查找频度恢复为中，取消自动应答，声音提示计，时通话中显示计费，节电，自动免提，自动加锁，小区广播及通话传真方式。 摩托罗拉 T2688 键盘解锁 T2688有通过键盘解锁的功能，只要输入：19980722 即可，不过它只支持当前的卡解琐，无法实现手机的全复位。 MOTOROLA GSM手机的测试指令 测试状态的进入： 插入测试SIM卡后打开手机电源，当内部自动“叫醒”功能顺利完成后，按“”键三秒钟。 三秒钟后手机显示“TEST”，表明手机已进入测试状态， 测试指令如下： 01：退出测试状态 02xxyy：显示/改变Tx功率电平DAC与装入PA校准表，类似于ETACS 72指令 07：关闭Rx Audio通道 08：打开Rx Audio通道 09：关闭Tx Audio通道 10：打开Tx Audio通道 11ABC：设置信道ABC000124 12AB：设置功率级电平AB0015 19：显示呼叫处理器软件版本 20：显示调制解调器软件版本 22：显示语音编解码器软件版本 82：看U801的版本号 24A：设置AGC步进A0 or 1 25ABC：将连续的AGC置为ABC，ABC0255 26ABCD：将连续的AFC置为ABCD，ABCD04095 31A：设定时隙为A，A07 33ABC：单步捕捉ABC信道 36：打开音频环路 37：中止测试 38：激活SIM卡 39：使SIM卡失效 40：发射全“1”信息 41：发射全“0”信息 43A：改变Audio通道至A 45ABC：读取信道ABC上的信号强度，ABC0124 46：显示当前AFC DAC的值 47A：设置音量A07 490：读锂电池信息 57：清除保留内存，相当于ETACS的32指令 58ABCDEF：设置保密码为ABCDEF 59ABCD：显示/改变解锁码 60：显示IMEI（国际移动设备识别码） 65：显示IMSI 7100：手机自检，03、04为Modem IC错误，05、06为SpeechCode IC错误，07为软件错误必 需转移卡，08为手机正常，00、01为CPU错误。 MOTO T720测试指令集（工程模式） MOTO T720测试指令集（工程模式） 按菜单键（即中间那个T型键）再接着输入 048263* 进入手动测试模式 54*测试待命 0*0*0选择音调 0 0*0*1选择音调 1 0*0*2选择音调 2 0*0*3选择音调 3 0*0*4选择音调 4 0*0*5选择音调 5 0*0*6选择音调 6 0*0*7选择音调 7 0*0*8选择音调 8 0*0*9选择音调 9 0*1*X停用音调 3*0*1启用振动器 3*0*0停用振动器 5*0*0调整音频级别 0 5*0*1调整音频级别 1 5*0*2调整音频级别 2 5*0*3调整音频级别 3 5*0*4调整音频级别 4 5*0*5调整音频级别 5 5*0*6调整音频级别 6 5*0*7调整音频级别 7 5*0*8调整音频级别 8 5*0*9调整音频级别 9 5*0*10 调整音频级别 10 5*0*11 调整音频级别 11 5*0*12 调整音频级别 12 5*0*13 调整音频级别 13 5*0*14 调整音频级别 14 5*0*15 调整音频级别 15 6*2*2*0*0设置音频的路径. Int Mic, IntSpk, RX unmute, TX unmute 6*4*6*0*0设置音频的路径. Boom Mic, Boom Spk Rx unmute, Tx unmute 10*0*3