真我GT大探可以,其他自测,作者:@风紧扯呼
1. 下载工程模式解锁工具以及Wireshark
下载完后安装,安装的时候要勾选USBPcap
2. 注册一下工程模式解锁工具,需要魔法
3. 软件选OPPO,打开手机ADB连接带电脑
4. 打开Wireshark,选择抓包USBPcap接口
有多个USBPcap接口,需要进Wireshark目录的extcap文件下打开USBPcapCMD.exe查看ADB在哪个接口,不知道是哪个接口可以拔插ADB看看区别。
5. 抓包token
因为这个token有效时间只有1440分钟,过了又得重新解锁,要是因为锁频之后token失效,软件也失效了就改不回来了,所以一定要抓包token!
一定要抓包token!
一定要抓包token!
- (1) Wireshark先开启抓包USB接口
(2) 点Decrypt Token
结果提示OK就行。
(3) Wireshark停止抓包,点编辑-查找分组,然后选分组字节流,字符串,搜dumpsys,搜到的
dumpsys secrecy -config unlock_type=mac.imei=860xxxxxxxxxxx.encrypt_all=false xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
长长的这一段就是token了,保存好,后面直接通过adb shell就能反复解锁了。
6. 锁频
拨号页面输入*#8778#
或者*#3988691#
进网络工模,没解锁是进不去的,进去之后启动插件就可以看到锁频段和锁小区了,锁小区密码是3344。