OPPO（ColorOS）无ROOT锁频教程

真我GT大探可以，其他自测，作者：@风紧扯呼

1. 下载工程模式解锁工具以及Wireshark

• Pheonix Service Tool V5.8.5.exe
• Wireshark

下载完后安装，安装的时候要勾选USBPcap

2. 注册一下工程模式解锁工具，需要魔法

3. 软件选OPPO，打开手机ADB连接带电脑

4. 打开Wireshark,选择抓包USBPcap接口

有多个USBPcap接口，需要进Wireshark目录的extcap文件下打开USBPcapCMD.exe查看ADB在哪个接口，不知道是哪个接口可以拔插ADB看看区别。

5. 抓包token

因为这个token有效时间只有1440分钟，过了又得重新解锁，要是因为锁频之后token失效，软件也失效了就改不回来了，所以一定要抓包token！

一定要抓包token！

一定要抓包token！

• (1) Wireshark先开启抓包USB接口

• (2) 点Decrypt Token

  结果提示OK就行。

• (3) Wireshark停止抓包,点编辑-查找分组，然后选分组字节流，字符串，搜dumpsys，搜到的

  dumpsys secrecy -config unlock_type=mac.imei=860xxxxxxxxxxx.encrypt_all=false xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

  长长的这一段就是token了,保存好，后面直接通过adb shell就能反复解锁了。

6. 锁频

拨号页面输入*#8778#或者*#3988691#进网络工模，没解锁是进不去的，进去之后启动插件就可以看到锁频段和锁小区了，锁小区密码是3344。