真我GT大探可以,其他自测,作者:@风紧扯呼

1. 下载工程模式解锁工具以及Wireshark

下载完后安装,安装的时候要勾选USBPcap

2. 注册一下工程模式解锁工具,需要魔法

3. 软件选OPPO,打开手机ADB连接带电脑

4. 打开Wireshark,选择抓包USBPcap接口

有多个USBPcap接口,需要进Wireshark目录的extcap文件下打开USBPcapCMD.exe查看ADB在哪个接口,不知道是哪个接口可以拔插ADB看看区别。

5. 抓包token

因为这个token有效时间只有1440分钟,过了又得重新解锁,要是因为锁频之后token失效,软件也失效了就改不回来了,所以一定要抓包token!

一定要抓包token!

一定要抓包token!

  • (1) Wireshark先开启抓包USB接口
  • (2) 点Decrypt Token

    结果提示OK就行。

  • (3) Wireshark停止抓包,点编辑-查找分组,然后选分组字节流,字符串,搜dumpsys,搜到的

    dumpsys secrecy -config unlock_type=mac.imei=860xxxxxxxxxxx.encrypt_all=false xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

    长长的这一段就是token了,保存好,后面直接通过adb shell就能反复解锁了。

6. 锁频

拨号页面输入*#8778#或者*#3988691#进网络工模,没解锁是进不去的,进去之后启动插件就可以看到锁频段和锁小区了,锁小区密码是3344。



发表评论