一、天时达T12手机指令
天时达T12的SIM卡解锁:##1001#;
二、天时达T6手机解锁指令
天时达T6手机解锁:不插卡开机,按SOS打112,然后快速挂断,反复几次就可以绕过话机锁进入待机状态了,再进入保密功能将锁关闭。
三、天时达V881手机解锁指令
天时达V881手机解锁:不插卡开机,输入#88795083或8879576#,然后插卡输入1234。
四、天时达T303/T313手机解锁指令
1.天时达T303手机解锁:1、#88795762;2、#8879501#;3、*2002*#2002#。
2.天时在T313手机解锁:#8879510#。
五、天时达A98手机解锁指令
天时达A98手机解锁:*2002*2002#OK(该指令适用于天时达多种手机)。
六、天时达V881手机解锁指令
天时达V881解锁:不插卡开机,输入#8879509或#8879576#,然后插卡输入1234。
天时达T6解锁:不插卡开机,按SOS打112,然后快速挂断,反复几次就可以绕过话机锁进入待机状态了;再进入保密功能将锁关闭。
天时达V88I解锁:不插卡开机,输入#8879509#或#8879576#,然后插卡输入1234
托普111的指令
*888*837# 查看软件版本
*888*523# 查显示屏
*888*824# 查震动功能
*100*7464# 检查挣铃
*888*539# 检查按键
*100*2778# 主复位指令
*888*888# 进入测试模式
*369# 调整显示深度(对比度)
托普111解锁:不插卡输入*544*745625# 再插卡开机。此密码还可解联想i188、天龙i90、cecti889等手机锁
博世(BOSCH)手机指令大全
恢复出厂值:#3370#
消除SIM锁:*#9100#
消除供应商锁:*#9102
回中文:*#0852#
回英文:*#0851#
解话机锁:*#9190#
解网络锁:*#9103#
IMEI number:*#06#
Dafault Language:*#0000#
Net Monitor:*#3262255*8378#
宏基手机指令大全
1、 宠基系列手机型号:V750、V755、70
2、 手机解锁指令为:19980722,当手机开机后提示输入保密码时,如果不知道设置的保密码,那么就请输入解锁指令,手机就可以绕过话机锁进入使用状态,再进入安全菜单关闭话机锁功能即可,当中又提示密码时请输入指令即可。
联科U88手机指令大全
查看软件版本:*#300#+发射键
显示屏、振动、铃声、按键等功能测试:*#301#+发射键
搜豹系列手机指令大全
搜豹通用解锁指令:输入*2580*#进入手机工程模式,选择第6项码片复位,OK!(会清除手机中的电话号码,最好用试机卡)。
托普(TOP111)手机指令大全
解锁(不插卡):*544*745625#
查显示屏:*888*523#
查振动功能:*888*824#
查看软件版本:*888*837#
检查按键:*888*539#
进入测试模式:*888*888#
主复位指令:*100*2778#
检查振铃:*100*7464#
调整显示深度(对比底):*369#
秀特尔系列手机指令大全
秀特尔GW710话机密码和PIN码原始密码:12345
静音模式:按住*键不放。
桑菲SED688手机指令大全
手机关机,同时按下“2、9、OK、开机键”(就是2、9、红、绿键一起按),开机后会出现一个菜单;按右软件键翻页;翻到只有四个选项的一项,第四个对应字母是R,按4把它打上勾,再按OK键,也就是发射键,就全部OK了,不过,手机存储的电话本和照片会丢失!
东方龙手机解锁指令大全
插卡用稳压电源供电开机,等到有信号了就拨打112,再把卡取下,再拨打112三次,手机自动死机,等三秒后手机自动开机,解密成功。
东方龙D289试试输入:**1234#**80#*
天诺思(toplus)解锁指令
不插卡,然后输入4268#再长按*键可以显示开锁密码
易美98手机指令大全
200212
现代4000手机指令大全
现代4000解锁:输入#5625*再按END(挂机键),选1确定。
金立303手机指令大全
不插卡:*2002*#2002#确认,装卡开机没密码,密码恢复:0000
帕玛斯(PALMAX)手机指令大全
TG6D、XG3D
##1001# 进行PCK重置,就可以解SIM卡锁和话机锁,插卡输0000,OK!
*#237546# 进入隐藏菜单
#1002# NET SUB LOCK关闭
#1003# SP LOCK关闭
#1004# CP LOCK关闭
GREAT T311手机指令大全
不插卡开机输入#8879510#和0836449#,密码恢复厂设置,然后插卡开机输入1234即可解锁。进入隐藏菜单指令:**0106#
大显手机指令大全
大显C318
换排线后,屏显了,可是不能打电话,屏的右上角有个“R”一直在闪,使用指令,##1114再按一下关机键,选第3项就可以了。
大显76/78
528*737382#
吉事达手机指令大全
吉事达K891解锁密诀:手机插卡开机,输入*2580*#进入手机工程模林,选择第6项Fact. Reset恢复出厂设置即可解锁。恢复出厂设置后手机密码恢复为原始密码1234。
注:输入第1个*须连按两下*字键,切记!此外,其他吉事达手机和搜豹手机也可按此方法试试。
三菱手机指令大全
三菱M330
解锁:*5806
采星(Innostream)手机指令大全
S828
##1001# 不插卡输入##1001#密码恢复原厂设置,然后插卡开机输入“0000”即可解“SIM卡锁”和话机锁;
*#1000# 打开网络锁;
*#1001# SIM卡启动;
*#1002# 其它、SUB码设置
*#1003# 关闭SPLOCK
*#1004# 关闭CPLOCK
S320
不插卡按*→*←←*←*
S188
“*544*745625#”复位指令可以解决S188的听筒无音的故障,是国产机的软件的问题造成的。这个指令适用夏华I900,联想188,首信6089,采星S108,CECTi890,天时达等机型通用复位指令。
英姿达(OKWAP)手机指令大全
163/166
手机不插卡,先按住YES和YES上面那个按键不放,再按NO键开机即可进入工程模式解锁。
威科系列手机指令大全
VGM100/200
解锁密码是4268#*(*长按两三秒钟,密码会自动出现)
通用密码:0124
星王系列手机指令大全
1100
24681357+OK
*#*#1705#选4再选6+OK
2200
开机显示话机锁:按SOS、再按4268#*(*长按)然后屏幕显示的就是解锁密码。
i900
不插卡*544*745625#
天时达系列手机解锁指令大全
T31i
#8879510#
T6/T9
不插卡开机,解锁指令:*2002*#2002#
查版本指令:*4955#
V88i
不插卡开机,输入#8879509#或8879573#,然后插卡输入1234。
T303
1.#8879576#
2.#8879501#
3.*2002*#2002#
A98
*2002*2002#OK
T268+
天时达268+屏不显调对比度方法:
按功能表键→右2→下1→功能表键→右2→功能表键→下3→功能表键→再向右调至并显示即可。
注:右→代表方向键的右,下→代表方向键的下,数字代表按键次数。
U2
用稳压电源开机,当手机显示输入手机密码时,将SIM卡拨出两三秒后重新装上,稍后手机就进入搜网,待手机上网后再进入菜单设置,选恢复出厂项就可以解锁了。这种方法适用于大部分国产手机。
浪潮系列手机解锁指令大全
CU100
*#7608*1234#或1477
大唐系列手机解锁指令大全
DT668(CDMA)
123*580#01#737 输入000000确认
天龙(TONY)系列手机解锁指令大全
i90
不插卡输入*544*745625#
天龙T6、T8、T80、T88、T90解话机锁指令
插卡用稳压电源长机,等有信号后拨打112,再把卡取下,再拨打112三次,手机自动手机,等3秒钟左右手机自动开机,解锁成功。此方法还适用于迪比特、东方龙等手机。
T90指令可用:*544*745625#
天龙T99
查看版本:*#9901#
测试MIC:*#9919#
测试振铃:*#9930#
测试听筒:*#9931#
复位:*#9999#
中电(CECT)系列手机解锁指令大全
天工628
插卡开机后按“解锁”,出现4横线时输入“#5625*”,会出现:“LOCK CODE”,再按确定就可以看到密码。
928
插卡开机输入“#5625*”会出现“LOCK CODE”,再按确定就可以看到密码。
CECT i898/i890/i899手机解锁指令
不插卡输入*544*745625#
544745625#复位指令可以解决S188的听筒无音的故障,是国产机的软件的问题造成的。这个指令适用于夏华i900,联想188,首信6089,采星S108,CECTi890,天时达等机型通用复位指令。
CECT 9596
查看版本:2945#*#
美晨系列解锁指令
6898手机指令
解除话机负:*#9915#
调对比度:*#9960#
免卡进入菜单:*#9922#
T308
解话机锁:*#9922#
中兴(ZTE)系列手机解锁指令大全
818
放卡开机后按“解锁”,出现4横线时输入“#5625*”,会出现LOCK CODE ,再按确定就可以看到密码。
A100/A200/A300
查看版本:*983*837#
调LCD对比度:*983*253#
进测试状态(显示,振铃,振动,键盘,送受话测试):*983*0#
SIM卡记录移动到手机:*983*6726#
手机记录移动到SIM卡:*983*6627#
删除所有手机记录:*983*36#
删除所有SIM卡记录:*983*37#
解锁(不插卡,输入后必需重装电池再开机):*983*737381#
A800
不插卡输入:*983*7373#然后按确认键
一,TCL:
TCL8988:*#*#1705#4+OK可解话机锁
TCL-8988,8188,8388,999D解密*#*#1705#选4在选6按OK就可以了
秀特尔系列手机指令大全
秀特尔GW710话机密码和PIN码原始密码:12345静音模式:按住*键不放。
桑菲SED688手机指令大全手机关机,同时按下“2、9、OK、开机键”(就是2、9、红、绿键一起按),开机后会出现一个菜单;按右软件键翻页;翻到只有四个选项的一项,第四个对应字母是R,按4把它打上勾,再按OK键,也就是发射键,就全部OK了,不过,手机存储的电话本和照片会丢失!
东方龙手机解锁指令大全插卡用稳压电源供电开机,等到有信号了就拨打112,再把卡取下,再拨打112三次,手机自动死机,等三秒后手机自动开机,解密成功。东方龙D289试试输入:**1234#**80#*
天诺思(toplus)解锁指令不插卡,然后输入4268#再长按*键可以显示开锁密码
易美98手机指令大全
200212
现代4000手机指令大全
现代4000解锁:输入#5625*再按END(挂机键),选1确定。
金立303手机指令大全
不插卡:*2002*#2002#确认,装卡开机没密码,密码恢复:0000
帕玛斯(PALMAX)手机指令大全
TG6D、XG3D
##1001# 进行PCK重置,就可以解SIM卡锁和话机锁,插卡输0000,OK!*#237546# 进入隐藏菜单#1002# NET SUB LOCK关闭#1003# SP LOCK关闭#1004# CP LOCK关闭
GREAT T311手机指令大全
不插卡开机输入#8879510#和0836449#,密码恢复厂设置,然后插卡开机输入1234即可解锁。进入隐藏菜单指令:**0106#
大显手机指令大全
大显C318
换排线后,屏显了,可是不能打电话,屏的右上角有个“R”一直在闪,使用指令,##1114再按一下关机键,选第3项就可以了。
大显76/78
528*737382#
吉事达手机指令大全
吉事达K891解锁密诀:手机插卡开机,输入*2580*#进入手机工程模林,选择第6项Fact. Reset恢复出厂设置即可解锁。恢复出厂设置后手机密码恢复为原始密码1234。注:输入第1个*须连按两下*字键,切记!此外,其他吉事达手机和搜豹手机也可按此方法试试。
三菱手机指令大全
三菱M330
解锁:*5806
采星(Innostream)手机指令大全S828
##1001# 不插卡输入##1001#密码恢复原厂设置,然后插卡开机输入“0000”即可解“SIM卡锁”和话机锁;*#1000# 打开网络锁;*#1001# SIM卡启动;*#1002# 其它、SUB码设置*#1003# 关闭SPLOCK*#1004# 关闭CPLOCKS320
不插卡按*→*←←*←*
S188
“*544*745625#”复位指令可以解决S188的听筒无音的故障,是国产机的软件的问题造成的。这个指令适用夏华I900,联想188,首信6089,采星S108,CECTi890,天时达等机型通用复位指令。
英姿达(OKWAP)手机指令大全
163/166
手机不插卡,先按住YES和YES上面那个按键不放,再按NO键开机即可进入工程模式解锁。
威科系列手机指令大全
VGM100/200
解锁密码是4268#*(*长按两三秒钟,密码会自动出现)通用密码:0124
星王系列手机指令大全
1100
24681357+OK*#*#1705#选4再选6+OK
2200
开机显示话机锁:按SOS、再按4268#*(*长按)然后屏幕显示的就是解锁密码。
00
不插卡*544*745625#
天时达系列手机解锁指令大全
T31i#8879510#
T6/T9不插卡开机,解锁指令:*2002*#2002#查版本指令:*4955#
V88i不插卡开机,输入#8879509#或8879573#,然后插卡输入1234。
T3031.#8879576#2.#8879501#3.*2002*#2002#
A98*2002*2002#OK
T268+天时达268+屏不显调对比度方法:按功能表键→右2→下1→功能表键→右2→功能表键→下3→功能表键→再向右调至并显示即可。注:右→代表方向键的右,下→代表方向键的下,数字代表按键次数。
U2用稳压电源开机,当手机显示输入手机密码时,将SIM卡拨出两三秒后重新装上,稍后手机就进入搜网,待手机上网后再进入菜单设置,选恢复出厂项就可以解锁了。这种方法适用于大部分国产手机。
浪潮系列手机解锁指令大全
CU100
*#7608*1234#或147
大唐系列手机解锁指令大全
DT668(CDMA)
123*580#01#737 输入000000确认
天龙(TONY)系列手机解锁指令大全
i90
不插卡输入*544*745625#天龙T6、T8、T80、T88、T90解话机锁指令
插卡用稳压电源长机,等有信号后拨打112,再把卡取下,再拨打112三次,手机自动手机,等3秒钟左右手机自动开机,解锁成功。此方法还适用于迪比特、东方龙等手机
T90指令可用:*544*745625#
天龙T99
查看版本:*#9901#测试MIC:*#9919#测试振铃:*#9930#测试听筒:*#9931#复位:*#9999#
中电(CECT)系列手机解锁指令大全天工628
插卡开机后按“解锁”,出现4横线时输入“#5625*”,会出现:“LOCK CODE”,再按确定就可以看到密码。
928
插卡开机输入“#5625*”会出现“LOCK CODE”,再按确定就可以看到密码。
CECT i898/i890/i899手机解锁指令
不插卡输入*544*745625#544745625#复位指令可以解决S188的听筒无音的故障,是国产机的软件的问题造成的。这个指令适用于夏华i900,联想188,首信6089,采星S108,CECTi890,天时达等机型通用复位指令。
CECT 9596
查看版本:2945#*#
美晨系列解锁指令
6898手机指令
解除话机负:*#9915#调对比度:*#9960#免卡进入菜单:*#9922#
T308
解话机锁:*#9922#
中兴(ZTE)系列手机解锁指令大全
818
放卡开机后按“解锁”,出现4横线时输入“#5625*”,会出现LOCK CODE ,再按确定就可以看到密码。
A100/A200/A300
查看版本:*983*837#调LCD对比度:*983*253#进测试状态(显示,振铃,振动,键盘,送受话测试):*983*0#SIM卡记录移动到手机:*983*6726#手机记录移动到SIM卡:*983*6627#删除所有手机记录:*983*36#删除所有SIM卡记录:*983*37#解锁(不插卡,输入后必需重装电池再开机):*983*737381#A800不插卡输入:*983*7373#然后按确认键
国产
科健系列科健K100、K308、K320、K3900手机测试指令*#760# 调对比度*#722# 不插卡调菜单*#701# 显示版本号*#714# 显示屏检测*#715# 码片复位解锁
科健K3000、K3800手机指令#8879501# 万能密码*#9915# 复位*#9922# 进菜单*#9901# 软件版本*#9914# 显示屏检测*#9960# 对比度调整,多次按右上键退出#9918*106*1647#或*#9918*106*6538# 不能使用充值卡充值
科健K328、J390手机测试指令工程菜单指令 *2580#,*879*5460#
科健K508手机测试指令*#987*00# Debug Mode*#987*01# 同时测试LCD、铃声、震动、背光、指示灯*#987*03# 铃声*#987*04# 震动*#987*99# 复位解锁*#987*01# 进菜单*#987*05# MIC GAIN Setup*#900# 软件版本科健K518手机测试指令解话机锁密码:*2767*2878#解SIM卡锁密码:*#8999*947#
科健K6300手机测试指令*#06 显示IMEI号;*#9999 或 *#0837#显示软件版本;*#0001# 显示RS232串行通信参数设置*#0228# 显示电池容量和温度;*#0523# 调节对比度*#0636# 存储器容量显示*#0778# SIM卡信息*#0324# 网络检测(工程模式)*#2767*2878# EEPROM复位,手机设定总清除,常用于解锁*#2767*3855# 从字库中取出程序重置EEPROM为出厂值。对修改过IMEI码的手机,用此指令可恢复原出厂机身号码。此指令还用于因EEPROM(码片)内程序紊乱造成的各种故障。*#9998*228# 电池参数显示,类型/电压/温度
科健K6300手机测试指令*#*#1705# 按发射键 选9复位解SIM卡锁 #0149*+八位数#,这“八位数”是改IMEI软件按F5读出的NETLOCK倒数第二串8位
科健K7100手机测试指令K700工程菜单指令*888*888#万能密码:#8879501#科健万用密码:*#722#*#701#*#715#*#760#
科健旧型号手机测试指令*#701# 查版本号、出厂日期*#715# 复位码片解锁康佳系列康佳R768、R769手机测试指令#20021208#+发射键 解锁 (也可以解决开机定屏故障)*#301# 所有手机界面测试密码#09# 所有手机铃声测试密码#07# 快速进入待机状态
康佳K5218、K5219、K7268、K7899手机测试指令(手机初始密码0000)#02# 查看版本号#8879576# 解锁密码*#06# 查看IMEI号
康佳C688、C699、C869手机测试指令(不插卡)**0102# 系统复位,用于解锁等。开机输入**0102#后,手机屏幕显示“system reset”,然后关机再自动开机显示“formatting fngr……”十秒后自动关机,这时就可以解除话机锁,恢复出厂设置。
康佳3228手机测试指令##1001# 解锁(初始密码0000)*0519# 查手机软件版本*94726501# 解网络锁(只认一张卡)
康佳3238、7388手机测试指令(手机初始密码1234)康佳3238解锁 19980722查手机软件版本 *#300#再按确认键康佳5238手机测试指令(手机初始密码0000)(不插卡)*5238*#2002# 康佳5238解锁*5238# 查手机软件版本号*523800# 个人信息密码锁解密码锁
康佳3118、3118+手机测试指令(手机初始密码0000)*3118# 查手机软件版本#1001# 手机话机锁(不插卡输入##1001#,然后插卡开机输入0000)
康佳3228手机测试指令(手机初始密码0000)*3288# 查手机软件版本#1001# 手机话机锁(不插卡输入##1001#,然后插卡开机输入0000)
康佳3268、3268+手机测试指令(手机初始密码0000)*#0000# 查看版本号#1001# 解锁密码
康佳KC88、KC66手机测试指令1. 解机卡锁 :插卡开机按“功能表”和0070571,再选择nv_read,Lock_code。2. 话机锁是:*5238*#2002#;初始密码是*#301#;铃声测试密码是#09#康佳K6188手机测试指令查看版本号*#300#+确认键
康佳KC6288手机测试指令解锁:(不插卡)*6288*#2002#查看版本号:*6288#康佳C827手机测试指令康佳KC827解键盘锁密码:##835766 END
康佳C909手机测试指令##1001# 不插卡输入##1001#密码恢复原厂设置,然后插卡开机输入“0000”,即可解“SIM卡锁”和话机锁;
迪比特系列2017系列解锁方法插卡用稳压电源开机,出信号条后按112发射,此时快速把SIM卡向前推出,然后拉回,此时手机出现“请稍后”,然后就会重新搜网,这就绕过话机锁进入待机状态,不过还需要输入#*80#(进入测试模式),#*761#(手机格式化),#*762#(此指令不输开机会出现一串英文,电话号码不储存),#*41#(退出测试模式),此时就把话机锁解开了,原始密码恢复原厂的“0000”
迪比特2009、2017手机测试指令#*14# 显示IMEI码#*17# 显示IMEI码#*18# 显示软件版本
2024、2048、2052测试指令#*80# 进入手机测试模式1 显示IMEI码2 显示IMEI码8 硬件版本9 软件硬件
迪比特2037手机测试指令由键盘键入“#*8000#”指令,当手机显示“Manual Test Mode 1 ON”的图示时表示手机已进入“Test Mode 1”模式中。#*1300# 显示IMEI码#*1400# 显示IMEI码#*17# 显示软件版本海尔系列海尔3000系列手机指令1. 开运星HK3000、天智星T3000解锁:#8879501#,#8879576#(不插卡),再输入0000或12342. 海尔(XDX3000)按#和开机键后键入668可以看版本、调菜单。
海尔6910、7910、7920、7930、8018手机指令海尔6910手机要求输入“SIM卡锁密码”,要求四个零不能解开时,将手机关机,取出sim卡,开机输入“##1001#”,此时手机显示“SIM卡锁密码已重设”,将手机关机装上SIM卡开机,当显示输入“SIM卡锁密码”时输入“0000”加确定即可。还适用于:海尔6910、7910、7920、8018手机。
海尔系列CDMA手机通用密码2372海尔T9000手机指令(1) 在待机状态下输入“#7233+ok”,屏幕将提示“密码已修改”,此时密码将恢复成出厂时的“0000”,此解密方法只用在用户忘记私密防火墙的密码。(2) 在待机状态下输入“#20020405#+ok”,屏幕提示“eeprom已消除,请重启”,此方法可消除手机话机锁,回复初始密码为“0000”。(3) 查看软件版本:#*80 ##*17#.
海尔X100解锁指令
*#34353#+[发射]:进入测试模式*#300#+[发射]:查看软件版本
国产
LG手机指令大全 部分机型的通用密码为:1477
LG200:*789·+SendLG200:不放卡输入##1001#,密码恢复为0000LG500:2945#*(hold)LG510:2945#*1#(网络锁)LG5200:2945#*#LG600:2945#*(hold)LGB1200:#和开机键一起按,然后输入668LGB1200:*8375#LGB1200:*6861#
南方高科(SOUTEC)系列手机解锁指令大全
查看软件版本:*528*837#手动功能测试:*528*0#显示屏对比度调节:*528*523#部分手机解锁指令:#5625*S28X
软件版本:*528*837#手机功能测试:*528*0#大小屏测试、键盘侧键相应测试、振铃振动测试,音频回路等屏幕对比度调节:*528*523#,可通过导向键对大屏、小屏的对比度进行调节。高科S320、EB232、385解SIM锁指令
不插卡开机键入“##1001#”,手机显示“SIM卡锁密码已重设”,将手机关机后装入SIM卡,开机显示输入“SIM卡密码”时输入“0000+OK”!
高科S600、S638、S690、S690+、S691解锁指令
1、 手机插卡开机,选按SOS,然后输入4268#再长按*键可以显示开锁密码。2、 手机不装卡,输入指令“*#*#1705”按确认键,进入后选择第9项“E2P复位”。
S681
插卡拨打112再关机,等几秒手机自动开机即可。S700、S710、718解锁指令
1、 手机插卡开机,先按SOS,然后输入4268#再长按*键可以显示开锁密码。2、 手机不装卡,输入指令“*#*#1705#”按确认键,进入后选择第9项“E2P复位”。777、778手机解锁指令
插卡用稳压电源开机,等有信号后拨打112,再把卡取下,再拨打112三次,手机自动死机,等3秒钟左右手机自动开机,解锁成功。9988解锁指令
插卡开机输入“#5625*”会出现“LOCK CODE”,再按确定就可以看到密码。
Hi70话机锁指令
1、 不插卡,然后输入4268#再长按*键可以显示开锁密码。2、 手机不插卡,输入指令“*#*#1705#”按确认键,进入后选择第9项“E2P复位”。3、 开机输入指令“3807#*,*按一至两秒,选择S/W Version,检查软件版本。238/7681解锁指令
*#*#1705#然后寻找复位项复位即可。
联想系列指令大全288/300
联想288测度指令:*888*888#联想300解锁指令:2945#*,进入测试模式,选择恢复出厂设置即可。
i188
解锁指令:*544*745625#
G530/G630/G818
网络锁指令:2945#*#
G820
解网络锁指令:*#111#
G678
解网络锁:*#0000#
G801
工程模式测试:*#369#
G6281、 本手机还提供专门的生产测试菜单用来测试LED、LCD、键盘、振动、MIDI、MICROPHONE、SPEAKER等。在手机待机界面下(有SIM卡)或在“请插卡”界面下(没有SIM卡),键入“*#*#1705”,然后按“Send”键进入菜单列表。从菜单列表中选择“生产测试”子菜单,就可进行以上列出的一系列测试。按“Send”键结束上一项的测试,进入下一项的测试。2、 查看手机的软件版本,有两种方法。第一种是人主菜单的“话机设置”“本机信息”“软件版本”;第二种是在手机待机界面下(有SIM卡)或在“请插卡”界面下(没有SIM卡),键入“*#*#1705#”,然后按“Send”键进入菜单列表,选择“软件版本”。
厦新系列夏新DA8手机指令*#9901# 软件版本*#9961# 显示屏对比度调节*#9922# 菜单界面(不插SIM卡)*#9919# 送受话测试#9920*X# 振子测试(X=0停止,X=1振动)*#9914# 显示屏测试#9930*X# 声音测试(装SIM卡,X=0受话,X=1峰鸣器)*#9999# 恢复出厂设置*#9988# 按键测试
夏新A80手机指令跳舞指令:按*8888再长按“#”手机进入self test模式,这时只要把手机竖着放在光身的鼠标垫上,就可以看到A80伴随着七色背光灯和16和弦的优美铃声翩翩起舞了。按手机侧面键可停止测试。解锁指令:A80开机显示话机已锁:按SOS、再按4268*(*长按)然后屏幕显示的就是解锁密码;在待机状态下按“*789”再长按“#”进入工程模式:1 Configuration 基本数据1) Serial port 串行端口2) Audio Gain 声音选项3) ADC Bat Cal电池的电量显示。第一行显示的数值是电池可充到的最大电量。这个数值是固定的。第二行显示的数值是当前电池所带的电量。这个数值是不断变化的。4) Main LCD Cont 可以调节主显示屏的对比度5) Sub LCD Cont 用来调节子显示屏的对比度6) DAI Mode 录音模式7) Trace Mask 文本信息2 Baseband Test 基带测试1) LED Test 发光二极管测试1 Auto Test对背景灯和键盘灯进行测试2 Indicator Off 背景灯开/关3 Back Light Off键盘灯开/关4 Backlight Deg2) LCD Test液晶屏测试1 Auto Test 对液晶显示进行测试2 S_LCD Test3 Font 针对字体测试4 Icons 图标测试3) Keyboard Test1 Key Auto Test 对应名称进行按键的测试2 Keyboard Test 对应键进行名称的测试4) Melody Test1 Auto Test2 Melody pattern 铃声模式选项里面包括多种乐器名称3 Melody Volume 铃声音量选择里面包括0-5 6个级别的音量4-31为28首铃声可以各自进行测试5) Vibratror 对振动进行测试开/关6) Battery Test电量测试冲/放电时数值会有相应的变化Change OFF 表示手机在正常状态没有充电。后面的slim代表薄电,L3表示电量为3格,即满格。如果前面显示CC(CV) mode则代表手机正在充电状态。CC表示初期的恒流充电过程。CV表示后期的恒压充电过程。3 S/W Version 查看版本查看手机版本A80_R_020910a表示型号是A80 版本为020910aBWRF01:turnedSeb 10 2002 软件生产日期为2002年9月10日21:38:184 Eng Mode 英文模式1) Cell Environ2) Dedi Info3) MM Info4) Scuttle reboot5) IMEI 手机串号识别码(注:由于只是个人爱好,不懂专业技术,有些内容可能解释错误。另外最好不要理发工程模式中的任何数据,否则出现问题后果自负。)]多用快捷键:1 机身侧面录音键:有电话呼入时,长按录音键可以拒接电话。打开翻盖时,短按进入录音菜单,若长按直接开始录音。在电话接通后长按键则进行通话中的双向录音。在部分菜单里可以用做确认键。2 机身侧面音量键:在合盖时,连续按下音量键,A80的“七色水晶”会轮番点亮七种颜色,很漂亮哦!打开翻盖时,在待机状态下做调节按键音量之用。通话过程中可以调节语音键控制在选择菜单时也可以使用音量键控制可以用做查找短信息的翻页键。3 其他按键如果在电话簿的快速拨号功能下设置了快速拨号,在待机时只要长按数字键就可以直接拨打对应的电话,省去查找的烦琐。编辑短信息时可以通过@键切换输入方式,“*”键更改英文的大小写输入。长按“*”:设置震动,静音模式长按“#”键:开关键盘锁
夏新A8、A6手机解锁指令1) A6、A8、A8+开机显示话机已锁:按SOS、再按4268#*(*长按)然后屏幕显示的就是解锁密码。2) 话机锁:*#*#9909*88521##1#;网络锁:*#*#9908*5767#1234#。3) 夏新a6+/a8/a8+死机后出现电池和信号符号,无法开机修复密法:只需同时长按“*”键即可开机。
夏新A8298手机指令夏新A8298切换中英文指令:*99#
夏新A8398手机指令夏新A8398话机初始密码:000000
夏新9系列、A68、CA6、S6手机指令解锁指令:##1001#
波导系列波导1200、1220、1800、1820、3200、3220手机指令200、1220、1800、1820、3200、3220进入测试状态指令:上卡开机,进入待机状态后,按一下侧键(功能键),再按一下*键,屏幕显示热线菜单,然后显示4个选项:1.应用;2.PROM;3.SIM卡锁;4.LCD测试。 (目前MAS模块机型 (萨基姆机) 如1200、1800、8288…….都没有指令可以解的,想解除只能用软件解。)波导S288手机维修指令1. 工程模式:S288的工程模式是*#301#01,按发射键,查看软件版本是*#301#05,按发射键。2. 远程遥控:1) #01#1111,将自己的手机关机;2) #02#1111,读取自己手机的未读短信;3) #03#1111,读取自己手机的未接电话。3.S288问题:S288所出现的偶尔死机现象是由于FLASH功能调用出错,所以要求大家在下载最新的2.25版本软件之后,进行如下操作:先输入#*8000#再按OK键;再输入#*3676#,按OK键,然后关机,取下电板,操作完成,目的是做擦除FLASH的操作。波导SC02手机指令1. 解锁通用密码:123456782. 工程模式指令是:*#123321#*。
波导SC02手机指令3. 解锁通用密码:123456784. 工程模式指令是:*#123321#*。
波导SG1100手机指令通用密码为24681357
波导V08手机维修指令1. V08解锁方法V08手机上锁后,不上卡,开机出现“SOS”。键入“*789#”,其中最后输入“#”的时候长按住,即可进入工程模式,选择7做初始化。在开机后的密码即为初始密码“0000”。或者用“4268#长按*显示密码”。2. V08跳舞:*8888#(长按#)
波导V09手机维修指令V09手机工程模式及手机解锁:1. 首批生产的1.00.500版本的V09手机锁上后,在无卡状态下开机,按下“753”进入工程模式后恢复出厂设置,然后放放SIM卡可直接开机,无需再输入密码,此时手机密码恢复为初始密码“0000”。2.后期生产的1.00.601版本的V09手机锁上后,在无卡状态下开机,按下“下下下上上上”(导航键上下键)进入工程模式后恢复出厂设置,然后放入SIM卡可直接开机,无需再输入密码,此时手机密码恢复为初始密码“0000”。
波导V10手机话机锁指令不查卡开机拨112输*下下下上上上(导航键)进入恢复出厂即可!
波导V18手机话机锁指令V18手机可以通过启动菜单“话机锁”的功能或长按“#”键使话机锁,原始密码为“1234”。请注意:V18手机话机锁后,需通过重新下载软件来解锁。
波导8180、Q1600测试指令用*#369#进入测试状态第一项:对比度调节第二项:查看软件版本第三项:背光的测试第四项:振铃的测试第五项:震动器的测试第六项:键盘测试第七项:麦克风音量调节第八项:RTC状态第九项:资料的设置
波导8288手机指令*#*#1705#46解锁指令:*226632623xx(xx为任意两位数字)按OK!接着再按“*”键调功能,关闭密码项即可。
波导8288手机维修指令工程模式 *#301+绿键看版本 *#300+绿键
波导8xx 、9xx手机维修指令波导8xx/9xx系列万能密码:*#+串号7-14位#或*+串号7-14位波导S1000手机维修指令解锁指令:*#*#1705#46(不插卡)或通用密码:24681357。#*#*1705#46这个密码好用,但会引起来电显示的是乱码,适用于TCL999D、联想808,东信某某等LG机芯的OEM产品。进入测试模式:*#*#1705#
波导S1120手机维修指令进入工程模式指令:无卡:753有卡:*下下下上上上
波导S1200手机维修指令S1200 出厂日期 *300+绿键版本 *11解锁指令:*226632623xx (xx为任意数字)按OK!接着两年按“*”键调功能,关闭密码项即可。
波导S1200手机维修指令通用密码:19980722工程模式:*#301+绿键看版本:*#300+绿键
波导S2000手机维修指令开机按“SOS”再输入4268#长按#可以读密码
波导S2000手机维修指令1. 解锁:菜单里面“恢复原厂设置”需要密码;如不是初始密码,可以进入工程模式初始化。2. 工程模式指令是:2945#*#
波导G2000、G100、GC600手机维修指令G2000、G100、GC600进入工程模式:2945#*#波导C58手机维修指令换TCL6898的排线后,屏显了,可是不能打电话,屏的右下角有个“R”,一直在闪,使用指令三:##1114,再按一下关机键,选第三项就可以了。
波导Q系列手机维修指令开机按“SOS”再输入4268#长按*可以读密码。波导Q268解锁指令
TCL系列TCL2xx手机测试指令*83786633#进入在从菜单的<<百宝箱>>里找<<测试>>的一项就可以看软件版本。你的手机如果是02、03或更高的,只需要输入*#*#5625#就可以解锁。如果不是就需要升级到02、03版的才能解锁。TCL2388手机解锁指令解锁指令:*#*#5625#
TCL3188+手机测试指令大全*#5625# 解锁*0002# 软件版本
TCL3188新版、3288手机测试指令大全LOT是九位,最后三位对应的号码应该是:M50,解锁密码:*#*#1705#+确认键,选择第十项“E2P复位”就可以啦。TCL3188解网络锁:插卡输入246135
TCL3988手机测试指令TCL3988开关键盘锁:按中间的菜单下键和#键上锁;按左上软键和#键解锁。
TCL5188、5288手机测试指令“*83786633”进入在从菜单的<<百宝箱>>里找“测试”的一项就可以看软件版本。如果手机版本是02、03或更高的,只需要输入*#*#5625#就可以解锁。如果不是就需要升级到02、03版的才能解锁。
TCL618手机测试指令指令解锁:*01763*4763
TCL668手机测试指令大全“*”+“开机键”TCL8xx、9xx手机测试指令万能密码:*#*#1705#选4再选按OK就可以解锁(不插卡)或24681375。
TCL999D手机测试指令TCL9x9系列手机测试指令:待机状态下输入 *01763*3666
TCL9x9手机测试指令在待机状态下,输入“*#*#1705#”可进入技术菜单。
TCL商机3000手机测试指令同时按住*0#键,然后按开机键,手机进入测试状态,然后按下面按键最右边的按键全部选定,再按下面按键的最左边的按键,开始进行格式化!将手机格式化后,密码自然就解除了。
TCL神典E757、E767手机测试指令神典E757、E767等手机的解密方法如下:在手机合盖的情况下,同时按住[OK]键和[开关机]键,装上电池后,放开按键。屏幕提示“是否格式化文件系统?”,再按[OK]键(要按手机键盘的OK键,不要按键摸屏的OK键)确认,手机即开始进行文件系统的格式化,文件系统格式化以后,密码就解除了,但是手机内部所有存储的文件就会全部丢失的。
TCL1828手机测试指令大全指令解锁:*#*#1706#
TCL施耐特手机测试指令大全不插卡按*→*←←*←*TCLQ510/718/728/3998手机测试指令*83786633#
TCL蒙宝欧S320/S500手机测试指令大全*#*#1705#
NEC系列DB2000、2100手机测试指令DB2000、2100等机型的解锁码一般为82764016,按MENU#可显示手机的本机号码。
NEC988、998D手机解锁指令19980722
N8手机测试指令#8140#再按发射键或*#8#1705#*#426788# 看各种版本信息*6322522# 基站信息627538# 看版本
*#79837# 看各种信息版本*#1502# CLEARED UMN TABLE!*#3683# E-OTD设定*#927927# WAP PNG&MELODY RESET
GVC系列GVC168、268、668手机解SIM卡锁指令Gvc168、268、668手机要求输入“sim卡锁密码”,输入四个零不能解开时,将手机关机,取出sim卡,开机输入“##1001#”,此时手机显示“sim卡锁密码已重设”,将手机关机装上sim卡开机,当显示输入“sim卡锁密码”时输入“0000”按确定,再调到“安全设置”关闭SIM锁。此法可适用于:海尔6910、7910、7920、7930、8018手机,康佳3118、南方高科eb232等手机。
GVC A316手机解SIM卡锁指令A316手机要求输入“sim卡锁密码”,输入四个零不能解开时,将手机关机,取出sim卡,开机输入“##1001#”,此时手机显示“sim卡锁密码已重设”,将手机关机装上sim卡开机,当显示输入“sim卡锁密码”时输入“0000”加确定即可。此法可适用于:海尔6910、7910、7920、7930、8018手机,康佳3118、南方高科eb232等
MOTO 摩托罗拉系列解锁指令大全摩托罗拉T系列手机测试指令:1、摩托罗拉T系列手机型号:T191、T190、T360、T2988、T26882、解锁指令:19980722或20010903(新版),当手机开机后提示要输入保密码时,输入解锁指令,手机可以绕过话机缩进入使用状态,再进入安全菜单关闭话机锁功能即可,当中又提示密码时请输入指令即可。3、调对比度:不查卡*#402#
(廿二)天时达 天时达T6解锁:不插卡开机,按SOS打112,然后快速挂断,反复几次就可以绕过话机锁进入待机状态了;再进入保密功能将锁关闭。 天时达V88I解锁:不插卡开机,输入#8879509#或#8879576#,然后插卡输入1234
(廿三)其他
联想288/300解锁:输入2945#*,进入测试模式,选择恢复出厂设置即可。
迪比特2017应急解锁法:装卡开机,等出现信号时把电池稍微向上抬起,再迅速按112然后按发射键,此后快速把SIM卡向前推动一下然后再拉回来,这时手机显示屏会一闪,出现“请稍候”,不要管它,等一会就会成功地绕过话机锁进入待机状态。不过此法关闭不了话机锁,手机关机后,必须重新进行以上步骤。
首信C5088解锁:输入#5625后长按*
天龙T6、T8、T80、T88、T90解话机锁:插卡用稳压电源开机,等有信号后拨打112,再把卡取下,再拨打112三次,手机自动死机,等3秒钟左右手机自动开机,解锁成功。
此方法还适用于迪比特、东方龙等手机。
中桥C188解锁:按SOS,然后输入4268#*(*长按),可显示密码。
托普111解锁:不插卡输入*544*745625# 再插卡开机。
此密码还可解联想i188、天龙i90、cecti889等手机锁
美晨手机解锁指令:*#9922# *#9915# *#9900#
天诺思( toplus)解锁:插卡后开机 按SOS 再按4268# *(*要长按) 既可以显示密码
鸿基70:19980722
中兴A300解锁:*983*737381#
中兴A100/A200/A300查软件版本指令:*983*837#;内外屏对比度调节指令:*983*523#。
厦华XG520/XG839解锁指令:19980722
厦华1100解话机锁指令:*#*#1705#
厦华2000消除屏幕右下角笑脸:长按C键
CECT手机解锁:和飞利浦解锁码一样,尝试用*#7489*#解锁。
博士SIM卡解锁指令:*#9100#
秀特尔GW710话机密码和PIN码原始密码:12345;静音模式:按住*键不放。
四、CDMA手机密笈
1. 南方高科9988 、中兴818、CEC天工628手动解锁:放卡开机后按解锁,出现4横线时输入 #5625* ,会出现LOCK CODE,再按确定就可以看到密码。
2.浪潮CU100/ LG6060/ T410等LG系列包括部分机卡一体机的CDMA手机解锁指令:1477
3.东信EX200手动解锁:插卡开机打112, 等出现计时后,不停地按0808……20秒左右后计时结束;按一下关机键,长按# 就解开了;再用**321456987## 000000 确定,确定,看密码。
4. 东信EX280手动解锁:①32147*0#569#01#636 ②#12580#36547*35759#2③*4569#47*0#2 ④*1234567890#(全部为插卡开机)
5.东信369解话机锁:放卡出现4横线时输入#*5264386264
6.东信部分手机解锁指令:1215
7.海尔1000 /2000 手动解锁:2327
8.联想288测试指令:*888*888#
9.浪潮100解锁指令:*#7608*1234# 10.摩托罗拉 CDMA V730解锁:插卡开机后输入25*#RRR(R为录音键); 再输入密码 071082 ,此后会出现一个菜单 ,选第三个data port; 随后又出现一个菜单,选第二项 uidiagusbds后手机会自动复位。这样手机密码就被改为原始密码了.
11.摩托罗拉V680解锁: 待机时输入25*#录音键两次,输入071082进入测试模式,进入第二项COMMON,向下选择到Initialize Carrier,按编辑,提示复位是-否,按是重开机OK!(只能在待机状态下进行)
CDMA
一、*759#813580
然后进入test mode,所有命令都可以按#号结束命令:
命令 显示 解释
01 suspend 暂停:有些命令执行前需要先执行这个命令
02 退出测试 进入测试状态,关机健不起作用
07 carrier on 发射载波开
08 carrier off 发射载波关
09 chan-0283 初始信道
21#0000解话机锁和网络不能连接
22 send nam 显示编程内容,用*翻页
23 send ver 显示版本,用*翻页
24 send esn 显示电子串号,八位十六进制,用*翻页
25 backlight on 背景灯开
26 backlight off 背景灯关
27 lamp on 指示灯开
28 lamp off 指示灯关
30 product info 生产手机信息
48 vibrator on 震动开
49 vibrator off 震动关
50 byte=218(7) 电池容量数据(出厂时设定)
52 h/w=47f.04 版本号
53 lock cod:0000 显示锁码
57 mic unmute 话筒开
58 mic mute 话筒关
59 sio mode1 串行输出模式,为1时可通过底部连接器与微机
通讯
67 rd batt vai 读电池参数
68 stby batt-xxx 电池数据采样,随电压而变
69 talk batt-xxx 电池数据采样,随电压而变,作为70命令
的参考
70 wr batt-xxx 读写电数据000-255,用sto存储,低电压告
警时调整
71 cd txagc-xxx 发射功率等级xxx=000-511,用sto存储,数
值越大, 发射电池越大,不要长时间电流发射
72 cd txagc-xxx 接受增益xxx=000-255,用sto存储
74 tx ras[xx]xxx 发射功率等级[01-16]xxx=000-555,第一行
显示对应分贝值
75 rd rssi 显示场强值,50左右为正常
76 wd rssi 场强存储值
77 rd temp 读电池温度
79 buzzer on 振铃开
80 buzzer off 振铃关
81 pcm loop on pcm编解码循环开
82 pcm loop off pcm编解码循环关
85 sperker on 听筒开
86 speaker off 听筒关
二、在待机画面按m-6-* 可以进入系统程序,密码是000000
三、在待机画面按m-9-0 输入用户锁,如果没有设置过,初始
用户锁是0000,就可以进入互联网的设置
四、在待机画面按m-8-* 进入测试画面,密码是123580
1、JSP页面乱码
这种乱码的原因是应为没有在页面里指定使用的字符集编码,解决方法:只要在页面开始地方用下面代码指定字符集编码即可,
2、数据库乱码
这种乱码会使你插入数据库的中文变成乱码,或者读出显示时也是乱码,解决方法如下:
在数据库连接字符串中加入编码字符集
String Url="jdbc:sql&ct=0' target=_blank>mysql://localhost/digitgulf?user=root&password=root&useUnicode=true&characterEncoding=GB2312";
并在页面中使用如下代码:
response.setContentType("text/html;charset=gb2312");
request.setCharacterEncoding("gb2312");
3、中文作为参数传递乱码
当我们把一段中文字符作为参数传递个另一页面时,也会出现乱码情况,解决方法如下:
在参数传递时对参数编码,比如
RearshRes.jsp?keywords=" + java.net.URLEncoder.encode(keywords)
然后在接收参数页面使用如下语句接收
keywords=new String(request.getParameter("keywords").getBytes("8859_1"));
4、JSP页面乱码加这句
<%@ page contentType="text/html; charset=gb2312" language="java" import="java.sql.*" errorPage="err.jsp" %>
单元格A | 单元格A | 单元格A | 单元格A |
单元格合并行A |
单元格B | 单元格B | 单元格B | 单元格B |
单元格合并行B |
众所周知,J2ME程序发布的形式主要有:OTA、数据线传输、红外和蓝牙传输等。这里简单说说如何通过OTA来发布你的程序。OTA是Over The Air的简写,也就是通过网络下载,这是主要的发布形式之一。现在的百宝箱都是采用这种形式。
使用OTA来发布程序,需要如下几个步骤:
1、在你的WEB服务器上添加对于jad和jar文件的MIME支持
后缀名:jad
MIME类型:text/vnd.sun.j2me.app-descriptor
后缀名:jar
MIME类型:application/java-archive
2、发布WML页面
例如你的jar文件名test.jad,则最简单的下载页面是:
|
3、修改jad文件
在jad文件中增加:
MIDlet-Jar-URL: http://domain/directory/test.jar
其中的http://domain/directory/test.jar为你的jar文件的路径。
经过上面的设置,你就可以将你的wml页面路径作为你的WAP下载页面发布了。用户只需要在手机上输入这个路径就可以访问和下载你的程序了。
一,ping
它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或
者黑客来说,ping命令是第一个必须掌握的DOS命令,它所利用的原理是这样的:网络上的机
器都有唯一确定的IP地址,我们给目标IP地址发送一个数据包,对方就要返回一个同样大小
的数据包,根据返回的数据包我们可以确定目标主机的存在,可以初步判断目标主机的操作
系统等。下面就来看看它的一些常用的操作。先看看帮助吧,在DOS窗口中键入:ping /? 回
车,出现如图1。所示的帮助画面。在此,我们只掌握一些基本的很有用的参数就可以了(下
同)。
-t 表示将不间断向目标IP发送数据包,直到我们强迫其停止。试想,如果你使用100M的宽
带接入,而目标IP是56K的小猫,那么要不了多久,目标IP就因为承受不了这么多的数据而掉
线,呵呵,一次攻击就这么简单的实现了。
-l 定义发送数据包的大小,默认为32字节,我们利用它可以最大定义到65500字节。结合上
面介绍的-t参数一起使用,会有更好的效果哦。
-n 定义向目标IP发送数据包的次数,默认为3次。如果网络速度比较慢,3次对我们来说也
浪费了不少时间,因为现在我们的目的仅仅是判断目标IP是否存在,那么就定义为一次吧。
说明一下,如果-t 参数和 -n参数一起使用,ping命令就以放在后面的参数为标准,比如
“ping IP -t -n 3”,虽然使用了-t参数,但并不是一直ping下去,而是只ping 3次。另外
,ping命令不一定非得ping IP,也可以直接ping主机域名,这样就可以得到主机的IP。
下面我们举个例子来说明一下具体用法,如图2。
[img]http://www.54master.com/bbs/non-cgi/usr/21/21_16366_62.jpgimg]
这里time=2表示从发出数据包到接受到返回数据包所用的时间是2秒,从这里可以判断网络连
接速度的大小 。从TTL的返回值可以初步判断被ping主机的操作系统,之所以说“初步判断
”是因为这个值是可以修改的。这里TTL=32表示操作系统可能是win98。
(小知识:如果TTL=128,则表示目标主机可能是Win2000;如果TTL=250,则目标主机可能是
Unix)
至于利用ping命令可以快速查找局域网故障,可以快速搜索最快的QQ服务器,可以对别人进
行ping攻击……这些就*大家自己发挥了。
二,nbtstat
该命令使用TCP/IP上的NetBIOS显示协议统计和当前TCP/IP连接,使用这个命令你可以得
到远程主机的NETBIOS信息,比如用户名、所属的工作组、网卡的MAC地址等。在此我们就有
必要了解几个基本的参数。
-a 使用这个参数,只要你知道了远程主机的机器名称,就可以得到它的NETBIOS信息如图
3(下同)。
-A 这个参数也可以得到远程主机的NETBIOS信息,但需要你知道它的IP。
-n 列出本地机器的NETBIOS信息。
当得到了对方的IP或者机器名的时候,就可以使用nbtstat命令来进一步得到对方的信息
了,这又增加了我们入侵的保险系数。
三,netstat
这是一个用来查看网络状态的命令,操作简便功能强大。
-a 查看本地机器的所有开放端口,可以有效发现和预防木马,可以知道机器所开的服务
等信息,如图4。
这里可以看出本地机器开放有FTP服务、Telnet服务、邮件服务、WEB服务等。用法:netsta
t -a IP。
-r 列出当前的路由信息,告诉我们本地机器的网关、子网掩码等信息。用法:netstat
-r IP。
四,tracert
跟踪路由信息,使用此命令可以查出数据从本地机器传输到目标主机所经过的所有途径,
这对我们了解网络布局和结构很有帮助。如图5。
这里说明数据从本地机器传输到192.168.0.1的机器上,中间没有经过任何中转,说明这两台
机器是在同一段局域网内。用法:tracert IP。
五,net
这个命令是网络命令中最重要的一个,必须透彻掌握它的每一个子命令的用法,因为它的
功能实在是太强大了,这简直就是微软为我们提供的最好的入侵工具。首先让我们来看一看
它都有那些子命令,键入net /?回车如图6。
在这里,我们重点掌握几个入侵常用的子命令。
net view
使用此命令查看远程主机的所以共享资源。命令格式为net view file://IP/。如图7。
net use
把远程主机的某个共享资源影射为本地盘符,图形界面方便使用,呵呵。命令格式为net
use x: file://IP/sharename。上面一个表示把192.168.0.5IP的共享名为magic的目录影射为本
地的Z盘。下面表示和192.168.0.7建立IPC$连接(net use file://IP/IPC$ "password" /user:"
name"),如图8。
建立了IPC$连接后,呵呵,就可以上传文件了:copy nc.exe file://192.168.0.7/admin$,表示
把本地目录下的nc.exe传到远程主机,结合后面要介绍到的其他DOS命令就可以实现入侵了。
net start
使用它来启动远程主机上的服务。当你和远程主机建立连接后,如果发现它的什么服务没
有启动,而你又想利用此服务怎么办?就使用这个命令来启动吧。用法:net start server
name,如图9,成功启动了telnet服务。
net stop
入侵后发现远程主机的某个服务碍手碍脚,怎么办?利用这个命令停掉就ok了,用法和n
et start同。
net user
查看和帐户有关的情况,包括新建帐户、删除帐户、查看特定帐户、激活帐户、帐户禁用
等。这对我们入侵是很有利的,最重要的,它为我们克隆帐户提供了前提。键入不带参数的
net user,可以查看所有用户,包括已经禁用的。下面分别讲解。
1,net user abcd 1234 /add,新建一个用户名为abcd,密码为1234的帐户,默认为user组
成员。
2,net user abcd /del,将用户名为abcd的用户删除。
3,net user abcd /active:no,将用户名为abcd的用户禁用。
4,net user abcd /active:yes,激活用户名为abcd的用户。
5,net user abcd,查看用户名为abcd的用户的情况,如图10。
net localgroup
查看所有和用户组有关的信息和进行相关操作。键入不带参数的net localgroup即列出当
前所有的用户组。在入侵过程中,我们一般利用它来把某个帐户提升为administrator组帐户
,这样我们利用这个帐户就可以控制整个远程主机了。用法:net localgroup groupname u
sername /add,如图11。
现在我们把刚才新建的用户abcd加到administrator组里去了,这时候abcd用户已经是超
级管理员了,呵呵,你可以再使用net user abcd来查看他的状态,和图10进行比较就可以看
出来。但这样太明显了,网管一看用户情况就能漏出破绽,所以这种方法只能对付菜鸟网管
,但我们还得知道。现在的手段都是利用其他工具和手段克隆一个让网管看不出来的超级管
理员,这是后话。有兴趣的朋友可以参照《黑客防线》第30期上的《由浅入深解析隆帐户》
一文。
net time
这个命令可以查看远程主机当前的时间。如果你的目标只是进入到远程主机里面,那么也
许就用不到这个命令了。但简单的入侵成功了,难道只是看看吗?我们需要进一步渗透。这
就连远程主机当前的时间都需要知道,因为利用时间和其他手段(后面会讲到)可以实现某
个命令和程序的定时启动,为我们进一步入侵打好基础。用法:net time file://IP/。如图12。
六,at
这个命令的作用是安排在特定日期或时间执行某个特定的命令和程序(知道net time的重
要了吧?)。当我们知道了远程主机的当前时间,就可以利用此命令让其在以后的某个时间
(比如2分钟后)执行某个程序和命令。用法:at time command file://computer/。如图13。
表示在6点55分时,让名称为a-01的计算机开启telnet服务(这里net start telnet即为开启
telnet服务的命令)。
七,ftp
大家对这个命令应该比较熟悉了吧?网络上开放的ftp的主机很多,其中很大一部分是匿
名的,也就是说任何人都可以登陆上去。现在如果你扫到了一台开放ftp服务的主机(一般都
是开了21端口的机器),如果你还不会使用ftp的命令怎么办?下面就给出基本的ftp命令使
用方法。
首先在命令行键入ftp回车,出现ftp的提示符,这时候可以键入“help”来查看帮助(任何
DOS命令都可以使用此方法查看其帮助),如图14。
大家可能看到了,这么多命令该怎么用?其实也用不到那么多,掌握几个基本的就够了。
首先是登陆过程,这就要用到open了,直接在ftp的提示符下输入“open 主机IP ftp端口
”回车即可,一般端口默认都是21,可以不写。接着就是输入合法的用户名和密码进行登陆
了,这里以匿名ftp为例介绍,如图15。
用户名和密码都是ftp,密码是不显示的。当提示**** logged in时,就说明登陆成功。这里
因为是匿名登陆,所以用户显示为Anonymous。
接下来就要介绍具体命令的使用方法了,如图16。
dir 跟DOS命令一样,用于查看服务器的文件,直接敲上dir回车,就可以看到此ftp服务
器上的文件。
cd 进入某个文件夹。
get 下载文件到本地机器。
put 上传文件到远程服务器。这就要看远程ftp服务器是否给了你可写的权限了,如果可
以,呵呵,该怎么 利用就不多说了,大家就自由发挥去吧。
delete 删除远程ftp服务器上的文件。这也必须保证你有可写的权限。
bye 退出当前连接。
quit 同上。
八,telnet
功能强大的远程登陆命令,几乎所有的入侵者都喜欢用它,屡试不爽。为什么?它操作简
单,如同使用自己的机器一样,只要你熟悉DOS命令,在成功以administrator身份连接了远
程机器后,就可以用它来干你想干的一切了。下面介绍一下使用方法,首先键入telnet回车
,再键入help查看其帮助信息,如图17。
然后在提示符下键入open IP回车,这时就出现了登陆窗口,让你输入合法的用户名和密
码,这里输入任何密码都是不显示的,如图18。
当输入用户名和密码都正确后就成功建立了telnet连接,这时候你就在远程主机上具有了
和此用户一样的权限,利用DOS命令就可以实现你想干的事情了,如图19。这里我使用的超级
管理员权限登陆的。
到这里为止,网络DOS命令的介绍就告一段落了,这里介绍的目的只是给菜鸟网管一个印
象,让其知道熟悉和掌握网络DOS命令的重要性。其实和网络有关的DOS命令还远不止这些,
这里只是抛砖引玉,希望能对广大菜鸟网管有所帮助。学好DOS对当好网管有很大的帮助,特
别的熟练掌握了一些网络的DOS命令。
另外大家应该清楚,任何人要想进入系统,必须得有一个合法的用户名和密码(输入法漏
洞差不多绝迹了吧),哪怕你拿到帐户的只有一个很小的权限,你也可以利用它来达到最后
的目的。所以坚决消灭空口令,给自己的帐户加上一个强壮的密码,是最好的防御弱口令入
侵的方法。
最后,由衷的说一句,培养良好习惯!