小刚的Android研究笔记~在未开启USB调试的Android手机绕过锁屏密码

     今天回到家，老爸的小米手机3因为触摸屏失灵导致屏幕自己乱点，手机设置了解锁图案因此被锁死120分钟，而且即使等过去也因为触屏故障无法正确输入，会再次锁120分钟。这让我很头疼，因为老爸手机上因为安全需要没有开启USB调试，也不能格机重刷系统。

    在查阅了百度之后，我发现那些帖子基本都没有什么鸟用。都是针对已经usb调试开启的手机进行的锁屏密码清除。
看着屏幕上仍然显示着的“该手机锁定，120分钟后重试" 的黑屏界面后，我很不开心

    然而这件事不能就这么放弃了，无论如何，我都要保住数据，而且解开坏掉的小米3屏幕的锁！

经过尝试后，我摸索出一条可行的方案
1.首先，通过FASTBOOT模式，用命令行刷入第三方recovery
2.在第三方recovery中，使用adb 工具 shell 下获取root权限
3.获取root权限后，挂载data分区，删除
/data/system/gesture.key
 
这样做会删除保存的锁屏图案，但是仍需要画一个任意图形来解锁。
本来以为这样就可以了，然而小米系统的设计，锁定警告是强制前台的，仍无法解锁。
我决定从设置上着手，删除锁屏设置：
回到第三方recovery
 
用adb工具pull下来设备上的
data/data/com.android.providers.settings/databases/settings.db
接下来使用sqlite3.exe程序对settings.db进行修改
执行:
update system set value=0 wherename='lock_pattern_autolock';

重启手机回到正常系统
这时你会发现，虽然前台是黑屏锁定，后面显示的是小米正常锁屏的时间了，说明已经干掉了手机的锁定，这时怎么绕过呢
 
下拉通知中心，进入设置，惊喜的发现进入小米手机的设置界面了，赶快到安全页面删除手机密码，这回，手机的密码彻底删掉了，那烦人的锁定黑屏也saygoodbye啦~
 
这个故事告诉我们：用安卓手机的孩子们不要为了使用什么电脑端的手机管理软件（某豆荚，某管家，某助手，某市场）就
轻易的开usb调试，否则解你锁屏密码分分钟！
就算你没开USB调试，如果你的手机没有防止在FASTBOOT刷入第三方recovery的机制，你的手机也Game over!

xx的照片，隐私的文件，重要的资料，最好压缩加密哦~

Copyright ChengGang Li. All Rights Reserved.