用摩托罗拉MB526来举例，教大家如何利用刷机的方法来进行手机解锁，步骤如下：
步骤一：
首先我们需要一台能够连接手机的电脑，在电脑上安装MotoHelper_2051_Driver_520.exe程序。请先关闭手机，同时按住电源键和音量上键，此时进入了Bootloader界面。
将手机使用U***连接线连接至电脑。在电脑上打开桌面上defy_tools+中RSD Lite文件夹下,运行SDL.exe。点击**圈选区域，选择defy+_tools中DFPRC_U_4.5.3-109_DPP-6-7_SIGNED_USADEFYPRCB1B50AA00A.0R_JRDNGIBRRTGC_P025_A019_HWp3a_Service1FF.***f。
选择蓝色圈选区域，选择设备;点击红色圈选区域，Start，开始刷机。待进度完成后手机会自动重启进入向导界面说明恢复官方系统成功。此过程会持续大概10分钟请耐心等待，如果卡在开机画面循环长时间无法开机请将电池重装。
在关机状态下，同时按住电源键和音量下键，进入绿色机器人界面;同时按住音量上和音量下键，进入recovery(蓝色英文界面);依次执行选择并确认(音量键选择，电源键确认) 执行完毕后手机会重启。
步骤二.
进入设置setting—应用程序***lications—在允许位置来源Unknown sources的后边打上勾。设置setting—应用程序***lications开发Development—U***调试U*** debugging的后边打上勾;设置完毕后将数据线连接手机。
开始获取ROOT权限。打开桌面刷机工具包OneClickRoot+Recovery目录下ROOT.bat，等待完成后窗口会自动关闭。手机在此期间会自动重启多次，属于正常现象，耐心等待即可。安装第三方Recovery，进入程序选择“Defy启动菜单”。期间会出现两次提示，选择允许Allow。点击安装BootMenu。安装完成之后点击OK。
步骤三：
点击进入“恢复模式”，手机会重启至恢复模式。使用Recovery将MIUI?rom刷入手机:确保手机已经进入Recovery菜单。手动进入方法，开机亮蓝灯的瞬间按音量下键进入。在Recovery菜单一次执行并确认(音量键选择，电源键确认)。首先选择“Recovery”。“wipe data/factory reset”;然后依次“Yes——delete all uesr data”;完成之后执行“wipe cache partition”;接着“Yes – wipe cache”，等待完成。
在手机上操作，在Recovery菜单一次执行并确认(音量键选择，电源键确认)。选择“Install zip from sdcard”。然后选择“Choose zip from sdcard”。选择进入我们第一步拷贝到SD卡根目录的MIUI ROM安装包.zip文件。下一个界面选择进入"Yes"开头的选项。屏幕出现Install from sdcard complete说明刷机完成。选择Go Back回到Recovery根菜单，之后选择reboot system now，并按电源键确认，手机会重启 。重启手机后，如果看到下面，说明聪明的你刷机成功了。
wipe网上都是说恢复出厂设置的，俺没三防，只能推荐此方法了 ：（
其他方法：
可以输入 Google 账号的使用者名称及密码，将手机解锁。
1. 在解锁画面上，您有五次机会可尝试输入解锁图形。
2. 出现要求等待 30 秒的提示时，点选确定。
3. 如果画面此时关闭，请按下电源键，让画面重新出现，接着按下锁定画面上的控制列，然后用手指在荧幕上向下滑动，将荧幕解锁。
4. 点选右下角的忘记解锁图形按钮 (出现时)。
5. 输入您 Google 账号的名称和密码，然后点选登入。
接着画面会提示您建立新的荧幕解锁图形。如果您不想再使用荧幕解锁图形来保护手机，请点选取消。
第一种方法：用别人的手机打你的电话，然后手机就会进入系统，再进设置里去掉自动锁屏
第二种方法：当提示输入gmail密码的时候填写：“null”
第三种方法：恢复出厂值，操作步骤如下：1.关闭手机 2.按“HOME"+开机键进入RECOVERY 3.进入WIPE选项 4.选择恢复出厂值wipe data/factory res 5.重启手机
第四种方法：重新刷机。操作步骤如下： 1.下载符合手机ROM。 2.通过读卡器将手机update.zip的文件拷到SD卡根目录，然后在关机状态下按房子键和开机键进入recovery然后进行刷机。
二、手机密码
（一）摩托罗拉
摩托罗拉所有机锁：按MENU+5+1/2
T190解锁密码： 20010903 T191解锁密码：19980722 3X8/2X88/998/8088/L2000/7689/T189/C289等初始密码为1234 ；话机密码为000000 ；解锁方法：如无测试卡，则先输入1234，如密码已更改，先按Menu键会出现“修改开锁密码”，按OK键，然后输入000000就会显示四位数的话机密码，如保密码已更改，则只能用测试卡或软件工具解。 T2688/2988万能解锁码：19980722C300解话机锁：20020801
摩托罗拉手机出现“话机坏，请送修”：可利用测试卡，输入0205#、0205068#即可修复，无须重写码片。
T2688/2988/988d设置中文：*#0000# ok（插卡）V60/V66/V70解锁：插入测试卡，开机后输入menu+048263*进入测试状态后按18*1总清除，输入18*0是主复位。
V998外文改中文：MENU—左方向键按3下—OK—左方向键按5下—OK—Simplified—CHINESE
摩托罗拉2688时间不走修复密诀：将电源1脚和8脚用漆包线短接，必杀！
（二）诺基亚
初始保密码：12345
5110锁码机解码：在保密码锁，输入正确保密码无效的情况下，可1、按C键不放，2、按*键不放，3、按*键不放，4、输入04*PIN*PIN*PIN# 解除锁码。
3210解 SP 锁： 1、按C键 2、按向下键 3、按C键直到屏幕清除 4、按住*键直到其闪烁 5、再按住*键直到其闪烁 ，输入04*PIN码*PIN码*PIN
N7650恢复出厂设置：*#7370#
诺基亚手机省30%电密码：*#746025625#
诺基亚手机查出厂日期：*#0000#
诺基亚能打过进不能呼出：如果显示屏左上角有“2”字，按住#键两秒，再按确认即可；如果没有显示“2”，则按“功能键”+6+1+4+2再按确认即可。
显示手机资料密码： 输入*#92702689#
查询手机是否锁频： “#pw+1234567890+1#” 查询是否锁国家码；“#pw+1234567890+2#” 查询是否锁网络码；“#pw+1234567890+3#” 查询是否锁网络提供商锁定的码；“#pw+1234567890+4#” 查询是否锁SIM卡。（连续按*键二次即出现+；连续按*键三次即出现p；连续按*键四次即出现w）
诺基亚3210外文改中文：屏幕右上角依次调到4-2-1-9
诺基亚5110外文改中文：屏幕右上角依次调到4-2-1-8
诺基亚3310外文改中文：屏幕右上角依次调到6-2-1-3
（三）三星
解话机锁：*2767*2878#/*2767*7377#
码片复位：*2767*3855# 也可用于解机锁或卡锁
调对比度：*#0523#
看软件版本：*#9999#
三星600万用密码：9998
三星600码片复位指令：旧版用*2767*2878#或*2767*3855#；新版用*2767*7377#。(无卡状态下输入)
三星A100-A188看版本：*#0837#
WAP复位:*2767*927# 可以解决部分机型出现“请稍候”的故障
X199手机锁:去卡输入*759#813580，输入73,出现点之后，输入02启动。里面的数据会全部清空
N299、A399、A539、A599手动解锁：输入*759#813580#进入工厂模式，按29，过两三分钟锁自动解除
A188/A388解SIM卡锁：不插卡输入*#9998*627837793#显示错误信息；再输入*#9998*737#；按向上键找到PCK码，有一个9位数的数字，去掉第一位后记下；关机将卡装上，开机后键入后8位数即可解锁。
三星A408解SIM卡锁：不插卡输入*#0737#，然后上下查找PCK码，去除首位就是SIM卡锁解密码。
三星2400解锁密诀： 用尾插供电，不装卡开机，再装卡，输＊2767＊2878#，然后按住开机键直到显示“请稍侯”就放开按键；再到保密菜单中把密码关掉。
三星A800的解锁指令：手机解锁密码是：*2767*2878# ；不插卡输入 *2767*637# 手机自动关机再开机，能解网络锁。
三星S308/A408话机初始密码和更改话机密码：00000000
三星N628/S308/S508/V200/V208/T108/T408解锁指令：*2767*2878#话机当前设定复位（手机解锁）；*2767*3855#话机EEPROM总复位（修复软件故障）；*2767*7377#解手机密码的复位指令。
三星A188/A388/A408/T208/S108/S308的工程模式前缀都是*#9998*……#；三星A288/N288/N628/T108/T408/T508的工程模式前缀都是*#8999*……#。
三星S508恢复出厂设置指令：#*7728#
三星A300/A800解锁指令：*2767*637#（增）
三星S105解SIM卡锁指令：*2767*7822573738# 解话机锁指令：#0111*00000000#（增）
三星S100/S300/V200解锁指令：*2767*7822573738#（增）
（五）飞利浦
Philips DIGA 和 GENIE解锁： 输入 *#7489 *# 可以看到密码，
Philips FIZZ解锁： 输入 *#1234*# 可以查看密码
828测试指令：输入*#7489*#可显示和更改手机的保密码
630解锁指令：#20021208
飞利浦部分手机外文改中文：长按0键后，朝上选。
（六）索尼、爱立信
爱立信手机显示出厂日期：右、*、左、左、*、左、*键
爱立信手机显示版本指令：→*←←*←*
索尼手机显示软件版本和生产日期：＃8377466＃
SONY手机恢复出厂设置：*#78737322867***3738#(*#superfactoryreset#) *
SONY手机安全代码复位： *#73287489263373738#(*#securitycodereset#):密码复位为0000 （八）松下
松下在开机搜索网络的时候输入*#9999#会出现3行英文信息。第一行：669EGAD80A02-02，说明机器的软件版本就是A02，而80就是指手机型号是GD80；第二行：显示的是该版本软件中“语言包”程序的版本；第三行：显示的是该版本软件设计定型的时间。
松下G600解锁:拨打112时,按红键停止,并在显示"END CALL"时马上输入*#06#,此时显示imeiM码,再按C （十二）波导
1200、1220、1800、1820、3200、3220进入测试状态：上卡开机,进入待机状态后,按一下侧键(功能键),再按一下*键,屏幕显示热线菜单,然后显示4个选项:1.应用；2.PROM； 3.SIM卡锁； 4.LCD测试。（目前MAS模块机型（萨基姆机）如1200、1800、8288……都没有指令可以解的，想解除只能用软件解。）
8XX/9XX系列：解话机锁为*+串号7-14位+OK；解SIM卡锁为串号后9位去掉最后一位；测试指令为“下翻、*”。
S1000：输入*#*#1705#进入工程模式后选4再选6（慎用，会引起来电乱码）通用密码：24681357
SC02：通用密码为12345678；进入工程模式为#123321#*
S1500：通用密码为19980722；
SG1100：通用密码为24681357
V08：插卡开机按“SOS”再输入4268#后长按*会显示密码；测试指令为无卡开机输入*789 后长按#
V09：手机上锁后，早期的版本不放卡开机，输入753进入工程模式后恢复出厂设置即可；新版本需要在无卡状态下开机，按*下下下上上上（导航键的上下键）进入工程模式后恢复出厂设置，必须连续操作两次，然后放入SIM卡开机，无需再输入密码，此时手机密码恢复为初始密码"0000"。
8180/GiyaQ1688/1699测试指令：*#369#
S1000A测试指令：*#301#
G100,G200,GC600测试指令：2945#*#
（十九）夏新
夏新A6/A6+/A8/A8+/A80测试指令：输入*789 再长按#
夏新A6/A8/A8+/A80解锁指令：手机不插卡开机，先按SOS，然后输入4268#再长按*键可以显示开锁密码。
夏新A8298切换中英文指令：*99#
夏新A8398话机初始密码：000000
夏新A6+/A8/A8+机后出现电池和信号符号，无法开机修复密法：只需同时长按*键和开机键即可开机。
MOTO手机解锁指令***,不一定可以帮你，不过，多数手机的解锁方法是通用的。
1:能直接用于328，928，l2000，998系列 当手机出现；“enter phone unlock code （输入话机密码）按一下“menu”键再按ok， 会出现“修改密码”然后输入“000000”会出现 开锁的4位密码，按“c”后输入4位密码，即可解除。
2:t2688指令 *#300#显示生产日期，软件版本 *#301#进入测试状态 *#0086#英文改中文 解锁19980722 t190t191 20010903
3:moto c300解锁万用码20020801 20030801
4.摩托罗拉t2688,t2988,v750 解话机锁 :19980722
5.当moto c330 350手机锁住话机锁后便无法连接电脑,不能使用软件解锁, 现在将解锁方法告诉大家,希望能帮到大家.手机不装卡开机，按＊＃06＃ 后按菜单键二下输入048263＊出现测试栏输入18＊0 ok 18＊1．** 手机锁解开,再使用pst工具改密码到初始密码.
6. motorola v66,v60指令 上卡，快速按menu+048263*，进入测试模式：（显示opcode） 18*1 ok 主清除；18*0 ok 主复位。
7. v680解锁 待机时输入25*#录音键两次 输入071082进入测试模式进入第二项common， 向下选择到initialize carrier 按编辑提示复位是-否 重开机ok！！
8.摩托罗拉cdma-v730最新解锁方法： 开机后输入25*#rrr（r为录音键）然后再输入密码071082后出现一个菜单选第三个data port然后又出现一个菜单选第二项uidi***u***ds后会自动复位的，然后你的密码就被改为原始密码了。
9.测试卡功能表 测试命令 测试功能/名称 # 进入手工测试模式 01# 退出手工测试模式 02xx# 显示发射功率级的dac值 02xxyy# 修改发射功率电平dac及装载dac标准表 05x# 启动实行的错误处理程序测试 07# 关闭rx音频路径 08# 开启rx音频路径 09# 关闭tx音频路径 10# 开启tx音频路径 11xxx# 设置信道号 12xx# 设置发射功率级 13x# 显示存储块用法 14x# 启动内存不足条件 15x1x2 产生音调 156x# 振动测试 16# 关闭音调产生器 19# 显示呼叫处理器软件版本 20# 显示调制解调器软件版本 22# 显示语音编码器软件版本 24x# 设置25dbm步进自动增益控制衰减器 25xxx# 设置连续自动增益控制器值 26xxxx# 设置连续自动频率控制器值 31x# 启动为随机序列（设定发射时隙） 32# 启动随意接续信道突发序列 33xxx# 与广播信道的载波同步 36# 启动音频回路 37# 停止之前的测试 38# 激活sim 39# 去活sim 40# 开始发送所有1 41# 开始发送所有0 42# 停止回声处理 43x# 变化音频路径 45xxx# 读取信道信号强度 46# 显示自动频率控制器当前的dac值 47x# 设置音量 49x# 读取锂电池数据 51# 启动侧音 52# 关闭侧音 57# 主清除 58# 显示保密码 58xxxxxx# 改变保密码 59# 显示解锁码 59xxxx# 修改解锁码 60# 显示IMEI 61# 显示位置区识别码的行动国家码部分 61xxx# 修改位置区识别码的行动国家码部分 62# 显示位置区识别码的行动网号部分 62xx# 修改位置区识别码的行动网号部分 63# 显示位置区识别码的位置区码部分 63xxxxx# 修改位置区识别码的位置区码部分 64# 显示局部更新状态 64x# 修改局部更新状态 65# 显示imsi 66xyyy# 显示/修改tmsi 67# 将plmn选择器置0 68# 消除plmn菜单 69# 显示密码键顺序号 69x# 修改密码键顺序号 70xx# 显示bcch分配表 70xxyyy# 修改bcch分配表 71xx# 显示内部信息 72xx# 显示passive fail码 73x# 显示电子自动记录器控制框 73xyyy# 修改电子自动记录器控制框 7536778# 开始向快速擦除存储信息器转换
10. 摩托罗拉语言调成第三国语言快速解决方法：menu+26 摩托罗拉最常见的软件故障是：“话机坏，请送修”以往我们的解决办法是：拆机写码片或字库，现在我们利用测试卡来快速排除此故障方法是：插入测试卡按住#键进入测试状态利用手机键盘输入0205#，0205068#既可再解八位特别码即大功告成。
11.摩托罗拉手机的主清除与主复位
无论你的摩托罗拉手机上做了任何的设置，造成了如：不能正常拔入拔出，来电显示乱码，或无法删除电话本，等等，您都可以用以下方法复原。menu键+5+1（2）屏幕则会显示“主清除或主复位”如选择主清除将会执 行以下操作： 1、从话机记忆中清除电话本项目。 2、清除最后呼出号码及最后呼入号码。 3、可清零计时表。 但不能清除的功能有：固定号码表、本机号码表、计费表、收到和传出的短消息。 选择主复位，将执行以下： 1、返回最初的语言选择。 2、铃音恢复标准音量复为中，网络查找频度恢复为中，取消自动应答， 声音提示计，时通话中显示计费，节电，自动免提，自动加锁，小区广播及通话传真方式
MOTO手机内部指令
★ 如何解除摩托罗拉手机的PIN密码
当你的设置的PIN不小心遗忘了，或别人在你的手机上设置了PIN等，这时PUK
就帮了大忙了。在输错三次的PIN后则手机上会显示SIM卡已锁，这时你必须要通过PUK
来解锁了。PUK为8位数字的码一般在大卡的背面，如果找不到的话要尽快到当地的客服
中心查询，切不可乱输，因为PUK只有10次输错的机会，输错10次则SIM卡报销。摩托罗
拉手机一般在输入PUK之前都必须先输入**05*再输PUK，格式如下：**05*PUK即可。
★ 摩托罗拉手机的主清除与主复位
无论你的摩托罗拉手机上做了任何的设置，造成了如：不能正常拔入拔出，来
电显示乱码，或无法删除电话本，等等，您都可以用以下方法复原。
MENU键+5+1（2）屏幕则会显示“主清除或主复位”如选择主清除将会执行以
下操作：
1、从话机记忆中清除电话本项目。
2、清除最后呼出号码及最后呼入号码。
3、可清零计时表。
但不能清除的功能有：固定号码表、本机号码表、计费表、收到和传出的短消
息。
选择主复位，将执行以下：
1、返回最初的语言选择。
2、铃音恢复标准音量复为中，网络查找频度恢复为中，取消自动应答，声音
提示计，时通话中显示计费，节电，自动免提，自动加锁，小区广播及通话传真方式。
★ 摩托罗拉 T2688 键盘解锁
T2688有通过键盘解锁的功能，只要输入：19980722 即可，不过它只支持当前
的卡解琐，无法实现手机的全复位。
★ MOTOROLA GSM手机的测试指令
测试状态的进入：
插入测试SIM卡后打开手机电源，当内部自动“叫醒”功能顺利完成后，按
“＃”键三秒钟。
三秒钟后手机显示“TEST”，表明手机已进入测试状态，
测试指令如下：
01＃：退出测试状态
02xxyy：显示/改变Tx功率电平DAC与装入PA校准表，类似于ETACS 72＃指令
07＃：关闭Rx Audio通道
08＃：打开Rx Audio通道
09＃：关闭Tx Audio通道
10＃：打开Tx Audio通道
11ABC＃：设置信道 ABC＝000~124
12AB＃：设置功率级电平 AB＝00~15
19＃：显示呼叫处理器软件版本
20＃：显示调制解调器软件版本
22＃：显示语音编解码器软件版本
82＃：看U801的版本号
24A＃：设置***C步进 A＝0 or 1
25ABC＃：将连续的***C置为ABC，ABC＝0~255
26ABCD＃：将连续的AFC置为ABCD，ABCD＝0~4095
31A＃：设定时隙为A，A＝0~7
33ABC＃：单步捕捉ABC信道
36＃：打开音频环路
37＃：中止测试
38＃：激活SIM卡
39＃：使SIM卡失效
40＃：发射全“1”信息
41＃：发射全“0”信息
43A＃：改变Audio通道至A
45ABC＃：读取信道ABC上的信号强度，ABC＝0~124
46＃：显示当前AFC DAC的值
47A＃：设置音量A＝0~7
490＃：读锂电池信息
57＃：清除保留内存，相当于ETACS的32＃指令
58ABCDEF＃：设置保密码为ABCDEF
59ABCD＃：显示/改变解锁码
60＃：显示IMEI（国际移动设备识别码）
65＃：显示IMSI
7100＃：手机自检，03、04为Modem IC错误，05、06为SpeechCode IC错误，07为
软件错误必需转移卡，08为手机正常，00、01为CPU错误。
首先拆下手机电池，等待三秒钟以上时再装回电池，同时按下“音量上”和“电源键”并保持10秒钟以上时，手机自动进入Recovery模式。在Recovery模式下，利用音量上下键选择“WipeData/FactoryReset"（清除所有数据，并恢复出厂设置”项，然后按“电源键”进行确认操作。随后弹出“”窗口，利用音量上下选择“YES，DeleteallUserDate”清除所有用户数据，并按“电源键”确定。清除操作完成后，利用音量上下选择“RebootSystemnow”（现在重启手机）项，并按“电源键”进行确定。接着手机就会自动重启，进入桌面。锁屏密码破解成功。希望帮助你了
