2023年7月31日发(作者：)

⼀种巧妙的绕过Android锁屏密码的⽅法⼀种巧妙的绕过Android锁屏密码的⽅法All right，⼀看到破解android锁屏密码这个标题，⼤家⼀定在想这不是⼏百年就已经实现了么，⽹上破解⼯具也是⼀⼤堆，各种助⼿⾥也都有的功能，还拿出来有什么好说的，OK，先别扔臭鸡蛋，听我慢慢跟你解释。One question：⼿机在没有 root & 没有打开usb调试模式的情况下锁屏了，你要怎么解锁？这是很普遍的情况，很多⼈没事都不会去打开usb调试模式的如果不知道，那你可以拿⽠⼦过来坐坐！⾸先说明⼀下，很多⼯具⽐如刷机精灵，⾥⾯就包含找回锁屏密码，但是这是有前提的，前提是你得打开⼿机开发者选项⾥的的usb调试模式，这也是在电脑端使⽤adb命令的基础，其实很多助⼿类的⼯具，都是通过adb命令来实现的，⼀旦⼿机没有打开usb调试模式，⼏乎所有的⼯具都⽆能为⼒。。。。。。刷机精灵内的便捷⼯具以下为我的⽅法：第⼀步：在fastboot模式，刷⼊recovery第⼆步：然后进⼊recovery第三步：⽤adb命令去删除/data/system⽬录下的所有以“ .key”结尾的⽂件（当然如果⼿机系统是5.1以下且锁屏⽤的是图案密码，那你可以不删除，直接拷贝⼀份到电脑，再⽤破解⼯具就可以直接知道密码）第四步：重启⼿机，便可直接解锁了（想还原也很简单，把刚刚拷贝出的⽂件还原到相应位置就ok）亲测：（本⼈⼿机Nexus 5）刷回官⽅原⽣6.0.1系统可以看见这⾥没有打开开发者模式设置锁屏密码检查⼀下有没有设置成功进⼊fastboot模式，刷⼊recoveryfastboot flash recovery 然后进⼊recovery进⼊后再⽤adb命令可以看见所有的⽂件⽬录进⼊data/system⽬录下可以看见以“ .key”结尾的⽂件我们先把所有的“.key”⽂件都拷贝⼀份到电脑上adb pull data/system/ d:adb pull data/system/ d:然后删除所有的“.key”⽂件rm oot 重启⼿机我们可以看到不⽤输密码就可以解锁了但是我发现这⾥有个Bug，当我们删除了所有的“.key”⽂件后，再进⼊设置==》安全==》，然后点击屏幕锁定⽅式时会发⽣crash，这可能是Google没有加try catch，哈哈，绝对是空指针异常想要还原密码，把刚刚拷贝出的⽂件还原到相应位置，重启即可下⾯我们来看看这个“.key”⽂件⾥⾯有什么由于我设置的锁屏是图案，所以⾥⾯是空的，什么都没有，⽽在⾥就有⼀些经过hash加密的信息，由于系统是6.0.1，所以我也不知道⽂件⾥的数据是由什么哈希来的。⽹上有破解.key⽂件的⼩程序，但是，但毕竟这只针对5.1以下的⼿势锁屏，因为5.1以下的系统，那时的“.key”⽂件就很直接的把⼿势的数字哈希直接存进去，破解也很简单，穷举，暴⼒破解，很快。下⾯我为⼤家⽰范⼀下：⼿机刷回5.1.1同样设置⼀个锁屏密码然后拷贝到电脑来我们打开看看⾥⾯有什么再⽤ 打开破解即可总结⼀下：优点：不⽤root，不⽤打开usb调试模式缺点：需要⼿机相应的recovery（这个难度不⼤，绝⼤多数⼿机都有的）所以本⽂的⽅法可⾏性还是很强的！

2023年7月31日发(作者：)

⼀种巧妙的绕过Android锁屏密码的⽅法⼀种巧妙的绕过Android锁屏密码的⽅法All right，⼀看到破解android锁屏密码这个标题，⼤家⼀定在想这不是⼏百年就已经实现了么，⽹上破解⼯具也是⼀⼤堆，各种助⼿⾥也都有的功能，还拿出来有什么好说的，OK，先别扔臭鸡蛋，听我慢慢跟你解释。One question：⼿机在没有 root & 没有打开usb调试模式的情况下锁屏了，你要怎么解锁？这是很普遍的情况，很多⼈没事都不会去打开usb调试模式的如果不知道，那你可以拿⽠⼦过来坐坐！⾸先说明⼀下，很多⼯具⽐如刷机精灵，⾥⾯就包含找回锁屏密码，但是这是有前提的，前提是你得打开⼿机开发者选项⾥的的usb调试模式，这也是在电脑端使⽤adb命令的基础，其实很多助⼿类的⼯具，都是通过adb命令来实现的，⼀旦⼿机没有打开usb调试模式，⼏乎所有的⼯具都⽆能为⼒。。。。。。刷机精灵内的便捷⼯具以下为我的⽅法：第⼀步：在fastboot模式，刷⼊recovery第⼆步：然后进⼊recovery第三步：⽤adb命令去删除/data/system⽬录下的所有以“ .key”结尾的⽂件（当然如果⼿机系统是5.1以下且锁屏⽤的是图案密码，那你可以不删除，直接拷贝⼀份到电脑，再⽤破解⼯具就可以直接知道密码）第四步：重启⼿机，便可直接解锁了（想还原也很简单，把刚刚拷贝出的⽂件还原到相应位置就ok）亲测：（本⼈⼿机Nexus 5）刷回官⽅原⽣6.0.1系统可以看见这⾥没有打开开发者模式设置锁屏密码检查⼀下有没有设置成功进⼊fastboot模式，刷⼊recoveryfastboot flash recovery 然后进⼊recovery进⼊后再⽤adb命令可以看见所有的⽂件⽬录进⼊data/system⽬录下可以看见以“ .key”结尾的⽂件我们先把所有的“.key”⽂件都拷贝⼀份到电脑上adb pull data/system/ d:adb pull data/system/ d:然后删除所有的“.key”⽂件rm oot 重启⼿机我们可以看到不⽤输密码就可以解锁了但是我发现这⾥有个Bug，当我们删除了所有的“.key”⽂件后，再进⼊设置==》安全==》，然后点击屏幕锁定⽅式时会发⽣crash，这可能是Google没有加try catch，哈哈，绝对是空指针异常想要还原密码，把刚刚拷贝出的⽂件还原到相应位置，重启即可下⾯我们来看看这个“.key”⽂件⾥⾯有什么由于我设置的锁屏是图案，所以⾥⾯是空的，什么都没有，⽽在⾥就有⼀些经过hash加密的信息，由于系统是6.0.1，所以我也不知道⽂件⾥的数据是由什么哈希来的。⽹上有破解.key⽂件的⼩程序，但是，但毕竟这只针对5.1以下的⼿势锁屏，因为5.1以下的系统，那时的“.key”⽂件就很直接的把⼿势的数字哈希直接存进去，破解也很简单，穷举，暴⼒破解，很快。下⾯我为⼤家⽰范⼀下：⼿机刷回5.1.1同样设置⼀个锁屏密码然后拷贝到电脑来我们打开看看⾥⾯有什么再⽤ 打开破解即可总结⼀下：优点：不⽤root，不⽤打开usb调试模式缺点：需要⼿机相应的recovery（这个难度不⼤，绝⼤多数⼿机都有的）所以本⽂的⽅法可⾏性还是很强的！