安卓手机图形锁破解教程 安卓手机忘记密码解锁攻略

　　安卓手机的图形锁(九宫格)是3×3的点阵，按次序连接数个点从而达到锁定/解锁的功能。常见的就属锁屏密码和图案锁屏这2种了。不敢说方法有多新颖，但是紧要关头还是很管用的，特别是小孩子乱搞或者朋友给你恶作剧的时候，我们就能用到这些了。

　　最少需要连接4个点，最多能连接9个点。网上也有暴力删除手机图形锁的方法，即直接干掉图形锁功能。但假如你想进入别人的手机，但又不想引起其警觉的话……你可以参考一下本文。

　　前提条件：手机需要root，而且打开调试模式。一般来讲，如果用过诸如“豌豆荚手机助手”、“360手机助手”一类的软件，都会被要求打开调试模式的。如果要删除手机内置软件，则需要将手机root。

　　原理分析

　　首先科普一下，安卓手机是如何标记这9个点的。通过阅读安卓系统源码可知，每个点都有其编号，组成了一个3×3的矩阵，形如：

　　00 01 02

　　03 04 05

　　06 07 08

　　假如设定解锁图形为一个“L”形，如图：

　　那么这几个点的排列顺序是这样的：00 03 06 07 08。系统就记下来了这一串数字，然后将这一串数字(以十六进制的方式)进行SHA1加密，存储在了手机里的/data/system/gesture.key 文件中。我们用数据线连接手机和电脑，然后ADB连接手机，将文件下载到电脑上(命令：adb pull /data/system/gesture.key gesture.key)，如图：

　　用WinHex等十六进制编辑程序打开gesture.key，会发现文件内是SHA1加密过的字符串：c8c0b24a15dc8bbfd411427973574695230458f0，如图：

　　当你下次解锁的时候，系统就对比你画的图案，看对应的数字串是不是0003060708对应的加密结果。如果是，就解锁;不是就继续保持锁定。那么，如果穷举所有的数字串排列，会有多少呢?联想到高中的阶乘，如果用4个点做解锁图形的话，就是9x8x7x6=3024种可能性，那5个点就是15120，6个点的话60480，7个点181440，8个点362880，9个点362880。总共是985824种可能性(但这么计算并不严密，因为同一条直线上的点只能和他们相邻的点相连)。

　　满打满算，也不到985824种可能性。乍一看很大，但在计算机面前，穷举出来这些东西用不了几秒钟。

　　破解过程

　　知道了原理，就着手写程序来实现吧。这里使用了Python来完成任务。主要应用了hashlib模块(对字符串进行SHA1加密)和itertools模块(Python内置，生成00-09的排列组合)。

　　主要流程为：

　　1、ADB连接手机，获取gesture.key文件

　　2、读取key文件，存入字符串str_A

　　3、生成全部可能的数字串

　　4、对这些数字串进行加密，得到字符串str_B

　　5、将字符串str_A与str_B进行对比

　　6、如果字符串A，B相同，则说明数字串num就是想要的解锁顺序

　　7、打印出数字串num

　　下面为程序：

　　总结

　　从程序本身来说，得到解锁密码后应该用break跳出循环并终止程序运行。但Python并没有跳出多重循环的语句，如果要跳出多重循环，只能设置标志位然后不停进行判定。为了运行速度就略去了“跳出循环”这个步骤。(有没有更好的实现跳出多重循环的方法?)另外也略去了很多容错语句。

　　从破解目的来说，如果单单是忘记了自己的手机图形锁密码，完全可以用更简单的办法：ADB连接手机，然后“adb rm /data/system/gesture.key”删除掉gesture.key文件，此时图形锁就失效了，随意画一下就能解锁。但本文开篇假设的是“为了不被察觉地进入到别人的手机里”，所以就有了这篇文章。

　　最后提一个安全小建议：如果手机已root，还要用“XX手机助手”，还想设置图形锁的话——在手机“设置”选项里，有一个“锁定状态下取消USB调试模式”(这个名字因手机而异，而且有的有此选项，有的手机就没有)，开启此功能之后，在手机锁定状态下就能够防范此类攻击了。此文技术原理很简单，还望各位大大传授些高大上的Python编程技巧。

　　4种安卓手机屏幕锁解锁方法：

　　第一种破解方法：

　　Wipe是什么意思?Wipe就是恢复了出厂设置的意思，包括联系人、短信、安装的软件等全部删除.俗称硬启，恢复出厂设置。双Wipe就是双Wipe是指清楚缓存和内存数据。

　　怎样才能Wipe呢!?这时候我们需要recovery，recovery类似于计算机WinPe的一种安全模式，即使在系统出现问题的时候仍然可以打开的一个系统恢复模式。一般手机都会带一个recovery或者自己刷一个CMW的第三方recovery都可以。以三星手机为例，按住电源键和音量+不放，即可进入recovery了!

　　安卓手机图案锁屏图像忘记了解锁方法：

　　1、先将手机关机，同时按住音量键(是调大音量的那一头哦)，开机键，屏幕下方中间按键。

　　2、大约3秒后会出现英文界面，松开所有按键，找到wipe data/factory reset(意思是：擦除数据，恢复出厂设)。

　　3、按音量键调到这一行再按屏幕下方中间按键来确定，进入下一英文界面，找到yes-- delete all user data(意思就是：是的-删除所有用户数据)，进行数据删除就好了。

　　4、大约三十几秒后，就会出现安卓系统绿色的机器人，表示数据删除完毕。

　　5、点下机器人就会立即重启系统，恢复到出厂时一模一样的，密码就解了，自己安装所有的软件，游戏也都没了，不过电话、相片都还在。

　　不得不说，安卓就是想得周到啊，难怪大家都喜欢，赞一个!!!

　　我们需要做的就是上图中，含有wipe的两项都给运行一遍就可以了。这样，手机就跟刚买来一样，里面数据都没了，密码也没了。虽然有些弊端，但是最为简单和方便的，那么就没有只去除密码而保留数据的么!?

　　第二种破解方法：

　　删除密码文档。

　　这个方法的原理和我们之前讨论破解Windows密码类似，PC系统的密码是存在Sam里的，而Android系统密码是存在password.key文件里面的。所以说，我们如果能删除掉这个文件，安卓系统的密码就迎刃而解了!

　　root过系统或者刷过机的用户应该都知道ADB吧?这里我们也将用到它!命令如下：

　　找到那个*.key文件删除就可以了。这个是网络上较为流传的一种方法了。

　　你可能会遇到的一些问题：

　　第三种破解方法：

　　利用助手。

　　如果我们的手机是开着USB调试的话，就可以进行这种方法了。以豌豆荚为例，将我们的手机通过豌豆荚进行完整备份。之后wipe下，就没有密码了，我们再利用豌豆荚恢复数据就可以了。真的是条条大路通罗马啊!

　　提前说下usb调试模式该如何打开吧!如果你有良好的使用习惯，不喜欢乱起八糟的地方下软件的话，还是开着USB调试吧!设置里找“开发者选项”。

　　找到USB模式打开即可!

　　豌豆荚备份吧!

　　第四种破解方法：

　　桌面RE管理器。

　　很多人知道手机端的RE资源管理器，却很少有听说过桌面端也有吧!?这款RE管理器权限是和手机端一样的，操作需谨慎啊!

　　提供两种版本的吧，一种是和和手机端比较像的：

　　另一种是用的文件夹连接：

　　这些 操作比手机上更加方便，所以说呢，一定要谨慎，如果木有备份的情况下删除了不该删除的系统文件，后悔的可就是自己了!

　　通过以上方法，就能帮我们解决掉安卓手机忘记密码怎么解锁这个问题了!别做坏事哈!

　　以上提到的ADB、RE管理器电脑版下载：

　　ADB：点我下载

　　RE管理器界面版：点我下载

　　RE管理器文件夹版：点我下载