怎么破解安卓手机图形锁安卓手机忘记密码解锁图文教程

2019-11-29 03:06:39

字体：大中小

来源：转载

供稿：网友

安卓手机的图形锁（九宫格）是3×3的点阵，按次序连接数个点从而达到锁定/解锁的功能。常见的就属锁屏密码和图案锁屏这2种了。不敢说方法有多新颖，但是紧要关头还是很管用的，特别是小孩子乱搞或者朋友给你恶作剧的时候，我们就能用到这些了。

最少需要连接4个点，最多能连接9个点。网上也有暴力删除手机图形锁的方法，即直接干掉图形锁功能。但假如你想进入别人的手机，但又不想引起其警觉的话……你可以参考一下本文。

前提条件：手机需要root，而且打开调试模式。一般来讲，如果用过诸如“豌豆荚手机助手”、“360手机助手”一类的软件，都会被要求打开调试模式的。如果要删除手机内置软件，则需要将手机root。

原理分析

首先科普一下，安卓手机是如何标记这9个点的。通过阅读安卓系统源码可知，每个点都有其编号，组成了一个3×3的矩阵，形如：

00 01 02
03 04 05
06 07 08

假如设定解锁图形为一个“L”形，如图：

那么这几个点的排列顺序是这样的：00 03 06 07 08。系统就记下来了这一串数字，然后将这一串数字(以十六进制的方式)进行SHA1加密，存储在了手机里的/data/system/gesture.key 文件中。我们用数据线连接手机和电脑，然后ADB连接手机，将文件下载到电脑上（命令：adb pull /data/system/gesture.key gesture.key），如图：

用winhex等十六进制编辑程序打开gesture.key，会发现文件内是SHA1加密过的字符串：c8c0b24a15dc8bbfd411427973574695230458f0，如图：

当你下次解锁的时候，系统就对比你画的图案，看对应的数字串是不是0003060708对应的加密结果。如果是，就解锁；不是就继续保持锁定。那么，如果穷举所有的数字串排列，会有多少呢？联想到高中的阶乘，如果用4个点做解锁图形的话，就是9x8x7x6=3024种可能性，那5个点就是15120，6个点的话60480，7个点181440，8个点362880，9个点362880。总共是985824种可能性（但这么计算并不严密，因为同一条直线上的点只能和他们相邻的点相连）。

满打满算，也不到985824种可能性。乍一看很大，但在计算机面前，穷举出来这些东西用不了几秒钟。

破解过程

知道了原理，就着手写程序来实现吧。这里使用了Python来完成任务。主要应用了hashlib模块（对字符串进行SHA1加密）和itertools模块（Python内置，生成00-09的排列组合）。

主要流程为：

1、ADB连接手机，获取gesture.key文件

2、读取key文件，存入字符串str_A

3、生成全部可能的数字串

4、对这些数字串进行加密，得到字符串str_B

5、将字符串str_A与str_B进行对比

6、如果字符串A，B相同，则说明数字串num就是想要的解锁顺序

7、打印出数字串num

下面为程序：

总结

从程序本身来说，得到解锁密码后应该用break跳出循环并终止程序运行。但Python并没有跳出多重循环的语句，如果要跳出多重循环，只能设置标志位然后不停进行判定。为了运行速度就略去了“跳出循环”这个步骤。(有没有更好的实现跳出多重循环的方法？)另外也略去了很多容错语句。

从破解目的来说，如果单单是忘记了自己的手机图形锁密码，完全可以用更简单的办法：ADB连接手机，然后“adb rm /data/system/gesture.key”删除掉gesture.key文件，此时图形锁就失效了，随意画一下就能解锁。但本文开篇假设的是“为了不被察觉地进入到别人的手机里”，所以就有了这篇文章。

最后提一个安全小建议：如果手机已root，还要用“XX手机助手”，还想设置图形锁的话——在手机“设置”选项里，有一个“锁定状态下取消USB调试模式”(这个名字因手机而异，而且有的有此选项，有的手机就没有)，开启此功能之后，在手机锁定状态下就能够防范此类攻击了。此文技术原理很简单，还望各位大大传授些高大上的Python编程技巧。

4种安卓手机屏幕锁解锁方法：

第一种破解方法：
Wipe是什么意思？Wipe就是恢复了出厂设置的意思，包括联系人、短信、安装的软件等全部删除.俗称硬启，恢复出厂设置。双Wipe就是双Wipe是指清楚缓存和内存数据。
怎样才能Wipe呢！？这时候我们需要recovery，recovery类似于计算机winpe的一种安全模式，即使在系统出现问题的时候仍然可以打开的一个系统恢复模式。一般手机都会带一个recovery或者自己刷一个CMW的第三方recovery都可以。以三星手机为例，按住电源键和音量+不放，即可进入recovery了！

安卓手机图案锁屏图像忘记了解锁方法：

1、先将手机关机，同时按住音量键（是调大音量的那一头哦），开机键，屏幕下方中间按键。

2、大约3秒后会出现英文界面，松开所有按键，找到wipe data/factory reset（意思是：擦除数据，恢复出厂设）。

3、按音量键调到这一行再按屏幕下方中间按键来确定，进入下一英文界面，找到yes-- delete all user data（意思就是：是的－删除所有用户数据），进行数据删除就好了。

4、大约三十几秒后，就会出现安卓系统绿色的机器人，表示数据删除完毕。

5、点下机器人就会立即重启系统，恢复到出厂时一模一样的，密码就解了，自己安装所有的软件，游戏也都没了，不过电话、相片都还在。

不得不说，安卓就是想得周到啊，难怪大家都喜欢，赞一个！！！

我们需要做的就是上图中，含有wipe的两项都给运行一遍就可以了。这样，手机就跟刚买来一样，里面数据都没了，密码也没了。虽然有些弊端，但是最为简单和方便的，那么就没有只去除密码而保留数据的么！？

第二种破解方法：
删除密码文档。
这个方法的原理和我们之前讨论破解Windows密码类似，PC系统的密码是存在Sam里的，而Android系统密码是存在password.key文件里面的。所以说，我们如果能删除掉这个文件，安卓系统的密码就迎刃而解了！
root过系统或者刷过机的用户应该都知道ADB吧？这里我们也将用到它！命令如下：

找到那个*.key文件删除就可以了。这个是网络上较为流传的一种方法了。
你可能会遇到的一些问题：

第三种破解方法：
利用助手。
如果我们的手机是开着USB调试的话，就可以进行这种方法了。以豌豆荚为例，将我们的手机通过豌豆荚进行完整备份。之后wipe下，就没有密码了，我们再利用豌豆荚恢复数据就可以了。真的是条条大路通罗马啊！
提前说下usb调试模式该如何打开吧！如果你有良好的使用习惯，不喜欢乱起八糟的地方下软件的话，还是开着USB调试吧！设置里找“开发者选项”。