无线固话PIN码破解

[TOC]

什么是无线固话

移动无线固话有些地方称“无线通”，是中国移动和中国联通为了冲击固话市场而推出的GSM固定电话，实质就是一部大号的手机，其外型类同普通有线电话。
适宜在办公室、家庭，车载等场合使用。

无线固话的特点：

收费按普通有线电话计算（单向收费、长途按IP电话收费），有些地方比固定电话还要优惠。
移动固话SIM卡与普通GSM手机SIM卡相同，可将“无线通”的SIM卡插入普通的GSM手机中使用，使得使用很方便。
网络覆盖广，大部分移动固话可以全国漫游，因为它们分别使用的是中国移动的中国联通的GSM网络。

无线固话的类型

固定pin码：同一类型的话机使用相同的pin码，具体是什么由电话机的软件决定。
随机pin码：其实是电话机根据插入的sim卡的imsi号码换算出的唯一pin码，换算规律各厂家有所不同。
专用卡：就是向定制专用的sim卡，这种专用卡的硬件结构与普通的sim卡有所不同，插入手机会提示无卡，或坏卡。

为什么要解锁

如果将移动固话的SIM卡插入普通的GSM手机中使用，会提示输入pin码，三次输错，就会锁卡，十次输错你的卡报废！所以得想办法知道这个pin码。

要想解锁就要了解它的工作原理。

那商务座机是怎么工作的呢?

你随便放入一张SIM卡后，座机将会自动打开你的SIM卡的PIN功能。然后再自动把你的PIN码自动修改为它自己的PIN码。

那么，这个PIN是多少呢？

没有人知道。只有座机它自己知道。

只要得到了这个PIN码，那自然就解锁了。

如果你的电话有这些特性：
1. 在座机中可正常使用，而放入到手机中就要求输入PIN码。
2. 自己找一张可正常使用的（也可以是废卡）但没有开PIN锁码的卡放入电话中等一会儿再拿出，如果也是一样要求输入PIN码。而原来的卡再放入还可正常使用。

如果你的电话有这个特性，那么就说明你的电话可解率在98％以上。

注意：只支持 GSM 网络我们所要做的工作就是解密出此PIN码，解出PIN码后，你就可以用复制了，当然也可以把锁卡机器的SIM卡放入其他手机使用。

解密所用设备：
1．多媒体电脑一台；
2．接口一个；
3．你需要解密的正常工作的无线座机；
4．信号采集软件。

解锁流程

先故意输错3次PIN,会提示PIN被锁请输入PUK解锁,你就输入PUK,正确输入PUK后会提示修改密码.

PUK只有10次机会,输错10次卡就烧了…

第一步：首先把PL-2303驱动装上，如果原来装过sim卡usb读卡器之类的驱动，可以不用装这个驱动（不过本驱动是最新版本，也可以卸载原来的驱动，装入本驱动）

第二步：把原来手机或无线话机的sim卡装入GSM网SIM卡通信监测仪卡槽，把模拟卡装入话机，然后再把监测仪usb 插头，插入电脑

第三步：在我的电脑，点右键——属性—–硬件——设备管理——端口——prolfic USB-Serial comm port 的端口位置

第四步：打开提供的pin监测软件，进行设置，先点击关闭串口，把com口设置为第三步看到的com口位置，波特率设置为57600， 16进制显示打钩，其他不用设置，最后点击打开串口。

第五步：把手机或无线话机加电开机，监测软件开始收集数据，等话机进入搜网或显示中国移动关机即可，在搜集数据的窗口，点右键，选择全选，窗口显示蓝色，再点右键-复制，打开记事本，粘贴即可，再数据里找到40 3* 3* FFFF一串的数据，3后面得数字就是pin码例如：40 31 32 33 34那么pin码就是1234 如果是六位的一般会出现40 3* 3* 3 * 3* 3* 3* （重要提示：如果和3* 靠近的数据中出现60，那么这个数是0，如果和3* 靠近的数据中有70，那么这个数是8，如果和3* 靠近的数据中有78，那么也是8）

第六步:重复第五步，看看是不是找出的数据一致，如果没有请换成9600的波特率，监测一遍

第七步:把卡放入手机，输入pin，再手机安全设置功能里关掉即可数据分析如下：

00 C0 C0 00 C0 C0 00 00 C0 00 00 00 00 00 C0 C0
00 00 00 C0 C0 C0 C0 00 00 C0 00 00 00 00 00 00
00 00 00 00 00 00 C0 C0 C0 C0 00 00 C0 00 00 C0
C0 00 00 00 C0 00 C0 C0 00 C0 C0 00 00 00 C0 00
C0 C0 00 40 3F FA 00 00 02 A4 FF 40 3F FF 16 40
3F 00 00 16 80 FF 00 00 00 00 FF 40 02 00 00 00
00 00 09 13 01 02 04 00 03 8A 03 8A 20 FF 00 40
3F FA 00 00 02 A4 7F 00 3F FF 16 40 3F 00 00 16
80 FF 00 00 00 00 7F 00 01 00 00 00 00 00 09 13
01 02 04 00 03 8A 03 8A 20 FF 00 40 3F FA 00 00
02 A4 5F E2 3F FF 1F 40 3F 00 00 0F 80 FF 00 00
00 0A 4F E2 04 00 04 FF FF 44 01 02 00 00 20 FF
00 40 3F 00 00 0A 60 30 D0 00 C0 01 20 FF 05 E1
E0 05 20 FF 00 40 3F FA 00 00 02 A4 4F 05 94 04
40 3F FA 00 00 02 A4 FF 40 3F FF 16 40 3F 00 00
16 80 FF 00 00 00 00 FF 40 02 00 00 00 00 00 09
13 01 02 04 00 03 8A 03 8A 20 FF 00 40 3F FA 00
00 02 A4 CF AE 3F FF 0F 40 3F 00 00 0F 80 FF 00
00 00 01 DF AE 04 00 04 FF FF 44 01 02 00 00 20
FF 00 40 3F 00 00 01 60 03 20 FF 00 40 3F FA 00
00 02 A4 CF 05 3F FF 1F 40 3F 00 00 0F 80 FF 00
00 00 04 CF 05 04 00 01 FF FF 44 01 02 00 00 20
FF 00 40 3F 00 00 01 60 FF FF 20 FF 00 40 3F FA
00 00 02 A4 CF AD 3F FF 0F 40 3F 00 00 0F 80 FF
00 00 00 03 CF AD 04 00 04 FF FF 44 01 02 00 00
20 FF 00 40 3F 00 00 03 60 00 00 00 20 FF 00 40
3F FA 00 00 02 A4 CF B7 94 04 40 3F FA 00 00 02
A4 CF B7 94 04 40 3F 00 01 10 40 35 31 70 31 36
34 FF BF FF 20 FF 00 40 3F FA 00 00 02 A4 FF 40
3F FF 16 40 3F 00 00 16 80 FF 00 00 00 00 FF 40
02 00 00 00 00 00 09 13 01 02 04 00 03 8A 03 8A
20 FF 00 40 3F FA 00 00 02 A4 CF 70 3F FF 1F 40
3F 00 00 0F 80 FF 00 00 00 09 CF 78 04 00 14 FF
FF 44 01 02 00 00 20 FF 00 40 3F 00 00 09 60 FF FF

PIN码数据正常在第15行左右，此PIN码：518164