【明慧网2004年7月3日】
西门子6688修改串号方法与手机指令
关于6688：
有同修在网上介绍过西门子6618改串号方法，现在6618市面上很少见了，想买到不那么容易。那就可以买6688，二手市场卖一般200到300元。有个同修写文章介绍过这个手机，6688也属于淘汰产品了，买个成色好的也不容易。二手手机电池都不怎么样，可以花50元买个1000毫安的“飞毛腿”大容量电池，待机可以4、5天。如果要听MP3再买个MMC卡（128M的200多元，注意和手机是否兼容），耳机原装二手的50元左右，或者配个转接头插上普通耳机。西门子手机的缺点是铃声比较小，根据我的使用经验西门子的信号不是很强，在有些有屏蔽的地方别的品牌手机可以拨通电话，西门子就不行。6688缺点是软件不稳定，有时候容易自己关机，升级软件后能好一些。
购买6688注意事项：
6688前后盖不是用螺丝固定的，那么拆卸的时候要用专用工具，否则再装上后就结合不紧密，造成机器卡扣损坏，合不上，一般二手商在收购的时候都要开机检查，没有工具的都是从顶部硬撬开的。买的时候可以看看前后盖结合是否紧密，特别是机器顶部。如果机壳太新，一般是后换的组装壳，质量很差，前后盖结合就更差了，拿来机器一看就很明显。要试验各个按键是否好用，特别机器侧面的键，即使没有MMC卡，按每个键也有按键音的。要测试震动是否好用，SIM卡装上是否能卡住。问一问老板机器是否修过，小毛病修过也没什么，主要问一下板（手机主板）是否动过。动过板的，换过壳的，前后壳结合不紧密的，都不建议买。震动不好用和键盘不灵敏可以让老板当时修理修理。另外一般二手机都有几个月保修，买的时候问好，开收据。总之根据购买当地的具体情况吧，选择余地大的话就尽量挑选个好的，选择余地不大的话主要是看板是否动过。
修改方法：
买个6688组装数据线，各地价格不等，10元至40元之间。上网下载软件，用www.google.com搜索关键字“all siemens5.1”，找个网址下个英文版的。
1.软件解压缩后，用数据线连接手机和电脑串口（com口），手机为关机状态，电池要电量足。双击文件“all siemens”，选择SL45（相当于国内6688），注意不要选错手机型号。
2.点击Security-->Unlock/Change IMEI。
3，输入新的串号（IMEI）号码，然后点击“change”。
4.软件开始运行，出现“等待”状态的小“沙漏”，这时短按手机开机键（也就是快按一下就放手，时间长就开机了）。
5.软件将继续运行，显示“O.K.”说明成功。
完成，开机器后按*#06# 可以查看串号是否修改成功，整个修改过程不到10秒。如果开不了机，把电池拿下来再装上就好了。当然你在改串号前要把手机里的卡（SIM卡）拿下来，改完串号后放上新手机卡，否则串号就白改了，等于新换的手机用旧卡，对于被监控的手机来讲是没用的，必须是新手机（或新改串号的手机）用新卡。
以上修改方法可以参考明慧网2004年3月24日《小技术：西门子手机串号（IMEI）的修改》
“all siemens5.1”可以修改的西门子手机包括“C30，S40，C35，M35，S35，A35，C45，A36，A40，S45，ME45，SL42，SL45，C35NEW，M35NEW，S35NEW，MT50”。
注意事项：
需要注意的是，无论是什么品牌什么型号手机，根据IMEI码的组成，只要修改其中的串号部分即可（第9至14位数字），如果你改了一个很特殊的串号，容易引起人家注意。（可参考明慧网2004年5月31日《手机串号修改》文章，里面讲的很详细）
关于修改串号技术：
再说一下改串号技术，一些同修发表过改串号求助文章，由于各种手机品牌，型号太多，所以也不太可能会改串号的人把每个手机都实验以后再教大家，所以我觉得最好是自己掌握学这个技术的方法最好。其实修改串号是很简单的事情，无非就是用软件写入手机几个数字而已,只要你有相应的软件就行。想学改串号的学员肯定是懂一些电脑技术的，那么就上网用www.google.com查一查，比如想修改西门子6688，用www.google.com搜索“西门子6688 串号 修改”或者“西门子6688 修改 软件”“西门子6688 IMEI修改 下载”都会找到一些有用的文章和软件。
网上有丰富的资源，我们要学会利用。在各个方面，都有很多高手在网上，许多都在各种类型的各个论坛里。举个例子，如果你去问一些专业修理手机的人怎么修改串号，他们有的根本不会，甚至认为不可能，认为修改不了。可是在网上很多文章或者论坛里看，许多的手机玩家对改串号早已经是家常便饭，只属于小技巧。由此可见，我们需要的很多东西都在网上，只要上网查一查相关资料，动动脑，动动手，也就解决了。其它品牌的手机也一样，只要有相应的软件也能改。我学电脑技术，数码相机，手机改串号，摩托车小毛病的处理方法基本都是在网上查一些相关资料，再多动动手解决，在当前这种形式下，有时候就需要靠自己，特别是我们的电脑，硬盘里有一些资料，拿给常人修更不方便。另外登陆大法的技术论坛也是好办法，很多技术精湛的同修都在那里云集。希望有学习技术思想障碍的同修能突破自己，真的不难的。
市面上还有一种修改串号的工具叫“解密狗”，也叫“手机维修仪”就是一种介与手机和电脑之间的东西，也有一种不需要用电脑就可以，一个“解密狗”可以修改很多型号的手机。西门子的老“解密狗”能修改一些比较老的西门子手机，100元左右能买到。新的“解密狗”能修改一些新型号手机，价钱贵一些，摩托罗拉和诺基亚也有“解密狗”，能买到这个东西也行，但这个东西不是很普及，不好买，网上也有一些经销商有邮购业务。
顺便说说手机升级，手机升级技术也有一些用，比如6688软件版本可以升级到“55+完美版”增加了新功能，稳定性也得到改善。西门子A55可以升级到西门子2128，就具有了GPRS上网功能。升级也不是难事，需要升级软件和数据线就行了，软件中一般都有使用说明，有条件的同修可以试验着做。但也有一些因为升级而使机器损坏了的，应该小心些。
附：手机指令大全
三星解话机锁：*2767*2878#/*2767*7377#
三星码片复位：*2767*3855# 也可用于解机锁或卡锁
三星显温度、电池容量：*#0228#
三星调显示屏对比度：*#0523#
三星软件版本：*#9999#
三星A100-A188看版本：*#0837#
摩托罗拉T2688解所有锁：19980722
T2688/2988/988d没有中文：*#0000# OK（插卡）
摩托罗拉所有机锁：按MENU+5+1/2
西门子恢复出厂设置：*#9999#
西门子乱文回中文：*#0000#/*#0086#
西门子软件版本：*#06# 左键
爱立信老机回英语：*#0000#
爱立信新机回英语：按CLR-左键-0000-右键
爱立信显出厂日期：右、*、左、左、*、左、*键
诺基亚显出厂日期：*#0000#（插卡）
诺基亚省30%电：*#746025625#
飞利浦强迫重连网：*#2562*#
飞利浦显示和更改手机密码：*#7489*#
博世（BOSCH）909S回中文：*#0852#
博世（BOSCH）909s回英文：*#0851#
NEC显软件版本：*#2820#
NEC恢复原厂设置：*#73738#
波导s1000隐藏功能：*#*#1705#
波导s1000解锁：*#*#1705#46（也用于999D，720）
如死机再用---24681357（或直接就用它解）
波导8××/9××系列：*#+串号7-14位#
SIM卡 波导串号最后9位去掉最后一位
阿尔卡特OT221/220解锁：25228352/ALCATEL+D
阿尔卡特OT301/302解锁：83227423
阿尔卡特OT500/700解锁：25228352
康佳：*#0001# *#1001# ##1001#
康佳小雪5219：#8879576# 原始：1234
GVC：*#1001* （海尔）
南方高科320开机键入##1001#，然后装上卡输入0000 OK
三菱NET LOCK：*787090或*787292
三菱IMSI LOCK：*362628或*360608
三菱NETSUB LOCK：*476989
三菱CP LOCK：*482896或*480896
三菱SP LOCK：*967678
三菱EXT LOCK：*574243
飞利浦手机通用秘技
手机在待机状态下时，请输入以下按键组合：
*#06# 查看IME串码
*#2254*#显示状况行
*#2255*#开启或关闭（DEBUG CALL）模式
*#2558*#显示通话时间
*#2562*#强迫重新连接网络系统
*#7489*#显示和更改手机密码
*#7378*#显示一些SIM卡信息，例如相位（phaselevel）
*#3377*#读取SIM卡信息，初始化和标示
*#7693*#开启或关闭睡眠模式
*#8463*#读取睡眠模式信息
*#337*# EFR模式开/关
*#4764*#单频/双频设置（切换单频GSM900）
*#4765*#单频/双频设置（切换单频GSM1800）
*#4762*#单频/双频设置（切换成双频模式）
阿尔卡特（ALCATEL）测试键
在待机状态下，输入“000000*”可监测网络状况，包括信号强度和使用中的频道等。
NEC DB2000手机秘技 在待机时输入以下按键：
“*#2820#”，再按通话键，可显示手机的软件版本。
“*73738#”，再按通话键，可将回到手机出厂状态。
三星早期版本的手机，可以输入以下的指令各种進入测试状态：
按键代码 测试功能/名称
*#9999# 显示手机软件版本号
*2767*2878# 话机当前设定复位（手机解锁）
*2767*3855# 话机EEPROM总复位（修复软件故障）
*#9998*228# 电池参数读取
*#9998*289# 振铃信号频率测试
*#9998*246# 程序参数显示
*#9998*364# WATCHDOG信号测试
*#9998*377# EEPROM错误显示
*#9998*427# WATCHDOG信号路径设置
*9998*523# 液晶显示对比度调整
*9998*636# 存贮状态显示
*9998*786# 当前日期、时间读取
*9998*842# 振子振动测试
*9998*947# 在重大错误下复位设置
*9998*9266# 显示收信通道号及收信强度
三星新版手机（从三星600新版开始）所支持的测试指令减少了很多，基本上就只余下以下几个可以成的：
*2767*2878#（EEPROM复位）
*2767*3855#（EEPROM总复位，IMEI有可能会变成初始码）
*#9999#（查版本）
*#0523#（调LCD对比度）
*2767*7377# （解手机密码的复位指令）
尤其是*#0523#的输入，有些型号的手机要插卡，有些不用。另外，如出现一次输入成功，而再输失败的情况，是由于手机软件上的记忆效应，你可以将手机的电池卸下重装上再试输入（例如：*2767*3855# 指令输入后，有时不重装电池，手机是不能开机的）。
三星SGH-N288手机测试指令
*#0001# 显示RS232串行通信参数
*#0228# 显示电池容量、电压和温度
*#0246# 程序参数显示
*#0324# 网络检测（工程模式）
*#0364# 显示Watchdog状态，可以修改
*#0377# EEPROM错误显示
*#0427# WATCHDOG信号路径设置
*#0523# 调节对比度，谨慎修改；
*#0636# 存储器容量显示
*#0746# SIM卡文件规格测试
*#0778# SIM卡信息
*#0786# 显示内容为本次开机的时间及本次开机后到当前的时间长。按->后显示最新的本次开机后到当前的时间长；再按->后显示上一次的开机时间；再按->后显示上一次的关机时间以及上次开关机的时长。
*#0837# 显示详细的软件版本
*#0842# 振动测试
*#0947# 在重大错误情况下复位设置指令
*#9999# 显示软件版本
*2767*2878# EEPROM复位，手机设定总清除，可用于解锁
*2767*3855# 从字库中取出程序重置EEPROM为出厂值。对修改过IMEI码的手机，用此指令可恢复原出厂身号码。此指令还用于因EEPROM（码片）内程序紊乱造成的各种故障。
西门子中文机秘籍大公开
输入[＊＃06＃]，可看IMEI（International Mobile Equipment Identity）码。
输入[＊＃06＃]＋[左软键]，可看软件版本号。 以上不需插入SIM卡也可操作。
输入[＊＃0000＃]＋[发射键]，改成预设语言显示（英语？）。
输入[＊＃0001＃]＋[发射键]，改成英文显示。
输入[＊＃0086＃]＋[发射键]，改成简体中文显示。
输入[＊＃0886＃]＋[发射键]，改成正体中文显示。
快速键
长按[＊]，开启或关闭铃声。
长按[＃]，开启或关闭键盘锁。
长按[左侧上键]，开启情景模式设置。
长按[左侧下键]，开启语拨号。
短按[右侧录音键]，播放已录下的音，可在任何时候播放，包括通话期间，通话双方都听到。
长按[右侧录音键]，开始录音，直到放开，或20秒已到。
当使用键盘锁時，可长按[挂断键]來暂时开启夜光照明。
连按两下[电话簿]可進入VIP电话簿。
[1]＋[发射键]可進入语音信箱（需在[菜单→短消息→语音信箱]设置语音信箱服务号码）。
[0]＋[左软键]可切換1号2号线路（好象大部分地区不支持，包括珠海）。
[数字键]＋[＃]可显示出儲存在SIM卡该位置的电话簿名称（前提是至少在SIM卡储存一个电话）。
长按[0]会出现＋字，并可用左软键来选择国家长话代码（位置依英文名称排列）。
快捷键设定 ：[数字键]→[左软键]→[右软键]（变更）此時会出現选项，选择即可（若是选择电话号码，则進入电话簿可选择要快速发射的电话名称）
使用 [数字键]→[发射键]即可。
西门子手机锁机解锁方法
请需要解锁的网友，将解锁码在开机状态下<插不插SIM卡无所谓>直接输入手机，然后等候自动解锁，时间约1秒至60分钟不等
★ 如何解除摩托罗拉手机的PIN密码
当你的设置的PIN不小心遗忘了，或别人在你的手机上设置了PIN等，这时PUK就帮了大忙了。在输错三次的PIN后则手机上会显示SIM卡已锁，这时你必须要通过PUK来解锁了。PUK为8位数字的码一般在大卡的背面，如果找不到的话要尽快到当地的客服中心查询，切不可乱输，因为PUK只有10次输错的机会，输错10次则SIM卡报销。摩托罗拉手机一般在输入PUK之前都必须先输入**05*再输PUK，格式如下：**05*PUK即可。
★ 摩托罗拉手机的主清除与主复位
无论你的摩托罗拉手机上做了任何的设置，造成了如：不能正常拔入拔出，来电显示乱码，或无法删除电话本，等等，您都可以用以下方法复原。
MENU键+5+1（2）屏幕则会显示“主清除或主复位”如选择主清除将会执行以下操作：
1、从话机记忆中清除电话本项目。
2、清除最后呼出号码及最后呼入号码。
3、可清零计时表。
但不能清除的功能有：固定号码表、本机号码表、计费表、收到和传出的短消息。
选择主复位，将执行以下：
1、返回最初的语言选择。
2、铃音恢复标准音量复为中，网络查找频度恢复为中，取消自动应答，声音提示计，时通话中显示计费，节电，自动免提，自动加锁，小区广播及通话传真方式。
★ 摩托罗拉 T2688 键盘解锁
T2688有通过键盘解锁的功能，只要输入：19980722 即可，不过它只支持当前的卡解琐，无法实现手机的全复位。
★ MOTOROLA GSM手机的测试指令
测试状态的進入：
插入测试SIM卡后打开手机电源，当内部自动“叫醒”功能顺利完成后，按“＃”键三秒钟。
三秒钟后手机显示“TEST”，表明手机已進入测试状态，
测试指令如下：
01＃：退出测试状态
02××yy：显示/改变Tx功率电平DAC与装入PA校准表，类似于ETACS 72＃指令
07＃：关闭Rx Audio通道
08＃：打开Rx Audio通道
09＃：关闭Tx Audio通道
10＃：打开Tx Audio通道
11ABC＃：设置信道 ABC＝000～124
12AB＃：设置功率级电平 AB＝00～15
19＃：显示呼叫处理器软件版本
20＃：显示调制解调器软件版本
22＃：显示语音编解码器软件版本
82＃：看U801的版本号
24A＃：设置AGC步進 A＝0 or 1
25ABC＃：将连续的AGC置为ABC，ABC＝0～255
26ABCD＃：将连续的AFC置为ABCD，ABCD＝0～4095
31A＃：设定时隙为A，A＝0～7
33ABC＃：单步捕捉ABC信道
36＃：打开音频环路
37＃：中止测试
38＃：激活SIM卡
39＃：使SIM卡失效
40＃：发射全“1”信息
41＃：发射全“0”信息
43A＃：改变Audio通道至A
45ABC＃：读取信道ABC上的信号强度，ABC＝0～124
46＃：显示当前AFC DAC的值
47A＃：设置音量A＝0～7
490＃：读锂电池信息
57＃：清除保留内存，相当于ETACS的32＃指令
58ABCDEF＃：设置保密码为ABCDEF
59ABCD＃：显示/改变解锁码
60＃：显示IMEI（国际移动设备识别码）
65＃：显示IMSI
7100＃：手机自检，03、04为Modem IC错误，05、06为SpeechCode IC错误，07为软件错误必需转移卡，08为手机正常，00、01为CPU错误。
飞利浦手机秘籍
◆显示IMEI号：*#06#
◆显示状态行 *#2254*#： C， BS， RR， MMI， CREAT。
◆激活或关闭调试呼叫（DEBUG CALL）模式 *#2255*#
◆显示总通话时间 *#2558*#
◆强迫重新接入网络 *#2562*#
◆显示和更改手机的保密码 *#7489*#
◆显示一些SIM卡信息，例如相位等级（phase level）*#7378*#
◆获取SIM卡锁信息，初始化和标志 *#3377*#
◆激活和关闭睡眠模式 *#7693*#
◆获取睡眠模式信息 *#8463*#
技术问题：关于手机监控
关于手机监控：我用的是移动的卡、三星800手机，把手机放在电脑前，每隔半小时就象来电或收到短信那种反应、非常准时。是否被监控了？我是在家的，是当地邪恶的重点监控对象之一。但我们这个县还没发现有电话或手机被监控的情况。其它时间只是偶尔会出现那种反应，几个小时一次吧。
