搜索

[8720] 2015-03-05_如何破解安卓手机上的图形锁（九宫格锁）

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-17
2015-03-05_如何破解安卓手机上的图形锁（九宫格锁） 如 何 破 解 安 卓 手 机 上 的 图 形 锁 （ 九 宫 格 锁 ） F r e e B u f   2 0 1 5 - 0 3 - 0 5 微 信 号 ： 微 信 号 ： f r e e b u f 安 卓 手 机 的 图 形 锁 （ 九 宫 格 ） 是 安 卓 手 机 的 图 形 锁 （ 九 宫 格 ） 是 3 x 3 的 点 阵 ， 按 次 序 连 接 数 个 点 从 而 达 到 锁 定 的 点 阵 ， 按 次 序 连 接 数 个 点 从 而 达 到 锁 定 / 解 锁 的 功 能 。 最 少 需 要 连 接 解 锁 的 功 能 。 最 少 需 要 连 接 4 个 点 ， 最 个 点 ， 最 多 能 连 接 多 能 连 接 9 个 点 。 网 上 也 有 暴 力 删 除 手 机 图 形 锁 的 方 法 ， 即 直 接 干 掉 图 形 锁 功 能 。 但 假 如 你 想 进 入 别 人 的 手 机 ， 但 个 点 。 网 上 也 有 暴 力 删 除 手 机 图 形 锁 的 方 法 ， 即 直 接 干 掉 图 形 锁 功 能 。 但 假 如 你 想 进 入 别 人 的 手 机 ， 但 又 不 想 引 起 其 警 觉 的 话 又 不 想 引 起 其 警 觉 的 话 … … 你 可 以 参 考 一 下 本 文 。 你 可 以 参 考 一 下 本 文 。 前 提 条 件 ： 前 提 条 件 ： 手 机 需 要 r o o t ， 而 且 打 开 调 试 模 式 。 一 般 来 讲 ， 如 果 用 过 诸 如 “ 豌 豆 荚 手 机 助 手 ” 、 “ 3 6 0 手 机 助 手 ” 一 类 的 软 件 ， 都 会 被 要 求 打 开 调 试 模 式 的 。 如 果 要 删 除 手 机 内 置 软 件 ， 则 需 要 将 手 机 r o o t 。 原 理 分 析 原 理 分 析 首 先 科 普 一 下 ， 安 卓 手 机 是 如 何 标 记 这 9 个 点 的 。 通 过 阅 读 安 卓 系 统 源 码 可 知 ， 每 个 点 都 有 其 编 号 ， 组 成 了 一 个 3 x 3 的 矩 阵 ， 形 如 ： 0 0   0 1   0 2 0 3   0 4   0 5 0 6   0 7   0 8 假 如 设 定 解 锁 图 形 为 一 个 “ L ” 形 ， 如 图 ：
那 么 这 几 个 点 的 排 列 顺 序 是 这 样 的 ： 0 0   0 3   0 6   0 7   0 8 。 系 统 就 记 下 来 了 这 一 串 数 字 ， 然 后 将 这 一 串 数 字 ( 以 十 六 进 制 的 方 式 ) 进 行 S H A 1 加 密 ， 存 储 在 了 手 机 里 的 / d a t a / s y s t e m / g e s t u r e . k e y   文 件 中 。 我 们 用 数 据 线 连 接 手 机 和 电 脑 ， 然 后 A D B 连 接 手 机 ， 将 文 件 下 载 到 电 脑 上 （ 命 令 ： a d b   p u l l   / d a t a / s y s t e m / g e s t u r e . k e y   g e s t u r e . k e y ） ， 如 图 ： 用 W i n H e x 等 十 六 进 制 编 辑 程 序 打 开 g e s t u r e . k e y ， 会 发 现 文 件 内 是 S H A 1 加 密 过 的 字 符 串 ： c 8 c 0 b 2 4 a 1 5 d c 8 b b f d 4 1 1 4 2 7 9 7 3 5 7 4 6 9 5 2 3 0 4 5 8 f 0 ， 如 图 ： 当 你 下 次 解 锁 的 时 候 ， 系 统 就 对 比 你 画 的 图 案 ， 看 对 应 的 数 字 串 是 不 是 0 0 0 3 0 6 0 7 0 8 对 应 的 加 密 结 果 。 如 果 是 ， 就 解 锁 ； 不 是 就 继 续 保 持 锁 定 。 那 么 ， 如 果 穷 举 所 有 的 数 字 串 排 列 ， 会 有 多 少 呢 ？ 联 想 到 高 中 的 阶 乘 ， 如 果 用 4 个 点 做 解 锁 图 形 的 话 ， 就 是 9 x 8 x 7 x 6 = 3 0 2 4 种 可 能 性 ， 那 5 个 点 就 是 1 5 1 2 0 ， 6 个 点 的 话 6 0 4 8 0 ， 7 个 点 1 8 1 4 4 0 ， 8 个 点 3 6 2 8 8 0 ， 9 个 点 3 6 2 8 8 0 。 总 共 是 9 8 5 8 2 4 种 可 能 性 （ 但 这 么 计 算 并 不 严 密 ， 因 为 同 一 条 直 线 上 的 点 只 能 和 他 们 相 邻 的 点 相 连 ） 。 满 打 满 算 ， 也 不 到 满 打 满 算 ， 也 不 到 9 8 5 8 2 4 种 可 能 性 。 乍 一 看 很 大 ， 但 在 计 算 机 面 前 ， 穷 举 出 来 这 些 东 西 用 不 了 几 秒 钟 。 种 可 能 性 。 乍 一 看 很 大 ， 但 在 计 算 机 面 前 ， 穷 举 出 来 这 些 东 西 用 不 了 几 秒 钟 。 破 解 过 程 破 解 过 程
知 道 了 原 理 ， 就 着 手 写 程 序 来 实 现 吧 。 这 里 使 用 了 P y t h o n 来 完 成 任 务 。 主 要 应 用 了 h a s h l i b 模 块 （ 对 字 符 串 进 行 S H A 1 加 密 ） 和 i t e r t o o l s 模 块 （ P y t h o n 内 置 ， 生 成 0 0 - 0 9 的 排 列 组 合 ） 。 主 要 流 程 为 ： 主 要 流 程 为 ： 1 . A D B 连 接 手 机 ， 获 取 g e s t u r e . k e y 文 件 2 . 读 取 k e y 文 件 ， 存 入 字 符 串 s t r _ A 3 . 生 成 全 部 可 能 的 数 字 串 4 . 对 这 些 数 字 串 进 行 加 密 ， 得 到 字 符 串 s t r _ B 5 . 将 字 符 串 s t r _ A 与 s t r _ B 进 行 对 比 6 . 如 果 字 符 串 A ， B 相 同 ， 则 说 明 数 字 串 n u m 就 是 想 要 的 解 锁 顺 序 7 . 打 印 出 数 字 串 n u m 下 面 为 程 序 ： 下 面 为 程 序 ： #   - * -   c o d i n g :   c p 9 3 6   - * - i m p o r t   i t e r t o o l s i m p o r t   h a s h l i b i m p o r t   t i m e i m p o r t   o s # 调 用 c m d ， A D B 连 接 到 手 机 , 读 取 S H A 1 加 密 后 的 字 符 串 o s . s y s t e m ( " a d b   p u l l   / d a t a / s y s t e m / g e s t u r e . k e y   g e s t u r e . k e y " ) t i m e . s l e e p ( 5 ) f = o p e n ( ' g e s t u r e . k e y ' , ' r ' ) p s w d = f . r e a d l i n e ( ) f . c l o s e ( ) p s w d _ h e x = p s w d . e n c o d e ( ' h e x ' ) p r i n t   ' 加 密 后 的 密 码 为 ： % s ' % p s w d _ h e x # 生 成 解 锁 序 列 ， 得 到 [ ' 0 0 ' , ' 0 1 ' , ' 0 2 ' , ' 0 3 ' , ' 0 4 ' , ' 0 5 ' , ' 0 6 ' , ' 0 7 ' , ' 0 8 ' ] m a t r i x = [ ] f o r   i   i n   r a n g e ( 0 , 9 ) : s t r _ t e m p   =   ' 0 ' + s t r ( i ) m a t r i x . a p p e n d ( s t r _ t e m p ) # 将 0 0 — — 0 8 的 字 符 进 行 排 列 ， 至 少 取 4 个 数 排 列 ， 最 多 全 部 进 行 排 列 m i n _ n u m = 4 m a x _ n u m = l e n ( m a t r i x ) f o r   n u m   i n   r a n g e ( m i n _ n u m , m a x _ n u m + 1 ) : # 从 0 4   - >   0 8 i t e r 1   =   i t e r t o o l s . p e r m u t a t i o n s ( m a t r i x , n u m ) # 从 9 个 数 字 中 挑 出 n 个 进 行 排 列 l i s t _ m = [ ] l i s t _ m . a p p e n d ( l i s t ( i t e r 1 ) ) # 将 生 成 的 排 列 全 部 存 放 到   l i s t _ m   列 表 中 f o r   e l   i n   l i s t _ m [ 0 ] : # 遍 历 这 n 个 数 字 的 全 部 排 列 s t r l i s t = ' ' . j o i n ( e l ) # 将 l i s t 转 换 成 s t r 。 [ 0 0 , 0 3 , 0 6 , 0 7 , 0 8 ] - - > 0 0 0 3 0 6 0 7 0 8 s t r l i s t _ s h a 1   =   h a s h l i b . s h a 1 ( s t r l i s t . d e c o d e ( ' h e x ' ) ) . h e x d i g e s t ( ) # 将 字 符 串 进 行 S H A 1 加 密 i f   p s w d _ h e x = = s t r l i s t _ s h a 1 : # 将 手 机 文 件 里 的 字 符 串 与 加 密 字 符 串 进 行 对 比 p r i n t   ' 解 锁 密 码 为 ： ' , s t r l i s t 总 结 总 结
从 程 序 本 身 来 说 ， 得 到 解 锁 密 码 后 应 该 用 b r e a k 跳 出 循 环 并 终 止 程 序 运 行 。 但 P y t h o n 并 没 有 跳 出 多 重 循 环 的 语 句 ， 如 果 要 跳 出 多 重 循 环 ， 只 能 设 置 标 志 位 然 后 不 停 进 行 判 定 。 为 了 运 行 速 度 就 略 去 了 “ 跳 出 循 环 ” 这 个 步 骤 。 ( 有 没 有 更 好 的 实 现 跳 出 多 重 循 环 的 方 法 ？ ) 另 外 也 略 去 了 很 多 容 错 语 句 。 从 破 解 目 的 来 说 ， 如 果 单 单 是 忘 记 了 自 己 的 手 机 图 形 锁 密 码 ， 完 全 可 以 用 更 简 单 的 办 法 ： A D B 连 接 手 机 ， 然 后 “ a d b   r m   / d a t a / s y s t e m / g e s t u r e . k e y ” 删 除 掉 g e s t u r e . k e y 文 件 ， 此 时 图 形 锁 就 失 效 了 ， 随 意 画 一 下 就 能 解 锁 。 但 本 文 开 篇 假 设 的 是 “ 为 了 不 被 察 觉 地 进 入 到 别 人 的 手 机 里 ” ， 所 以 就 有 了 这 篇 文 章 。 最 后 提 一 个 安 全 小 建 议 ： 如 果 手 机 已 r o o t ， 还 要 用 “ X X 手 机 助 手 ” ， 还 想 设 置 图 形 锁 的 话 — — 在 手 机 “ 设 置 ” 选 项 里 ， 有 一 个 “ 锁 定 状 态 下 取 消 U S B 调 试 模 式 ” ( 这 个 名 字 因 手 机 而 异 ， 而 且 有 的 有 此 选 项 ， 有 的 手 机 就 没 有 ) ， 开 启 此 功 能 之 后 ， 在 手 机 锁 定 状 态 下 就 能 够 防 范 此 类 攻 击 了 。 此 文 技 术 原 理 很 简 单 ， 还 望 各 位 大 大 传 授 些 高 大 上 的 P y t h o n 编 程 技 巧 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理