ColorOS无root锁网络频段及小区

前言

本文参考大佬：原文链接 感谢大佬的文章研究成果！

颜色OS拨号页面输入*#8778#或者*#3988691#可进网络工模，没解锁是进不去的（如下图一），解锁后进去启动插件就可以看到锁频段和锁小区了，锁小区密码是3344。

由于oppo的限制，解锁后达到指定时间会重新回锁，所以需要自己抓包保存解锁的token方便后续自己直接使用adb shell解锁。

我这里使用一加ACE5Pro演示，警告本文一切内容仅作为学习研究，通信优化测试使用，不提供技术支持，仅参考，没有自救能力或者你不知道这是什么请退出本文！由此造成的操作不当导致系统异常或者无法上网等问题本人概不负责！

默认没有解锁如下图所示：

lock1

通过本文教程解锁了效果如下：

unlock

可进行指定网络频段锁定以及锁小区操作，比如图二我选择锁定SIM卡1的5G N78、N79频段，相关功能密码：3344。

1.安装Wireshark抓包软件

官网：Wireshark官网下载地址

下载完后安装，安装最后一个步骤的时候记得要勾选USBPcap！

下载完后安装，安装最后一个步骤的时候记得要勾选USBPcap！

下载完后安装，安装最后一个步骤的时候记得要勾选USBPcap！

2.注册一下工程模式解锁工具，需要科学上网

如标题所示，这块科学上网工具自备，本人概不提供。

解锁工具开发者维护的下载地址：Phoenix Service Tool

国内网盘分流：123pan 如果下载后提示更新请自行根据提示下载最新版！

初次使用根据提示输入邮箱等信息。注册点击register，然后就那几个单词就不逐个写出来了，跟着走就行了：

注册完毕后输入你的注册邮箱密码，login即可，进入软件主页面选择oppo分区：

3.连接电脑

手机数据线链接电脑，开启USB调试 adb 连接上手机允许电脑调试。

4.准备抓包

首先，为什么一定要抓包？

因为这个token有效时间只有1440分钟，过了又得重新解锁，要是因为锁频之后token失效，软件也失效了就改不回来了，所以一定要抓包token！

一定要抓包token！

一定要抓包token！

(1) Wireshark先开启抓包USB接口

打开Wireshark,选择抓包USBPcap接口，有多个USBPcap接口，需要进Wireshark安装目录的extcap文件夹下打开USBPcapCMD.exe查看ADB在哪个接口，不知道是哪个接口可以拔插ADB看看区别。

我这里是1口，所以我双击1口抓取数据。

(2) Phoenix Service Tool 工具选择 Secrecy Decrypt Token

之前如果你点击了oppo区域就不需要点击了，如果你没有点击请点击它，并选择 Secrecy Decrypt Token。

如下图所示 结果提示OK就行。

(3) Wireshark停止抓包,点编辑-查找分组

选择分组字节流，字符串，搜dumpsys，搜到的

dumpsys secrecy -config unlock_type=mac.imei=860xxxxxxxxxxx.encrypt_all=false xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

长长的这一段就是token了,复制并保存好（右键选择as ASCII Text复制为纯文本），后面直接通过adb shell就能反复解锁了。

后续如何使用adb shell执行解锁？

在你的adb终端输入adb shell +上面复制的ASCII值即可：

adb shell dumpsys secrecy -config unlock_type=mac.imei=860xxxxxxxxxxx.encrypt_all=false xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

5.开始体验无root锁网

在完成上述步骤并adb shell执行后，恭喜你，此时可以进入颜色OS拨号页面，输入*#8778#或者*#3988691#即可进网络工模进行无root锁网操作。

免责声明

博主测试设备：OnePlusACE5Pro 16G+512G 不同设备间可能存在不同差异，请根据实际情况自行研究！

警告本文一切内容仅作为学习研究，通信优化测试使用，不提供技术支持，仅参考，没有自救能力或由此造成的操作不当导致系统异常或者无法上网等问题本人概不负责！