被锁手机 （另外一台可使用手机 锁机软件安装包或者链接）
首先回忆安装此软件时是否弹出询问获取root权限的弹窗 如果没有 请看第二步骤；反之 到第三步骤及后续步骤
没有root权限的 一般是属于强制置顶全屏悬浮窗 即“作者”写入一个程序覆盖了正常的屏幕 使正常触摸操作无法进行 但是按键可以使用 此时我们需要取下电池重装（一体机就在电量消耗完后充一点电进行下列步骤） 然后在摁下开机键的同时摁下音量十或者音量一（不同的手机有可能不同）进入手机Recovery模式 然后音量加减键充当上下键 开机键充当确认键 将光标移动到有两个w开头的项 确认后进行“双清” 再开机就可以了
如果获取了root权限 那么就需要找到锁机软件安装包用准备好的另外一台正常手机用mt文件管理器打开 选择查看
点击后找到 assets 这个文件夹 点击
然后有一个 ijm-86的文件 将它解压出去 然后将它的后缀改为apk格式的 我们可以看到这是一个带壳的软件
然后打开 show java 这个软件 进行反编译 之后会出现几个文件 我们点击com
找到s.java(不同的软件可能文件位置不同 大家可以多查看几个文件夹) 然后点击
可以看到出现了源代码页面 接下来就是激动人心的时刻了！ 这么多代码怎么找解锁密码呢？其实很简单
我们向下拖动页面 （要慢一点 因为代码比较多 字体也比较小）直到看到 this.pass 这两个关键词 后面的内容就是密码了 不过不是直接的 要经过计算 例如图片中的this.pass-long7*long8（为了简便 省略了括号）意思就是用被锁手机界面的软件序列号减去7然后再乘以8 得到的答案就是密码 例如序列号是1234那么解锁密码就是9816！
第一个步骤就是我们所说的“双清” 之后手机数据会丢失 所以建议大家养成备份的好习惯！
当然也可以用腾讯最新版的哈勃 但并不是每个都能成功 多掌握一种方法总是好的！