freescale kinetis解锁方法
iPhone全系列sam解锁最新解锁教程完整版
一、有关SAM解锁软件SAM解锁是最新流行的针对所有有锁设备有效的解锁工具，原理是利用SAM可以更改ICCID以及IMEI配合APPLE的ICCID漏洞进行解锁，支持重启，热拔。
二、注意事项：1、这种解锁方式需要越狱安装SAM软件，这样就多少增加了一些风险。
如果之前没用过SAM的朋友需谨慎，最稳妥的方式还是写卡。
2、全程只需要把你自己用的卡插在里面就行，不需要卡贴3、12位或者19位ICCID的朋友，请直接绕道用写卡方式解锁，或者去营业厅重新补一张。
4、卡贴不要扔掉，难免有有一天会封堵漏洞5、SAM解锁需要使用/var/root/Library/Lockdown下的部分数据。
新版本的Redsn0w将可以为您备份设备的这些信息，建议用户们马上通过红雪redsn0w 0.9.10b8备份这个文件（点击查看详细教程）。
6、iOS5.1的版本，小编没有试过，理论上是可以的，但需要不完美的越狱。
流程都是一样，可能要重启的时候需要引导一样而已三、解锁教程正式开始！3.1，首先需要IPHONE要激活，越狱（点击进入越狱专题）。
3.2、安装SAM源：，安装SAM，具体步骤是3.2.1：点击下方Manage（管理），进入Source （软件源）3.2.2：点击右上方Edit（编辑）3.2.3：点击左上方Add（加入）3.2.4：弹出方框后，输入地址，点击“添加源”3.2.5、完成后点击“返回Cydia”3.2.6、选择源列表中的“Bingner”3.2.7、选择列表中的SAM3.2.8、点击右上角的“安装”3.2.9、点击右上角的“确认”开始安装3.2.10、完成后点击屏幕底部的“Reload SpringBoard”3.2.11、插入SIM卡，并在主屏幕上点击SAMPrefs3.2.12 点击Method选项，设置为Auto Detect，之后点击Utilities如果Auto Detect无法正确工作（部分日本软银用户会出现这个问题），跳转到步骤3.3（点击前往），手动选择你的国家和运营商（根据你的SIM卡所在的国家以及SIM对应的运营商进行选择）。
细说Kinetis芯片解锁方法（...
细说Kinetis芯片解锁方法（...细说Kinetis芯片解锁方法History:v1.0.1 添加了第五种芯片被锁的原因；/************************************************************** *********/之前一直蜗居在ChinaAET的老巢里，现在随着走进Freescale，也是时候想想到官方社区来落脚了（也感受到EEfocus热闹的气氛了，呵呵），当然自己的老根据地还是依旧镇守的。
所以以后会同时在AET和EEfocus连载文章，不足之处欢迎大家提出建议（拍拍砖也木有问题，哈哈），有问题也可以在EEfocus的帖子后面或者AET我的博客里留言（），我会尽最大可能解答（咳咳，跟以前的单打独斗不同，现在后面的团队相当强大，所以不会担心解决不了问题，呵呵）。
好了，废话了不多说了，进入正题。
说到飞思卡尔的Kinetis，已经推出了将近3年了（我是整整与它打了2年的交道，呵呵），市场证明他的性能是没有问题的（汽车电子的龙头地位可不是盖的，虽然Renesas合并了NEC之后夺过了头把交椅，不过freescale的技术功底还是靠谱的）。
但是估计很多人在开发Kinetis的时候常常会遇到芯片被锁的问题（这点的确让人很头疼，尤其是Kinetis早期版本尤为明显，电压不稳就可能导致flash被锁，这是飞思卡尔出于可靠性设计的考虑），关于这点，之前也有博友问过我，现在网上也是众说纷纭，公说公有理，婆说婆有理，所以这次我干脆把网上的解决方法过滤一下，在此列出比较靠谱的几种解决办法（当然如果你想知其所以然的话可以查看Kinetis官方Reference Manual的Security那一章），方便大家查阅：首先说说造成芯片被锁的原因（这是我解决问题的原则，凡事总想知道为什么，咳咳，有点刨根问底的倔），我把它归为以下几种：1）电源不稳造成芯片被锁，这是芯片的一种自我保护机制，这个无可厚非，跟硬件环境有关；2）调试过程中的不规范行为，初学者最常犯的错误就是带电插拔调试器，这是一个陋习，其实很多情况下的芯片被锁都是这个原因造成的。
西门子 sitrans LR460 说明书
免责申明 虽然我们对手册内容是否与仪表描述一致进 行了核对，但仍可能存在变动。这样我们不 能确保完全一致。手册内容会被有序的核查 并纠正，勘误表登录在后续版本里。我们欢 迎用户提出各种改进建议。 技术数据可能有变动
MILLTRONICS®是 Siemens Milltronics Process Instruments Inc.的一个注册商标。 可通过下列地址联系 SMPI 技术出版部：
通过手操器快速启动精灵................................................................28 通过SIMATIC PDM快速启动精灵............................................................30 设备描述（DD）........................................................................30 快速启动步骤..........................................................................31 物位应用举例..............................................................................34 自动虚假回波抑制..........................................................................35
SITRANS LR460...........................................................................5
IC卡破解方法【精品】
RFID破解方法网上看了很多RFID破解的文章，大部分都是工具使用，一步步该怎么操作，基本上没有讲原理的，估计导致了很多初学者非常迷惑，特别是一旦按照操作步骤操作的时候出错时更加迷惑，不知道是什么状况，国内radiowar也同样没有看到过特别介绍原理性的文章。
建议大家还是多看看外文原版的资料说明，会理解的更透彻些，才能更快的加入到RFID安全研究及测试中。
参考站点： 多看看论坛里面提问跟回答/http://www.rfdump.org 这篇文章就当是我自以为是的普及性介绍，我想应该还是会给很多人解惑。
首先，先说说目前RFID破解涉及到的几种方法，我尽量以最直白的语言描述。
1、最简单ID卡破解常见破解办法：ID卡复制，ID卡除了复制也没有其他研究的了，毕竟太简单了。
基本原理介绍：ID卡属于大家常说的低频卡，一般大部分情况下作为门禁卡或者大部分大学里使用的饭卡，一般为厚一些的卡，是只读的，卡里面只保存有一串唯一的数字序号ID，可以把这串数字理解为你的身份证号，刷卡的时候，读卡器只能读到ID号，然后通过跟后台数据库进行匹配，如果是门禁卡，那么数据库里面就是存在这样的ID 号，如果匹配上门就开了，匹配不上门就开不了。
如果是学校的饭卡，刷卡的时候，实际上操作的是你对应ID号相关的数据库中的数据。
ID卡本身不存在任何其他数据，所以，学校使用的ID卡饭卡，只能复制卡，刷别人的钱（数据库中的钱），再没有其他办法。
破解方法：通过ID卡读卡器，读取卡内的ID号，然后把这串ID号写入到ID 卡空卡中即可，各类工具特别多，需要一个ID卡读卡器。
最简单的淘宝有卖的工具，两节7号电池，按读卡按钮读要复制的卡的ID，然后再按写卡按钮，把读到的ID号写入到空白卡中，即完成了卡复制工作，优点就是方便，缺点就是我们看不到整个过程，对我们安全研究来说作用不大。
2、射频IC卡破解写在前面的技术铺垫：射频IC卡种类繁多，标准也繁多，这些不在介绍范围内，但是以下攻击介绍的原理类似，下面不特别说明就是指的M1 S50卡，这也是目前广泛使用的，并且大家做测试时最常见的IC卡。
MAGIC PIANO 4.0.4全音乐解锁教程
PC端工具：Acunetix Web Vulnerability Scanner 7(谷歌这个关键字，第一条结果就能使用)搭建环境：1.无线网络环境最好是一个可以联网的路由器，用笔记本构建无线网络环境理论上也可以，从而让笔记本和iPad/iPhone连接到同一个局域网内。
1.1 笔记本连接到网络，并查看网络IP地址，如下图：1.2 用iPad/iPhone也连接到同一个网络，并查看IP地址，修改HTTPDa1L1为电脑IP 地址，端口写8080，其他保持默认就可。
2.配置Acunetix2.1 进入程序以后，单击Configuration选项2.2 选择HTTP Sniffer2.3 把Listen on设置为All Interfaces，端口是80802.4 单击Apply主要原理：用电脑利用Acunetix Web Vulnerability Scanner 7修改Magic Piano服务器返回给游戏的认证数据包。
主要步骤1.PC端的工作：1.1 打开Acunetix，切换到下图Http Sniffer选项，如下图：1.2 下面就是对要过滤的数据包进行设置，单击Edit Traps，如下图进行配置：1.3 开始启用对数据包进行过滤：2.iPad/iPhone端的工作：2.1 打开Magic Piano，进入Song Book页面。
3.还是PC端：3.1 这时可以在Acunetix看到发往服务器的数据包3.2 当捕获关键数据包以后，Acunetix会弹出窗口，进行如下图操作：4.iPad/iPhone端：4.1 如果你成功了，你的Song Book会出现下面400多首音乐，恭喜你已经成功解锁：。
ArcGIS基本操作教程
Arcgis基本操作教程（所有资料来自网络）目录1.配准栅格地图 (1)1.1跟据图上已知点来配准地图 (1)1.1.1选择标志性程度高的配准控制点 (1)1.1.2从基础数据底图上获取控制点坐标 (1)1.1.3增加Georeferncing 工具条 (2)1.1.4加载需要配准的地图 (2)1.1.5不选择Auto Adjust (2)1.1.6在要配准的地图上增加控制点 (3)1.1.7重复增加多个控制点检查残差 (4)1.1.8更新地图显示 (4)1.1.9保存配准图像 (5)1.1.10增加有坐标的底图检验配准效果 (6)1.2根据GPS观测点数据配准影像并矢量化的步骤 (7)2.图形的失量化录入 (9)2.1半自动失量化 (9)2.1.1启动ArcMap (9)2.1.2栅格图层的二值化 (10)2.1.3更改Symbology设置 (10)2.1.4定位到跟踪区域 (11)2.1.5开始编辑 (12)2.1.6设置栅格捕捉选项 (13)2.1.7通过跟踪栅格像元来生成线要素 (14)2.1.8通过跟踪栅格像元生成多边形要素 (15)2.1.9改变编辑目标图层 (16)2.1.10结束你的编辑过程 (17)2.2批量矢量化 (18)2.2.1启动ArcMap，开始编辑 (18)2.2.2更改栅格图层符号 (18)2.2.3定位到实验的清理区域 (19)2.2.4开始编辑 (19)2.2.5为矢量化清理栅格图 (20)2.2.6使用像元选择工具来帮助清理栅格 (21)2.2.7使用矢量化设置 (24)2.2.8预览矢量化结果 (25)2.2.9生成要素 (26)2.2.10结束编辑过程 (27)2.3手工数字化 (27)2.3.1在ArcCatalog下新建一个空的shapefile： (27)2.3.2为boundary添加属性字段 (28)2.3.3新建地图，并添加需要的数据 (28)2.3.4进行栅格显示设置： (28)3.拓普错误检查 (29)3.1ArcGIS 拓扑介绍 (29)3.2Geodatabase组织结构。
[教程] Lt18i解锁、恢复BL,Root权限史上最详尽图文并茂
![[教程] Lt18i解锁、恢复BL,Root权限史上最详尽图文并茂](https://img.taocdn.com/s3/m/3fff9b25ed630b1c59eeb518.png)
首先感谢我们可爱的LOE大婶【前言】1、解锁后，失去官方保修资格。
2、解锁后，不能用pc companion或者SEUS更新rom，但可以用fastboot(官方)或者flas htool(第三方)来更新rom。
3、解锁后，会清除手机上的数据(联系人、短信息等)4、解锁后，会清除手机上的DRM，即TrackID功能失效(后面我将提供个第三方替代程序)5、XDA工具可恢复原始状态(可恢复US官方在线升级功能，但不能恢复TrackID功能)====================================【首先】：在索爱官网要回自己的解锁密码/instructions输入你手机的IMEI号码(IMEI码输入前十四位)、姓名、邮箱地址，点击“Sbmit”系统自动生成你手机对应的解锁密码(具有唯一性)【解锁BL】：本帖隐藏的内容1."fastboot_with_Android_USB_file"下载好后放在对应盘符(我以C盘为例，路径最好不要出现中文) fastboot_with_Android_USB_file.rar(6.23 MB, 百度搜索既有)2.XP电脑在左下角选择开始-运行-输入cmd以打开dos窗口3.输入"cd \回车"(有空格哦)继续输入"cd "空格处粘贴fastboot在c盘目录位置(图1所示)▍win7系统在fastboot文件夹里的空白处按住键盘Shift右击鼠标，选择“在此处打开命令窗口”以打开DOS窗口，后面的一样▍4.数据线用fastboot模式连接手机(关闭手机，按住手机上的menu菜单键——最右边的按键，同时连接数据线，手机灯为蓝灯)，到我的电脑右击设备管理器中找到S1 boot新设备并安装驱动(没安装好的进入设备管理器重新安装，最好手动安装,过程如图5,6,7所示)(驱动安装好后系统显示如图2所示)5.继续输入“fastboot.exe -i 0x0fce getvar version”回车“waiting for device”则表示数据线未连接成功如果直接跳到fastboot路径说明数据线连接正确，如图3所示6.在DOS窗口输入“fast boot.exe -i 0x0fce oem unlock 0xKEY”。
Kinetis 芯片解锁方法操作说明书
友联友联电子电子Kinetis Kxx Cortex ™-M4erase all and unsecure操作说明书(ARM ® Cortex ™-M4 V1.0)武 汉 友 联 电 子现象描述：MCU的复位引脚长期为低电平Kinetis Kinetis 芯片解锁方法如下芯片解锁方法如下芯片解锁方法如下：： Step 1: 确认使用的开发工具IAR 的版本为6.3以上Step 2: 安装JLINK 仿真驱动Setup_JLinkARM_V436.zip 下载地址下载地址：：/download_jlink.htmlStep 3: 将本目录的erase_all_pin.jlk拷贝到“C:\Program Files\SEGGER\JLinkARM_V436i” directory (Installation folder for your Segger JLink ARM)按下不动按键按下不动芯片的的reset pin按键Step 4: 将Kinetis芯片Step 5: 将Kinetis芯片的开发板上电芯片的开发板上电Step 6: 在PC机的cmd命令中，输入“C:\Program Files\SEGGER\JLinkARM_V436i” directory and execute the script by typing “jlink.exe erase_all_pin.jlk”C:\Program Files\SEGGER\JLinkARM_V436i>jlink.exe erase_all_pin.jlkSEGGER J-Link Commander V4.36i ('?' for help)Compiled Nov 11 2011 09:31:17Script file read successfully.DLL version V4.36i, compiled Nov 11 2011 09:31:01Firmware: J-Link ARM V8 compiled Sep 22 2011 16:23:23Hardware: V8.00S/N: 20100214Feature(s): RDI,FlashDL,FlashBP,JFlash,GDBFullVTarget = 3.267VInfo: TotalIRLen = 4, IRPrint = 0x01Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slotsFound 1 JTAG device, Total IRLen = 4:#0 Id: 0x4BA00477, IRLen: 04, IRPrint: 0x1, CoreSight JTAG-DP (ARM)Cortex-M4 identified.JTAG speed: 100 kHzProcessing script file...JTAG speed: 1000 kHzSleep(10)Reset type RESETPIN: Resets core & peripherals using RESET pin.Reset delay: 0 msReset type RESETPIN: Resets core & peripherals using RESET pin. Info: TotalIRLen = 4, IRPrint = 0x01Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slotsWARNING: CPU did not halt after reset.Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slotsWARNING: CPU could not be haltedInfo: Core did not halt after reset, trying to disable WDT.WARNING: CPU did not halt after reset.Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slots WARNING: CPU could not be haltedWARNING: CPU did not halt after reset.Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slots WARNING: CPU could not be haltedWARNING: S_RESET_ST not clearedWARNING: CPU could not be haltedSleep(1000)Selecting SWD as current target interface.Setting target interface speed to 1MHz. Use "Speed" to change. Sleep(10)Select SWD by sending SWD switching sequence.Found SWD-DP with ID 0x2BA01477Sleep(10)Write DP register 2 = 0x01000000Sleep(10)Read AP register 0 = 0x00000000Sleep(10)Read AP register 0 = 0x00000032Sleep(10)Read AP register 1 = 0x00000032Sleep(10)Read AP register 1 = 0x00000000Sleep(10)Read AP register 0 = 0x00000000Sleep(10)Read AP register 0 = 0x00000032Sleep(10)Write AP register 1 = 0x00000001Sleep(1000)Read AP register 0 = 0x00000032Sleep(10)Read AP register 0 = 0x00000033Sleep(10)Read AP register 1 = 0x00000033Sleep(10)Read AP register 1 = 0x00000000Sleep(100)Write DP register 2 = 0x00000000Sleep(1000)Selecting JTAG as current target interface.Setting target interface speed to 1MHz. Use "Speed" to change. Sleep(100)Info: TotalIRLen = 4, IRPrint = 0x01Reset delay: 0 msReset type RESETPIN: Resets core & peripherals using RESET pin. Info: TotalIRLen = 4, IRPrint = 0x01Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slotsWARNING: CPU did not halt after reset.Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slotsWARNING: CPU could not be haltedInfo: Core did not halt after reset, trying to disable WDT.WARNING: CPU did not halt after reset.Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slots WARNING: CPU could not be haltedWARNING: CPU did not halt after reset.Info: Found Cortex-M4 r0p0, Little endian.Info: TPIU fitted.Info: ETM fitted.Info: ETB present.Info: CSTF present.Info: FPUnit: 6 code (BP) slots and 2 literal slots WARNING: CPU could not be haltedWARNING: S_RESET_ST not clearedScript processing completed.C:\Program Files\SEGGER\JLinkARM_V436i>Step 7: 放开Kinetis芯片的reset pin按键。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
FreescaleKinetis解锁方法
当使用J-FLASH下载时，显示以下信息：
* JLink Info: Found SWD-DP with ID 0x2BA01477
***JLink Error: Kinetis (connect): Timeout while halting CPU. CPU does not stop.
Error: Flash Erase failed - Target DLL has been cancelled
提示对话框“No Cortex-M SW Device Found”
且JLINK已经没法连接，有可能芯片因操作不当已锁住。
此时可尝试以下方法进行解锁：
1. 接好JLINK，尤其是RESET引脚不要忘了接（一些廉价的4脚的JLINK ARMOB版本没有RESET引脚，不行）
2. 调试到提示有0x2BA01477 的状态。
3. 打开一个Jlink Commander, 输入unlock Kinetis.
4. 如果不奏效，尝试如下：按住RESET，然后电脑上输入unlock Kinetis, 之后再大约0.3 - 0.5S后松开RESET。
因为这个时间和你上一次的程序有关系，又是你手动控制的，需要多试几次（可能需要1-50次左右才能成功，看你运气了）。
root cause 先不跟你说了，和JLINK的RESET引脚驱动能力有关系。
（本人在使用MKV11Z128XXX时，因在KEIL5中不小心选错CPU型号，并执行了DOWN LOAD操作，结果芯片上锁，尝试多种方法，后使用以上方法终于解锁成功！）。