第一步你必须拿到一部到电信局已入网的该种手机。盗号型号最多的应该算是摩托罗拉手机了，当时型号有9900及7200等几种。在电信局入网时手机已被赋予了一个专有身份。一个ID及密码，由于这种组合完全不是由电信加密的，所以你只要买一部模拟空机把序号及密码写入手机单片中，你新的手机就可以使用了。
如何拿到这种数据呢。方法很简单：你吸烟吗，在烟盒中有一层锡纸，你可以剪下一条，把它折成一个长条型。（当然一个要有锡的部分在外面）之后你可把手机电池部分拆下，把你折好的锡级放入手机右侧电当与背板接触的部分上，最好留一小节在外面。然后你可把手机电池慢慢推回原位。（注意这种过程你可能不会一次实现，要经过数次后才能成功）接下来把把按一个手机开关键。如你以上的操作无误的话，手机屏幕应显示出一组数字从右象左不断的跑。（有点象现在浏览器下的跑马灯一样）出现了这行字后，等数字停下来后（可能需要几秒），你在手机按键部分输入“#75#”，这样又会有一组数字显示在屏幕中。第一组为手机的ID，第二组为ID密码。之后你把它记下就完成了工作。
读到些处你可能要问，为什么用锡纸，不会别的。其实你也可以用别的材料。不过烟盒中的锡纸是在最短的时间内最容易找到的种，你拿别人手机的机会不会很长不是吗？你也不可能天天带着你专用的东东吧？（这样也会引起别人注意的）。这种方法的原理很简单：就是使手机处于当机状态。
下面的问题就是如何把拿到的东西写入新的手机中。可能您会失望了，这需要专门的设备。一台写码器及写入软件，这种写码器及软件在外省应可找到，特点是南方的一些地区。价格也应不算很贵。写码器的样子根据手机型号而定，一般体积很小，特点象现在手机的放电器一样。写码器有一个数据线要与电脑相联接，联接好后把电脑打开。正确引导后（最好是在DOS下）。插入数据盘，然后打开软件，按提示把数据写入到添写表格中即可。这样不到几分钟一部新手机就可以使用了，你可以按此方法复制多台手机，手机使用时不会相互干扰。也是很COOL的，来了个电话后同时震铃......
以上部分是如何拿到ID及密码，其实拿到本身现在没有什么实际意义了。现在手机价格很便宜了。你不会为省几百元冒很大风险吧？这样作是很危险的，你现如果使用盗号手机被电信局发现他们会通知公安机关，这样你就没的玩了。

前些天写的手机密码破解，感谢大家的支持。有网友来信问交换机分机的问题，现把本人的一些小知识拿出来供大家讨论。本文中的一些方法及用法可能会在一些老的交换机上面实现一些费用方面的争议，现本人声明，我并不负责，我只是把我的一点体会写下来。

首先简单介绍一下交换机：交换机英文很多人称它为（PABX或PBX），小一点门数称为集团电话，它所实现的功能主要是分机间的转接及分机计费。功能很多，在电话局局用机上可实现上千种功能。

这里所讨论的是在一些大的工厂及住宅区所安置的交换机，它们的外线是电话局提供的普通外线。在很多地区这样的交换机很多，原因很简单，把各个房间的电话联系起来，分机之间通话是不会收费的。分机如打外线可拨“0”或“9”（按交换机的设定）。

基本上这样的电话权限是有限的，不会提供长途功能。这是由交换机的程序来定制的。如你分机不可打外线，可分为二种情况。
1 外线本身无长途权。
2 所属分机被限制了
这里付论第二种情况，（唉，我是没有办法对付第一种情况了，除非我是电话局的）。分机被限长途，一般是通过交换机终端来设定。如数字电话机，或电脑（有的交换机提供这样的接口）。
好了写了以上这些没用的东西，下面就第二种情况向大家介绍二种方法可冲破交换机设定的权限。（方法适用于老式交换机，近几年的产品必须必须通过编程的）

方法一：音频脉冲转换法 确认你交换机外线有长途权后，在拨打外线时，先把电话机后面P-T开关拨到脉冲处。这时你拨外线选线代码（0或9），当听到外线音后，再把开关拨回原位，这时再拨你的电话号码。如顺利的话，你就可以打长途了。
如此种方法不可，你可试一下，先把电话拨到脉冲后再拨至音频。

方法二：电话拍叉。 每一部电话都会有电话挂机拍簧。就是你在挂电话时听简处下的东西（有人叫他小舌头）。他是起挂机作用的。
好开始了：如你外线代码是9，你按一定的速度拍击拍叉9次，（一定要按一定的速度），当你的拍的时间与交换机所定的拍叉时间基本一至后，你会听到外线确认音，之后你在按上面的速度以拍叉的方式拨你的电话号码，这样你就可拨打长途了。这种办法虽麻烦但效果会强于第一种方法，当你第次拍击叉簧时会听到系统确认音的，不过这种方法需要一定技巧的，主要是用力及速度，你自已去练练吧。

好了，这回就先写到这了，再次重申以上方法只适用于一部分交换机，不灵的话千万别骂我，这不是我的原因。反正以上两种方法我出差时在一些酒店的管用的。

上次网友来信中提到手机真假鉴别方法，介绍个小方法：
在手机开机后，键入“* # 0 6 #”会现一组号码，是你出厂手机的出厂号，关掉手机。卸掉电池，应与手机背面的号码是一至的，这样你的手机才有可能是真的。

本文原创：安全焦点 http://focus.silversand.net