把手机扔进冰箱冷冻层，绕过冻上四十分钟再拿出来。手机屏幕还结着霜，密码但指纹识别区和电池触点已经冷透了。直接趁冷拔掉SIM卡托，开机用卡针顶住音量下键和电源键组合——有些安卓机在低温下会跳过锁屏校验直接进恢复模式。绕过这是手机修机师傅老周教我的土办法，他说这是密码“物理层面绕过密码”，成功率看运气，直接但至少不用刷机清数据。开机

老周修了十二年手机，绕过柜台底下压着三台碎屏的手机旧机型当镇店之宝。他告诉我，密码真正想绕过密码开机，直接得先分清你要的开机是“进系统”还是“拿数据”。进系统简单，双清（恢复出厂设置）就行，但数据全没了。拿数据才是技术活，得靠漏洞或者硬件接口。他给我演示过一招：用工程线短接主板上的测试点，让手机进入EDL模式（高通芯片的底层下载模式），然后直接读分区镜像。密码锁在userdata分区里，但照片和微信记录都在data分区，绕过锁屏校验根本不用碰密码本身——就像撬门进房间拿东西，不需要知道钥匙长啥样。

但这招现在越来越不好使了。新手机都上了硬件级加密，芯片里烧了熔丝，一旦触发过密码错误，密钥就直接销毁。老周去年接过一台某品牌旗舰机，机主忘了密码，他折腾了三天，最后只能告诉对方：“这机器出厂时就把后门焊死了，神仙来了也只能刷机。”机主当场脸绿了——里面存着去世母亲生前最后一段视频。老周后来偷偷用显微镜刮开主控芯片的封装层，想碰运气读残存的密钥，结果把芯片搞短路了，机器彻底变砖。那单他赔了三千块。

也有正经路子。比如利用“查找设备”功能的漏洞——某些国产ROM在断网状态下，查找设备的远程锁定指令会缓存到本地，这时候连按五次电源键触发紧急呼叫，再快速切回锁屏界面，有机会让锁屏进程崩溃重启，短暂进入桌面。大概有三秒钟的窗口期，手快的话能拉出文件管理器把数据拷出来。老周管这叫“趁锁屏App还没睡醒偷东西”，成功率约两成，但每次都得赌系统版本。

最邪门的是利用语音助手。早些年某品牌手机有个bug：锁屏状态下喊“OK Google，打开设置”，语音助手会直接调起设置页面，然后就能通过设置里的“备份与重置”绕过密码重置手机。后来谷歌修了这个漏洞，但国内有些定制系统还留着残影。我亲眼见过一个小伙子在地铁上捡到台手机，对着屏幕吼了十几声“小爱同学，打开USB调试”，还真让他给喊开了——虽然最后因为没开USB调试还是导不出数据，但那台手机确实能进桌面了。

说句实在话，普通用户真遇到忘密码的情况，别信那些“硬解”教程。低温冷冻可能冻坏屏幕排线，短接测试点可能烧主板，折腾半天不如直接去售后。售后有厂家的工程模式授权，能安全解BL锁，代价是清空数据。你要实在想留数据，唯一靠谱的办法是平时开着云备份，或者养成每周用OTG线连电脑备份的习惯。密码这东西，本质上防的是陌生人，不是防你自己——真把自己锁外面了，那些“绕过”的招数，要么伤机器，要么伤数据，没一个能全身而退的。