本文已更新。它最初發表於2004年6月的《大眾科學》雜誌，內容涉及過時的技術和服務。
雖然攜號轉網解放了你的手機號碼，但你的手機仍然像枷鎖一樣，被鎖定在一家運營商的服務中。這些補貼限制讓你無法在運營商收回你當初購買手機時享受的大額折扣之前解約。
- 部門：使您的保固失效
- 技術：手機解鎖
- 費用：免費至 50 美元
- 時間：15分鐘
- 難度：入門級| | | | | 大師級（編按：1/5）
但情況並非必須如此。如果您有一部GSM手機，您可以解鎖並切換到任何GSM網路營運商（三大營運商是AT&T、Cingular和T-Mobile）。您還可以攜帶解鎖的手機出國（世界上大部分地區都使用GSM網路），並在當地網路上使用，從而避免支付國際漫遊費；甚至可以購買一部歐洲手機（他們的手機技術通常領先於我們），然後在這裡使用。家裡有舊手機閒置嗎？解鎖後留作備用機吧。
關鍵在於用戶識別模組（SIM）卡，它儲存所有GSM手機的基本訊息，例如運營商、號碼和聯絡人。因此，一旦手機解鎖，更換業者或手機只需插入一張新的SIM卡即可（在國內外任何一家手機店都能買到）。
手機鎖可以透過輸入特殊代碼來解鎖（請參閱下方「解鎖 3595」）。對於諾基亞手機，您可以在unlockme.co.uk找到免費軟體來計算手機代碼，或直接在該網站論壇上發文求助，等待熱心的駭客回覆。
如果你的手機是其他廠商生產的，可以訪問gsm-software.com ，他們會給你發送一個價值 10 到 20 美元的兌換碼。一些難以破解的機型需要使用數據線，透過電腦上的軟體向手機發送兌換碼。
當然，也有一些需要注意的地方：即使在GSM網路內部，不同的運營商也會使用不同的頻段（請參閱下方列表），所以如果你的手機只支援一個頻段，訊號覆蓋範圍可能會受到影響。此外，有些業者特有的功能，例如彩信，在解鎖的手機上可能無法使用。不過話說回來，自由也是有代價的。
解鎖 3595
我們解鎖了一部Cingular諾基亞3595手機，以便插入一張紐西蘭沃達豐預付費SIM卡。左下圖是插入新SIM卡後解鎖前的螢幕顯示。為了取得解鎖碼，我們在unlockme.co.uk網站上提交了申請，並提供了3595的序號和營運商資訊。第二天早上，我們就收到了兩個解鎖碼：
- pw+19782410263746+1#
- pw+807711135262232+7#
1.輸入驗證碼時，手機必須開機，且未插入SIM卡。我們的Cingular卡在電池後面。
2.接下來我們輸入第一個代碼，多次按下 * 鍵以獲得 p、w 和 + 符號（不要問為什麼；它就是這樣工作的）。
3.當我們完成操作後，螢幕上閃現出「限制關閉」的訊息，當我們插入沃達豐卡時，手機開始搜尋訊號。
肯尼斯，頻率是多少？
- Cingular 和 AT&T： 850/1900MHz
- T-Mobile： 900/1900MHz
- 歐洲： 900/1800MHz
- 美國三頻電話： 850/900/1900MHz
- 歐洲三頻電話： 900/1800/1900MHz
- 四頻「全球電話」： 850/900/1800/1900MHz
其他手機駭客攻擊
幾乎每個手機都有自己的黑客小技巧——例如添加自訂遊戲和壁紙，使用 MP3 片段作為鈴聲，甚至（千萬別這麼做）竊取服務。
想知道你的手機可以做什麼以及如何操作，可以試試cellphonehacks.com ，這個網站有各個手機公司和運營商的論壇。如果你仔細瀏覽那些手機發燒友在論壇裡炫耀的各種技巧，通常能找到一些針對你手機的教學。
我運氣不錯，找到了一些專門教人如何用一條從RadioShack買的23美元的數據線和一個叫BitPim的免費軟體破解我的Verizon版LG VX4400手機的網站。到目前為止，我已經把手機當調製解調器用了，去掉了Verizon的廣告橫幅，把約翰尼·卡什在福爾松監獄的照片換成了壁紙，還把鈴聲改成了《杰弗遜一家》的主題曲……對真正的黑客來說，這些可能只是小菜一碟，但對我來說，感覺就像是邁上了一個新的台階。
