> Секретные сервисные коды мобильных телефонов

"Если у аппарата есть клавиатура — значит у него есть и
скрытое меню. Вопрос только в том, кто его найдёт первым."
-- anonymous

[ 00 ] ВВЕДЕНИЕ
---------------

Сервисные коды (они же MMI / USSD / engineer codes) — это
комбинации, которые телефон перехватывает ДО отправки в сеть
и интерпретирует как внутренние команды. Набираешь в номеро-
наборнике, жмёшь call — и попадаешь в инженерное меню,
получаешь IMEI, гонишь hardware-тесты, рулишь переадресацией.

Делятся на три слоя:

1) GSM-стандарт — работают на ВСЕХ телефонах в GSM-сети
(переадресация, caller-id, call-waiting). ETSI TS 22.030.
2) Android-универсальные — *#*#CODE#*#*, читаются
системным диалером до отправки.
3) Вендорные — Samsung / Xiaomi / iPhone / Huawei и т.д.,
живут только на своих прошивках.

[ ! ] DISCLAIMER: некоторые коды делают factory reset БЕЗ
подтверждения. Не тыкай вслепую на чужом аппарате. Серьёзно.

============================================================
[ 01 ] GSM-СТАНДАРТ :: работает у всех
============================================================

--- IMEI и идентификация ---
*#06# показать IMEI (и SN, и MEID на CDMA)

--- Переадресация вызовов (call forwarding) ---
*#21# проверить все виды переадресации
*#62# переадресация, когда телефон недоступен
*#61# переадресация, когда нет ответа
*#67# переадресация, когда занято
*#002# проверить ВСЮ переадресацию сразу
##002# отключить ВСЮ переадресацию
**21*НОМЕР# включить безусловную переадресацию
**61*НОМЕР# переадресация при неответе
**62*НОМЕР# переадресация при недоступности
**67*НОМЕР# переадресация при занятости
##21# отменить безусловную переадресацию

--- Ожидание вызова (call waiting) ---
*#43# статус ожидания вызова
*43# включить
#43# выключить

--- Запрет вызовов (call barring) ---
*#33# статус запрета исходящих
*33*PIN# включить запрет исходящих
#33*PIN# отключить

--- CLIR / CLIP (определитель номера) ---
*#30# статус CLIP (показывать входящий номер)
*#31# статус CLIR (скрывать свой номер)
#31#НОМЕР позвонить, СКРЫВ свой номер (разово)
*31#НОМЕР позвонить, ПОКАЗАВ свой номер (разово)

============================================================
[ 02 ] ANDROID :: универсальные
============================================================

*#*#4636#*#* info menu: телефон / батарея / wifi
*#*#34971539#*#* инфо о камере (не на всех)
*#*#7780#*#* factory reset БЕЗ удаления apps
*2767*3855# ПОЛНЫЙ wipe + reinstall прошивки [!]
*#*#273283*255*663282*#*#* копия медиа файлов
*#*#197328640#*#* service mode / testing
*#*#232338#*#* WiFi MAC адрес
*#*#1472365#*#* GPS быстрый тест
*#*#1575#*#* GPS расширенный тест
*#*#232331#*#* Bluetooth тест
*#*#232337#*#* Bluetooth адрес устройства
*#*#0588#*#* тест датчика приближения
*#*#0*#*#* LCD тест (субпиксели)
*#*#0673#*#* | *#*#0289#*#* тест аудиотракта
*#*#0842#*#* тест вибро + подсветки
*#*#2664#*#* тест тачскрина
*#*#2663#*#* версия тачскрина
*#*#3264#*#* версия RAM
*#*#44336#*#* PDA, CSC, build time, changelist
*#*#4986*2650468#*#* PDA/Phone/H/W/RFCallDate
*#*#1234#*#* PDA и Phone firmware
*#*#1111#*#* FTA SW version
*#*#2222#*#* FTA HW version
*#*#7594#*#* сменить поведение кнопки питания
*#*#225#*#* события календаря (dump)
*#*#426#*#* диагностика FCM/GCM
*#*#759#*#* Google Partner setup (Rlz)
*#*#8255#*#* GTalk service monitor
*#*#7262626#*#* field test (GSM/CDMA soft)

[!] *2767*3855# выполняет ПОЛНЫЙ factory reset без запроса.
Не набирать на проде.

============================================================
[ 03 ] SAMSUNG :: вендорные
============================================================

*#1234# AP / CP / CSC версия прошивки
*#12580*369# HW + SW info
*#0*# general test mode (new menu)
*#0228# ADC статус батареи
*#0011# service mode / status info
*#9090# diagnostic configuration
*#7353# quick test menu
*#0808# USB settings (MTP/PTP/Modem)
*#2683662# расширенный service mode (AT commands)
*#9900# sysdump menu (логи, трассировки)
*#7284# FactoryKeystring / USB-I2C mode
*#872564# USB logging control
*#34971539# camera firmware info
*#526# WLAN engineering mode
*#528# WLAN engineering mode (alt)
*#7465625# lock status (SIM / network / subset)
#7465625*638*CODE# ввод network-lock кода
*2767*4387264636# Product code (сервисный)
*#03# NAND flash serial

============================================================
[ 04 ] XIAOMI / REDMI / POCO (MIUI, HyperOS)
============================================================

*#*#6484#*#* hardware test menu (CIT)
*#*#64663#*#* hardware test (старые)
*#*#284#*#* bug report (сохранит в /storage)
*#*#4636#*#* phone / battery / usage info
*#*#13491#*#* factory mode switch
*#*#8351#*#* включить voice dialer log
*#*#8350#*#* выключить voice dialer log
*#*#786#*#* factory reset confirmation screen
*#*#344#*#* назначить beta tester id

============================================================
[ 05 ] HUAWEI / HONOR (EMUI, MagicOS)
============================================================

*#*#2846579#*#* ProjectMenu (главный инженерный)
*#*#2846579159#*#* ProjectMenu (расширенный)
*#*#1357946#*#* factory mode
*#*#14789632#*#* SW/HW версии
*#*#7412369#*#* service info + battery
##05864# AT command port / enable USB modem
*#06# IMEI + softserial

============================================================
[ 06 ] OPPO / REALME / ONEPLUS (ColorOS / OxygenOS)
============================================================

*#*#4636#*#* testing menu
*#800# engineer / log mode (OnePlus)
*#808# manual test (OnePlus)
*#888# PCB / HW info (OnePlus)
*#36446337# EngineerMode (Oppo, пароль иногда)
*#6776# версия ПО / модель
*#99# keep screen always on (OnePlus)
*#9090# diag config (некоторые)

============================================================
[ 07 ] iPHONE (iOS) :: field-test и USSD
============================================================

*3001#12345#* Field Test Mode (уровень сигнала,
сота, LAC, Cell ID — раньше в dBm)
*#06# IMEI
*#5005*7672# проверка SMS-центра (SMSC)
**5005*7672*НОМЕР# задать SMSC
*#33# статус запрета вызовов
*#21# статус переадресации
*#30# CLIP статус
*#31# CLIR статус
*#43# call waiting статус
*#61# fwd при неответе + таймаут
*#62# fwd при недоступности
*#67# fwd при занятости
*#76# COLP (connected line id)
*3370# EFR — enhanced full-rate codec on
#3370# EFR off

============================================================
[ 08 ] SIM / PIN / PUK (GSM-стандарт, все телефоны)
============================================================

**04*СТАРЫЙ*НОВЫЙ*НОВЫЙ# сменить PIN1
**042*СТАРЫЙ*НОВЫЙ*НОВЫЙ# сменить PIN2
**05*PUK*НОВЫЙ*НОВЫЙ# разблок SIM через PUK
**052*PUK2*НОВЫЙ*НОВЫЙ# разблок PIN2 через PUK2

[!] 3 подряд ошибочных PIN -> SIM блокируется (нужен PUK).
10 подряд ошибок PUK -> SIM кирпич. Меняй в салоне.

============================================================
[ 09 ] БАЛАНС / ОПЕРАТОРСКИЕ USSD (RU, популярные)
============================================================

МТС *100# баланс
*111# сервисное меню
*152# остаток пакета
Билайн *102# баланс
*110# помощь / сервисы
Мегафон *100# баланс
*105# услуги
Теле2 *105# баланс
*111# услуги
Yota *100# остаток пакета

[ Эти коды не зашиты в телефон — их обслуживает SS7/USSD
на стороне оператора. Меняются со временем. ]

============================================================
[ 10 ] EOF
============================================================

Всё это работает, пока производители не закрутили гайки.
На свежих Android-сборках (14+) половина *#*#CODE#*#*
кодов уже под system permission и из обычного диалера не
открывается — нужно shell или adb.

На iPhone с iOS 14+ field-test (*3001#12345#*) всё ещё жив,
но показывает уровень сигнала уже не в dBm, а палочками.
Чтобы вернуть цифры — удержи кнопку питания, пока не появится
"slide to power off", потом long-press home/cancel.

Используй с умом. Читай мануалы к своему аппарату.
Оператору тоже не звони из-за каждого *#62#.