一起听雨|17TingYu

手机软件（Symbian）破解工具简介

Thu, 01 Oct 2009 16:10:58 +0800

关于网友“舞流云”提出破解需要哪些工具的问题，我想还是需要写篇小文章简单介绍下。因为工具的选择有很多，所以我只介绍下我使用到的工具。

一、IDA Pro v5.2

目前手机软件的破解工具和手段比较少，还没有动态调试工具，破解方法主要是用静态分析的方式来找出破解点，然后用十六进制编辑工具修改破解点代码来达到破解目的，所以反汇编工具就是最主要的工具了，这类工具中最强的当然是IDA莫属了，IDA可以反汇编各种平台下的软件，它可以把运行于symbian系统的可执行文件（exe和dll）反汇编成汇编语言代码，我们就可以对这些汇编语言代码进行分析，找出验证授权的代码位置，然后对关键点进行修改。

IDA功能强大，它会对可执行文件中的各种资源进行分析归类，比如字符串、代码、函数引用表、函数输出表等等，所以用起来也相对比较复杂些，这里主要介绍下工具，就不讲使用了，关于IDA的使用教程在网上有很多，有兴趣的可以自行Google一下，在这里推荐一个网站：看雪软件安全网站，对加密解密有兴趣的可以去看看，它的论坛可是国内加密解密界高手的聚集地。

二、SISContents

要分析塞班系统的应用软件前，我们需要先从sis安装包内把可执行文件提取出来，那要使用什么工具呢？那就需要可以编辑安装包（sis或sisx格式）的工具，这种工具有很多，我个人使用的是SISContents，你也可以选用其他顺手的同类工具。在破解完软件后我们还需要用到它，用它把安装包内的原版执行文件替换成修改后的执行文件，生成新的破解版安装包。

三、ELF Toolz

在提取出可执行文件后，可能还需要对文件进行解压，因为手机的存储空间有限，大多数软件作者都会对可执行文件进行压缩，这时我们就需要用到ELFToolz，它其实是ELFTRAN软件的一个GUI，使用很简单，只要把需要解压或压缩的文件拖到其窗口，软件就会自己检测文件是否压缩，已压缩的就执行解压，没压缩的进行压缩。

四、ResEdit

这是一个字符串资源编辑工具，它可以读取安装包内.rsc资源文件里的字符串，然后进行编辑，这个工具主要用于汉化，这里我们用来寻找一些对破解有用的字符串，比如我们在输入注册码后软件弹出的信息—注册成功或失败的字符串，然后通过软件内显示的字符串的序号计算出字符串的引用地址，这样可以通过在IDA中查找出现这个地址的代码位置，然后对附近的代码进行分析，找出破解点，这种破解方法只对一些加密比较简单的软件有用，像一些支持多语言的软件一般也没用，目前我还没成功用过此方法，所以这个工具就比较少用到。

五、WinHex

这个就不用介绍了吧？十六进制编辑软件有很多，用来用去我还是比较喜欢WinHex，这是在经过IDA分析出破解点后，用于修改执行文件代码的工具。

六、软件下载

IDA Pro v5.2：http://dl.getdropbox.com/u/1723192/CrackTools/DataRescue.IDA.Pro.Advanced.v5.2.windows-YAG.zip

Symbian_EPOC6_EPOC9_Unleashed_IDS_Files_for_IDA_Pro：http://dl.getdropbox.com/u/1723192/CrackTools/Symbian_EPOC6_EPOC9_Unleashed_IDS_Files_for_IDA_Pro_by_argv.rar（将里面的两个rar文件内的ids文件夹解压到ida安装目录下，这样ida才会显示塞班软件调用的塞班系统api的名称，便于分析）

SISContents v1.25：http://dl.getdropbox.com/u/1723192/CrackTools/siscontents125.zip

sisToolz：http://dl.getdropbox.com/u/1723192/CrackTools/sisToolz.rar（这里面包含了ELFToolz、ResEdit、CeleASM三个工具，CeleASM是用于把汇编语言代码换算成十六进制代码的工具，需要安装.NET运行包，我没一次成功使用过T_T）

WinHex v10.75：http://dl.getdropbox.com/u/1723192/CrackTools/WinHex.v10.75.SR1.zip

ARM指令集：http://dl.getdropbox.com/u/1723192/CrackTools/ARM指令集.chm（没学过汇编语言的可能需要先看看，对看代码分析时有用，也可以用于查询）
一篇介绍使用以上工具进行破解的简单教程：http://dl.getdropbox.com/u/1723192/CrackTools/Symbian_S60_3rd_Reverse_CrAcKiNg_Tutorial_By_CaterQiu.doc

2009年10月1日

随机文章：

用ubiquity的Email命令让gmail成为个人资料管理库 2009-07-04

电脑维护日志 NO.0003 2008-05-29

电脑维护日志 NO.0002 2008-05-13

推荐个网络硬盘 2008-03-19

To：蟑螂小强 2007-08-26

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us

关于Gravity完美破解的思路

Wed, 30 Sep 2009 02:33:09 +0800

国内使用诺基亚手机的twitter用户大多对Gravity并不陌生，这个软件应该是诺基亚智能手机最强大的twitter客户端，但是其价格相对还是比较高的，国内很多用户都已经习惯使用盗版软件，所以更不会去购买，最近有人提供的新版破解无法推图，原因是他们少改了推图的限制，就差一个字节，在这里顺便给出破解提示：mobileways.de、disable、改三个点，如果是试用版会有使用期限限制和限制发推、推图，对破解有兴趣的朋友可以自己找找，练习一下，直接给结果太没意思了，呵呵。

这里重点是要讲讲完美破解的思路，破解后就跟正版完全一样，可以查看update/info，直接在软件内更新。

Gravity的正版验证方法是向官方服务器提交版本号、IMEI码等信息，然后服务器根据IMEI码检验是否正版用户，返回相应的检验结果，官方检验授权的地址是：http://mobileways.de/appinfo/index.php5?xxxxx=xxxxx&xxxx=xxxxx.....，xx部分为各种参数，其中包括版本号和IMEI码，提交的数据是用http编程中的get方法提交的，当然不是明码——是加了密的数据，可以修改软件中的验证网址到自己的服务器，最简单的是用GAE，然后在服务器上写个记录数据的代码，就可以捕获gravity提交的数据，然后就是把改后的安装包想办法让正版用户下载使用，这样就可以拦截收集正版用户的IMEI码，最后就是修改完善服务器端代码，使服务器端具备两个功能，收集正版用户的IMEI码和返回认证为正版用户的数据，那么怎么知道是否是正版用户的IMEI码？很简单，官方认证返回的数据为json格式，写段代码检查一下返回数据就知道是否是正版的IMEI了，是的话就把imei码部分保存起来，不是就用已捕获的正版imei码去验证，然后把正版的返回数据返回给软件，这样就完成完美破解，当然盗版用户还是不能直接更新的，因为更新完新版也没法用，因为更新是官方的，没有修改认证网址，所以可以再进一步完善服务器端代码，把最新版的官方下载地址替换成破解版下载地址，甚至自己任意添加其他修改版的下载地址，而往后的新版只要把验证网址修改下，然后在服务器端发布，盗版用户只要在软件内更新即可，使用效果完全跟正版用户一样，呵呵。

这个完美破解的思路，从理论上讲是完全可行的，因为我用的是正版，也不想花时间去实践验证，有兴趣的朋友可以按照这个思路实践试验一下。

随机文章：

Gravity v1.20.5597完美修改版发布，解决之前遗留的问题 2009-08-02

Gravity在使用api代理情况下可以使用全部功能的版本来啦！！ 2009-07-30

Gravity v1.20.5595 2009-07-27

Gravity v1.20.5592 2009-07-18

Gravity v1.20.5583 2009-07-16

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us

AV终结者清除小记

Wed, 09 Sep 2009 06:57:28 +0800

一、症状

对单位一台电脑进行ghost恢复后，发现开机后瑞星杀毒软件自动关闭，无法运行，试图安装卡巴斯基也会被关闭安装窗口，勉强安装完毕也无法运行，窗口有病毒等字样会自动关闭窗口，根据症状初步判定为AV终结者病毒或变种。

二、确认病毒文件

在对任务管理器内的进程进行关闭时，发现npehiyu.exe和fpwiqhk.exe会自动再次运行；检查各分区根目录，发现有 autorun.inf文件，该文件作用是将资源管理器的右键菜单的“打开”和“资源管理器”两项均改成调用vorlnwj.exe文件，确认主要的四个病毒文件。

三、解决方法

1、准备工具：金山毒霸AV终结者专杀工具、total commander绿化版。
2、先将total commander窗口开着，然后打开dos窗口，输入：taskkill /f /im fpwiqhk.exe /im npehiyu.exe /t 命令关闭内存中的两个病毒文件，并用attrib和del命令删除各个分区根目录下的autorun.inf和vorlnwj.exe文件。
3、在total commander中运行专杀工具进行扫描，清除硬盘中的病毒文件。

2009年9月8日15时

随机文章：

电脑维护日志 NO.0001 2008-05-10

电脑维护日志 NO.0002 2008-05-13

360安全卫士官方下载安装包貌似有毒？？？ 2008-03-14

菊子曰测试草稿{29C28FD771BA4B0D8693} 2009-05-18

推荐个免费域名 2008-07-13

上海肯德基20年Say Yes-光阴的故事

收藏到：Del.icio.us

用免费PHP空间自建twip api proxy

Fri, 07 Aug 2009 23:50:52 +0800

众所周知的nest api proxy用GAE自建，那twip有免费的php空间可用吗？答案是有的。用GAE自建的api代理不能用后，知道了twip还可用，yegle也提供了他自己的地址，但太多人用导致过载，而且还加上了twip关键词，只好自己想办法，想起不久前申请了个美国的免费php空间没有用，当时是想用来放ping.fm tools的，但没有成功，拿来架设twip刚好，经过一番折腾，终于成功了！但又是要给人家修改代码，晕，总修改人家的代码，不过能用就好，废话不说了，看下面文字。

1、申请空间

5500MB空间
200GB流量/每月
支持mysql数据库
支持PHP脚本
支持FTP
支持域名绑定
没有广告
免费

具体功能请看：http://byethost.com/index.php/free-hosting

申请地址：http://byethost.com/free-hosting/news

申请时Email一定要真实的，因为需要通过它接受空间帐号、密码等等信息。另外可以到co.cc申请一个免费域名来绑定，顺便你也可以自己建个站玩玩。如果申请有什么问题可以自己搜一下，网上有教程。

2、上传

上传可以通过网站提供的上传功能，也可以用ftp软件，把twip的四个文件上传到htdocs里面，或者在htdocs里建个文件夹，再把文件上传进去就可以了。

3、客户端设置

客户端软件里的api proxy url设置有些特别，因为byethost的服务器只会把有“？”的链接当成有参数的请求，才会把链接传递给脚本处理，所以在填写时要在后面加上问号，类似这样：http://yoururl.com/twip/?

因为以上原因造成原twip脚本在截取链接时少截取2个字符，所以我就修改了下代码，总共就改了3个字符，再要多改我可就不会了，呵呵。

至此就完成了，不过目前twitter还很不稳定，搜索功能和发推能使用，但刷新看推还不行，只能要看谁的推搜一下再回复了。

好了，现在我们人人都拥有了nest和twip这两大美女了:P。

差点忘了，修改后的twip源码（只适用byethost的空间）：twip.rar

ps:真是对不住大家，上面的源码没仔细测试，刚开始以为不能刷新看推是因为twitter或空间不稳定造成的，现在终于发现真正的问题所在了，是因为urll中的“.json？”被无故换成了“.json&”，造成错误，现在通过修改源码把它给校正过来了，经初步测试功能正常了，但还没仔细测试，呵呵，欢迎大家来做小白鼠。点击下载新的twip修改版源码：twip.rar

有问题可以在twitter上@jacobcheung

晕，第二次修改：大家都放在htdocs里，而我都是在子目录里的，所以在修改代码和测试时没发现这个问题，按照上面方法安装设置后，如果是直接上传到htdocs里的，需要在客户端设置api时在问号前多加个斜杠，或者可以自己修改index.php文件，把如下代码中红色部分的2改成1即可。

    $requesturl = substr( $_SERVER['REQUEST_URI'] , strlen($webroot)+2 );
    if($requesturl == ''){
        echo '<html><head><title>Twip,Twitter API proxy in PHP.</title></head><body><h1>Twip,Twitter API proxy in PHP.</h1><p>This is a Twitter API proxy,and is not intend to be viewed in a browser.<br />Please use '.$apiurl.' as a Twitter API URI in your Twitter Client.<br />Visit <a href="http://code.google.com/p/twip/">Twip </a> for more details.</p></body></html>';
        exit();
    }

随机文章：

twitter上不去了 2009-08-06

Gravity v1.20.5562 2009-07-07

手机软件（Symbian）破解工具简介 2009-10-01

关于Gravity完美破解的思路 2009-09-30

用ubiquity的Email命令让gmail成为个人资料管理库 2009-07-04

上海肯德基20年Say Yes-光阴的故事

收藏到：Del.icio.us

twitter上不去了

Thu, 06 Aug 2009 22:55:15 +0800

晚上9点多，twitter开始上不去了，但可以搜索，其他的国外web客户端也上不去，看来不是挂了就是在维护，维护应该不会这么早吧？看来挂了的可能性很大哦。

随机文章：

用免费PHP空间自建twip api proxy 2009-08-07

Gravity v1.20.5562 2009-07-07

表弟大喜 2007-09-29

见面说饭否 2007-06-15

还要多久? 2006-01-17

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us

Gravity v1.20.5597完美修改版发布，解决之前遗留的问题

Sun, 02 Aug 2009 02:10:28 +0800

之前修改的版本因为没仔细测试，没有发现到问题，多亏推友发现反馈，经一番仔细研究，终于成功解决了，在此谢谢ifanr参与研究测试。废话不多说，点击下载测试吧。

ps：忘记说明了，这是未破解版本，只限正版用户使用。

随机文章：

Gravity v1.20.5592 2009-07-18

Gravity在使用api代理情况下可以使用全部功能的版本来啦！！ 2009-07-30

Gravity v1.20.5595 2009-07-27

Gravity v1.20.5583 2009-07-16

Gravity v1.20.5581 2009-07-13

上海肯德基20年Say Yes-光阴的故事

收藏到：Del.icio.us

Gravity在使用api代理情况下可以使用全部功能的版本来啦！！

Thu, 30 Jul 2009 01:06:33 +0800

此版基于Gravity v1.20.5595版本修改，已破解，并经过一番折腾，又是修改birdnest脚本，又是改gravity，花了我一晚上的时间，还好终于试验成功了。使用此版本，在使用api代理翻墙的情况下，Gravity的所有搜索功能可以使用了，但在Twitter Search里无法正常查看profile和tweets。欢迎大家下载测试。

随机文章：

Gravity v1.20.5595 2009-07-27

Gravity v1.20.5597完美修改版发布，解决之前遗留的问题 2009-08-02

Gravity v1.20.5592 2009-07-18

Gravity v1.20.5581 2009-07-13

Gravity v1.20.5583 2009-07-16

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us

Gravity v1.20.5595

Mon, 27 Jul 2009 01:52:53 +0800

主要更新s60v5版，增加了界面按钮的反馈视觉效果，v3版的可以不用更新，没新东西。

点击下载。

随机文章：

Gravity在使用api代理情况下可以使用全部功能的版本来啦！！ 2009-07-30

Gravity v1.20.5597完美修改版发布，解决之前遗留的问题 2009-08-02

Gravity v1.20.5592 2009-07-18

Gravity v1.20.5581 2009-07-13

Gravity v1.20.5583 2009-07-16

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us

Gravity v1.20.5592

Sat, 18 Jul 2009 04:42:12 +0800

不知道更新了什么，省得打字了，点击下载。

随机文章：

Gravity v1.20.5597完美修改版发布，解决之前遗留的问题 2009-08-02

Gravity在使用api代理情况下可以使用全部功能的版本来啦！！ 2009-07-30

Gravity v1.20.5595 2009-07-27

Gravity v1.20.5583 2009-07-16

Gravity v1.20.5581 2009-07-13

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us

GoogaSync v2.0

Fri, 17 Jul 2009 02:23:40 +0800

因为我个人的记忆力实在不行，经常把要办的事情给忘记，所以依靠手机日历来管理个人日程，但手机毕竟不那么方便，而且换手机时也需要数据备份，我选择使用Google日历来同步管理日程，但之前Google日历还不支持日历与手机的同步，需要靠第三方软件，就算现在支持了，也需要在手机上安装Mail for exchange，而s60v3的版本体积很大，还不能安装在内存卡上，占用手机空间，所以我选择使用GoogaSync（即是以前的CalSyncS60）来同步日历，它体积小，功能强，官方对软件功能介绍如下：

Bi-directional synchronization
Really easy to use, syncing can't be easier than this!
Support for multiple calendars (Beta)
Automatic / Scheduled synchronization
Support for hosted Google Apps accounts
Support for normal Google accounts
Standard appointments, repeating events, birthdays and all-day events
Full synchronization and fast synchronization (transfers only changes)
Reminders and alerts
Secure and easy to use, your account information is not stored to 3rd party servers.

支持的手机型号：

Nokia:	3250, 5500 Sport, 5700, 6110 Navigator, 6120, 6121, 6210 Navigator, 6220, 6290, 6710 Navigator, 6720 Classic
Nokia XpressMusic	5320, 5630, 5730, 5800
Nokia Eseries:	E50, E51, E55, E60, E61, E61i, E62, E63, E65, E66, E70, E71, E75, E90
Nokia Nseries:	N71, N72, N73, N75, N76, N77, N78, N79, N80, N81, N82, N85, N86 8MP, N91, N92, N93, N93i, N95, N95 8GB, N96
Samsung	I7110, INNOV8, SGH-G810, SGH-L870, SGH-i450, SGH-i550, SGH-i560, SGH-i400, SGH-i520
LG	KT610, KT615, KS10

现在GoogaSync已经改为商业软件了，需要购买注册才能下载到正式版，幸运的是官方提供了一个7天试用期全功能的版本给用户下载试用，7天实在太短了，只好把它的日期限制给解除了，喜欢的朋友可以下载试试。

随机文章：

Gravity在使用api代理情况下可以使用全部功能的版本来啦！！ 2009-07-30

Gravity v1.20.5595 2009-07-27

Gravity v1.20.5583 2009-07-16

Gravity v1.20.5581 2009-07-13

Gravity v1.20.5578 2009-07-13

《城客》：第一本中文互动杂志！

收藏到：Del.icio.us