破解后话：权限，破解,证书,病毒逐一解释明白!
小巷夜深沉
|
主楼#
大
中
小
发表于 2008-06-20 11:12:43
此帖对"诺基亚"的评论
破解后话：权限，破解,证书,病毒逐一解释明白!
现在解释下一些问题!首先破解分为三步:
破解过程第一步是关闭权限校验! 破解过程第二步是使这个权限校验可以自由开关! 破解过程第三步是关闭证书校验!! S60 V3系统就像一个宝藏,有20个秘室(具体请看后面),秘室是上锁的!所谓的破解就是打开所有的秘室,大家可以自由进入!这个就是关闭权限校验!一个程序要进入这个宝藏,证书就是开启这些宝藏的钥匙!有些软件要需要进入17个秘室就要17把钥匙!而一个证书包含多少个权限就对应多少把钥匙!对于没有证书的人,我们需要把宝藏的锁(根证书)换成自己的锁,同时给这把锁配制一把万能钥匙(最后一步的证书包keycert.rar),就可以打开所有的秘室了!这个就是关闭证书校验! 这里要澄清一个误解，很多人把证书和签名看成了一回事，大概主要是因为证书比较难获得，而Key容易得到，因此忽略了私钥的重要性。实质上就加密原理而言，私钥比公钥更重要。证书实质上是经过认证机构签名后的公钥，它可以而且应该是公开的，合适的不可逆加密算法使得很难从公钥得道私钥。从理论上和实际上讲,破解权限后，我们得到了NOKIA签名的根证书，但是上无法得到私钥，就签名而言毫无意义。将NOKIA的根证书(宝藏的锁)换成我们自己做的根证书(自己的锁),这个就是我们第三步做的。现在(我们不再需要开发者证书为程序自签名),这些程序只需要签上通用证书(万能钥匙)就能给已破解的手机使用了.破解后有了Allfiles能力后能自由进出系统目录读写/删除/修改,这能力能轻易提取原本受保护的手机内容(例如:我发布的原机提取的S60 3版手机原机主题集合) 现在很多软件包括通话背景音,随机铃声这些大家期待已久的软件也都可以通过签上通用证书(万能钥匙)给已破解的手机使用了! 签名是什么?签名就是把你自己的手机串号写入你要安装的软件里，一一对应，给A手机用户签名的软件其他用户就不可以用了，会出现证书错误的提示.软件有了这把钥匙(证书),就可以安装到手机系统里了(进入宝藏了).这把钥匙以前是塞班免费发给每个手机的,现在是是通过publisher ID才可以申请到一个最多1000个手机通用的证书(钥匙),我破解的第三步是在把门锁换了的基础上给了大家一把通用的万能钥匙! 当然锁和钥匙我都给出了,基于这些东西当然也可以编写出相应的病毒了!(好象大家对这个最关心!)目前来说是不存在S60 V3病毒的!病毒也是一种程序,电脑PC上的病毒对手机没有用,N72以前那些S60 V2系统的病毒对于S60 V3系统的是没有任何作用的!现在唯一的病毒就是根据我这里给出的万能钥匙编写出来的只能用于用我这种方法破解了的手机!(对于没有破解的手机没有任何威胁!)对于这个问题,当然不是没有可能,只要大家不下载未经过各大论坛测试使用的软件就可以了! 当然，还有一个方法，就是自己制作这把锁，具体请点击查看TTUUKK 原创帖子“添加自行颁发的根证书，实现最高权限！”，和lxtx1 原创根证书生成程序，真正抛弃Hex编辑器，4.30更新，突破多项限制及【根证书制作综合教程】 根证书一步生成测试版——leftup制作手机版 让每个人都有自己的一把锁，病毒怎么进入呢？+}-}) 20项证书权限能力： （1）NetworkServices：用于使用移动网络。 （2）LocalServices：用于通过U*、红外和蓝牙发送或接收消息。 （3）ReadUserData：准许读取用户数据。 （4）WriteUserData：准许写入用户数据。 （5）locetion：准许访问手机的位置信息。 （6）UserEnvironment：准许访问用户及其附近环境的实时保密信息。 （7）PowerMgmt：准许在系统中中断任何进程或者转换机器状态。 （8）SwEvent：准许生成或者捕获键盘以及笔输入事件。 （9）ReadDeviceData：准许读取系统设备驱动数据。 （10）WriteDeviceData：准许写入系统设备驱动数据。 （11）SurroundingsDD：准许访问提供外围设备输入信息的逻辑设备驱动。 （12）TustedUI：区分”normal”应用和”trusted”应用的UI。 （13）ProtServ：准许服务器应用可以用一个受保护的名字进行注册。 （14）NetworkControl：准许修改或者访问网络协议控制。 （15）MultimediaDD：准许对所有多媒体设备驱动的访问。 （16）CommDD：准许访问通信设备驱动。 （17）DiskAdmin：准许进行硬盘管理操作，例如格式化驱动器。 （18）DRM：准许访问DRM保护的内容。 （19）TCB：准许在终端中访问/*s以及/resource目录。 （20）AllFiles：准许系统中的所有文件可见，可对在/private下的文件进行写操作。 "个人开发证书"是具有前面13项功能的证书。"PublisherID证书"是具有前面17项的能力的证书。以前塞班免费给的证书都是13个权限，现在各大论坛及淘宝商家发的就是17个权限的，今天A4 数字键盘六测1.1.55版有19个权限具有ALL-TCB权限（代表除TCB外的所有权限）!理由是所有程序都需要输入法，故输入法DLL需要被所有程序载入。
|
||||||||
|
无签名
|
![榜眼[3691经验]](http://icon.zol.com.cn/bbs/detail/time_yueliang.gif){kind=icon}
![榜眼[3691经验]](http://icon.zol.com.cn/bbs/detail/time_star.gif){kind=icon}
