【文章标题】: Symbian 60的手机软件破解手记
【文章作者】: 海风月影[NE365][DFCG]
【软件名称】: Symbian 60手机软件
【使用工具】: IDA 4.9,WINHEX
【作者声明】: 只是感兴趣，没有其他目的。失误之处敬请诸位大侠赐教!
--------------------------------------------------------------------------------
【详细过程】
nokia的智能手机用的操作系统是Symbian 60 简称 S60。这个操作系统不同于windows操作系统，执行的文件是.APP文件，其实就相当于windows里的.exe文件，当然，没有动态调试器了(od是肯定不能用的)，只能用静态分析，工具只好选用强大的IDA(尽量用4.9版本的，4.5版本貌似对此支持不好)。修改代码工具用winhex或ultraedit都可以，只要能进行定位，修改16进制代码就行。
其实对我来说，破解S60手机软件障碍还是很大的。首先，没有手机模拟器，电脑上不能运行，也没有调试器。完全是修改代码，传到手机上，运行后才知道结果。其次，不是PC机的CPU，因此OPCODE也不一样，要重新去理解，不过好在有点基础的人很快能看懂。第三，我是第一次用IDA分析软件，对于E文不太好的我来说，这么强大的功能在我这里发挥不出来。
这是一篇破解手记，因此大家可能看起来没头绪，我只是想记录下我从开始接触手机软件到破解后的过程。
刚刚换手机，下了一些手机软件，很奇怪，手机软件也有破解版，汗～～～（破解真是无处不在），然而出于好奇心，我也想了解了解手机软件的破解，所以在百度，GOOGLE上大搜一番，很遗憾，只找到2篇关于S60软件的破解，而且思路都是一样，用IDA分析，查找相关的字符信息（程序的交互性决定了它肯定会告诉你是否注册成功），PC软件我们也通常这么做。与PC软件不同的是，手机软件设计者考虑的是手机的资源问题，效率问题，一个手机软件是不可能动不动就占用个nMB内存的，或者启动一下程序花个几分钟，这样的软件显然没人会用。我看过一本关于博弈游戏编程的书，里面提到手机上的博弈游戏软件必须考虑到一些PC机编程所不需要过多考虑的问题，如棋盘表示用bit棋盘就很省内存，而且运算速度比一般棋盘快。扯远了～～ 手机软件都会用明码存放一些敏感信息，始终能找到的，加上手机软件一般不大，呵呵，更轻松了。网上 TEAM n7uG 的教程就搜索到了如 aYouHave，aDayLeft，aRegisterCallCo 之类的字符串，大家一看就知道这些与注册有关。顺着思路下去，分析它的跳转语句，一定能找到破解点。看到这里大家可能会说，手机软件破解也太简单了吧。确实不错，对于一个手机软件爆破来说，是很简单的事，于是，我就随便找
了个软件自己去尝试一下。
我在www.symbianware.com网站上随便下了一个我手机能用的软件SMSMACHINE（我手机不能用我就不能验证我是否破解成功），首先，安装软件，运行，提示我还有15天的试用期，然后进去，选注册，随便填，确定，显示错误的注册码（这是英文软件，显示的是：wrong code ），然后继续可以使用。把日期调到1个月后，发现不能进软件了，提示试用期已到，然后要求注册，注册码当然也是错的，然后就退出了，看来这个软件是时间限制。破解思路，只要超过15天还能用就能算无时间限制版了。
用UNMAKESIS解压缩安装文件，解压后有主要的几个文件： .app , .rsc , .mbm。.app不说了，这个是程序文件；.rsc是资源文件，这里和PC机上不同，PC机是把资源文件编译到EXE文件里的，这里是分开放的，里面是UNICODE的字符，方便汉化。 .mbm是软件的图库文件。
用IDA载入.app文件，CPU选ARM，确定后让IDA分析完。这里我发现一个问题，IDA4.5对ARM的支持不好，基本不能自动解码，要手动处理。 |
安全中国首页 > 文章中心 > 其他平台