肖晴說的東西楊明還可以聽懂，畢竟那都是計算機的正統的知識，但是周佳佳說的這些技術就有些邊緣化了，讓楊明很是頭大，至少什麽jtag他就不知道是什麽東西。
「那也就是說破解的希望比較渺茫了？」楊明雖然聽不太懂，但是周佳佳所表達的意思他還是能聽明白的。
「也並非是這樣。」周佳佳道：「還有一個比較麻煩的辦法，就是藉助這個手機本身的硬體平台，結合計算機一起完成破解，從技術角度可以實現。」
「怎麽說呢？」楊明聽說還有辦法，於是連忙問道。
「不論他是怎麽加密的，用什麽算法，哪怕是根本沒辦法反推的算法也好，在你輸入密碼的時候，程序都會把這個密碼與正確的密碼做對比，哪怕是經過幾萬次加密之後再對比，那也是有個對比的過程，而對比之後，程序則執行一個判斷和跳轉，如果密碼正確則運行開機程序，如果密碼錯誤，則在手機的信息區記錄下錯誤的次數，一旦這個數字等於三的時候，則啟動自毀程序。知道了這個手機的運行原理之後，再破解還是有可能性的。」周佳佳解釋道：「這樣一來，破解的方案就有兩個。」
「兩個？」楊明聽後頓時有些驚訝，本來能破解已經不容易了，周佳佳居然還給出了兩個方案。
「嗬嗬，隻是兩個方案而已，能不能實行成功還是另一個問題呢。」周佳佳搖了搖頭道：「我隻是從常用的破解思路進行分析的。第一種，比較簡單，不過承擔的風險卻很大。想辦法找到jtag的通信點，讀出手機內的程序，然後輸入一次錯誤的密碼，再將之前讀出的程序寫入手機，覆蓋掉記錄密碼錯誤的記號，讓程序恢復初始的狀態。這種做法雖然看起來簡單，但是卻不知道會不會引起什麽不良的反應，因為我們對手機的結構不了解，不知道這個密碼出錯的次數信息是寫在手機的sh晶片裏還是寫在cpu裏麵或者是其他晶片裏麵，如果寫在別的晶片裏麵，我們這麽做不但達不到復原的目的，反而可能因為程序與其他硬體裏麵的錯誤次數信息不一致，直接讓手機啟動自毀程序……」
第1093章 不夜天出事
「啊？其他硬體裏還能寫入信息？」楊明原來隻是會用手機，不知道手機還有這麽多說道，此刻才明白，怪不得這種加密的手機會被很多組織採用的，原來破解是這麽困難。
「當然能夠。」周佳佳點了點頭說道：「不說這些專業的用於軍事的加密手機，就說咱們民用的手機吧，比如你和我用的諾基亞手機，手機的電源就參與加密的。」
「電源？」楊明聽得雲裏霧裏。
「就是手機中的uem電源管理器晶片，每個手機中都有imei串碼這個你知道吧？」周佳佳說道：「諾基亞的imei碼不但在快閃記憶體字庫中有，而且在電源晶片中也有，隻有兩個碼相同的時候，手機才會正常運行，否則就會出現手機被限製的提示或者兩行英文。而且電源晶片是一次性寫入的，無法更改，也就是說如果你這個加密手機用了類似的技術，將每次的密碼出錯信息寫入其他晶片中，而且如果是不可擦除那種，那之前所說的方法就沒有任何意義了。」
楊明點了點頭，周佳佳說的意思他也大致的明白了，雖然楊明並不清楚什麽uem晶片具體的作用，但是他在加密中起到的作用楊明卻還是能聽懂的：「另一種方法呢？」
「另一種方法比較可靠，但是實現起來比較複雜。」周佳佳說道：「另一種方法其實我方才就說了，那就是配合計算機，在手機的硬體上執行模擬操作，不過實現手機和計算機的通信這一方麵比較複雜，因為沒有調試的接口，隻能從外圍電路推斷。如果真的找到了可以調試的接點，那麽手機就有可能解密。具體的操作手法是，在手機驗證密碼的程序執行後，計算機設個斷點，讓程序處於中斷狀態，也就是說在程序跳轉到寫入出錯信息那一步之前強行中斷程序，當然，也有可能程序有反調試的功能，這樣就隻能用強製斷電來切斷手機的寫入操作了。這種方式如果使用得當，一定可以暴力破解出真正的密碼。這也是我打算嚐試的方式。」
「好，那就按照你的方法做吧。」楊明點了點頭說道：「希望可以成功。」
「我將這個手機的一些資料和圖片公布在我們黑客的圈子裏，讓大家共同研究的話或許會快一些，這個你不介意吧？」周佳佳徵求楊明意見道。
「這個倒是沒有關係，不過，別人不會問你是從哪裏得到這個東西的吧？不會惹來什麽麻煩吧？」楊明提醒道。
「那倒是不會！」周佳佳搖了搖頭道：「黑客組織本就是遊離在法律邊緣的組織，所以組織裏的人經常會弄出一些稀奇古怪的東西來讓大家一起研究，而大家也不會詢問這個東西是怎麽來的。」
楊明點了點頭，放下心來，他不了解黑客界裏麵的一些規則，而且每個黑客組織的規矩都不一樣，楊明更是不能夠了解了。這就像周佳佳同樣不了解殺手界的規矩一樣。
手機放在了周佳佳這裏，李姨也打來了電話，說晚飯已經準備好了，讓楊明和周佳佳下去吃飯，於是，兩人整理了一下之前接吻時弄淩亂的衣服，下了樓去。
李姨的手藝是相當不錯的，不過據她自己說，是做保姆之前，家政公司統一集中培訓的，所以也沒什麽大不了。
「那也就是說破解的希望比較渺茫了？」楊明雖然聽不太懂，但是周佳佳所表達的意思他還是能聽明白的。
「也並非是這樣。」周佳佳道：「還有一個比較麻煩的辦法，就是藉助這個手機本身的硬體平台，結合計算機一起完成破解，從技術角度可以實現。」
「怎麽說呢？」楊明聽說還有辦法，於是連忙問道。
「不論他是怎麽加密的，用什麽算法，哪怕是根本沒辦法反推的算法也好，在你輸入密碼的時候，程序都會把這個密碼與正確的密碼做對比，哪怕是經過幾萬次加密之後再對比，那也是有個對比的過程，而對比之後，程序則執行一個判斷和跳轉，如果密碼正確則運行開機程序，如果密碼錯誤，則在手機的信息區記錄下錯誤的次數，一旦這個數字等於三的時候，則啟動自毀程序。知道了這個手機的運行原理之後，再破解還是有可能性的。」周佳佳解釋道：「這樣一來，破解的方案就有兩個。」
「兩個？」楊明聽後頓時有些驚訝，本來能破解已經不容易了，周佳佳居然還給出了兩個方案。
「嗬嗬，隻是兩個方案而已，能不能實行成功還是另一個問題呢。」周佳佳搖了搖頭道：「我隻是從常用的破解思路進行分析的。第一種，比較簡單，不過承擔的風險卻很大。想辦法找到jtag的通信點，讀出手機內的程序，然後輸入一次錯誤的密碼，再將之前讀出的程序寫入手機，覆蓋掉記錄密碼錯誤的記號，讓程序恢復初始的狀態。這種做法雖然看起來簡單，但是卻不知道會不會引起什麽不良的反應，因為我們對手機的結構不了解，不知道這個密碼出錯的次數信息是寫在手機的sh晶片裏還是寫在cpu裏麵或者是其他晶片裏麵，如果寫在別的晶片裏麵，我們這麽做不但達不到復原的目的，反而可能因為程序與其他硬體裏麵的錯誤次數信息不一致，直接讓手機啟動自毀程序……」
第1093章 不夜天出事
「啊？其他硬體裏還能寫入信息？」楊明原來隻是會用手機，不知道手機還有這麽多說道，此刻才明白，怪不得這種加密的手機會被很多組織採用的，原來破解是這麽困難。
「當然能夠。」周佳佳點了點頭說道：「不說這些專業的用於軍事的加密手機，就說咱們民用的手機吧，比如你和我用的諾基亞手機，手機的電源就參與加密的。」
「電源？」楊明聽得雲裏霧裏。
「就是手機中的uem電源管理器晶片，每個手機中都有imei串碼這個你知道吧？」周佳佳說道：「諾基亞的imei碼不但在快閃記憶體字庫中有，而且在電源晶片中也有，隻有兩個碼相同的時候，手機才會正常運行，否則就會出現手機被限製的提示或者兩行英文。而且電源晶片是一次性寫入的，無法更改，也就是說如果你這個加密手機用了類似的技術，將每次的密碼出錯信息寫入其他晶片中，而且如果是不可擦除那種，那之前所說的方法就沒有任何意義了。」
楊明點了點頭，周佳佳說的意思他也大致的明白了，雖然楊明並不清楚什麽uem晶片具體的作用，但是他在加密中起到的作用楊明卻還是能聽懂的：「另一種方法呢？」
「另一種方法比較可靠，但是實現起來比較複雜。」周佳佳說道：「另一種方法其實我方才就說了，那就是配合計算機，在手機的硬體上執行模擬操作，不過實現手機和計算機的通信這一方麵比較複雜，因為沒有調試的接口，隻能從外圍電路推斷。如果真的找到了可以調試的接點，那麽手機就有可能解密。具體的操作手法是，在手機驗證密碼的程序執行後，計算機設個斷點，讓程序處於中斷狀態，也就是說在程序跳轉到寫入出錯信息那一步之前強行中斷程序，當然，也有可能程序有反調試的功能，這樣就隻能用強製斷電來切斷手機的寫入操作了。這種方式如果使用得當，一定可以暴力破解出真正的密碼。這也是我打算嚐試的方式。」
「好，那就按照你的方法做吧。」楊明點了點頭說道：「希望可以成功。」
「我將這個手機的一些資料和圖片公布在我們黑客的圈子裏，讓大家共同研究的話或許會快一些，這個你不介意吧？」周佳佳徵求楊明意見道。
「這個倒是沒有關係，不過，別人不會問你是從哪裏得到這個東西的吧？不會惹來什麽麻煩吧？」楊明提醒道。
「那倒是不會！」周佳佳搖了搖頭道：「黑客組織本就是遊離在法律邊緣的組織，所以組織裏的人經常會弄出一些稀奇古怪的東西來讓大家一起研究，而大家也不會詢問這個東西是怎麽來的。」
楊明點了點頭，放下心來，他不了解黑客界裏麵的一些規則，而且每個黑客組織的規矩都不一樣，楊明更是不能夠了解了。這就像周佳佳同樣不了解殺手界的規矩一樣。
手機放在了周佳佳這裏，李姨也打來了電話，說晚飯已經準備好了，讓楊明和周佳佳下去吃飯，於是，兩人整理了一下之前接吻時弄淩亂的衣服，下了樓去。
李姨的手藝是相當不錯的，不過據她自己說，是做保姆之前，家政公司統一集中培訓的，所以也沒什麽大不了。