第101頁(第1/2 頁)

肖晴說的東西楊明還可以聽懂，畢竟那都是計算機的正統的知識，但是周佳佳說的這些技術就有些邊緣化了，讓楊明很是頭大，至少什麼jtag他就不知道是什麼東西。

「那也就是說破解的希望比較渺茫了？」楊明雖然聽不太懂，但是周佳佳所表達的意思他還是能聽明白的。

「也並非是這樣。」周佳佳道：「還有一個比較麻煩的辦法，就是藉助這個手機本身的硬體平臺，結合計算機一起完成破解，從技術角度可以實現。」

「怎麼說呢？」楊明聽說還有辦法，於是連忙問道。

「不論他是怎麼加密的，用什麼演算法，哪怕是根本沒辦法反推的演算法也好，在你輸入密碼的時候，程式都會把這個密碼與正確的密碼做對比，哪怕是經過幾萬次加密之後再對比，那也是有個對比的過程，而對比之後，程式則執行一個判斷和跳轉，如果密碼正確則執行開機程式，如果密碼錯誤，則在手機的資訊區記錄下錯誤的次數，一旦這個數字等於三的時候，則啟動自毀程式。知道了這個手機的執行原理之後，再破解還是有可能性的。」周佳佳解釋道：「這樣一來，破解的方案就有兩個。」

「兩個？」楊明聽後頓時有些驚訝，本來能破解已經不容易了，周佳佳居然還給出了兩個方案。

「呵呵，只是兩個方案而已，能不能實行成功還是另一個問題呢。」周佳佳搖了搖頭道：「我只是從常用的破解思路進行分析的。第一種，比較簡單，不過承擔的風險卻很大。想辦法找到jtag的通訊點，讀出手機內的程式，然後輸入一次錯誤的密碼，再將之前讀出的程式寫入手機，覆蓋掉記錄密碼錯誤的記號，讓程式恢復初始的狀態。這種做法雖然看起來簡單，但是卻不知道會不會引起什麼不良的反應，因為我們對手機的結構不瞭解，不知道這個密碼出錯的次數資訊是寫在手機的flash晶片裡還是寫在cpu裡面或者是其他晶片裡面，如果寫在別的晶片裡面，我們這麼做不但達不到復原的目的，反而可能因為程式與其他硬體裡面的錯誤次數資訊不一致，直接讓手機啟動自毀程式……」

第1093章 不夜天出事

「啊？其他硬體裡還能寫入資訊？」楊明原來只是會用手機，不知道手機還有這麼多說道，此刻才明白，怪不得這種加密的手機會被很多組織採用的，原來破解是這麼困難。

「當然能夠。」周佳佳點了點頭說道：「不說這些專業的用於軍事的加密手機，就說咱們民用的手機吧，比如你和我用的諾基亞手機，手機的電源就參與加密的。」

「電源？」楊明聽得雲裡霧裡。

「就是手機中的ue電源管理器晶片，每個手機中都有ii串碼這個你知道吧？」周佳佳說道：「諾基亞的ii碼不但在快閃記憶體字型檔中有，而且在電源晶片中也有，只有兩個碼相同的時候，手機才會正常執行，否則就會出現手機被限制的提示或者兩行英文。而且電源晶片是一次性寫入的，無法更改，也就是說如果你這個加密手機用了類似的技術，將每次的密碼出錯資訊寫入其他晶片中，而且如果是不可擦除那種，那之前所說的方法就沒有任何意義了。」

楊明點了點頭，周佳佳說的意思他也大致的明白了，雖然楊明並不清楚什麼ue晶片具體的作用，但是他在加密中起到的作用楊明卻還是能聽懂的：「另一種方法呢？」

「另一種方法比較可靠，但是實現起來比較複雜。」周佳佳說道：「另一種方法其實我方才就說了，那就是配合計算機，在手機的硬體上執行模擬操作，不過實現手機和計算機的通訊這一方面比較複雜，因為沒有除錯的介面，只能從外圍電路推斷。如果真的找到了可以除錯的接點，那麼手機就有可能解密。具體的操作手法是，在手機驗證密碼的程式執行後，計算機