[x65]手机防盗－换SIM卡自动发送短消息 v2

starfriend · 发表于 2006-5-3 15:19:02

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

此贴的补丁为cx7c v50,其它机型的更新于对应的子论坛中!

对v1.0进行了如下修正(fix):
a.修改了hook位置,在系统判断有换卡操作之后立即调用补丁;
b.解决了换卡后不自动进行换卡检测的问题.

注意!
需撤销补丁"换卡保留通话记录"(刷这个补丁后通话记录仍会保留)
文件存放的路径必须和说明中一致,否则短信无法正常发送!(比如有的机型没有0:System这个文件夹,可以新建一个0:System文件夹)

; * Start midlet at SIM change v2 * 换SIM卡自动发送短消息 v2

;(c) Fuchs

;(r) SiNgle, avkiev, 1nvisible, Stitch

;(p) StarFriend

; Version: 2

; for cx7c v50

0923B40: d9f1e5fe ECF63EE9

#pragma enable old_equal_ff

80FDC0: 0000A0E3FF7F2DE9

80FDC8: 18008FE20030A0E3

80FDD0: 0020A0E308409FE5

80FDD8: 0FE0A0E114FF2FE1

80FDE0: FFBFBDE8,0xA122F6EC

80FDE8: "2:\\gsm.jar",0000

#pragma disable old_equal_ff
复制代码

修改了一下Lisugar的说明:
comdin的说明在61楼

1.下载下面的JAVA文件
gsm_midlet.rar (6.75 KB, 下载次数: 2122)

2006-5-3 15:19 上传
点击文件名下载附件
2.用notpad打开numbers.dat文件，每一行一个号码回车结束(必须要回车)，这个文件定义了向哪些号码发送短信
  比方说：
  135********
  139********

3.用notpad编辑message.dat文件，此处即为向指定号码发送的内容(必须要回车)

  目前只可以使用英文和特殊标记,已经知道的特殊标记包括<Phone Model> <OS Version> <IMEI>
  在压缩包里面的message.dat我已经定义准备了一条记录"Model:<Phone Model>  Version:<OS Version>  IMEI:<IMEI>"
  除了会接受到对方的电话号码以外还可以得到自己的手机的型号、fw版本、IMEI

4.将压缩包内的相关文件传送到手机相应的位置,2-Config, 0-Data

gsm.jad                         -> 2:
gsm.jar                         -> 2:
OpenSign.der                -> 2:Certificate store
manufacturer.sbp          -> 2:Policy(此文件备份后覆盖,如果不成功可以自己做这个java程序的认证)
message.dat                -> 0:System
numbers.dat                -> 0:System

5.准备完成以后关机刷补丁

与v1.0的不同点:
每次换卡强制进行发送短信的操作;
到下次换卡之前,短信只会发送一次(即换卡后首次开机时发送);
每次开机都会进行是否换卡的检测,解决v1.0"只有在setup -> Phone Setup ->master reset以后才会出现画面和发短消息"的问题.

CX7C V50源码(与v1.0基本一样,只修改了hook位置):

;0x080FDE8: "2:\\gsm.jar",0000
;;
$arm9e
q0 equ 0xA0000000
;Call ARM from Thumb
TCA macro addr
a set addr - q0 - $ - 2
dw 0xF000 + ((a>>12)&0x7FF)
dw 0xE800 + ((a & 0xFFC)>>1)
endm
AREA STARTUPCODE, CODE, AT 0xA080FDC0
CODE32
main:
MOV R0, #0
STMFD SP!, {R0-LR}
ADR R0, 0xA080FDE8 ;"2:\\gsm.jar"
MOV R3, #0
MOV R2, #0
LDR R4, =0xA122F6EC; StartMidlet(f075 in function lib)
MOV LR, PC
BX R4
LDMFD SP!, {R0-SP,PC}
AREA SMWSCHook, CODE, AT 0xA0923B40
CODE16
TCA main
END

复制代码

[ 本帖最后由 starfriend 于 2006-5-3 23:20 编辑 ]

robin · 发表于 2006-5-3 15:26:33

这个强了~~~star测试了没?

lenvoh · 发表于 2006-5-3 15:30:47

不是CX7C，顶一下，等待测试移植

starfriend · 发表于 2006-5-3 15:31:51

原帖由 robin 于 2006-5-3 03:26 PM 发表
这个强了~~~star测试了没?

cx7c已经测试了,呵呵~等下给出其它机型的~

xxwn2005 · 发表于 2006-5-3 15:32:15

支持！

请帮忙移植到其他65机型上～～～

comdin · 发表于 2006-5-3 15:49:45

强呀～～～～～～～～～～～～～～～

4.将压缩包内的相关文件传送到手机相应的位置,2-Config, 0-Data
gsm.jad -> 2:
gsm.jar -> 2:
OpenSign.der -> 2:Certificate store
manufacturer.sbp -> 2:Policy
message.dat -> 0:System
numbers.dat -> 0:System

复制代码

要不要放一个文件夹存放jar.jad的？？直接放进去？？

[ 本帖最后由 comdin 于 2006-5-3 16:01 编辑 ]

duyaqin · 发表于 2006-5-3 16:10:16

好东西,一定要支持.呵呵,刚好我的是CX70,等下试试

starfriend · 发表于 2006-5-3 16:19:24

原帖由 comdin 于 2006-5-3 03:49 PM 发表
强呀～～～～～～～～～～～～～～～
4.将压缩包内的相关文件传送到手机相应的位置,2-Config, 0-Data

gsm.jad -> 2:
gsm.jar ...

不用了,直接放进去就可以了

comdin · 发表于 2006-5-3 16:27:43

出错？？？Ｓ65的！是放错什么东西了吗？？

comdin · 发表于 2006-5-3 16:29:53

是不是＂系统＂要改为＂System＂？？

eiew3 · 发表于 2006-5-3 16:30:24

楼上,有S65的吗?晕,

先不用,因为还用了张上网卡,那样会麻烦的吧,

starfriend · 发表于 2006-5-3 16:34:28

原帖由 comdin 于 2006-5-3 04:29 PM 发表
是不是＂系统＂要改为＂System＂？？

路径都必须改为顶楼的英文,不然会无法识别出来

comdin · 发表于 2006-5-3 16:35:30

在子论坛里有呀！！

ferrari_1 · 发表于 2006-5-3 16:38:30

原帖由 comdin 于 2006-5-3 16:27 发表
出错？？？Ｓ65的！是放错什么东西了吗？？

看说明，只有cx7c机型的。。。

comdin · 发表于 2006-5-3 16:42:26

Ｓ65测试成功！！！！

duyaqin · 发表于 2006-5-3 16:52:33

可以,测试成功,谢些star

[ 本帖最后由 duyaqing 于 2006-5-3 17:03 编辑 ]

焱の狐 · 发表于 2006-5-3 16:53:16

马上测试下

xuegang · 发表于 2006-5-3 16:56:43

强就一个字!马上进行试验。呵呵……兴奋!

焱の狐 · 发表于 2006-5-3 17:06:20

有个问题我的M6C->CX7C怎么都做不了凭证...
我搜过好多帖子..
好像有着机子怎么都做不了成功的凭证.....

gxysun · 发表于 2006-5-3 17:07:07

终于开发成功了，顶！

帐号		自动登录	找回密码
密码			注册会员

[Flash修改] [x65]手机防盗－换SIM卡自动发送短消息 v2

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分