很纯很暧昧 第1030章 1028．车神查尔斯

“哦……”

周佳佳红了红脸，小心翼翼的坐在了杨明的身边，不过，心中却是有些小期待。

杨明看着周佳佳的样子，先是一奇，随后立刻明白周佳佳为什么会如此了，很是自然的伸出手去，将周佳佳柔软的身体揽在了怀中，周佳佳也没有挣扎，顺势的倒在了杨明的怀中。

“亲亲小佳佳，这几天想老公没？”

杨明看到周佳佳这羞赧的样子，忍不住逗弄起她来了。

“啊……”

周佳佳听杨明如此说，立刻有些不好意思：“不是先做男女朋友么……还没变成老公呢……”

“都一样，没什么区别的。”

杨明却是大言不惭的说道：“莫非你不想我做你老公？”

“哪有……当然不是了……”

周佳佳连忙摇头否认。

看着周佳佳可爱的样子，杨明不忍再逗她，轻轻的低下头去，周佳佳似乎也意识到了什么，身子微微一颤，就闭上了眼睛，不过睫毛却仍然在颤动，显然心情很是不平静。

杨明轻轻的吻在了周佳佳的双唇上，周佳佳也不是第一次和杨明亲嘴了，只是之前自己反而大胆主动一些，但是现在反倒是有些不好意思。

在同学会的度假村和电影院那两次，周佳佳都是傻傻的，有些惊呆了，甚至已经忘记了羞涩，不过这次却是不同了，饶是杨明已经是她的男朋友了，周佳佳还是有些害羞。

不过，等周佳佳适应了，倒是主动大胆的配合了起来。

虽然陈梦妍和林芷韵都不在家，但是杨明也不想“操”

之过急，毕竟自己要是提出来，周佳佳也不会拒绝，只是杨明觉得两人还是一步一步来比较好，不然周佳佳的心里肯定会有所遗憾。

长吻过后，杨明也没有再做其他过火的动作，周佳佳的情绪也平静了下来，依靠在杨明怀里，享受着此刻的温馨。

“佳佳，你对手机密码解密的东西了解吗？”

杨明差点儿忘了正事儿了，本来刚才叫周佳佳上楼就是想说手机的事情，却是被周佳佳娇媚的样子弄得有些心猿意马，把手机的事情抛到一边去了，怕一会儿又做上其他事情，又忘记了手机，于是赶紧说了正事儿。

“手机解密？”

周佳佳听后点了点头，不过有些奇怪的问道：“了解一些，你的手机锁住了么？”

“不是我的手机，是别人的手机，”

杨明从口袋里将从司机陈汜生手里得来的手机递到了周佳佳的面前：“我在网上查询过了，这是DCIKRS公司最新推出的第三代加密手机……”

“恩，这个DCIKRS公司我听说过，他们推出第三代加密手机的消息我也看到过，不过手中没有这个手机，也就没有做研究……原来这个就是第三代加密手机！”

周佳佳有些惊讶的从杨明手中接过了手机，然后说道：“三次密码错误就会启动自毁程序那款手机对吧？”

杨明点了点头，道：“没错，就是那一款，你有办法解密么？”

“现在不敢肯定……不过，可以尝试一下。”

周佳佳将手机拿在手里，简单的看了看，然后说道。

“你……真的有办法！？”

杨明听了周佳佳的话后顿时有些惊喜，连肖晴都判了死刑的电话，周佳佳居然说可以尝试一下，那就代表事情还有希望。

不过，杨明却是提醒道：“这个手机没有和外界通信的数据接口，而且据说flash闪存芯片也是特制的，无法通过正常手段读写……”

“这个倒不是主要的问题，”

周佳佳摇了摇头说道：“没有数据接口，可以在手机的主板上找到与CPU通信的JTAG点，用飞线的形式完成读写，就算没有芯片资料，通过对主板上CPU和字库芯片也就是闪存之间的连通线路的测量，也能从外围电路上分析出JTAG点……不过关键问题是，就算读出了资料，里面的密码很可能也是以加密形式存在的，这就等于白费功夫了，因为不知道CPU的资料，没办法在电脑里面模拟运行手机的程序，如果可以模拟的话就可以挂字典暴力破解出密码了……”

肖晴说的东西杨明还可以听懂，毕竟那都是计算机的正统的知识，但是周佳佳说的这些技术就有些边缘化了，让杨明很是头大，至少什么JTAG他就不知道是什么东西。

“那也就是说破解的希望比较渺茫了？”

杨明虽然听不太懂，但是周佳佳所表达的意思他还是能听明白的。

“也并非是这样，”

周佳佳道：“还有一个比较麻烦的办法，就是借助这个手机本身的硬件平台，结合计算机一起完成破解，从技术角度可以实现。”

“怎么说呢？”

杨明听说还有办法，于是连忙问道。

“不论他是怎么加密的，用什么算法，哪怕是根本没办法反推的算法也好，在你输入密码的时候，程序都会把这个密码与正确的密码做对比，哪怕是经过几万次加密之后再对比，那也是有个对比的过程，而对比之后，程序则执行一个判断和跳转，如果密码正确则运行开机程序，如果密码错误，则在手机的信息区记录下错误的次数，一旦这个数字等于三的时候，则启动自毁程序。

知道了这个手机的运行原理之后，再破解还是有可能性的。”

本小章还未完~.~，请点击下一页继续阅读后面精彩内容！

喜欢很纯很暧昧请大家收藏：(搜猫阅读soumal)很纯很暧昧更新速度全网最快。周佳佳解释道：“这样一来，破解的方案就有两个。”

“两个？”

杨明听后顿时有些惊讶，本来能破解已经不容易了，周佳佳居然还给出了两个方案。

“呵呵，只是两个方案而已，能不能实行成功还是另一个问题呢。”

周佳佳摇了摇头道：“我只是从常用的破解思路进行分析的。

第一种，比较简单，不过承担的风险却很大。

想办法找到JTAG的通信点，读出手机内的程序，然后输入一次错误的密码，再将之前读出的程序写入手机，覆盖掉记录密码错误的记号，让程序恢复初始的状态。

这种做法虽然看起来简单，但是却不知道会不会引起什么不良的反应，因为我们对手机的结构不了解，不知道这个密码出错的次数信息是写在手机的Flash芯片里还是写在CPU里面或者是其他芯片里面，如果写在别的芯片里面，我们这么做不但打不到复原的目的，反而可能因为程序与其他硬件里面的错误次数信息不一致，直接让手机启动自毁程序……”

“啊？其他硬件里还能写入信息？”

杨明原来只是会用手机，不知道手机还有这么多说道，此刻才明白，怪不得这种加密的手机会被很多组织采用的，原来破解是这么困难。

“当然能够。”

周佳佳点了点头说道：“不说这些专业的用于军事的加密手机，就说咱们民用的手机吧，比如你和我用的诺基亚手机，手机的电源就参与加密的。”

“电源？”

杨明听得云里雾里。

“就是手机中的UEM电源管理器芯片，每个手机中都有IMEI串码这个你知道吧？”

周佳佳说道：“诺基亚的IMEI码不但在闪存字库中有，而且在电源芯片中也有，只有两个码相同的时候，手机才会正常运行，否则就会出现手机被限制的提示或者两行英文。

而且电源芯片是一次性写入的，无法更改，也就是说如果你这个加密手机用了类似的技术，将每次的密码出错信息写入其他芯片中，而且如果是不可擦除那种，那之前所说的方法就没有任何意义了。”

杨明点了点头，周佳佳说的意思他也大致的明白了，虽然杨明并不清楚什么UEM芯片具体的作用，但是他在加密中起到的作用杨明却还是能听懂的：“另一种方法呢？”

“另一种方法比较可靠，但是实现起来比较复杂。”

周佳佳说道：“另一种方法其实我方才就说了，那就是配合计算机，在手机的硬件上执行模拟操作，不过实现手机和计算机的通信这一方面比较复杂，因为没有调试的接口，只能从外围电路推断。

如果真的找到了可以调试的接点，那么手机就有可能解密。

具体的操作手法是，在手机验证密码的程序执行后，计算机设个断点，让程序处于中断状态，也就是说在程序跳转到写入出错信息那一步之前强行中断程序，当然，也有可能程序有反调试的功能，这样就只能用强制断电来切断手机的写入操作了。

这种方式如果使用得当，一定可以暴力破解出真正的密码。

这也是我打算尝试的方式。”

“好，那就按照你的方法做吧。”

杨明点了点头说道：“希望可以成功。”

“我将这个手机的一些资料和图片公布在我们黑客的圈子里，让大家共同研究的话或许会快一些，这个你不介意吧？”

周佳佳征求杨明意见道。

“这个倒是没有关系，不过，别人不会问你是从哪里得到这个东西的吧？不会惹来什么麻烦吧？”

杨明提醒道。

喜欢很纯很暧昧请大家收藏：(搜猫阅读soumal)很纯很暧昧更新速度全网最快。