SH-12C之全开四 软件解锁Sim Unlock (SH12C已搞掂，其它可参考）完爆！！！
- 主题发起人 nemogz
- 开始时间
[i=s] 本帖最后由 nemogz 于 2012-10-12 23:00 编辑 [/i]
本例中，根本不理会解锁算法以及底层radio如何存储参数、什么接口，直接在apk层跳过解锁码校验（算法）调用解锁函数，实现任意码解锁。早就说过不是显示，而是直接改变状态，手机会自动重启，估计是要重新转载Radio，而且故意改错重启后会锁卡，再改正回来则正常解锁。
不如先看看sh-01d是否有这个类似apk或者*#*#4669#*#*菜单。
更晕，radio只能算一个通讯模块吧，驱动级别的东东，解锁算法可以写在radio，也可以写在apk层（/system/lib/里的so文件，以SH-12C为例），甚至都怀疑Docomo的后期SHARP机，解锁算法都写在apk层，radio只是记录解锁与否的参数以及提供调用接口。ttheaven 发表于 2012-10-12 22:22
手机上运行着两套OS，一个android，一个radio，通过某种方式交互，比如RPC。网络锁位于radio。
radio不给 ...
本例中，根本不理会解锁算法以及底层radio如何存储参数、什么接口，直接在apk层跳过解锁码校验（算法）调用解锁函数，实现任意码解锁。早就说过不是显示，而是直接改变状态，手机会自动重启，估计是要重新转载Radio，而且故意改错重启后会锁卡，再改正回来则正常解锁。
不如先看看sh-01d是否有这个类似apk或者*#*#4669#*#*菜单。
ttheaven 发表于 2012-10-13 10:20
你给我你的IMEI，我给你解锁码试试
你先换回原版的验证
若能发一份system/app+system/framework+system ...
早已公开
http://bbs.blueshow.net/thread-1777131-1-1.html
那三个apk层so库文件
libJniSHSimControlApp.so
libshsimcontrol.so
libshsimcontrolrpc.so
特别是最后一个，看名字都知道干什么的，ida可反汇编，稍微看了一下没什么花指令，直接就有个sh_simcontrol_password_check子程序。
B
big_liar_Y9
游客
>radio只是记录解锁与否的参数以及提供调用接口。nemogz 发表于 2012-10-12 22:54
更晕，radio只能算一个通讯模块吧，驱动级别的东东，解锁算法可以写在radio，也可以写在apk层（/system ...
非常正確 ！
007sh解鎖就是这么做的 ！
B
becool
游客
暮
暮水凌人
游客
[i=s] 本帖最后由 nemogz 于 2012-10-23 11:10 编辑 [/i]
路子有多种，以上是笨办法，有时运气好，看文件名都知道这个是做什么用的。
基本上用到的软件这里都已提供并简要说明：http://bbs.blueshow.net/thread-1776577-1-1.html
归结为一句话：找到Key file，crack之。
呵呵，root 导出system，反编译所有apk，所有数据流全文件夹搜索那个“自动个机能限制”的提示文字，找到对应那个的关键文件（apk、so......），如果在odex里，就更复杂点，要转码、转十六进制，再所有数据流搜索，根据提示信息定位到具体函数、类，改之。暮水凌人 发表于 2012-10-23 10:28
如何破解机能限制呢？求指导。好像开机就自动个机能限制的应用的说
路子有多种，以上是笨办法，有时运气好，看文件名都知道这个是做什么用的。
基本上用到的软件这里都已提供并简要说明：http://bbs.blueshow.net/thread-1776577-1-1.html
归结为一句话：找到Key file，crack之。
M
maxmd
游客
H
Hugh-Alex
游客
B
big_liar_Y9
游客
维
维以巭銿殇
游客
Z