Symbian塞班软件破解入门教程.doc

基础知识 Symbain OS Symbian OS(中文译音“塞班系统”)由诺基亚、索尼爱立信、摩托罗拉、西门子等几家大型移动通讯设备商共同出资组建的一个合资公司，专门研发智能手机操作系统，现在已经被诺基亚收购。 Symbian OS硬件CPU采用的是ARM系列，使用的是ARM 32位指令而非THUMB。 ? EPCO Symbian操作系统的前身是EPOC，EPOC”这个词起源于世界将会进入“a new epoch of personal convenience”。EPOC是一个开放的操作系统，一开始的时候EPOC就加上了无线通信和一个外加应用程序的体系，因此在无线通信方面与其他操作系统相比具备先天的优势。 ? Symbian S60 Nokia S60 系列手机是市面上智能机里流行最广的手机。 Symbian Series 60 是Symbian S60 的全称 S60可以细化分为第一版、第二版、第三版、第四版、第五版 第一版和第二版差别不大，笼统概括为S60 2nd 、S60二版。（包含OS6、OS7、OS8 三个系列） 第三版第四版第五版核心是 OS9系列的，笼统概括为S60 3rd 、S60三版 ? 2nd And 3rd S60 3rd 和 S60 2nd从操作系统上看有很大的区别： 1、三版引入了权限签名这一安全机制，可通过对程序安装包进行签名授权。 2、S60 2nd是EPOC6，S60 3rd 是EPOC9，这也意味着其ELF (Executable and Linking Format)是可执行连接格式也发生了改变 在 S60 2nd 版本中，可执行体是 EPOC6 格式的 .APP 文件和 .DLL 文件 在 S60 3rd 版本中，可执行体是 EPOC9 格式的 .EXE 文件和 .DLL 文件 3、三版和二版的程序安装包，格式是不一样的，尽管都是.sis 结尾的文件 EPOC9 格式的可执行文件是可以压缩的，三版签名后的安装包一般是.sisx ? ARM CPU ARM 公司是专门从事基于 RISC（reduced instruction set computer，精简指令集计算机) 微处理芯片制造的企业。设计出的产品性能高、成本低和能耗省的特点，适用于多种领域，例如嵌入式系统、DSP、和手机。 ? ARM处理器本身是32位设计，但也配备Thumb 16位指令集 ? ? 准备工作 ? IDA Pro 5.2 下载地址：/showthread.php?t=55801 ? ? IDS files for EPOC6 and EPOC9 Symbian EPOC格式标示符文件，配合IDA5.2使用，解压置IDA相关目录即可 下载地址： .hr/downloads/Symbian_EPOC6_EPOC9_Unleashed_IDS_Files_for_IDA_Pro_by_argv.rar ? WinHex 强大的磁盘编辑工具，也是非常棒的十六进制编辑器。 ? SisContents S60 三版程序(Sis,Sisx) 打包、解包、签名工具。 ? CeleASM 用于查看ARM OPCODE 宇宙杰出青年Yonsm(郭春杨) 之作 主页：WWW.Yonsm.NET ? Symbian_OS_9.x-ELF_Toolz 用于解压和压缩3rd EXE和DLL工具 当然我不是宇宙杰出青年，博客还是有的 Blog： WwW.CaterQiu.Cn ? RESEdit.exe S60 三版程序RSC资源修改工具，主要用作汉化 ? 这四款小工具我的博客有文件打包，详情参阅 WwW.CaterQiu.Cn/Article/Symbian_S60_3rd_Reverse_CrAcKiNg_Tutorial_By_CaterQiu.html ?  实战操作 Example：DVDPlayer 1.26.SISx （http://www.viking.tm） ? Setp 1：Unpack Sis/Sisx File Use_SisContents_Unpack_S60_3rd_Target_Sis_File  Setp 2：UnComPress ELF File Use_Symbian_OS_9.x_ELF_Toolz_UnComPress_Target_ELF_File ? ? Compare File Size Between Original(BAK_dvdplayer.exe) And NoCompress(dvdplayer.exe), You Have Found dvdplayer.exe Was Unpacked.  Setp 3：Analysis Program Flow ? 把脱壳后的程序