周佳佳解释道：“这样一来，破解的方案就有两个。”
“两个？”
杨明听后顿时有些惊讶，本来能破解已经不容易了，周佳佳居然还给出了两个方案。
“呵呵，只是两个方案而已，能不能实行成功还是另一个问题呢。”
周佳佳摇了摇头道：“我只是从常用的破解思路进行分析的。
第一种，比较简单，不过承担的风险却很大。
想办法找到JTAG的通信点，读出手机内的程序，然后输入一次错误的密码，再将之前读出的程序写入手机，覆盖掉记录密码错误的记号，让程序恢复初始的状态。
这种做法虽然看起来简单，但是却不知道会不会引起什么不良的反应，因为我们对手机的结构不了解，不知道这个密码出错的次数信息是写在手机的Flash芯片里还是写在CPU里面或者是其他芯片里面，如果写在别的芯片里面，我们这么做不但打不到复原的目的，反而可能因为程序与其他硬件里面的错误次数信息不一致，直接让手机启动自毁程序……”
“啊？其他硬件里还能写入信息？”
杨明原来只是会用手机，不知道手机还有这么多说道，此刻才明白，怪不得这种加密的手机会被很多组织采用的，原来破解是这么困难。
“当然能够。”
周佳佳点了点头说道：“不说这些专业的用于军事的加密手机，就说咱们民用的手机吧，比如你和我用的诺基亚手机，手机的电源就参与加密的。”
“电源？”
杨明听得云里雾里。
“就是手机中的UEM电源管理器芯片，每个手机中都有IMEI串码这个你知道吧？”
周佳佳说道：“诺基亚的IMEI码不但在闪存字库中有，而且在电源芯片中也有，只有两个码相同的时候，手机才会正常运行，否则就会出现手机被限制的提示或者两行英文。
而且电源芯片是一次性写入的，无法更改，也就是说如果你这个加密手机用了类似的技术，将每次的密码出错信息写入其他芯片中，而且如果是不可擦除那种，那之前所说的方法就没有任何意义了。”
杨明点了点头，周佳佳说的意思他也大致的明白了，虽然杨明并不清楚什么UEM芯片具体的作用，但是他在加密中起到的作用杨明却还是能听懂的：“另一种方法呢？”
“另一种方法比较可靠，但是实现起来比较复杂。”
周佳佳说道：“另一种方法其实我方才就说了，那就是配合计算机，在手机的硬件上执行模拟操作，不过实现手机和计算机的通信这一方面比较复杂，因为没有调试的接口，只能从外围电路推断。
如果真的找到了可以调试的接点，那么手机就有可能解密。
具体的操作手法是，在手机验证密码的程序执行后，计算机设个断点，让程序处于中断状态，也就是说在程序跳转到写入出错信息那一步之前强行中断程序，当然，也有可能程序有反调试的功能，这样就只能用强制断电来切断手机的写入操作了。
这种方式如果使用得当，一定可以暴力破解出真正的密码。
这也是我打算尝试的方式。”
“好，那就按照你的方法做吧。”
杨明点了点头说道：“希望可以成功。”
“我将这个手机的一些资料和图片公布在我们黑客的圈子里，让大家共同研究的话或许会快一些，这个你不介意吧？”
周佳佳征求杨明意见道。
“这个倒是没有关系，不过，别人不会问你是从哪里得到这个东西的吧？不会惹来什么麻烦吧？”
杨明提醒道。
喜欢很纯很暧昧请大家收藏：(www.looktxt.com)很纯很暧昧LookTXT更新速度全网最快。