آموزش نحوه هک (hack) گوشی های نوکیا و sign کردن برنامه ها!

[Professional]

توضیحات جانبی در مورد این روش:
همانطور که همه عزیزان میدونید سیستم عامل سیمبیان سری 9.1 و 9.2 از یه قابلیت امنیتی فوق العاده ای بهره میبره که به خاطر این امنیت خوب هست که تا حالا برای این سری ویروس و برنامه های مخرب ساخته نشده.تنها عیب این قابلیت امنیتی اینه که برای کاربران مشکل درست کرده و نمیتونن هر برنامه ایرو که خودشون دلشون میخواد رو نصب کنن ولی بالاخره این قابلیت امنیتی به بهترین نحو ممکن شکسته شد.
نحوه شکستن قابلیت امنیتی هم بدین طریق هست: همانطور که همه شما عزیزان میدونید برای اینکه یک برنامه بتونه اجرا بشه باید سه سری از فایل های این برنامه در حافظه بارگذاری بشه.خوب حالا قابلیت امنیتی سیمبیان اینو حکم میکنه که 24 ساعته در حال اجرا باشه پس باید همیشه در حافظه قرار داشته باشه.حالا کاری که اینجا انجام شده اینه که با برنامه های مخصوصی که دیباگر نام دارد حافظه گوشی های این سری بررسی شده و فایل هایی که در حافظه هستند و کار امنیتی رو بعهده دارن شناسایی شدند . حالا تنها کاری که انجام شده اینه که که این فایل هایی که کار امنیتی رو به عهده دارند با فایل هایی که دستکاری شده جابه جا شده و حالا دیگه امنیتی در کار نیست.حالا میگید چرا من گفتم این امنیت به بهترین نحو ممکن شکسته شد دلیلش اینه که فایل های در حافظه یه کپی از فایل های اصلی هستند و هر فایلی که در حافظه پاک بشه دلیل نمیشه که حتما فایل اصلی هم پاک شده.پس با این حساب فایل های اصلی دست نخورده هستند و این یه امتیاز خوب این نوع هک است.تنها مشکل این روش اینه که حافظه یک سخت افزاری هست با قابلیت نگه داری اطلاعات تا زمانی که روشن باشه.حالا اگه شما گوشی رو خاموش و دوباره روشن کنید همه اطلاعات پاک میشن و دوباره از همون فایل های اصلی کپی تهیه شده و در حافظه قرار میگیره و روز از نو و روزی از نو.برای اینه که تو این روش نباید گوشی رو خاموش کرد چون اگه این اتفاق بیافته دیگه هم از بین رفته و همه چیز دقیقا عین روز اول میشه
این توضیحات رو عرض کردم تا هم یه نمای کلی از روش کار دستتون اومده باشه و هم بدونید که تو خاموش و روشن شدن گوشی هیچ اتفاق خاص و نگران کننده ای اتفاق نمیافته و فقط فال های هک شده پاک میشن و برناه های نصب شده بدون دستکاری در گوشی میمونن

توجه: این آموزش برای اولین بار در دنیا به صورت کامل و بدون عیب و با تمامی قابلیت ها گذاشته شده و از این بابت خیلی خوشحالم.الان تو همه فروم های خارجی هم این موضوع دیده میشه ولی هیچکدوم کامل نیستند و همشون کپی کاری کردند.اگه خوب دقت کنید میفهمید مطلب همه اونها یکی هست و اکثرا خودشون تست نکردن.

نویسنده: Sadeghi

[Professional]

شروع آموزش

من مسئولیت هیچ گونه مشکلی رو که شاید با انجام دادن این روش برای گوشی شما پیش بیاد رو قبول نمیکنم.پس اینو با مسئولیت خودتون انجام بدید.


مرحله 1: دسترسی به پوشه های سیستمی

برای انجام اینکار به برنامه هایی نیاز هست که باید در گوشی و کامپیوتر خودتون داشته باشید
4 تا برنامه زیر را دانلود کنید


فایل اول) فایل زیر را دانلود و تو کامپیوتر نصب کنید.حجمش حدود 21 مگابایت هست.فقط حتما در مسیر پیش فرض برنامه نصب کنید و مسیر اونو عوض نکنید.مسیر پیش فرض C:\Python25 هست.

http://downloads.activestate.com/ActivePython/windows/2.5/ActivePython-2.5.1.1-win32-x86.msi

چون حجم برنامه برای بعضی از دوستان ممکنه زیاد باشه من برنامه رو به 7 قسمت تقسیم کردم که میتونید از لینک زیر هم دریافت کنید:

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

تنها اعضای سایت میتوانند لینک ها رو ببینند.

برای ثبت نام کلیک کنید!!

فایل دوم) اینو هم که حجمش حدود 77 کیلوبایت هست دانلود کنید و تو کامپیوتر نصب کنید

http://sourceforge.net/project/downloading.php?groupname=pyserial&filename=pyserial-2.2.win32.exe&use_mirror=dfn

فایل سوم و فایل چهارم:تا اینجا کار برای همه گوشی ها یکسان بوده ولی دو تا فایل بعدی برای گوشی ها متفاوت هست
گوشی های N82 و N95 و 5700 و N81 برای دریافت فایل سوم و چهارم فایل ضمیمه اول رو دانلود کنن
بقیه گوشی ها برای دریافت فایل سوم و چهارم فایل ضمیمه دوم رو دانلود کنن


حالا که 4 تا فایل بالا رو دانلود کردید میرسم به قسمت عملیاتی برنامه
گوشی رو با روش Pc Suite به کامپیوتر وصل کنید(با کابل USB ) و بعد که اتصال انجام شد
به مسیر زیر برید:

Control Panel>System>Hardware>Device Manager>Ports

حالا شما باید اسم گوشی خودتون رو ببینید.اینجا رو حالت ممکنه رخ بده. یا مثل عکس زیر جلو اسم گوشی شما پورت ارتباطی رو نوشته و یا ننوشته.
اگه نوشته که تقریبا اینطوریه:


دقت کنید که پورت مورد نظر 3 هست تو این مثال


اگر هم ننوشته مطابق عکس جلو برید






خوب تو این یکی مثال هم پورت مورد نظر شماره 12 بود.(پورت گوشی من 12 بود)
این شماره پروت رو به یاد داشته باشید
حالا فایل B.py را که از ضمیمه خودتون دانلود کردید با notepad بازش کنید
و CTRL+F رو بزنید. تو قسمت جستجو عبارت "= ser " رو بدون علامت های " وارد کنید
توجه: بین عبارت ser و = یک جای خالی وجود دارد
حالا که کلمه مورد نظر رو تو فایل متنی پیدا کردید یه همچین عبارتی خواهید دید

ser = serial.Serial(5)

عدد 5 رو پاک کنید و به جای اون عدد پورتی را که که قبلا بدست آوردید رو ازش یکی کسر کنید و بزارید جای اون .مثلا اگه پورت شما 10 بود باید اینجا 9 رو وارد کنید.اگه پورت شما 7 بود باید اینجا 6 رو وارد کنید.مال من چون 12 بود عدد 11 رو به جای عبارت بالا وارد کردم
حالا باید عبارت اینطوری شده باشه(عدد 11 مثال هست)

ser = serial.Serial(11)

حالا از منوی File در برنامه notepad گزینه Save رو بزنید
به گوشی برید و فایل A.SISX که از ضمیمه دانلود کردید رو در مموری کارت نصب و اجرا کنید(حتما گوشی به کامپیوتر وصل باشه).اسم برنامه TRK هست.هنگام اجرای برنامه به شما میگه که بلوتوس خاموش هست و آیا اونو باز کنم که شما جواب منفی میدید.بعد میرید قسمت Setting برنامه و گزینه Connection رو از بلوتوس به USB تغییر میدید.بعد برمیگردید صفحه اول برنامه و گزینه connect رو از منوی اون میزنید
باید بعد ار connect شدن این متن رو ببینید

حالا فایل B.py رو که قبلا با برنامه notepad ویرایش کرده بودید رو اجرا کنید.نحوه اجرا هم خیلی سادست.فقط کافیه دابل کلیک کنید.5 الی 15 ثانیه صبر کنید تا تو یه محیط داس پیغام زیر رو ببینید "!!!!!!!!!!!candidate!!!!!!!!!!!" مانند عکس:


این عبارت یعنی اتمام عملیات با موفقیت.توجه داشته باشید که صفحه داس بالا خود به خود بسته خواهد شد و شما نباید اونو دستی ببندید

تبریک میگم الان شما میتونید با یه فایل منجر خوب مثل Xplore به تمامی پوشه های گوشی دسترسی داشته باشید
ولی اگر خدا ناکردده مشکلی داشتید گوشی رو یکبار خاموش روشن کنید و عملیات بالا رو با دقت دوباره انجام بدید
توجه:همانطور که در پست اول هم گفتم بعد از هر بار خاموش روشن شدن باید برنامه نصب شده در گوشی(با نام TRK ) رو اجرا کنید و بعد فایل B.py رو اجرا کنید تا باز بتونید همه پوشه ها رو داشته باشید

[Professional]

ادامه آموزش

مرحله دوم: استفاده از گوشی به جای کامپیوتر برای هک کردن گوشی

خوب همانطور که در بالا اشاره شد اگه گوشی تون خاموش روشن بشه همه چیز میپره و باید کار های بالا رو تکرار کنید که این امر همیشه میسر نیست چون همیشه که کامپیوتر دم دست نیست
حالا کاری میکنیم که دیگه نیازی به کامپیوتر نباشه و هر وقت خواستیم از گوشی استفاده کنیم
توجه:این روش ادامه روش قبل هست و برای هک برای اولین بار باید از روش بالا برای هک کردن گوشی استفاده بشه و در دفعات بعد که گوشی خاموش روشن شد با این روش بدون کامپیوتر گوشی رو هک کنید

خیلی مهم:حتما اول روش گفته شده در پست بالا رو انجام بدید و با یه فایل منیجر خوب مثل Xplore داخل گوشی برید و ببینید تمامی پوشه ها رو میبینید یا نه.اگه جواب مثبت بود که همه چیز درسته و کار رو ادامه بدید وگرنه به مرحله قبل برگردید و یک بار دیگه اونو انجام بدید.توجه داشته باشید بعد از انجام هک به روش بالا گوشی رو خاموش روشن نکنید تا بتونید مقدمات این روش رو هم انجام بدید

فایل ضمیمه اول برای گوشی های N82 و N95 و N81 و 5700
و فایل ضمیمه دوم برای سایر گوشی ها

فایل ضمیمه گوشی خودتون رو دانلود کنید و از حالت فشرده خارج کنید

توجه:فایل سوم و چهارم در فایل ضمیمه هستند.فایل ضمیمه خودتون رو دانلود کنید و اونو از حالت زیپ در بیارید تا بتونید فایل سوم و چهارم رو ببینید

فایل با نام C.SISX رو و فایل با نام CProfDriver_SISX.ldd رو با حالت Pc Suite به گوشی منتقل کنید.
فایل C.SISX را در حافظه داخلی گوشی نصب کنید و بعد اجرا کنید.اسم برنامه Profiler هست
از منوی Option گزینه Profiler را انتخاب بعد هم گزینه Start را انتخاب کنید
این عبارت را در بالاترین قسمت برنامه در صفحه اصلی خواهید دید Status: initialising . بعد از آن عبارت Status: sampling را خواهید دید.
از منوی Options گزینه Profiler را زده و بعد Stop را بزنید و بعد از اینکار این عبارت نمایان خواهد شد Status: finished که به معنی این است که کار این برنامه تمام شده است و برنامه را ببندید(Exit)

حالا با یه فایل منیجر مثل Xplore فایل CProfDriver_SISX.ldd را که قبلا در گوشی کپی کردید رو
در مسیر زیر کپی کنید

C:\sys\bin\

به شما پیغامی مبنی بر اینکه فایل مورد نظر موجود است آیا رونویسی شد یا نه نمایش داده خواهد شد که شما جواب مثبت بدهید.

حالا همه چیز آماده است.گوشی را خاموش روشن کنید و فایل منیجر خود را باز کنید.خوب حالا شما هم مثل من میبینید که بله پوشه های سیستمی با قفل شدند.از اینجا به بعد ما از موبایل برای هک استفاده خواهیم کرد
برنامه Profiler رو اجرا کنید و از منوی Options گزینه Profiler را زده و بعد Stop را بزنید و بعد از اینکار این عبارت نمایان خواهد شد Status: finished که به معنی این است که کار این برنامه تمام شده است و برنامه را ببندید(Exit)
باز فایل منیجر رو باز کنید.به به دیگه امنیتی در کار نیست

نتیجه اینکه هر بار که گوشی رو خاموش روشن کنید باید برنامه Profiler رو اجرا کنید.

[Professional]

ادامه آموزش


مرحله سوم: نصب برنامه های دلخواه

در این مرحله کاری خواهیم کرد که هر برنامه ای رو بخواهیم بتونیم نصب کنیم

این مرحله دو تا روش داره که روش دوم خیلی راحت تر است
روش اول : استفاده از گوشی برای ساین کردن برنامه ها بدون نیازبه کامپیوتر

فایل ضمیمه را دانلود و از حالت فشرده خارج کنید
فایل signsis.sisx را در گوشی نصب کنید.حتما در مموری کارت نصب شود
فایل های key.key و cert.cer و پوشه swicertstore رو با روش Pc Suite به گوشی منتقل کنید
پوشه swicertstore را با یه فایل منیجر قوی مثل Xplore با تمامی فایل های داخلش به مسیر زیر کپی کنید

C:\resource\

حالا که پوشه را کپی کردید فایل 00000001 باید در مسیر زیر باشد

C:\resource\swicertstore\dat\

اگه از فایل منیجر Xplore استفاده میکنید روی فایل 00000001 که همین الان کپی کردید برید و کلید 6 را از صفحه کلید بزنید و در پنجره جدید تیک گزینه Read Only رو بزنید.دلیلش هم اینه که فایل 00000001 در هر بار روشن شدن گوشی مجددا رونویسی میشه و ما این کار رو نمیخواهیم.
اگر از فایل منیجر دیگری استفاده میکنید باید کاری کنید که فایل غیر قابل حذف باشد

فایل های key.key و cert.cer را به مسیر زیر کپی کنید

e:\private\EC696702

اگر پوشه EC696702 در گوشی شما وجود نداشت آنرا درست کنید


حالا به مرحله نصب برنامه های دلخواه رسیدیم.از این به بعد هر برنامه ای رو که خواستید نصب کنید فقط و فقط از این مرحله شروع میکنید.یه برنامه ساین نشده به گوشی خودتون کپی کنید
برنامه mobileSigner رو از گوشی خودتون اجرا کنید.چند تا قسمت داره این برنامه که قسمت اول فایل ساین نشده رو از شما میخواد.دکمه وسط گوشی رو بزنید.از شما مسیر ذخیره فایل ساین نشده رو میخواد که بهش نشون بدید. حالا بدون اینکه قسمت های دیگه رو پر کنید گزینه Option رو بزنید و از منو گزینه SelfSign رو انتخاب کنید.بعد از چند لحظه یه پیغام مبنی بر اینکه ساین انجام شد میبینید.حالا به مسیری که برنامه ساین نشده را کپی کرده بودید برید.کنار این برنامه یه برنامه دقیقا هم نامش هست منتهی پسوند فایل ساین شده SISX هست.حالا اونو اجرا کنید و نصب کنید.بعد از نصب هم میتونید این دو تا فایل رو(هم ساین نشده و هم ساین شده) از گوشی حذف کنید یا فایل ساین شده رو تو کامپیوتر خودتون نگه دارید چون این فایل تقریبا تا 20 سال برای شما ساین شده باقی خواهد موند


روش دوم: ساین کردن برنامه ها در کامپیوتر (با تشکر از فرید عزیز بابت یادآوری این روش)
پوشه swicertstore را از فایل ضمیمه دریافت کرده و به محل زیر در گوشی کپی کنید

C:\resource\

حالا که پوشه را کپی کردید فایل 00000001 باید در مسیر زیر باشد

C:\resource\swicertstore\dat\

فایل cer و key را از ضمیمه دانلود کنید و با هر برنامه ای که برای ساین کردن میشناسید برنامه های خودتون رو با استفاده از این دو تا فایل Cer و Key ساین کنیدو بعد در گوشی نصب کنید.در این روش دیگر نیازی به فایل signsis.sisx موجود در ضمیمه نیست.

نکته خیلی مهم:پسورد فایل های CER و KEY برای ساین کردن برنامه ها هیچی نیست.یعنی شما قسمت مربوط به رمز رو باید خالی بزارید



چند تا نکته مهم:
1.بعضی از دوستان عزیز گفتن که بعد از هک گوشی و برداشتن امنیت اون ممکنه گوشی ویروسی بشه که باید عرض کنم که بله اینطوری احتمالش بیشتر هست ولی اینو باید بدونید که با این روش فایل اصلی که هک نمیشه و میتونید با خاموش روشن کردن گوشی همه چیز رو به حال اول برگردونید.پس اینو به یاد داشته باشید که همیشه نیاز نیست که گوشی رو با این روش هک کنید و فقط کافیه هر وقت برنامه ای خواستید نصب کنید برای مدت محدودی گوشی رو هک کنید و امنیت رو بردرید بعد از اتمام نصب برنامه ها گوشی رو خاموش روشن کنید تا همه چیز به حالت اول برگرده و نگرانی بابت ویروسی شدن پیش نیاد
2.اون دسته از دوستانی که گوشیشون GPS داره و میخوان از smartcom که یه برنامه مختص GPS هست استفاده کنن باید بیاد داشته باشن که بعد از اینکه برنامه رو با این روش نصب کردن حتما گوشی رو خواموش روشن کنن تا امنیت برگرده سر جاش تا برنامه هنگام اجرا خودبخود بسته نشه. برای اجرای این برنامه نباید به هیچ وجه امنیت گوشی برداشته شده باشه

منبع: mobilestan

امیدوارم خوشتون بیاد.

[msama]

آقاي پروفشنال عزيز ، واقعا كه گل كاشتي. عجب كار معركه اي.!! جنبه آموزشي و كاربردي توضيحات مبسوطي كه زحمتشو كشيديد واقعا باارزشه. انشاءا.. كه هر روز سالمتر و سرافرازتر از روزهاي قبل باشيد.
دوستدار شما : سما

[amir80]

آقا دمت گرم من irRemote را با این روش ها ساین کردم و کار داد
فقط یه سوال اگه من موبایلو آپدیت کنم (بعد از هک موبایل که توضیح دادید)مشکلی برا گوشی نداره یعنی برای فایل های امنیتی مشکلی ایجاد نمیشه؟ و آیا بعد آپدیت دوباره باید مراحل بالا را رفت؟
بازم متشکر از این روش توپ!

[Professional]

سلام خیر هیچ مشکلی پیش نخواهد آمد.
ولی شما هر بار که گوشی رو restart کنید و بخواهید دوباره استفاده کنید برنامه ای رو باید مراحل رو پیش بروید.
موفق باشید.

[Professional]

اینم در تکمیل مبحث:

دو نوع گوشی Os9 داریم:
prefp1 شامل : n80 . n73 . 5700 و...

و

fp1 : شامل گوشی های n95 n95-8gb و..

[sshmha]

سلام دست شما درد نکنه خیلی عالی بود اما من بااین روش bcallrecorder_s60_3.sisرا sing کردم البته تریال بود وکد مربوطه را هم داشتم همه چیز خوب بود ونرم افزار کار میکرد اما وقتی گوشی را خاموش کردم دیگر نرم افزا ر مکالمات را ضبط نمیکرد وهربار که برنامه Profiler اجرا میکنم درست میشه لطفا راهنمای کنید متشکرم

[Professional]

شما قبلا این برنامه رو رجیستر کرده بودید؟