欢迎来到天天文库
浏览记录
ID:8960556
大小:42.50 KB
页数:10页
时间:2018-04-13
《iphone解锁的原理以及理论上真正完美的解锁》由会员上传分享,免费在线阅读,更多相关内容在应用文档-天天文库。
1、1,iPhone的硬件iPhone的硬件配置比较高,虽然卖得是比较贵,但是相对于NokiaN95之类的比起来,iPhone造价肯定比N95贵不少。现在初步相信iPhone的CPU是一个SamsungS5L8900,这个CPU是具有A-GPS和3G功能的(这是后话),但是iPhone的GSM模块采用了另外一个完全独立的系统,就是我们常说的baseband,这个baseband有自己的firmware(操作系统)和CPU(是一个S-GOLD2,西门子的手机也是采用这个CPU),而且,通俗点说,baseband还有自己的闪存用来
2、记录目前baseband的状态,这个闪存被称为NOR,我们所说的seczone就在其中。这个baseband单独拆下来经过小改,也够当一个手机用了。所以实际上iPhone是非常复杂的一个手机。我们每次所谓更新firmware,实际上是更新iPhone的firmware(就是OSXDarwin),而bbupdater则是更新baseband的firmware。你可以这样想,iPhone是一个电脑,这个电脑上插了一个联通CDMA卡,你使用电脑可以打电话发短信和上网,问题是联通CDMA卡被锁死了,只能上联通,如果要解锁,怎么办?
3、通过修改电脑的操作系统(WindowsXP)是不行的,因为控制权在CDMA卡手里,所以你必须想办法通过WindowsXP来修改CDMA卡上的系统,才能达到解锁的目的。2,完美的解锁有些人会问了,什么才是所谓的完美解锁?现在的解锁有什么不完美?完美的解锁,就是真解锁,如果你的iPhone完美的解锁了,你的iPhone不需要任何打过补丁的basebandfirmware,你的iPhone可以随着Apple的firmware升级随时升级,不会有任何问题,而且,你的整个iPhone系统,就是Apple原汁原味的系统,没有任何改动!
4、就像软件的破解一样,完美解锁,就是注册码,软件还是那套软件,输入注册码后就注册了,完美,而目前的解锁,实际上都是注册机,把软件中的某些地方打了补丁。那么,怎么样才能实现完美解锁?刚才我们提到了,iPhone中baseband的资料都存在NOR里,是的,NOR里保存了目前baseband的状态,其中就有目前iPhone的解锁状态,iPhone出厂的时候,都给锁在ATT的网络里了。到这里有些人想问了:那么我们把这个状态改成解锁,不就完美了么,是的,但是,问题是:1,只有通过baseband的firmware,也就是baseba
5、nd的操作系统,才能读写NOR,而且NOR中seczone的控制及其严格,想要直接发指令写入,是不可能的。2,baseband的firmware是Apple数字签名过的,意思就是说,只有Apple自己的1024位的私匙签名过的firmware,baseband才会运行。3,最重要的一点,我们不知道要往NORseczone里面写入什么,才能解锁,因为NORseczone里数据都是加密过的,不是0就是锁,1就是解锁这么简单,每台iPhone的NOR在加密前可以是一样的,但是加密后每台都是不一样的,而且这个加密机制,也只有通过A
6、pple的私匙才能算出来。那么,想要达到完美解锁,需要怎么做?实际上,你可以通过iPhone的minicom对iPhone的baseband发送指令,其中有一条指令,就是用来解锁的,而且我们明确知道这条指令是什么,就是:AT+CLCK="N",0,"xxxxxxxx"注意到后面那8个x了吗?那些x就是你的解锁码,unlockcode,或者专业说法,叫做NCK、NetworkControlKey,,这个key每个iphone都不一样,相信苹果应该是用某种随机机制生成了这些解锁码,然后和IMEI或者序列号挂钩,放在自己的数据库
7、里,在将来,苹果官方提供解锁的时候,他们会通过你的IMEI或者序列号告诉你的unlockcode,达到完美解锁。但是你发送指令的时候,你的iPhone又怎么知道这个解锁码是对还是错的?如果iPhone需要知道对错,那么说明iPhone自己知道unlockcode,所以我们能从iPhone里某个地方找到这个code,然后完美解锁,对吗?不对!实际上iPhoneNOR上保存的,是这个code经过某个特殊的算法生成的一个hash值,hash(code),而这个算法是不可逆的(就像MD5)。通俗点说,我们可以这么想,Apple教会
8、了iPhone一套暗号,告诉iPhone1=鸭子2=鸡3=鹅,然后把暗号123这个unlockcode编码成“鸭子鸡鹅"存放在PhoneNOR里,这时候iPhone并不知道unlockcode是123,它只知道如果别人告诉我123,我按照Apple的暗号算一下,如果算出来和"鸭子鸡鹅"一样,那么别人告诉
此文档下载收益归作者所有