主题:【手机技巧】S60智能手机证书破解真相

证书!S60手机的身份证

　　如果要说证书，那就不得不提到Symbian操作系统，以Symbian操作系统为基础的智能手机的用户界面有许多种，包括开放平台像UIQ、诺基亚的Series60（S60）、Series80、Series90系列等。其中Series60是智能手机中应用最广泛的系统版本，目前最常见的有第2版（2ndEdition）和第3版（3rdEdition）。

　　Series60第3版（以下简称S603rd）作为第2版的升级，为了增强手机系统的安全性，加入了证书机制。这就意味着Symbian对在系统中安装运行的第三方软件有更为严格的规定。某些涉及手机软硬件安全、个人信息安全等方面的操作被做了特别的权限限制，比如随手机开机自动启动就是被限制的功能之一。应用程序要实现这些被特别限制了的功能就必须获得“签名”，也就是说要有人来为这些操作的安全性负责，未经任何签名的程序不能安装运行。而“签名”就是把需要签名的软件和“证书”打包在一起的过程，没有“证书”就无法签名，也就无法安装该软件了。

这个家伙很懒，什么也没留下......

惊人!三步破解S60证书系统

比较让人意外的是，通过小编的验证，居然发现网络上流传的这个方法确实可以破解S60手机的证书系统。虽然该破解方法有一定操作难度，但最终还是可以达到不用任何个人证书就可以对软件签名并正常安装的目的。究竟是如何实现的呢？下面就为大家介绍一下小编验证的过程。

一、突破系统权限校验

1．在手机上安装X-plore_S60_3rd_1.21.sisx程序，这是一个第三方的文件管理程序，以后的操作中会一直使用它。将Freepack.sisx和HelloCarbide.exe两个软件复制到手机存储卡中。启动X-plore，选中HelloCarbide.exe并点击“菜单→编辑→移动”，然后使用手机向上方向键将屏幕向上拉，选中“C：”，然后点击确定键即可将HelloCarbide.exe文件移动到手机C盘根目录中。

小提示：如果X-plore安装完成后是英文界面，则在X-plore主界面下按手机数字“0”键，将“Language”设置为“Chinese”即可。一般情况下我们无法通过电脑或者是手机自带的文件管理器将HelloCarbide.exe文件直接移动到手机C盘根目录中，所以必须通过X-plore这样的文件管理工具“曲线”解决问题。

2．在X-plore中找到Freepack.sisx并按确定键进行安装。安装过程很简单，一路点击“继续”就可以了，过程中会弹出一系列“免责声明”，不用管它，按“确认”即可。程序安装路径要选择在“手机存储”上，安装完成后在程序列表中便会多出名为“TRK”和“HelloCarbide”的程序图标。

3．将手机和电脑通过USB数据线连接，在“选择模式”中选择“PC套件”。运行刚才安装好的TRK程序，弹出“蓝牙现处于关闭状态。启动？”的提示框，选择“否”。

小提示：要完成此步操作请确保电脑上已经安装了“诺基亚PC套件”程序。

4．点击“选项→Settings”，将“Connection”设置为“USB”，其他选项不用修改。设置完成后点击“返回”。

5．点击“选项→Connect”，TRK程序界面中会显示“Status：Connected”即表示连接成功。

6．在电脑上，右键点击“我的电脑→属性→硬件→设备管理”，在设备管理器中点击“端口（COM和LPT）”，这里会看到类似“Nokia6120classicUSB（COM4）”的选项（手机型号视具体情况而定），记住手机型号后面显示的端口号，比如这里就是COM4。

7．在电脑上运行hacks60.exe，会弹出一个DOS窗口和名为“S603rdXXTool”的对话框，从中选择符合自己手机型号的选项和端口号，比如这里小编就选择“Nokia6120classic”和“COM4”两个选项（图5）。确定选择无误后点击最下面的“XX”按钮，随即就开始破解了。当DOS窗口中显示“> End+Exit”即表示破解成功了，此时可以关闭“S603rdXXTool”对话框了

小提示：如果DOS窗口中的显示停在了“sendingmessagenumber00”，则是因为没有安装“诺基亚PC套件”程序或者没有正确移动HelloCarbide.exe到相应位置。

那么如何确定此时已经成功破解系统了呢？在手机上启动X-plore，点击“菜单→工具→设置”，将其中的“显示隐藏文件”和“显示系统文件/文件夹”两项全部勾上，设置好后按“返回”。进入到手机C盘中，此时我们可以查看C盘sys目录中的文件夹和文件了，如果没有破解成功是不能显示的。还有一种更为直观的检验方法，我们都知道由于权限的问题，A4输入法只能在短信中使用而无法在记事本等程序中使用，但通过上述步骤破解后就可以在记事本等程序中使用A4输入法输入文字，这也表示破解成功，突破了系统权限限制。

这个家伙很懒，什么也没留下......

替换根证书

　　至此，我们已经实现了对系统权限校验的破解，但是离最后对证书校验的破解还差一步。为了加深大家对这两个概念的理解，破解者给出了一个恰当的比喻：

　　S60第3版系统就如一间大屋，而20个权限代表大屋里的20个房间，平时一些敏感权限房间是被锁住的，而我们前面所做的破解相当于把这些房间全部打开，使得进入了这间大屋子的程序可以畅通无阻，这也是为什么破解后A4输入法可以在记事本等原本不支持的程序中使用的原因。

　　但一个程序要进入这间大房子，还必须通过大屋的大门，而证书就像大门的钥匙。要进入这间大屋，钥匙是不可少的。但是没有证书这把钥匙，程序应该如何通过大门呢？那只有将大门的锁换掉，这便是根证书的替换了。同时我们用此根证书生成配对证书（钥匙），交给程序，程序就可以进入这间大屋了，也就达到了软件免签的目的。下面我们就来看看如何替换根证书。

　　1．在手机上安装好signsis.sisx程序，安装路径选择“手机存储”。安装完成后程序列表中会有一个名为“手机签名”的程序。运行一下“CapsOff”程序确保手机处于破解状态，否则后面将无法访问手机C盘的sys和resource文件夹。

　　2．在电脑上将“keycer.rar”解压，得到名为“cert.cer”和“key.key”的两个文件，并将它们复制到手机存储卡中，然后通过X-plore将它们移动到手机“c:\private\EC696702”目录下，手机会提示“文件已存在”，选择“全部覆盖”即可。

　　3．使用X-plore打开手机C盘，并定位到resource文件夹下，点击“菜单→文件→新建文件夹”，并命名为“swicertstore”，接着在“swicertstore”文件夹下按上述操作新建名为“dat”的文件夹，如果已经有这两个文件夹的话就不用新建了。

　　4．在电脑上解压“00000001.rar”得到名为“00000001”的文件（注意，文件无后缀名），将其复制到手机存储卡中。使用X-plore将此文件移动到手机“c:\resource\swicertstore\dat”目录下（就是刚才新建的文件夹）。

　　5．操作到这一步我们已经成功地替换了根证书，但是对于FP1机型，重启后根证书又会还原到原来的样子。需要进一步操作，如果是非FP1机型可以跳过此步骤。使用X-plore定位到“c:\resource\swicertstore\dat”目录下，并将光标选中“00000001”，点击“菜单→文件→文件属性”，将“只读”选项勾上，点击手机左键“更改”保存设置。这样在手机重启后替换的根证书也不会消失。

这个家伙很懒，什么也没留下......

我以为我是火焰,永不褪色;我以为我是天使,永不折翅;
<br>
&lt;br