肖晴说的东西杨明还可以听懂，毕竟那都是计算机的正统的知识，但是周佳佳说的这些技术就有些边缘化了，让杨明很是头大，至少什么jtag他就不知道是什么东西。
「那也就是说破解的希望比较渺茫了？」杨明虽然听不太懂，但是周佳佳所表达的意思他还是能听明白的。
「也并非是这样。」周佳佳道：「还有一个比较麻烦的办法，就是藉助这个手机本身的硬体平台，结合计算机一起完成破解，从技术角度可以实现。」
「怎么说呢？」杨明听说还有办法，于是连忙问道。
「不论他是怎么加密的，用什么算法，哪怕是根本没办法反推的算法也好，在你输入密码的时候，程序都会把这个密码与正确的密码做对比，哪怕是经过几万次加密之后再对比，那也是有个对比的过程，而对比之后，程序则执行一个判断和跳转，如果密码正确则运行开机程序，如果密码错误，则在手机的信息区记录下错误的次数，一旦这个数字等于三的时候，则启动自毁程序。知道了这个手机的运行原理之后，再破解还是有可能性的。」周佳佳解释道：「这样一来，破解的方案就有两个。」
「两个？」杨明听后顿时有些惊讶，本来能破解已经不容易了，周佳佳居然还给出了两个方案。
「呵呵，只是两个方案而已，能不能实行成功还是另一个问题呢。」周佳佳摇了摇头道：「我只是从常用的破解思路进行分析的。第一种，比较简单，不过承担的风险却很大。想办法找到jtag的通信点，读出手机内的程序，然后输入一次错误的密码，再将之前读出的程序写入手机，覆盖掉记录密码错误的记号，让程序恢復初始的状态。这种做法虽然看起来简单，但是却不知道会不会引起什么不良的反应，因为我们对手机的结构不了解，不知道这个密码出错的次数信息是写在手机的sh晶片里还是写在cpu里面或者是其他晶片里面，如果写在别的晶片里面，我们这么做不但达不到復原的目的，反而可能因为程序与其他硬体里面的错误次数信息不一致，直接让手机启动自毁程序……」
第1093章 不夜天出事
「啊？其他硬体里还能写入信息？」杨明原来只是会用手机，不知道手机还有这么多说道，此刻才明白，怪不得这种加密的手机会被很多组织採用的，原来破解是这么困难。
「当然能够。」周佳佳点了点头说道：「不说这些专业的用于军事的加密手机，就说咱们民用的手机吧，比如你和我用的诺基亚手机，手机的电源就参与加密的。」
「电源？」杨明听得云里雾里。
「就是手机中的uem电源管理器晶片，每个手机中都有imei串码这个你知道吧？」周佳佳说道：「诺基亚的imei码不但在快闪记忆体字库中有，而且在电源晶片中也有，只有两个码相同的时候，手机才会正常运行，否则就会出现手机被限制的提示或者两行英文。而且电源晶片是一次性写入的，无法更改，也就是说如果你这个加密手机用了类似的技术，将每次的密码出错信息写入其他晶片中，而且如果是不可擦除那种，那之前所说的方法就没有任何意义了。」
杨明点了点头，周佳佳说的意思他也大致的明白了，虽然杨明并不清楚什么uem晶片具体的作用，但是他在加密中起到的作用杨明却还是能听懂的：「另一种方法呢？」
「另一种方法比较可靠，但是实现起来比较复杂。」周佳佳说道：「另一种方法其实我方才就说了，那就是配合计算机，在手机的硬体上执行模拟操作，不过实现手机和计算机的通信这一方面比较复杂，因为没有调试的接口，只能从外围电路推断。如果真的找到了可以调试的接点，那么手机就有可能解密。具体的操作手法是，在手机验证密码的程序执行后，计算机设个断点，让程序处于中断状态，也就是说在程序跳转到写入出错信息那一步之前强行中断程序，当然，也有可能程序有反调试的功能，这样就只能用强制断电来切断手机的写入操作了。这种方式如果使用得当，一定可以暴力破解出真正的密码。这也是我打算尝试的方式。」
「好，那就按照你的方法做吧。」杨明点了点头说道：「希望可以成功。」
「我将这个手机的一些资料和图片公布在我们黑客的圈子里，让大家共同研究的话或许会快一些，这个你不介意吧？」周佳佳徵求杨明意见道。
「这个倒是没有关系，不过，别人不会问你是从哪里得到这个东西的吧？不会惹来什么麻烦吧？」杨明提醒道。
「那倒是不会！」周佳佳摇了摇头道：「黑客组织本就是游离在法律边缘的组织，所以组织里的人经常会弄出一些稀奇古怪的东西来让大家一起研究，而大家也不会询问这个东西是怎么来的。」
杨明点了点头，放下心来，他不了解黑客界里面的一些规则，而且每个黑客组织的规矩都不一样，杨明更是不能够了解了。这就像周佳佳同样不了解杀手界的规矩一样。
手机放在了周佳佳这里，李姨也打来了电话，说晚饭已经准备好了，让杨明和周佳佳下去吃饭，于是，两人整理了一下之前接吻时弄凌乱的衣服，下了楼去。
李姨的手艺是相当不错的，不过据她自己说，是做保姆之前，家政公司统一集中培训的，所以也没什么大不了。