诺基亚S60手机证书破解！(转载)

Series 60 第3版（以下简称S60 3rd）作为 第2版的升级，为了增强手机系统的安全性，加入了证书机制。这就意味着Symbian对在系统中安装运行的第三方软件有更为严格的规定。某些涉及手机软硬 件安全、个人信息安全等方面的操作被做了特别的权限限制，比如随手机开机自动启动就是被限制的功能之一。应用程序要实现这些被特别限制了的功能就必须获得 “签名”，也就是说要有人来为这些操作的安全性负责，未经任何签名的程序不能安装运行。而“签名”就是把需要签名的软件和“证书”打包在一起的过程，没有 “证书”就无法签名，也就无法安装该软件了。

　　 现在给软件签名的方式主要有三种：

　　1．Symbian签名

　　Symbian手机操作系统官方签名，想要获得Symbian的签名必须通过 Symbian 的安全认证。而该类软件有最高的安全级别，在手机上能正常安装、运行，且能实现软件提供的所有功能。

　　2．作者签名

　　软件作者在发布软件的时候就对软件进行了签名。这类软件可以在手机上安装运行（可能会遇到安全性警告，可跳过），但不能实现那些被特别限制了的功能（如开机自启动），如果软件根本不涉及这类功能就完全没有影响。

　　3．用户签名

　 　严格来说这个应该是属于“开发者签名”。因为 Symbian 为软件开发者提供了一种“开发证书”，原意本来是让软件开发者作软件测试用的。这个“开发证书”是与作为测试用的机器的IMEI码挂钩的。使用这种证书签名的软件只能在该 IMEI 码对应的机器上使用，不能用于别的机器。我们所谓的“自签名”其实就是利用了这个方式。

　　其实如果可以方便地申请到“开发证书”，那么我们在使用S60操作系统时就不会有太大的困难。毕竟签名过程虽然比较复杂，但是并不影响智能手机的开放性。但前段时间Symbian signed网站暂停S60第3版软件个人证书的申请，所以普通用户无法申请 到证书给那些需要特殊权限的软件签名，致使一些重要的软件无法安装。这令一些S60第3版系统的手机用户极为头疼，尤其是众多新买了诺基亚智能手机的用户。2月21日，当Symbian signed再次开放注册的时候，我们发现个人证书已经无法申请。只有原本针对开发者（Publisher ID）用 户的“Publisher证书”（或叫“PID证书”）可以申请，但要每年支付200美元的费用。这样看来关于个人用户证书的使用问题还是没有得到很好的 解决。虽然Symbian signed在3月20日推出了在线签名的服务，在一定程度上缓解了证书问题给用户带来的影响，但由于在线签名操作比较复杂，所以并没有被广大用户接受。

　　而就在这个时候，网络上曝出S60证书系统的破解方法。传言只要使用该方法破解后，安装任何手机软件都无需签名，且没有功能限制。不过这个消息是否真实，以及破解过程中是否暗藏什么“陷阱”，还有待我们进一步验证。

惊人！三步破解S60证书系统

 

 

 

比较让人意外的是，通过小编的验证，居然发现网络上流传的这个方法确实可以破解S60手机的证书系统。虽然该破解方法有一定操作难度，但最终还是可以达到不用任何个人证书就可以对软件签名并正常安装的目的。究竟是如何实现的呢？下面就为大家介绍一下小编验证的过程。

一、突破系统权限校验

　 　1．在手机上安装X-plore_S60_3rd_1.21.sisx程序，这是一个第三方的文件管理程序，以后的操作中会一直使用它。将 Freepack.sisx和HelloCarbide.exe两个软件复制到手机存储卡中。启动X-plore，选中HelloCarbide.exe 并点击“菜单→编辑→移动”（图1），然后使用手机向上方向键将屏幕向上拉，选中“C：”，然后点击确定键即可将HelloCarbide.exe文件移 动到手机C盘根目录中。

　　小提示：如果X-plore安装完成后是英文界面，则在X-plore主界面下按手机数字“0”键，将 “Language”设置为“Chinese”即可。一般情况下我们无法通过电脑或者是手机自带的文件管理器将HelloCarbide.exe文件直接 移动到手机C盘根目录中，所以必须通过X-plore这样的文件管理工具“曲线”解决问题。

　　2．在X-plore中找到 Freepack.sisx并按确定键进行安装。安装过程很简单，一路点击“继续”就可以了，过程中会弹出一系列“免责声明”，不用管它，按“确认”即 可。程序安装路径要选择在“手机存储”上，安装完成后在程序列表中便会多出名为“TRK”和“HelloCarbide”的程序图标（图2）。

　　3．将手机和电脑通过USB数据线连接，在“选择模式”中选择“PC套件”。运行刚才安装好的TRK程序，弹出“蓝牙现处于关闭状态。启动？”的提示框，选择“否”。

　　小提示：要完成此步操作请确保电脑上已经安装了“诺基亚PC套件”程序。

　　4．点击“选项→Settings”，将“Connection”设置为“USB”，其他选项不用修改。设置完成后点击“返回”。

　　5．点击“选项→Connect”，TRK程序界面中会显示“Status：Connected”即表示连接成功（图3）。

　 　6．在电脑上，右键点击“我的电脑→属性→硬件→设备管理”，在设备管理器中点击“端口（COM和LPT）”，这里会看到类似 “Nokia 6120 classic USB（COM4）”的选项（手机型号视具体情况而定），记住手机型号后面显示的端口号，比如这里就是COM4 （图4）。

　　7．在电脑上运行hacks60.exe，会弹出一个DOS窗口和名为“S60 3rd XX Tool”的对话框，从中选 择符合自己手机型号的选项和端口号，比如这里小编就选择“Nokia 6120 classic”和“COM4”两个选项（图5）。确定选择无误后点击最 下面的“XX”按钮，随即就开始破解了。当DOS窗口中显示“>End+Exit”即表示破解成功了，此时可以关闭 “S60 3rd XX Tool”对话框了。

　　小提示：如果DOS窗口中的显示停在了“sending message number 00”，则是因为没有安装“诺基亚PC套件”程序或者没有正确移动HelloCarbide.exe到相应位置。

　 　那么如何确定此时已经成功破解系统了呢？在手机上启动X-plore，点击“菜单→工具→设置”，将其中的“显示隐藏文件”和“显示系统文件/文件夹” 两项全部勾上，设置好后按“返回”。进入到手机C盘中，此时我们可以查看C盘sys目录中的文件夹和文件了，如果没有破解成功是不能显示的。还有一种更为直观的检验方法，我们都知道由于权限的问题，A4输入法只能在短信中使用而无法在记事本等程序中使用，但通过上述步骤破解后就可以在记事本等程序中使用 A4输入法输入文字，这也表示破解成功，突破了系统权限限制。