السلام عليكم ورحمة الله وبركاته

كما تعلمون اخواني مع تطور تقنية الاتصالات وظهور أجهزة الاتصال (جوالات ، كمبيوترات كفية ، ...الخ) وتبع ذلك ظهور

برامج مفيدة لتلك الأجهزة

وزيادة الطلب عليها من قبل المستخدم العربي ، وجب علينا تعلم تعليمات المعالج الخاص بها لنتمكن من كسر حمايتها

ومعرفة كيف يتم

التعامل معها.

باختصار ...كما هو معمول به في برامج الحاسب العادية للمعالج Intel x86 بل أسهل بكثير وذلك من حيث كسر حمايتها .

معنا اليوم برنامج لجوالات Symbian S60 اسمه BlackLister وكما هو واضح من اسمه فهو خاص بحجب الأرقام التي لا

تريدها يعني قائمة سوداء
عن البرنامج :
BlackLister is an innovative application that enables Symbian OS based mobile phone users to filter out unwanted calls by blacklisting specified numbers.

BlackLister 1.1
by WirelessGenies [فقط الأعضاء المسجلين والمفعلين يمكنهم رؤية الوصلات والروابط ! إضغط هنا للتسجيل]
Commercial 19.00 US$


الأدوات المطلوبة :
UnMakeSIS
IDA Pro
Hex Workshop أو أي برنامج تفضله

في البداية قم بإرسال الملف إلى جوالك وتمم إعداد البرنامج...بعدها قم بتشغيل البرنامج وتفحصه ...ماذا تلاحظ ؟؟
تلاحظ ان البرنامج يطلب منك التسجيل بعبارة : Your IME

بعد فتح البرنامج سيقوم برنامج IDA Pro ببدء التحليل وعند الانتهاء اذهب إلى التبويب Strings واضغط الماوس الأيمن

واختار Setup ستظهر لك نافذة


ضع علامة عند Unicode واضغط موافق ...ستلاحظ الآتي :



اضغط على الرسالة نفسها دبل كلك سينقلك البرنامج إلى التبويب IDA View ستلاحظ الآتي :



نعلم جيدا أن البرنامج استدعى هذه الرسالة بعد تحققه بأن البرنامج غير مسجل لذا سوف نقوم بتتبع مصدر الرسالة

عكسيا حتى نصل

للسطر المسئول عن التحقق لذا سنقوم بالضغط بزر الماوس الأيمن على text:100004B0 واختيار Jump to cross

reference وذلك للحصول على مرجع النص :



بعده سينقلنا البرنامج لإجراء أخر لاحظ :



أيضا لاحظ loc_1000048C في الأعلى :



....نستطيع استكمال طريقة Jump to cross reference لكن دون فائدة......لذلك يوفر برنامج IDA Pro

رسم توضيحي لهيكلة البرنامج المستهدف ليسهل علينا تحليله ومعرفة طرق استدعاء الإجراءات والدوال حدد

loc_1000048C

واضغط زر الرسم التوضيحي كما في الآتي :



بمنتهي السهولة ستجد أن IDA Pro رسم لك الإجراء وبشكل هيكلي ...نلاحظ أن loc_10002FC يستدعي

loc_1000048C في حالة كون البرنامج مسجل... لاحظ الصورة أدناه :




قبل أن نخوض في تعديل البرنامج سنقوم بمراجعة بعض التعليمات :
Branch =JMP in PC's

CMP: Compares
BNE: Branch if not equal
BEQ: Branch if equal
B : Branch always

لاحظ السطر :
CMP R0, #0
طبعا عملية اختبار عادية بعدها لاحظ السطر التالي :
BNE loc_1000048C
سيقفز للعنوان المحدد إذا كانت قيمة R0 لا تساوي الصفر ....إذن عرفنا إن قيمة R0 تساوي الصفر دائما في حالة كون البرنامج غير مسجل.....
لذا يجب تغيير قيمة المقارنة لنتمكن من تسجيل البرنامج ....وستكون القيمة الجديدة مثلا :
CMP R0, #1



هنا انقلبت الأمور وسيكون البرنامج مسجل للأبد......كذلك يمكن تغيير السطر :

BNE loc_1000048C
إلى
B loc_1000048C القفز دائما

فكلا الطريقتين تؤدي نفس الغرض

لذا سنحدد عنوان القيمة كما هو موضح



وفتح برنامج Hex Workshop وتغيير القيمة :



وبعدها إرسال ملف Blacklist.app إلى الجوال ومن ثم إنزال الملف في موضعه الصحيح باستخدام برنامج FExplorer أو مثيله

كذلك يمكن استخدام برنامج MakeSIS لإعادة حزم البرنامج وتوزيعه.

وفي النهاية أحب أن انوه بالآتي :
- برامج الجوال مثلها مثل برامج الحاسب الشخصي لكن بمعالج بسيط.
- توجد برامج جوال ملفاتها التنفيذية مشفرة...لكن يمكن التغلب عليها باستخدام المنقح ARMulator.
- لا تستخدموا علمكم بالطريقة لمحاربة البرامج العربية وخاصة الإسلامية منها .

تقبلو فائق تحياتي؛؛؛


للفائدة

اخى الكريم ... هل هذه الشرح صالح الى يومنا هذه ؟!

هل يصلح مع برامج الجيل الثالث ام لا ؟!

اذا يصلح فعلا اخوى ... ياريت تعيد رفع الصور ...

شكرا لك ...

شكرااا اخوي على هذا الموضوع
المتميز واشكرك ايضا على ابداعك الجميل
اخوكــ: مقرود