विंडोज फोन पर टॉप सीक्रेट या स्टेटिक आईपी

मुझे हाल ही में अपने विंडोज फोन पर एक स्थिर आईपी बनाने की आवश्यकता थी।
मैं Google में इसका समाधान खोजने गया था। मुझे जो कुछ भी मिला वह सीधे राउटर या पूरी तरह से रूट किए गए फोन को स्थापित करने से संबंधित था (मेरी जड़ टैंगो में अपग्रेड करने के बाद कवर किया गया था), इसलिए यह समाधान भी मुझे सूट नहीं करता था। और इसलिए, मेरे दिमाग में एक शानदार विचार आया - क्या होगा अगर सैमसंग के लोग पहले ही काम कर चुके हैं, लेकिन इसे रिपोर्ट करना भूल गए हैं? तो यह डायग्नोसिस मेनू के साथ बार-बार था। आपको याद दिला दूं कि छेद के माध्यम से उन्होंने एक पूर्ण जड़ बनाया, बिना हस्ताक्षर के एक्सई फाइलें लॉन्च कीं और बहुत कुछ। अतीत में। Google फिर से, लेकिन यह कुछ भी नहीं देता है - कोई भी वास्तव में कार्यशील नैदानिक ​​कोड नहीं जानता है। सब ठीक है। हम xap नैदानिक ​​मेनू की तलाश कर रहे हैं। हैरानी की बात है, क्योंकि पाया वे आमतौर पर नाभिक में गहराई से एम्बेडेड होते हैं। कर्नेल को देशी कोड में लिखा गया था, लेकिन इंटरफ़ेस C # में था। आपको क्या चाहिए! हालांकि, मैंने पिछले पृष्ठ पर चीनी संसाधन के कैश में पाया, लेकिन सार नहीं।
खैर, रास्ते में! JetBrains से अपना पसंदीदा डॉटपैक खोलें और निम्न चित्र देखें:


वे बिंदु जिनमें पेड़ खोलने से इनकार कर दिया गया है, वे मूल कोड वाले dll हैं। हम उन्हें तुरंत त्याग देते हैं।
हम उन लोगों को भी त्याग देते हैं जो Microsoft शब्दों से शुरू होते हैं। ये सिर्फ लिंक हैं। पहली परियोजना बनी रही - DiagnosisApp।
नामस्थान, मूल और मुख्य को विस्तृत करें और देखें:


रूट में हम देखते हैं कि DotObfuscator ने यहां कोशिश की, जो प्रक्रिया को बहुत जटिल करता है: अतिरिक्त गोटो, खाली स्थिति, लूप, एकल-अक्षर चर नाम ...
DiagnosisApp पहले से ही अधिक दिलचस्प है। हम यहाँ पृष्ठ कोड के लिए जिम्मेदार वर्ग को ही देखते हैं। सभी तर्क, bydlocode की सबसे अच्छी परंपराओं में, ViewModel में नहीं, बल्कि सीधे कक्षा में हैं। बिना पक्षपात के। कक्षा की शुरुआत में हमें टाइप बटन के चर दिखाई देते हैं। आपको क्या चाहिए! यह कोड सेट पैनल है:

internal Button btnDelete; internal Button btn1; internal Button btn3; internal Button btn2; internal Button btn4; internal Button btn5; internal Button btn6; internal Button btn7; internal Button btn8; internal Button btn9; internal Button btnSharp; internal Button btn0; internal Button btnStar; 

हम क्लिक इवेंट की तलाश कर रहे हैं:

 this.btn1.Click += new RoutedEventHandler(this.b); this.btn2.Click += new RoutedEventHandler(this.b); this.btn3.Click += new RoutedEventHandler(this.b); this.btn4.Click += new RoutedEventHandler(this.b); this.btn5.Click += new RoutedEventHandler(this.b); this.btn6.Click += new RoutedEventHandler(this.b); this.btn7.Click += new RoutedEventHandler(this.b); this.btn8.Click += new RoutedEventHandler(this.b); this.btn9.Click += new RoutedEventHandler(this.b); this.btn0.Click += new RoutedEventHandler(this.b); this.btnStar.Click += new RoutedEventHandler(this.b); this.btnSharp.Click += new RoutedEventHandler(this.b); 

यह कहीं नहीं जाता है, बस हटाएं बटन और कंपन को नियंत्रित करें।

 private void b(object A_0, RoutedEventArgs A_1) { if (1 == 0) ; label_2: this.timer_btn.Stop(); this.timer_btn.Start(); this.vibrate.Start(TimeSpan.FromSeconds(0.05)); this.e((string) ((ContentControl) A_0).Content); bool flag = this.txtDial.Text.Length <= 0; int num = 1; while (true) { switch (num) { case 0: this.btnDelete.Visibility = Visibility.Visible; num = 2; continue; case 1: if (!flag) { num = 0; continue; } else goto label_7; case 2: goto label_5; default: goto label_2; } } label_5: return; label_7:; } 

खैर, और भगवान का शुक्र है, इसे समझना बेहतर है और शुरू नहीं करना ...
यह एक मृत अंत प्रतीत होगा, लेकिन यह पता चलता है कि सब कुछ एक टाइमर द्वारा नियंत्रित किया जाता है जो प्रत्येक बटन प्रेस के बाद चालू होता है:

 this.timer_btn.Tick += new EventHandler(this.ParseDial); public void ParseDial(object sender, EventArgs e) { if (1 == 0) ; this.timer_btn.Stop(); this.GetEnumFromList(this.f(this.txtDial.Text)); } public void GetEnumFromList(uint hashCode) { label_2: int A_0 = 0; int num = 12; bool flag; while (true) { switch (num) { case 0: case 16: num = 3; continue; case 1: if (!flag) { num = 10; continue; } else { flag = Convert.ToBoolean(this.iNVBlock); num = 14; continue; } case 2: this.TitleBrush.Color = Color.FromArgb(byte.MaxValue, (byte) 0, (byte) 80, byte.MaxValue); this.textBlockPageTitle.Foreground = (Brush) this.TitleBrush; this.NavigationService.Navigate(new Uri(string.Format(HiddenKeyTable.Current.hashTable[A_0].strPage, (object) HiddenKeyTable.Current.hashTable[A_0].iPageMode, (object) HiddenKeyTable.Current.hashTable[A_0].iHashcode), UriKind.Relative)); num = 9; continue; case 3: case 9: case 15: num = 4; continue; case 4: if (1 == 0) ; ++A_0; num = 17; continue; case 5: if (flag) { this.TitleBrush.Color = Color.FromArgb(byte.MaxValue, byte.MaxValue, (byte) 0, (byte) 0); this.textBlockPageTitle.Foreground = (Brush) this.TitleBrush; num = 0; continue; } else { num = 8; continue; } case 6: if (!flag) { num = 13; continue; } else goto case 4; case 7: if (!flag) { num = 11; continue; } else { flag = HiddenKeyTable.Current.hashTable[A_0].iHash.CompareTo(hashCode) != 0; num = 6; continue; } case 8: this.TitleBrush.Color = Color.FromArgb(byte.MaxValue, byte.MaxValue, (byte) 127, (byte) 0); this.textBlockPageTitle.Foreground = (Brush) this.TitleBrush; this.NavigationService.Navigate(new Uri(string.Format(HiddenKeyTable.Current.hashTable[A_0].strPage, (object) HiddenKeyTable.Current.hashTable[A_0].iPageMode), UriKind.Relative)); num = 16; continue; case 10: this.NavigationService.Navigate(new Uri(string.Format(HiddenKeyTable.Current.hashTable[A_0].strPage, (object) HiddenKeyTable.Current.hashTable[A_0].iPageMode, (object) HiddenKeyTable.Current.hashTable[A_0].iHashcode), UriKind.Relative)); num = 15; continue; case 11: goto label_26; case 12: case 17: flag = A_0 < this.length; num = 7; continue; case 13: this.HybridInterface_FCRProxy.w(out this.iNVBlock); flag = !this.g(A_0); num = 1; continue; case 14: if (flag) { this.TitleBrush.Color = Color.FromArgb(byte.MaxValue, byte.MaxValue, (byte) 127, (byte) 0); this.textBlockPageTitle.Foreground = (Brush) this.TitleBrush; flag = this.d(); num = 5; continue; } else { num = 2; continue; } default: goto label_2; } } label_26:; } 

भगवान, इस कोड को समझने के लिए आपको शराब की बहुत आवश्यकता है ... हम पृष्ठों को नेविगेशन को छोड़कर सब कुछ हटा देते हैं:

 this.NavigationService.Navigate(new Uri(string.Format(HiddenKeyTable.Current.hashTable[A_0].strPage, (object) HiddenKeyTable.Current.hashTable[A_0].iPageMode, (object) HiddenKeyTable.Current.hashTable[A_0].iHashcode), UriKind.Relative)); this.NavigationService.Navigate(new Uri(string.Format(HiddenKeyTable.Current.hashTable[A_0].strPage, (object) HiddenKeyTable.Current.hashTable[A_0].iPageMode), UriKind.Relative)); this.NavigationService.Navigate(new Uri(string.Format(HiddenKeyTable.Current.hashTable[A_0].strPage, (object) HiddenKeyTable.Current.hashTable[A_0].iPageMode, (object) HiddenKeyTable.Current.hashTable[A_0].iHashcode), UriKind.Relative)); 

पहले से बेहतर है। यहां आप देख सकते हैं कि नेविगेशन एक निश्चित हिडेन टेबल के माध्यम से जाता है, और एक कुंजी के रूप में, एक निश्चित फ़ंक्शन f (A_0) का परिणाम, जो दर्ज किए गए कोड का एक हैश है, वहां पारित हो जाता है। हम फ़ंक्शन कोड को देखते हैं:

 private uint f(string A_0) { switch (0) //  switch ,     - default,    { default: //   label_2: //  label uint num1 = 0U; int index = 0; int num2 = 2; uint num3; bool flag; //     ,    while (true) { switch (num2) //  switch,      { case 0: goto label_9; case 1: case 2: flag = index < A_0.Length; num2 = 4; continue; case 3: num3 = num1; num2 = 0; continue; case 4: if (!flag) { num2 = 3; continue; } else { num1 = (num1 << 5) + num1 + (uint) A_0[index]; //   ,    ++index; if (1 == 0) ; num2 = 1; continue; } default: goto label_2; } } label_9: return num3; } } 

खैर, आपको इसे शराब के बिना पता लगाना होगा। हम कोड की उन पंक्तियों को हटा देते हैं जो केवल भ्रामक होती हैं, जैसे स्विच (0), अतिरिक्त मामले, एक डिबगर कोड के माध्यम से चलता है और देखें कि यह अंत में कहां जाता है (रीडेबल रूप में पुन: प्राप्त होता है):

 private static uint GetHashCode(string code) { var hash = 0U; foreach (var ch in code) hash = (hash << 5) + hash + ch; return hash; } 

पहले से ही निष्क्रिय कोड खोजने पर, मैंने पाया कि * # 123 # जैसे कुछ का उपयोग हर जगह किया जाता है, अर्थात। संख्यात्मक कोड * # से शुरू होता है और # के साथ समाप्त होता है। एक लाइन बनाते हैं:

 const string format = "*#{0}#" 

और अब हैश के माध्यम से तोड़ने और तालिका से मान के साथ तुलना करने के लिए एक पूर्ण गणना विधि:

 public static void Main() { BruteHash("0{0}"); //     0,   - ,     BruteHash("{0}"); //    } private static void BruteHash(string f) { const string format = "*#{0}#"; //    var thread = new Thread(() => { var i = 0; while (true) { var code = string.Format(f, i); var codeStr = string.Format(format, code); var value = GetHashCode(codeStr); //      *#123# if (IsIpHash(value)) //    { Console.Write(codeStr); //  return; } i++; } }); thread.Start(); } private static uint GetHashCode(string code) { var hash = 0U; foreach (var ch in code) hash = (hash << 5) + hash + ch; return hash; } private static bool IsIpHash(uint hash) { return hash == 3974577854U; } 

मान 3974577854U खोजने के लिए काफी सरल है: हिडनकेटेबल टेबल में, आईपी की खोज करके, मैंने कुंजी g_IPSetting पाया, जिसका मूल्य बिल्कुल यही संख्या है। यह केवल शुरू करने के लिए रहता है और सचमुच एक सेकंड के बाद हमें परिणाम मिलता है - कोड * # 232340 #, दर्ज करें, और वॉइला! हम आईपी एड्रेस, सबनेट मास्क, गेटवे, डीएनएस बदल सकते हैं। केवल डायग्नोसिस 1109 के साथ काम करता है, सैमसंग ओमनिया डब्ल्यू। मैंने इसे दूसरों पर परीक्षण नहीं किया, अफसोस हालांकि इस कोड को छिपाने के कारण स्पष्ट नहीं हैं। तालिका में इधर-उधर ताकते हुए, मुझे कुछ और काम करने वाले कोड मिले:

* # 9900 # - DEBUGDUMP
* # 745 # - RILDUMP (SLOG_DUMP, sth to file)
* # 9990 # - g_VERIFYCOMPARE (IMEI PLS ऑपरेशन 8 के लिए तुलना करें)
* # 2470 # - g_CAMERAUPDATE (CameraFWUpdate)
* # 0589 #! - g_LIGHTSENSORTEST
* # 1111 # - g_SWersionFTA (टेस्ट मोड FTA SW संस्करण)
* # 2222 # - g_HversionFTA (टेस्ट मोड FTA HW संस्करण)
* # 1234 # - g_SWersionEx (सिस्टम का संस्करण, वाईफाई, बीटी, सीकेएस, पीडीए, फोन)
* # 0228 # - g_BATTERYINFO
* # 0842 # - g_DEVICETEST
* # 0283 # - g_PHONELOOPBACKTEST
* # 7284 # - g_USBPATHCHANGE
* # 232337 # - g_BLUETOOTH_MAC_VIEWER
* # 232331 # - g_BLUETOOTH_RF_TEST
* # 232338 # - g_WIFI_MAC_VIEWER
* # 770 # - g_VPHONE770
* # 771 # - g_VPHONE771
* # 772 # - g_VPHONE772
* # 773 # - g_VPHONE773
* # 774 # - g_VPHONE774
* # 775 # - g_VPHONE775
* # 776 # - g_VPHONE776
* # 777 # - g_VPHONE777
* # 778 # - g_VPHONE778
* # 779 # - g_VPHONE779
* # 7451 # - g_ERROR_REPORT_ON
* # 6381 # - g_RILNETLOG_ON
* # 6380 # - g_RILNETLOG_OFF
* # 9908 # - g_GUMITEST3G_CAB_INSTALL
* # 9920 # - g_CONNECTION_SETTING (कनेक्शन स्ट्रिंग)
* # 07 # - g_VIEWHISTORYNW
* # 2663 # - g_TouchFirmare_2663 (टच स्क्रीन संस्करण)
* # 99785 # - g_PVKKey
* # 997856 # - g_PVKFileName
* # 86824 # - g_TouchkeyS संवेदनशीलता (फर्मवेयर अनुपलब्धता! - (09 से 08 तक))
* # 0123 # - g_MPS (एमपीएस दर्शक, कनेक्शन स्ट्रिंग)
* # 232340 # - g_IPSetting (आईपी सेटिंग) !!!

बाकी को ब्लॉकटाइप.ऑन टेबल में चिह्नित किया गया है, मुझे अभी भी समझ नहीं आ रहा है कि उन्हें कैसे कॉल किया जाए, एक HybridInterface_FCRProxy.w () फ़ंक्शन है जो कुछ देता है, लेकिन मैं इसका पता नहीं लगा सका।

XAP संग्रह डाउनलोड करने के लिए लिंक । क्षमा करें, मुझे नहीं पता कि कहां डालना है।

PS अगर मैंने कुछ गलत लिखा या डिज़ाइन किया है, तो कृपया पीएम में इसका संकेत दें। मुझे नहीं पता कि कैसे बनाना है। आपका धन्यवाद