- 积分
- 427
- 实力分
- 点
- 金钱数
- 两
- 技术分
- 分
- 贡献分
- 分
|
马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。
您需要 登录 才可以下载或查看，没有帐号？注册会员
x
《爱我你别走”独家原创研究，QQ：81098391。转载请注明出处，谢谢！》
发表时间：2006年11月2日
（前言：高中时代还是call机流行的时代，我已经开始使用诺基亚5110（考试的奖品），自后使用过8250，8310等白屏机，松下系列机型和多普达585微软手机系统智能机，始终觉得诺基亚机子质量最可靠，外壳烤漆技术优秀不易花有壳可换。3230是今年国庆朋友所赠送的行货新机，也是第一次真正接触symbian系统的机子，由于本人是IT行业出身，常常管理pc设备故对电脑pc非常的熟悉，通常都带着pc的观点去看待和运用小3，研究所获的惊喜也常常出乎意料之外。小3不到3天时间软件已经装的齐全，功能已熟悉而上手，当然这得感谢论坛楼主们前辈们提供的心得体会，哈哈。）
（一）好帮手使用心得。
06-10-15日，我装了第一个防盗软件好帮手，当同事们的面换卡试验报警成功，让同事们大吃一惊，所以没有去深入研究可靠性。后来装了个短信朗诵软件后，有段时间好帮手无法运行，删除短信朗诵又重装短信朗诵软件后，好帮手又可以用，这证明好帮手软件和别的软件有冲突或是不够稳定。此外好帮手也有个无法避免的缺点，就是换卡开机的时候，对方如果马上进入信息发件箱，会发现13xxxx号码正在发送信息字样，发送成功后没有留下痕迹。如果你预设置两个安全号码，你将先后收到2条安全提示信息。密码设置限定为数字或字母。好帮手有些缺点，有总比没有好，会有用的着的时候。
（二）成功删除最强防盗guardian软件。
06-11-1日，下午我装了论坛的最强的防盗软件guardian，一直都听说它很厉害，程序无法删除，没有密码要彻底删除不可能做到，各大论坛都说格式化机子都无法彻底删除它，我半信半疑的装了它，还把它装在c盘，设置了安全手机号码，设置密码的时候输入了我办公室的电话号码为密码，偶然发现可以中文输入，于是就紧跟数字后加了个中文（我的姓），这也方便向警察证明这是我的机子吧。哈哈，然后成功确认了密码，退出。当我想再次进入登陆的时候发现输入密码居然只能数字和字母，无法调用中文输入，老是提示我密码不对。我在论坛首次发贴求救，各个都束手无策，都劝我放弃。后来我干脆安慰自己说：我的小3最安全，知道密码也无法输入更无法删除，这不更好，但是下班后感觉郁闷。
（1）粘贴中文字失败。
我想尽一切办法，还首次学会在记事本里使用复制中文功能，企图切换到密码界面把我的姓粘贴进去（这是我的pc思维，哈哈），结果失败告终。
（2）程序管理删除失败。
由于我设置了guardian启动的功能，居然在程序管理里无法找到guardian程序，失败。
（3）fileman删除失败。
在pc端用sis文件解压器解压guardian源文件，发现含有apps和recogs文件夹（其中apps里面的guardian含有文件夹plugins和八个文件，比安装在手机的多了一个firstboot＝首次启动的文件。recogs里面含1020DC95.mdl的重要文件）刹那爱曾在apps下删除文件试验，我想也许漏删了recogs，于是我对照着pc解压文件，用fileman删除了apps下的guardian文件夹和system里的recogs文件夹，这下总彻底了吧，于是我退出fileman，重返功能菜单，居然发现guardian还在，点击能运行依然提示我输入密码（我的密码含中文，输入个鸟啊？）真是令我感到很惊奇。重用fileman返回c盘，发现所以文件都自动生成还原了。第三种方法也失败！
（4）重新覆盖安装一次，企图消除密码，失败！
（5）把sis解压的全新guardian绿色文件，复制进e盘，因为我装在c盘，所以用fileman把两个新文件按照路径都复制进c盘，成功覆盖原文件，推出，运行guardian，还是提示我输入我根本无法输入的密码，真是感叹它记忆力不错，阴魂不散！
（6）appman进程管理，只能压缩内存等服务，没有提供删除已安装的文件夹的服务。
(7)格机我没有打算试，也不想试。
对这个guardian程序，我有些愤怒，差点骂它是手机的流氓软件。女同事们开始笑我：你是单位里的电脑专家，解决pc故障无数，怎会搞不定一部小手机电脑啊？？我听的心里真不是滋味！！下班路上我一直在想着怎么删除它，思考着程序在手机里的运行原理和pc基本常识，越想越是觉得肯定可以删除。
首先诺基亚作为一个全球知名手机研发商，怎么可能允许这么强劲的第三方软件存在？这种不能删除的防盗软件相当于具有病毒或是流氓软件的特征，诺基亚怎么可能给这第三方且没有证书的软件所绑架呢？？这是根本不可能的事，这不符合常情，对吧？
第二，按照电脑的思维，任何软件的存在和运行都必须占有磁盘空间或是内存空间，不可能无中生有，靠空气来运行吧？？除非诺基亚把这个第三方防盗软件内置在手机的固化内存里，那么就无法删除，事实上，并不是这样。guardian只是第三方的软件，能装就该能删，最多步骤多些复杂些。还有排除法，这个防盗程序不可能偷偷陷入和存在我的E盘，因为我可以不用储存卡不用e盘，它都照样运行。第二，它也不可能在d盘，d盘是诺基亚的地盘，它的地盘谁也别想动，所以死灰复然的程序肯定存在于C盘安装盘。于是我的思维更加明朗和坚定，我坚定不存在那么强的软件，它肯定可以删除，只是时间问题。
（7）巧妙运用多种软件，终彻底干净的删除guardian！防盗神话彻底破灭！！这才是重点！（我说明：读者不能怪我这篇文章的发表，小偷看了会得到什么解密线索，要怪也是怪guardian软件不够神话而已！我想，论坛上学习的都是小3的主人，都是品德高尚的朋友吧，大家认为呢？）
回到家后，我把我的以上五种删除方法彻底想了一遍，肯定存在漏洞，不然程序不会死灰复燃的，在pc里无法删除的文件，可以禁用进程然后再删除，但是在appman进程管理里根本查不到guardian程序的运行，连好帮手的都无法查看到进程的运行。这程序究竟是怎么回事呢？突然间！我想到了pc电脑注册表的问题，有些恶意流氓软件都是靠着注册表的存在而残留或是重新激活存在，而guardian软件一定要删除它的注册表才行，那样才是彻底的删除！！我兴奋极了，饭都没有吃，回家路上也放弃了遇见靓女都打声招呼的良好习惯，回到家就坐在沙发上安静的开始我的试验－全面删除计划：
（a）用sis解压器解压guardian源文件，确定该软件的存在的所有文件名和数目。
（b）首先我用fileman软件删除c盘system里的recogs文件夹（里面含有1020DC95.mdl）
（c）然后我用fileman删除了apps下的guardian文件夹。剩下就是删除注册表了（含有安装的信息）。这时你千万不要去打开主功能菜单去尝试运行guardian，切记。
（d）然后你巧妙的打开appman进程管理，不必查看运行进程，看不到的，也不用查看线程和文档，你关键是查看“安装”，里面都是你机子里安装过的所有程序，你将很容易的也很意外的发现和找到guardian文件夹，这是你会发现，guardian文件的右边显示的已经不是文件夹的标志，而是垃圾桶的标志，这时你可以轻易的删除它了（也只有它是垃圾桶的标志的时候你才能删）。哈哈，退回功能表一看，太高兴了，那个讨厌的眼睛标志的guardian程序已经彻底不见，重启也不见。（这看起来都很简单，但是每个步骤都是缺一不可，顺序也不能更改，这四个步骤单独做都无法删除，只有照我说的一次全部做完）
为严格证明已彻底删除，我关闭了我的好帮手安全功能，换卡重启，等了半个小时都没有收到任何的安全信息提示，guardian难删无法格超级安全的防盗神话彻底破灭，这源于我今天不小心输入中文密码不服气而想删除它的一场赌气研究结果！我非常的开心，彻底的删除了它，但是我也非常的失望，研究结果意味着任何一款装了guardian或是好帮手的软件的3230假如落在我的手上，我根本无需重新换卡开机，也无需知道你的防盗密码，就可以直接删除防盗软件，你连报警的信息的机会都没有！！这个不经意之间的研究结果，确实太令我失望了。经过这个删除过程的详细分析和思维思考再结合我的pc专业知识，我可以确定：任何第三方软件，你只要知道它的源文件解压情况，你在3230手机上都可以删除。试问还有什么比guardian还更难删除的软件呢，没有吧？很少吧？好帮手的删除也是同理！手动删除都可以！各位楼主你说格机可不可以？？理论上当然可以！！
研究出来了，没有惊喜！！只有失望失望！！不过呢，话说回来，我想好帮手，和guardian这类软件大家还是装上的好，毕竟没有那么厉害的小偷，可以事先遇见你的机子装了什么软件，也许他就傻乎乎的换卡重启，你呢还是有机会得到安全信息的。或者你不装fileman或是appman，别人一时也无法删除你的防盗软件，而且他也不一定知道要装那些软件。还有我这篇报告呢还有好处，万一有天你真的不记得自己设置的防盗密码了，那么我这篇文章就派上用场了，你直接删除后重新装吧。
用pc渗透多年，以前都是研究pc，首次使用手机小3，首次发表有点心得的粗浅的文章，希望大家批评指正！也希望能加精！多多的顶顶贴！
《“爱我你别走”独家原创研究，QQ：81098391,欢迎访问我的空间。转载请注明出处，谢谢！》 |
|
IP卡
狗仔卡
发表于 2006-12-14 10:54:41
提升卡
沉默卡
喧嚣卡
变色卡
显身卡
发表于 2006-12-14 10:56:42
发表于 2006-12-14 11:48:56
楼主