Linux手机DIY.夏新E600和飞利浦968初探

一、序

无意中被小叶拉来,协助破解夏新E600的第三方软件安装。虽经过众位兄弟的齐心

努力,然至今却未能取得突破性进展。失败了无数次,也否定了无数次设想和可能。一

个人的能力有限,所以我想对这几天的努力作一次系统的总结,给众位兄弟参考。也希

望大家能不断提出自已的想法和见解。

在此特意感谢长鸿小叶,搞搞震,铁蛋,新号码,九,电子等很多弟兄不知疲倦的

反复试机。

二、重要提示

为了方便更好的理解本文,提供下面链结。

全系列的文章地址,手机应用开发专栏:http://blog.csdn.net/liwei_cmg

相关的重要资源的下载地址:http://play.younet.com/view.php?tid=24045

三、手机背景简介

夏新E600和飞利浦968,这两款手机系统相当类似,且皆是采用Linux操作系统,与E680系列一样是基于Qt图形库。

其中飞利浦968存在一款能完美安装并且运行的Qnes模拟器。而夏新E600目前为止只发现一个能安装的第三方软件(即上面所说的Qnes),不过不能运行。关于以上两款手机的破解资料几乎是找不着的。一切需要从0开始。

目前想法是先找出Linux手机系统运行Shell脚本的方法。

我觉得这点十分重要,一旦脚本能运行成功,什么目录结构,进程信息,库文件等等甚至Linux重要的一切就轻而易举的呈现在我们面前。

四、夏新E600目前状态

夏新E600如同是在云里雾里。光靠一个qnes.prg这个能安装不能运行的这个线索就想破解第三方软件的问题,实在不是一般的夸张。

我们现在只知道E600也是Linux系统,却连Rom结构,目录结构都毫不知晓,更别说具体的文件内容。所以想通过升级软件来实现破解是非常难的,不过这个方向的研究却会带来很多有用的信息。

qnes.prg在E600上安装是十分省事的,随便用普通工具(alzip或7zip)解开包,替换可执行程序或者精简包内容(去掉nes文件),再打包,是都可以正常安装的,文件解压得一个也不少,不必关心打包的顺序(默认是按拼音顺序排列)。

安装的唯一问题就是要注意Install.conf,对我们来说,文件里面那一堆数子简直就是一堆天书,稍作修改就安装失败。而且现在还没有人能提供这方面的有用信息。

目前Install.conf除原文件外,只有下面的文件内容才能被正常安装。这也是去除nes文件的conf。

41041#32310#C8000_APP_INSTALL:16313139318601136

qnes

26

<BEGIN_TAG>

<SHELL_SEPARATOR>

<Install-Begin>

11107#/mnt/doc/cec_local/data/qnes/NULL_FILE

12894#/mnt/doc/cec_local/data/qnes/qnes.png

9588##/mnt/user/cec/apps/6Self-Defined/qnes.desktop

40882#/mnt/user/cec/i18n/zh_CN/qnes_zh_CN.qm

46853#/mnt/user/cec/i18n/zh_TW/qnes_zh_TW.qm

16052#/mnt/doc/cec_local/bin/qnes

<Install-End>

<SHELL_SEPARATOR>

<END_TAG>

8192

在安装文件中的qnes.deskop也是起作用的,原理于E680十分类似,可以随意修改图标和名称,不过就是在安装之后,系统不能运行Exec中的qnes,这让人十分郁闷。

[Desktop Entry]

Comment=QNes

Exec=qnes

Icon=common/menu/C8000_menu_user_define_Games.png $修改图片路径(绝对路径)是有效的

Type=Application

Name=QNes

Name[en]=QNes

Name[zh_CN]=模拟器 #修改名称是有效的

Name[zh_TW]=模擬器

我曾尝试将qnes.desktop文件Exec=qnes一项的qnes改为绝对路径:Exec=/mnt/doc/cec_local/bin/qnes

不过安装后运行会出现找不到模拟器的提示,且无法卸载。这时只有重新安装正常包再覆盖下,就恢复正常了。这说明desktop文件的用法和E680系列是一致的,在安装过程中需要读取文件的相应信息。

至于系统不能运行Exec中的qnes,我怀疑是E600本身的系统限制了执行外部程序。另外也有可能E600执行qnes时,找不着/mnt/doc/cec_local/bin这个环境变量(默认是只有/bin这个$PATH环境变量的)。不管是哪一种原因,现在解决起来都十分复杂,没有头绪。

以下是新号码分析出来的,E600存在的目录:

手机

/mnt/doc/user_local/

/mnt/doc/user_local/audio/

/mnt/doc/user_local/photo/

/mnt/doc/user_local/video/

/mnt/doc/user_local/java/

/mnt/doc/user_local/ebook/

/mnt/doc/user_local/misc/

/mnt/doc/user_local/icon/

/mnt/doc/cec_local/data/

/mnt/doc/cec_local/data/todo

/mnt/doc/cec_local/i18n/

/mnt/doc/cec_local/lib/

/mnt/doc/cec_local/plugins/

/mnt/user/cec/apps/6Self-Defined/

/mnt/sd

我现在只希望能在968上找到突破点。用968系统再分析E600不能运行qnes的真正原因。目前E600的研究确实是限入了困境,也希望大家能找到突破点。

示例四:将原包qnes.prg复制到Linux下做如下操作:

su root

tar xvf qnes.prg #解包

chown tq *

chgrp tq *

用tq用户执行mktar脚本,脚本内容如下,可见是严格按照Install.conf文件顺序的。

tar cvf liwei.tar Install.conf

tar -r 3Kingdoms2.nes -f liwei.tar

tar -r AdventureIsland4.nes -f liwei.tar

tar -r 3Kingdoms1.nes -f liwei.tar

tar -r AdventureIsland2.nes -f liwei.tar

tar -r AdventureIsland3.nes -f liwei.tar

tar -r BattleToads.nes -f liwei.tar

tar -r 1943.nes -f liwei.tar

tar -r 1944.nes -f liwei.tar

tar -r BomberKing.nes -f liwei.tar

tar -r HDL.nes -f liwei.tar

tar -r AdventureIsland.nes -f liwei.tar

tar -r 1942.nes -f liwei.tar

tar -r Arkanoid.nes -f liwei.tar

tar -r mario.nes -f liwei.tar

tar -r BattleCity.nes -f liwei.tar

tar -r tank.nes -f liwei.tar

tar -r BomberMan1.nes -f liwei.tar

tar -r qnes.png -f liwei.tar

tar -r qnes.desktop -f liwei.tar

tar -r qnes_zh_CN.qm -f liwei.tar

tar -r qnes_zh_TW.qm -f liwei.tar

tar -r qnes -f liwei.tar

将做好的liwei.tar改名qnes.prg给铁蛋安装,发现安装运行皆没有问题!可见Linux下只要按顺序用tar打包文件,968安装运行是没有问题的。

--------------------------------------------------------

示例五:既然安装包没问题了,我就尝试把1942.nes删除,把原有的qnes(212K可执行程序)改名为1942.nes,自个写个脚本命名为qnes。脚本内容如下:

#!/bin/bash/mnt/doc/user_local/qnes/1942.nes

显然是为了执行原有的qnes,但是安装后不能运行,程序管理器中提示模拟器为0KB。我又写了个简单C程序,用arm-linux-gcc交叉编译了一下(因为qnes这个包在我E680装过发现是兼容ARM指令的),是8KB,这个程序其实就是做上述脚本的内容,安装后也无法运行,程序管理器中显示是模拟器为7KB。

C程序简单代码:

#include <stdlib.h>

#include <stdio.h>

int main()

{

system("/mnt/doc/user_local/qnes/1942.nes");

return 0;

}

推测:可能是Install.conf文件里描述的信息与后修改的文件不一致,导致手机程序不能识别后修改的文件(不管是shell脚本还是Linux可执行程序)。

目前为止,Install.conf那#前面一堆数字中,还跟天书没啥区别。

--------------------------------------------------------

示例六:为了进一步探究Install.conf问题,我将原包再次解压缩,把1942.nes删除(据铁蛋称,这个nes文件不能使用),把3Kingdoms1.nes复制一份,命名为1942.nes别的什么都不做改动,Linux按顺序打包,让铁蛋安装。发现后修改的1942.nes是可以使用,而且和3Kingdoms1是一样的。

说明:Install.conf那堆数字并不关心具体的文件内容,可能只于安装路径,名称和权限有关。但是疑问也来了,那把qnes这个可执行程序替换为Shell脚本,为什么还不能运行,这个需要以后做进一步的分析了。

--------------------------------------------------------

总结:飞利浦安装的问题已经得到彻底解决,不过问题又再次集中到,如何执行Shell脚本这个核心问题上。将Qnes包中qnes可执行程序替换成Shell,为什么不能执行?是Shell脚本的问题,还是飞利浦也同样封掉了这个Shell接口,还是不得而知。

我们不仅需要更多Shell脚本的尝试,而且还要对Install.conf这个文件做进一步分析。

[最后更新于2006-10-21]

 
Linux手机DIY.夏新E600和飞利浦968初探
Linux手机DIY.夏新E600和飞利浦968初探草木瓜 更新于 2006-10-21一、序 无意中被小叶拉来,协助破解夏新E600的第三方软件安装。虽经过众位兄弟的齐心努力,然至今却未能取得突破性进展。失败了无数次,也否定了无数...查看完整版>>Linux手机DIY.夏新E600和飞利浦968初探
 
Linux手机DIY.夏新E600和飞利浦968初探
一、序 无意中被小叶拉来,协助破解夏新E600的第三方软件安装。虽经过众位兄弟的齐心努力,然至今却未能取得突破性进展。失败了无数次,也否定了无数次设想和可能。一个人的能力有限,所以我想对这几天的努力作一...查看完整版>>Linux手机DIY.夏新E600和飞利浦968初探
 
Linux手机DIY.夏新E600和飞利浦968移植软件的开始
Linux手机DIY.夏新E600和飞利浦968移植软件的开始草木瓜 2006-10-29一、序 不过几天的时间,我们已经能获取夏新E600和飞利浦968的大量内部信息,我曾经考虑过先实现telnet,不过现在我觉得还是应该加快移植第三...查看完整版>>Linux手机DIY.夏新E600和飞利浦968移植软件的开始
 
Linux手机DIY.夏新E600和飞利浦968安装包专题
一、序 夏新E600和飞利浦968两者都只识别Linux下tar格式的包文件,Alzip是在Windows下生成tar包的工具,此外还有7-zip工具也是类似的。 现在安装软件的唯一入口是在qnes这个原始包上,这显然对我们扩展第三方软件带...查看完整版>>Linux手机DIY.夏新E600和飞利浦968安装包专题
 
Linux手机DIY.夏新E600移植飞利浦968的qnes模拟器
Linux手机DIY.夏新E600移植飞利浦968的qnes模拟器草木瓜 2006-10-26一、序 飞利浦968的Qnes模拟器,不能在夏新E600上运行,这是众所周知的。自从有了Shell这个入口,自然也清楚不能运行的具体原因!本文就是详细说...查看完整版>>Linux手机DIY.夏新E600移植飞利浦968的qnes模拟器