MTK 手机BIN文件加密的一点心得
工具：IDA, UltraEdit, ARM250(ARM Project Manager 我专用来编译补丁文件), 打补丁工具(公司编的小工具)
第一次写这种东东，文笔又不好。见笑了。
MTK手机的Bin文件就是某款手机所对应的一整套原代码编译的目标程序（灼烧文件）。
在PC机上我们是把系统与应用程序分得很清楚的。但是MTK中则不同，系统与应用程序捆绑在一起的；当然这只对编译出来的系统BIN文件而言的，硬要单独加入应用程序也不是不可以。当然可以，那就要单独‘挂载’。前提是不要过度依赖硬件，如GPIO引脚之类的。
一般来说，当公司搞到MTK源工程文件后就可以修改所需内容，完之后就可以编译产生系统BIN文件，这时公司怕别人盗走成果往往会采用默认的加密方法。而这种加密方法现在很容易就可以破解的（当然针对这种形式破解补丁自己要先写好，以后就是死搬硬套）。所以想说说我现在加密的方法（当然这是从前辈那儿学来的，不是纯摸索的）。
加密效果：被加密的BIN文件只能运行在第一次烧录进的手机上！从手机里读出来的BIN，烧录到另一台手机上，则不开机！
思路：第一次烧录时，BIN文件原样读入进手机FLASH中，但要做个标记，用来确认是否本机器！可以把指定的关键代码（关键代码很多，如调用寄存器的代码一般都比较关键）提到补丁中去执行？ MTK芯片上都有唯一的一个ID,我们就是用这个ID来加密关键代码的。当手机开机时，ROM先运行我们先前打进行去的一段检测代码补丁，内部密码判是否与标志相符。不符则关机！
总的来说就是用这个MTK芯片ID在ROM中加密和解密一段关键代码判断是否与标志匹配。被读出来的BIN文件关键代码将是与ID对应的密文！
我加密的过程随便描述一下。
1:找补丁位置，我找的是 INT_InitRegions 函数里面的 zi_init_32 函数。IDA显示如下：
ROM4:00418E94 EXPORT INT_InitRegions
ROM4:00418E94 INT_InitRegions ; CODE XREF: ROM:
ROM4:00418E94 0E 70 A0 E1 MOV R7, LR
ROM4:00418E98 10 01 9F E5 LDR R0, =0xDC2ECC
ROM4:00418E9C 10 11 9F E5 LDR R1, =_32khz_gpio_pin
ROM4:00418EA0 01 20 A0 E1 MOV R2, R1
ROM4:00418EA4 0C 41 9F E5 LDR R4, =unk_939C
ROM4:00418EA8 04 20 82 E0 ADD R2, R2, R4
ROM4:00418EAC 19 00 00 EB BL copy
ROM4:00418EAC
ROM4:00418EB0 04 21 9F E5 LDR R2, =unk_264660
ROM4:00418EB4 04 01 9F E5 LDR R0, =MPUChannelStatus
ROM4:00418EB8 00 10 A0 E1 MOV R1, R0
ROM4:00418EBC 02 10 81 E0 ADD R1, R1, R2
ROM4:00418EC0 1E 00 00 EB BL zi_init_32
ROM4:00418EC0 MTK 手机BIN文件加密的一点心得工具：IDA, UltraEdit, ARM250(ARM Project Manager 我专用来编译补丁文件), 打补丁工具(公司编的小工具)第一次写这种东东，文笔又不好。见笑了。MTK手机的Bin文件就是某款手机所对应的一整套原代码编译的目标程序（灼烧文件）。在PC机上我们是把系统与应用程序分得很清楚的。但是MTK中则不同，系统与应用程序捆绑在一起的；当然 加密 芯片：ATSHA204A(8脚S0IC封装) 推荐：具有4.5kb eeprom，且性价比最高。 接口：Interface Type ：Single-wire; I2C，推荐使用i2c接口，传输速率可达1Mb/s i2c地址：0x64 I2C_Address（由0xC0右移一位得到，至于为什么右移是因为这个数据最高位溢出，详情可百度) 1. bin 文件 ，exe 文件 ，图片 文件 等都可以使用二进制 加密 方式进行 加密 。 2.使用while循环来取代for循环进行字符 加密 。 3.exe 文件 加密 解密的应用：先将exe 文件 伪装成txt 文件 ，避免杀毒软件检测，再通过解密，txt–>exe#define _CRT_SECURE_NO_WARNINGS #define SRC_PATH "C:\\Users\\michael\\Deskto 先讲下概念：一般系统识别 文件 的方式大家都会认为是 文件 的拓展名，比如.txt .mp4等等，是这样的。但是其实很多时候系统识别 文件 还通过 文件 的头部（linux下是这样的）~~ 关于上面的概念大家可以测试一下： 比如你有个视频 文件 叫xxx.mp4，我把 文件 名改为xxx.mmmm但是系统（win下）右键鼠标，没有打开方式这一项了，但是你依然可以打开：从已 只需要在原 文件 流的最前面加一个标致的字节就行了！ 比如，原 文件 加密 后的字节流为：43 55 73 02  你在往 文件 中写的时候，在其前面加一个字节XX（01=JPG，02=BMP，03=GIF等） 如果原 文件 是JPG，则把流写成，01 43 55 73 02  在解密时，首先读到第一个字节，进行判断类型，把其...