第一千零九十二章周佳佳的辦法（下）
周佳佳顯然有些誤會了楊明的話，想到之前被楊明又親又抱的，心跳不由得有些加速，之前，有陳夢妍和林芷韻在，楊明還不會對她怎麼樣，但是現在她們兩人都不在，只剩下自己和楊明瞭，周佳佳難免會多想一些。
不過，周佳佳心中雖有些忐忑，但是在心底裡卻也不排斥這些事情，只是有些面子上的矜持罷了，和楊明一起上了二樓，進了楊明的小臥室，見楊明坐在了床上，周佳佳有些不知道怎麼好了。
「坐呀？」楊明自然沒有想那麼多，見周佳佳還在站著，頓時有些奇怪，於是對她招了招手：「站著幹嘛呀？這是自己家裡，那麼拘束？」
「哦……」周佳佳紅了紅臉，小心翼翼的坐在了楊明的身邊，不過，心中卻是有些小期待。
楊明看著周佳佳的樣子，先是一奇，隨後立刻明白周佳佳為什麼會如此了，很是自然的伸出手去，將周佳佳柔軟的身體攬在了懷中，周佳佳也沒有掙扎，順勢的倒在了楊明的懷中。
「親親小佳佳，這幾天想老公沒？」楊明看到周佳佳這羞赧的樣子，忍不住逗弄起她來了。
「啊……」周佳佳聽楊明如此說，立刻有些不好意思：「不是先做男女朋友麼……還沒變成老公呢……」
「都一樣，沒什麼區別的。」楊明卻是大言不慚的說道：「莫非你不想我做你老公？」
「哪有……當然不是了……」周佳佳連忙搖頭否認。
看著周佳佳可愛的樣子，楊明不忍再逗她，輕輕的低下頭去，周佳佳似乎也意識到了什麼，身子微微一顫，就閉上了眼睛，不過睫毛卻仍然在顫動，顯然心情很是不平靜。
楊明輕輕的吻在了周佳佳的雙唇上，周佳佳也不是第一次和楊明親嘴了，只是之前自己反而大膽主動一些，但是現在反倒是有些不好意思。
在同學會的度假村和電影院那兩次，周佳佳都是傻傻的，有些驚呆了，甚至已經忘記了羞澀，不過這次卻是不同了，饒是楊明已經是她的男朋友了，周佳佳還是有些害羞。
不過，等周佳佳適應了，倒是主動大膽的配合了起來。
雖然陳夢妍和林芷韻都不在家，但是楊明也不想操之過急，畢竟自己要是提出來，周佳佳也不會拒絕，只是楊明覺得兩人還是一步一步來比較好，不然周佳佳的心裡肯定會有所遺憾。
長吻過後，楊明也沒有再做其他過火的動作，周佳佳的情緒也平靜了下來，依靠在楊明懷裡，享受著此刻的溫馨。
「佳佳，你對手機密碼解密的東西瞭解嗎？」楊明差點兒忘了正事兒了，本來剛才叫周佳佳上樓就是想說手機的事情，卻是被周佳佳嬌媚的樣子弄得有些心猿意馬，把手機的事情拋到一邊去了，怕一會兒又做上其他事情，又忘記了手機，於是趕緊說了正事兒。
「手機解密？」周佳佳聽後點了點頭，不過有些奇怪的問道：「瞭解一些，你的手機鎖住了麼？」
「不是我的手機，是別人的手機，」楊明從口袋裡將從司機陳汜生手裡得來的手機遞到了周佳佳的面前：「我在網上查詢過了，這是dcikrs公司最新推出的第三代加密手機……」
「嗯，這個dcikrs公司我聽說過，他們推出第三代加密手機的消息我也看到過，不過手中沒有這個手機，也就沒有做研究……原來這個就是第三代加密手機！」周佳佳有些驚訝的從楊明手中接過了手機，然後說道：「三次密碼錯誤就會啟動自毀程序那款？」
楊明點了點頭，道：「沒錯，就是那一款，你有辦法解密麼？」
「現在不敢肯定……不過，可以嘗試一下。」周佳佳將手機拿在手裡，簡單的看了看，然後說道。
「你……真的有辦法！？」楊明聽了周佳佳的話後頓時有些驚喜，連肖晴都判了死刑的電話，周佳佳居然說可以嘗試一下，那就代表事情還有希望。不過，楊明卻是提醒道：「這個手機沒有和外界通信的數據接口，而且據說flash閃存芯片也是特製的，無法通過正常手段讀寫……」
「這個倒不是主要的問題，」周佳佳搖了搖頭說道：「沒有數據接口，可以在手機的主板上找到與cpu通信的jtag點，用飛線的形式完成讀寫，就算沒有芯片資料，通過對主板上cpu和字庫芯片也就是閃存之間的連通線路的測量，也能從外圍電路上分析出jtag點……不過關鍵問題是，就算讀出了資料，裡面的密碼很可能也是以加密形式存在的，這就等於白費功夫了，因為不知道cpu的資料，沒辦法在電腦裡面模擬運行手機的程序，如果可以模擬的話就可以掛字典暴力破解出密碼了……」
肖晴說的東西楊明還可以聽懂，畢竟那都是計算機的正統的知識，但是周佳佳說的這些技術就有些邊緣化了，讓楊明很是頭大，至少什麼jtag他就不知道是什麼東西。
「那也就是說破解的希望比較渺茫了？」楊明雖然聽不太懂，但是周佳佳所表達的意思他還是能聽明白的。
「也並非是這樣，」周佳佳道：「還有一個比較麻煩的辦法，就是借助這個手機本身的硬件平台，結合計算機一起完成破解，從技術角度可以實現。」
「怎麼說呢？」楊明聽說還有辦法，於是連忙問道。
「不論他是怎麼加密的，用什麼算法，哪怕是根本沒辦法反推的算法也好，在你輸入密碼的時候，程序都會把這個密碼與正確的密碼做對比，哪怕是經過幾萬次加密之後再對比，那也是有個對比的過程，而對比之後，程序則執行一個判斷和跳轉，如果密碼正確則運行開機程序，如果密碼錯誤，則在手機的信息區記錄下錯誤的次數，一旦這個數字等於三的時候，則啟動自毀程序。知道了這個手機的運行原理之後，再破解還是有可能性的。」周佳佳解釋道：「這樣一來，破解的方案就有兩個。」
「兩個？」楊明聽後頓時有些驚訝，本來能破解已經不容易了，周佳佳居然還給出了兩個方案。
「呵呵，只是兩個方案而已，能不能實行成功還是另一個問題呢。」周佳佳搖了搖頭道：「我只是從常用的破解思路進行分析的。第一種，比較簡單，不過承擔的風險卻很大。想辦法找到jtag的通信點，讀出手機內的程序，然後輸入一次錯誤的密碼，再將之前讀出的程序寫入手機，覆蓋掉記錄密碼錯誤的記號，讓程序恢復初始的狀態。這種做法雖然看起來簡單，但是卻不知道會不會引起什麼不良的反應，因為我們對手機的結構不瞭解，不知道這個密碼出錯的次數信息是寫在手機的flash芯片裡還是寫在cpu裡面或者是其他芯片裡面，如果寫在別的芯片裡面，我們這麼做不但打不到復原的目的，反而可能因為程序與其他硬件裡面的錯誤次數信息不一致，直接讓手機啟動自毀程序……」