一、序
无意中被小叶拉来，协助破解夏新E600的第三方软件安装。虽经过众位兄弟的齐心努力，然至今却未能取得突破性进展。失败了无数次，也否定了无数次设想和可能。一个人的能力有限，所以我想对这几天的努力作一次系统的总结，给众位兄弟参考。也希望大家能不断提出自已的想法和见解。 在此特意感谢长鸿小叶，搞搞震，铁蛋，新号码，九，电子等很多弟兄不知疲倦的反复试机。
二、重要提示
为了方便更好的理解本文，提供下面链结。 全系列的文章地址，手机应用开发专栏：http://blog.csdn.net/liwei_cmg 相关的重要资源的下载地址：http://play.younet.com/view.php?tid=24045
三、手机背景简介
夏新E600和飞利浦968，这两款手机系统相当类似，且皆是采用Linux操作系统，与E680系列一样是基于Qt图形库。 其中飞利浦968存在一款能完美安装并且运行的Qnes模拟器。而夏新E600目前为止只发现一个能安装的第三方软件(即上面所说的Qnes)，不过不能运行。关于以上两款手机的破解资料几乎是找不着的。一切需要从0开始。 目前想法是先找出Linux手机系统运行Shell脚本的方法。 我觉得这点十分重要，一旦脚本能运行成功，什么目录结构，进程信息，库文件等等甚至Linux重要的一切就轻而易举的呈现在我们面前。
四、夏新E600目前状态
夏新E600如同是在云里雾里。光靠一个qnes.prg这个能安装不能运行的这个线索就想破解第三方软件的问题，实在不是一般的夸张。 我们现在只知道E600也是Linux系统，却连Rom结构，目录结构都毫不知晓，更别说具体的文件内容。所以想通过升级软件来实现破解是非常难的，不过这个方向的研究却会带来很多有用的信息。
qnes.prg在E600上安装是十分省事的，随便用普通工具(alzip或7zip)解开包，替换可执行程序或者精简包内容(去掉nes文件)，再打包，是都可以正常安装的，文件解压得一个也不少，不必关心打包的顺序(默认是按拼音顺序排列)。
安装的唯一问题就是要注意Install.conf，对我们来说，文件里面那一堆数子简直就是一堆天书，稍作修改就安装失败。而且现在还没有人能提供这方面的有用信息。 目前Install.conf除原文件外，只有下面的文件内容才能被正常安装。这也是去除nes文件的conf。
41041#32310#C8000_APP_INSTALL:16313139318601136 qnes 26 <BEGIN_TAG> <SHELL_SEPARATOR> <Install-Begin> 11107#/mnt/doc/cec_local/data/qnes/NULL_FILE 12894#/mnt/doc/cec_local/data/qnes/qnes.png 9588##/mnt/user/cec/apps/6Self-Defined/qnes.desktop 40882#/mnt/user/cec/i18n/zh_CN/qnes_zh_CN.qm 46853#/mnt/user/cec/i18n/zh_TW/qnes_zh_TW.qm 16052#/mnt/doc/cec_local/bin/qnes <Install-End> <SHELL_SEPARATOR> <END_TAG> 8192 在安装文件中的qnes.deskop也是起作用的，原理于E680十分类似，可以随意修改图标和名称，不过就是在安装之后，系统不能运行Exec中的qnes，这让人十分郁闷。
[Desktop Entry] Comment=QNes Exec=qnes Icon=common/menu/C8000_menu_user_define_Games.png $修改图片路径(绝对路径)是有效的 Type=Application Name=QNes Name[en]=QNes Name[zh_CN]=模拟器 #修改名称是有效的 Name[zh_TW]=模擬器 我曾尝试将qnes.desktop文件Exec=qnes一项的qnes改为绝对路径：Exec=/mnt/doc/cec_local/bin/qnes 不过安装后运行会出现找不到模拟器的提示，且无法卸载。这时只有重新安装正常包再覆盖下，就恢复正常了。这说明desktop文件的用法和E680系列是一致的，在安装过程中需要读取文件的相应信息。 至于系统不能运行Exec中的qnes，我怀疑是E600本身的系统限制了执行外部程序。另外也有可能E600执行qnes时，找不着/mnt/doc/cec_local/bin这个环境变量(默认是只有/bin这个$PATH环境变量的)。不管是哪一种原因，现在解决起来都十分复杂，没有头绪。
以下是新号码分析出来的，E600存在的目录： 手机 /mnt/doc/user_local//mnt/doc/user_local/audio//mnt/doc/user_local/photo//mnt/doc/user_local/video//mnt/doc/user_local/java//mnt/doc/user_local/ebook//mnt/doc/user_local/misc//mnt/doc/user_local/icon/
/mnt/doc/cec_local/data//mnt/doc/cec_local/data/todo /mnt/doc/cec_local/i18n//mnt/doc/cec_local/lib//mnt/doc/cec_local/plugins/
/mnt/user/cec/apps/6Self-Defined/
卡 /mnt/sd 我现在只希望能在968上找到突破点。用968系统再分析E600不能运行qnes的真正原因。目前E600的研究确实是限入了困境，也希望大家能找到突破点。
示例四：将原包qnes.prg复制到Linux下做如下操作： su root tar xvf qnes.prg #解包 chown tq * chgrp tq * 用tq用户执行mktar脚本，脚本内容如下，可见是严格按照Install.conf文件顺序的。 tar cvf liwei.tar Install.conf tar -r 3Kingdoms2.nes -f liwei.tar tar -r AdventureIsland4.nes -f liwei.tar tar -r 3Kingdoms1.nes -f liwei.tar tar -r AdventureIsland2.nes -f liwei.tar tar -r AdventureIsland3.nes -f liwei.tar tar -r BattleToads.nes -f liwei.tar tar -r 1943.nes -f liwei.tar tar -r 1944.nes -f liwei.tar tar -r BomberKing.nes -f liwei.tar tar -r HDL.nes -f liwei.tar tar -r AdventureIsland.nes -f liwei.tar tar -r 1942.nes -f liwei.tar tar -r Arkanoid.nes -f liwei.tar tar -r mario.nes -f liwei.tar tar -r BattleCity.nes -f liwei.tar tar -r tank.nes -f liwei.tar tar -r BomberMan1.nes -f liwei.tar tar -r qnes.png -f liwei.tar tar -r qnes.desktop -f liwei.tar tar -r qnes_zh_CN.qm -f liwei.tar tar -r qnes_zh_TW.qm -f liwei.tar tar -r qnes -f liwei.tar 将做好的liwei.tar改名qnes.prg给铁蛋安装，发现安装运行皆没有问题！可见Linux下只要按顺序用tar打包文件，968安装运行是没有问题的。
-------------------------------------------------------- 示例五：既然安装包没问题了，我就尝试把1942.nes删除，把原有的qnes(212K可执行程序)改名为1942.nes，自个写个脚本命名为qnes。脚本内容如下：
#!/bin/bash/mnt/doc/user_local/qnes/1942.nes 显然是为了执行原有的qnes，但是安装后不能运行，程序管理器中提示模拟器为0KB。我又写了个简单C程序，用arm-linux-gcc交叉编译了一下(因为qnes这个包在我E680装过发现是兼容ARM指令的)，是8KB，这个程序其实就是做上述脚本的内容，安装后也无法运行，程序管理器中显示是模拟器为7KB。
C程序简单代码： #include <stdlib.h> #include <stdio.h> int main() { system('/mnt/doc/user_local/qnes/1942.nes'); return 0; }
推测：可能是Install.conf文件里描述的信息与后修改的文件不一致，导致手机程序不能识别后修改的文件(不管是shell脚本还是Linux可执行程序)。 目前为止，Install.conf那#前面一堆数字中，还跟天书没啥区别。 -------------------------------------------------------- 示例六：为了进一步探究Install.conf问题，我将原包再次解压缩，把1942.nes删除(据铁蛋称，这个nes文件不能使用)，把3Kingdoms1.nes复制一份，命名为1942.nes别的什么都不做改动，Linux按顺序打包，让铁蛋安装。发现后修改的1942.nes是可以使用，而且和3Kingdoms1是一样的。 说明：Install.conf那堆数字并不关心具体的文件内容，可能只于安装路径，名称和权限有关。但是疑问也来了，那把qnes这个可执行程序替换为Shell脚本，为什么还不能运行，这个需要以后做进一步的分析了。
--------------------------------------------------------
总结：飞利浦安装的问题已经得到彻底解决，不过问题又再次集中到，如何执行Shell脚本这个核心问题上。将Qnes包中qnes可执行程序替换成Shell，为什么不能执行？是Shell脚本的问题，还是飞利浦也同样封掉了这个Shell接口，还是不得而知。 我们不仅需要更多Shell脚本的尝试，而且还要对Install.conf这个文件做进一步分析。
[最后更新于2006-10-21]
