一、序
无意中被小叶拉来，协助破解夏新E600的第三方软件安装。虽经过众位兄弟的齐心
努力，然至今却未能取得突破性进展。失败了无数次，也否定了无数次设想和可能。一
个人的能力有限，所以我想对这几天的努力作一次系统的总结，给众位兄弟参考。也希
望大家能不断提出自已的想法和见解。
在此特意感谢长鸿小叶，搞搞震，铁蛋，新号码，九，电子等很多弟兄不知疲倦的
反复试机。
二、重要提示
为了方便更好的理解本文，提供下面链结。
全系列的文章地址，手机应用开发专栏：http://blog.csdn.net/liwei_cmg
相关的重要资源的下载地址：http://play.younet.com/view.php?tid=24045
三、手机背景简介
夏新E600和飞利浦968，这两款手机系统相当类似，且皆是采用Linux操作系统，与E680系列一样是基于Qt图形库。
其中飞利浦968存在一款能完美安装并且运行的Qnes模拟器。而夏新E600目前为止只发现一个能安装的第三方软件(即上面所说的Qnes)，不过不能运行。关于以上两款手机的破解资料几乎是找不着的。一切需要从0开始。
目前想法是先找出Linux手机系统运行Shell脚本的方法。
我觉得这点十分重要，一旦脚本能运行成功，什么目录结构，进程信息，库文件等等甚至Linux重要的一切就轻而易举的呈现在我们面前。
四、夏新E600目前状态
夏新E600如同是在云里雾里。光靠一个qnes.prg这个能安装不能运行的这个线索就想破解第三方软件的问题，实在不是一般的夸张。
我们现在只知道E600也是Linux系统，却连Rom结构，目录结构都毫不知晓，更别说具体的文件内容。所以想通过升级软件来实现破解是非常难的，不过这个方向的研究却会带来很多有用的信息。
qnes.prg在E600上安装是十分省事的，随便用普通工具(alzip或7zip)解开包，替换可执行程序或者精简包内容(去掉nes文件)，再打包，是都可以正常安装的，文件解压得一个也不少，不必关心打包的顺序(默认是按拼音顺序排列)。
安装的唯一问题就是要注意Install.conf，对我们来说，文件里面那一堆数子简直就是一堆天书，稍作修改就安装失败。而且现在还没有人能提供这方面的有用信息。
目前Install.conf除原文件外，只有下面的文件内容才能被正常安装。这也是去除nes文件的conf。
41041#32310#C8000_APP_INSTALL:16313139318601136
qnes
26
<BEGIN_TAG>
<SHELL_SEPARATOR>
<Install-Begin>
11107#/mnt/doc/cec_local/data/qnes/NULL_FILE
12894#/mnt/doc/cec_local/data/qnes/qnes.png
9588##/mnt/user/cec/apps/6Self-Defined/qnes.desktop
40882#/mnt/user/cec/i18n/zh_CN/qnes_zh_CN.qm
46853#/mnt/user/cec/i18n/zh_TW/qnes_zh_TW.qm
16052#/mnt/doc/cec_local/bin/qnes
<Install-End>
<SHELL_SEPARATOR>
<END_TAG>
8192
在安装文件中的qnes.deskop也是起作用的，原理于E680十分类似，可以随意修改图标和名称，不过就是在安装之后，系统不能运行Exec中的qnes，这让人十分郁闷。
[Desktop Entry]
Comment=QNes
Exec=qnes
Icon=common/menu/C8000_menu_user_define_Games.png $修改图片路径(绝对路径)是有效的
Type=Application
Name=QNes
Name[en]=QNes
Name[zh_CN]=模拟器 #修改名称是有效的
Name[zh_TW]=模擬器
我曾尝试将qnes.desktop文件Exec=qnes一项的qnes改为绝对路径：Exec=/mnt/doc/cec_local/bin/qnes
不过安装后运行会出现找不到模拟器的提示，且无法卸载。这时只有重新安装正常包再覆盖下，就恢复正常了。这说明desktop文件的用法和E680系列是一致的，在安装过程中需要读取文件的相应信息。
至于系统不能运行Exec中的qnes，我怀疑是E600本身的系统限制了执行外部程序。另外也有可能E600执行qnes时，找不着/mnt/doc/cec_local/bin这个环境变量(默认是只有/bin这个$PATH环境变量的)。不管是哪一种原因，现在解决起来都十分复杂，没有头绪。
以下是新号码分析出来的，E600存在的目录：
手机
/mnt/doc/user_local/
/mnt/doc/user_local/audio/
/mnt/doc/user_local/photo/
/mnt/doc/user_local/video/
/mnt/doc/user_local/java/
/mnt/doc/user_local/ebook/
/mnt/doc/user_local/misc/
/mnt/doc/user_local/icon/
/mnt/doc/cec_local/data/
/mnt/doc/cec_local/data/todo
/mnt/doc/cec_local/i18n/
/mnt/doc/cec_local/lib/
/mnt/doc/cec_local/plugins/
/mnt/user/cec/apps/6Self-Defined/
卡
/mnt/sd
我现在只希望能在968上找到突破点。用968系统再分析E600不能运行qnes的真正原因。目前E600的研究确实是限入了困境，也希望大家能找到突破点。
示例四：将原包qnes.prg复制到Linux下做如下操作：
su root
tar xvf qnes.prg #解包
chown tq *
chgrp tq *
用tq用户执行mktar脚本，脚本内容如下，可见是严格按照Install.conf文件顺序的。
tar cvf liwei.tar Install.conf
tar -r 3Kingdoms2.nes -f liwei.tar
tar -r AdventureIsland4.nes -f liwei.tar
tar -r 3Kingdoms1.nes -f liwei.tar
tar -r AdventureIsland2.nes -f liwei.tar
tar -r AdventureIsland3.nes -f liwei.tar
tar -r BattleToads.nes -f liwei.tar
tar -r 1943.nes -f liwei.tar
tar -r 1944.nes -f liwei.tar
tar -r BomberKing.nes -f liwei.tar
tar -r HDL.nes -f liwei.tar
tar -r AdventureIsland.nes -f liwei.tar
tar -r 1942.nes -f liwei.tar
tar -r Arkanoid.nes -f liwei.tar
tar -r mario.nes -f liwei.tar
tar -r BattleCity.nes -f liwei.tar
tar -r tank.nes -f liwei.tar
tar -r BomberMan1.nes -f liwei.tar
tar -r qnes.png -f liwei.tar
tar -r qnes.desktop -f liwei.tar
tar -r qnes_zh_CN.qm -f liwei.tar
tar -r qnes_zh_TW.qm -f liwei.tar
tar -r qnes -f liwei.tar
将做好的liwei.tar改名qnes.prg给铁蛋安装，发现安装运行皆没有问题！可见Linux下只要按顺序用tar打包文件，968安装运行是没有问题的。
--------------------------------------------------------
示例五：既然安装包没问题了，我就尝试把1942.nes删除，把原有的qnes(212K可执行程序)改名为1942.nes，自个写个脚本命名为qnes。脚本内容如下：
#!/bin/bash/mnt/doc/user_local/qnes/1942.nes
显然是为了执行原有的qnes，但是安装后不能运行，程序管理器中提示模拟器为0KB。我又写了个简单C程序，用arm-linux-gcc交叉编译了一下(因为qnes这个包在我E680装过发现是兼容ARM指令的)，是8KB，这个程序其实就是做上述脚本的内容，安装后也无法运行，程序管理器中显示是模拟器为7KB。
C程序简单代码：
#include <stdlib.h>
#include <stdio.h>
int main()
{
system("/mnt/doc/user_local/qnes/1942.nes");
return 0;
}
推测：可能是Install.conf文件里描述的信息与后修改的文件不一致，导致手机程序不能识别后修改的文件(不管是shell脚本还是Linux可执行程序)。
目前为止，Install.conf那#前面一堆数字中，还跟天书没啥区别。
--------------------------------------------------------
示例六：为了进一步探究Install.conf问题，我将原包再次解压缩，把1942.nes删除(据铁蛋称，这个nes文件不能使用)，把3Kingdoms1.nes复制一份，命名为1942.nes别的什么都不做改动，Linux按顺序打包，让铁蛋安装。发现后修改的1942.nes是可以使用，而且和3Kingdoms1是一样的。
说明：Install.conf那堆数字并不关心具体的文件内容，可能只于安装路径，名称和权限有关。但是疑问也来了，那把qnes这个可执行程序替换为Shell脚本，为什么还不能运行，这个需要以后做进一步的分析了。
--------------------------------------------------------
总结：飞利浦安装的问题已经得到彻底解决，不过问题又再次集中到，如何执行Shell脚本这个核心问题上。将Qnes包中qnes可执行程序替换成Shell，为什么不能执行？是Shell脚本的问题，还是飞利浦也同样封掉了这个Shell接口，还是不得而知。
我们不仅需要更多Shell脚本的尝试，而且还要对Install.conf这个文件做进一步分析。
[最后更新于2006-10-21]
