据ce-star成功解决700w/xw中文短信后的详细分析(原理篇)

yourhe

昨天晚上通过ce-star解决700w后发觉非常不稳定.

然后和K大聊天后试着分析一下ce-star的工作原理
ce-star安装包里面的两个重要文件
tilmsghok.dll 和 SMSProvider_CDMA.dll
tilmsghok.dll分析后发现应该是用coredll.dll 来钩住 TelephonyInterfaceLayer.dll 的
, Z) m6 \2 d3 V4 J用IDA分析tilmsghok.dll 发现几个地方出现重要函数
DisableThreadLibraryCalls
SetKmode和SetProcPermission
下面文章有说明上面函数的作用
http://www.chinaeda.cn/show.aspx?id=13498&cid=49
Windows CE跨进程内存注入之实践

3 A$ q6 v% _7 ]. a因此猜想工作原来是用dll来钩住TelephonyInterfaceLayer.dll 里的相关程序影响发送和接受sms时的处理
% N: M* e; z' P( B3 x* X. t# J@2008-6-17 by yourhe 第一次修改

: P  M+ o, N' k& `' m$ y* H
通过ce-star 安装文件cestar.set发现
# n4 R: |4 O7 w4 I4 z* I; E/ [;[Registry.Common:%WINDIR%\TelephonyInterfaceLayer.dll]
; Z7 a9 k. ?& H1 I( @' L;HKEY_LOCAL_MACHINE,Comm\Cellular\SMS\Protocols\Text,"DLL","SmsProvider_CDMA.dll"
Cellular\SMS 证明应该是发送接受短信是调用SmsProvider_CDMA.dll 改变文本编码 然后通过tilmsghok.dll 改变发送接受结果
@2008-6-17 by yourhe 第二次修正
# V6 e% j, C2 a4 y2 d8 I
目前通过ce-star发送短信非常不稳定,发送的界面内按什么键都tmail.exe报错退出.
Cellular\SMS说明了调用了什么与tmail.exe冲突.
提供一个思路. 能否切换tmail.exe的加载顺序 来改善重启后又不能发短信的问题?
@2008-6-17 by yourhe 第三次修正
4 N; g( W! m0 A, J
3 M0 ?# b8 |4 o希望各位有兴趣继续改进700w短信功能的兄弟给点意见或者建议,或许可以通过大家的努力完全实现中文短信
$ |3 J( @" n7 u" ~7 }1 w3 r
[ 本帖最后由 yourhe 于 2008-6-17 22:19 编辑 ]

yourhe

发送短讯异常不知会否是由于DisableThreadLibraryCalls导致的
症状
如果您创建一个 DLL 调用 " DisableThreadLibraryCalls " 以防调用是 " DllMain " 为每线程创建 / 终止并对多线程 CRT 链接， 如果它创建和销毁许多线程并从这些线程调用 DLL 过程会泄漏内存。 您将看到增加的 " 专用字节 " 的过程。
的泄漏大小取决于使用 CRT。 但对于 VC7.1 最小是对于 VC8 大约 140 个字节大约每线程 532 字节。 它可能甚至函数根据使用 CRT 具有更加分配数据。 如果有长运行应用程序如果过程创建并销毁多线程, 这可能指向问题。

回到顶端
% c# f; i! H3 M. O* E, g4 Q
' H' ^# J) P' N3 V4 t( s原因
- N( G$ d! {( H! u) A. K对于若干 CRT 函数非常必要， CRT 是内部逐个线程分配内存。 如果 CRT 函数需要使用该内存并为当前线程, 尚未分配此内存分配内部内存要求并 - TLS （线程本地存储） 或 FLS - （光纤本地存储) 插槽中存储指针。 如果调用 " _endthread(ex) " 是正常释放这些内存。
但如果线程超出 DLL, 创建静态 CRT 内 DLL 知道没有关于此线程。 如果未为当前线程分配内部内存它只分配内存。 只有方法以防止此泄漏是来欣赏 " DLL_THREAD_DETACH " " DllMain " 调中。 如果被销毁线程调用此函数。 CRT 可查看如果它已用于该线程分配内部内存然后可释放它。
现在如果调用 " DisableThreadLibraryCalls " 的 " DLL_THREAD_DETACH " 通知防止到 DLL。 因此 CRT 具有对发布内部内存没有更改。
7 ~# l* X* o4 E3 F5 i3 e: |
( q$ U% \- s/ q回到顶端

$ K) r* w2 z- \. k9 V; y解决方案
8 Q: ?: |' [2 X4 t# l9 n要解决此问题, 您有两种选择：
  不要调用 " DisableThreadLibraryCalls "
& f. {& B! v9 b. }) R4 P9 e  o  对 DLL 版本 CRT 链接

克韩

很透彻 不错，谢谢分享

bathy16

学习了,哪天买了700W就能用上了

yourhe

通过ce-star 安装文件cestar.set发现

, c, j, W# l/ e( d% L0 T;[Registry.Common:%WINDIR%\TelephonyInterfaceLayer.dll]
;HKEY_LOCAL_MACHINE,Comm\Cellular\SMS\Protocols\Text,"DLL","SmsProvider_CDMA.dll"
% g7 }1 A9 Z) v5 n0 G
Cellular\SMS 证明应该是发送接受短信是调用SmsProvider_CDMA.dll 改变文本编码 然后通过tilmsghok.dll 改变发送接受结果
; r. H2 I2 o: B% H; t
/ ~0 ]: h7 l. R3 l@2008-6-17 by yourhe 第二次修正

sirenbooboo

一看就是专业人士！

yourhe

目前通过ce-star发送短信非常不稳定,发送的界面内按什么键都tmail.exe报错退出.

Cellular\SMS说明了调用了什么与tmail.exe冲突.

! f5 s  X8 Z+ ]6 b提供一个思路. 能否切换tmail.exe的加载顺序 来改善重启后又不能发短信的问题?
3 Q4 h  b# I( j. U& b4 }2 n8 m@2008-6-17 by yourhe 第三次修正

KING

发送短信异常的问题已经解决，是原来ROM中sms_provider.dll的一个BUG导致。因为还没法定制ROM，所以已经制作了补丁程序。

goho930

楼上的都是高手，佩服，致敬！

thor311

何时等到650阿