"科学界有一个普遍共识，人类历史上曾经存在过两个公认的旷世天才：达·芬奇和尼古拉·特斯拉。"

"尼古拉·特斯拉是电气化领域的先驱，是他发明和创造了交流电系统，发明了电机和高压变压器，对现代世界工业产生了深远影响。我们的家之所以能有灯光也要感谢特斯拉。特斯拉创造出了第一台无线电遥控的机器、机器人工程学原理和太阳能驱动的发动机、X光设备、电能仪表、汽车速度仪表、冷光灯、电子钟、电子治疗仪……他在科学和工程学领域取得了大约1千项发明。而当今世界的科学发明体系仍然建立在特斯拉留下的遗产之上。特斯拉率先提出的概念有电子显微镜、激光、电视、移动电话，互联网和许多其他与我们日常生活紧密相关的事物.....

仔细看他的经历，发现他有一段时间是消失过的，甚至所有人都以为他死去，后来回来后又精神不太正常，大胆的猜测，他难道是个冒名顶替来自其他世界的生物？

顺便提一句，爱迪生是个非常卑劣的小人，根本不配在我们伟大祖国的超级牛Ｂ的小学教科书中出现，太他妈不和谐了！！

“绝大多数的人都会从外表上来对你进行判断，而不会去了解你到底是一个什么样的人。”

---《返老还童》

童年的他和上帝同在

还有他美丽的“母亲”

和他美丽的小女友

这个真正的艺术家(虽然上帝一直要他当一个拖船船长)带他走向世界

我们总有一天也将这般老去

但至少我们年轻过

在这个夜晚

我突然间长大了

真正感到了害怕

感到正慢慢丢失着青春

都无法追回

那流走的岁月

这刀一样的时光

它催我老去

让我变得丑陋

变得丑陋

幻想依旧伟大

我已不再是什麽英雄

我已成熟的像个老者

与生活完全讲和

我依旧飘落在空中

像一片散落的花瓣

我还是那样的纯洁

像一个天真的孩子一样

在拼死坚持

在拼死坚持.....

在党和人民的关怀下，在ida强大的支持下，今天终于把3.０的短信截获搞定了.

一路心酸的很啊，apple居然空了2个函数放那里啥也不干，却又定义了两个消息，3.0整个短信机制改变还是很大很大的.....

早上睡了一觉起来，突然想起我的IPhone已经刷成3.0，是不是因为这样才不行阿，又降级刷回了2.21.

id server = CTTelephonyCenterGetDefault(); id msg = CTSMSMessageCreate(nil,@"+861382323XXXX",@"fuck you ,pangzi"); NSString *address = CTSMSMessageCopyAddress(NULL, msg); NSString * text= CTSMSMessageCopyText(NULL, msg); id result=CTSMSMessageSend(server,msg);

联机调试还是么有成功，又想是不是权限问题呢，直接copy到/Applcation下面，ldid一把，运行，我靠，成功了！

去死吧，at命令！！

短信发送和截获

方式一：

打开/dev/tty.debug使用AT命令操作，这类代码最早的出现在一些开源项目中，改改基本能用，现有的版本用的就是这种方式。

缺点：机器必须破解并必须安装到 /Application ,IPA安装方式无法使用，应该是权限的问题。

        不太稳定，速度有点慢，也可能是我代码写的有问题，这类代码code.google.com上可以找到，就不贴出来丢人了；

方式二：

直接使用apple的私有库来（CoreTelephony）操作，其实有人已经弄出来了（别问我是谁啊，我不知道反你们的软件是不是非法啊），可是你别指望在网上找到任何资料，我用ida看了2天还是没有弄出来，反而3.0的sdk拿到手立马搞定了3.0的短信发送。

缺点：唯一的缺点就是你不知道什么时候apple又修改了api，私有的api不需要对你承诺兼容性，还有一个缺点就是appstore的签名可能会有麻烦；

1.x、2.x、3.x的iphone应该都能支持的方式,随便定义个头文件，把下面的copy进去，同时主要加入CoreTelephony framework

extern NSString* const kCTSMSMessageReceivedNotification;
extern NSString* const kCTSMSMessageReplaceReceivedNotification;
extern NSString* const kCTSIMSupportSIMStatusNotInserted;
extern NSString* const kCTSIMSupportSIMStatusReady;

id CTTelephonyCenterGetDefault(void);
void CTTelephonyCenterAddObserver(id,id,CFNotificationCallback,NSString*,void*,int);
void CTTelephonyCenterRemoveObserver(id,id,NSString*,void*);
int CTSMSMessageGetUnreadCount(void);

int CTSMSMessageGetRecordIdentifier(void * msg);
NSString * CTSIMSupportGetSIMStatus();   //获取sim卡状态，kCTSIMSupportSIMStatusNotInserted表示没有sim卡
NSString * CTSIMSupportCopyMobileSubscriberIdentity();  //获取imsi号码，泪牛满面啊，我原来都是用AT+CCID来获取的iccid识别用户

id  CTSMSMessageCreate(void* unknow/*always 0*/,NSString* number,NSString* text);
void * CTSMSMessageCreateReply(void* unknow/*always 0*/,void * forwardTo,NSString* text);

void* CTSMSMessageSend(id server,id msg);

NSString *CTSMSMessageCopyAddress(void *, void *);
NSString *CTSMSMessageCopyText(void *, void *);

/*还有很多API，比如说挂机的啊，拨号的啊，获取iccid,imsi，cell id，bootload\fireware版本的啊，暂时用不上，就没有一一弄出来哦*/

获取IMSI号码：

NSString * imsi= CTSIMSupportCopyMobileSubscriberIdentity(/*nil*/);

获取SIM卡状态：

NSString * simStatus= CTSIMSupportGetSIMStatus();

截获短信(3.0暂时已经失效）：

void SmsCallBack (
    CFNotificationCenterRef center,
     void *observer,
     CFStringRef name,
     const void *object,
     CFDictionaryRef userInfo
)
{

   NSAutoreleasePool *pool = [[NSAutoreleasePool alloc] init];
if (!userInfo) return;
if ([[(NSDictionary *)userInfo allKeys]
   containsObject:@"kCTSMSMessage"]) // SMS Message
{
  void *message = (void *)
  [(NSDictionary *)userInfo objectForKey:@"kCTSMSMessage"];
  NSString *address = CTSMSMessageCopyAddress(NULL, message);
  NSString *text = CTSMSMessageCopyText(NULL, message);

  NSLog(@"address = %@,text =%@",address,text);

   }
}
[pool release];
}

id server = CTTelephonyCenterGetDefault();
CTTelephonyCenterAddObserver(server, self, smsCallBack,kCTSMSMessageReceivedNotification,NULL,4);

发送的代码应该是（难道我弄错了么？为什么发送不成功）：

id server = CTTelephonyCenterGetDefault();

id msg = CTSMSMessageCreate(0,@"10086",@"fuck");
id result=CTSMSMessageSend(server,msg);

apple在iphone 3.0在短信方面做了很大程度的修改，同时也让我看到了他们开放sms方面sdk的打算，现在有了一个ChatKit，ClassDump下来貌似很复杂，我还是ClassDump了一下他的CoreTelephony，惊喜的发现里面多了很多obj c的class，修改了一下大致是下面这个样子，也是随便找个头Copy进去就可以用：

@interface CTMessageCenter : NSObject
{
}

+ (id)sharedMessageCenter;
- (id)init;
- (id)sendSMS:(id)fp8;
- (id)sendMMSFromData:(id)fp8 messageId:(unsigned int)fp12;
- (id)sendMMS:(id)fp8;
- (id)send:(id)fp8;
- (id)incomingMessageWithId:(unsigned int)fp8 telephonyCenter:( id)fp12 isDeferred:(BOOL)fp16;
- (int)incomingMessageCount;
- (id)allIncomingMessages;
- (void)acknowledgeIncomingMessageWithId:(unsigned int)fp8;
- (void)acknowledgeOutgoingMessageWithId:(unsigned int)fp8;
- (id)incomingMessageWithId:(unsigned int)fp8;
- (id)deferredMessageWithId:(unsigned int)fp8;
- (id)statusOfOutgoingMessages;
- (id)encodeMessage:(id)fp8;
- (id)decodeMessage:(id)fp8;
- (BOOL)isMmsEnabled;
- (BOOL)isMmsConfigured;
- (BOOL)sendSMSWithText:(id)fp8 serviceCenter:(id)fp12 toAddress:(id)fp16;

@end

从接口上来看，发送，截获应该都可以搞定，还能支持彩信

发送很简单：

[ [CTMessageCenter sharedMessageCenter] sendSMSWithText:@"1111" serviceCenter:nil toAddress:@"138XXXX0610"];

截获很诡异的，我不知道他是怎么通知的，看里面的代码应该最终还是用了CTTelephonyCenterAddObserver，我在想从这个类派生一个能不能截获呢？有待测试。

顺带提一下，ida反出来的arm代码还是很郁闷啊，关键是没办法跟踪调试，CTSMSMessageSend肯定是可以发送的，而且就是2参数,神啊，help me?!

再顺带的提一下，难道IPhone不开放sms 的api是担心中国的sp同学们么？还是商业模式上卡死一个付费渠道？

今天有用户论坛短信说ipod无法使用，自己也怪异的发现iphone没插入sim卡启动程序也会异常掉。

仔细想了一下，ipod应该是没有CoreTelephoney这个模块的；没sim卡时会挂掉，应该是at命令没应答。

用ida分析了iphone的一些库，发现了一些新的东西，至少启动的时候可以改掉原来那种超级笨蛋的方式，又慢又不稳定还必须放在/Application目录下面，短信模块其实里面也有接口，就是参数还得慢慢分析一下，机器已经升级为3.0，没法联机调试，下载新的3.0 sdk中......

明天不用上班，不想那么早睡觉，找了部很老的电影《色情男女》来看。。。

如果要写读后感，只有一句话：做什么事情都是要有始有终的，并不是每个事情都会有好的结果，也并不是每个事情都有人喝彩，但是一定要做下去。

其实我发现我最缺乏的就是这点了。

居然没有办法截获短信了，狗日的Apple，死活都不肯开放Api,上次用AT直接截获短信，结果搞的手机死活都收不到短信了，10086说我的手机已经坏了。过了几天突然收到50多条短信……

还好发送短信是正常的，AT命令一统天下啊！

只是今天又有用户问，升级了3.0就无法激活了，Faint!

笔记本装有2个系统，一个Mac，一个Windows xp,原来有根数据线，这几天死活找不到了，6210的那根数据线又不是标准的，无奈只能使用蓝牙进行调试，折腾了半天发现死活不行，后来一查才知道默认的驱动不行，必须用widcomm，下载了一个Widcomm5.0.1.801,却惊奇的发现这破玩意认识不到MacBook的蓝牙，超级郁闷啊。

折腾了一上午，终于找到办法了

1、安装Widcomm，并且ooxx掉，这玩意居然要收license的啊？

2、下载一个http://blog.netnerds.net/code/hid2hci.zip,别问我，我也不知道这个干啥的，貌似是什么转换的。

3、打开C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwusb.inf，在[WIDCOMM.NTx86.5.1]增加一行%APPLE.DeviceDesc%=BTWUSB, USB\VID_05AC&PID_8205，当然你如果很在意名字的话，那在[strings]中也加入一个对应%APPLE.DeviceDesc%的描叙。哈哈，这个我知道，因为这种SB驱动当初也写过。（那个VID_05AC&PID_8205的数值可以在设备管理器的蓝牙设备的属性中看到。）

4、执行hid2hci.exe 05ac 1000,好像是什么模式切换，不懂ing；

5、强暴的在设备管理器中手动安装驱动，并选择btwusb.inf,选择刚才加入的%APPLE.DeviceDesc%那个玩意，如果你定义了自己喜欢的名字，那显示就是你的名字了（比如说“我的牙牙”）。

6、安装后重启，现在Widcomm应该已经找到设备了。

7、Carbide中建立个工程测试一把吧，不行的话仔细想想最近是不是没有扶小妹妹过马路。。。

一、没有责任感的享乐；

二、不劳而获的财富；

三、没有是非观念的无知；

四、不道德的生意；

五、没有人性的科学；

六、没有牺牲的崇拜。

天下有两难，登天难求人更难；

天下有两苦，黄连苦贫穷更苦；

天下有两薄，春冰薄人情更薄；

天下有两险，江湖险人心更险。

知其难、守其苦、耐其薄、测其险，则可以处事矣。

第一次听到这首歌，是好多年前看《北京的乐与路》，好吧好吧，我承认，那时候是为了看舒琪的。。。

很多年以后又看了一遍，虽然我已经不再喜欢所谓的摇啊滚啊，但依然有些动容了，其实每个人都有过平路的经历，都想为了自己的李湘噢不对是理想奋斗，又能保持自己个性而不迷失，但做起来却不是那么容易，人改变一个习惯都很难，更不用说性格了，结局就是一般啊，我说的一般，在现实生活面前，理想(其实我刚又打错了)就是一个婊子。

昨天在ＱＱ上问他死到哪去了，居然今天回复我去南宁了，这龟儿子都有1年多没见过了。他问我：你还在那个名字很牛B的公司么？我答：嗯，当然，公司不牛B还不让名字牛B啊......貌似这些年待的公司都和“天”有关系啊，还好我生的女儿，我记得我说过生儿子就叫天天的。

其实我又想起了部门某个纯情男那一声大喝：“人不牛B，我难道还不能装B啊！”

经典！

记得和刚刚在一起的时候，喜欢翻他的电脑，好多漂亮的图片，后来也弄过一段时间photoshop玩，今天自己想做个图标都折腾了半天，Pixelmator中想把一个层缩小一点，死活弄不好，后来干脆导出成一个png，放到其他软件中缩放了一下再导入进来，哈哈，我这中山寨美工还是不错的嘛！

莫名奇妙，机器啥时候升级了？

Safari真是越用越慢，不知道怎么回事，这Safari　4也不见得好，还是喜欢Stainless,最简单的也是最好用的，比Chrome都快，你说一个浏览器整来整去整那么复杂干啥？搞那么多乱七八糟的功能，其实除开一个书签，其他我都用不上，无非是用来强暴我的工具而已

最近感觉很疲惫。

一直一来每天能高效工作的时间或许不到4个小时，时间越来越不固定。

写东西的时候很容易写着写着就写飞了。

心情也是起起伏伏，一些事情弄的很烦躁。

工作环境和交通真的很影响心情滴，还有，中午吃个饭太鸡巴麻烦了，怀念泰然九路中。。。

商业模式，一个很美的词，常常你会听到，常常你会给迷惑。

产品和商业模式的关系到底如何？做一个产品是否一开始就需要想明白“商业模式”？

有很多种说法，不过我始终只相信FaceBook、QQ、迅雷等一大堆软件开始做的时候肯定没有一天到晚蹲在会议室里面去探讨今天的商业模式，软件始终是为人服务的，用户就是大爷，先把大爷伺候好了，小的们才能去考虑我们改如何从各位大爷上获取一点辛苦费补偿家用。

有句话记不得太全了，大致意思就是“所谓商业模式，不过是围墙内的人忽悠围墙外的人跳进来的一个充气娃娃！”