菜鸟补丁移植和修改入门初步(5.1更新：让通话对方听到电池没电提示音的研究)

ljmstock

让通话对方听到电池没电提示音的研究
      Xinshou的“通话中播放声音”
http://mobile.0110.cn/viewthread.php?tid=226327&highlight=%CD%A8%BB%B0%D6%D0%B2%A5%B7%C5
吸引了不少机油跟帖。其中播放电池没电的声音，让很多机油联想到可以用于很礼貌的挂断罗嗦电话的方法。但是，qqqingren的跟帖，打破了大家的幻想，也让帖子沉入了大海：“我打了后今天才发现只有我能听到，对方听不到  这是怎么回事？？？”
    我也进行了测试，并且基本搞清楚怎么回事了。当时没时间，趁着今年五一整理了出来。
    这也算本人帖子“菜鸟补丁移植和修改入门”的续篇。
“通话中播放声音”补丁片段如下：
说明：通话过程中，按“播放”键可发出机内的声音：
Bug：当正在接通时，按“播放”键有时会关机。
0x35ADDA: EA0008AF FAC780D0
0x27D080:FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 46FC62003D04E6FC0300DAB5A4D2FAD5
0x27D090: FFFF 08AF
;自定义：
;0x27D082: 62
;“播放”键
;0x27D088: 03
;“嘀嘀嘀嘀”声

    这是将补丁挂在了“通话过程中按播放键”的挂钩上了。
    进过测试，通话中包括一分钟提示音、通话结束的提示音对方也是听不见的。只有通话中振动，可以让对方听到“吼声”，记得在哪个帖子里见过。
    但是有一种印象，在真正电池没电时，对方可以听到提示音。为此，我开始寻找“真正没电”时的提示音地址。
    用多个关键词在补丁库中寻找，最后“电池”找到了以下补丁：

静音或鸣音时取消电池警告音 binline 铃声 日期：2006.5.29

0x0ebfe0: DAB502D2 DAB5A4D2

    显然0x0ebfe0是提示音的地址。将该地址做成函数DAAED0BF，用UE做成BIN文件DAAED0BF.BIN在MMC中运行，果然可以播放没电的提示音。
    将这个函数挂到“通话播放键”上，死机！
    在自己的FULL中定位0x0ebfe0，并把代码复制下来：
000ebfd0h: DA D9 72 E9 48 40 2D 02 E0 3C 0D 02 E6 FC 25 00 ; 谫r镠@-.?..纥%.
000ebfe0h: DA B5 02 D2 E6 FC E8 35 E6 FD 0E 00 E6 FE 4D 00 ; 诘.益?5纨..纩M.
    将这两行代码做成补丁如下：
;模拟电池没电提示音 日期：2007-11-11
;作者：ljmstock
0x35ADDA: EA0008AF DAC7A0D6
0x27D6A0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAD972E948402D02E03C0D02E6FC2500
0x27D6B0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAB502D2E6FCE835E6FD0E00E6FE4D00
0x27D6C0: FFFFFFFFFFFFFFFF FAB48079EA0008AF

    拨打10086，按播放键，OK！发出了电池没电提示音，并出现文字提示。找到了“真正没电”时的提示音代码和地址。
    接着通话中测试，对方听不到！狂晕，几个晚上就这么白耗了？但通过这次的补丁制作，水平有了明显提高。对于不懂汇编语言的机油，补丁很神秘；但是知道可以用粘粘贴贴的方法也可以弄两个补丁出来，神秘感就消弱了。让更多的机油参与到补丁创作中来，至少补丁移植可以不求人。
    至此，开始怀疑开头的想法了：在真正电池没电时，对方可以听到提示音？
    经实际测试，真正没电时的提示音，对方也是听不到的！
    想到了另一种实现的方法。通话中播放VMO文件，双方都可以听得到，做一个“没电.VMO”!
    最好是进行内录，将没电提示音录制下来。
    要关闭MIC，以关键词“MIC”搜索补丁库，找到补丁：
    使用PTT键开关MIC 春树暮云。对照补丁和自己的FULL，天堂3.8中已集成。
    查“后台录音”，找到补丁：
后台录音时后台录音 RizaPN,Jewes，已集成。
    接着小8录音，关闭MIC，按*键进入MMC，运行DAAED0BF.BIN，发现录音不下来。播放提示音时录音中断，试过几种方法，也搞过补丁，始终没有办法进行内录。绝望啊！
    没招了，只能采用外录。一台小8放音，一台录音。将VMO格式转换为WAV格式，再用Cool Edit进行处理，保存回WAV,转换为VMO。这个效果没有铃声柔和，只能将就点了。
    这里介绍一下Cool Edit。这个软件如同PhotShop，PS是处理图形的，而Cool Edit是处理声音的，处理方法非常相像，是音效处理的绝佳软件。可以将两个声音叠加，将其中的一个声音作为背景音；也可以将声音变频和调速，男声变女声；还可以生成需要的声音，如果搞清楚没电提示音的MIDI，那么就可以制作出效果完全一样的VMO，化了一个晚上也没有搞成。
   现在实现了通话当中双方都可以听得见的没电提示音，可以在不想听下去，又不好意思挂机时使用。去年就做到了这一步。
接下来让真正没电时，也采用这种方式播放提示音，避免突然断电挂机造成误会。本人熬了两个通宵写帖子，做不下去了，请有兴趣的机油接过我的火炬，完成未竟的事业。
   对小8声音功能的总结：
1. 铃声和提示音实际上是同一种播放形式，都是单音音频。单音音频由系统产生后只送到听筒，没有经过MIC回路，所以不可能被通话对方听到；也没有经过语音回路，所以不能被内录。同一个听筒，可以播放语音，但不能播放多频和声的铃声。如果要达到好的录音效果，可能要这样：将两根耳机线进行耳机与MIC的耦合，即一根耳机线的MIC接到另一根的听筒，听筒线接到MIC线上，可能需要阻抗匹配，用电阻－电容或电阻-线圈进行耦合。铃声是经过耳机回路的。
2. 播放VMO和通话是同一种播放形式，双方都可以听得到也可以录音。既通过了语音也通过了MIC回路。
3. MP3播放是相对独立的，只通过耳机线。

下载：没电.VMO
最新的补丁库，加入了收集到的挂钩表
函数库 下载汇总.rar (575.98 KB, 下载次数: 81)

2008-5-2 19:57 上传

点击文件名下载附件

菜鸟补丁移植和修改入门初步

前言

    由于工作原因好久没有来坛子了，这段时间出差在外，经常上坛子看看。坛子轰轰烈烈依然，顿觉热泪盈眶。小8风采依旧，让那么多人醉心。
    纵观坛子，初学者居多。他们热情四射，但苦于不懂汇编语言，学会刷机后想做点啥，不知如何下手。坛子里缺乏适合初学者的补丁教材，Cool_Lang的《西门子Flash修改入门》涉及到了大量汇编知识，看不完。
    本人的汇编知识已忘得差不多了，又懒于构建汇编编程平台，所以半年前摸索了一套方法，居然也可以做些补丁方面的工作。利用离家在外的几天时间，给初学者介绍我的方法。有不当之处敬请指正。

一、基础资料

1.Fullflash
    大部分机油认为备份自己机子的Fullflash，只是为了在刷机出现意外时刷回。而实际上，这是补丁移植和修改最基础的资料。即使都是v5508版本，由于集成版繁多，而大家又刷了不同的补丁，造成个性化极强，几乎大家的Fullflash都不一样。因此，同一个补丁，不见得都能适合所有的机子，有时需要地址移植，有时还需要做简单修改，以适应自己的Fullflash。
2.补丁库
    大家都熟悉“西门子6688i补丁管理器”，一般只用于补丁刷入和撤销管理。管理器本身就可以用于刷机，并把刷入或撤销过的补丁作记录备查。还用于补丁查询，但无法对补丁中说明和代码进行搜索。
    对于不懂汇编语言的机油在作简单修改补丁时，参考某个代码在其他补丁中的应用，有助于找到下手的地方。
   “西门子6688i补丁管理器”目录下有两个文件data.edt、data.edb，可以用记事本打开。虽然有很多乱码，但也看得出，data.edt是补丁名称、作者和功能，data.edb是补丁日期、说明和代码。本人编了个小程序，去掉了乱码（控制符）并将两个文件进行了合并，取名为补丁库。是WORD文档，可以对补丁的所有内容全文搜索。在CZAD的数据库基础上添加了一些最新的补丁。自己可以继续添加新补丁。
    需要说明的是，在去除乱码的时候，对局部代码产生了影响，造成有些代码不正确。所以不要将补丁库用于刷机，只能用于查询。
3.函数库
    是本人收集的一些函数代码和简要说明，便于查询，以理解补丁功能。希望大家继续完善。
4.挂钩库
    本人没有整理，在补丁库中已大量展示。希望有兴趣的机油进行整理。
5.UltraEdit-32
    十六进制编辑器，常用的还有Hexedit。对补丁应用来说，主要用于打开编辑创建扩展名为.BIN的文档。初学者可能不熟悉，下文配合实例做使用介绍。

二、地址移植

    本人使用天堂3.8，版本中未集成xhjjxm 的“接收特定短信执行任务”补丁。在按原补丁刷入后，发生一些问题，因此做了地址移植。

原补丁：

0x15D418: DAC7B0D3 Dabf2023

0x1f2320: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC00CC00881088208830884088508860

0x1f2330: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88708880889088A088B088C088D088E0

.

.

.

    移植前查看自己的Fullflash，复制原补丁地址“0x1f2310”（有些补丁地址只有6位，前面需加0x，但在UltraEdit-32中开头两位显示为00），鼠标点一下你的Fullflash，点击右键出现菜单，选择UltraEdit-32，打开；也可以用UltraEdit-32文件中直接打开Fullflash。搜索――转到行／页，粘贴，确定。就定位到了地址“0x1f2310”，都是FF的空白行。

    我数了一下，有15行，而补丁只有14行，就将补丁下移一行。补丁地址移植如下：

0x15D418: DAC7B0D3 DAbf3023

0x1f2330: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC00CC00881088208830884088508860

0x1f2340: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 88708880889088A088B088C088D088E0

.

.

.

    注意不同颜色的对应关系。其中bf与1f的关系为：bf＝a0+1f，1f＝bf-a0。可以用windows自带的计算器计算。计算器，查看――科学型――十六进制，就可以进行上述计算了。

地址移植很简单，也许罗嗦半天是多余的。

    这里说一下，在UltraEdit-32中对代码进行复制时，先鼠标选中要复制的部分，再点右键，选择：十六进制复制所选查看。否则复制的是乱码。

三、简单修改实例

（一） “接收短信执行任务之拨打任意电话”非常有用。但在按原补丁刷入后确不起作用。

原补丁：

;接收短信执行任务之拨打任意电话

;适用：6688v5508

;作者：qqqingren

;版本：v1.0 占用[4478F0-4479A0]

;时间：2007-10-12

;说明：接收短信执行任务之拨打任意电话使用特定格式(？？FAE40079*******)的短信,其中？？是自己设置的接收短信执行任务的格式，*******是拨出的电话号码。如我用的（。。FAE4007903512851111）

447900: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6FCEE02E6FD3200E6FED821E6FF0100

447910: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E013DC4DA84C46F400002D1766F4000F

447920: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 08C2DC4DA85C46F500002D0A66F5000F

447930: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 5C450045DC4FB99E08E108C208310DE9

447940: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 083106F400F0DC4FB99EE6FCD621DC4F

447950: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF B96CE01CDAA04A16DAE48479DAD6002F

447960: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E00C88C088C088C0E6FC120088C0E6FC

447970: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF AE13E6FDD621E01EE00FDAB4F6F906F0

447980: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 0800DB00E6FC1000E6FD0CECE6FED900

447990: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAA4CEE6DAB488D8E01CDAB5C2D2DB00

0x15D418: DAC7B0D3 DAE4F078

4478F0: FFFFFFFFFFFFFFFFFFFF DAbf2426DAC7B0D3DB00

;由于手机在收到短信后，先发出短信音，后执行待机PATCH表中的接收短信执行任务，所以要屏蔽短信音就要将“接收短信执行任务”的补丁挂在“区分短信与状态报告和免提短信的声音”上，并撤销待机PATCH表中的相应项。

分析：先撤销这个补丁。

1.看看短信格式与“接收特定短信执行任务”补丁要求是否一致。搜索补丁库，原补丁短信格式为“！（中文的）”+“换行”+ “DABF3002DB00”， ！（中文的）”+“换行”地址及偏移在0x1f233c、0x1f2342处。复制地址，用UltraEdit-32查看Fullflash，内容为：

0x1f233c:ff01 3002

0x1f2342:000a 3002

1F2338: 3D06 cc00

    用以上内容搜索补丁库，根据说明，我的短信格式为两个句号（。。），接收。。DABF3002DB00短信发现运行正常。说明我的“接收特定短信执行任务”补丁没有问题。

2.看看补丁挂钩是否正确。

    根据“接收短信执行任务之拨打任意电话”说明，需要将“接收短信执行任务”挂在“区分短信与状态报告和免提短信的声音”上。补丁库中搜索“区分短信与状态报告和免提短信的声音”，发现有qqqingren的一个修改补丁。比较发现，挂钩地址是一样的，但补丁略有区别，估计这种区别不是关键。

3.继续往下找

    原补丁地址447900:～447980:间，为补丁功能性代码，看不懂，不管他。

    以下代码中调用了多个函数

447990: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAA4CEE6DAB488D8E01CDAB5C2D2DB00

    复制DAA4CEE6（4个字节8个字符），在补丁库中搜索，有多个位置出现，但不能确定含义。打开UltraEdit-32，新建文件，随便输入一个字符，在字符上点右键，选择十六进制编辑；输入字符DAA4CEE6DB00。保存，取文件名DAA4CEE6.BIN（一定要加上.BIN），确定。拷入手机MMC中运行，发现能关闭铃声（相当于长按*键），记录到函数库中以便以后使用。（这种文件称.BIN文件，坛子里有很多帖子，也可参考本人帖子http://mobile.0110.cn/viewthread.php?tid=353451&highlight=%2Bljmstock）。同样方法搞清楚DAC7B0D3区分短信与状态报告, DAB488D8背灯关闭, DAD6002F长按1键。记录到函数库中。但DAbf2426做成bin文件不能运行，在补丁库中搜索DAbf2426没有。经过反复分析，这个应该是“接收短信执行任务”的入口。应该对应于：

0x1f2320: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC00CC00881088208830884088508860

    其中DAbf2426中的4是地址1f2620的第四字节的偏移，即从881088208830884088508860开始运行。

    将补丁中的DAbf2426修改为DAbf2423刷入机子，结果还是不能运行。用UltraEdit-32在自己的fullflash中搜索代码881088208830884088508860发现，我的地址不是在0x1f2320上，而是0x1f2330上，想起已进行地址移植，于是将DAbf2426修改为Dabf3423刷入机子，终于可以接收短信执行任务之拨打任意电话了。

4.继续改善

    发现补丁只有在关闭铃声时才能执行，否则立即死机。分析，很可能是“区分短信与状态报告和免提短信的声音”的补丁原因，需要使用qqqingren版的。

    将天堂3.8与qqqingren版做比较，作出了以下撤销和刷机补丁：

撤销：

0x15D418: E6FC3500 DAC7B0D3

0x27D3B0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAC7D0E148402D03E6FC37000D02E6FC

0x27D3C0: FFFFFFFF 3500DB00

;如果需要 自由定义状态报告的铃声，记得去掉注释，修改铃声值XX

;0x27D3BA: 37 XX   XX 具体值见铃声表

;第二步：以下是有关振动的方案，请根据需要选择其一，也可以选择不刷

;【方案一】
如需要在振动开时状态报告不振，选择刷这句。ljmstock注：3.8使用了方案一

0x15D44A: DAB570D5 FAC7C4D3

0x27D3C4: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAC7D0E148402D02FAB576D4DAB570D5

0x27D3D4: FFFFFFFF FAB54ED4

刷入：

0x15D418: E6FC3500 DAC7B0D3

0x27D3B0: FFFFFFFFFFFFFFFFFFFF DAF334ED48402D03E6FC

0x27D3BA: FF 37; 免提短信的声音，可自定

0x27D3BB: FFFFFFFFFF 00DB00E6FC

0x27D3C0: FFFFFFFF 3500DB00

    终于搞定。

    但后来发现，第一次接收短信是执行任务并同时关闭铃声、关闭屏幕灯，第二次再接收短信时就不会执行任务了，必须重新打开铃声才能执行任务。要让补丁能正常使用，关键就是在拨打短信指定电话后，必须打开音调铃声，这样就可以为下次执行任务作好准备。在原“接收短信执行任务”补丁末尾，加入两次调用情景模式快速转换，函数为DABFa007（天堂3.8）。一般大家都会将情景模式设置为普通，调用一次时，转为安静模式；再调用一次还原为普通模式。通过这两次转换，一切OK了。补丁如下：

0x1f23F0: 9840983098209810CC00CC00DB00FFFF 9840983098209810CC00CC00DABFa007
0x1f2400: FFFFFFFFFFFF  DABFa007DB00

    说明：qqqingren已经有新版本解决这个问题，只是在天堂3.8中好像还是有些问题。

（二）修改补丁中的显示字符或路径名

    自动留言机相信大家都熟悉：

；自动留言机 V1.1

；注意：需要先在 Voice memo 目录下录制好 Answer.vmo 文件（注意大小写），即确保有a:\Voice notice\Answer.vmo文件存在，且该文件长度应小于通话时的录音自动器开启时间2秒以上（即50C6E4:0A XX）！

.

.

.

0X50C680: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7400C00F3F8762547F8FF002D082981

0X50C690: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7400C00F7F87625DAD61AED0D02DAE5

0X50C6A0: FFFFFFFF F66ADB00

0X50C6A4: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7403400F3F82B3E2D0FD7400C00F3F8

0X50C6B4: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 762547F8FF002D08E6FC0100E6FD2A00

0X50C6C4: FFFFFFFFFFFFFFFFFFFFFFFFFFFF E6FEDB00DAB304DFDAA5D88BDB00

0X50C6D2: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAC56CBFBB533D28DAA0DA2F48412D07

0X50C6E2: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 46F40A002D0D46F43C002D1C0D1DDAB5

0X50C6F2: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6C14E6FC9207E6FDC303DACF98AC0D14

0X50C702: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF E6FC0200DAB502D2DAB56C14DACF2067

0X50C712: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7400C00F3F876250981D7400C00F7F8

0X50C722: FFFFFFFFFFFFFFFFFFFF 76250D02DAD5B4ACDB00

0X50C72C: FFFFFFFFFFFFFFFFFFFFFFFF E7F82400BB2B46FCFFFFDB00

0X50C738: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DAD084A1BB1B9AF11320BB1D2D032981

0X50C748: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF BB1F3D0E88C088D088E0E6F81800E6FC

0X50C758: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF C834E0EDF0E8DAB4807998C098D098E0

0X50C768: FFFF DB00

0X50C76A: FFFFFFFFFFFFFFFFFFFF E7F8FF00BB0CFAF4622E

0X50C774: FFFFFFFFFFFFFFFFFFFF D7400E00F2F1423ACB00

0X50C77E: FFFFFFFFFFFFFFFFFFFF D7400C00F3F87425CB00

0X50C788: FFFFFFFFFFFFFFFFFFFF D7400C00F7F87425CB00

0X50C792: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 613A5C566F696365206E6F746963655C

0X50C7A2: FFFFFFFFFFFFFFFFFFFFFF 416E737765722E766D6F00

.

.

.

    想修改播放录音的文件名Answer.vmo，但不知道在补丁中哪个位置，代码是什么。

    查看自己的fullflash，找个足够的空白地址。我找到地址005ac680h:（即0x5ac680）。

    将上述补丁复制到记事本中，并将0X50C替代为0x5ac，全选－复制。打开V_Klay，普通补丁，粘贴，刷入机子；再在V_Klay点Flash工具，起始地址中输入0x005ac680 ，即补丁起始地址，在长度中输入0x00000200；读取记忆体，读完后保存文件。用UltraEdit-32打开这个文件：

000000f0h: FA F4 62 2E D7 40 0E 00 F2 F1 42 3A CB 00 D7 40 ; ?b.譆..蝰B:?譆
00000100h: 0C 00 F3 F8 74 25 CB 00 D7 40 0C 00 F7 F8 74 25 ; ..篪t%?譆..鼬t%
00000110h: CB 00 61 3A 5C 56 6F 69 63 65 20 6E 6F 74 69 63 ; ?a:\Voice notic
00000120h: 65 5C 41 6E 73 77 65 72 2E 76 6D 6F 00 FF FF FF ; e\Answer.vmo.    （转二楼）)

[ 本帖最后由 ljmstock 于 2008-5-9 23:28 编辑 ]

ljmstock

现在知道在哪里改了。只要改变红色部分代码就会改变路径名了，改好后复制下来做成V_Klay普通补丁就可以刷机了。这是个笨办法，初学者使用不谓蠢。这种方法也可以方便的将文本格式的补丁代码转换成十六进制的格式代码。
（三）简单补丁的创作
    在不使用汇编语言而要做个补丁，只能通过有所需要功能的其他补丁进行裁剪拼凑。这时，补丁库、函数库、挂钩库、自己的Fullflash起到很大作用。把这些作为素材库，象PhotShop一样进行拼凑。
补丁创作需要耗费很多时间和精力，需要不断测试修改，需要有很大耐心。做过这方面工作的机油才能体会到，我们有这么多补丁使用，是前辈们辛勤劳动的成，我们应予以尊敬。
    由于时间有限，不能继续写了，有时间再补充。
    补丁库、函数库及本文word版打包下载：在一楼
后记
    写点东西真耗时，熬了好几个通宵。希望初学者能早日成长，全民皆兵，打一场人民战争。原先还要多写一些的，要打道回府了，只能匆匆而就，粗糙了点，请多包涵。
                       ljmstock 于武汉，2008.4.17

[ 本帖最后由 ljmstock 于 2008-4-19 18:58 编辑 ]

xiaosir

楼上的你知道修改串口波特率的补丁中几个数据跟波特率的计算关系吗？

cm

好文
用例子来说明最容易懂了
感谢楼主
这下在集成版上加补丁会容易得多

胡同印象

喜欢小8的静下心来慢慢看

ZXMH

好东西！
慢慢研究！

hf1007

lz的前言说出广大菜鸟的心里话，佩服lz的洞察力。
一定好好学，不辜负lz的一片热心！

请lz能否修改一下，
像其他教程那样，
在文中加进一些图片，
让菜鸟按您说的一步一步操练，
这样会更容易上手。
谢谢

[ 本帖最后由 hf1007 于 2008-5-13 09:34 编辑 ]

hw708

顶　学习　　

XJWSYXY

支持楼主。。。。

happyguo1314

好东西
谢谢LZ了
虽然我的小8已经不行了

fydwdly

楼主辛苦，学习学习．

Omo

::?\dk 感动哇。。。没想到现在还有如此好的补丁修改教程出现。。。

lplp

支持楼主。。。:/gn

fqydtt

这个要支持

supermp3

顶楼主,好文,有时间我再回来研究!

kov

很好!!!!!!!!!!!!!!!!

songfoming

这个要支持～～～～～～～～～楼主辛苦了～～～～～～～～～～～～

ljmstock

感谢大家，有时间再补充：简单补丁的创作实例

四轮驱动

说实在话，楼主为广大天堂集成版用户作出过很大贡献，赞一个。一般用集成版的用户都是动手能力弱却又偏偏极爱八哥之人，所以一旦有新补丁出现而又因冲突不能及时刷进机器里，心里那个急啊。这时，楼主往往就会在过后几天里发出自己的修改，详细讲解个中缘由，对集成版用户来说，那可真是雪中送炭。
楼主，我代表广大集成版菜鸟感谢你，希望你再接再厉多为集成菜鸟作贡献，及时把每个新补丁无冲突移植到菜鸟机器里！

ljmstock

回答提问：
函数库、挂钩库，函数是学习变量的，在这儿是什么意思？还有挂钩的意思，请指教。耽误您时间了，再谢。

做个简单介绍：
    所谓的函数就是一些功能调用，与数学上的函数如三角函数不相干，就是那些以DA开头的语句。DA是汇编语言中调用某个地址代码段的命令，所以DA后面跟着是地址，但后面的地址与实际地址不一样，需要转换。见地址移植那段说明。发生强刷，有时做地址移植也不能解决问题。最好是打开你自己最新的FULL，对比补丁和FULL同地址处的代码，看看强刷有没有问题，如没有问题就强刷，或修改补丁中的原代码以便不强刷。
    挂钩是抢夺控制权的代码，电脑病毒大量要用到挂钩。比如说，原先手机来了短信就保存并显示有新短信提示，现在把显示提示控制权截住，让手机先运行自己的一段代码，然后归还控制权。挂钩要找可中断的位置，如一个函数调用处，不能是在一段功能性代码的中间，否则引起语法错误而死机。所以挂钩往往是两个函数调用，之间用空格隔开，表示将手机里原先的某地址上的某个函数代码替代为后面那个函数代码。与连续执行两个函数不同，连续执行之间没有空格。

[ 本帖最后由 ljmstock 于 2008-4-20 21:31 编辑 ]