通话中长按数字键免提

mengdie

1. ;Toggle handsfree during call by long press 1-9 digital keys
   
2. ;通话中长按数字键免提
   
3. ;(c) Evgr
   
4. ;(p) loquat
   
5. 
   
6. 02F8698: 80680006000E3028 00488047,0xA155EBD1 ;a
   
7. 
   
8. #pragma enable old_equal_ff
   
9. 155EBD0: 00B5686880680006000E302802D120BC
   
10. 155EBE0: CC352847074DA847012802D020BC0635
    
11. 155EBF0: 2847054800780128F8DD044DA8470224
    
12. 155EC00: F4E7C046,0xA098500D,0xA8DFB578,0xA0356E91 ;b,c,d
    
13. #pragma disable old_equal_ff
    
14. 
    
15. ;a=80680006000E3028
    
16. ;b=80B5????????002801D0012080BD002080BD80B5????????8548+1
    
17. ;c=*(????????????????10B5041C????????1721201C)+D8
    
18. ;d=80B5FF206930????????????????021C+1

复制代码

osj来试试吧，俺不是高手，死机勿怪

osj

回复 mengdie 的帖子

顺利刷入手机，功能正常，谢谢了！

mengdie

地址都标出来了，可以移植到其他机型

osj

回复 mengdie 的帖子

b、d的地址都找到了，c的地址怎么找呢？

mengdie

smelter点B，或按ctrl+B搜索*(????????????????10B5041C????????1721201C)+D8就行了

看冰的话

RAM地址移植：
a为要移植的地址，A为原机型FUBU，B为移植目标机型FUBU
搜索工具用SMELTER
1.将a双位取反在A中搜索，如果搜不到，略去后两位搜索（如：0xA8000000，搜索特征码就是??0000A8），
2.找到最相近的，记为b，记它与a的差为c，
3.接下来用移植ROM中地址的方法来移植b在B中的位置，记为d，
4.读取d的4字节数据双位取反，记为e，e是一个RAM地址，如果不是，重新做第2步，找次相近的
5.e+c，就是我们要的结果

上面的方法，其实是比较粗糙的，用armdebugger直接调试，重要的是明白其原理

JPG的话也放到这，省的找了

1. *表示直接取出当前的rom的值来用，
   
2. &表示取当前地址的跳转或赋值的目标地址来用

复制代码

不明白原理，不过可以用

osj

回复 mengdie 的帖子

非常感谢。