分享+请教 绿茶 JunFeng chino000 Xinshou

chino000

原帖由 Dong 于 2006-9-20 07:59 发表

;---------------------

chino000,我把它做了补丁，用快捷方式调用，但是只能关网络，不能开，
还有，在关了网络以后，再要打一个电话后，听到提示后挂机，等几秒钟网络自动就开了。
还有，在关了网络以后 ...

可能是数据没有改对吧!

chino000

原帖由 chino000 于 2006-9-19 06:45 发表


刚才做的一个小玩意儿，放上来玩玩。

运行此bin文件时，当提示"是"&"否" 请选择"是"。

小改程序:左软键不显示搜寻，也减小了待机电流。

songfoming

原帖由 chino000 于 2006-9-20 20:26 发表


小改程序:左软键不显示搜寻，也减小了待机电流。

下了，待机电流是小了。建议：1.左软键还是显示“信息”为好，这样容易知道是断网了还是没断网。2.连接网络时能否不要选择“是或否”的过程，直接连接更好～～～

chino000

原帖由 songfoming 于 2006-9-20 22:16 发表


下了，待机电流是小了。建议：1.左软键还是显示“信息”为好，这样容易知道是断网了还是没断网。2.连接网络时能否不要选择“是或否”的过程，直接连接更好～～～

1、没有找到让左软键显示信息的地址。有另一个做法就是以补丁方式刷入手机后再做一个图标显示。

2、没有找到按"是"之后运行的子程序所以才做成这样的。有试过另一个不要"是否"的做法，但连网后要先拨出一通电话后别人才能正常的拨入，这样子不方便所以没这么做。

我爱绿茶

1. 0x35E3AE: C405;“搜索”字串
2. 执行"是"的功能DAD58A8B

chino000

原帖由 我爱绿茶 于 2006-9-20 23:12 发表
1. 0x35E3AE: C405;“搜索”字串
2. 执行"是"的功能DAD58A8B

这个函数我找了2天都找不到，感谢绿茶!

JunFeng

好！！！！
呵呵
这个恐怕大家都想要的。。支持！！无需确认的一键开关网络~！

JunFeng

原帖由 我爱绿茶 于 2006-9-20 23:12 发表
1. 0x35E3AE: C405;“搜索”字串
2. 执行"是"的功能DAD58A8B

呵呵，茶兄好。。
能否麻烦一下找找去除删除短消息确认的提示，挺讨厌那个的

chino000

原帖由 JunFeng 于 2006-9-21 00:19 发表
好！！！！
呵呵
这个恐怕大家都想要的。。支持！！无需确认的一键开关网络~！

看了附件的下载数，不就只有22个人用得到吗? 呵呵!

JunFeng

原帖由 chino000 于 2006-9-21 00:29 发表


看了附件的下载数，不就只有22个人用得到吗? 呵呵!

呵呵。有些事情不用太在意，毕竟不如以前了。。
有很多老友支持。够了~
哪怕没人用。也可以自娱自乐^&*

chino000

原帖由 JunFeng 于 2006-9-21 00:41 发表



呵呵。有些事情不用太在意，毕竟不如以前了。。
有很多老友支持。够了~
哪怕没人用。也可以自娱自乐^&*

其实做补丁不过就是打发时间而以不然人生太无聊了，所以当然不会在意啥的^_^
一直不知这个补丁有何实用性，刷完测试OK后我也UNDO了，完全用不到，唯一想得到的用处就是不想借人手机时有个好借口而以。

cafeimao

呵呵，这个功能用到的少，不过有总好过无，已经无痛刷入，谢谢分享！！！

Dong

原帖由 JunFeng 于 2006-9-21 00:41 发表



呵呵。有些事情不用太在意，毕竟不如以前了。。
有很多老友支持。够了~
哪怕没人用。也可以自娱自乐^&*

；------------------
不错不错

Dong

原帖由 chino000 于 2006-9-21 01:01 发表


其实做补丁不过就是打发时间而以不然人生太无聊了，所以当然不会在意啥的^_^
一直不知这个补丁有何实用性，刷完测试OK后我也UNDO了，完全用不到，唯一想得到的用处就是不想借人手机时有个好借口而以。

；------------------
有道理

Dong

乱来，都有什么用也不知道
E6FC4035E0EDE01EE00FFAB44C72;最快关机（断电一样）,不保存前一次开机后发生的动作和数据,来电.未接等等

E6FC4035E0EDE01EE03FFAB44C72;不显示关机动画关机再重新显示在充电时的画面,不保存前一次开机后发生的动作和数据,来电.未接等等

E6FC4035E0EDE01EE02FFAB44C72;不显示关机动画重新开机（显示开机动画），不保存前一次开机后发生的动作和数据,来电.未接等等.

E6FC4035E0EDE01EE05FFAB44C72;不显示关机动画重新开机,(先显示'无充电器可用',再显示开机动画)不保存前一次开机后发生的动作和数据,来电.未接等等

E6FC4035E0EDE01EE04FFAB44C72;不显示关机动画关机再重新显示在充电时的画面,不保存前一次开机后发生的动作和数据,来电.未接等

E6FC4035E0EDE01EF0F8DAB44C72;不显示关机动画关机再重新显示在充电时的画面,不保存前一次开机后发生的动作和数据,来电.未接等等

;---------------------------------------------------------------------------------------------------------------

;先显示开机动画再执行关网络－数据:        E6FC8836E0EDE04EE04FFAB44C72
;重拔数据:                                            E6FCA034E0EDE01EE00FFAB44C72
;关机数据:                                            E6FCA034E0EDE05EE02FFAB44C72
;重启数据:                                            E6FCA034E0EDE05EE05FFAB44C72
;关网络数据:                                         E6FCA034E0EDE03EE00FFAB44C72
;关网络数据:                                         E6FCA034E0EDF0FEE03EDAB44C72
;不能关机和重启:                                   DAc418cf
;关机:                                                  DAc454d0

;------------------------------------------
;下面有想用的就用，先要撤消RM的那个。
;我现在用的，个人认为这个好。
;定时自动开机RizaPN版本
;5508
;开机执行和闹钟一样
;想要在自动开机后再有闹钟，再用一个重要记事，提示要用其他的类型，时间在自动开机后俩分钟后！
;利用重要记事＇文字提示＇来定时自动开机
;如果要用其他的方式提示就要修改 0x1F223C: E0 ??  E0文字  E1拔打  E2会议  E3生日  E4语音
338670: DAD32A84 FABF3022
0x1f2230: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF DC4DD4EC48007C6E66FE0F0048E02D04
0x1F2240: FFFFFFFFFFFFFFFFFFFFFFFF DAD32A84FAD3BE87FAD39A87

;====================================================
;*** APO. Auto Power ON ***

;Firmware : SL45v56
;Author : RizaPN
;Released : June 10, 2004

;inspired and "triggered" from the same patch for other devices created by Single,
;and also the one which was published by Lalo

;Give a capability to automatically turn the SL45 ON using the Appointment set.
;Only a "Voice Memo" type appointment will turn the SL ON (if it was OFF). 利用重要纪事编辑"语音提示"来定时自动开机
;Change the value of 0x27E1AD (previously E4) with your own Ex if you want another 如果要利用重要纪事的其他方式"提示"来定时自动开机，那么可更改0x27E1AD 的数据触发：即E0=文字提示, E1=拨打, E2=会议, E3=生日, E4=语音
;app type trigger (E0=memo, E1=call, E2=meeting, E3=birthday, E4=voicememo).

0x38F1B0: DAD892EF FAC7B0E1

0x27E1B0: FFFFFFFFFFFFFFFF DC4DD4EC48007C6E
0x27E1B8: FFFFFFFFFFFFFFFF 66FE0F0048E42D04
0x27E1C0: FFFFFFFFFFFFFFFF DAD892EFFAD8FEF2
0x27E1C8: FFFFFFFF FAD8DAF2

;~~~~~~~~~~~~~~~~~~~~~

rizapn
;====================================================


;--------------------------------------------------------
;这个也是我没事干，乱搞的
;修改大字体显示用对话筐执行
377012: 4840 4841
37701c: 4840 4841

;--------------------------------------------------------

[ 本帖最后由 Dong 于 2006-9-21 08:45 编辑 ]

Xinshou

可考虑38楼的，完善一卡多号的功能，使它实现轻松切换！

songfoming

原帖由 chino000 于 2006-9-21 00:23 发表



做了个刷机版的并且加入绿茶所提供的函数。
快捷键为待机时长按0+右软键。由屏幕左上方的信号图标来判别是否可以拨入或拨出电话。

0x1F0068: CC00CC00 DABF00A0 ;绿茶的"待机patch挂勾表v2"
...

刷入成功～～～谢谢～～～我觉得有用～～～有时不想别人打电话进来，又不想关机时只需断网就OK，比如晚上睡觉、开会，考试等场合～～～呵呵！！

有个问题请教：断开网络后，再拨打电话时不能拨出，显示网络负载，但是感觉跟基站有通讯，因为拨打时旁边的音箱有电流辐射的干忧声。而用dac408cc或dac4f8cb函数断开网络时，拨打电话时无电流辐射的干忧声。我是想晚上睡觉时断开网络后放在忱边也不会有辐射了吧～～～～～～～～呵呵～～～

songfoming

原帖由 JunFeng 于 2006-9-21 00:23 发表



呵呵，茶兄好。。
能否麻烦一下找找去除删除短消息确认的提示，挺讨厌那个的

我用拨号健删除短信时就没有确认的过程～～～呵呵～～～是一个机友收藏的，好像也是茶兄做的补丁，没有发布的，他自己都不记得了。呵呵～～

;修改查看短信时拨号键功能
;note:对MMC卡中的短信无效，按拨号键会死机,注意！

0x343ABE: DC59D4C84600D4D84800E6FE1000 E6FCE835E6FD0E00E6FEB400E00F;0F单条直接删除,可替换，见注解
0x343ACC: E6FFC120DAA398084844 DAB44C72CC00CC00CC00

;0F单条直接删除
;1F直接全部删除
;3F-直接发送
;4F-从发送
;6F编辑
;7F应答

Dong

原帖由 songfoming 于 2006-9-21 08:49 发表


刷入成功～～～谢谢～～～我觉得有用～～～有时不想别人打电话进来，又不想关机时只需断网就OK，比如晚上睡觉、开会，考试等场合～～～呵呵！！

有个问题请教：断开网络后，再拨打电话时不能拨出，显示网络 ...

；---------------------
dac408cc或dac4f8cb是真正的SIM卡和手机不通信。

Dong

原帖由 Xinshou 于 2006-9-21 08:48 发表
可考虑38楼的，完善一卡多号的功能，使它实现轻松切换！

;----------------------------


KoncaCN的资料

http://mobile.0110.cn/viewthread ... ighlight=%2BKoncaCN

[原创]屏蔽SIM卡的尝试

通过mmiu35.exe模拟器找到了处理初始化SIM卡消息处理任务地方和SIM卡消息处理任务的函数。我做过两个尝试
; 第一种，不建立消息任务
;0x151D6C: DAC5A871 CC00CC00
; 第二种，在任务处理函数中不处理消息
;0x256D60: EA20906E FAC5906E
结论是：两种修改都成功了，SIM插入小八后开机亦显示未插SIM卡的画面，进去后一切如常
    但问题是：屏蔽SIM卡后关机好慢，两种修改后的关机均比正常慢了10秒
估计是SIM访问硬件的消息未得到处理所造成的，这样简单地修改后，SIM卡应该还是被启动了，只是小八未处理而已。
下面把修改原理大概说一下，让大家参考参考：
------------------- 第一种 -------------------------------------
B5000:1D6C DA C5 A8 71             calls 0C5h, Init_Chipkarte_PL_and_init_SIM_etc
        就把这行干掉，即是不初始化任务，里面的东东如下：
C5000:71A8                   Init_Chipkarte_PL_and_init_SIM_etc:     ;
C5000:71A8 E6 FC 50 35             mov r12, #3550h                   ; pid_CHIPKARTE_PL
C5000:71AC E6 FD 0E 00             mov r13, #0Eh                     ; 0:3B550
C5000:71B0 E6 FE 14 3F             mov r14, #3F14h
C5000:71B4 E6 FF 13 03             mov r15, #313h                    ; 0:C4FF14
C5000:71B8 DA B4 F6 6E             calls 0B4h, GbsInitProcess1   ; 初始化ChipKarte_PL这个任务
C5000:71BC DA C5 26 6B             calls 0C5h, Set_SIM_state_value_9_and_call_deal
C5000:71C0 E6 FC 58 35             mov r12, #3558h                   ; pid_CK?
C5000:71C4 E6 FD 0E 00             mov r13, #0Eh
C5000:71C8 E6 FE 1C 3F             mov r14, #3F1Ch
C5000:71CC E6 FF 13 03             mov r15, #313h
C5000:71D0 DA B4 F6 6E             calls 0B4h, GbsInitProcess1 ; 初始化CK?这个任务
C5000:71D4 E6 FC 50 35             mov r12, #3550h
C5000:71D8 E6 FD 0E 00             mov r13, #0Eh
C5000:71DC E6 FE 2B 00             mov r14, #2Bh ; '+'
C5000:71E0 FA B4 80 79             jmps 0B4h, jump_to_Send_Msg_then_Return
C5000:71E0                   ; End of function Init_Chipkarte_PL_and_init_SIM_etc
                 --------------
C5000:6B26                   Set_SIM_state_value_9_and_call_deal:    ;
C5000:6B26 E6 00 32 00             mov DPP0, #32h ; '2'
C5000:6B2A E0 9C                   mov r12, #9
C5000:6B2C F6 8E A2 09             mov w_for_SIM_Low?, ZEROS
C5000:6B30 F6 8E A4 09             mov w_for_SIM_Hi?, ZEROS
C5000:6B34 D7 40 32 00             extp #32h, #1 ; '2'
C5000:6B38 F6 FC CC 09             mov sim_state?, r12
C5000:6B3C E0 1C                   mov r12, #1
C5000:6B3E F2 FD A4 09             mov r13, w_for_SIM_Hi?
C5000:6B42 5C 2D                   shl r13, #2
C5000:6B44 D7 50 13 03             extp #313h, #2
C5000:6B48 D4 4D 84 3D             mov r4, [r13+3D84h]               ; #9  please goto  0:C566D2
C5000:6B4C D4 5D 86 3D             mov r5, [r13+3D86h]               ; C4000:FD84 func_Array_for_SIM_notify
C5000:6B50 DA C7 88 EE             calls 0C7h, callR5R4              ; R5 for seg,  R4 for offset
C5000:6B54 E6 00 32 00             mov DPP0, #32h ; '2'
C5000:6B58 CC 00                   nop
C5000:6B5A F6 8E 9E 09             mov word_C899E, ZEROS
C5000:6B5E DB 00                   rets
C5000:6B5E                   ; End of function Set_SIM_state_value_9_and_call_deal
-------------------- 第二种 ----------------------------
在消息处理函数中，收到消息后就马退出，即不处理：
C5000:6D32                   proc_CHIPKARTE_PL:        ; 上面说的任务的处理函数
C5000:6D32 DA B4 36 7E             calls 0B4h, sub_B47E36
C5000:6D36 48 41                   cmp r4, #1
C5000:6D38 3D 06                   jmpr cc_NZ, loc_C56D46
C5000:6D3A DA B4 4E 7E             calls 0B4h, sub_B47E4E
C5000:6D3E 48 40                   cmp r4, #0
C5000:6D40 3D 02                   jmpr cc_NZ, loc_C56D46
C5000:6D42 E0 1C                   mov r12, #1
C5000:6D44 0D 01                   jmpr cc_UC, loc_C56D48
C5000:6D46                   ; -------------
C5000:6D46                  
C5000:6D46                   loc_C56D46:                             ;
C5000:6D46                                                           ;
C5000:6D46 E0 0C                   mov r12, #0
C5000:6D48                  
C5000:6D48                   loc_C56D48:                             ;
C5000:6D48 E6 00 32 00             mov DPP0, #32h ; '2'
C5000:6D4C E6 FD 32 00             mov r13, #32h ; '2'
C5000:6D50 F6 FC DA 09             mov word_C89DA, r12
C5000:6D54 E6 FC C8 09             mov r12, #9C8h
C5000:6D58 E0 1E                   mov r14, #1
C5000:6D5A DA B4 E2 7A             calls 0B4h, ReceiveMessage?
C5000:6D5E 48 40                   cmp r4, #0
C5000:6D60 FA C5 90 6E             jmps 0C5h, exit_proc_Chip_Karte_PL
革命尚未成功，同时仍需努力呀。

[ 本帖最后由 Dong 于 2006-9-21 09:00 编辑 ]