Delete SMS in Browser

osj

回复 mengdie 的帖子

又试了一会，发现除了在右导航键那个收件箱菜单选项删除短信不死，在短信菜单下收件箱菜单选项和短信打开后的选项删除短信都会死。

mengdie

1. ;S75
   
2. ;Delete SMS in Browser
   
3. ;(c) Evgr
   
4. ;(r) Evgr
   
5. 0F6FB2E: 62F740FD C5F195FC ; inbox, draft, outbox                    ;BL      loc_A113545C
   
6. 0F721D0: 60F7EFF9 C3F144F9; sent                                   ;BL      loc_A113545C
   
7. 101669C: BBF689FF 1EF1DEFE ; save as draft                          ;BL      loc_A113545C
   
8. 0108016: 6DF022E9 24F32EFB ; delete marked                           ;BLX     sub_A042C678
   
9. #pragma enable old_equal_ff
   
10. 042C678: 00C09FE51CFF2FE1,0xA113545D
    
11. 113545C: 01B59DF5A8F8011C01BCFEB49EF59FFAFDBD   
    
12. #pragma disable old_equal_ff

复制代码

其他机型明天再弄，瞌睡

lh19567

做什么用的，是删短信？
刚才试了一下，在系统自带的短信系统中删掉短信，没有啥事发生

osj

回复 mengdie 的帖子

再度测试成功，我不用Mysmsys的，所以除此之外在任何地方删除短信都不死了。

loquat

mengdie 发表于 2011-1-4 23:18

                               
登录/注册后可看大图

其他机型明天再弄，瞌睡

;S75
;Delete SMS in Browser
;(c) Evgr
;(r) Evgr
0F6FB2E: 62F740FD C5F195FC ; inbox, draft, outbox                    ;BL      loc_A113545C
0F721D0: 60F7EFF9 C3F144F9; sent                                   ;BL      loc_A113545C
101669C: BBF689FF 1EF1DEFE ; save as draft                          ;BL      loc_A113545C
0108016: 6DF022E9 24F32EFB ; delete marked                           ;BLX     sub_A042C678
#pragma enable old_equal_ff
042C678: 00C09FE51CFF2FE1,0xA113545D
113545C: 01B59DF5A8F8011C01BCFEB49EF59FFAFDBD   
#pragma disable old_equal_ff

mengdie

回复 loquat 的帖子

昨天试了两个地址都不死机，delete marked  不是删除以标示么，奇怪

BingK

thumb模式下pc寄存器0位应为1
否则会出现未定义指令，死机

mengdie

回复 BingK 的帖子

恩，不太懂，这个就是你说过的二级跳转吧
请教几个问题，CF75的区号秀SMS_SEND_HOOK这个地方会自动下移2个字节，怎么处理

1. //短信发送动画窗口,by BingK(binghelingxi)
   
2. CODE16
   
3. RSEG SMS_SEND_HOOK:CODE(2)
   
4. LDR R2, pSMS_SEND
   
5. BLX R2
   
6. 
   
7. DATA
   
8. pSMS_SEND
   
9. DCD SMS_SEND_WINDOW
   
10. 
    
11. CODE16
    
12. NOP
    
13. 
    
14. RSEG SMS_SEND_FIX:DATA(1) //增加ws串长度
    
15. DCB 0x25

复制代码

替换运营商为自定义字符，这3个RAM怎么移植

1. #ifdef ELKA
   
2. #define RamTrack1 0xAD2B3D60
   
3. #else
   
4. #define RamTrack3 0xA892C6B0
   
5. #define RamTrack2 0xA89A32F4
   
6. #define RamTrack1 0xA899F2BC
   
7. #endif

复制代码

还有这个Browser killer-MP v1    倒序搜索搜不到

1. 0546B10: 14226946891868465AF190E9054B0198053B98420AD00333984214D1 02480349034A044B1847C046,0xA8A7F190,3B040000,716E06A0,0xA0BA8680
   

复制代码

短信记数器 v3.7，移植到sl75时，按即时通讯还是出现的即时通讯，是不是#define RamUnuse  0xA8A7F020的问题，这个怎么找

BingK

1.要改代码
2.不知道怎么移植，直接在ram里面找的，sgold机型这个用不大着吧
3.一个个找
4.空白RAM

mengdie

回复 BingK 的帖子

1.那这段代码直接屏蔽掉没关系吧
2.是移植到sl75的，RAM地址，用你说的 A892C6B0>??C692A8这样搜不到,能不能把RAM用那个BFXReader读取出来像ROM一样移植？
3.跟2一样的问题，也是RAM地址找不到
4.空白RAM是FF FF的还是00 00的

BingK

1.没关系
2.是空白RAM地址，4字节吧
3.简单的办法就是，连上armdebugger，播放一首歌曲，然后在RAM中搜索歌曲名，sgold机型可以屏蔽了
4.00

loquat

3.简单的办法就是，连上armdebugger，播放一首歌曲，然后在RAM中搜索歌曲名，sgold机型可以屏蔽了
曾经照你的提示这么搜过，地址跳来跳去不固定，于是SL75的这个补丁没能移植出来。

                               
登录/注册后可看大图

mengdie

loquat 发表于 2011-1-6 22:55

                               
登录/注册后可看大图

3.简单的办法就是，连上armdebugger，播放一首歌曲，然后在RAM中搜索歌曲名，sgold机型可以屏蔽了
曾经照你 ...

刚试了，找出来很多地址，随便用了三个，还是没效果
还有短信计数器那个#define RamUnuse  ，找的00的空白地址，点即时通讯还是进的即时通讯

BingK

这个歌曲名指的是ID3标签里的歌曲名，你可以改一个特殊一点的ID3，搜索起来方便一些

BingK

点即时通讯还是进的即时通讯

占用入口那里没移植好吧

mengdie

BingK 发表于 2011-1-7 19:24

                               
登录/注册后可看大图

占用入口那里没移植好吧

是的，原来我一直用的急速菜单，忘了wap12::ii
结果后来又发现你在明西补丁区已经移植了S75和SL75的，只是标题里没有

好隐蔽

loquat

极速菜单的地址很好找的，我其实大部分常用的都找到了。
在冰大给的那个idb基础上找的，但是后来连IDB文件都丢了。:L

mengdie

回复 loquat 的帖子

已根据E71的移植，如何找的，说说呗

loquat

忘了，我是反了很大段的ROM之后发现的，两个地址都BL到同一个地方去了。

mengdie

回复 loquat 的帖子

发现鸟
主菜单
ROM:A0343F30 00 B5                                    PUSH    {LR}
ROM:A0343F32 A1 B0                                    SUB     SP, SP, #0x84
ROM:A0343F34 07 A9                                    ADD     R1, SP, #0x1C
ROM:A0343F36 02 A8                                    ADD     R0, SP, #8
ROM:A0343F38 33 22                                    MOV     R2, #0x33
ROM:A0343F3A B3 F6 9C FD                          BL      sub_A01F7A76

急速菜单
ROM:A064974C 00 B5                                    PUSH    {LR}
ROM:A064974E A1 B0                                    SUB     SP, SP, #0x84
ROM:A0649750 07 A9                                    ADD     R1, SP, #0x1C
ROM:A0649752 02 A8                                    ADD     R0, SP, #8
ROM:A0649754 33 22                                    MOV     R2, #0x33
ROM:A0649756 57 F0 6C ED                          BLX     sub_A06A1230

ROM:A06A1230 00 C0 9F E5                          LDR     R12, =(sub_A01F7A76+1)
ROM:A06A1234 1C FF 2F E1                           BX      R12
ROM:A06A1238 77 7A 1F A0 off_A06A1238    DCD sub_A01F7A76+1      ; DATA XREF: sub_A06A1230r

是不是这样