VKP补丁的基础知识和移植教程

viky_lee

                     
# y: p1 I/ U) c8 H* Y1 I                     
2 w: z* k' G& P

教程是由 viky_lee、kt211314、yifanxz、嘻哈狂徒、johnliang一起撰写
& B' Q) o4 u2 _3 @: d+ [6 M! x0 z           
$ W7 n& w" q: K* sVKP 补丁其实移植不难

4 W% s* j9 P  V8 i/ S+ t, m关键是在于实践，多看看，多学学，多移植

写此文是希望让更多会员加入 Sonyericsson 补丁移植开发

( U3 Y; j6 d0 p0 p. r
1 K1 N2 F8 c$ Z4 g. w

这里提供一个 K810_R8BA024_俄版补丁，补丁内容如下：
              
& Q  s3 L0 F& O; K810 SW-R8BA024
* M& i( @/ J) U; Change track with handset button
# ~( s- G/ j: P2 Z/ r; Hold press button to change to next track
6 N) t% E9 m- u" z! U; Clicking on radio - next station, pressing it in the player - the next track
$ Q0 z: P4 [( B- V; Need to include voice control and remove all names
; Ver 3.5
; (c) IronMaster
; (p) jasiek

8 ^# `2 C5 e. e) R  y$ r+44140000
1A89F14: 01161245 01F0DA45
8 [5 y$ n  H8 |3 v$ l1c6f000: 00000000000000000000000000000000 FCB50E4800F012F8002807D10C4800F0
1c6f010: 00000000000000000000000000000000 0DF8002806D10B4FB847FCBD0A480649
1c6f020: 00000000000000000000000000000000 8847FCBD0021024A9047FCBD01490847
& L. g" h7 C, @4 t2 Q4 Z# W( @1c6f030: 00000000000000000000000000000000 25BE214509773B45D17A3B45E5900445
# C. {. a5 K) o& Q9 _6 I4 O6 o: @1c6f040: 000000000000000000000000 3DDC2145E1AE324557080000

ＶＫＰ脚本可看作是一个自动修改ＦＬＡＳＨ特定地址的脚本，一般包含三个部分：１．注释、２．基内存地址和相对内存地址、３．修改前代码和修改后代码
! B% j' X2 D( {' `
# _- U& g! z! x0 \! ~& M  ]“ ; ” 隔开说明，是补丁的注释说明你的补丁适用机型和版本，以及补丁的使用方法，和补丁作者，无需移植的，只刷翻译和改下适用机型和版本
- t& }, T, n. l& u! A: w* E0 z# _1 ^; I+44140000，是补丁的基内存地址，不同平台、机型的基内存地址各不相同，具体可以按下文的基地址列表
; C3 o3 }: ~+ g1A89F14: 01161245 01F0DA45，补丁地址和数据，1A89F14: 这个是相对地址，说明的是补丁要修改的数据的地址位置；01161245 这个是固件在 1A89F14: 位置的原数据；01F0DA45 这个是通过补丁修改后的数据

基地址如下：

# O7 U* h5 s+ D8 t+ j- N$ A3 rW900:                                       +200A0000
W550/W600:                            +440A0000
DB2010/K750/W800/W700:     +44020000
DB2020/W300/W810:              +44140000
DB3150:                                   +10000000
$ j& `& I* h. n0 R* R+ u( R, ?DB3200/DB3210/DB3350:        +14000000

" R+ j9 J9 F: R; }9 d8 a' U注释说明：
& b" \  A* y8 E8 b% l% ^" U
4 N# e8 C; k% O* A# w(c) - author patch ------- 用于注释说明补丁原创作者
% G7 _# Z, e8 {) D" A(p) - author of the port patch ------- 用于注释补丁移植作者
(r) - Respect for aid or even something ------- 用于说明对补丁移植的帮助人员

(e) and (i) - the author editing / Changes ------- 用于说明补丁编辑和其他条件
(!) Heapshift - needed to patch shift heap ------- 用于说明需 Shift heap 补丁配合
- X  U! w; K' F. H(!) API v3.0 - needed to patch up some versions ------- 用于说明需 API v3.0 补丁配合
(!) Softkey Hook - needed to patch softkey hook ------- 用于说明需 Softkey hook 补丁配合
(!) MP - a patch for use with the master and master-patch MIDlets ------- 用于说明需 MP 补丁配合

0 d7 N! o6 W% ^- L  N5 N
% d3 P2 [* L9 p5 E( P, P% W

认识了补丁结构后，现在开始移植，所需移植工具：
                  
1、Firmware 固件
2、Clac 专用计算器
3、Winhex16进制编辑器
4、IDA_v5.1.0 反汇编工具
3 S% m, ]+ n$ \( h% x# u# G5、IAR_v4.42 ELF 汇编工具
6、ABraGen_v0.22 特殊跳转计算器
% }7 _  k  R- X" r1 h7、PATsearchnt 特征码模糊查找工具

3 P& ^+ f4 Y* Z, ^

本帖教程是由：viky_lee、kt211314、yifanxz 一起撰写的，教程分为了5个单独部分：


, n( P8 z, m  d1、补丁的基本结构

2、普通跳转的移植

3、B/BL 跳转地址移植
4 [0 D5 q1 y! }* {  X" {2 {' B
4、IDA 普通补丁的移植
# L8 l. Z# u1 I0 }  P7 ]2 [4 x
, G( V3 i  ^9 V0 J. Q( @+ K# W5、ElfPack 主补丁的移植

6、ELFLib 补丁的更新移植

: y# o% b8 j  K: t. p) f# `1 Q7、ARM Patch 的补丁简单移植[推荐教程]
# l/ P4 G8 b! q+ F& [' f" Q+ r
8、ARM Patch 的补丁高级移植

9、ASM 文件的格式以及修改教程

DorisRen

普通跳转的移植
                        
+ M% p7 o2 n. `# i8 Y# N作者：viky_lee、kt211314、yifanxz

$ @/ N# c7 @* z4 u& E, {
8 \2 o1 X! Z" v2 c6 d) ^7 E% `. D[quote]偶以前是学习了橙七七 版主的 跳转型补丁的移植方法 和 cheapman 版主的 不会反汇编也可以移植占用空白型补丁 ，收获很大，既然如此，我就以下面这个K810 耳机键控制播放器补丁作为移植的范例

% X1 v- u4 u( x8 N, g; Q, t

; K810 SW-R8BA024
7 M# n# x( S. D- z( F; Change track with handset button
$ H7 R( v4 o5 X& j* X0 d; Hold press button to change to next track
6 |4 I( V3 `) M! `# f2 B) y) Y; Clicking on radio - next station, pressing it in the player - the next track
6 j4 a7 v/ N* ?; Need to include voice control and remove all names
4 N1 w3 X4 z8 G$ v9 O8 n5 f+ ]$ q; Ver 3.5
: N! p3 P- t* Q. I; (c) IronMaster
; (p) jasiek

+44140000
, N0 }. _( T. L1A89F14: 01161245 01F0DA45
1C6F000: 00000000000000000000000000000000 FCB50E4800F012F8002807D10C4800F0
+ a" y+ d) f! V  \: f1C6F010: 00000000000000000000000000000000 0DF8002806D10B4FB847FCBD0A480649
1C6F020: 00000000000000000000000000000000 8847FCBD0021024A9047FCBD01490847
7 k1 c! H; D5 U/ n, I% G# \1C6F030: 00000000000000000000000000000000 25BE214509773B45D17A3B45E5900445
' G% x, o' q3 a- F, _" _3 @1 B1C6F040: 000000000000000000000000 3DDC2145E1AE324557080000

. F4 p, }/ a1 Z3 [

1、一个补丁如上，会有3个部分，注释、基地址、相对地址，注释是补丁的说明，以“ ; ” 隔开说明你的补丁适用机型和版本，以及补丁的使用方法，和补丁作者。这些是无需移植的，只刷翻译和改下适用机型和版本
                 
% f- e, K0 d! \& A# [' `* T% H基地址，这个不同的机型基地址是不一样的，基地址如下：
  ]  W1 b( b1 r+ Y* E9 h  \DB2020/W300/W810：44140000
K750/W800/W700：44020000
W550/W600：440A0000
W900：200A0000
A2：10000000
                  
% X/ v  d6 e: }- J. g相对地址，是补丁需要修改数据的区域，比如上面的第一行：1A89F14:01161245 01F0DA45 ，1A89F14: 这个是相对地址，说明的是补丁要修改的数据的位置；01161245 这个是固件在 1A89F14: 位置的原数据；01F0DA45 这个是通过补丁修改后的数据。

; R1 S/ r! b3 n9 P2 y                  

2、讲完补丁的基本结构后，现在要开始移植了，移植工具需要：1、 2、索尼爱立信补丁移植专用计算器

) l4 h+ A8 p, {              

3、补丁第一行：
1A89F14: 01161245 01F0DA45
                     
01161245 这个是需要双位取反，用专用计算器，取反后是 45121601 ，这个是 main 里面的特征码也是 main 里面需要跳转的地址，如何找到那个跳转地址呢？
                     
专用计算器可以完成所有的计算工作了，在界面下方可以看到 45121601 - 44140000(基地址) = FE1601 ，FE1601 这个是跳转地址，现在用 Winhex 打开 补丁对应的俄版的固件 （需要用GExtract13.rar 转成 raw ），如图找到相对地址所在区域：
              

, P6 N: ^1 a2 ]
3 q* v5 ]( g& A5 V+ Q

4、复制地址区域所在的一段数据（Winhex 复制快捷键 Ctrl+Shift+C ），比如复制 “B5684604F012FC00980121014006D0” ，然后在打开你的固件（需要用GExtract13.rar 转成 raw ），如图搜索“B5684604F012FC00980121014006D0” 数据所在的地址，搜索到 FE3F2D 地址（如果特征码不够长会有多个相同数据的地址，这样我们就需要慢慢增加特征码的长度，以减少到最后确定相对地址）（F3 是 Winhex 搜索下一个数据的快捷键）：
8 h3 \4 d& L, E7 M2 H: \                  

5 q: g" C, v1 b& o3 }

5、FE3F2D 地址是“B5684604F012FC00980121014006D0” 数据在我们的固件里的唯一一个地址，那我们就可以确定 FE3F2D 地址是跳转地址，计算后 FE3F2D + 44140000(基地址) = 45123F2D ，取反后是 2D3F1245 ，OK，第一个跳转已经移植完成。
                        
! c- Q: K" P" {, j9 A# I) o5 x2D3F1245 已经确定后，我们就可以直接在固件里搜索 “2D3F1245” 数据，这时会有3个 “2D3F1245” 数据所在的地址，怎么是3个？那我们应该如何去确定是哪一个呢？
                     
我的方法是在回到俄版固件里，通过搜索 “01161245” 数据，刚刚好也是3个地址，对比可以发现，[color=]1A89F14: 地址是第一个“01161245” 数据在固件里的位置，依葫芦画瓢，我们也确定在“2D3F1245” 数据的第一个位置：1A95440
7 W# U2 a" \- _" f. B                       
3 K: b4 S7 z% C+ X( }01F0DA45 也是需要双位取反，取反后是 45DAF001 ，计算得出 45DAF001 - 44140000 = 1C6F001 ，1C6F001 好像和补丁的后半部分空白地址很像，空白地址 1C6f000 ，正好是多了一个地址。我们在固件里找一段空白地址：1C6f000 （当然也可以另找空白地址，注意空白地址不能重复占用），依葫芦画瓢 1C6F000  也要加 1个地址长度 = 1C6F001 ，反运算回去 1C6F001 + 44140000 = 45DAF001 ，取反后是 01F0DA45
6 G7 e5 \8 W+ {$ e  r; |+ Y                     
, ^0 L5 Z" X( B1 J3 d- I" c7 ROK，已经第一行已经完成，那么 K800_R8BA024_CHINA 补丁第一行：1A95440： 2D3F1245 01F0DA45。

6、后面的其他数据无需移植照搬下来，但彩色标识的部分都是跳转地址（cheapman 版主名言：如何分辨哪些代码是高位取反的地址呢?很简单,多留意44或45结尾的8位代码吧~~如无意外,都是的,只要在main找一下,满眼都是的~~  摘自 不会反汇编也可以移植占用空白型补丁），44、45 跳转的移植方法和 01161245 的移植是一样的。

5 L8 A; e3 x0 ~( G+ j
5 z; ^5 o3 h+ x5 x& I* `
% X' m: `/ t- B( U- z9 P/ y4 o5 L

7、OK，K800_R8BA024_CHINA 移植好后补丁如下：

1. ; k800_R8BA024_APAC_CHINA
   9 I7 L  P5 V  M( S
2. ; 待机时短按耳机控制键播放歌曲，已经播放中那是播放下一首歌
   
3. ; 需要启动语音拨号，同时删除所有播放呼叫人姓名
   
4. ; (c) IronMaster
   ( a! s# b1 a+ u  _- k8 |
5. ; (p) viky_lee @sebbs.it168.com
   ' e. p5 u# f( Z
6. 
   ) ?0 ]: F: X; ]* z. _8 u( a
7. +44140000
   6 V) @( c/ c/ N( E( k% G* ?
8. 1A95440: 2D3F1245 01F0DA45
   ; b& }& U# |6 k' p9 [6 C
9. 1c6f000: 00000000000000000000000000000000 FCB50E4800F012F8002807D10C4800F0
   
10. 1c6f010: 00000000000000000000000000000000 0DF8002806D10B4FB847FCBD0A480649
    , S2 q; m- S+ @; N
11. 1c6f020: 00000000000000000000000000000000 8847FCBD0021024A9047FCBD01490847
    
12. 1c6f030: 00000000000000000000000000000000 25C921456D973B45359B3B4559B90445
    / j# u+ R( y: S( O$ M6 I- R
13. 1c6f040: 000000000000000000000000 C99E3E45C1BB324557080000

复制代码

[/quote]

204opp

关于 BL 地址的计算
$ f( d% m: i4 Y- Y! `& q8 y                        
7 }* q: D; M9 c2 z' I! V+ z: G作者：viky_lee、kt211314、yifanxz

& Z! f0 {+ \" S+ O% \

9 M6 o4 n  Q! F+ x  ][quote]跳转并不一定全是44、45结尾的跳转，有些特定跳转需要运用更强大的工具，那就是 IDA 反汇编工具
# V  g6 S: a5 s+ x2 _9 b
0 g" T2 k  G0 U) ^8 K现在我们以这个W850_SW_R1KG001_快速短信回复 补丁作为IDA入门和BL地址计算的范例。

* d. e; ^6 Z" ^  a1 v

;W850 SW-R1KG001
;Fast access to SMS
;Remove the "SMS, MMS, Etc menu" when pressing "New message" and opens SMS right away
;(C) IronMaster
8 y  n- w1 u) j;(P) Ploik
+44140000
10336A6: 0021201CCBF26BF8A86100282ED03168 FF215131615809782868E8F7E0F80221
10336B6: 12F371F8A8690921 201C5BF2F2FE2DE0

# E7 y& B4 E4 k. T

1、我们首先可以通过搜索特征码，找到补丁在K790_R8BA024_CHINA的前半部分地址和特征码

1. ;K790_R8BA024_CHINA
   1 i7 a0 z4 k9 v! q/ m$ S% b9 ]; E
2. +44140000
   
3. EE4322: 0021201CC6F2E3F8A86100282ED03168
   & y, o7 ]9 r0 c* C
4. EE4332: 0CF359FEA8690921

复制代码

2、我们用 Winhex 新建一个文件，写入如下的代码：FF215131615809782868E8F7E0F80221201C5BF2F2FE2DE0 保存为编辑1和编辑02，如图
               

( v# A$ W4 n& X. G9 X. u$ l

3、用 IDA 打开 01 文件，出现对话框 ，第一个处理器类型选择如下选择 Arm710a，确定后，再点击 YES，如图
4 d3 r$ c& m( _; y6 |               
5 A$ v! q/ I1 I7 b) o                    

1 K+ i1 x' {$ a9 z7 J7 F! e

4、填入开始地址，就是：10336A6+44140000(基地址)=451736A6 ， 10336A6 就是补丁里第一行的地址，确定，如下图
         

5、点 “确定” ，打开文件后，选择 ——> 菜单的选项 ——> 常规，如图
              

6、在机器码字节数那里填上 4 ，然后点击， 分析 ——> 处理器专用分析选项
               
  

6 u# O9 W7 u" ]' ~9 T/ l3 D
& E# C+ [" i  V- A' p" k

7、出现以下画面，勾上“Disable pointer dereferencing”——>“ok”——>“重新分析程序”——>“确定 ”
              

8、上面页面关闭后，按键盘 Alt + G ,出现以下画面，把值设为 1 ——>“ok”——>C键 ，进行反汇编，就会看到如下的源码
            

0 G' M2 p7 r3 L" |4 k* l

9、再用 IDA 把编辑2打开，然后按照上面第2步骤 ，做到填入 ROM 开始地址的时候，填写 44140000+EE4322= 45024322 ，EE4322就是刚才我们找到的K790里第一行地址，然后继续按照步骤4、5、6、7设置   直到最后反编译完毕出现一下画面
$ A2 a# w" N4 c            

10、大家看到图中的黄色高亮提示了吧？45开头~~~没错  那些就是MAIN里面的跳转地址了注意前面的 BL跳转类型，B跳转类型
5 q6 H7 _  L3 r9 e, H& e           
然后我们从W850-SW固件找到第一个反编译图的第一个BL地址4515B874。用4515B874-44140000=101B874 ，在W850_SW固件里面找到地址101B874 ，搜索到以下特征码 ：101b874: 817670470069704730B5041C081C0BD0
2 u; x; @( L- [; Z+ |8 |           
8 n# N+ J% ~/ f+ \! Y然后我们去K790_R8BA024_CHINA搜索817670470069704730B5041C081C0BD0
      
) F4 z4 q8 c1 o, M& v% [* d! z得到相应K790固件的相对地址，ECC470: 817670470069704730B5041C081C0BD0
           
) _; _1 t- N' {) j然后用ECC470+44140000= 4500C470
$ ]  P# i, x4 r# v* e: l0 Z               
! V8 K" n+ B: l我们看到4500C470跟K790反汇编后的第一个BL跳转地址不一样,所以我们就要修改其前面的特征码  E8F7E0F8  来达到修改后面跳转的地址
           

( Y% d# r& q' @* I; q" H3 N

11、我们用跳转码换算工具：
1 r) y' x/ e2 W0 |4 J: D9 w- |         
$ G/ P. b+ B: a8 f- W! i6 K1 z; o              
# U  r" p: E8 X; J% ]7 U, a5 i           
- r2 ^& {0 \, |- Q            
! [/ g1 U6 Y  A  E9 k: m  VType: 因为第一行前面标明是BL   所以我们选择  BL
2 F  G0 l9 _2 S===Condition:  这个是 type:选择 B?？ 后才能选择的项  这里暂时不需要===
      
/ C/ r1 [' a1 g/ h4 ISource: 这个就填写编辑2里   E8F7E0F8  前面的地址 4502432C
      
" X4 ^  r5 R4 z4 w/ GDestiantion: 这个就填写我们想要得到的后面的红色跳转的地址 4500C470
4 W$ d7 G! J8 w+ v, `9 L2 I        
. \6 a2 O: q. b( I" i" m6 Z填写完了，我们就点击 generat ，然后就会看到下面的output里面显示

;4502432C: BL 4500C470
# H- |* _. a6 U9 H3 X' O( F2 g( g2 i0 r502432C: E8F7A0F8
- p9 x( S: D0 X0 n3 }. e% W               
/ @" O1 \. q# r$ u+ I5 \/ M3 e这个E8F7A0F8 就是我们要修改的地址，我们用 Winhex 打开编辑2 ，找到 E8 F7 E0 F8  并且替换成刚才我们算出来的 E8 F7 A0 F8 ，保存编辑2

12、然后我们用第2次打开的IDA  也就是反汇编K790地址的那个IDA，做如下图步骤，重新载入完毕后，按键盘 C 重新反汇编验证新代码，就看到跳转到我们修改好的地址了
            

13、下面还有1个BL跳转1个B跳转，移植方法是一样的 ，只是在换算器的选项中做出相应更改；如果IDA红色跳转前面的是B 那就选B；如果IDA里是BL  那就选BL； 如果前面是BCC  那就选择B??   然后在下面的 Condition: 里选择 CC

  K) e* C& {0 `9 q
. t) I" Y/ s$ ~: J

移植完成后这个就是新的K790_R8BA024_CHINA 补丁:

1. ;K790c R8BA024
   
2. ;Fast access to SMS
   
3. ;Remove the "SMS, MMS, Etc menu" when pressing "New message" and opens SMS right away
   ) f2 @" x  B& F# U( A
4. ;(C) IronMaster
   ' P) q8 |8 \+ R7 e
5. ;(P) Ploik
   
6. 
   4 `' E, ]0 R; B2 j1 n  p/ X
7. +44140000
   & n# ?! W6 [# {, p7 V
8. ee4322: 0021201CC6F2E3F8A86100282ED03168 FF215131615809782868E8F7A0F80221
   
9. ee4332: 0CF359FEA8690921 201C53F20CFD2DE0

复制代码

[/quote]

cheapman

用 IDA移植补丁
                        
2 n- ~; ~! v6 ?; D作者：viky_lee、kt211314、yifanxz

! u7 Y) h3 n# O" y
[quote]我们现在还是以W850_R1KG001_俄版_快捷短信补丁移植到W8300_R1KGG01上，理解如何全程用IDA进行VKP的移植

1. ;W850 SW-R1KG001
   
2. ;SMS в быстром доступе
   ; n) m) D5 y$ k0 `
3. ;При выборе "Новое сообщение" сразу будет включаться редактор SMS
   
4. ;  IronMaster
   
5. ;(p) Ploik
   
6. +44140000
   
7. 10336a6: 0021201CCBF26BF8A86100282ED03168 FF215131615809782868E8F7E0F80221
   3 i. j+ z5 [. e8 b# u7 _
8. 10336b6: 12F371F8A8690921 201C5BF2F2FE2DE0

复制代码

) G* F6 h5 p2 H7 C

1、用IDA程序打开 W850_R1KG001_SW_RAW，跳出IDA第一次的设置窗口，选择处理器的类型为： ARM ，确定后，再点击 YES ，在填入你的手机固件的基地址：W850的基地址是44140000 ，确定 进行读取
注：接着画面有点卡直到出现两次的 “取消窗口”，全部快速滴 点击“取消”，待会我们自己进行
              

! n" o  i' ]+ i$ @; `

: _8 n3 `9 l2 \+ K+ G! `2 Z4 H

2、取消后中间有很多窗口，为了不让新人害怕，我们只需要并保留标签的第一第二窗口，其他全部关闭
/ j" u1 _9 S5 U" A           

3、用鼠标点击此行CODE 32，按快捷键 ALT+G，跳出窗口如下，设置VALUE值ROM修改为 1，确定后变为了：CODE 16
         

4、在点击菜单：选择——>常规——>机器码字节数修改为 4——>确定
7 T% S  @) k7 z7 A" n* ?7 g6 w( t                     

5、打开 IDA 自带的记事本，把俄版的补丁复制在那里，IDA 设置到此结束， 可以保存所有的设置。这样下次打开固件调用IDA就不用再设置了
, l4 j- B9 k: A* M  z! n" X         
# ^; [/ B$ w7 Y( |% y' t! N同样道理，打开偶们的W830固件  设置也按上面的设置，把补丁的注释信息也copy到W830的ida窗口的文本框 。
                 

, V4 m& w8 J; ]' T
9 Q+ }) ?8 @/ A9 i7 B9 }

6、回到 W850 的 IDA 窗口，偶们先来移植第一行代码，我们先复制相对地址：10336A6 ，选择菜单——>跳转——>跳转到文件偏移量，输入W850要移植的第一行代码的相对地址，IDA 就会跳转到第一行要移植的代码位置，然后 按快捷键 C 汇编
, N9 a) x8 f8 `0 F- I4 E        

7、我们要寻找俄版w850的10336A6地址在W830C固件里的位置，在W850中选择第二标签页，先复制特征码：0021201CCBF2 ，长度可以自由选取，一般8~16字符
         

) e$ D. a/ _8 C4 j9 W

8、然后转到W830C的IDA窗口 按快捷键 Alt＋B，填入俄版W850的特征码：0021201CCBF2，并勾选： Find all occurrences ，确定，正好搜索到唯一的一处 我们双击此处
' C# C; j# P5 o+ S4 N) |4 \2 e$ {              

) T' S1 e3 V1 Z8 q" `

9、按快捷键 C 汇编，对比查看右边结构

7 @2 u' c9 R2 \8 e5 K

10、跟俄版的w850对比右边汇编的结构完全一样，确定W830 第一行决定地址：4503DE0A，相对地址=4503DE0A-44140000=EFDE0A ，回去w830c的IDA窗口把这个地址记录下来，并复制后面的代码，同理其他各行，均这样移植
               

+ A( @/ y* e. a/ L% s8 s

11、本来如果补丁里面没有BL地址的话，这样的补丁就算完成了，但比如这个补丁里面有 BL 跳转地址，我们可以通过：IDA菜单——>编辑——>补丁程序——>以BYTE方式修改来修改代码，实现跳转

3 [6 m6 P3 ]4 R$ C6 @$ C% j

12、看W850补丁第一行，0021201CCBF26BF8A86100282ED03168 修改为了 FF215131615809782868E8F7E0F80221 ，回到俄版W850的IDA窗口：鼠标点一下前面的地址：451736A6， 这一行，然后选择IDA菜单——>编辑——>补丁程序——>以BYTE出现如下窗口
            
" _6 [  e- F6 m. R6 m+ W注：以BYTE方式修改，你需要修复IDA的文件，在ida\cfg\idagui.cfg 目录里，把 DISPLAY_PATCH_SUBMENU    = NO 修改成 DISPLAY_PATCH_SUBMENU    = YES ，Edit菜单上就会有patch program选项
) s- L" x; E8 o9 a# D                  

: @0 ?& g% L6 [

13、把数值改为FF215131615809782868E8F7E0F80221 ， OK ——> 按快捷键 C 汇编，同样，我们去W830C 的IDA窗口修改数值并汇编。
7 C% ^% A# u1 K' H. n4 }            

8 P5 v' D; }) r
6 [% C& O) R7 w# d/ M" w6 d( w

14、我们对比W830C 和 俄版W850的BL 后面的跳转地址 45025FD8 和 4515B874，我们通过把鼠标放在BL 后面的地址上可以看到，两个地址所代表的代码是不一样的。而移植补丁的准则是移植后的代码要相一致，这样，我们就要在W830C中寻找俄版w850的 4515B874 ，并让W830也跳转到相应数据所在的位置

3 g3 ~- m( W7 |0 [% h4 D/ o

15、我们点击W850的后面的 sub_4515B874。IDA跳转到了 4515B874 位置，我们这时需要挑选特征码，自己据情况选择特征码：817670470069704730B5041C
            

; I: ^( [1 J3 C; h# G. J- g6 _) a

16、回到W830，IDA窗口中按进行查询特征码：817670470069704730B5041C，找到一个地址， 点击进去 按快捷键 C反汇编
5 _9 ?! G3 i3 t% s: q% }/ z            

$ M% `6 t' x7 s' \$ `+ L

17、这样，我们可以知道，要让W830C在位置 ROM:4503DE14 E8 F7 E0 F8 ，通过一个BL跳转到 ROM:45025F74 这个位置，打开BL跳转地址的计算工具ABraGen
              
1 ?9 ?. ]" R" o# a5 m2 E
         
Type：因为第一行前面标明是BL，所以我们选择 BL
* h2 b" B# ~' _6 K) Z===Condition:  这个是 type:选择 B?？后才能选择的项  这里暂时不需要===
===B跳转只是在换算器的type：选项中做出相应更改；BCC  那就选择B??   然后在下面的 Condition: 里选择 CC===
. [- b  K1 A3 L! Y! J; o2 b7 b: w  r         
- a/ \. N) Z+ A( J# W. ]Source：这个就填写代码所在位置：4503DE14
        
Destiantion：这个就填写我们想要得到的后面跳转的地址：45025F74
; G* _1 ^" J. }" _               
$ k7 C7 c1 _; A+ p4 Y         
+ X/ o/ `  Z# d3 A7 D7 L$ ~填写完了，我们就点击 generat ，然后就会看到下面的output里面显示
8 W. N% @  g( _3 Q/ Z         
;4503DE14:BL 45025F74
8 ?: T  c) N; w: J1 n- L7 t  y503DE14:E8F7AEF8
' o: U& T" M4 ]9 H4 y      
本来属于俄版的代码是 E8 F7 E0 F8 ,W830 我们现在换成：E8F7AEF8 补丁第一行就移植成了
7 D: U6 J5 C2 Q) a/ r. X1 H( \( k: O      
% c+ H( w3 R- \" _EFDE0A: 0021201CCDF2C9FEA86100282ED03168 FF215131615809782868E8F7AEF80221

18、同样的方法，继续的移植后，完全移植好了W830C_R1KG001_CHINA_补丁：

1. ;W830C_R1KG001_CHINA
   # V6 D5 g! ~) ^' w3 ~: u& z) p: k
2. ;快速短信回复
   
3. ;去除"编写新信息"和回复短信时的 "短信, 彩信, 邮件方式"选择提示
   6 k  \  K( Z+ r9 }2 M( A: Z: d
4. ;(C) IronMaster
   / |) y, ~7 O& o$ _8 |% i0 O- c& ]" R
5.             
   8 T6 Y) a2 C5 a9 G
6. +44140000
   
7. EFDE0A: 0021201CCDF2C9FEA86100282ED03168 ff215131615809782868E8F7AEF80221
   ! w$ E5 z6 A6 K4 r$ ?7 m
8. EFDE1A: 14F31FFFA8690921 201c5BF2DCFA2de0

复制代码

$ J! v5 K6 p* w& m) ~8 S

4 y7 V: D; y6 U  X. \! b注1：，在IDA内调用VKP补丁的IDC文件，可以直接刷入补丁，避免以BYTE方式修改的繁琐化
               
注2：，直接复制到IDA\loaders目录即可，在使用IDA汇编时自动增加一个固定选项，只针对 CXC 文件（A2平台）
           
注3：，直接复制到IDA\loaders目录即可，在使用IDA汇编时自动增加一个 Sony 固定选项，只针对 babe 固件（MBN BIN）

[/quote]

风行于野

ElfPack 主补丁
                        
作者：viky_lee、kt211314、yifanxz

[quote]
4 \+ [! X1 _' l$ ]# d1 `ELF 补丁，分为 Elfpack 和 LIB 2个补丁，这里提供下载和更新：TortoiseSVN 安装和使用教程（ELF 补丁更新工具），我们现在还是以W850_R1KG001_ElfPack 补丁移植到 W8300_R1KGG01_CHINA 上，理解 ElfPack 补丁的移植

, F  L9 ?2 K3 B

1、ELFpack 补丁，我们同时需要 W850_R1KG001.ASM  W850_R1KG001.H  W850_R1KG001.XCL 这 3 个文件， SVN 已经提供了相应的文件和补丁。
% @5 s( q; h/ \7 g& q+ o            
0 d* x: C6 |6 o( a注： 移植的时候不能修改机型名称和文件名，比如说这里不能把 W850 改为 W830，必须要保持原样，不然后面会出错

2、比如我们移植一个 W850_R1KG001.ASM 代码，W850_R1KG001.H  W850_R1KG001.XCL 文件也时一样移植
% d) R' L- y$ w; ]4 H9 O" f3 n  `                  
! w; O! r1 v" F0 D4 ?/ yW850_R1KG001.ASM 俄版源码如下：
            
# ~/ \& ^7 b" ^9 H& m- s9 x5 `            
; v+ R6 Q( @3 L, J/ Q' v4 s//W850_R1KG001
        RSEG   CODE
0 B+ J0 t' v. ]) w' O8 ]! O#ifdef W850_R1KG001
        CODE32
+ H  X1 N& f! }, l& n9 ldefadr  MACRO   a,b
9 {% g4 o  r  ~9 d# X/ U. C% A) D        PUBLIC  a
a       EQU     b
0 s+ l* \! Z* T+ I" n8 n        ENDM
        RSEG  CODE
        defadr   STANDBY_RET,0x453E2658+1
  ^  ^& O( _* a: T        defadr   DB_PATCH_RET,0x44FD79A0+1
2 j1 X% n: Z" t8 T        defadr   DB_EXT_RET,0x44FD778C+1
        defadr   DB_PATCH3_RET,0x44FD762C+1
, ?3 @4 j9 ?/ ?! z- h! j$ ?        defadr   DB_PATCH4_RET,0x44FD7FF8+1
$ G# M/ k9 r4 j: H' B5 m        defadr   MESS_HOOK_RET,0x448DB540+1
        defadr   PAGE_ACTION_RET,0x453CE368+1
$ w! e3 \0 W+ m* H! d% G- H        defadr  memalloc,0x44FE5018+1
& W3 f; x: ~1 P. r        defadr  memfree,0x44FE5044+1
& z7 B. H0 w5 d// --- CreateLists ---
$ e6 }( V/ S5 ?" I' ^        EXTERN  CreateLists
" P4 H) E  g+ z0 _5 Q) r1 ~        RSEG  CODE
: K+ v8 |& `1 t1 W* q        CODE16
PATCH_STANDBY:
        STR     R0, [R5,#8]
% A1 P6 ~" ^" S' w( G7 g        STR     R0, [R5,#0]
        STR     R0, [R5,#0xC]
# e/ S# j( ?- O. {: B2 x4 v) P        STR     R0, [R5,#0x10]
        BLX     CreateLists
        MOV     R0, #0
9 u; O" |1 U* p        LDR     R1,=STANDBY_RET
0 A& ^  V. o' _        BX      R1
) }" ~) o5 ~& d/ t' F        RSEG  PATCH_STANDBY_CALL
# `/ F; C6 ~) \$ n2 x. \- F) S        CODE16
        LDR     R1,=PATCH_STANDBY
        BX      R1
9 a* y" W* V2 C: r// --- PageAction_Hook ---
        EXTERN  PageAction_Hook
        EXTERN  ListElement_Remove
        RSEG  CODE
        CODE16
- h' v. B, t: ~0 v! g8 n) o_PageAction:
        LDR     R0, [R0, #0]
- H% X; O) m) v7 E* a        MOV     R1, #0
) d1 P- V" P& O- {' V        BLX     ListElement_Remove
        BL      PageAction_Hook
        MOV     R6, R0
        LDR     R1, =PAGE_ACTION_RET
        BX      R1

        RSEG    PATCH_PageAction:CODE(1)
        CODE16
7 u7 L8 ]- M' N/ @  Z$ a  R$ T        LDR     R1, =_PageAction
( k) ~2 a8 b% b* s5 v- p        BX      R1

, F3 G& o; F" p: R8 {- |% \// --- ParseHelperMessage ---
        EXTERN  ParseHelperMessage
        RSEG   CODE
6 R1 c4 }6 B: |- X* z8 P* j+ n        CODE16
4 M, M( C2 p1 l' X* N6 U% V. lMESS_HOOK:
        LDR     R3, [R0, #0]
        STR     R3, [SP,#0x1C]
        BLX     ParseHelperMessage
+ }, I% K  ?+ x        LDR     R3, =MESS_HOOK_RET
0 ^9 ~2 ~- e8 t: P$ `$ T- }        BX      R3
        RSEG   PATCH_MMI_MESSAGE_HOOK
        CODE16
$ ^; S3 n: O3 K+ k  i: p+ t0 b& U        LDR     R3,=MESS_HOOK
        BX      R3
7 U9 J" ~/ a4 x0 L- ]6 g3 `// --- Data Browser ---
        EXTERN  GetExtTable
3 Y0 U7 n( F! B9 I3 x        RSEG   CODE
        CODE16
: q2 Y" g% d( [DB_PATCH:
        LSL     R7, R1, #2
        BLX     GetExtTable
        LDR     R7, [R0,R7]
        LDR     R1, =0x45BA8184
4 z7 D, l) G' a! K0 M9 [0 n6 A        LDR     R3, =DB_PATCH_RET
# ]7 u6 `7 V' \: n  B; g+ z        BX      R3

$ w! ?& b1 N+ O        RSEG   CODE
        CODE16
DBEXT:
; a# U: e1 @' z8 @# j        ADD     R2, R2, #1
% _. g. D9 T% H5 U1 b: p        ADD     R1, R5, #0
        ADD     R0, R4, #0
        PUSH    {R0-R2}
' {$ s/ F. e( _! _2 F7 ?        BLX     GetExtTable
# [; \6 x& E7 o. R+ K        ADD     R5, R0, #0
! {- V4 |* V( L  X" D5 p        POP     {R0-R2}
        LDR     R3, =DB_EXT_RET
- X" W3 z0 w* F- K& y# L% g        BX      R3
5 i9 ~1 q2 \; m2 r" e& D        RSEG   CODE
/ N% I( C0 q# X" R        CODE16
# v+ X1 F! r/ w) {1 gDB_PATCH3:
7 t) a- H! ^' K, `* h        MOV     R6, #0
$ X* y' |2 u* e5 D' `/ m        ADD     R5, R0, #0
        BEQ     L_DB3EX
8 q6 M$ p7 K2 h) ?. x7 l. U1 X: M& D        BLX     GetExtTable
        ADD     R4, R0, #0
        LDR     R1, =DB_PATCH3_RET
0 A) [1 N8 \. t8 R% g        BX      R1
4 ?5 `) B* E3 v$ I, E" g  ]L_DB3EX
        ADD     R0, R6, #0
9 H' T3 _% U( j) h        ADD     SP, #8
        POP     {R4-R7,PC}
        RSEG   CODE
        CODE16
DB_PATCH4:
        ADD     R2, SP, #4
3 V! e: ]1 ~$ f" j        PUSH    {R2}
        LDR     R0, [R0, #0]
        MOV     R3, #2
2 }/ L9 l) {5 H) G. b- y/ H: y) n        PUSH    {R0-R3}
0 q3 O9 `3 Q5 t9 k8 H! Z# e# m        BLX     GetExtTable
        ADD     R7, R0, #0
        POP     {R0-R3}
        LDR     R1, =DB_PATCH4_RET
4 y3 D2 o) w3 _2 e$ s) f        BX      R1

6 b, J+ u9 y6 P        RSEG   PATCH_DB1(2)
        CODE16
7 k0 e3 B. ^" z9 n& l        LDR    R3, =DB_PATCH
! X* W/ m& L- x9 ?* v" n6 I$ h: g        BX     R3
! [4 m- H* s& H, F; s        RSEG   PATCH_DB2(2)
" n: b0 ~1 z" R6 u  `" z        CODE16
        LDR    R3, =DBEXT
# N+ z+ }/ ]3 E! i: ^        BX     R3
0 {1 v" f0 w; Z' l* j  s        RSEG   PATCH_DB3(2)
2 h& `' [; u" a8 l5 L1 m' E        CODE16
        LDR    R3, =DB_PATCH3
; w- Z+ V5 T+ D0 A        BX     R3
        RSEG   PATCH_DB4(2)
& \: f7 u# S+ x( x        CODE16
        LDR    R3, =DB_PATCH4
        BX     R3
+ K  g+ c+ u6 L/ h
        RSEG   DATA_N
( u/ n) W: Y5 m: y: O8 g        RSEG   CUT_PRINT_BUF1(2)
+ S- l/ I; U/ Q9 I( E0 ]/ R        DATA
, A. W$ m* {! l! N4 {% o        DCD    SFB(DATA_N)+0x1000
        RSEG   CUT_PRINT_BUF2(2)
+ I' c/ n: w) i# J- s/ B3 |        DATA
$ A! ?8 _# [% f0 V: [0 H        DCD    SFB(DATA_N)+0x1000
        RSEG   CUT_PRINT_BUF_SIZE1(2)
        DATA
7 x) t1 S1 c5 r3 ^$ y        DCD    0xC350-0x1000
        RSEG   CUT_PRINT_BUF_SIZE2(2)
        DATA
        DCD    0xC350-0x1000
        RSEG   CUT_PRINT_BUF_SIZE3(2)
( a% R5 f; q# p5 u5 M        DATA
4 g; T. J8 k; R1 B( a9 \        DCD    0xC351-0x1000
#endif
5 t: e  s3 F0 T. ?6 B' `        END
                    
            
以上蓝色代码就是偶们需要移植的，总结为 44 45 地址和 0xC351-0x1000 两种，其实 0xC351 正是以 0x44140000 为基地址的相对地址，这样偶们可以转换成 44 45的绝对地址，那么偶们要移植的就是 44 45 的地址了，W850_R1KG001.H  W850_R1KG001.XCL 文件也时一样移植的
                              
需要注意的是源码内的 20/4C 等地址也时需要移植的，以及 XCL 文件的开头，这2行需要根据你的 Lib 补丁基地址计算确定 ：
  U' E: H8 s* j0 |  z6 i-Z(CODE)START,CODE,DATA_C,INITTAB=45CE7000-45CEFFFF
3 _( D1 R: Z( R4 N5 k5 A" g8 W" {-Z(CODE)LIB=45CF0000-45CF3FFF
/ |, r# ?! F7 J2 ]4 _  ^0 Y# L- M1 G6 f
         
. E# G% _; \) H0 H& b" ~; o4C 20 代码的移植方法（根据这个差值等值公式： A - B = D - C ）：
            
: Z8 P" w$ `3 b. f' y) i0 \1 e+ w比如W700某个地址，在俄版是 4C04B1DC ，我们需要取反 DCB1044C 记为 A （4C 地址是 ******4C ，20 地址是 ******20），去除前面的 DC 后是 B1044C ，在俄版固件中搜索 B1044C ，找到与 DCB1044C 最接近的那个（一般是选取最后地址），我选取了 116F1CD 地址，他上面的数值是 BCB1044C 记为 B ，然后我们就可以移植俄版的 116F1CD 地址到你的固件版本上，这个你的固件上的数值我们记为 C，下面就可以用一个等式和三个已知数计算一个未知数了
1 Q( c' n( ?! v1 J: {! w; c$ Y. w  r2 R              
6 Y0 t( [: C: C4 d& x如4C/20地址仍不明白的话，请参考：4C/20地址移植之傻瓜版
                  

( d" |9 t9 S" N4 d( R7 }

3、偶们移植完这三个文件就基本搞定了，接下来偶们的任务流程是，通过 IAR 软件把这三个工程文件 转换成 ELF ，然后把 elf 转换成 ELFPACK.vkp 补丁。
  V& }7 ?: H/ n+ v- Q( ?. ?                    
8 s# L: p0 h( A6 y注：下载 IAR 软件，这个软件里面的文件是讲究安装路径的，默认为桌面路径，你也可以修改IAR路径，需要修改以下文件：

1. \IAR\Embedded Workbench 4.0 Evaluation\elf\InternalFunc.C文件
   $ h3 ^) r2 q( C. I. \. C) K7 W
2. \IAR\Embedded Workbench 4.0 Evaluation\elf\k750.h文件
   
3. \IAR\Embedded Workbench 4.0 Evaluation\elf\elfloader.cpp文件
   
4. \IAR\Embedded Workbench 4.0 Evaluation\elf\helper.c文件
   ' u7 o8 @% F0 }8 h% T
5. \IAR\Embedded Workbench 4.0 Evaluation\elf\regfile.c文件
   . V6 X  Z+ w; N! w
6. \IAR\Embedded Workbench 4.0 Evaluation\elf\include\Lib_Clara.h文件

复制代码

比如打开\IAR\Embedded Workbench 4.0 Evaluation\elf\InternalFunc.C文件 里面的有显示偶们要怎么设置路径，比如说偶的IAR是放在桌面的，所以显示：C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation\elf\k750.h ，那你如果用这个IAR 就只能放在桌面而且文件夹结构要相同，当然你可以自行修改路径，到时候你爱放哪里就放哪里

  o) o. |4 D4 u  J: m1 _

4、偶们把上面移植好的三个工程文件：W850_R1KG001.ASM  W850_R1KG001.H  W850_R1KG001.XCL，依次安放到下面的文件夹：

1. W850_R1KG001.ASM安放在C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation\elf\asm
   
2. W850_R1KG001.H  安放在 C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation\elf\Target
   ! P/ p) z: z. H7 n2 Q' {8 S
3. W850_R1KG001.XCL  安放在C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation\elf\xcl

复制代码

: w7 R$ |* k, o$ b( A

5、运行 IarIdePM.exe ，出现 IAR 的窗口如下：
  I& [! H% S! F. G- q               

4 l! F8 d( X' U6 G

6、点击菜单 ：File——>open——>workspace 选择：ElfPack.eww ，出现这个窗口：
/ \% a% B9 v( k$ i注：路径是C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation\elf
9 ]' j  ?2 P3 R" @' `& j3 ?           

4 F0 @4 I& f8 e# `0 p5 P9 y
偶们在下面这里选择W850_R1KG001（你移植的三个源码机型版本）
               

# b. R4 V( @2 w2 i6 I
9 R% M2 T! O& k

7、选择完后，按一下 F7，就会在路径C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation\elf 下面生成一个名称是 你的机型 的文件夹，这个文件夹里面有个 Exe 文件夹，里面有个 ElfPack.elf 文件
               
ElfPack.elf 文件复制粘贴到路径C:\Documents and Settings\Administrator\桌面\IAR\Embedded Workbench 4.0 Evaluation  下面，然后拷贝一个你的机型版本的RAW文件也放在这个路径下如图：
               

5 w! c  `5 S0 w3 B+ z) x2 h* i

8、现在找到 Make 文件——>右键——>用记事本打开，修改里面的内容为你刚才复制进来的raw固件的名称（如果基地址不同也需要修改基地址），这边偶修改成W830_R1KG001_MAIN_CHINA_RED52.mbn.raw 保存关闭，内容如下：
                 

1 e- T9 _! R' t0 _5 {
% k- B# i: h9 ]% w  N' C

9、运行 Make 文件就会在文件夹生成两个VKP文件，那个 OUT.vkp 就是你要的Elfpack.vkp了  
) d/ ]8 q; {3 I* U7 |% `# c              

[/quote]

lj997_23

LIB 补丁的移植
                        
7 X0 r7 M2 r6 V0 W% x6 W作者：viky_lee、嘻哈狂徒

                  
7 A) h$ ?; z9 h; j' L5 P1 d2 \[quote]ELF 补丁，分为 Elfpack 和 LIB 2个补丁，这里提供下载和更新：TortoiseSVN 安装和使用教程（ELF 补丁更新工具），我们现在是以 W700_R1DB001_CHINA_Lib 补丁的 28F 更新，理解 LIB 补丁的更新移植
1 `7 l8 S9 a' q' U$ J                    
: [) S; q% R$ O' p  z; u+ p, C如果你是第一次移植 Lib.vkp 的机型，强烈建议你先使用这个方法：TriX - 更快速和方便移植Lib/Vkp的工具软件，把地址自动移植下来准确性也很高又简单方便，完成后只需要手动更新一些新地址
                        
" @# P2 `) I; b4C/20 代码的移植方法（根据这个差值等值公式： A - B = D - C ）：
            
比如W700某个地址，在俄版是 4C04B1DC ，我们需要取反 DCB1044C 记为 A （4C 地址是 ******4C ，20 地址是 ******20），去除前面的 DC 后是 B1044C ，在俄版固件中搜索 B1044C ，找到与 DCB1044C 最接近的那个（一般是选取最后地址），我选取了 116F1CD 地址，他上面的数值是 BCB1044C 记为 B ，然后我们就可以移植俄版的 116F1CD 地址到你的固件版本上，这个你的固件上的数值我们记为 C，下面就可以用一个等式和三个已知数计算一个未知数了
              
如4C/20地址仍不明白的话，请参考：4C/20地址移植之傻瓜版

1、首先我们需要 Excel 表格或者记事本等记录地址（推荐 Excel 表格），如图先用 SVN 工具下载俄版地址并记录好
            

2、用 IDA 程序打开 W800_R1DB001_MAIN_EU_1.raw ，出现对话框选择如下 Arm710a——>确定——>YES——>填写基地址——>确定， 进行读取
1 d! w$ @# Y8 A4 ]) Z注：接着画面有点卡直到出现两次的 “取消窗口”，全部快速滴 点击“取消”，待会我们自己手动进行
$ d  c" ~4 [3 d( ^/ A                  

# F% J6 ^& {6 D6 W" s

3、打开文件后，选择 ——> 菜单的选项 ——> 常规
, y+ W. D9 K" v7 O9 m                                       

* H' n6 n8 ^$ ^  f2 l5 H- }

4、在机器码字节数那里填上 4 ，然后点击， 分析 ——> 处理器专用分析选项
               

; J' _# O0 \. i1 f! N
# `4 ~3 B& W0 b/ y6 ~, G( C

5、出现以下画面，勾上“Disable pointer dereferencing”——>“ok”——>“重新分析程序”——>“确定 ”
            

1 a" _* R; Y$ ^. E+ {3 G2 S4 z

6、上面页面关闭后，按键盘 Alt + D ——>把前2项去除 ——>“ok” ，按键盘 Alt + G ——>把值设为 1 ——>“ok”
         

9 ?4 n7 d1 ]/ H0 l

7、现在回到 Excel 表格 ——> 复制 450E3371——> IDA，按 G 键——> 填写 450E3371 ——> “ok”
               

, Y" C: e  e+ d: L/ }- k4 L
1 Y) N- A9 ~: u2 q

8、跳转到 450E3371 地址，向上移动一个地址，按 C 键反汇编完成后复制结果
& T8 G- n9 i& Z, a. M           

" @, H4 h- Q& J: L* g) {" c
' Y: j* B8 {6 v0 E4 T8 ?

9、下载 PATsearchnt 软件，打开 PATsearchnt——> Load ff ——> W700_R1DB001_CHINA.raw ——> 并设置 44020000 （对应你的基地址）
                    

+ a0 |& j1 Y  F, F; s$ F. h

10、复制你刚刚 IDA 的反汇编结果到 PATsearchnt 上，点击 Convert 替换，然后再手动把 F8、FB 等替换为 ?? ，然后 Search 模糊查找特征码（特征码可增减），
            

11、在打开另一个 IDA 程序如是设置打开 W700_R1DB001_CHINA.raw ，复制上面查找的地址并在 IDA 里 G 键跳转到那个地址： 4526090C
6 f, z4 Q0 F) ^2 {2 A$ l% b      

12、按 C 键反汇编，对比2个 IDA 反汇编后的结构，确定地址正确
" D2 M2 {9 [- Y' c           

13、由于特征码是前进了一位，所以 4526090C + 1 = 4526090D，反转后是 0D092645， W700_R1DB001_CHINA_Lib 补丁的 28F 更新移植完成
/ E. n* S6 q9 v1 ?% r; M' g" W                     

% _. @, o; O5 T+ t! T' N; T8 T[/quote]

bjlchl

VKP的高级移植
            
(c) Đragoblaztr ™ (p) viky_lee

/ G4 u  J# M9 \$ v
& f" U' [8 s- c' ], J5 y
. G5 p. ^4 Z* F. Q6 t& a

1、首先，我们需要前面已经使用过的固件、还需要Smelter、Arm Pc、以及 Apply and Undo patch.idc、ida_babeldr 文件（点此下载全部文件）
7 _$ {" p( x' \+ j  z            
注1：Smelter 工具需要放置在英文目录下，运行前需要Richtx32.ocx文件，如果提示缺少请下载，将.oxc文件复制到C:\Windows\system32 目录下，然后注册：开始->运行->regsvr32 c:\windows\system32\Richtx32.ocx->确定即可
# E3 [  V' R4 P' ]( d! M( H         
* t  o5 N9 d' G+ d* [# _* u1 \注2：ida_babeldr 直接复制到IDA\loaders目录即可，在使用IDA汇编时自动增加一个 Sony 固定选项，只针对 babe 固件（MBN BIN）

8 T+ v" R+ f- p5 Q/ O7 _

;K790 SW-R8BF003
;Automatic start of dictophone in the beginning of the vocal call
;拨打电话自动录音
# @3 C1 g0 j4 F' s. K;(i) Heap shift (201A53A4 - 201A53A8)
$ w) n9 {9 l$ o- T# y# s& A;(c) Sic
; l1 ]9 r6 z8 `' r;(p) Se-MaG
9 b: p0 o( H# J0 t5 e+ s0 E
+44140000
8 w% k* f9 C" n( c9 Gc3d32c: 211C A847
( X8 v. ]3 N( G( Kc3d3a0: 211C A847
c3d580: 580D0000 01AFB045
deeae2: 2418 8047
deeb08: 3C080000 11AFB045
def21a: 82200001201884B06A46 0148804701E059AFB045
9 _$ k" J3 m3 [) Q$ odef28c: C10F0000 BF0F0000
c47bee: 201C00F0D2FA 2F4880470000
c47ca6: 012000BD0000 F9E73BAFB045
c4a8e4: 059F 9847
. r$ l- _% [& }. _/ Q6 Ac4a938: C0920420 89AFB045
19caf00: 00000000000000000000000000000000 264D211CFFB50A2005A10131244F33E0
19caf10: 00000000000000000000000000000000 24482418FFB5002100F03CF82DE0FFFF
19caf20: 00000000000000000000000000000000 FFB5012100F036F800201F4FB8477D20
5 k& \" Z/ x( Q7 w& b: u19caf30: 00000000000000000000000000000000 C00012A101311A4F1EE0FFB51B481C4F
* o5 I3 Y6 U- i3 c19caf40: 00000000000000000000000000000000 B847002805D1184FB847012100F022F8
9 ~9 h) B5 \( `: r4 ^19caf50: 00000000000000000000000000000000 13E00021174F0FE041204001201884B0
19caf60: 00000000000000000000000000000000 6A46FFB5144FB847002806D030681349
19caf70: 00000000000000000000000000000000 02A20132124B134FB847FFBDFFB51248
19caf80: 00000000000000000000000000000000 0068124FB847E4E7114B059FFFB50E4B
19caf90: 00000000000000000000000000000000 1C60F2E7FFB50F480F4FEDE7580D0000
19cafa0: 00000000000000000000000000000000 B97826453C0800009981D8440DEBF244
19cafb0: 00000000000000000000000000000000 C5912645B1AD2645E5B6D844AB0F0000
19cafc0: 00000000000000000000000000000000 2C06000045FDF244A4531A2091912645
  n7 ^! o$ Z  Z- q1 G1 i& A19cafd0: 000000000000000000000000 8C8704202AF40000F9FC2745
/ I  X: U6 P$ g8 V' L" I         

2、前面几楼有讲如何使用IDA以及设置他反汇编*.raw固件，这里使用的是ida_babeldr可以直接反汇编Babe固件（*.mbn/*.bin），如前面教程一样设置打开对应补丁版本的MAIN固件
               

3、稍等一段时间后打开完成，IDA菜单：文件 ——>  IDC文件 ——> ApplyPatch.idc ——> 然后找到你需要移植的VKP补丁 ——> Yes ，比如我们这里移植上面的K790补丁，打开补丁写入固件完成
+ u0 y6 R) v. u; W         

4、完成后，我们找到补丁的第一行：19caf00: 00000000000000000000000000000000 264D211CFFB50A2005A10131244F33E0，也就是19caf00+44140000=45B0AF00 地址，按 G 键，跳转到 45B0AF00 地址，红色和黑色地址是需要反汇编的，比如红色显示的：ROM:45B0AF00
7 e; l5 u+ ?; d% B3 W         
- \3 E8 I: k5 y) _0 t* K4.1、按 C 键后可以分析看到：POP, LDR, B, PUSH instructions 等
4.2、按 D 键后可以分析看到：entrypoints*, dword_, off_, BL instructions 等
4.3、按 A 键后可以分析看到：DCB "N",0,"o",0," ",0,"E",0,"l",0,"v",0,"e",0,"s",0,0,0,0,0 等
5 ~# }  N4 t& d/ b            

5、最后可以得到这样的

1. ROM:45B0AF00             ; ---------------------------------------------------------------------------
   
2. ROM:45B0AF00 26 4D                       LDR     R5, dword_45B0AF9C
   , R) z' k+ h9 S$ v6 K
3. ROM:45B0AF02 21 1C                       ADD     R1, R4, #0
   
4. ROM:45B0AF04 FF B5                       PUSH    {R0-R7,LR}
   : J2 U8 x8 S( i! |+ C, r
5. ROM:45B0AF06 0A 20                       MOV     R0, #0xA
   1 w; ^) t3 F1 r' I1 f% X
6. ROM:45B0AF08 05 A1                       ADR     R1, loc_45B0AF20
   ( [7 m9 \" Q! C3 a: A* L; C( R
7. ROM:45B0AF0A 01 31                       ADD     R1, #1
   
8. ROM:45B0AF0C 24 4F                       LDR     R7, off_45B0AFA0
   
9. ROM:45B0AF0E 33 E0                       B       loc_45B0AF78
   
10. ROM:45B0AF10             ; ---------------------------------------------------------------------------
    1 g0 F( `1 |. {  \
11. ROM:45B0AF10 24 48                       LDR     R0, dword_45B0AFA4
    
12. ROM:45B0AF12 24 18                       ADD     R4, R4, R0
    & d9 l, R0 n7 \* I! p- i! E
13. ROM:45B0AF14 FF B5                       PUSH    {R0-R7,LR}
    $ @% Q% h3 K+ Q( a
14. ROM:45B0AF16 00 21                       MOV     R1, #0
    
15. ROM:45B0AF18 00 F0 3C F8                 BL      sub_45B0AF94
    
16. ROM:45B0AF1C 2D E0                       B       loc_45B0AF7A
    - B% k5 v- n3 L
17. ROM:45B0AF1C             ; ---------------------------------------------------------------------------
    5 O: q, y: H( I6 C6 g# s& S
18. ROM:45B0AF1E FF                          DCB 0xFF
    
19. ROM:45B0AF1F FF                          DCB 0xFF
    2 Q7 c$ e" @6 T( q* l/ d9 ~
20. ROM:45B0AF20             ; ---------------------------------------------------------------------------
    
21. ROM:45B0AF20
    : o7 k9 b9 V7 l+ A
22. ROM:45B0AF20             loc_45B0AF20                            ; DATA XREF: ROM:45B0AF08o
    / K' n3 f9 a! }. s
23. ROM:45B0AF20 FF B5                       PUSH    {R0-R7,LR}
    
24. ROM:45B0AF22 01 21                       MOV     R1, #1
    ; `; W. L  X+ u6 ]% d
25. ROM:45B0AF24 00 F0 36 F8                 BL      sub_45B0AF94
    
26. ROM:45B0AF28 00 20                       MOV     R0, #0
    $ }% G+ h/ a6 x; p
27. ROM:45B0AF2A 1F 4F                       LDR     R7, off_45B0AFA8
    
28. ROM:45B0AF2C B8 47                       BLX     R7
    
29. ROM:45B0AF2E 7D 20 C0 00                 MOVL    R0, 0x3E8
    : N+ f* V+ F9 o4 u- t
30. ROM:45B0AF32 12 A1                       ADR     R1, loc_45B0AF7C
    
31. ROM:45B0AF34 01 31                       ADD     R1, #1
    
32. ROM:45B0AF36 1A 4F                       LDR     R7, off_45B0AFA0
    
33. ROM:45B0AF38 1E E0                       B       loc_45B0AF78
    4 I; K1 a+ g7 H; G
34. ROM:45B0AF3A             ; ---------------------------------------------------------------------------
    ) R- p9 G! A3 ]8 s" I; a
35. ROM:45B0AF3A FF B5                       PUSH    {R0-R7,LR}
    
36. ROM:45B0AF3C 1B 48                       LDR     R0, off_45B0AFAC
    0 [! s% _# c! x3 `( Y0 q
37. ROM:45B0AF3E 1C 4F                       LDR     R7, off_45B0AFB0
    
38. ROM:45B0AF40 B8 47                       BLX     R7
    
39. ROM:45B0AF42 00 28                       CMP     R0, #0
    
40. ROM:45B0AF44 05 D1                       BNE     loc_45B0AF52
    ( c; X7 c, J1 e8 K/ [- J) d
41. ROM:45B0AF46 18 4F                       LDR     R7, off_45B0AFA8
    
42. ROM:45B0AF48 B8 47                       BLX     R7
    % y; @5 U  F) u' z7 x
43. ROM:45B0AF4A 01 21                       MOV     R1, #1
    
44. ROM:45B0AF4C 00 F0 22 F8                 BL      sub_45B0AF94
    ! x3 ?8 R# w0 m8 Q- ~
45. ROM:45B0AF50 13 E0                       B       loc_45B0AF7A
    
46. ROM:45B0AF52             ; ---------------------------------------------------------------------------
    
47. ROM:45B0AF52
    ( O; u1 s$ H- X+ N( A- t. ^
48. ROM:45B0AF52             loc_45B0AF52                            ; CODE XREF: ROM:45B0AF44j
    8 X: _: V6 ]+ s
49. ROM:45B0AF52                                                     ; ROM:45B0AF86j
    / Z, k4 w# \9 U* j  @% O4 Q" [
50. ROM:45B0AF52 00 21                       MOV     R1, #0
    + k7 p1 {& r6 S1 f
51. ROM:45B0AF54 17 4F                       LDR     R7, off_45B0AFB4
    8 Q" |/ v# Z. X, I3 J) n+ Y
52. ROM:45B0AF56 0F E0                       B       loc_45B0AF78
    / O7 O: m& Q+ a
53. ROM:45B0AF58             ; ---------------------------------------------------------------------------
    
54. ROM:45B0AF58 41 20 40 01                 MOVL    R0, 0x820
    
55. ROM:45B0AF5C 20 18                       ADD     R0, R4, R0
    
56. ROM:45B0AF5E 84 B0                       SUB     SP, SP, #0x10
    - ?: a0 x+ S' M) P! n; P
57. ROM:45B0AF60 6A 46                       MOV     R2, SP
      Q( \4 a; ]2 M2 T
58. ROM:45B0AF62 FF B5                       PUSH    {R0-R7,LR}
    
59. ROM:45B0AF64 14 4F                       LDR     R7, off_45B0AFB8
    ; J, g$ B" S# N. V5 o/ O
60. ROM:45B0AF66 B8 47                       BLX     R7
    / \) s8 n9 O) N
61. ROM:45B0AF68 00 28                       CMP     R0, #0
    
62. ROM:45B0AF6A 06 D0                       BEQ     loc_45B0AF7A
    - N6 Y6 A( V. I$ l0 d$ w
63. ROM:45B0AF6C 30 68                       LDR     R0, [R6]
    " L+ v+ d6 G8 ^3 q4 T9 G  x
64. ROM:45B0AF6E 13 49                       LDR     R1, dword_45B0AFBC
    
65. ROM:45B0AF70 02 A2                       ADR     R2, loc_45B0AF7C
    
66. ROM:45B0AF72 01 32                       ADD     R2, #1
    
67. ROM:45B0AF74 12 4B                       LDR     R3, dword_45B0AFC0
    & F& M$ Y$ b# u; g
68. ROM:45B0AF76 13 4F                       LDR     R7, off_45B0AFC4
    * v" i7 H) k, d" `2 X7 j/ k, x
69. ROM:45B0AF78             ; START OF FUNCTION CHUNK FOR sub_45B0AF94
    7 V) x8 R4 i+ \  |# l
70. ROM:45B0AF78
    
71. ROM:45B0AF78             loc_45B0AF78                            ; CODE XREF: ROM:45B0AF0Ej
    + j6 H/ Z* |2 b  I$ J# x; P7 Y- r0 ~7 V
72. ROM:45B0AF78                                                     ; ROM:45B0AF38j ...
    
73. ROM:45B0AF78 B8 47                       BLX     R7
    6 g' [6 R4 x9 M" e
74. ROM:45B0AF7A
    
75. ROM:45B0AF7A             loc_45B0AF7A                            ; CODE XREF: ROM:45B0AF1Cj
    7 }7 ?# z3 i2 y1 t: ?6 j
76. ROM:45B0AF7A                                                     ; ROM:45B0AF50j ...
    
77. ROM:45B0AF7A FF BD                       POP     {R0-R7,PC}
    9 \* {5 v* R! z1 z* P
78. ROM:45B0AF7A             ; END OF FUNCTION CHUNK FOR sub_45B0AF94
    6 m) U! t* L9 L. k0 T
79. ROM:45B0AF7C             ; ---------------------------------------------------------------------------
      r/ R1 {2 h4 F5 t2 u
80. ROM:45B0AF7C
    
81. ROM:45B0AF7C             loc_45B0AF7C                            ; DATA XREF: ROM:45B0AF32o
    
82. ROM:45B0AF7C                                                     ; ROM:45B0AF70o
    / Q; m' H! e5 ^) x8 J
83. ROM:45B0AF7C FF B5                       PUSH    {R0-R7,LR}
      P& _) v) R% K  f
84. ROM:45B0AF7E 12 48                       LDR     R0, dword_45B0AFC8
    
85. ROM:45B0AF80 00 68                       LDR     R0, [R0]
    
86. ROM:45B0AF82 12 4F                       LDR     R7, off_45B0AFCC
    
87. ROM:45B0AF84 B8 47                       BLX     R7
    
88. ROM:45B0AF86 E4 E7                       B       loc_45B0AF52
    , |% x9 P6 `, e; Y
89. ROM:45B0AF88             ; ---------------------------------------------------------------------------
      a+ Q" c8 h' u0 r! w0 Y9 s* `; C. }
90. ROM:45B0AF88 11 4B                       LDR     R3, dword_45B0AFD0
    - s. S+ a" c& ~. O3 P+ t. g
91. ROM:45B0AF8A 05 9F                       LDR     R7, [SP,#0x14]
    1 a  R4 z1 d2 M& p. ~1 t, Q+ \
92. ROM:45B0AF8C FF B5                       PUSH    {R0-R7,LR}
    0 Z7 n! \' Y1 a' C& @) L
93. ROM:45B0AF8E 0E 4B                       LDR     R3, dword_45B0AFC8
    % Q1 u& Y1 Y% ~2 B6 C
94. ROM:45B0AF90 1C 60                       STR     R4, [R3]
    
95. ROM:45B0AF92 F2 E7                       B       loc_45B0AF7A
    
96. ROM:45B0AF94
    ' {; X2 ^* j; i* x3 b
97. ROM:45B0AF94             ; =============== S U B R O U T I N E =======================================
    5 f3 u% q. v9 x! A  Y9 M1 X
98. ROM:45B0AF94
    
99. ROM:45B0AF94
    & A3 v0 s) m2 `* J& s- q7 [. [
100. ROM:45B0AF94             sub_45B0AF94                            ; CODE XREF: ROM:45B0AF18p
     
101. ROM:45B0AF94                                                     ; ROM:45B0AF24p ...
     
102. ROM:45B0AF94
     8 i; ~: R8 h. A  r; z
103. ROM:45B0AF94             ; FUNCTION CHUNK AT ROM:45B0AF78 SIZE 00000004 BYTES
     7 @2 f0 Q1 b3 q
104. ROM:45B0AF94
     ' d; s* I9 |: m! f1 m, s
105. ROM:45B0AF94 FF B5                       PUSH    {R0-R7,LR}
     
106. ROM:45B0AF96 0F 48                       LDR     R0, dword_45B0AFD4
     
107. ROM:45B0AF98 0F 4F                       LDR     R7, off_45B0AFD8
     0 G, Z1 U* J2 ?" J/ Z0 r
108. ROM:45B0AF9A ED E7                       B       loc_45B0AF78
     ; b2 B/ j3 U! p3 f( M
109. ROM:45B0AF9A             ; End of function sub_45B0AF94
     : e3 J- L2 I! p' @" E
110. ROM:45B0AF9A
     
111. ROM:45B0AF9A             ; ---------------------------------------------------------------------------
     
112. ROM:45B0AF9C 58 0D 00 00 dword_45B0AF9C  DCD 0xD58               ; DATA XREF: ROM:45B0AF00r
     ) K& V5 y$ R) o' N" \; E+ k1 s( G9 ?; h% a
113. ROM:45B0AFA0 B9 78 26 45 off_45B0AFA0    DCD sub_452678B8+1      ; DATA XREF: ROM:45B0AF0Cr
     
114. ROM:45B0AFA0                                                     ; ROM:45B0AF36r
     & [6 Y* Z* G+ j% o$ \9 ]7 b) t  q" S2 H
115. ROM:45B0AFA4 3C 08 00 00 dword_45B0AFA4  DCD 0x83C               ; DATA XREF: ROM:45B0AF10r
     9 l! H; \& m2 L! u# K
116. ROM:45B0AFA8 99 81 D8 44 off_45B0AFA8    DCD loc_44D88198+1      ; DATA XREF: ROM:45B0AF2Ar
     
117. ROM:45B0AFA8                                                     ; ROM:45B0AF46r
     
118. ROM:45B0AFAC 0D EB F2 44 off_45B0AFAC    DCD unk_44F2EB0D        ; DATA XREF: ROM:45B0AF3Cr
     
119. ROM:45B0AFB0 C5 91 26 45 off_45B0AFB0    DCD sub_452691C4+1      ; DATA XREF: ROM:45B0AF3Er
     ) n7 i8 _. j& d. ]8 f
120. ROM:45B0AFB4 B1 AD 26 45 off_45B0AFB4    DCD unk_4526ADB1        ; DATA XREF: ROM:45B0AF54r
     0 a# E8 _- o0 C0 x6 h
121. ROM:45B0AFB8 E5 B6 D8 44 off_45B0AFB8    DCD loc_44D8B6E4+1      ; DATA XREF: ROM:45B0AF64r
     % B( K6 D8 R- j7 Z" h
122. ROM:45B0AFBC AB 0F 00 00 dword_45B0AFBC  DCD 0xFAB               ; DATA XREF: ROM:45B0AF6Er
     
123. ROM:45B0AFC0 2C 06 00 00 dword_45B0AFC0  DCD 0x62C               ; DATA XREF: ROM:45B0AF74r
     
124. ROM:45B0AFC4 45 FD F2 44 off_45B0AFC4    DCD unk_44F2FD45        ; DATA XREF: ROM:45B0AF76r
     8 p$ X- p$ _$ A
125. ROM:45B0AFC8 A4 53 1A 20 dword_45B0AFC8  DCD 0x201A53A4          ; DATA XREF: ROM:45B0AF7Er
     
126. ROM:45B0AFC8                                                     ; ROM:45B0AF8Er
     ; C  F; T, W$ W$ l  W) M
127. ROM:45B0AFCC 91 91 26 45 off_45B0AFCC    DCD sub_45269190+1      ; DATA XREF: ROM:45B0AF82r
     ; D! y( ~; V3 k7 U
128. ROM:45B0AFD0 8C 87 04 20 dword_45B0AFD0  DCD 0x2004878C          ; DATA XREF: ROM:45B0AF88r
     / r+ p6 e* J6 F; i$ p
129. ROM:45B0AFD4 2A F4 00 00 dword_45B0AFD4  DCD 0xF42A              ; DATA XREF: sub_45B0AF94+2r
     
130. ROM:45B0AFD8 F9 FC 27 45 off_45B0AFD8    DCD unk_4527FCF9        ; DATA XREF: sub_45B0AF94+4r

复制代码

6、现在我们开始创建 ASM 文件，按 G 键重新跳转到空白第一行的 45B0AF00 地址，点击 45B0AF00 地址后按下 ALT+L 键，知道选中全部的分析代码后，按 ALT+F10 保存为 ASM 文件（文件名随意），然后用记事本打开 ASM 文件

注意：这里建议使用这个软件，自动化修改ASM文件；手动修改我也不太明白的说（）
              
6.1、把最前面的 ; 以及后面的注释内容以及所有的 #  号
6.2、在最前面必须添加 include "x.inc"
6.3、• Add “org”at the beginning of each block.
          Blocks, must be defined when we want to do a jump to another line (offset), as is the case of hooks, and the start of new code.
% a0 h7 ^$ T8 c          It requires to be follow of a declared value (variable or hexavalue).
5 \7 S) A; P- R6 C6.1、把里面的 unk_, loc_, sub_ 都修改为 0x (例如 loc_45441236, 0x45441236)
* N  ~! W* m$ Y% A6 ^6.2、把里面的 DCB 0xFF 都修改为 align 4
3 K7 V1 |5 g" s7 @3 n  b6.3、If isn't present an align 4 instruction before of off, or dword instruction, it should be added.
8 p5 s) |; S; j$ t2 J+ }6.4、0x20xxxxxx/0x4Cxxxxxx此类DWORD值必须手动移植
6.5、所有的地址我们需要在前面加上 0x

1. sub_45B0AF94:
   
2.         PUSH    {R0-R7,LR}
   8 j9 Z, V+ l, _- c; J" R/ U
3.         LDR    R0, dword_45B0AFD4
   
4.         LDR    R7, off_45B0AFD8
   ; }" v9 ]6 ]5 Z  q% y+ ~. \
5.         B    loc_45B0AF78
   + S$ f. w: P6 b$ d$ y" F* |2 r( T
6. dword_45B0AF9C    DCD 0xD58
   ' o$ l; n0 l/ b5 n. {6 c1 w
7. off_45B0AFA0    DCD sub_452678B8+1
   # B$ ]% M# l* u% A" F9 L0 G, q
8. dword_45B0AFA4    DCD 0x83C
   # E% O; }) b7 Z) Z
9. off_45B0AFA8    DCD loc_44D88198+1
   ( W" e5 f0 @/ W" b5 n
10. off_45B0AFAC    DCD unk_44F2EB0D
    
11. off_45B0AFB0    DCD sub_452691C4+1
    ) M2 B' T+ y0 ^. W* j3 h
12. off_45B0AFB4    DCD unk_4526ADB1
    
13. off_45B0AFB8    DCD loc_44D8B6E4+1
    + s; u* N0 _4 Y/ {( j, Z
14. dword_45B0AFBC    DCD 0xFAB
    
15. dword_45B0AFC0    DCD 0x62C
    
16. off_45B0AFC4    DCD unk_44F2FD45
    
17. dword_45B0AFC8    DCD 0x201A53A4
    
18. off_45B0AFCC    DCD sub_45269190+1

复制代码

比如上面的一个小例子，修改完成后是

1. include "x.inc"
   
2. addr1    equ    0x452678B8
   ; Z. J& h7 U8 Z6 t/ t
3. addr2    equ    0x44D88198
   
4. addr3    equ    0x44F2EB0D
   6 O9 j2 d5 ^& N7 T
5. addr4    equ    0x452691C4
   9 F. ~$ _" G% M3 N/ p2 D
6. addr5    equ    0x4526ADB1
   2 R& k9 i$ J% h% h6 T& I
7. addr6    equ    0x44D8B6E4
   " i" t6 L! h% k- \
8. addr7    equ    0x44F2FD45
   2 {9 @4 r  Y4 @- u
9. addr8    equ    0x45269190
   
10. heap1   equ    0x201A53A4
    
11. 
    
12. 
    
13. 
    + `" [  E! x( A5 U( |. R( a
14. 
    
15. sub_45B0AF94:
    1 H  H, \" h+ n/ s3 l6 V" x
16.         PUSH    {R0-R7,LR}
    
17.         LDR    R0, dword_45B0AFD4
    : o+ W' U: |/ p# Z) J) `* `' w
18.         LDR    R7, off_45B0AFD8
    
19.         B    loc_45B0AF78
    
20. align 4
    . f5 _+ m; z2 E. J- X
21. dword_45B0AF9C    DCD 0xD58
    
22. off_45B0AFA0    DCD addr1+1
    
23. dword_45B0AFA4    DCD 0x83C
    , q! p- Y7 H* _
24. off_45B0AFA8    DCD addr2+1
      K+ ?; W% g% l$ c
25. off_45B0AFAC    DCD addr3
    
26. off_45B0AFB0    DCD addr4+1
    
27. off_45B0AFB4    DCD addr5
    + L4 v3 J! Y7 ]: z6 p% e
28. off_45B0AFB8    DCD addr6+1
    / l' j5 k% t- F5 @
29. dword_45B0AFBC    DCD 0xFAB
    ) B; w& c$ l, c9 r$ c# J0 D
30. dword_45B0AFC0    DCD 0x62C
    
31. off_45B0AFC4    DCD addr7
    
32. dword_45B0AFC8    DCD heap1
    
33. off_45B0AFCC    DCD addr8+1

复制代码

' f% ?: n/ v) J- K" K" n5 q0 w

7、在6、保存的ASM文件，全部修改完成后：

1. include "x.inc"
   ; L# ~  c) @: m" v
2. addr1    equ    0x452678B8
   
3. addr2    equ    0x44D88198
   
4. addr3    equ    0x44F2EB0D
   ! A5 c5 j; p7 K/ i6 z$ Z, U, f
5. addr4    equ    0x452691C4
   
6. addr5    equ    0x4526ADB1
   
7. addr6    equ    0x44D8B6E4
   8 K) ~5 h9 |8 {5 j( y
8. addr7    equ    0x44F2FD45
   
9. addr8    equ    0x45269190
   
10. addr9    equ    0x4527FCF9
    / P* P- {6 r$ F% H- p" t. _- e/ a( h
11. heap1    equ    0x201A53A4
    3 Y  z) p3 d0 Y* h1 p8 v; n
12. heap2    equ    0x2004878C
    
13. patch    equ    0x45B0AF00
    5 G( V+ M  q1 A, V+ X
14. 
    
15. org patch
    ! p; p7 A8 i2 q& M* k: a5 f
16.         LDR    R5, dword_45B0AF9C
    ' m  Y4 f: h) D8 t
17.         ADD    R1, R4,    0
    $ I! Z0 z$ E! G8 }. d
18.         PUSH    {R0-R7,LR}
    , q- O. q3 W) j( b6 H
19.         MOV    R0, 0xA
    
20.         ADR    R1, loc_45B0AF20
    + W- d! r' M8 N" o2 t& ^
21.         ADD    R1, 1
    , u" k% k. W4 o& R
22.         LDR    R7, off_45B0AFA0
    
23.         B    loc_45B0AF78
    $ O1 P8 S7 }- Y9 D+ Q; ^" o8 w, C
24.         LDR    R0, dword_45B0AFA4
    , U9 _9 p. M9 S  @3 o6 R5 `7 |; X
25.         ADD    R4, R4,    R0
    
26.         PUSH    {R0-R7,LR}
    
27.         MOV    R1, 0
    9 T, X  K9 D, @5 U. j) g
28.         BL    sub_45B0AF94
    
29.         B    loc_45B0AF7A
    : z8 }. S! \6 o/ q9 J: \
30. align 4
    * g9 Q+ L0 P2 x) P1 B
31. 
    3 B) |, N+ F7 d: R( c9 G
32. loc_45B0AF20:
    " h; p( s9 J& X
33.         PUSH    {R0-R7,LR}
    $ c) g1 [5 _/ D% v. V" c
34.         MOV    R1, 1
    
35.         BL    sub_45B0AF94
    
36.         MOV    R0, 0
    
37.         LDR    R7, off_45B0AFA8
    
38.         BLX    R7
    4 r% B% @) T, I( F: r
39.         MOVL    R0, 0x3E8
    - q) u3 S: h2 I' m( o9 {
40.         ADR    R1, loc_45B0AF7C
    
41.         ADD    R1, 1
    
42.         LDR    R7, off_45B0AFA0
    
43.         B    loc_45B0AF78
    
44.         PUSH    {R0-R7,LR}
    
45.         LDR    R0, off_45B0AFAC
    
46.         LDR    R7, off_45B0AFB0
    
47.         BLX    R7
    1 y& T3 z$ `: q( S
48.         CMP    R0, 0
    # \, I7 J' A$ R$ s3 H+ H
49.         BNE    loc_45B0AF52
    4 h7 T+ r6 t2 `  B
50.         LDR    R7, off_45B0AFA8
    : u4 K, z6 w0 v
51.         BLX    R7
    
52.         MOV    R1, 1
    % C) F7 i+ Z/ S/ T
53.         BL    sub_45B0AF94
    
54.         B    loc_45B0AF7A
    ) r7 [  g, q' {- o1 U: G+ {
55. 
    4 a4 I& `. {8 X0 I$ A. ]& p
56. loc_45B0AF52:
    
57.         MOV    R1, 0
    
58.         LDR    R7, off_45B0AFB4
    
59.         B    loc_45B0AF78
    
60.         MOVL    R0, 0x820
    4 h" @# {# b( Z7 e$ z
61.         ADD    R0, R4,    R0
    ( t, J- z+ j* ]% l# j
62.         SUB    SP, SP,    0x10
    
63.         MOV    R2, SP
    ; x2 o3 p  b' J  p  q
64.         PUSH    {R0-R7,LR}
    2 q" m& M4 n) ?! W# K) G
65.         LDR    R7, off_45B0AFB8
    4 h% Y9 V( J& H$ w* e
66.         BLX    R7
    
67.         CMP    R0, 0
    
68.         BEQ    loc_45B0AF7A
    
69.         LDR    R0, [R6]
    + M  B# t+ Z6 b
70.         LDR    R1, dword_45B0AFBC
    
71.         ADR    R2, loc_45B0AF7C
    
72.         ADD    R2, 1
    / q- F2 b; v" U" f
73.         LDR    R3, dword_45B0AFC0
    & g: N. F$ J7 v+ B
74.         LDR    R7, off_45B0AFC4
    
75. 
    2 {* p. _% |4 X1 J
76. loc_45B0AF78:
    & w# \( \' ]0 x/ d2 Z/ P9 b
77.         BLX    R7
    
78. 
    
79. loc_45B0AF7A:
    8 G! l' ~6 h+ c) L
80.         POP    {R0-R7,PC}
    4 Q- A8 L4 ]$ ?9 ~1 u" I
81. 
    " B, h& h' P8 I" E5 @& H
82. loc_45B0AF7C:
    
83.         PUSH    {R0-R7,LR}
    ! ^# ^" w- d9 b. \
84.         LDR    R0, dword_45B0AFC8
    6 p' T; u* J' _! _) J; k
85.         LDR    R0, [R0]
    , Z# c% T- z% J! y1 G; u
86.         LDR    R7, off_45B0AFCC
    : Q& P0 m$ Y' u3 J
87.         BLX    R7
    
88.         B    loc_45B0AF52
    
89.         LDR    R3, dword_45B0AFD0
    
90.         LDR    R7, [SP,#0x14]
    
91.         PUSH    {R0-R7,LR}
    
92.         LDR    R3, dword_45B0AFC8
    " l3 T% i6 P! B3 p5 L+ w
93.         STR    R4, [R3]
    
94.         B    loc_45B0AF7A
    
95. 
    
96. sub_45B0AF94:
    4 ~5 ^- w, F2 B& C  O( @7 f
97.         PUSH    {R0-R7,LR}
    
98.         LDR    R0, dword_45B0AFD4
    ' M8 [* o" P# v9 P$ a
99.         LDR    R7, off_45B0AFD8
    8 x5 ?; w+ j: O# L) I& ~
100.         B    loc_45B0AF78
     + g) ]$ G5 f! Q5 ?
101. align 4
     
102. dword_45B0AF9C    DCD 0xD58
     
103. off_45B0AFA0    DCD addr1+1
     % d8 n' Q' H% i8 q$ K, I: x- m- s
104. dword_45B0AFA4    DCD 0x83C
     
105. off_45B0AFA8    DCD addr2+1
     9 k' P+ B. ?) L) i
106. off_45B0AFAC    DCD addr3
     
107. off_45B0AFB0    DCD addr4+1
     
108. off_45B0AFB4    DCD addr5
     
109. off_45B0AFB8    DCD addr6+1
     
110. dword_45B0AFBC    DCD 0xFAB
     
111. dword_45B0AFC0    DCD 0x62C
     
112. off_45B0AFC4    DCD addr7
     - n& S$ _' m$ p0 w# C5 g, I
113. dword_45B0AFC8    DCD heap1
     6 T& h0 y9 A% R+ X% w8 J* Q$ S
114. off_45B0AFCC    DCD addr8+1
     
115. dword_45B0AFD0    DCD heap2
     
116. dword_45B0AFD4    DCD 0xF42A
     ; f. S7 L- e9 l3 U, Q5 U. S0 A
117. off_45B0AFD8    DCD addr9

复制代码

8、完成了ASM文件的制作后，点击下载安装这个，还需要下载：，然后运行 ARM Patch Compiler.jar，分别选择基地址、ASM文件、和你的RAW文件，最后点击生成补丁

9、补丁空白前面的地址需要自行利用前面的教程移植出来，不在缀诉，移植后添加到上面生成的补丁里即可

machao44

ASM File Making Tutorial
: G* C  y" f, k+ \
# Q3 N" k" C) o3 j- P* _( `(c) Shadow Player (p) johnliang

" Z8 n% {: }9 [+ c0 n

[quote]
    ;W580 SW-R8BE001
2 T- R" f' e2 A5 t% d$ S/ {    ;Play a sound when opening/closing slide.
' A4 X- i2 b' H* |+ Y0 F$ L    ;In tpa/preset/system/sound put files slideropen.mp3 and sliderclose.mp3
    ;v 1.3
    ;Corrected detection of isAudioPlayerBook
    ;(c) John North
2 `) E8 ^% O# Q# s    ;(e) HierOS (correct mismatch)
1 J# r3 i5 o3 R1 w3 n
    452add9c: 26D0 24D0
    452adde8: 2720CCE02820CAE0 004B18474109C045
/ X! c. C5 t6 K( }7 T2 u, U* v
; q* l4 V4 E4 {0 Y+ t5 k" k    45c00940: 0000000000000000 10B4114B98470028
    45c00948: 0000 11D1
0 j3 W5 Z7 j8 _/ @) B    ;45c00948: 0000 C046
    45c0094A: 000000000000 1048114B9847
" o# a3 b8 ?  ?/ s* u! w5 ^8 q6 n    45c00950: 00000000000000000000000000000000 00280CD10E480F4B9847002807D10EA1
    45c00960: 0000000000000000 3F2C00D014A10648
+ z* }  y( U) x9 g' N    45c00968: 00 32
# Q: H. }: j$ B& p  i( F6 c    45c00969: 00000000000000 22064B984710BC
' Y2 V; @, }$ [! n1 V9 y* y    45c00970: 00000000000000000000000000000000 2720402C00D12820004B184787DF2A45
    45c00980: 00000000000000000000000000000000 FC9C7145354800450555FD44554EF344
& }6 b9 z; l! D# t7 n& g# K    45c00990: 00000000000000000000000000000000 09AD0F4599DC2A4573006C0069006400
, k# G4 h. n; m7 l% N8 k6 P8 S8 |    45c009a0: 00000000000000000000000000000000 650072006F00700065006E002E006D00
* e, i% O4 o; {+ |# d( K$ q    45c009b0: 00000000000000000000000000000000 700033000000FFFF73006C0069006400
- i3 @  F5 |. i/ n7 O    45c009c0: 00000000000000000000000000000000 6500720063006C006F00730065002E00
7 w( d; v7 |5 j    45c009d0: 0000000000000000 6D00700033000000

3 _6 m' I$ K  f. U/ \1 Q
# K+ {; ?7 }, `1 z6 N- ^/ k1、 注释(蓝色部分)  补丁中每一个注释必须以分号开头，你可以在补丁中的任何地方加入注释；钩子代码和修改的代码(绿色部分) 这些对固件中原有的代码进行的修改替，也就是对手机中原有功能对应字节的替换；补丁实体(红色部分)   这些是在手机固件代码末尾的空白地址出加入的新的代码

2、注释本身并不实现任何实际的功能 , 只是提供关于补丁的一些信息 (例如补丁的作者,补丁的功能和其他附加的信息等)；
              
   补丁的作者通过使用钩子和修改的代码来改变固件中原有的代码以实现补丁的功能，因为有些时候他们需要在补丁中加入一些代码 (比如在原有的函数的基础上加入其他新的函数)，这些新的代码一般是添加到固件末尾的空白地址处，这些新的代码就是补丁的实体，补丁的作者一般需要在固件原有代码的某处使用钩子代码从原有代码跳转新加代码，这种跳转实质上是在执行一些系统功能时首先重定向到补丁的实体，在执行补丁实体内的代码后再返回到原有的功能 . 这种使用钩子代码的方法 , 可以不改变系统功能原有的逻辑顺序
# u) L$ A+ N* x2 B( P& T8 Q               
   补丁的实体是在手机固件代码末尾的空白地址出加入的新的代码，从而加入一些新的功能 . 为了跳转到这段新加的代码我们需要使用钩子代码，在新加入的补丁代码全部或部分执行完毕后 , 需要重新返回到系统的原有执行代码

3、我们需要了解的一个重要的事情是汇编指令和其占用的相应地址空间的关系，在手机固件中的每一个字节都有特定的意义和存在的原因，这些字节中的内容通常分为数据和代码两类 ， 处理器可以由代码执行逻辑顺序分辨出哪些是代码， 哪些是数据，所有的指令代码都使用地址空间
                 
   ARM 处理器有两种执行模式：16 位模式（也称为 THUMB模式）和 32 位模式（也称为 ARM 模式）  ， 他们的区别在于使用 2 个字节（16bits) 或者是 4 个字节（32 bits) 来存放代码
4 k  o4 t) M6 |( s                  
   在这个教程里我们将不会涉及 ARM 模式 （因为很少用到这个模式）， 我们主要使用 THUMB 模式，16 位模式（也称为 THUMB模式）每个指令占用2个字节空间，每2字节的Thumb代码时，CPU执行一条指令

4、我们在 VKP 补丁中主要是通过替换固件中一些字节达到修改手机功能的目的 ，所有的内容均以 16 进制值表示：

1.     452add9c: 26D0 24D0

复制代码

2 _" c; B" i7 R0 C5 H, S6 p. I
- h9 J9 R. i( e* r上述的补丁的功能是把手机固件地址 452ADD9C 处的字节由 26D0 替换为 24D0 ，26D0 是两个字节，如果对 26D0 进行反汇编将得到如下的代码：

* |# {2 D2 s3 ]0 C6 @7 Y5 p

1. ROM:452ADD9C 26 D0                       BEQ     loc_452ADDEC

复制代码

ROM:452ADD9C -> The offset    偏移（地址）
26D0 -> The bytes             代码字节
+ A3 f+ t+ m) V2 f1 `/ _BEQ -> The instruction        ASM 指令
- i& h" D* Y7 Uloc_452ADDEC -> The parameter 指令的执行参数
1 c: ]# |+ F( k0 C6 v2 b+ B3 {3 k
% J  i) M3 k8 P; L. m  X8 I当我们应用这段补丁，26D0 就会替换为 24D0，反汇编的结果是
+ q0 T& A9 A0 m! O/ o( d

1. ROM:452ADD9C 24 D0                       BEQ     loc_452ADDE8

复制代码

这两段反汇编得到的指令的区别只在于 BEQ 指令的参数的不同，正如您所注意到的一样 ， 上述 BEQ 指令的参数实际上就是偏移（地址）: 452ADDE8

, h  k2 S9 ^; ?: K

5、打开 IDA 并载入相应的固件文件，参考前面7楼教程设置IDA参数，通过使用 'Apply VKP Patch' IDC 脚本应用补丁，修改 IDA 的设置  
9 z5 E8 O3 I  I4 T& i: h" h# q' Q使用 G 键跳转到补丁的第一个地址处 452add9c，使用 C 键进行反汇编，选中相应的代码如下
$ m) J5 x7 o5 n, f) z
/ s0 x/ c& e+ K' f

1.     452add9c: 26D0 24D0

复制代码

8 B. s/ _2 R* V( a4 {8 c" Z
. d7 e6 J. F& z% w  o+ u% ~( @反汇编之后
' {2 P# c( K0 Z/ |+ g
' Q. G8 I, ?* G3 Z8 P5 V

1. ROM:452ADD9C             ; ---------------------------------------------------------------------------
   / A( ]" [8 B8 N/ L. v4 f2 G
2. ROM:452ADD9C 24 D0                       BEQ     loc_452ADDE8

复制代码

( u8 u3 P. n6 L  e/ E
) r9 O7 _2 W3 M: m1 z
使用 ALT+F10 保存上述选中的代码，生成第一个 ASM 文件 用记事本打开所生成的 ASM 文件，内容如下

7 w1 G  J' c1 }$ e. m! ]) q

1. ;
   
2. ; +-------------------------------------------------------------------------+
   " ]$ k- [, D" q' r
3. ; |    This file is generated by The Interactive Disassembler (IDA)        |
   ) o8 B. v; I, V% {' s- A8 w3 @
4. ; |    Copyright (c) 2007 by DataRescue sa/nv,    <ida@datarescue.com>        |
   
5. ; | Licensed to: Mach EDV Dienstleistungen, Jan    Mach, 1    user, adv, 11/2007  |
   0 b4 [& Q3 k# ~+ \/ L/ t+ B
6. ; +-------------------------------------------------------------------------+
   
7. ;
   7 \7 w6 h+ u$ w
8. 
   
9. 
   
10. ; ---------------------------------------------------------------------------
    & Y/ s/ n8 {" B& v, W, t
11.         BEQ    loc_452ADDE8

复制代码

  z" z) L/ ^0 ~8 K- H: n5 ^
去除前面不需要的注释和地址
& x* a- @  ]3 b0 G3 R5 f

1.         BEQ    0x452ADDE8

复制代码

加上这段代码的偏移（地址）
8 o+ R3 T: w8 R

1.   org 0x452ADD9C
   
2.         BEQ    0x452ADDE8

复制代码

  `0 \) }* l% ?2 i4 C
4 d& _- X, |) W- p$ d. g' O$ u
4 ?8 _) a. v" ~保存上述修改的内容，第一个 ASM 文件制作完成

8 C  i  `! {9 X0 C# R3 \0 V! S

6、继续跳转到第二个地址，然后检查一下相应的代码     

1.      452adde8: 2720CCE02820CAE0 004B18474109C045

复制代码

, W$ F0 r4 ?3 F% [  b0 g如果上述代码没有反汇编的话反汇编一下，选中所有相应的代码
* F: j6 j  @& T! b5 _
" x4 u* d1 R$ b$ }8 |+ H* m

1. ROM:452ADDE8             loc_452ADDE8                            ; CODE XREF: ROM:452ADD9C j
   & v: E+ _2 U4 _$ [: @$ M. e
2. ROM:452ADDE8 00 4B       LDR     R3, off_452ADDEC
   
3. ROM:452ADDEA 18 47       BX      R3
   3 @3 Q) u) W; Q+ O9 `) i
4. ROM:452ADDEA             ; ---------------------------------------------------------------------------
   
5. ROM:452ADDEC 41 09 C0 45 off_452ADDEC    DCD loc_45C00940+1      ; DATA XREF: ROM:loc_452ADDE8 r

复制代码

按 ALT+F10 生成第二个 ASM 文件， 按照处理第一个 ASM 文件的方法去除不必要的注释和地址， 并加入代码段的起始地址
9 ?& s/ ]' y" k/ M! a

1.   org 0x452ADDE8
   
2.         LDR    R3, off_452ADDEC
   
3.         BX    R3
   * M2 L" y) R! l, E5 |6 k
4. 
   
5.   off_452ADDEC    DCD 0x45C00940+1

复制代码

# F& G- b9 a5 X# W5 h  @8 V$ f保存上述修改的内容，第二个 ASM 文件制作完成

% Q# S9 K$ o3 W: C! U

7、 继续跳转到第三个地址，注： 这个地址在固件文件的末尾，是空白地址段，补丁的实体有这里开始，所有在第三个地址以后的地址都是位于补丁的实体内
如果补丁实体的代码没有反汇编的话 ， 进行反汇编操作， 选中所有补丁实体对应的代码 ， 按 ALT+F10 保存为ASM 文件

# \% ~: o& h$ M. O: n( F6 n

1. ROM:45C00940             loc_45C00940                            ; CODE XREF: ROM:452ADDEA j
   ) R' H/ z# C* N
2. ROM:45C00940                                                     ; DATA XREF: ROM:off_452ADDEC o
   
3. ROM:45C00940 10 B4                       PUSH    {R4}
   4 P, y/ P, V+ k2 O# b; ^. R
4. ROM:45C00942 11 4B                       LDR     R3, off_45C00988
   $ h/ @6 `( g7 p
5. ROM:45C00944 98 47                       BLX     R3
   $ s5 y- _% [# L4 y) x4 k
6. ROM:45C00946 00 28                       CMP     R0, #0
   3 ^: u: S- j1 ~% y
7. ROM:45C00948 C0 46                       NOP
   
8. ROM:45C0094A 10 48                       LDR     R0, off_45C0098C
   
9. ROM:45C0094C 11 4B                       LDR     R3, off_45C00994
   
10. ROM:45C0094E 98 47                       BLX     R3
    
11. ROM:45C00950 00 28                       CMP     R0, #0
    
12. ROM:45C00952 0C D1                       BNE     loc_45C0096E
    3 e0 P) f( B8 A( w7 V& h
13. ROM:45C00954 0E 48                       LDR     R0, off_45C00990
    
14. ROM:45C00956 0F 4B                       LDR     R3, off_45C00994
    
15. ROM:45C00958 98 47                       BLX     R3
    
16. ROM:45C0095A 00 28                       CMP     R0, #0
    ) d7 {3 ?: f. A5 y
17. ROM:45C0095C 07 D1                       BNE     loc_45C0096E
    & ?! C8 f8 n. m- A
18. ROM:45C0095E 0E A1                       ADR     R1, aSlideropen_mp3 ; "slideropen.mp3"
    
19. ROM:45C00960 3F 2C                       CMP     R4, #0x3F
    
20. ROM:45C00962 00 D0                       BEQ     loc_45C00966
    ' v7 U; f( R* W% R$ q$ A8 Q. a" R9 Q3 n
21. ROM:45C00964 14 A1                       ADR     R1, aSliderclose_mp ; "sliderclose.mp3"
    ; F0 k4 v" }4 b& W# F2 ]' u
22. ROM:45C00966
    4 F7 q$ z) C/ S. C4 J+ R
23. ROM:45C00966             loc_45C00966                            ; CODE XREF: ROM:45C00962 j
    
24. ROM:45C00966 06 48                       LDR     R0, off_45C00980
    8 P5 `3 [& ?3 N& `/ @
25. ROM:45C00968 32 22                       MOVS    R2, #0x32
    
26. ROM:45C0096A 06 4B                       LDR     R3, off_45C00984
    2 a( a% v. R0 J5 V' t
27. ROM:45C0096C 98 47                       BLX     R3
    ) B: ]9 J1 i6 K! S0 m+ U
28. ROM:45C0096E
    
29. ROM:45C0096E             loc_45C0096E                            ; CODE XREF: ROM:45C00952 j
    % R8 z0 f% O# d/ L
30. ROM:45C0096E                                                     ; ROM:45C0095C j
    
31. ROM:45C0096E 10 BC                       POP     {R4}
    ) I6 y1 O( f2 n, s9 d$ {5 i
32. ROM:45C00970 27 20                       MOVS    R0, #0x27
    ( t- l3 d0 N; d# T
33. ROM:45C00972 40 2C                       CMP     R4, #0x40
    
34. ROM:45C00974 00 D1                       BNE     loc_45C00978
    
35. ROM:45C00976 28 20                       MOVS    R0, #0x28
    8 _9 C- |! H7 q6 X3 X
36. ROM:45C00978
    ) e* L; L% a2 `# M
37. ROM:45C00978             loc_45C00978                            ; CODE XREF: ROM:45C00974 j
    2 I! T& ^! K! i2 z) W
38. ROM:45C00978 00 4B                       LDR     R3, off_45C0097C
    ) Q. s% K2 j& }/ y6 q. x- q
39. ROM:45C0097A 18 47                       BX      R3
    
40. ROM:45C0097A             ; ---------------------------------------------------------------------------
    
41. ROM:45C0097C 87 DF 2A 45 off_45C0097C    DCD loc_452ADF86+1      ; DATA XREF: ROM:loc_45C00978 r
    
42. ROM:45C00980 FC 9C 71 45 off_45C00980    DCD aTpaPresetSyste     ; DATA XREF: ROM:loc_45C00966 r
    " D# o: c" N5 \. }2 [
43. ROM:45C00980                                                     ; "/tpa/preset/system/sound"
    
44. ROM:45C00984 35 48 00 45 off_45C00984    DCD loc_45004834+1      ; DATA XREF: ROM:45C0096A r
    
45. ROM:45C00988 05 55 FD 44 off_45C00988    DCD loc_44FD5504+1      ; DATA XREF: ROM:45C00942 r
    
46. ROM:45C0098C 55 4E F3 44 off_45C0098C    DCD unk_44F34E55        ; DATA XREF: ROM:45C0094A r
    
47. ROM:45C00990 09 AD 0F 45 off_45C00990    DCD unk_450FAD09        ; DATA XREF: ROM:45C00954 r
    
48. ROM:45C00994 99 DC 2A 45 off_45C00994    DCD loc_452ADC98+1      ; DATA XREF: ROM:45C0094C r
    
49. ROM:45C00994                                                     ; ROM:45C00956 r
    " w9 M9 }1 x* ~" m# r$ z- m$ ]
50. ROM:45C00998 73 00 6C 00+aSlideropen_mp3 unicode 0, <slideropen.mp3>,0
    
51. ROM:45C00998 69 00 64 00+                                        ; DATA XREF: ROM:45C0095E o
    
52. ROM:45C009B6 FF                          DCB 0xFF
    
53. ROM:45C009B7 FF                          DCB 0xFF
    
54. ROM:45C009B8 73 00 6C 00+aSliderclose_mp unicode 0, <sliderclose.mp3>,0
    
55. ROM:45C009B8 69 00 64 00+                                        ; DATA XREF: ROM:45C00964 o

复制代码

处理后生成的 ASM 文件内容如下，注：需要在每一个数据块或者是字符串块的前面手工加入 'align 4'
5 l! M* C! ]& ~9 ^+ e

1. org 0x45C00940
     M8 W- B# F  x& g) i2 l3 f+ m8 O
2. loc_45C00940:
   
3.         PUSH    {R4}
   
4.         LDR    R3, off_45C00988
   
5.         BLX    R3
   
6.         CMP    R0, 0
   
7.         NOP
   
8.         LDR    R0, off_45C0098C
   
9.         LDR    R3, off_45C00994
   ) {9 d" u7 a/ B6 |$ t
10.         BLX    R3
    & u* X7 R3 K/ Y) D, _- V& L. I
11.         CMP    R0, 0
    $ O/ L; g1 I: h! Y
12.         BNE    loc_45C0096E
    8 q' d! y  \5 Y0 ~
13.         LDR    R0, off_45C00990
    : ~! T) s& S9 z
14.         LDR    R3, off_45C00994
    
15.         BLX    R3
    ( ^. W, y4 N& r+ {
16.         CMP    R0, 0
    
17.         BNE    loc_45C0096E
    
18.         ADR    R1, aSlideropen_mp3
    3 M0 A' M" O4 q- b! H& ^
19.         CMP    R4, 0x3F
    ; x& l+ u7 e, K- j5 [
20.         BEQ    loc_45C00966
    3 ~- z# f, `+ Y  C  V
21.         ADR    R1, aSliderclose_mp
    
22. 
    # f4 w5 l/ f- W% p
23. loc_45C00966:
    . F: L7 K3 o7 C* T0 K
24.         LDR    R0, off_45C00980
    
25.         MOVS    R2, 0x32
    
26.         LDR    R3, off_45C00984
    
27.         BLX    R3
    
28. 
    ' n! P0 Z; ]; U4 P) l
29. loc_45C0096E:
    7 l$ ?) l0 g0 T: N
30.         POP    {R4}
    
31.         MOVS    R0, 0x27
    3 l8 X  E; x3 o) r
32.         CMP    R4, 0x40
      f1 ]( q* r9 x3 ~4 r$ }
33.         BNE    loc_45C00978
    ; c  [& N8 T  j5 D! p! p
34.         MOVS    R0, 0x28
    - o; ^, M( r! B: S- _3 ^4 ]
35. 
    
36. loc_45C00978:
    8 a( q; R& o* L) D/ c
37.         LDR    R3, off_45C0097C
    
38.         BX    R3
    
39. 
    ' m! F9 A6 q. W9 ^' s2 K
40. align 4
    ( `8 Q& F# M. t
41. 
    
42. off_45C0097C    DCD 0x452ADF86+1
      N1 J; H' u9 S9 b( B
43. off_45C00980    DCD 0x45719CFC
    ! o: j4 p% |  l! y% a; C
44. off_45C00984    DCD 0x45004834+1
    + |1 P! E/ S9 }- F( r) U- f
45. off_45C00988    DCD 0x44FD5504+1
    - C2 {2 H* P% S  }% C
46. off_45C0098C    DCD 0x44F34E55
    & l. F; {& M' m8 r
47. off_45C00990    DCD 0x450FAD09
    , U8 s3 b6 C3 l" o  R' z# I7 M
48. off_45C00994    DCD 0x452ADC98+1
    
49. 
    ( s- k. X8 ]3 x. u0 Z9 @3 W4 _
50. aSlideropen_mp3    du "slideropen.mp3",0
    
51. 
    
52. align 4
    
53. 
    
54. aSliderclose_mp    du "sliderclose.mp3",0

复制代码

; R8 O% ?' Z7 b; }, Y" c
8 N! r- {. T' W/ R' Y保存上述修改的内容，第三个 ASM 文件制作完成

8、这里说明下其他ASM格式（如果你觉得手动繁琐，可以使用这个软件自动修改ASM文件：）：

-ANDS   修改为  AND
6 z: R0 \* S2 N6 X9 F-ADDS   修改为  ADD
9 Y9 ?$ \8 Q: G0 k/ {1 A6 N-MOVS   修改为  MOV
& l! Z$ R3 E3 I' O-MOVLS  修改为  MOVL
-ADR      修改为  adr
/ }, D  d: A9 c0 y3 W6 t-LSRS    修改为  LSR
; Y1 l$ _+ d$ Q) Y5 V) p3 J5 e-LSLS    修改为  LSL
! x  u8 l! w4 X: {9 d, u" M-ASRS    修改为  ASR
6 W/ T- l  Q0 E; e: A-SUBS    修改为  SUB
-MULS    修改为  MUL

9、把所有生成的三个 ASM 文件的内容放在一起 ， 然后在所有代码的前面加上 'include "x.inc"'，生成的 ASM 文件如下 ：
% n6 i# ]  G; v, {5 H2 t7 b

1. include "x.inc"
   - Q* l* |8 X- U
2. org 0x452ADD9C
   
3.         BEQ    0x452ADDE8
   % ~7 T4 s# O. `# O+ M
4. 
   
5. 
   
6. org 0x452ADDE8
   6 \+ Z) b. ~& i5 e( ?) y4 J
7.         LDR    R3, off_452ADDEC
   3 x2 S  g" y2 O. X* r
8.         BX    R3
   ! E' M8 i: a1 M8 w) C
9. 
   
10. off_452ADDEC    DCD 0x45C00940+1
    
11. 
    7 p0 ^' a; X9 W$ `. p2 s
12. 
    , D" F3 g6 `1 Z( g! D2 Y0 H$ ~
13. org 0x45C00940
    1 N* w. O1 u$ {& h! P2 E( W6 W% c8 x
14. loc_45C00940:
    
15.         PUSH    {R4}
    
16.         LDR    R3, off_45C00988
    
17.         BLX    R3
    
18.         CMP    R0, 0
    
19.         NOP
    
20.         LDR    R0, off_45C0098C
    * ^" H% D6 ?9 A' @# E6 [4 @
21.         LDR    R3, off_45C00994
    
22.         BLX    R3
    
23.         CMP    R0, 0
    4 b4 X5 @: f% Q, h5 b$ n$ s
24.         BNE    loc_45C0096E
    
25.         LDR    R0, off_45C00990
    
26.         LDR    R3, off_45C00994
    * d2 b3 Q4 K( o) Y( T( d
27.         BLX    R3
    # \+ E) W8 b8 u, l/ M, M  z* L$ L9 J
28.         CMP    R0, 0
    ' {3 k1 o1 d4 ?6 A' O
29.         BNE    loc_45C0096E
    
30.         ADR    R1, aSlideropen_mp3
    
31.         CMP    R4, 0x3F
    9 U3 p3 N  t. Y5 q
32.         BEQ    loc_45C00966
    
33.         ADR    R1, aSliderclose_mp
    
34. 
    3 R+ D2 u9 h6 G8 T8 Z8 ~, F6 I
35. loc_45C00966:
    
36.         LDR    R0, off_45C00980
    
37.         MOVS    R2, 0x32
    + w9 f- A7 K% |
38.         LDR    R3, off_45C00984
    
39.         BLX    R3
    
40. 
    ( Y4 Q1 S0 B5 |' p+ ~5 ~  v) k- s
41. loc_45C0096E:
    
42.         POP    {R4}
    * D9 f: `! d. j
43.         MOVS    R0, 0x27
    ! [9 v& c3 Z6 E1 d$ ~+ |* ?7 {, \. s
44.         CMP    R4, 0x40
    
45.         BNE    loc_45C00978
      ~1 Y3 l! Y8 _9 C; I  n
46.         MOVS    R0, 0x28
    ! ]5 n) L# i$ Z2 F+ O
47. 
    
48. loc_45C00978:
    5 o5 P! N- I6 V) a
49.         LDR    R3, off_45C0097C
    4 ]6 f- n9 c( ^
50.         BX    R3
    & M9 p7 D9 w: F# g# Y$ i
51. 
    / Z0 E% A$ E7 w% @
52. align 4
    
53. 
    
54. off_45C0097C    DCD 0x452ADF86+1
    
55. off_45C00980    DCD 0x45719CFC
    
56. off_45C00984    DCD 0x45004834+1
    # V) t$ L! u7 v) }: j8 g, D( I3 u
57. off_45C00988    DCD 0x44FD5504+1
    
58. off_45C0098C    DCD 0x44F34E55
    , _6 W2 u7 Y$ \+ i( {. Y
59. off_45C00990    DCD 0x450FAD09
    
60. off_45C00994    DCD 0x452ADC98+1
    5 \/ O4 j2 y$ U& i( x% Z
61. 
    1 W; }4 u; n5 Y! s: W& b
62. aSlideropen_mp3    du "slideropen.mp3",0
    # B1 j/ K. F. K5 G8 j
63. 
    
64. align 4
    9 r" q4 @" J( L% e! u' g
65. 
    ' r" a! _1 f. X* W# K  H
66. aSliderclose_mp    du "sliderclose.mp3",0

复制代码

$ r7 W% t4 a# z$ z' @8 q( i9 X- p
然后加上 EQU 的定义，注：你可以使用你喜欢的名字来定义 EQU 项；最后得到的代码如下

  Y, v* @2 K: T' h8 x2 _

1. include "x.inc"
   
2. 
   / M9 H. |0 F, c8 ^8 {4 W6 ]
3. branch        equ    0x452ADDE8
   / ^+ N/ K4 r$ Z- Z6 a( w
4. hook        equ    0x45C00940+1
   
5. address1    equ    0x452ADF86+1
   ' I) d- l. N, Y& \" s. q
6. address2    equ    0x45719CFC
   
7. address3    equ    0x45004834+1
   % d' C: r: V" T: e7 n
8. address4    equ    0x44FD5504+1
   / t0 Y2 H) N( H  \+ X
9. address5    equ    0x44F34E55
   5 E; S5 u9 z- ?* B/ T, F
10. address6    equ    0x450FAD09
    4 H+ I# |, b/ c! s1 V
11. address7    equ    0x452ADC98+1
    
12. 
    ! ]8 Z: A! j! f8 ]2 F, @6 G
13. org 0x452ADD9C
    
14.         BEQ    branch
    , g" m5 H& U3 Z- Q
15. 
    
16. 
    
17. org 0x452ADDE8
    + k& V# l; U% B* @4 j  G, k! U1 D
18.         LDR    R3, off_452ADDEC
    2 k3 o& z) h$ C7 Z( i; {( @/ F/ n
19.         BX    R3
    3 @- K9 W9 l9 _) `6 p6 }
20. 
    2 G0 x9 _) F7 _+ K
21. off_452ADDEC    DCD hook
    6 ^( W0 _) d0 [. w6 s
22. 
    
23. 
    
24. org 0x45C00940
    
25. loc_45C00940:
    
26.         PUSH    {R4}
    1 Z6 B, z' \, o% C% `2 m; A
27.         LDR    R3, off_45C00988
    
28.         BLX    R3
    1 `  X* Z  R3 m0 f3 u+ _/ e* i6 h
29.         CMP    R0, 0
    
30.         NOP
    
31.         LDR    R0, off_45C0098C
    
32.         LDR    R3, off_45C00994
    ) N2 l6 F; J3 a
33.         BLX    R3
    
34.         CMP    R0, 0
    4 K& |! @4 f( K& K6 z- Q, q1 f
35.         BNE    loc_45C0096E
    
36.         LDR    R0, off_45C00990
    : s/ q- f6 d0 q. g
37.         LDR    R3, off_45C00994
    # M5 X8 n& c8 J3 z6 Q. V
38.         BLX    R3
    2 s: j6 @; M8 N5 L  i3 I
39.         CMP    R0, 0
    7 ~1 p( V2 g& q7 \
40.         BNE    loc_45C0096E
    & R. L! j7 @: g* \
41.         ADR    R1, aSlideropen_mp3
    : [0 g( ?: S  Y  V! e; l' l
42.         CMP    R4, 0x3F
    
43.         BEQ    loc_45C00966
    
44.         ADR    R1, aSliderclose_mp
    
45. 
    
46. loc_45C00966:
    2 r, y6 j* ^1 K) D. p  {
47.         LDR    R0, off_45C00980
    
48.         MOVS    R2, 0x32
    . ~  `3 ~* K. h# z( y
49.         LDR    R3, off_45C00984
    2 e' t  z  I, X7 y, Y6 e
50.         BLX    R3
    ) c, G3 N5 p: ^' q8 _
51. 
    8 ?0 `, \3 ~' w( }( e9 `3 A
52. loc_45C0096E:
    
53.         POP    {R4}
    9 D/ @5 d. N' z" T# ?0 C) _9 `
54.         MOVS    R0, 0x27
    4 u- D2 F: o  P$ t5 b
55.         CMP    R4, 0x40
    
56.         BNE    loc_45C00978
    
57.         MOVS    R0, 0x28
    
58. 
    : w& O  g" y1 f5 v4 h9 S8 B
59. loc_45C00978:
    ) I7 D2 M% A0 N; R
60.         LDR    R3, off_45C0097C
    
61.         BX    R3
    
62. 
    . u7 u* n1 y0 Y5 n$ @  X. |
63. align 4
    9 h+ ?: Z0 v( L
64. 
    9 V* L( b# k( f9 i% r
65. off_45C0097C    DCD address1
    
66. off_45C00980    DCD address2
    
67. off_45C00984    DCD address3
    1 t: G* @3 n; f, |( B8 c5 Y- E/ J
68. off_45C00988    DCD address4
    4 M5 O9 h! U/ ~
69. off_45C0098C    DCD address5
    
70. off_45C00990    DCD address6
    , D3 B6 Y' O5 W9 g
71. off_45C00994    DCD address7
    
72. 
    
73. aSlideropen_mp3    du "slideropen.mp3",0
    $ Y/ X0 s, O2 B& B
74. 
    
75. align 4
    
76. 
    
77. aSliderclose_mp    du "sliderclose.mp3",0

复制代码

% \7 o0 [) c2 Q( M[/quote]

蓝色月光zhp

我也要复习一下，那天学的都忘了一半。

kt211314

感谢分享~~