1.Кидаем ИмяПроши.mbn на readDB3150.exe
2.Из папки ИмяПроши.out берем phone_app.cxc
3.Открываем любимым хекс-редактором.
4.Отрезаем кусок от 0 до строки,содержащей повторяющуюся последовательность 18 F0 9F Е5.Например на W760 R3DA026 это смещение 2000.
5.Сохраняем как raw
6.Открываем уже своим любимым инстурментом
.

include "W660.inc"
include "x.inc"
; ---------------------------------------------------------------------------
org 0x45C48B50
CODE16
ADD R6, R1, 0
MOV R0, SP
LDRB R5, [R0,0x18]
PUSH {R0-R7,LR}
MOV R2, 0x18
CMP R1, 0x15
BEQ loc_45C48BB8
CMP R1, 0x1B
BEQ loc_45C48BBC
CMP R1, 0x1E
BEQ loc_45C48BC0
CMP R1, 0x16
BEQ loc_45C48BA6
CMP R1, 0x1C
BEQ loc_45C48B8A
CMP R1, 0x13
BEQ loc_45C48B7C
CMP R1, 0x1A
BEQ loc_45C48B98
CMP R1, 0xB
BEQ loc_45C48BC8
B locret_45C48BCE
; ---------------------------------------------------------------------------

loc_45C48B7C: ; CODE XREF: ROM:45C48B70j
LDR R0, dword_45C48BEC
LDR R1, dword_45C48BF0
BLX R1
CMP R0, 0
BEQ locret_45C48BB6
LDR R1, dword_45C48BE4
B loc_45C48BB2
; ---------------------------------------------------------------------------

loc_45C48B8A: ; CODE XREF: ROM:45C48B6Cj
LDR R0, dword_45C48BEC
LDR R1, dword_45C48BF0
BLX R1
CMP R0, 0
BEQ locret_45C48BB6
LDR R1, dword_45C48BE0
B loc_45C48BB2
; ---------------------------------------------------------------------------

loc_45C48B98: ; CODE XREF: ROM:45C48B74j
LDR R0, dword_45C48BEC
LDR R1, dword_45C48BF0
BLX R1
CMP R0, 0
BEQ locret_45C48BB6
LDR R1, dword_45C48BE8
B loc_45C48BB2
; ---------------------------------------------------------------------------

loc_45C48BA6: ; CODE XREF: ROM:45C48B68j
LDR R0, dword_45C48BEC
LDR R1, dword_45C48BF0
BLX R1
CMP R0, 0
BEQ locret_45C48BB6
LDR R1, dword_45C48BDC

loc_45C48BB2: ; CODE XREF: ROM:45C48B88j
; ROM:45C48B96j ...
LDR R7, dword_45C48BD8
BLX R7

locret_45C48BB6: ; CODE XREF: ROM:45C48B84j
; ROM:45C48B92j ...
POP {R0-R7,PC}
; ---------------------------------------------------------------------------

loc_45C48BB8: ; CODE XREF: ROM:45C48B5Cj
MOV R0, 0x4A
B loc_45C48BC2
; ---------------------------------------------------------------------------

loc_45C48BBC: ; CODE XREF: ROM:45C48B60j
MOV R0, 0x4D
B loc_45C48BC2
; ---------------------------------------------------------------------------

loc_45C48BC0: ; CODE XREF: ROM:45C48B64j
LDR R0, dword_45C48BD4

loc_45C48BC2: ; CODE XREF: ROM:45C48BBAj
; ROM:45C48BBEj
LDR R7, dword_45C48BD0
BLX R7
MOV R2, 0x8C

loc_45C48BC8: ; CODE XREF: ROM:45C48B78j
LDR R0, [SP,0x20]
ADD R0, R0, R2
STR R0, [SP,0x20]

locret_45C48BCE: ; CODE XREF: ROM:45C48B7Aj
POP {R0-R7,PC}
; ---------------------------------------------------------------------------
align 4
dword_45C48BD0 DCD addr1 ; DATA XREF: ROM:loc_45C48BC2r
dword_45C48BD4 DCD 0x848 ; DATA XREF: ROM:loc_45C48BC0r
dword_45C48BD8 DCD addr2 ; DATA XREF: ROM:loc_45C48BB2r
dword_45C48BDC DCD addr3 ; DATA XREF: ROM:45C48BB0r
dword_45C48BE0 DCD addr4 ; DATA XREF: ROM:45C48B94r
dword_45C48BE4 DCD addr5 ; DATA XREF: ROM:45C48B86r
dword_45C48BE8 DCD addr6 ; DATA XREF: ROM:45C48BA2r
dword_45C48BEC DCD addr7 ; DATA XREF: ROM:loc_45C48B7Cr
; ROM:loc_45C48B8Ar ...
dword_45C48BF0 DCD addr8 ; DATA XREF: ROM:45C48B7Er
; ROM:45C48B8Cr ...
; ROM ends

addr1 = 0x45410325 ;
addr2 = 0x45411719 ;
addr3 = 0x45B3664C ;
addr4 = 0x45B3656C ;
addr5 = 0x45B3646C ;
addr6 = 0x45B366C8 ;
addr7 = 0x450962D9 ;
addr8 = 0x4540FF5D ;

Va_st пишет:
-BourNe-, состовляешь паттерн и исчешь,исчешь,исчешь до тех пор пока не найдешь