Moder

 

Решил значит накактать FAQ по портированию функций библиотеки. как мне кажется уже проще моего - некуда.
В примере будет описано портирование функции 0450: 00000000 B9616744 ; 114: int sprintf(char *buf, const char *fmt, ...);
с W850 SW-R1KG001 для W580 SW-R8BE001
Что значит нам понадобится:
1) фактически единственная прога HxDen (прикрепил) (вместо нее можно использовать другие подобные проги, к примеру бинэдит. просто что в этой нет ничего лишнего).
2) Так же понадобятся уже сконвертированные прошивки w580 и w850 в формат raw.
И так приступим.
1.Открываем программой HxDen обе прошивки.
выбираем для начала w850.
2. теперь рассмотрим функцию "B9616744".
для начала перевернем ее попарно. получаем 446761b9 .
3 теперь открываем виндовский калькулятор. вычитаем из 446761b9 - оффсет(конкретно в моем случае 44140000. чвой оффсет можно узнать с помошью программы babe2raw)
получаем 5361B9 .
4.значит переходим по этому адресу(offset). и вот перед нами участок кода по этому адресу. я беру 7 байт(должно хватить)(в раззных случаях берем по-разному. иногда может хватить и 3 байт, иногда нужно больше)
B4 10 B5 82 B0 04 1C 04 - вот они те самые 7 байт.
5. теперь переходим в прощивку w580.
жмем Ctrl + F
в открывшимся окне в поле Seath for: вводим те самые найденные "B4 10 B5 82 B0 04 1C 04"
в поле Datatypes выбираем Hex-values
ставим галочку на all и жмепм окей.
получаем offset(в левом нижнем углу) 417079.
6.теперь снова открываем калькулятор. вводим получившееся значение "417079" и прибавляем 44140000.
получаем 44557079. теперь попарно переварачиваем и получаем 79705544.
вот впринципе и все.

Этот способ я считаю одним из самых простых. в место м предлагаемой мною проги HxDen можно использовать иду.
Этим способом возможно получится портировать не все функции. Будут вопросы - задавайте.
врятли получится портировать с одной платформы на другую.
(с) zapret007
специально для сайтов mobilefree и se-team


P.S. не бросаемся сразу портировать все недастоющие функции. сначала нужно посмотреть ее описание
вот к примеру функция для w580 непортированная.
;0B70: xxxxxxxx yyyyyyyy ; 2DC: void OrangeLED_Control(int _free_val, int or_LED_ID, int level, int fade_time);
думаю дай-ко портану ага.. а если в название вчитаться - становится ясно, что ее в телефоне то нету нету оранжевого диода


прикрепляю программу для более быстрого переворачивания адресов и выитания\прибавления оффсета

Developer/Moder

 

HAMANN писал:

IDA+любой хекс редактор. Там хоть можно поглядеть, где вызывается функция (и сравнить с другой прошивкой), да и многое другое

Вникающий

 

Таким способом патчи на раз портируются!

У меня идея: например функция OrangeLED , если её нет в теле, то в завсимости от модели юзать фонарик, или диод вкл выкл
(Чтобы небыло ребутов)

[ Редактировано ass в 2.6.09 13:54 ]

Moder

 

ass, дак это, параметры у функций то разные будут наверно.

Вникающий

 

да точно....

Новичок

 

скажите правильно я понял чем больше беру байт тем больше шансов что функа будет правильной?

Developer/Admin

 

ever, необязательно,но практически да) такие номера катят при внутренне-платформенном потртинге..

Expert

 

А как такую функцию портировать


Добавлено 16.6.09 16:30

И есть ли гденибудь описание как с платформы на платформу портиравать, Или тут дизасемблировать нужно и вручную всё смотреть, Или може надо разобрать как функция работает например на db2010 и самому написать такую на db2020 и найти адрес?

Новичок

 

При попытке портирования перевернул, вбил в "Go to", а он мне:

Подскажите плз, что делать?

Developer/Admin

 

GanGSISoft, Antosher, у вас одинаковый вопрос
это адреса в озу. ищите в прошивке, в каких функциях используются эти или ближайшие к ним адреса, портируйте функции, смотрите, какие адреса в портированных функциях.

zapret007, только сейчас удосужился прочесть твою инструкцию по сути то же самое, что и в моей первой инструкции
вот бы кто сделал инструкцию по портированию с помощью page/sub finder

Patcher

 

den_po писал:

это что?