VIP Developer

 

Цель этой темы помочь разобраться начинающим (не только) патчеписателям в этом не легком деле. Задавайте свои вопросы. По возможности будем отвечать. Только не надо лить воду. Задаете конкретный вопрос, получаете конкретный ответ.


Итак немного информации:

1. Ниже прикреплены файлы:
- Формат VKP-патчей
- Краткая инструкция (пример) портирования патча от Joker_XT
- Вся графика телефона, если нужно знать код картинки (файлы здесь)
- Исходник патча "Мигание фонаря при входящем" с комментариями
- Исходники патчей на управление гарнитурой v.4 для К750 и W800
ida_babeldr.rar - Теперь не нужно конвертировать прошивку в raw, не нужно выбирать вручную тип процессора и задавать адреса. © den_po

2. Есть тема уже с картинками и обсуждениями (рекомендую для прочтения):
http://www.sony-ericsson.ru/forums2/index.php?showtopic=28929

3. Также есть кратенький пример от den_po по портированию, он на первой странице этого топика:
https://mobilefree.justdanpo.ru/newbb_plus/viewtopic.php?topic_id=376&forum=8

4. http://developers.sgh.ru - инфа по патчингу. Портал только открылся, но будет пополнятся. Специализируются на Самсунгах, но есть и общая для всех инфа.
http://binedit.sgh.ru - дизассемблер и не только от AlexeyK. Также умеет работать с vkp патчами.

5. Русифицированная версия професионального HEX-редактора:
https://mobilefree.justdanpo.ru/mydownloads/showfile.php?lid=167

6. Информация для портеров и патчерописателей Учет занятого места в прошивке

7. Тема где выкладывают Исходники патчей

8. Мануал по созданию исходника © Shadow Player (перевод от HierOS)

9. Мануал по портированию замейновых патчей от d1gger17 здесь

10. Статья "Как самому стать патчером". Читаем обязательно! и + читаем доки от mnemo

Мануал открытия прошивок А2:




Народ!
Давайте без флейма, пишем и задаем вопросы, только после того как прочтете все что выше выложено и даны ссылки на материал, и после того как сами уже попробовали и все детально обдумали!

НЕ надо задавать вопросов, а с чего мне начать, ферштейн?

Developer/Admin

 

молодцы вы, ребята. сообщения компилятора кто читать будет?

org 0x21464201 - адрес не может нечётным
PUSH {LR}
LDR R7, loc_21464218 - адрес метки loc_21464218 должен быть кратен 4
BLX R7
PUSH {R0-R7}
MOV R1, 4
MOV R2, 2
LDR R3, =0x137D - не поддерживается такой синтаксис. переложи аргумент в другое место и укажи ссылку на него. на будущее в ida используй галку "disable pointer dereferencing" в настройках
LDR R7, loc_21464214 - адрес метки loc_21464214 должен быть кратен 4
BLX R7
POP {R0-R7,PC}
loc_21464214: - начиная отсюда - не исполняемый код, а данные
LDMIA R4!, {R0,R2,R6}
ADD SP, R11
loc_21464218:
ADD R5, 1113
ADD R9, SP
dword_2146421C DCD 0x137D

Патчмейкерша

 

Мальчики скажите пожалуйста вот сделала все по правилам

include"vibra_call.inc"
include "x.inc"

org 0x451D4550
code32


STMFD SP!, {R1-R7,LR}
_ldr R0, d_451D45F4
LDRB R0, [R0,8]
CMP R0, 4
LDMNEFD SP!, {R1-R7,PC}
MOV R0, 100
MOV R1,50
MOV R2, 250
MOV LR, PC
_ldr PC, d_451D45F8
_ldr R0, d_451D45FC
MOV R1, 1
BL sub_451D4588
LDMFD SP!, {R1-R7,PC}

; --------------- S U B R O U T I N E ---------------------------------------


sub_451D4588: ; CODE XREF: ROM:451D4580p
STMFD SP!, {R4-R7,LR}
_ldr R3, d_451D4600
STR R0, [R3]
STR R1, [R3,8]
MOV R0,1
STRB R0, [R3,8]
LDMFD SP!, {R4-R7,PC}
; End of function sub_451D4588

; ---------------------------------------------------------------------------
STMFD SP!, {R0-R3,LR}
_ldr R8, d_451D4600
LDRB R0, [R8,8]
CMP R0, 1
BNE loc_451D45CC
_ldr R0, [R8,4]
SUB R0, R0, 1
STR R0, [R8,4]
CMP R0, 0
BEQ loc_451D45E8

loc_451D45CC: ; CODE XREF: ROM:451D45B4j
; DATA XREF: ROM:off_451D4608o
LDMFD SP!, {R0-R3}
MOV R2,1000
MOV R1, 4
MOV LR, PC
_ldr PC, d_451D4604
LDMFD SP!, {PC}
; ---------------------------------------------------------------------------

loc_451D45E8: ; CODE XREF: ROM:451D45C8j
STRB R0, [R8,8]
_ldr LR, off_451D4608
_ldr PC, [R8]
; ---------------------------------------------------------------------------
d_451D45F4 dw 0x4C08A2C0 ; DATA XREF: ROM:451D4554r
d_451D45F8 dw 0x44F8AF35 ; DATA XREF: ROM:451D4574r
d_451D45FC dw 0x44F8B085 ; DATA XREF: ROM:451D4578r
d_451D4600 dw 0x4C06E390 ; DATA XREF: sub_451D4588+4r
; ROM:451D45A8r
d_451D4604 dw 0x44E40ADD ; DATA XREF: ROM:451D45E0r
off_451D4608 dw loc_451D45CC ; DATA XREF: ROM:451D45ECr
; ROM ends

на вот этом застопорилась
Правило 8
Все конкретные адресса заменяем на переменые addr1, addr2 и т.д. а из значения выносим в *.inc файл. не могу понять какие конкретные адреса и где их брать? Смотрела файл inc там некоторые адреса даже не упоминаются

Patchmaster

 

absolutew800i впатче есть адреса которые ведут в прошивку....и для разных прошивок они разные....вот тебе нужно найти адреса для своей прошивки и прописать их в *.inc файл. Тоесть, допустим у нас в патче есть переход вида "B 441D45CC". Для текущей прошивки этот адрес является адресом начала подпроцедуры, для другой прошивки адрес будет другим. вот нада искать эти адреса. Затем в исходнике вместо таких адресов пишеш addr1, addr2 и т.д
А в *.inc файле пишешь сами адреса
addr1: 44184736
addr2: 45937С26 (к примеру)

и тогда адреса с инк файла при компиляции беруться и подставляются в исходник....
Сделано так для того чтоб сделав один раз исходник можно было только находя адреса портировать патч под все прошивки данного тела.

VIP Developer

 

Да любой адрес можно вынести в инк файл и обозвать, а в коде уже использовать не адрес, это название.
Например
super-puper_function = 0х44668800
А в коде уже буду писать
bl super-puper_function


Добавлено 4.7.07 16:53

Так... Дальше...
svinuk, сразу могу сказать вариант не рабочий. Так как код вибры, который используется в патче специфичен для старых моделей (может и у вас так, но рам точно менять надо).
И вообще зачем портировать мой, если для ваших телов есть от Сингла?

Patchmaster

 

IronMaster для опыта.

Patchmaster

 

скажите здесь есть что нить не правильное? патч сделался
include "k600_r2bb001_keylock_password.inc"
include "x.inc"
;------------------------------------------------------
org addr3_1
code16
;==========================================================
PUSH {LR}
LDR R7, off_21464218
BLX R7
PUSH {R0-R7}
MOV R1, 4
MOV R2, 2
LDR R3, d_2146421C
LDR R7, off_21464214
BLX R7
POP {R0-R7,PC}
; ---------------------------------------------------------------------------
off_21464214 DCD addr2+1
off_21464218 DCD addr1+1
d_2146421C DCD 0x137D


Добавлено 4.7.07 17:34

а патч выглядит так:
;K600 R2bb001
;Keylock password
;(c) IronMaster, Joker XT
;(P) vetaxa-manchyk
+20020000
256724: 59622720 01424621
1444200: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 00B5054FB847FFB404210222034B014F
1444210: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF B847FFBDA9EA1B20596227207D130000

Вникающий

 

Что-то я не понимаю зачем компилировать код?
Я делаю так: ищу в IDA то, что нужно, делаю vkp
завливаю, включаю тел и смотрю, что произошло.

Может кто знает, как сделать яркость меньше чем 50%?
Я нарыл что-то на 44EAA8CA.
здесь в R0 кладется процент, ставлю меньше 50, все равно ничего не изменилось.

Patchmaster

 

Developer/Admin

 

попробуй сложные патчи так портировать :D

Вникающий

 

портировать не интересно, лучше "ковырять" код