VIP Developer

 

Цель этой темы помочь разобраться начинающим (не только) патчеписателям в этом не легком деле. Задавайте свои вопросы. По возможности будем отвечать. Только не надо лить воду. Задаете конкретный вопрос, получаете конкретный ответ.


Итак немного информации:

1. Ниже прикреплены файлы:
- Формат VKP-патчей
- Краткая инструкция (пример) портирования патча от Joker_XT
- Вся графика телефона, если нужно знать код картинки (файлы здесь)
- Исходник патча "Мигание фонаря при входящем" с комментариями
- Исходники патчей на управление гарнитурой v.4 для К750 и W800
ida_babeldr.rar - Теперь не нужно конвертировать прошивку в raw, не нужно выбирать вручную тип процессора и задавать адреса. © den_po

2. Есть тема уже с картинками и обсуждениями (рекомендую для прочтения):
http://www.sony-ericsson.ru/forums2/index.php?showtopic=28929

3. Также есть кратенький пример от den_po по портированию, он на первой странице этого топика:
https://mobilefree.justdanpo.ru/newbb_plus/viewtopic.php?topic_id=376&forum=8

4. http://developers.sgh.ru - инфа по патчингу. Портал только открылся, но будет пополнятся. Специализируются на Самсунгах, но есть и общая для всех инфа.
http://binedit.sgh.ru - дизассемблер и не только от AlexeyK. Также умеет работать с vkp патчами.

5. Русифицированная версия професионального HEX-редактора:
https://mobilefree.justdanpo.ru/mydownloads/showfile.php?lid=167

6. Информация для портеров и патчерописателей Учет занятого места в прошивке

7. Тема где выкладывают Исходники патчей

8. Мануал по созданию исходника © Shadow Player (перевод от HierOS)

9. Мануал по портированию замейновых патчей от d1gger17 здесь

10. Статья "Как самому стать патчером". Читаем обязательно! и + читаем доки от mnemo

Мануал открытия прошивок А2:




Народ!
Давайте без флейма, пишем и задаем вопросы, только после того как прочтете все что выше выложено и даны ссылки на материал, и после того как сами уже попробовали и все детально обдумали!

НЕ надо задавать вопросов, а с чего мне начать, ферштейн?

Patchmaster

 

и что дальше делать когда зделал исходник?
как сделать vkp?

VIP Developer

 

есть компиляторы... в том же BinEdit есть компилятор...
я использую fasmarm... разные короче есть... дело вкуса...
Так вот суешь им исходник, а они вкп делают.

Patchmaster

 

ничего у меня так и не получилось с "паролем на разлочку клавы" и даже не смог готовый исходник в vkp переделать под мой тел


Добавлено 20.6.07 16:48

IronMaster
ты бы мог бы портануть какойто из тяжелых патчей под мой тел



Добавлено 2.7.07 13:17

люди подскажите переустановил винду перестала работать IDA выдает ошибку C\program files\ida\idagui.cfg, 174: "OpNumber" = #
lllegal hotkey
что делать? раньше до переустановки работала

Admin

 

vetaxa-manchyk
Поиск рулит:
http://mobilefree.justdanpo.ru/newbb_plus/viewtopic.php?topic_id=965&forum=8&post_id=18777#18777

Patchmaster

 

спасибо но я уже нашел наверное слипой был!!!


Добавлено 3.7.07 02:45

подскажите в правильном ли я направлении иду?
хочу сделать исходник(просто я уже незнаю какой патч выбрать попроще решил взять этот)
;K750 SW-R1CA021
;Управление плеером с помощью гарнитуры
;© SiNgle
4514F35C: 072005F22FFD 0FF6D4F826E0
1)
ROM:4514F35C BL sub_44F5E508
ROM:4514F360 B loc_4514F3B0
2)
sub_44F5E508
; FUNCTION CHUNK AT ROM:44F5E4F4 SIZE 00000008 BYTES
PUSH {LR}
LDR R0, =0x1D86
B loc_44F5E4F4
; End of function sub_44F5E508

; START OF FUNCTION CHUNK FOR sub_44F5E508
loc_44F5E4F4
BL sub_44E79D8C
MOV R0, #1
POP {PC}
; END OF FUNCTION CHUNK FOR sub_44F5E508
3)
sub_44F5E508:
; FUNCTION CHUNK AT ROM:44F5E4F4 SIZE 00000008 BYTES
PUSH {LR}
LDR R0, =11386
B loc_44F5E4F4
; End of function sub_44F5E508

; START OF FUNCTION CHUNK FOR sub_44F5E508
loc_44F5E4F4:
BL sub_44E79D8C
MOV R0, 1
POP {PC}
; END OF FUNCTION CHUNK FOR sub_44F5E508
что мне дальше делать я непойму.

[ Редактировано vetaxa-manchyk в 3.7.07 03:26 ]

VIP Developer

 

Короче ищешь куда врезаемся (0х4514F35C), потом аналог функции 0х44F5E508 в своем телефоне. Потом делаешь исходник типа:

org vrezka
bl lya-lya-lya
b konec
где vrezka - аналог места куда врезаемся
lya-lya-lya - аналог функции 0х44F5E508
konec - на сколько помню b переход ведет на конец функции в которую врезаемся (pop...)

Patchmaster

 

вот так к приблезительно(я просто решил все сразу не делать что бы ошибок не натворить)

IronMaster


ROM:203482B4 ; -----------------------------------------------------
ROM:203482B4 CODE16
ROM:203482B4 PUSH {LR}
эт вроди как она
и вторая

ROM:205508BC ; -----------------------------------------------------
ROM:205508BC
ROM:205508BC loc_205508BC ; CODE XREF: ROM:20550890j
ROM:205508BC ADD R0, R4, #0

првильно?



Добавлено 3.7.07 14:24

извеняюсь за такие тупые вопросы но не могу догнать
IronMaster

у меня получается ROM:20550868 правильно? IronMaster

ты имеешь введу то что находится в этом адресе(точнеее функцию надо вписывать) или просто адрес где находится сама функция?

VIP Developer

 

У меня нет твоей прошивки, поэтому правильно или нет не смогу сказать.
Писать надо именно адрес, где находится нужная функция (бл - это переход на функцию с сохранением адреса возврата).

Patchmaster

 

получается так:
include "x.inc"
code16
org 0x20550868
bl 0x203482B4
b 0x205508BC

Patchmaster

 

Знающие, подскажите в чём мой протуп...есть патч:


как я понял вот здесь
Код:
идёт переход на функцию...
открыл прошу К700...перешёл на эту функцию...посмотрел последовательность байт....такое же нашол в проше от Ш800 по адресу 44188810....перевернул адрес 10881844.....и нифига нету вызова этой функции из проши...в чём прикол?! не реализовано в проше?! или как?!