VIP Developer

 

Цель этой темы помочь разобраться начинающим (не только) патчеписателям в этом не легком деле. Задавайте свои вопросы. По возможности будем отвечать. Только не надо лить воду. Задаете конкретный вопрос, получаете конкретный ответ.


Итак немного информации:

1. Ниже прикреплены файлы:
- Формат VKP-патчей
- Краткая инструкция (пример) портирования патча от Joker_XT
- Вся графика телефона, если нужно знать код картинки (файлы здесь)
- Исходник патча "Мигание фонаря при входящем" с комментариями
- Исходники патчей на управление гарнитурой v.4 для К750 и W800
ida_babeldr.rar - Теперь не нужно конвертировать прошивку в raw, не нужно выбирать вручную тип процессора и задавать адреса. © den_po

2. Есть тема уже с картинками и обсуждениями (рекомендую для прочтения):
http://www.sony-ericsson.ru/forums2/index.php?showtopic=28929

3. Также есть кратенький пример от den_po по портированию, он на первой странице этого топика:
https://mobilefree.justdanpo.ru/newbb_plus/viewtopic.php?topic_id=376&forum=8

4. http://developers.sgh.ru - инфа по патчингу. Портал только открылся, но будет пополнятся. Специализируются на Самсунгах, но есть и общая для всех инфа.
http://binedit.sgh.ru - дизассемблер и не только от AlexeyK. Также умеет работать с vkp патчами.

5. Русифицированная версия професионального HEX-редактора:
https://mobilefree.justdanpo.ru/mydownloads/showfile.php?lid=167

6. Информация для портеров и патчерописателей Учет занятого места в прошивке

7. Тема где выкладывают Исходники патчей

8. Мануал по созданию исходника © Shadow Player (перевод от HierOS)

9. Мануал по портированию замейновых патчей от d1gger17 здесь

10. Статья "Как самому стать патчером". Читаем обязательно! и + читаем доки от mnemo

Мануал открытия прошивок А2:




Народ!
Давайте без флейма, пишем и задаем вопросы, только после того как прочтете все что выше выложено и даны ссылки на материал, и после того как сами уже попробовали и все детально обдумали!

НЕ надо задавать вопросов, а с чего мне начать, ферштейн?

Patchmaster

 

svinuk
Joker-XT писал что она совсем другая

Вникающий

 

Нужна помощь !!!
Пытаюсь дописать патч для МП на отключения подсветки клавиатуры но ничего не выходит
может чего то неправильно делаю подскажите пожалуйста

.equ patch 0x45С31С20
.equ GetBuffer 0x451FD000
.equ Magic 0xB1C2D3E4
.equ PatchID 0x3516
.equ vkl 0x4505EE26 ( это функция отключения подсветки клавиатуры )


.org patch
push {r0-r7,lr}
ldr r0, config+4
bl GetBuffer
beq exe
cmp r6, 1 (сравниваем r6 c 1)
beq Vukluhen (проверяем условие если равно то вызывае Vukluhen, если нет то выполняем следующую команду )
cmp r6, 0 (сравниваем r6 c 0)
beq Vkluhen (проверяем условие если равно то вызывае Vkluhen , если нет то выполняем следующую команду )
b exe
exe:
pop {r0-r7,pc}


Vukluhen:
bl vkl (переход к функции отключения подсветки клавиатуры)


Vkluhen:
b exe (выход без отключения подсветки клавиатуры )


.align 4
config: DCD Magic, PatchID


.string "{p=`Delete light of keyboard` id=3516 cp=SiNgle}"
.string "{info=`(p) YAR`}"
.string "{1 o `Keyboard light` `ON`=1 `OFF`=0 v=3}"

VIP Developer

 

Виталк
странный исходник.... у тебя есть функция отключения, но нет функции включения....
Функцию нашел правильно?

VIP Developer

 

Виталк, вопрос: ф-ия отключения подсветки клавиатуры у тебя есь, допустм ты выбрал а мидлете OFF, подсветка выкл, а еси ты вкл её захочешь, выберешь ON, и фиг тебе, подсветка всё-равно выключена...
Потом как-нить найду ф-ию вкл-откл подсветки и сам сделаю....

ПС. Ты хоть бы написал для какого тела делаешь.
ПСС. В r6 выходит БУФЕР, а не цифра... В Буфере уже лежат цифры...

Вникающий

 

Я пытаюсь сделать патч для W800 SW-R1BC002 с помощью компилятора binedit

как я понял функция выключения размещена по адресу:

loc_4505EE26
LSL R0, R6, #0x18
LSR R0, R0, #0x18
POP {R2-R7,PC}

можно не искать функцию включения а попробовать написать так:
MOV R6, #1
LSL R0, R6, #0x18
LSR R0, R0, #0x18
POP {R2-R7,PC}

Ладно буду дальше пробовать

Новичок

 

А возможно, и как можно патч от одной прошивки изменит, и сделать его для другой прошивки?

Patchmaster

 

проблема с bookmanom: сделал исхoдник все правильно но у меня bl не дастоет, расписал через ldr и blx теперь ldr и blx не достает до dw что делать? подвигал до максимума непомогает, ОШИБКА: СЛИШКОМ ДАЛЕКО НАХОДИТСЯ!
вот сам код:


Добавлено 1.8.07 17:17

строка 179

[ Редактировано vetaxa-manchyk в 1.8.07 17:19 ]

[ Редактировано vetaxa-manchyk в 1.8.07 17:23 ]


Добавлено 3.8.07 20:00

люди потскажите такова проблема. портанул "MP" api и парольна разлочку клавы поставил эти 3 патча сразу прошил захожув мастер мидлет все разрешаю делать нашло патчь на разлочку клавы был по умолчанию отключен я его включил вышел из мидлета перезагрузил тел и нечего пароль не спрашивает . скажите плз что я зделал не правильно?

Новичок

 

Не нашел более подходящей темы, пишу сюда.
У меня проблема, не могу установить IDA Pro. Вернее устанавливается нормально, а при запуске выдает ошибку. Никто не знает как исправить?
З.Ы. Могу сделать скрин ошибки.

Admin

 

qwerty7
Скрин не надо, у тебя там упоминается файл конфига, задай его в поиске здесь на сайте.

Вникающий

 

Не рабочий что тут нужно поправить?
патч для МП W800 SW-R1BC002
смена времени звучания мелодии при входящем смс


.equ patch 0x44FAF070
.equ GetBuffer 0x451FD000
.equ Magic 0xB1C2D3E4
.equ PatchID 0x3599
.equ path 0x4517DDC0

.org patch
bl path


.org path
PUSH {R0,R2-R6,LR}
LDR R0, config+4
BL GetBuffer
BEQ loc_1
LDR R1, [R6,#4]
LDR R7, [R1]
POP {R0,R2-R6,PC}

loc_1:
MOV R7, 0x1027
POP {R0,R2-R6,PC}

.align 4
config: DCD Magic, PatchID, patch+1


.string "{p=`replace time sms sound` id=3599 cp=svinuk}"
.string "{info=`(p) YAR`}"
.string "{4 l `Time` ml=4 v=1027}"


44FAF070: 10270000 CEF1A6FE
4517DDC0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 7DB506487FF01CF902D071680F687DBD
4517DDD0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 01273F0327377DBDE4D3C2B199350000
4517DDE0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 000000000000000071F0FA447B703D60
4517DDF0: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 7265706C6163652074696D6520736D73
4517DE00: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 20736F756E64602069643D3335393920
4517DE10: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 63703D7376696E756B7D7B696E666F3D
4517DE20: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6028702920594152607D7B34206C2060
4517DE30: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 54696D6560206D6C3D3420763D313032
4517DE40: FFFFFF 377D00