Patcher/Moder

 

1.- Патч:



• Это комментарии. Каждому комментарию в патче должна предшествовать точка с запятой. Вы можете написать комментарии в любой части патча.

• Врезки и модификации кода прошивки. Изменения сделанные в коде прошивки, которые означают, что оно заменяют байты в фактических функциях, которые используют наши телефоны.

• Тело патча. Это - новый код, написанный в конце прошивки нашего телефона, в пустой свободной области.

---

2.- Понятия:

• У комментариев нет никаких функциональных возможностей в теле патча, кроме как указания автора,имени,модели и прошивки,а также дополнительной информации о нём.

• Врезки и модификации кода прошивки делают патчеры необходимые для работы новых патчей. Иногда патчеры добавляют в прошивку новые функции, прописывая их в свободную зону прошивки. Новый код называют Телом патча. Патчеры пишут переход туда из прошивки, который по большей части выполняет только переадресацию, после чего следует выполнение нового кода и переадресация к исходной функции, не ломая дальнейший код (бывают и исключения).

• Тело патча - это дополнительный код который записывают в свободную область. Для задействования кода патчеры пишут врезки,который переадресует исходную функцию на новую. В большинстве случаев после того, как новый код был выполнен происходит переадресация назад к старому коду,чтобы не оборвать выполнение функции и не вызвать какой-либо сбой.

---

3.- Основы ассемблирования:

Важной вещью, чтобы понять является cо-отношение между функцией и используемым положением байт.

У каждого байта в наших прошивках есть определенное значение и причина существования, они классифицированы в Данных и Коде. Логика выполнения задаётся процессором,какой байт распознавать как Код,а какой как Данные.
Каждая функция в нашей прошивке использует место (в байтах).

ARM Процессоры (используемые в наших телефонах) имеют 2 'Режима Выполнения' (понимать термин вам не нужно): 16-битное (вызывает THUMB) и 32-битное (вызывает ARM) выполнение. Это означает, - то,что некоторые (большая часть) кода прошивки написаны в виде 16-битных (2 байта) функциях и некоторый другой код в виде 32-битных (4 байта) функций.
Мы не будем касаться Режима Выполнения ASM, так как мы почти не используем его, и продолжим с Режимом Выполнения THUMB.

В Режиме Выполнения THUMB (16-бит) Функции Ассемблера используют 2 байта пространства, таким образом каждые 2 байта THUMB кода, процессор обрабатывает как функцию.

---

4.- Интерпретация:

Тот код что находится в наших VKP патчах должны изменить какие-то байты в прошивке,изменив при этом функцию нашего телефона. Все значения написаны в HEX-виде.

Это часть нашего патча, заменяет 26D0 на 24D0 по адресу 452ADD9C в нашей прошивке.
26D0 - 2 байта, и если мы дизассемблируем их получаем функцию:

ROM:452ADD9C -> Расположение
26D0 -> Байты
BEQ -> Инструкция
loc_452ADDEC -> Параметр

И когда мы применяем патч, 26D0 изменяются на 24D0, и получаем следующее:

Единственное, что изменилось, был параметр функции. Как вы могли заметить, параметр - смещает адрес: 452ADDE8.

---

5.- Процесс:

• Открываем IDA и загружаем необходимую прошивку.
• Применяем патч используя IDC скрипт 'Apply VKP Patch'.
• Далее Menu > Options > General > 'Number of opcode bytes:' изменяем на 4. (Число байт отображаемых у каждой функции слева).

• Переходим к первой врезке патча: 452add9c. (Горачая клавиша: G)
• Дизассемблируем (Горячая клавиша: C)
• Выбираем строку соответствующую байтам, которые указаны в патче:


Это:
Код:
• Нажимаете Alt + F10 и создаёте ваш первый .asm файл. Сохраните его где-нибудь.

В своём файле вы увидите следующее:


• Очищаем его:
Код:

• И добавляем адрес расположения следующим образом:
Код:

• Переходим на вторую врезку: 452adde8.
• Смотрим значения патча.


• Дизассемблируйте, если это ещё не сделано.
• Выберите всё это:
Код:
• Нажмите Alt + F10 и создайте ваш второй файл.
• Приведите его в порядок и создайте переход:
Код:

• Переходим на третью врезку: 45c00940
Примечание: Эта врезка переходит в пустую область прошивки,где расположено тело патча.
Примечание2: Во все значения после перехода в тело патча можно делать переход между ними, всё это функция написанная Джон'ом North'ом (Автор)..


• Дизассемблируйте, если это ещё не сделано.
• Выделяем тело патча и создаём третий .asm (Alt + F10).

вот так:


Ваш asm файл должен быть похожим на такой:



Примечание: Добавьте 'align 4' перед блоками Данных или Значений.

• Совместите все созданные вами файлы и добавьте 'include "x.inc"' в самом начале:



• Организуйте подобным образом, добавляя EQU для адресов:



Примечание: Вы можете назвать ваши значения EQU как душе угодно.

---

© Shadow Player
Локализация: HierOS
Оригинал

Опытный

 

А чем можно заменить вот это:
DCW 0xEA
DCB 0xE1
ругается на эту строчку, вот сам исходник на патч "Heap на Standby" W610 SW-R6BC002:

Patchmaster

 

vetel,
нету там никаких Код:

на w610 так:
Код:

--------------------------

Добавлено 15.8.10 20:55

vetel,
всё там компилится без кракозябров и без "invalid name" если голова на месте

Если уж выкладываешь исх, выкладывый нечто действительно удобочитаемое, потому что копаться в чужом г*вне нет кайфа
Пример оформления исха можешь посмотреть в 1-ом посте

строка 44 исха выше:
Найди этот адрес в прошивке

Patcher/Moder

 

это по всей видимости хексовые коды букв
//не знал что когда то переводил это

Опытный

 

HotRabbit, спасибо, поправил я это но теперь выдает ошибку "invalid name" и какие то кракозябры отображаются в строке

Опытный

 

Опять не хочет компилится исходник вот этого патча:

вот та часть исходника на которую ругается:

пишет вот это:
off_45A9FCB8 DCD "ObExSendBook"
error: value out of range

Опытный

 

vetel, может кавычки надо убрать?

Patcher

 

У мя дома валяется исх этого патча,я портил его.если потерпишь,дома буду погляжу.


Добавлено 18.8.10 22:01

xGhost, Оо

Опытный

 

xGhost, нет это было бы слишком просто,
DrummMaster, конечно потерплю, заранее спасибо))

Patcher

 

vetel, На самом деле кавычки убери
смотри внимательно это не текст а ссылка на текст
Код:

aObexsendbook = 0x459495AC
aObexreceiveboo = 0x45949250

Patcher

 

А что означает align 2?