Patcher/Moder

 

1.- Патч:



• Это комментарии. Каждому комментарию в патче должна предшествовать точка с запятой. Вы можете написать комментарии в любой части патча.

• Врезки и модификации кода прошивки. Изменения сделанные в коде прошивки, которые означают, что оно заменяют байты в фактических функциях, которые используют наши телефоны.

• Тело патча. Это - новый код, написанный в конце прошивки нашего телефона, в пустой свободной области.

---

2.- Понятия:

• У комментариев нет никаких функциональных возможностей в теле патча, кроме как указания автора,имени,модели и прошивки,а также дополнительной информации о нём.

• Врезки и модификации кода прошивки делают патчеры необходимые для работы новых патчей. Иногда патчеры добавляют в прошивку новые функции, прописывая их в свободную зону прошивки. Новый код называют Телом патча. Патчеры пишут переход туда из прошивки, который по большей части выполняет только переадресацию, после чего следует выполнение нового кода и переадресация к исходной функции, не ломая дальнейший код (бывают и исключения).

• Тело патча - это дополнительный код который записывают в свободную область. Для задействования кода патчеры пишут врезки,который переадресует исходную функцию на новую. В большинстве случаев после того, как новый код был выполнен происходит переадресация назад к старому коду,чтобы не оборвать выполнение функции и не вызвать какой-либо сбой.

---

3.- Основы ассемблирования:

Важной вещью, чтобы понять является cо-отношение между функцией и используемым положением байт.

У каждого байта в наших прошивках есть определенное значение и причина существования, они классифицированы в Данных и Коде. Логика выполнения задаётся процессором,какой байт распознавать как Код,а какой как Данные.
Каждая функция в нашей прошивке использует место (в байтах).

ARM Процессоры (используемые в наших телефонах) имеют 2 'Режима Выполнения' (понимать термин вам не нужно): 16-битное (вызывает THUMB) и 32-битное (вызывает ARM) выполнение. Это означает, - то,что некоторые (большая часть) кода прошивки написаны в виде 16-битных (2 байта) функциях и некоторый другой код в виде 32-битных (4 байта) функций.
Мы не будем касаться Режима Выполнения ASM, так как мы почти не используем его, и продолжим с Режимом Выполнения THUMB.

В Режиме Выполнения THUMB (16-бит) Функции Ассемблера используют 2 байта пространства, таким образом каждые 2 байта THUMB кода, процессор обрабатывает как функцию.

---

4.- Интерпретация:

Тот код что находится в наших VKP патчах должны изменить какие-то байты в прошивке,изменив при этом функцию нашего телефона. Все значения написаны в HEX-виде.

Это часть нашего патча, заменяет 26D0 на 24D0 по адресу 452ADD9C в нашей прошивке.
26D0 - 2 байта, и если мы дизассемблируем их получаем функцию:

ROM:452ADD9C -> Расположение
26D0 -> Байты
BEQ -> Инструкция
loc_452ADDEC -> Параметр

И когда мы применяем патч, 26D0 изменяются на 24D0, и получаем следующее:

Единственное, что изменилось, был параметр функции. Как вы могли заметить, параметр - смещает адрес: 452ADDE8.

---

5.- Процесс:

• Открываем IDA и загружаем необходимую прошивку.
• Применяем патч используя IDC скрипт 'Apply VKP Patch'.
• Далее Menu > Options > General > 'Number of opcode bytes:' изменяем на 4. (Число байт отображаемых у каждой функции слева).

• Переходим к первой врезке патча: 452add9c. (Горачая клавиша: G)
• Дизассемблируем (Горячая клавиша: C)
• Выбираем строку соответствующую байтам, которые указаны в патче:


Это:
Код:
• Нажимаете Alt + F10 и создаёте ваш первый .asm файл. Сохраните его где-нибудь.

В своём файле вы увидите следующее:


• Очищаем его:
Код:

• И добавляем адрес расположения следующим образом:
Код:

• Переходим на вторую врезку: 452adde8.
• Смотрим значения патча.


• Дизассемблируйте, если это ещё не сделано.
• Выберите всё это:
Код:
• Нажмите Alt + F10 и создайте ваш второй файл.
• Приведите его в порядок и создайте переход:
Код:

• Переходим на третью врезку: 45c00940
Примечание: Эта врезка переходит в пустую область прошивки,где расположено тело патча.
Примечание2: Во все значения после перехода в тело патча можно делать переход между ними, всё это функция написанная Джон'ом North'ом (Автор)..


• Дизассемблируйте, если это ещё не сделано.
• Выделяем тело патча и создаём третий .asm (Alt + F10).

вот так:


Ваш asm файл должен быть похожим на такой:



Примечание: Добавьте 'align 4' перед блоками Данных или Значений.

• Совместите все созданные вами файлы и добавьте 'include "x.inc"' в самом начале:



• Организуйте подобным образом, добавляя EQU для адресов:



Примечание: Вы можете назвать ваши значения EQU как душе угодно.

---

© Shadow Player
Локализация: HierOS
Оригинал

Patcher

 

ivason, это значит выравнивание

Patcher

 

Vov4ик, его обязательно надо ставить?


Добавлено 28.3.11 18:10

и перед чем, какими блоками?

Developer

 

ivason, где компилятор просит там и ставь

Patcher

 

ivason, писал:

нафига выравнивать по четным. обычно выравнивание нужно по адресу кратному 4-м, т.е. align 4
Ставится перед двордами и перед функами, которые вызываются через
LDR R0, dw20 / adr R0, dw20
......
dw20 DCD sub10+1

align 4
sub10:

Ну и как сказал Колян - Где компилятор попросит.

Expert

 

Помогите пожалуйста. Что неверно в исхе, если компилятор пишет:
Код:

Patcher

 

ты забыл про include "x.inc" ну или хотя бы code 16 тебе поможет)

Expert

 

Во блин... Спасибо

Patcher

 

еще один вопрос. Что такое branch и hook? Как их определить?

Patcher

 

ivason, я могу назвать их хоть вася и петя, зачем их определять?

Код:

Patcher

 

Vov4ик, а для чего нужен скрипт lbn? Его надо использовать?