详情请进入 湖南阳光电子学校 已关注:人 咨询电话:0731-85579057 微信号:yp941688, yp94168
一些函数入口地址
现在大部分小A都升成2128了,我作为其中的一个,把研究出来的东西放在这里,算是对小A的一个怀念吧。这个是我整理的一些函数的入口地址,说实话,我对FLASH的研究有很长时间都卡在这里了(真的很长了T_T),现在终于被我搞定了,非常感谢huajia前辈给我的帮助,高兴之余还是要贴出来,免得大家也走弯路。
大家把手机的语言改成E文,就可以对照着用了。
一级菜单:
01) goto_CA99F4, "Messages"
02) goto_CA9A04, "Records"
03) goto_CA9A4E, "Groups"
04) goto_CA9A24, "Organiser"
05) goto_CA99DC, "Surf & fun"
06) goto_CA9A36, "Profiles"
07) goto_CA9A14, "Setup"
08) goto_CA99EC, "My menu"
09) goto_CA9A46, "Phonebook"
goto_CA99D4, ""
goto_CA99D8, ""后面这两个是空白的,以后可以自定义一些函数。比如6618的个人设置^_^
二级菜单:
1:"Messages"下的:01) goto_C6E09A, "New SMS"
02) goto_C6E0A8, "SMS signature"
03) goto_C6E0B0, "Predefined text"
04) goto_C6E0B8, "Inbox / "
05) goto_C6E112, "Outbox / "
06) goto_C6E16E, "Archive"
07) goto_C6E19A, "SMS profiles"
08) goto_C6E1CA, "Voice message"
09) goto_C6E1D8, "Cell broadcast"
2:"Records"下的:01) goto_CA9DF4, "Missed calls"
02) goto_CA9DF8, "Calls received"
03) goto_CA9DFC, "Calls dialled"
04) goto_CA9E08, "Erase records"
05) goto_CA9E00, "Duration/charges"
3:"Groups"下的几个函数我个人认为没多大用处,所以不想劳神了,有需要可以跟贴说一声^_^
4:"Organiser"下的:01) goto_CA973A, "Alarm clock"
02) goto_CA9702, "Appointments"
03) goto_CA970E, "Forget Me Not"
04) goto_CA971A, "Notes"
05) goto_CA9722, "Missed appts."
06) goto_CA972E, "Calculator"
07) goto_CA9732, "Currency conv."
08) goto_CA9742, "Voice command"
5:"Surf & fun"下的:01) goto_CA965A, "Internet"
02) goto_CA9672, "Games & more"
03) goto_CA9662, "Bitmap viewer"
04) goto_CA966A, "Sound manager"
6:"Profiles"的原因同3,大家别骂我懒啊^_^
7:"Setup"下的: 01) goto_CAE6EC, "Display"
02) goto_CAE714, "Audio"
03) goto_CAE71C, "Keys"
04) goto_CAE704, "Phone setup"
05) goto_CAE6DC, "Clock"
06) goto_CAE6E4, "Connectivity"
07) goto_CAE6F4, "Security"
08) goto_CAE6FC, "Network"
09) goto_CAE70C, "Accessories"
8和9:"My menu"和"Phonebook"本身是可以自定义的,就不多说了。
第三级和其以下的菜单以后根据需要再说吧,有时间排版成6688那样树状的就好看了,也不知是哪位6688兄弟有如此大的耐心,真是佩服^_^
这里说明入口函数的使用方法:
由于西门子手机的 cpu 和 intel pc 的 cpu 一样,都采用 little endian 的字节序,因此在制作 patch 的时候,需要把这个地址两两倒过来输入 patch 里面,例如写新短消息的地址需要按照 9AE0C6 的格式输入。而调用的时候应该是C69AE0,比如DAC69AE0。
再说一说我写这个的目的,现在移植小2的补丁的关键在于找到函数的地址和字串ID,但是这个在我认为是非常耗时间和人力的。当时国内修改6688刚起步的时候,可以直接从RizaPN那里拿来56的对照着看,虽然版本不同,但是起码是一个操作系统,至少字串ID是一样的。而现在摆在我们面前的是庞大的数据和少的可怜的FLASH基础。我对FLASH的了解速度就像是蜗牛在爬一样,这个学期都在摸索,每前进一步就要卡好长时间,现在又卡了,真的很郁闷。
后,希望我做的这些工作能给和我一样喜欢小2(当然我不会忘记我曾经的小A),而且想参与FLASH修改的同志们一点帮助,少走一些弯路。
Good luck
(整理:手机维修培训学校)
湖南阳光电子学校教学特色