C75图片补丁教程（全）

sandyalice · 发表于 2006-8-14 19:03:42

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

总的来说，图片补丁应该是所有补丁中最容易制造的，不需要大家拥有多么专业的知识，只需要大家的耐性和一点点16进制的计算能力。下面我们就来手把手的做一个图片补丁“C75_V22仿M55信号补丁”。

在制作之前，我们需要以下工具和资源：
1、SPC3 For 75X
2、VkpTracer
3、V_KLay
4、WinHEX V11.2
5、信号图片

由于我们将要进行的操作和补丁操作有很大的关系，所以我希望大家能先备份自己的FullFlash。然后撤销原本手机中有的图片信号补丁，再次用V_KLay备份这个没有图片补丁的Fullflash文件（bin文件）。我们叫这个文件为“干净版本.bin”

步骤一（查找图片位置）：

首先，我们要用SPC3来打开“干净版本.bin”

在这里我们就会看到所有的手机中的图片，就连蓝牙的图片都有……（C75没有这个功能的）。我们这次要制作的是信号补丁，所以我们先来找到这些用于显示信号的图片。

这里我不知道有什么好办法能够直接找到这些图片，我是自己一个一个找的……

我们发现909~926都是用于显示信号的图片，而且是分成3组，909~914是没有线路提示的信号图片；915~920是线路1的信号图片；921~926是线路2的信号图片。
如果我们只是要制造一个自己用的图片补丁，那么接下来的步骤就非常简单了。

步骤二（占用空白地址的图片补丁）
我们双击909号图片，然后替换为我们需要的图片，这样就完成了~~

我们依次替换从909~926的所有图片，然后选择“文件—保存为VKP补丁”

然后我们就可以指定一个位置来把这个VKP补丁（1.vkp）保存下来。
然后，你直接用V_KLay刷入这入这个补丁，不会有任何报错。而且开机正常，新图片显示正常，看上去没有任何问题。难道一个图片补丁这样子搞定了？不是，一般说来，这个补丁应该是占用了空白地址的。我们来打开这个补丁看看。

步骤三（深入分析补丁）：
我们打开这个补丁以后可以看到这样的情况
; ##### Picture 909 #####
01001C8C: 1F0E880070740CA1 1D0A880003CAE8A0

00E8CA03: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FF00E007CC600200E007CC60FF00E00B
00E8CA13: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC60FE00E0CC6005A08E02CC60FD00E0
00E8CA23: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC60FFEF03DFE7FFFFEF03CC6002DFE7
00E8CA33: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 02CC60FFFFEF03DFE7FCFFEFCC6000E0
00E8CA43: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC6006C06F03CC6002FFEFFFCC6002FF
00E8CA53: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF EF02CC6003FFEF02CC6002FFEFFFCC60
00E8CA63: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 02FFEFFDCC600000CC6007C0AF02CC60
00E8CA73: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 02DFE7FFCC6002DFE703CC6002DFE702
00E8CA83: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC6002DFE7FFCC6002DFE7FDCC600000
00E8CA93: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC6008C06FFFCC6002DFD7FFCC6002DF
00E8CAA3: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7FDCC6000E0CC6002DFD702CC6002DF
00E8CAB3: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF D7FFCC6002DFD7FDCC600000CC6007A0
00E8CAC3: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 8E02CC60FD9FC7BFCFCC6002BFCFFDCC
00E8CAD3: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6000E0CC6002BFCF02CC6002BFCFFFCC
00E8CAE3: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6002BFCFFDCC600000CC6006808D03CC
00E8CAF3: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6002BFCFFFCC6002BFCFFDCC6000E0CC
00E8CB03: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 6002BFCF02CC6002BFCFFFCC6002BFCF
00E8CB13: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FDCC600000CC6005608C02CC60FE00E0
00E8CB23: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC600539A6FDCC6000E0CC600239A602
00E8CB33: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF CC600539A6FECC60000007CC600200E0
00E8CB43: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFF 07CC60FF00E00BCC601A00000300E0
…………………………………………………………………………………………
; ##### Picture 912 #####
01001CA4: 1F0E880058770CA1 1D0A880058770CA1

010C7758: 5E00E01800200700E0FF0020025DFFFF FF00E007CC600200E013CC60FE00E0CC
010C7768: A0EB035DFFFFA0EB035DFFFFA0EB035D 6005A08E02CC60FD00E0CC60FFEF03DF
010C7778: FFFFA0EB0818C6FF00200600E0FF0020 E7FEFFEFCC6003FFEF02DFE7FECC60FF
010C7788: 03FFFFFFA0EB03FFFFFFA0EB03FFFFFF EF03DFE7FCFFEFCC6000E0CC6006C06F
010C7798: A0EB03FFFFFFA0EB0700E0FE18C60020 03CC6002FFEFFFCC6002FFEFFFCC6002
010C77A8: 0500E0FF002004DAFEFF40EA03DAFEFF FFEF04CC6002FFEFFFCC6002FFEFFDCC
010C77B8: 40EA03DAFEFF40EA03DAFEFF40EA0700 600000CC6007C0AF02CC6002DFE7FFCC
010C77C8: E0FE18C600200400E0FF00200538FEFF 6002DFE7FFCC6002DFE704CC6002DFE7
010C77D8: C0E20338FEFFC0E20338FEFFC0E20338 FFCC6002DFE7FDCC600000CC6008C06F
010C77E8: FEFFC0E20700E0FE18C600200300E0FF FFCC6002DFD7FFCC6002DFD7FFCC6005
010C77F8: 00200500FCFF00800300FCFF00800300 DFD7FFCC6002DFD7FFCC6002DFD7FDCC
010C7808: FCFF00800300FCFF00800700E0FF18C6 600000CC6007A08E02CC60FD9FC7BFCF
010C7818: 0200200200E0FF00200400FEFF008003 CC6002BFCFFFCC6002BFCFFFCC6002BF
010C7828: 00FEFF00800300FEFF00800300FEFF00 CFFFCC6002BFCFFFCC6002BFCFFDCC60
010C7838: 800800E0FD1084000000200200E0FF00 0000CC6006808D03CC6002BFCFFFCC60
010C7848: 200320FFFF00800320FFFF00800320FF 02BFCFFFCC6002BFCFFFCC6002BFCFFF
010C7858: FF00800320FFFF00800800E0FD108400 CC6002BFCFFFCC6002BFCFFDCC600000
010C7868: 0082100300E0FF00200271FFFF008003 CC6005608C02CC60FE00E0CC600539A6
010C7878: 71FFFF00800371FFFF00800371FFFF00 FFCC600539A6FFCC600539A6FECC6000
010C7888: 800800E0FD1084000020000400E00F00 0007CC600200E013CC601A00000300E0
010C7898: 20091084FE000041080600E0170000FF 0F0F0F0F0F0F0F0F0F0F0F0F0F0F0F0F
010C78A8: A2100500E0 0F0F0F0F0F
…………………………………………………………………………………………………………………………

我们来看看这里的两段代码有什么区别：
909号图片：
; ##### Picture 909 #####
01001C8C: 1F0E880070740CA1 1D0A880003CAE8A0
00E8CA03: FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF FF00E007CC600200E007CC60FF00E00B

这个代码是这样的格式，01001C8C叫做PIT地址，这个地址是固定的，就是说909号图片的PIT地址无论怎么变都是01001C8C。PIT地址之后的数据包括了原来的图片和替换后的图片的一些信息，以及这个图片的物理地址在哪里。1F0E880070740CA1表示了现在的图片，1D0A880003CAE8A0表示了替换后的图片。

00E8CA03我们看到它其实就是1D0A880003CAE8A0的最后8位的倒叙（00和A0的关系请查看其他文档），这个就是图片的地址！但是我们发现第二行空格前最后8位的地址和空格后表示地址的8位是完全不同的（7074CA1---03CAE8A0）。这里我们就可以得出一个结论，这个图片越界了，至少越过了本来这个图片的界限。通俗的讲就是新的图片比原来的图片大，原来图片的位置放不下新的图片，于是SPC在另外的空白位置放置了这个图片，并使用了跳转命令来链接空白地址和PIT地址。于是我们可以断定909图片是占用的空白地址的。

那么为什么大家都喜欢不占用空白地址的图片补丁呢？大致原因有2个，显而易见的是，这个图片占用了机器内存的其他部分，而这些部分并不是人人都空着的，于是占空白地址的补丁有些人能刷，有些人不能刷。而且SPC3把这个图片塞到哪个角落里面了我们都不知道，这个角落是不是系统会用到我们也不知道，这就可能导致第二个原因，系统不再稳定。

912号图片
; ##### Picture 912 #####
01001CA4: 1F0E880058770CA1 1D0A880058770CA1
…………………………………………………………………………………………………………………………
010C7888: 800800E0FD1084000020000400E00F00 0007CC600200E013CC601A00000300E0
010C7898: 20091084FE000041080600E0170000FF 0F0F0F0F0F0F0F0F0F0F0F0F0F0F0F0F
010C78A8: A2100500E0 0F0F0F0F0F

这个图片的代码就没有出现909号图片代码的特征，我们看到PIT地址后的代码清楚的表示了图片在替换的前后没有地址的转变，都是在58770CA1这个地址没有变。其次，我们看到代码的最后一段，被替换的代码都是0F，0F在补丁中被称作填充字段，只有在原图片没有新图片大的情况下才会出现这样的填充，换句话说就是912号图片没有越界，原来的位置放置这个图片绰绰有余。这样两个特征都告诉了我们一点，这个图片补丁不占用其他的空白地址。

步骤四：（如何不占用空白地址）
我们在上面知道了有些图片是会占用空白地址的，有些图片却不占用。那我们怎么知道原来的图片有多少空间可以让我们来占用，新的图片又要占多少空间呢？

新的图片需要占用多少空间的计算方法：
我们打开占用空白地址的补丁，不算PIT地址那行，就可以数出每个图片需要多少行数，注意：越界图片的行数是真实的行数，而不越界图片的行数你就要去掉最后的0F所占的行数了。具体行数我数了一下，大概是这样的：

909  21    910  20    911  22    912  20       913  21       914  21
915  23    916  22    917  24    918  22       919  23       920  23
921  23    922  21    923  23    924  22       925  23       926  22
总共是需要397行

旧的图片需要占用多少空间的计算方法：
我们依旧用SPC3打开“干净版本.bin”文件，用一个极小的图片文件替换909~926的图片，我们可以用手机中的482号图片（或者自己画一个好了~）来替换所有的图片。然后生成VKP补丁（取名2.VKP，之后我们还会用到）。打开这个补丁，把每个图片的行数都记录下来，包括0F所在的行。基本上应该是这样的，如果我数错也没办法……

909  13    910  16    911  19    912  22       913  25       914  24
915  16    916  19    917  22    918  25       919  28       920  28
921  16    922  19    923  22    924  25       925  28       926  27
总共有394行

尴尬的事情出现了，我们新的图片总共加起来不够放入旧图片的位置。怎么办，解决方法有2个：

1、线路1、线路2我们基本上用不到，就算用到，显不显示一般来说也问题不大。所以我们将915~926用来显示线路1和线路2的图片地址空出来用来移作它用。（比如：电量补丁肯定也是要占空白地址的，我们可以把那些地址转移过来。）计算一下我们发现新的909~914的图片需要老的909~916的位置，那么917~926的位置就空出来了。但是我们也不能不显示线路1、2的信号状态，但是我们可以让线路1、2和普通信号的显示一样。于是我们只要把915~920和921~926的图片分别指向909~914的相应图片就可以了。
2、改小新的图片，让每一个新的图片都小于原图片。但是这个需要反复尝试，太小了不好看，大一点都不行。

我在这里采取的方法是第一个，因为电量图片和IconBar的图片可能都会越界，我要给自己留点后路。

步骤五：（制作不占空白地址的补丁）

我们首先需要修改一下原先生成的占用空白地址的补丁（1.vkp），把关于图片915~926的部分删除，然后把909~914之间的0F部分代码删除。接着我们要确定我们从哪里开始这个补丁，这个很简单，我们从图片909这个位置开始啊。

确定909的位置我们可以用SPC3

然后我们需要用到VkpTracer这个软件了。先填入图片地址010C7470，然后用VkpTracer打开这个修改过的1.vkp，单击处理。

之后，在1.vkp所在的目录会生成一个叫做1_out.vkp。

然后在1_out.vkp后面加上图片915~926相应的跳转指向命令，这些命令很简单，比如我们要让915指向909，那么我们可以这样拼凑出命令：
1、打开2.vkp，找到915的段落，复制出最开始的2行：
; ##### Picture 915 #####
01001CBC: 1F0E8800B47B0CA1 09068800B47B0CA1

2、找到909的段落，
; ##### Picture 909 #####
01001C8C: 1F0E880070740CA1 0906880070740CA1

3、用909的0906880070740CA1替换915的09068800B47B0CA1

4、最后的跳转指令是这样的：
; ##### Picture 915 #####
01001CBC: 1F0E8800B47B0CA1 0906880070740CA1

在完成了全部的转换指令之后，我们就开始最后的补丁制作过程了。

接下来，我们用需要复制一份最初的“干净版本.bin”，更改一个其他的名字，比如：信号.bin。我们用V_KLay打开1_out.vkp，载入信号.bin，应用补丁时会提示强刷，没关系，刷了再说。

最后一步了，本来我们有一个可以直接生成补丁的工具，“Fullflash Comparer”，可惜的是，得到几个大侠的确认，这个工具竟然不支持C75……

所以我们使用WinHex来生成最后的补丁。注意我们需要使用11.2的版本，最新的13版本我找不到用于生成比较的地方……

首先，我们先打开“信号.bin”和“干净版本.bin”，然后“文件管理器—比较”

分别选择“干净版本.bin”和“信号.bin”，然后点击“确定”

之后会出现一个叫做“报告.txt”的文件，大家把无关代码的部分删除，然后把代码部分复制到V_KLay中去保存成vkp格式，这样一个完整的不占空白地址的图片补丁就完成了。

[ 本帖最后由 sandyalice 于 2006-8-14 19:08 编辑 ]

sandyalice · 发表于 2006-8-14 19:08:29

终于写出来了

沙发～～

这个是教程里说到的482号图片

[ 本帖最后由 sandyalice 于 2006-8-14 19:15 编辑 ]

watercool · 发表于 2006-8-14 20:05:36

特别感谢楼主兄弟的好贴

慕鱼 · 发表于 2006-8-14 20:12:54

顶，造福C75啊感谢楼主，学习去了

coco7689 · 发表于 2006-8-14 20:15:51

好贴！！！大家顶起来！！！

kebierbier · 发表于 2006-8-14 23:13:02

支持啊！！！！！！！！！！！

qchgo · 发表于 2006-8-14 23:55:04

迷糊继续迷糊接着迷糊晕了.

黑洞 · 发表于 2006-8-15 07:05:29

不错。。好帖子。。。。。。。。。。我也学到不少，，，呵呵

regspy · 发表于 2006-8-15 08:40:26

sandyalice 加油，呵。继续

sandyalice · 发表于 2006-8-15 08:50:15

原帖由 regspy 于 2006-8-15 08:40 发表
sandyalice 加油，呵。继续

没有你，我也写不出来这个东西呢～～谢谢～谢谢

watercool · 发表于 2006-8-19 10:22:13

辛苦了,继续努力和我们分享好贴,加精华

NightSoul · 发表于 2006-8-19 13:37:12

楼主强人啊!!
学校楼主好榜样

watercool · 发表于 2006-8-20 00:28:25

期待更多的机油加入PATCHER队伍中来～

[ 本帖最后由 watercool 于 2006-8-20 09:31 编辑 ]

上下求索 · 发表于 2006-8-21 17:01:07

写得很好，继续加油为大家做漂亮的图片补丁！

luokaizhi · 发表于 2006-8-21 19:58:46

好贴，研究中

xiang223344 · 发表于 2006-10-16 15:02:43

好贴慢慢研究中

wyg1114 · 发表于 2006-10-16 15:45:34

厉害啊！学习中......

wuqi30230 · 发表于 2007-5-18 20:10:13

呼呼`学习学习

ryuila · 发表于 2007-5-21 15:40:03

完全看不懂，只知道是好贴。

ryuila · 发表于 2007-6-1 13:26:33

能不能把vkp补丁文件直接传上来啊？

帐号		自动登录	找回密码
密码			注册会员

[教程] C75图片补丁教程（全）

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

评分