谁人可以找出锁键盘黑屏可选位置?

comerose

;代码如下:
0x39EB4E: E6003600 DAC7EADC
0x27DCC0: FFFFFFFFFFFFFFFF BB0A2D079AF405B0
0x27DCC8: FFFFFFFFFFFFFFFF F7F80039E00CDAB3
0x27DCD0: FFFFFFFFFFFFFFFF 4E7AFAA36E77D740
0x27DCD8: FFFFFFFFFFFFFFFF 0E00F3F9423ADAB3
0x27DCE0: FFFFFFFFFFFFFFFF 407BE60035004980
0x27DCE8: FFFFFFFFFFFFFFFF CB00BBF53D069AF4
0x27DCF0: FFFFFFFFFFFFFFFF 04B0C2FC0039DAB3
0x27DCF8: FFFFFFFFFFFFFFFF 4E7AE6003600DB00

wise2008

0x27DCC7:B0
0x27DCF1:B0

comerose

不能呀!永远是默认选项30的位置的!第四个位置的!

comerose

如果改了,黑屏后,就不能返回待机界面了,只能亮灯了,只能拔电池,重开手机才行!

sinocreator

原帖由 comerose 于 2006-1-6 01:07 发表
如果改了,黑屏后,就不能返回待机界面了,只能亮灯了,只能拔电池,重开手机才行!

我调用关屏幕函数，和你的结果一样。我也想知道，自己调用关屏幕函数之后，如何才能顺利返回到待机画面。

songfoming

关注～～～～～～～～～～～`

binline

以前我也以为可以改的，后来才发现改不了：（

JunFeng

还有这里可能要改一下

27DCDA: F3 F9 42 3A :   movb    rh4, 3BA42h     ; (000E:3A42)

意思是取得程序菜单第四项数据，对应用程序菜单不熟悉

Xinshou

原帖由 JunFeng 于 2006-1-6 11:46 发表
还有这里可能要改一下

27DCDA: F3 F9 42 3A :   movb    rh4, 3BA42h     ; (000E:3A42)

意思是取得程序菜单第四项数据，对应用程序菜单不熟悉

那个423A 就是临时记忆位置 (000E:3A42)，无需改。

要改的是，将补丁改写成标准格式的，即类似如下：

0x343902: 46FC0A00 DABFB0BC
0x1FBCB0: FFFFFFFFFFFFFFFF 88C0D7400E00F2FC
0x1FBCB8: FFFFFFFFFFFFFFFF 423A8AFC04C098C0 ;第一个C0-功能13
0x1FBCC0: FFFFFFFFFFFFFFFF 46FC0A00DB0098C0
0x1FBCC8: FFFFFFFFFFFFFFFF 46FCFF00DB00FFFF

binline

那怎么去掉原来补丁里面的的可选代码？

wise2008

;函数 DAC7C0DC,直接调用
0x27DCC0: FFFFFFFFFFFFFFFF BB0A2D07CC00CC00
0x27DCC8: FFFFFFFFFFFFFFFF F7F80039E00CDAB3
0x27DCD0: FFFFFFFFFFFFFFFF 4E7AFAA36E77D740
0x27DCD8: FFFFFFFFFFFFFFFF 0E00F3F9423ADAB3
0x27DCE0: FFFFFFFFFFFFFFFF 407BE60035004980
0x27DCE8: FFFFFFFFFFFFFFFF CB00BBF53D06CC00
0x27DCF0: FFFFFFFFFFFFFFFF CC00C2FC0039DAB3
0x27DCF8: FFFFFFFFFFFFFFFF 4E7AE6003600DB00

刷过我的版本就会发现
我是这样解决的.锁键之后按录音键黑屏.再按play键就出现显示了:)

奇怪楼上有位机油不知道?

wise2008

原帖由 sinocreator 于 2006-1-6 01:29 发表

我调用关屏幕函数，和你的结果一样。我也想知道，自己调用关屏幕函数之后，如何才能顺利返回到待机画面。

play键

下午四点半

wise,求助！！！http://mobile.0110.cn/viewthread ... &extra=page%3D1

JunFeng

呵呵……

试着改了下，原补丁的写法的确最简洁

谁试试

0x39EB4E: E6003600 DAC7ECDC
0x27DCC0: FFFFFFFFFFFFFFFF BB0B2d028AF402B0
0x27DCC8: FFFFFFFFFFFFFFFF FAA36E77F7F80039
0x27DCD0: FFFFFFFFFFFFFFFF E00CDAB34E7A0DF8
0x27DCD8: FFFFFFFFFFFFFFFF D7400E00F3F9423A
0x27DCE0: FFFFFFFFFFFFFFFF DAB3407BE6003500
0x27DCE8: FFFFFFFFFFFFFFFF 4980CB00BBF53D07
0x27DCF0: FFFFFFFFFFFFFFFF 8AF401B00D04C2FC
0x27DCF8: FFFFFFFFFFFFFFFF 0039DAB34E7AE600
0x27DD00: FFFFFFFF 3600DB00

sfe反汇编如下
27DCC0: BB 0B       :   callr   loc_27DCD8
27DCC2: 2D 02       :   jmpr    cc_Z, loc_27DCC8
27DCC4: 8A F4 02 B0 :   jb      r4.11, loc_27DCCC
27DCC8: FA A3 6E 77 : loc_27DCC8:
27DCC8: FA A3 6E 77 :   jmps    0A3h, loc_A3776E
;------------------------------------------------------------
27DCCC: F7 F8 00 39 : loc_27DCCC:
27DCCC: F7 F8 00 39 :   movb    3900h, rl4
27DCD0: E0 0C       :   mov     r12, #0
27DCD2: DA B3 4E 7A :   calls   0B3h, loc_B37A4E
27DCD6: 0D F8       :   jmpr    cc_UC, loc_27DCC8
;------------------------------------------------------------
27DCD8: D7 40 0E 00 : loc_27DCD8:
27DCD8: D7 40 0E 00 :   extp    #0Eh, #1
27DCDC: F3 F9 42 3A :   movb    rh4, 3BA42h     ; (000E:3A42)
27DCE0: DA B3 40 7B :   calls   0B3h, loc_B37B40
27DCE4: E6 00 35 00 :   mov     DPP0, #35h
27DCE8: 49 80       :   cmpb    rl4, #0
27DCEA: CB 00       :   ret
;------------------------------------------------------------
27DCEC: BB F5       :   callr   loc_27DCD8
27DCEE: 3D 07       :   jmpr    cc_NZ, loc_27DCFE
27DCF0: 8A F4 01 B0 :   jb     r4.11, loc_27DCF6
27DCF4: 0D 04       :   jmpr    cc_UC, loc_27DCFE
;------------------------------------------------------------
27DCF6: C2 FC 00 39 : loc_27DCF6:
27DCF6: C2 FC 00 39 :   movbz   r12, 3900h
27DCFA: DA B3 4E 7A :   calls   0B3h, loc_B37A4E
27DCFE: E6 00 36 00 : loc_27DCFE:
27DCFE: E6 00 36 00 :   mov     DPP0, #36h
27DD02: DB 00       :   rets

[ 本帖最后由 JunFeng 于 2006-1-6 13:37 编辑 ]

JunFeng

奇怪27DCC0是哪里引用了？？