▓♂▓纵然失了忆，亦不会忘记——写轮眼版

Dong

你的问题我现在无法回答--------不清楚你的6688FLASH

9049984

好字母r打不出来。比如而，二，等字。

saj729

原帖由 写轮眼 于 2006-7-20 13:46 发表


1.右上角是电量啊，那个图标是来电自动录音开启标志。信号下方是左上角……那个标志是自动应答机开启，平时没事不要开启。开机后也没什么备份呀.???

2.没错，我预设的倒计时天就是到08年。你可以自己修改的 ...

不好意思，一时疏忽写错了，右上角应该是左上角天线下方，一个方形图案，不是自动应答的那个录音机图标，还是十分感谢你以及小桥流水的解答。

写轮眼

原帖由 teylb 于 2006-7-23 13:29 发表
看到xhj大侠的手机执行特定短信指令补丁时，对照flash找到的，写版整点报时修正（应用程序选项和补丁数据不一致，请写版看看，可能是后来写版调整应用程序位置时，忘了换过来？）
;整点报时修正：
0x1fbf2a: D7 ...

谢谢！果然！！teylb你现在太厉害了。
高！实在是高！

另：顺便看看那个数字时钟坐标调整的反汇编是怎么回事吧！我不太会用SFE，调出来的都看不懂

写轮眼

到底这个SFE怎么调整补丁地址啊？！死活玩不来了
谁能详细讲讲，包括一个补丁的格式保存。以及sfe指令。就以下面这个举例吧

0x1F6700: D7403400F2FE2C3E08E146FE0A003D01
0x1F6710: E00ED7403400F6FE2C3EDABFC867DAB3
0x1F6720: 04DFDAF390E9DAF3A4E8DB0088C088D0
0x1F6730: DAA3807798D098C048402D02FABF8867
0x1F6740: FABF4667DB00D7403400F2FC2E3E46FC
0x1F6750: 05003D1D46FCFFFF2D1726F01000E6FC
0x1F6760: B027E6FDFD02DAD082EDE6FC5F00E00D
0x1F6770: E6FE0067E6FFBF00DAD6D41CE6FCFFFF
0x1F6780: D7403400F6FC2E3EE6F9FFFFDB0008C1
0x1F6790: D7403400F6FC2E3EE6F9FFFFDB00DAD0
0x1F67A0: 78A1E00CD7403400F6FC2E3EFAD0C4EC
0x1F67B0: 9E67BF002A67BF002A67BF002A67BF00
0x1F67C0: 0067BF001000C40006FE9302E00CE00D
0x1F67D0: DB00

Dong

原帖由 写轮眼 于 2006-7-23 18:04 发表
到底这个SFE怎么调整补丁地址啊？！死活玩不来了
谁能详细讲讲，包括一个补丁的格式保存。以及sfe指令。就以下面这个举例吧

0x1F6700: D7403400F2FE2C3E08E146FE0A003D01
0x1F6710: E00ED7403400F6FE2C3EDAB ...

;-----------------------------
看下面wwssff 的
http://mobile.0110.cn/viewthread ... light=sfe%2BXinshou

；------------------
DONG

写轮眼

早看了好几遍了，还是不会用。弄出的地址都不全，why？！

sfe d p.txt,1f6700,10000 a00000


1F6794: F6 FC 2E 3E :   mov     0D3E2Eh, r12    ; (0034:3E2E)
1F6798: E6 F9 FF FF :   mov     r9, #0FFFFh
1F679C: DB 00       :   rets
;------------------------------------------------------------
1F679E: DA D0 78 A1 :   calls   0D0h, loc_D0A178
1F67A2: E0 0C       :   mov     r12, #0
1F67A4: D7 40 34 00 :   extp    #34h, #1
1F67A8: F6 FC 2E 3E :   mov     0D3E2Eh, r12    ; (0034:3E2E)
1F67AC: FA D0 C4 EC :   jmps    0D0h, loc_D0ECC4
;------------------------------------------------------------
1F67B0: 9E 67       :   bclr    PECC7.9
1F67B2: BF 00       :   bset    DPP0.11
1F67B4: 2A 67 BF 00 :   bcmp    CC3IC.0, PECC7.0
1F67B8: 2A 67 BF 00 :   bcmp    CC3IC.0, PECC7.0
1F67BC: 2A 67 BF 00 :   bcmp    CC3IC.0, PECC7.0
1F67C0: 00 67       :   add     r6, r7
1F67C2: BF 00       :   bset    DPP0.11
1F67C4: 10 00       :   addc    r0, r0
1F67C6: C4 00 06 FE :   mov     [r0+#0FE06h], r0
1F67CC: E0 0C       :   mov     r12, #0
1F67CE: E0 0D       :   mov     r13, #0
1F67D0: DB 00       :   rets
;------------------------------------------------------------

Dong

这样
sfe d p.txt,1F6700,300

langtou1

刷17.3版本后未作任何改动，但问题是在通讯录中想输入拼音查号码时，按5键就直接出个“来”字，按9就直接出个“样”字，按6就直接出个“mo”，按8就直接出个“tu”，但是写短信的时候又不会出现，为什么？

[ 本帖最后由 langtou1 于 2006-7-23 20:09 编辑 ]

写轮眼

有奖征集，奖金500两～1分
0x27D212: E08D E0CD；把数字时钟Y坐标由08下移到0C，不可选。

之前我用0x27D212: E08D BBXX的形式调用可选，无效。耗了我一星期时间，死活不成功。
现在请高手出招，把它做成可选。挂钩就用0x27D212: E08D。新地址起始为0x27D2A0。

Dong

原帖由 写轮眼 于 2006-7-21 15:36 发表
谢谢你的详细指教～
我看不懂这些汇编……只是一事不明：以下是绿茶的一个关于动画待机图片坐标修改的补丁，也是使用“BBxx”这个格式，但非你说的那样都要修改，此补丁只改了一处，怎么回事？继续赐教～～～

...

;--------------------------------------
刚才看了一下，这个不是动画待机图片坐标修改，是模拟时钟和动画待机二合一的的补丁。

Dong

你还是把你原来的撤消！！再刷下面绿茶的，另外把图号和坐标修改你自己的，

；------------------------------------------------------
这个刷了先撤消，再撤消可选动画数字时钟待机。
；-------------------------------
;修改：lzuzyy
;日期：04－04－08
;适用：sie6688v55＋配合应用菜单的可选动画或数字时钟待机
;功能：在使用模拟时钟待机的情况下，屏幕左面为模拟时钟，右面为动画待机
;        待机动画的图片还为660～669，显示部分为图片的左侧部分
;        此功能为可选的，我用在功能3处。不选，则为正常的动画待机。

0x27D1A4:E00C BB51
0x27D248:FFFFFFFFFFFFFFFF 8810D7400E00C2F1 ;
0x27D250:FFFFFFFFFFFFFFFF 423A9AF10360E6FC ;60为为应用程序功能选择处功能5
0x27D258:FFFFFFFFFFFFFFFF 34000D01E00C9810;红色的34为图片左端的坐标（31h＝49）
0x27D260:FFFF CB00
；------------------------------------------------


；------------------------------------------------------------
0x27D1A0:FFFFFFFFFFFFFFFF 06FE3C4EE00CE08D
0x27D1A8:FFFFFFFFFFFFFFFF DAB304DFCB00D740
0x27D1B0:FFFFFFFFFFFFFFFF 3400F3F82B3E2D35
0x27D1B8:FFFFFFFFFFFFFFFF e6fc1e00E0AEBB28 ;1E-数字钟x坐标
0x27D1C0:FFFFFFFFFFFFFFFF e6fc1e00D7500D00 ;1E;底图x坐标,通常这两个需要一致
0x27D1C8:FFFFFFFFFFFFFFFF F2F1DE25F2F2DC25
0x27D1D0:FFFFFFFFFFFFFFFF 8820BB11E6FEFFFF
0x27D1D8:FFFFFFFFFFFFFFFF D740340054FE2C3E
0x27D1E0:FFFFFFFFFFFFFFFF DD0306FC05000D04
0x27D1E8:FFFFFFFFFFFFFFFF E0AEBB1226FC0400
0x27D1F0:FFFFFFFFFFFFFFFF 9810BB01CB00E0A2
0x27D1F8:FFFFFFFFFFFFFFFF F6F10EFE5B22F2F1
0x27D200:FFFFFFFFFFFFFFFF 0CFE8810F2FE0EFE
0x27D208:FFFFFFFFFFFFFFFF BB0398E0BB01CB00
0x27D210:FFFFFFFFFFFFFFFF 88C006FE8900e6fd ;e6fd1400数字钟和底图y坐标
0x27D218:FFFFFFFFFFFFFFFF 1400DAB304DF98C0
0x27D220:FFFFFFFFFFFFFFFF 06FC0900CB00FFFF

；--------------------------------------------------
再做可选的：
0x27D216: e6fd1400 DAC7A0D2
0x27D2A0: FFFFFFFFFFFFFFFF D7400e00F2FD423A
0x27D2A8: FFFFFFFFFFFFFFFF 8AFD0360e6fD1400
0x27D2B0: FFFFFFFFFFFFFFFF 0D01e6fe0C00DB00

;-----------------------------
这样免的那么麻烦。


；---------------------
DONG

写轮眼

原帖由 Dong 于 2006-7-23 21:33 发表

;--------------------------------------
刚才看了一下，这个不是动画待机图片坐标修改，是模拟时钟和动画待机二合一的的补丁。

是，我主要是要了解那个补丁的格式(BBXX)。补丁名字无所谓。

to 下一楼你的建议：
谢了，但原来的可选待机动画挂了7、8个补丁。地址冲突到我都不知道和哪些补丁有关联。
根本无法撤销旧的，再刷新的。否则我早就干了，顺便还能刷你的运营商V3.1

Dong

原帖由 写轮眼 于 2006-7-23 22:08 发表


是，我主要是要了解那个补丁的格式(BBXX)。补丁名字无所谓。

to 下一楼你的建议：
谢了，但原来的可选待机动画挂了7、8个补丁。地址冲突到我都不知道和哪些补丁有关联。
根本无法撤销旧的，再刷新的。否 ...

；-----------------------------

补丁的格式(BBXX)就是跳绝对地址的。

看这个很清楚了。

0x27D1A4:E00C BB51
0x27D248:FFFFFFFFFFFFFFFF 8810D7400E00C2F1 ;
0x27D250:FFFFFFFFFFFFFFFF 423A9AF10360E6FC ;60为为应用程序功能选择处功能5
0x27D258:FFFFFFFFFFFFFFFF 34000D01E00C9810;红色的34为图片左端的坐标（31h＝49）
0x27D260:FFFF CB00
；--------------------------------
DONG


；-------------------------------

写轮眼

我他妈的自己顶！！！然后背今天没背完的单词！50个！然后睡觉！！！！

davidwe

看大虾们改来改去，眼都花了，还是等写兄的新版出吧，还是写版顺手呀！