Mako

Да именно в тумбе.111EF4C0 7D 0A 0900 0400 0100 00000000 0000 0000 Меню 0xA из 4 пунктов На вкладке МСС находим 7D0A --> 104A5D98-set0_6menu,далее в таблице касе-переходов находим 0009 и переходим по нему --> loc_104A6434: ; CASE 0x0009 104A6434: 3522 MOV R2, #0x35 104A6436: 6F49 LDR R1, =0x111EEB2E 104A6438: 12A8 ADD R0, SP, #0x48 104A643A: 5CF752EA BLX ___rt_memcpy 104A643E: 7B20 MOV R0, #0x7B 104A6440: 4001 LSL R0, R0, #5 104A6442: BCF769F9 BL hfd2_30ReadBlockNameInRamImage 104A6446: 071C MOV R7, R0 104A6448: 6B48 LDR R0, =0x00001D13 104A644A: BCF765F9 BL hfd2_30ReadBlockNameInRamImage 104A644E: 041C MOV R4, R0 104A6450: 3821 MOV R1, #0x38 104A6452: 12A8 ADD R0, SP, #0x48 104A6454: 5BF784EF BLX ___rt_memclr_w 104A6458: 534A LDR R2, =0x111EDE18 104A645A: 0021 MOV R1, #0x0 104A645C: 863A SUB R2, #0x86 104A645E: 0192 STR R2, [sP, #0x4] 104A6460: 4622 MOV R2, #0x46 104A6462: 0091 STR R1, [sP] 104A6464: 0623 MOV R3, #0x6 104A6466: 281C MOV R0, R5 104A6468: 6449 LDR R1, =0x00000C83 104A646A: 69F7B8EC BL _set2_5NormalMenu1LineList 104A646E: 3878 LDRB R0, [R7] 104A6470: 0628 CMP R0, #0x6 104A6472: 12D2 BCS loc_104A649A 104A6474: 6148 LDR R0, =0x00000C83 104A6476: 5FF788EE BL _lk_get_text 104A647A: 3B78 LDRB R3, [R7] 104A647C: 021C MOV R2, R0 104A647E: 12A8 ADD R0, SP, #0x48 104A6480: 5F49 LDR R1, =0x111EECF0 104A6482: 0133 ADD R3, #0x1 104A6484: 5EF7BCEF BL __sprintf 104A6488: 0022 MOV R2, #0x0 104A648A: 0092 STR R2, [sP] 104A648C: 0322 MOV R2, #0x3 104A648E: 0021 MOV R1, #0x0 104A6490: 301C MOV R0, R6 104A6492: 12AB ADD R3, SP, #0x48 104A6494: 64F722EA BL _lk_AddMenu 104A6498: 2DE0 B loc_104A64F6 loc_104A649A: 104A649A: 0828 CMP R0, #0x8 104A649C: 0DD1 BNE loc_104A64BA 104A649E: 3422 MOV R2, #0x34 104A64A0: 211D ADD R1, R4, #4 104A64A2: 12A8 ADD R0, SP, #0x48 104A64A4: 5CF702ED BL _strncpy 104A64A8: 0022 MOV R2, #0x0 104A64AA: 0092 STR R2, [sP] 104A64AC: 0322 MOV R2, #0x3 104A64AE: 0321 MOV R1, #0x3 104A64B0: 301C MOV R0, R6 104A64B2: 12AB ADD R3, SP, #0x48 104A64B4: 64F712EA BL _lk_AddMenu 104A64B8: 1DE0 B loc_104A64F6 loc_104A64BA: 104A64BA: 2088 LDRH R0, [R4, #0] 104A64BC: 2428 CMP R0, #0x24 104A64BE: 0DD1 BNE loc_104A64DC 104A64C0: 3422 MOV R2, #0x34 104A64C2: 211D ADD R1, R4, #4 104A64C4: 12A8 ADD R0, SP, #0x48 104A64C6: 5CF7F2EC BL _strncpy 104A64CA: 0022 MOV R2, #0x0 104A64CC: 0092 STR R2, [sP] 104A64CE: 0322 MOV R2, #0x3 104A64D0: 0121 MOV R1, #0x1 104A64D2: 301C MOV R0, R6 104A64D4: 12AB ADD R3, SP, #0x48 104A64D6: 64F702EA BL _lk_AddMenu 104A64DA: 0CE0 B loc_104A64F6 loc_104A64DC: 104A64DC: 3422 MOV R2, #0x34 104A64DE: 211D ADD R1, R4, #4 104A64E0: 12A8 ADD R0, SP, #0x48 104A64E2: 5CF7E4EC BL _strncpy 104A64E6: 0022 MOV R2, #0x0 104A64E8: 0092 STR R2, [sP] 104A64EA: 0322 MOV R2, #0x3 104A64EC: 0221 MOV R1, #0x2 104A64EE: 301C MOV R0, R6 104A64F0: 12AB ADD R3, SP, #0x48 104A64F2: 64F7F4E9 BL _lk_AddMenu loc_104A64F6: 104A64F6: 3349 LDR R1, =0x111EEEE8 104A64F8: 3A78 LDRB R2, [R7] 104A64FA: 6431 ADD R1, #0x64 104A64FC: 2E20 MOV R0, #0x2E 104A64FE: 5FF7CEEA BL _tra1_3trace 104A6502: 3049 LDR R1, =0x111EEEE8 104A6504: 2288 LDRH R2, [R4, #0] 104A6506: 2C31 ADD R1, #0x2C 104A6508: 2E20 MOV R0, #0x2E 104A650A: 5FF7C8EA BL _tra1_3trace 104A650E: 6FE4 B loc_104A5DF0 Это как раз описание данного меню, 104A6474: 6148 LDR R0, =0x00000C83---например загрузка текстового ресурса "Заставка"

Через поиск действительно это много вылезет.Но ведь мона элементарно это меню найти из главного менюmcc_lk_main_menu (0x109DF1B4) -->9-й пункт- mcc_settings_main_menu (0x111EF030) --> 3-й пункт mcc_set_display_settings (0x10A367EC) -->1-й пункт mcc_set_wallpaper (0x111EF490) ,ну и в нем соответств. 4 пункта: mcc_set_image(который ты хочешь убить..),mcc_set_wallpaper_photo_album,mcc_set_wallpaper_my_photo_album и mcc_set_wallpaper_downloaded_image

Все хорошо,кроме главного звук не воспроизводится. (D900)

Алпера, SGH-E500 уложишься в 10т.р.-минимум функционала+максимум гламура и всяких женских штучек внутри

Алпера, SGH-E500 уложишься в 10т.р.-минимум функционала+максимум гламура и всяких женских штучек внутри

Значит он врет,что

Если действительно так как ты гришь,то неверно определил lk3_0InitEditBuffer

karas, 3DF026FF В твоем случае BL lk3_0InitEditBuffer совершенно не обязана лежать на том же удалении от адреса вызова что и в оригинале,и поэтому твой переход будет либо короче,либо длиннее. 004С075С 3DF026FF BL lk3_0InitEditBuffer .Калькулятор кода используй,если у тебя известен адрес твоей lk3_0InitEditBuffer

Такое наблюдается в темах с опросами.Кто то проголосовал

И где по твоему она находится?В верхней или нижней крышке... Половина на внешней, другая на внутренней ред. F3n1X

TuRiSt, Меню-Настройки(9)-Телефон(2)-Язык(1).Если русский ваще есть.У тя какая прошивка(*#1234#)?

Не работает ни на D900,ни на E500.Файлы видит и добавляет в список,но при открытии выдает ошибку(на разных форматах и размерах)

Доступ ко всем папкам в Java для FJ1 Автор-VVYura Открывает доступ ко всем папкам для Java-приложений.К тому же изначально разработчики вместо папки Music почемуто прописали Ttflash AllFoldersAccess4Java.rar

Доступ ко всем папкам в Java от VVYura Доступ ко всем папкам для Java-приложений _AllFoldersAccess4Java.rar

Эт ты молоца,конечно... Но для данного тела инструкция по закачке явы уже стала гораздо короче Фсе..И не нуно papic2,посты твои пришлось удалить,к сожалению.Так как БОЯН,однако... Читай http://OldPh.one/index.php?showtopic=31006

Если есть...Я указал,как это реализовано на D900 и E500

Юнгара, Заходи зеленой кнопкой.Если через Меню зашел,то войди в любую папку звонков,тогда будут опции

Зато я как ошибся. Машине нет года. Загребла меня небывало...

Журнал звонков-Опции

Приведу на примере D900,как бы я искал.Главное меню состоит из 9 пунктов(как минимум),причем из остальных меню самое большое меню Настройки(на D900-10 пунктов)Ввожу в поисккод 79 00 0800 0000 0000 ??????1? 0000 0000 и бин эдит выдает порядка 100 адресов.Проклацав по ним по всем(клик на правом окне-адрес МСС,двойной клик на левом-по самой МСС ),я в течении минут 3-4 выяснил,что только с одной МСС переход на меню с 10 пунктами(возможно тебе повезет меньше,и будет больше одного)-именно на mcc_settings_main_menu,отмотав до начала МСС-скрипта,откуда идет вызов mcc_settings_main_menu,получим адрес mcc_lk_main_menu,ну и соответственно также адреса переходов на mcc_aoc_main_menu,mcc_dir_main_menu_by_mode,mcc_application_main_menu,mcc_wap_main_menu,mcc_messages_main_menu,mcc_fbox_main_menu,mcc_org_main_menu и mcc_camera_main_menu Введя в поиск адрес использования mcc_lk_main_menu так же находим и помечаем функцию lk1_3root_fsm Ради интереса произвел вышеописанные манипуляции с прошивкой E200XEGD6,на все ужло около 5 мянут 207B7FFC-mcc_lk_main_menu 21474548-mcc_settings_main_menu 2054C5DC-lk1_3root_fsm

Ты его в чем носишь,если не секрет...

С помощью МСС вообще ничего не проигрывается и не делается.Это инструкции для выполнения THUMB или ARM кода

...и перенести ее во флейм

Ужс...хорошо ребенка рядом не было. У мя еще колонки почти на полную стояли...

Ужс...хорошо ребенка рядом не было. У мя еще колонки почти на полную стояли...