Перейти к содержанию
Old Phone Forum
  • Вход

    Вы сейчас не залогинены на форуме.

    Для возможности комментариев, загрузки файлов, подписок на ответы - вам надо войти.

Задаем вопросы по теме "Создание патчей, для начинающих"


Рекомендуемые сообщения

а как это сделать?

Адрес 11854C98 вбиваешь в поиск и нажимаешь букву А с лупой. Потом просто выровняешь МСС найденные. Ну и ищи ту, которую те надо.

Пожертвования отправлять сюда R256859050930

Ссылка на комментарий
Поделиться на другие сайты

  • Ответов 1,4 тыс
  • Создана
  • Последний ответ

Топ авторов темы

а как это сделать?

Берешь нужный адрес. В данном случае это 11854C98. Вставляешь в поле поиска и нажимаешь кнопочку А с лупой

Тебе выведит список, где именно указан этот адрес в перевернутом виде. Мотай влево, пока не будет нужного коммента.

Ссылка на комментарий
Поделиться на другие сайты

" post=348730]

Берешь нужный адрес. В данном случае это 11854C98. Вставляешь в поле поиска и нажимаешь кнопочку А с лупой

Тебе выведит список, где именно указан этот адрес в перевернутом виде. Мотай влево, пока не будет нужного коммента.

А лучше нажать на стрелочку возле кнопочки А с лупой и в открывшемся меню выбрать "МСС команды с использованием адреса"

  • Like 2
5073IA3.png
Ссылка на комментарий
Поделиться на другие сайты

" post=348730]

Мотай влево, пока не будет нужного коммента.

Вообще-то на вкладке МСС есть кнопка (зелёная стрелка влево) - выравнять код МСС :at:

  • Like 2

Пожертвования отправлять сюда R256859050930

Ссылка на комментарий
Поделиться на другие сайты

;) А я привык уже к простому мотанию, поэтому другого способа не искал :)

Спасибо, буду знать :93::(

Ссылка на комментарий
Поделиться на другие сайты

Какая MCC отвечает за создание меню?и как можно найти определенный адрес меню,например Bluetooth>Активация?

icq:8-687-692

Ссылка на комментарий
Поделиться на другие сайты

Какая MCC отвечает за создание меню?и как можно найти определенный адрес меню,например Bluetooth>Активация?

Поставь вот этот патч CGSN и сними нужный тебе адрес

Жизнь - игра, задумка хреновая, но графика обалденная!

Делай, что должен - свершится, что суждено...

40ia7.jpg

Все патчи для Е830

Все патчи для D900

 

я бы себя переписал, но Бог не дает исходники...

Помогите кто чем может...

Ссылка на комментарий
Поделиться на другие сайты

объясните как им пользоваться.

Стучи в асю

Жизнь - игра, задумка хреновая, но графика обалденная!

Делай, что должен - свершится, что суждено...

40ia7.jpg

Все патчи для Е830

Все патчи для D900

 

я бы себя переписал, но Бог не дает исходники...

Помогите кто чем может...

Ссылка на комментарий
Поделиться на другие сайты

Какая MCC отвечает за создание меню?и как можно найти определенный адрес меню,например Bluetooth>Активация?

В прицнипе, почти любое меню начинается с подготовки окна. Это 5C 00 0000 0000 0000 00000000 0000 0000, но не обязательно.

Для начала тебе нужно узнать адрес главного меню, или lk_main_menu. Если мы его не знаем, то ищем его :idea:

Вот мой способ. В телефоне есть всего пару меню, где выделенным пунктом сразу будет пятый, а в главном меню - это сообщения :lol:

Берем эту строку - 78 00 0400 0000 0000 00000000 0000 0000   Пункт 5 будет выбран по умолчанию.

Ищем код 78 00 0400 0000 0000 00000000 0000 0000. Найдет пару адресов. Дальше - как отличить, где из них главное меню? Да все просто, в главном меню будут описаны обработчики всех пунктов + один скрытый.

Примерно так:

11350C10  79 00 0000 0000 0000 8450EF10 0000 0000  По пункту меню1 переход по адресу 0x10EF5084
11350C20  79 00 0100 0000 0000 14AE3311 0000 0000  По пункту меню2 переход по адресу 0x1133AE14
11350C30  79 00 0200 0000 0000 D8E37711 0000 0000   По пункту меню3 переход по адресу 0x1177E3D8
11350C40  79 00 0300 0000 0000 6063FF10 0000 0000   По пункту меню4 переход по адресу 0x10FF6360
11350C50  79 00 0400 0000 0000 2C364111 0000 0000   По пункту меню5 переход по адресу 0x1141362C
11350C60  79 00 0500 0000 0000 D02A8B11 0000 0000   По пункту меню6 переход по адресу 0x118B2AD0
11350C70  79 00 0600 0000 0000 88088811 0000 0000  По пункту меню7 переход по адресу 0x11880888
11350C80  79 00 0700 0000 0000 08E8E710 0000 0000  По пункту меню8 переход по адресу 0x10E7E808
11350C90  79 00 0800 0000 0000 ECFC2A10 0000 0000   По пункту меню9 переход по адресу 0x102AFCEC
11350CA0  79 00 0A00 0000 0000 24E6AF10 0000 0000 По пункту менюA переход по адресу  0x10AFE624

Идем дальше. Так как ты юзер X700, то на нем код мсс немного различается.

Я тебе даю код с D900.

Если на D900 mcc_set_curmenu 78, следовательно и "Пункт 5 будет выбран по умолчанию" в hex формате будет выглядеть как 78 00 0400 0000 0000 00000000 0000 0000

На Х700-же код mcc_set_curmenu - 79, следовательно, если ты ищещь главное меню в X700, то тогда тебе надо искать

79 00 0400 0000 0000 00000000 0000 0000.

Далее. Тебе надо попасть в активацию BT. Я не знаю, где активация BT в X700, могу показать на примере D900. У нас это находиться в Меню-3-4-1

Раз первый пункт куда идем в меню это 3, значит смотрим строчку

По пункту меню3 переход по адресу 0x1177E3D8

Переходим по адресу 1177E3D8

Там видим много чего, но покажу сразу обработчики пунктов меню.

1177E458  79 00 0000 0000 0000 B8FAA710 0000 0000  По пункту меню1 переход по адресу 0x10A7FAB8
1177E468  79 00 0100 0000 0000 E082FF10 0000 0000  По пункту меню2 переход по адресу 0x10FF82E0
1177E478  79 00 0200 0000 0000 C448A410 0000 0000 По пункту меню3 переход по адресу 0x10A448C4
1177E488  79 00 0300 0000 0000 3C486A10 0000 0000 По пункту меню4 переход по адресу0x106A483C
1177E498  79 00 0400 0000 0000 24188310 0000 0000  По пункту меню5 переход по адресу0x10831824

Вспомнимаем путь, где лежит активация BT. Меню-3-4-1, значит смотрим строчку

По пункту меню4 переход по адресу0x106A483C

Следовательно переходим по адресу 106A483C. :59:

Тут у нас идет "Пункт 1 будет выбран по умолчанию и переход в само меню BT.

106A483C  78 00 0000 0000 0000 00000000 0000 0000 Пункт 1 будет выбран по умолчанию
106A484C  1C 00 0000 0000 0000 D4BFEC10 0000 0000  Переход на адрес 0x10ECBFD4

Переходим на 10ECBFD4

А вот и наше меню BlueTooth :arrow:

10ECBFD4  5C 00 0000 0000 0000 00000000 0000 0000 Подготовка окна
10ECBFE4  75 00 0100 0041 0000 00000000 B000 0000  Начало меню, ширина 176
10ECBFF4  7C 1E 0000 0600 0200 00000000 0000 0000  Меню 0x1E из 6 пунктов
10ECC004  76 1E 0000 0000 0202 00000000 1000 0000  Отобразить меню 0x1E с параметром 202
10ECC014  79 00 0000 0000 0000 9CE02110 0000 0000  По пункту 1 переход на адрес 0x1021E09C
10ECC024  79 00 0100 0000 0000 4C252D11 0000 0000  По пункту 2 переход на адрес 0x112D254C
10ECC034  79 00 0200 0000 0000 0C616A10 0000 0000  По пункту 3 переход на адрес 0x106A610C
10ECC044  79 00 0300 0000 0000 709A7511 0000 0000  По пункту 4 переход на адрес 0x11759A70
10ECC054  79 00 0400 0000 0000 8CFC2110 0000 0000  По пункту 5 переход на адрес 0x1021FC8C
10ECC064  79 00 0500 0000 0000 1C372D11 0000 0000  По пункту 6  переход на адрес 0x112D371C
10ECC074  18 09 0100 0900 0000 C4BEEC10 0000 0000  Если нажать кнопку "Вкл/выкл (красная трубки)" то переход на адрес 0x10ECBEC4
10ECC084  19 09 0100 0200 0000 8C476A10 0000 0000  Если нажать "С кратко" то переход на адрес 0x106A478C
10ECC094  19 09 0100 0F00 0000 8C476A10 0000 0000  Если нажать "правый софт" то переход на адрес  0x106A478C
10ECC0A4  1C 00 0000 0000 0000 C4BEEC10 0000 0000 Переход на адрес 0x10ECBEC4

Т.к. активация BT это первый пункт, то значит переходим по адресу 1021E09C

ВОт мы и нашли нужный нам пункт :59:

 

Надеюсь, объяснил нормально, и понятно :ad: Если что, пиши :)

  • Like 1
Ссылка на комментарий
Поделиться на другие сайты

Пытаюсь убрать ограничение на 1 мб для загрузки файлов через интернет встроенного браузера,на этом адресе находится проверка

11194244  19 0F 2900 0500 0000 1CE2C710 0000 0000

а это окно "Слишком большой размер для загрузки"

10C7E21C  5C 00 0000 0000 0000 00000000 0000 0000

подскажите пожалуйста, как это сделать

Изменено пользователем x700xeel
Ссылка на комментарий
Поделиться на другие сайты

Пытаюсь убрать ограничение на 1 мб для загрузки файлов через интернет встроенного браузера,на этом адресе находится проверка

11194244  19 0F 2900 0500 0000 1CE2C710 0000 0000

а это окно "Слишком большой размер для загрузки"

10C7E21C  5C 00 0000 0000 0000 00000000 0000 0000

подскажите пожалуйста, как это сделать

Открываем компилятор. Пишем:

.start 0x11194244
 .mcc MCC_ELSEIF 0xF 0x29 0x5 0 0x11194244+16

Теперь объясняю.

.start 0x11194244 - стартовым адресом патча будет место проверки, "Если файл большой".

Откуда взялось - MCC_ELSEIF 0xF 0x29 0x5 0 - посмотри вкладку КОД по адресу 11194244. Если будет

MCC_TRANSF 0xE2 0x10C7 0 0 loc_290F19 0x6 ;Переход на адрес 0x290F19

значит помотай немного влево, пока не придешь к виду MCC_ELSEIF 0xF 0x29 0x5 0 :59:

А последнее - 0x11194244+16 - это значит прибавтиь к стартовому адресу 16 байт, то есть прыгаем на следующую мсс :59:

Теперь объясняю суть патча -

Раньше было :

Если размер файла слишком большой, то переход на 0x10C7E21C. А по адресу 0x10C7E21C у нас окошко "Размер файла слишком большой", и возврат в браузер

После патча же, получается:

Если размер файла слишком большой, то переход на следующую проверку :ad:

 

:arrow: Вроде бы норм объяснил :lol::idea:

  • Like 1
Ссылка на комментарий
Поделиться на другие сайты

[AlaSToR],

спасибо за пояснение.меню с блютузом найти получилось.пытался найти так же пункт меню Usb-настройки и нифига не получилось.он выкинул меня вот на это:

10C3F92C  5C 00 0000 0000 0000 00000000 0000 0000  Подготовка окна
10C3F93C  76 00 0100 0001 0000 00000000 3000 0000  MCC_MENU_START
10C3F94C  7D 0A 2D00 0300 0100 00000000 0000 0000  Описание меню с первым индексом SVGA (800 x 600) из 3 пунктов
10C3F95C  77 0A 2D00 0000 0E02 00000000 2000 0000  MCC_DISPLAY_MENU
10C3F96C  7A 00 FFFF 0000 0000 BCF9C310 0000 0000  По пункту меню 65535 переход на адрес 0x10C3F9BC
10C3F97C  18 09 0100 0F00 0000 3833BC10 0000 0000  Если кнопка "правая софт" в состояни 1 то переход на 0x10BC3338
10C3F98C  19 09 0100 0200 0000 3833BC10 0000 0000  Или если кнопка "С" в состояни 1 то переход на 0x10BC3338
10C3F99C  19 09 0100 0100 0000 3833BC10 0000 0000  Или если кнопка "1" в состояни 1 то переход на 0x10BC3338
10C3F9AC  38 00 0000 0000 0000 00000000 0000 0000  Завершение МСС скрипта

и ещё может всётаки кто-нибудь расскажет как пользоваться патчем CGSN.

icq:8-687-692

Ссылка на комментарий
Поделиться на другие сайты

[AlaSToR],

спасибо за пояснение.меню с блютузом найти получилось.пытался найти так же пункт меню Usb-настройки и нифига не получилось.он выкинул меня вот на это:

10C3F92C  5C 00 0000 0000 0000 00000000 0000 0000  Подготовка окна
10C3F93C  76 00 0100 0001 0000 00000000 3000 0000  MCC_MENU_START
10C3F94C  7D 0A 2D00 0300 0100 00000000 0000 0000  Описание меню с первым индексом SVGA (800 x 600) из 3 пунктов
10C3F95C  77 0A 2D00 0000 0E02 00000000 2000 0000  MCC_DISPLAY_MENU
10C3F96C  7A 00 FFFF 0000 0000 BCF9C310 0000 0000  По пункту меню 65535 переход на адрес 0x10C3F9BC
10C3F97C  18 09 0100 0F00 0000 3833BC10 0000 0000  Если кнопка "правая софт" в состояни 1 то переход на 0x10BC3338
10C3F98C  19 09 0100 0200 0000 3833BC10 0000 0000  Или если кнопка "С" в состояни 1 то переход на 0x10BC3338
10C3F99C  19 09 0100 0100 0000 3833BC10 0000 0000  Или если кнопка "1" в состояни 1 то переход на 0x10BC3338
10C3F9AC  38 00 0000 0000 0000 00000000 0000 0000  Завершение МСС скрипта

и ещё может всётаки кто-нибудь расскажет как пользоваться патчем CGSN.

Все у тебя поулчилось найти USB :lol: Просто тут нет обратчика каждой кнопки. Там же не просто пункт меню, а радиокнопки. :arrow: Поэтому их нет....

 

По поводу CGSN.

1) Ставим в тело патч

2) Открываем BinEdit. Инструменты - Подключение к телефону.

3) Подключаем телефон СТАНДАРТНЫМ кабелем

4) Настройки - указываем только COM-порт

5) Ниже меню "Настройка" есть 3 кнопочки. Нажимаем первую - там иконка порта.

6) Если все удачно проделано, внизу будет написано что-то типа SAMSUNG SGH-X700, может будет GNUSMAS SGH-X700

7) Открываем вкладку - Терминал

8 ) В первое поле вписываем:

AT+CGSN=6

Нажимаем кнопку "Передать".

Если все нормально, то в большом поле выведиься:

AT+CGSN=6
адрес текущей мсс
OK

:idea:

2x700xeel - получается так. Хотя возможно, что таких проверок не одна, а ты убил тлько одну. Может быть еще из-за этого. НО вряд ли.... Не зня получается стоит стандартно такое ограничение.

Ссылка на комментарий
Поделиться на другие сайты

' date='26.03.2008, 4:42' post='349433']

Все у тебя поулчилось найти USB :) Просто тут нет обратчика каждой кнопки. Там же не просто пункт меню, а радиокнопки. :) Поэтому их нет....

а как можно найти обработки этих радиокнопок если я хочу поменять значение которое будет грузиться по умолчанию,изначально стоит Модем,а я хочу сделать чтобы было Запоминающее устройство?

icq:8-687-692

Ссылка на комментарий
Поделиться на другие сайты

а как можно найти обработки этих радиокнопок если я хочу поменять значение которое будет грузиться по умолчанию,изначально стоит Модем,а я хочу сделать чтобы было Запоминающее устройство?

Это надо копать тумбу этого меню. Для меня это тяжело, помочь с этим не могу... :)

 

Теперь про Х700. Посмотрел на наличие еще всяких проверок - на окно с ошибкой типа "Размер файла превышает метр" (или чето в этом роде :) ) в проше больше не существует. Вследствие, просто так этого не сделать.... Может и можно как нить сделать, писав свой код, я даже не представляю как это...А может это не сделать совсем, может модем не позволяет......

Ссылка на комментарий
Поделиться на другие сайты

Пытаюсь портонуть патч с D900 Добавление запроса в смс.и не могу понять что за адреса и что они делают:

 <nord offset="0x0185F040" from="F8817C10" to="FC4C8010" type="CODE" />
  <nord offset="0x0185F050" from="F8817C10" to="FC4C8010" type="CODE" />

и ещё на какой адрес должен быть переход если нажата "правая софт"?

19 09 01 00 0F 00 00 00 [color=#FF0000]?? ?? ?? ??[/color] 00 00 00 00

icq:8-687-692

Ссылка на комментарий
Поделиться на другие сайты

пытался найти так же пункт меню Usb-настройки и нифига не получилось.он выкинул меня вот на это:

да это меню usb-настроек

10C3F96C  7A 00 FFFF 0000 0000 BCF9C310 0000 0000 

---->

10C3F9BC  17 0A BB00 0000 0000 00000000 0000 0000  Выполнить 0xA x2=187 x3=0 x4=0 x5=0 x6=0
10C3F9CC  5C 00 0000 0000 0000 00000000 0000 0000  Подготовка окна
10C3F9DC  47 01 0200 0A00 680C 00000000 0000 0000  Сообщение "Соxранено"
10C3F9EC  7B 00 0200 0000 0000 00000000 0000 0000  MCC_RETURN_MENU

далее ковыряй тумбу

от17 0A BB00 0000 0000 00000000 0000 0000 ---->

 

set0_5task (0x10583770)
......
	loc_10587D4E: ; CASE 0x00BB	
10587D4E:	0A20	MOV	R0, #0xA
10587D50:	2BF74CF9	BL	RtkGetMemory
10587D54:	061C	MOV	R6, R0
10587D56:	A088	LDRH	R0, [R4, #4]
10587D58:	0128	CMP	R0, #0x1
10587D5A:	02D1	BNE	loc_10587D62
10587D5C:	0020	MOV	R0, #0x0
10587D5E:	E872	STRB	R0, [R5, #0xB]
10587D60:	03E0	B	loc_10587D6A
	loc_10587D62:	
10587D62:	F848	LDR	R0, =gs_DspMenu
10587D64:	2EF770EB	BL	_lk_GetCurMenuIndex
10587D68:	E872	STRB	R0, [R5, #0xB]
	loc_10587D6A:	
10587D6A:	EA7A	LDRB	R2, [R5, #0xB]
10587D6C:	F649	LDR	R1, =0x1154D7CC
10587D6E:	3020	MOV	R0, #0x30
10587D70:	2EF710E9	BL	_tra1_3trace
10587D74:	E87A	LDRB	R0, [R5, #0xB]
10587D76:	3072	STRB	R0, [R6, #0x8]
10587D78:	331C	MOV	R3, R6
10587D7A:	6921	MOV	R1, #0x69
10587D7C:	3620	MOV	R0, #0x36
10587D7E:	F34A	LDR	R2, =0x00006938
10587D80:	2EF7AAE9	BL	_Rtk05_2SendMsgToProcess
10587D84:	F5E5	B	loc_10587972

/ Чтобы боялись чужие, не обязательно бить своих.../
Ссылка на комментарий
Поделиться на другие сайты

Пытаюсь портонуть патч с D900 Добавление запроса в смс.и не могу понять что за адреса и что они делают:

Переход на добавленный мсс-код.Кста по второму адресу данные отмены не соответсвуют оригиналу

 

mcc_sms_text_editor

1185EFD8  18 1B 1800 0200 0100 2C547311 0000 0000  Если x1=27 x2=24 x3=2 то переход на mcc_mpa_resume_BGM -> 0x1173542C

1185EFE8  5C 00 0000 0000 0000 00000000 0000 0000  Подготовка окна

1185EFF8  63 00 0000 0000 0000 00000000 0000 0000  отключение таймера

1185F008  04 00 0000 0000 0000 00000000 0000 0000  MCC_EBUF

1185F018  20 00 2E00 0000 0600 00000000 0000 0000  MCC_SOFTKEY

1185F028  05 08 4B00 0100 3505 00000000 0203 0000  Поле для ввода с заголовком "Новое сообщение"

1185F038  18 09 0100 0900 0000 F8817C10 0000 0000  Если кнопка "вкл/выкл" в состояни 1 то переход на mcc_sms_auto_save_to_draft_confirm -> 0x107C81F8

1185F048  19 09 0100 0F00 0000 A8F68511 0000 0000  Или если кнопка "правая софт" в состояни 1 то переход на mcc_sms_auto_save_to_draft_confirm_skr -> 0x1185F6A8

1185F058  1C 00 0000 0000 0000 4434BA10 0000 0000  Переход на адрес mcc_sms_check_num_tpdu -> 0x10BA3444

  • Like 1
/ Чтобы боялись чужие, не обязательно бить своих.../
Ссылка на комментарий
Поделиться на другие сайты

Mako,

как я понял мне надо найти код:

1034C379  72 20 3F00 4175 746F 72697365 7220 5858  MCC_GETKEY_IN_MMS
1034C389  58 20 C3A0 206F 6274 656E6972 2076 6F74  MCC_WAP_S
1034C399  72 65 2063 6172 7465 20646520 7669 7369  MCC_GETKEY_IN_MMS
1034C3A9  74 65 203F 0041 7574 6F726973 6572 2058  MCC_GETKEY_MSGBOX_IN_MMS
1034C3B9  58 58 20C3 A020 616A 6F757465 7220 756E  MCC_WAP_S
1034C3C9  20 66 6963 6869 6572 203F0041 6C6D 6174  MCC_SOFTKEY

и поменять его на:

1034C379 5C 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 
1034C389  49 5F 30 00 84 01 01 00 00 00 00 00 06 03 00 00
1034C399  18 09 01 00 0E 00 00 00 F0 11 85 10 00 00 00 00
1034C3A9  19 09 01 00 0D 00 00 00 F0 11 85 10 00 00 00 00
1034C3B9  19 09 01 00 0F 00 00 00 ?? ?? ?? ?? 00 00 00 00
1034C3C9  37 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 

.

Потом найти адрес с вот таким кодом - F8817C10 и повесить на него переход на 1034C379.у меня их получилось 7 штук и они все одинаковые.Какой из них использовать?

icq:8-687-692

Ссылка на комментарий
Поделиться на другие сайты

как я понял мне надо найти код:

Это неиспользуемый ресурс,на котором кладется добавляемый код.Открой его на вкладке HEX и ты увидишь что это тектовые ресурсы.У себя можешь использовать любое доступное место,не обязательно такое же

Потом найти адрес с вот таким кодом - F8817C10 и повесить на него переход на 1034C379.у меня их получилось 7 штук и они все одинаковые.Какой из них использовать?

Переход ты повесишь на адрес где будет у тебя лежать твой добавляемый код(см. выше).Использовать тот который будет в твоем mcc_sms_text_editor,тебе надо найти эквивалент.Прошивка то какая?

Потом найти адрес с вот таким кодом - F8817C10 и повесить на него переход на 1034C379.у меня их получилось 7 штук

Где ты нашел 7 штук адресов из D900... :bf: Если разговор про X700XEEK6

То вот твой mcc_sms_text_editor

1155CF6C  17 08 A200 0000 0000 00000000 0000 0000  Выполнить 0x8 x2=162 x3=0 x4=0 x5=0 x6=0

1155CF7C  5C 00 0000 0000 0000 00000000 0000 0000  Подготовка окна

1155CF8C  63 00 0000 0000 0000 00000000 0000 0000  отключение таймера

1155CF9C  04 00 0000 0000 0000 00000000 0000 0000  MCC_EBUF

1155CFAC  05 08 4400 0100 4105 00000000 0A01 0000  Поле для ввода с заголовком "Введите текст"

1155CFBC  18 09 0100 0900 0000 D07F8310 0000 0000  Если кнопка "вкл/выкл" в состояни 1 то переход на mcc_sms_auto_save_to_draft_confirm -> 0x10837FD0

1155CFCC  19 09 0100 0100 0000 88C13310 0000 0000  Или если кнопка "С удерживая" в состояни 1 то переход на mcc_sms_mg4_exit_retmenu1_editor -> 0x1033C188

1155CFDC  1C 00 0000 0000 0000 38A49D11 0000 0000  Переход на адрес mcc_sms_check_num_tpdu -> 0x119DA438

соотв перебивай тут D07F8310 на то место где разместишь новый код

Изменено пользователем Mako
/ Чтобы боялись чужие, не обязательно бить своих.../
Ссылка на комментарий
Поделиться на другие сайты

Это неиспользуемый ресурс,на котором кладется добавляемый код.Открой его на вкладке HEX и ты увидишь что это тектовые ресурсы.У себя можешь использовать любое доступное место,не обязательно такое жеПереход ты повесишь на адрес где будет у тебя лежать твой добавляемый код(см. выше).Использовать тот который будет в твоем mcc_sms_text_editor,тебе надо найти эквивалент.Прошивка то какая?

прошивка X700XEFC3.адрес 103387C0 - mcc_sms_text_editor?

icq:8-687-692

Ссылка на комментарий
Поделиться на другие сайты

прошивка X700XEFC3.адрес 103387C0 - mcc_sms_text_editor?

Чуть выше 10338780 :bf:

Стучи в асю лучше,а то я не врубаюсь че за патч...

/ Чтобы боялись чужие, не обязательно бить своих.../
Ссылка на комментарий
Поделиться на другие сайты

  • 2 недели спустя...

Умные люди форума к Вам серьёзный вопрос!

Как найти функцию работы gsm передатчика, чтоб его отключать?

Mac OS X 10.9/ IOS 7

Перешёл на Macintosh

Я vkontakte, Я в myspace, Я в facebook

УШЕЛ

Ссылка на комментарий
Поделиться на другие сайты

Для публикации сообщений создайте учётную запись или авторизуйтесь

Вы должны быть пользователем, чтобы оставить комментарий

Создать аккаунт

Зарегистрируйте новый аккаунт в нашем сообществе. Это очень просто!

Регистрация нового пользователя

Войти

Уже есть аккаунт? Войти в систему.

Войти



×
×
  • Создать...