ywlhh 
YOUNET 
2004-10-9 HI，各位，前几天写了关于初测经过两天的饿补总算决定今天刷机了。。。好了废话不说了。首先用到这几个工具软件：HEX WORKSHOP，SANSUMG DIY，UT8,DOWNLOAD,DUMPER，ACDSEE(主要是这几个工具。嘿嘿。这两天下载的，电脑里下了一大堆工具软件也不知道什么时候用得着反正见到就下了。嘿嘿。。。)好了废话不多说了开工。
本人是玩电脑的，所以为了保险起见，当然是做个备份了安全第一吗。嘿嘿。首先用DUMPER备份一个系统BIN文件（本人电脑垃圾，备了一个多小时郁闷）。
刷机我主要目的是为了取掉“中国移动通信”这几个字，另外就是做一个个性的天线和电池。所以本次主要是针对这两方面来介绍。希望对大家有所启发。
去掉文字比较简单，用UT8在文字栏中输入“中国移动通信”软件自动会得出二进制字串，只要把字串复制出来。然后用HEX WORKSHOP打开备份的二进制文件通过查找替换，这个比较简单。不是重点。下面才是今天的重点哦。
参看了各位DX写的如何换带自己名字的天线和电池。但是问题出在我的手机是最新的E1版的。图片的地址表偶在网上找了N天还是没找到。所以看来只好靠自己找到这两个图片的地址了。如何才能找到这个图片地址啊。我从网上找了C2版的图片地址，跟BIN，用SANSUMG DIY打开我的BIN文件，导入的是C2的图片地址表，但发现右偶预览窗口显示的是乱码并不是完整的图片。于是我想既然图片是根据首址来寻找的。那我只要能找到自己BIN内的天线图片地址不就行了。那哪何才能找到呢？很明显两种不同版本的地址是不同的。于是我用HEX WORKSHOP打开了两个BIN文件，首先根据C2版的地址，在C2版的BIN中找到相应的地址，把其地址后的一串数值全部复制下，然后用这些字串到我自己的BIN文件中查找。问题了来。查找是受长度限制的只能取前面一部分（我比较心狠，复制了很长一串值）。但是前面一部分由于图片中值主要是FFFF等。。。所以一查竟然有好多地方都是这样的。很难判断我的BIN文件中哪段才是正确的数据。于是我分析了一下C2中数据的特点。找了一些特死的字串来查。比如00跟FF有间隔且比较频繁的。但这样一来就有个地址偏移了，用WIN中自带的计算器算出我选用的字串跟C2地址表中给出的地址偏移。然后用选中的字串在我的BIN文件中查找。嘿嘿。。。。总算找到了而且只有这么一处哦。（所以这里选字串很关键哦。。。）记下找到的字串地址。然后再减去前面算出来的地址偏移应该就是我的BIN中天线的首地址了吧。嘿嘿。。记下这个地址。并把这个地址写到网上下载加回来的C2版的图片地址文本中。接着用SANSUMG DIY打来我的BIN文件，用刚才修改过的C2版的图片地址嘿嘿。看到了天线图了。哈哈。。一个字爽。。。。接下来就是双击图片换上自己准备好的图片。哈哈。爽啊。偶把自己的姓名都做到天线图中了。一格两格信号用姓，三格四格信号用名的第一个字，五格六格信号用名的第二个字。边上用数字来表示信号强图，哈哈。用MM的名字图片来替换电池图片。这样你的手机也会独一无二的哦。好了今天就先介绍这些了。。。希望对各位后来者有的帮助。本人最近在弄32K的铃声破解。希望有这方面经验的DX帮助偶一个，现在网上有很多补丁，但没有破E1版的，偶想自己破解。但不知道网上这些破解补丁是根据地址来的还是根据数据内容来的。望各位知道的DX告知一声万分感谢，偶的信箱YWLHH@126.COM，欢迎大家一起讨论。
