ywlhh 
YOUNET 
2004-10-9 HI，各位，前幾天寫了關于初測經過兩天的餓補總算決定今天刷機了。。。好了廢話不說了。首先用到這幾個工具軟件：HEX WORKSHOP，SANSUMG DIY，UT8,DOWNLOAD,DUMPER，ACDSEE(主要是這幾個工具。嘿嘿。這兩天下載的，電腦里下了一大堆工具軟件也不知道什么時候用得著反正見到就下了。嘿嘿。。。)好了廢話不多說了開工。
本人是玩電腦的，所以為了保險起見，當然是做個備份了安全第一嗎。嘿嘿。首先用DUMPER備份一個系統BIN文件（本人電腦垃圾，備了一個多小時郁悶）。
刷機我主要目的是為了取掉“中國移動通信”這幾個字，另外就是做一個個性的天線和電池。所以本次主要是針對這兩方面來介紹。希望對大家有所啟發。
去掉文字比較簡單，用UT8在文字欄中輸入“中國移動通信”軟件自動會得出二進制字串，只要把字串復制出來。然后用HEX WORKSHOP打開備份的二進制文件通過查找替換，這個比較簡單。不是重點。下面才是今天的重點哦。
參看了各位DX寫的如何換帶自己名字的天線和電池。但是問題出在我的手機是最新的E1版的。圖片的地址表偶在網上找了N天還是沒找到。所以看來只好靠自己找到這兩個圖片的地址了。如何才能找到這個圖片地址啊。我從網上找了C2版的圖片地址，跟BIN，用SANSUMG DIY打開我的BIN文件，導入的是C2的圖片地址表，但發現右偶預覽窗口顯示的是亂碼并不是完整的圖片。于是我想既然圖片是根據首址來尋找的。那我只要能找到自己BIN內的天線圖片地址不就行了。那哪何才能找到呢？很明顯兩種不同版本的地址是不同的。于是我用HEX WORKSHOP打開了兩個BIN文件，首先根據C2版的地址，在C2版的BIN中找到相應的地址，把其地址后的一串數值全部復制下，然后用這些字串到我自己的BIN文件中查找。問題了來。查找是受長度限制的只能取前面一部分（我比較心狠，復制了很長一串值）。但是前面一部分由于圖片中值主要是FFFF等。。。所以一查竟然有好多地方都是這樣的。很難判斷我的BIN文件中哪段才是正確的數據。于是我分析了一下C2中數據的特點。找了一些特死的字串來查。比如00跟FF有間隔且比較頻繁的。但這樣一來就有個地址偏移了，用WIN中自帶的計算器算出我選用的字串跟C2地址表中給出的地址偏移。然后用選中的字串在我的BIN文件中查找。嘿嘿。。。。總算找到了而且只有這么一處哦。（所以這里選字串很關鍵哦。。。）記下找到的字串地址。然后再減去前面算出來的地址偏移應該就是我的BIN中天線的首地址了吧。嘿嘿。。記下這個地址。并把這個地址寫到網上下載加回來的C2版的圖片地址文本中。接著用SANSUMG DIY打來我的BIN文件，用剛才修改過的C2版的圖片地址嘿嘿。看到了天線圖了。哈哈。。一個字爽。。。。接下來就是雙擊圖片換上自己準備好的圖片。哈哈。爽啊。偶把自己的姓名都做到天線圖中了。一格兩格信號用姓，三格四格信號用名的第一個字，五格六格信號用名的第二個字。邊上用數字來表示信號強圖，哈哈。用MM的名字圖片來替換電池圖片。這樣你的手機也會獨一無二的哦。好了今天就先介紹這些了。。。希望對各位后來者有的幫助。本人最近在弄32K的鈴聲破解。希望有這方面經驗的DX幫助偶一個，現在網上有很多補丁，但沒有破E1版的，偶想自己破解。但不知道網上這些破解補丁是根據地址來的還是根據數據內容來的。望各位知道的DX告知一聲萬分感謝，偶的信箱YWLHH@126.COM，歡迎大家一起討論。
