手机bin固件修改系列教程.doc

手机bin固件修改系列教程一希望可以抛砖引玉中关村首发，Darght暗光一个一个字打的，很辛苦，转载要注明出处首先，准备好软件MultiExtractor Pro 3.0 下载地址/soft/25199.htmlC32asm下载地址/soft/9866.htmltrouts gif optimizer（gif压缩）下载地址/share/link?shareid=152204&uk=2198399288PNGGauntlet 3.1.2汉化绿色版.rar下载地址 /share/link?shareid=152208&uk=2198399288密码学综合工具Ver下载地址 /share/link?shareid=152150&uk=2198399288TMFR /share/link?shareid=152156&uk=2198399288资源修改器1.5 /share/link?shareid=152157&uk=2198399288资源修改器1.5和TMFR有严重设计缺陷，不知道他们是怎么想的。不能正确修改bin固件，会造成系统不稳定，但我们可以用它来快速找文件大概地址MultiExtractor Pro 3.0是提取资源的，老外牛X的作品C32asm是手动反编译bin的我们了解一下原理电脑系统文件是由代码组成我们可以通过改代码而达到改固件的目的每个文件都有它的特征，就像人类的基因一样我们通过搜索文件头来找某个bin里的文件比如gif，我们搜它的文件头，然后确定它的位置，00填充（删除），然后插入比它小的gif动画，保存，就改好了我给大家提供一点文件头gif文件头474946383961尾巴003Bpng文件头89504E470D0A1A0A0000000D49484452尾巴49454E44AE426082bmp文件头424Djpg文件头FFD8FFE0 FFD8FFE1尾巴FFD9mid文件头4D 54 68 64 00 00 00 06 ; MThd.尾巴00 00 FF 2F 00 ; ./0000FF2F00wav52494646CA5F000057415645666D747Zip377ABCAF271CRAR526172211A0700CF907300000DZiP504B0304140000000800000000其实文件头可以自己找，用C32asm16进制打开三个不同的相同格式gif然后找开头末尾都相同的代码，大概4位左右我们进入正题，开始纯手工替换开机动画C32asm十六进制打开mmi_res_TD19t.bin如图开机动画gif格式的文件头gif文件头474946383961尾巴003B里面很多gif，要一个一个找，我帮大家找好了开机图片374480 3D1710 大小372kb是地址点这个（跳转）或者按Ctrl+G搜文件的开端搜到了，开头是4749463839，右边的unicode显示的是GIF89a右键，定义选择块，选择光标位置，光标移动要放在gif89a或者4749463839的左边，不然定义选择块显示的就是错误的地址，文件会打不开用记事本记录地址374480（之前你是不知道地址的，因为我告诉了你，以后搜文件头就这样做）跳转到3D1710我们发现003B在最后面，最后面的光标会自动移到另一航，所以我们要自己点一下3B的末尾，记录下地址3D1710然后再像这样输，点确定，之后那部分就被全选了我们要看开机动画大小，方便选择新的开机动画，Ctrl+C复制，点菜单“文件”新建一个16进制文件，ctrl+A全选，ctrl+V粘贴，Ctrl+S保存到start.gif，打开来看，是否可以看，然后右击“属性”，看他的大小372kb，我们就要找一个小于等于372kb的gif开始替换我们右击“填充”像这样，用00填充，确定，然后就会变成红色，说明修改过，然后我们找到一个比开机图片更小的gif动画16进制打开新开机动画，全选（我告诉过你快捷键的）然后粘贴到bin里你选择的00填充的地方，（如果没选到，就右键，定义选择块，选择光标