B7722最新国行rom下载及刷机步骤及原理.doc

刷机前准备1、 拆掉手机电池，USB线也不要连接电脑。一、 运行刷机软件打开刷机文件夹里的Flash loader 7.2.4 SEC 2.4 Lite And Slave 0.4.exe软件出现如下界面： 1、 点SET MODEL按钮，打开刷机软件文件夹中的B7722_Sorrento_Setting_v01.mdl选中CSC：点右边的Browse按钮，打开ROM文件夹中的B7722ZC.ptt文件。点旁边的Partition Table按钮，把四个框全部勾上。点OK。如下图：Communication settings功能中选中“USB” 点“START”按钮，出现下述界面。出现刷写数据信息（底部有文字跑动）后松开按键。如下图：坐一旁等待.（大约8分钟时间）。 点“STOP”按钮。拔了USB连接线，关闭刷机程序取下B7722电池，过1、2秒后再装上电池B7722开机，自动初始化，等待30秒左右，OK了。温督提示：要在Windows XP系统下刷机。不明白的可以联系我的扣扣:八九九一八三三一温督提示：要在Windows XP系统下刷机。不明白的可以联系我的扣扣:八九九一八三三一实现原理:刷图原理 大家已经知道，一张图在bin里头，有两部分数据，一个是图片的指针信息，一部分是图片本身的16进制数据，是分别存放的。659调用图片是通过读取指针信息来进行的。这正如图书馆藏书一样，659就是一个图书馆，图片本身数据就是一本书，而信息指针就是管理员手中的一个索引目录。书本身是死的，放在哪儿都一样。关键是索引目录，他必须要有记载：书的存放位置和书名的内容。这样，不管书放到哪儿，只要管理员有更新索引，他总能随时找到他，使用他。 是的，刷图也是犹如换书，所以，我们就不仅仅是把图片这本书换掉（本身的数据覆盖掉），同时还需要修改索引目录（指针信息）中的书名等信息，这样才能确保管理员找到书（能让659正确读取到）。 是啊，刷图就要同时改bin里的图片指针信息和存储地址上的图片数据，我们也可以用imagehuter直接替换，但修改后，bin是怎么发生变化的呢？我们来看看： 1、 用winhex打开原版xf18版bin，转到偏移量00450000，看，从450000开始是不是都是00。没什么，看看就好了。 2、大家往下翻页，或者干脆直接转到偏移量004ffff0。看，4ffff0前面是不是都是00。翻页的朋友会知道，从00450000-4ffff0之间都是0。为什么？因为这段空间是正版bin空闲的地址。请记住，这段是空闲的，记住就好了。 3、打开ImageHunter，打开原版xf18版bin，再找到连通新时空那张（地址：229d4）照例记下所有信息。我们选择一幅128*128的图把它替换掉，但注意 不要选择清空 。 4、这次，替换后，记下新信息。我们发现，除信息1和指针不变外，其他信息都变了，信息可能大家都不一样（那是因换入的图不一样），但图像地址都一样，是“00450000”。我们知道，“00450000”就是我们新图片的地址了。 好，保存成一个新的bin。 4、用winhex打开这新的bin ，转到偏移量00229D24（原来图片的地址）。哇，和昨天不一样啊，不再是都是00的数据了。难道，这是新刷入图的数据。当然不是了，按信息，新图应该在00450000。那这是？记得吗？我们昨天选择了清空，但今天没有。原来，我们选清空，就是把原来的那副图从bin里头删掉了，不清空，图片数据会依然保留着。也就是说，刷图可以保留原图，也可以不保留，这都不影响新图片。 5、再转到偏移量00450000。哦怎么多了这么多数据了。嗬嗨，这就是新图片的了？对，没错。从004500000开始，都是他。总共占地是，哦，大家应该都不一样，但可以肯定，新图片是多少字节，他就占多少个位置。这点很重要哦。 6、知道了新图片替换时是怎么存放的，那我们在看看指针的变化，转到0037b650。看看，是变了，格式没变，大小变了，地址也指向了00450000。啊，真的哦。 对，刷图就是这样简单，只要能找到图片的指针，随便在659的空闲位置查入新图片信息，然后修改指针就可以了。五、刷图原理巩固 刷图真的很简单。不信，我们这次直接在winhex里通过修改指针信息把图改回来。 1、打开ImageHunter，打开刚才修改的bin，（按128*128查找），是不是找不到229D24这幅图了，但是多了450000这幅你加入的图？但我们知道连同新时空这幅还在229D24这个位置阿。嗯，那是因为现在没有任何指针指向他，所以找不出来了。 2、在用winhex打开这新的bin ，转到偏移量0037b650，把指针信息该回我们原来记下的连同新时空图片的信息（如图），记住是“00808000”，“ce4a0400”“249d2200。 3、保存后，关掉winhex。 4、用ImageHunter重新打开保存的bin，（按128*128查找）。天哪，229D24 又回来了，450000却不见了。 怎么样？刷图就是这样？六、刷图原理总结 现在，我们是不是可以总结一下： 1、我们刷入的图片是写入659的闲置空间的，只要有空间，写多少都行，一般情况下，xf正版bin从00450000-004fffff这一段都是空的，共有704k大小。 2、要想把刷入的图显示出来，就必须将要替换图片的指针信息指向新图。 3、你可以一一指向，也可以将给多幅图的指针指向同一幅，比如将动画青蛙（用ImageHunter可看出，共8幅图，有8个指针）都指向你存入的一张图。结果是，这幅动画还是动画，都每一贞都一样，看其来像是静止的一幅画。 4、可你同时要记住，一个指针只能对应一幅图，指针可以到处指向，但指针的位置是固定的，你不能改他。你改了了，图书馆管理员就找不到所以目录了。 5、替换下的图，你可以清空，也可以保留。清空的好处是留出空间，可以存放比他小一点或等大的新图（或其他）。 6、你也可以不用ImageHunter换图，而是利用ximagemaker先将要刷入的图按照魔鬼的办法先做成一个小的bin，然后用winhex打开，复制到原版bin或者修改的bin的空位置理（记住，这个bin是9m的），然后同过修改指针来实现。 7、当然，你也可以在bin里的空闲位置留出一个标准大小的位置（64k的倍数）