B7722最新国行rom及刷机步骤及原理.docVIP

刷机前准备 拆掉手机电池，USB线也不要连接电脑。 运行刷机软件 打开刷机文件夹里的Flash loader 7.2.4 SEC 2.4 Lite And Slave 0.4.exe软件 出现如下界面： 点SET MODEL按钮，打开刷机软件文件夹中的B7722_Sorrento_Setting_v01.mdl 选中Main： 点右边的Partition Table按钮，接着点OK。点旁边的Browse按钮，打开ROM文件夹中的B7722ZC.ptt文件。再点右边的Partition Table按钮，接着点OK。 选中CSC：点右边的Browse按钮，打开ROM文件夹中的B7722ZC.ptt文件。点旁边的Partition Table按钮，把四个框全部勾上。点OK。如下图： Communication settings功能中选中“USB”和“Sw backdoor” SLAVE功能中选中“With Slave” Slave Setting File (.mdl)选刷机程序文件夹中的Slave_Setting_v01.mdl 点“START”按钮，出现下述界面 装上B7722电池。 同时按住B7722左右两侧的锁屏键和音量上调键（不要松手），然后将USB线插入电脑USB接口。 出现刷写数据信息（底部有文字跑动）后松开按键。如下图： 坐一旁等待………….（大约8分钟时间）。 底部出现如下界面，说明手机已经刷成功了。 点“STOP”按钮。 拔了USB连接线，关闭刷机程序 取下B7722电池，过1、2秒后再装上电池 B7722开机，自动初始化，等待30秒左右，OK了。 温督提示：要在Windows XP系统下刷机。 不明白的可以联系我的扣扣:八九九三八二六一 实现原理: 刷图原理 ???? 大家已经知道，一张图在bin里头，有两部分数据，一个是图片的指针信息，一部分是图片本身的16进制数据，是分别存放的。659调用图片是通过读取指针信息来进行的。这正如图书馆藏书一样，659就是一个图书馆，图片本身数据就是一本书，而信息指针就是管理员手中的一个索引目录。书本身是死的，放在哪儿都一样。关键是索引目录，他必须要有记载：书的存放位置和书名的内容。这样，不管书放到哪儿，只要管理员有更新索引，他总能随时找到他，使用他。 ?? 是的，刷图也是犹如换书，所以，我们就不仅仅是把图片这本书换掉（本身的数据覆盖掉），同时还需要修改索引目录（指针信息）中的书名等信息，这样才能确保管理员找到书（能让659正确读取到）。?? ?? 是啊，刷图就要同时改bin里的图片指针信息和存储地址上的图片数据，我们也可以用imagehuter直接替换，但修改后，bin是怎么发生变化的呢？我们来看看： ? 1、 用winhex打开原版xf18版bin，转到偏移看，从450000开始是不是都是00。没什么，看看就好了。 ? 2、大家往下翻页，或者干脆直接转到偏移量004ffff0。看，4ffff0前面是不是都是00。翻页的朋友会知道，4ffff0之间都是0。为什么？因为这段空间是正版bin空闲的地址。请记住，这段是空闲的，记住就好了。 ? 3、打开ImageHunter，打开原版xf18版bin，再找到连通新时空那张（地址：229d4）照例记下所有信息。我们选择一幅128*128的图把它替换掉，但注意 不要选择清空 。 ? 4、这次，替换后，记下新信息。我们发现，除信息1和指针不变外，其他信息都变了，信息可能大家都不一样（那是因换入的图不一样），但图像地址都一样，是。我们知道，就是我们新图片的地址了。 好，保存成一个新的bin。 ? 4、用winhex打开这新的bin? ，转到偏移量00229D24（原来图片的地址）。哇，和昨天不一样啊，不再是都是00的数据了。难道，这是新刷入图的数据。当然不是了，按信息，新图应该那这是？记得吗？我们昨天选择了清空，但今天没有。原来，我们选清空，就是把原来的那副图从bin里头删掉了，不清空，图片数据会依然保留着。也就是说，刷图可以保留原图，也可以不保留，这都不影响新图片。 ?? 5、再转到偏移哦怎么多了这么多数据了。嗬嗨，这就是新图片的了？对，没错。从004500000开始，都是他。总共占地是，哦，大家应该都不一样，但可以肯定，新图片是多少字节，他就占多少个位置。这点很重要哦。 ?? 6、知道了新图片替换时是怎么存放的，那我们在看看指针的变化，转到00