1 1 ROMROM 基础知识基础知识 1 1 楼楼 2 2 ROMROM 制作工具介绍制作工具介绍 2 2 楼楼 点此直达点此直达 3 3 ROMROM 定定 制制 3 3 楼楼 点此直达点此直达 4 4 ROMROM 定制定制 FAQ FAQ 4 4 楼楼 点此直达点此直达 5 5 DIYDIY 及及 OEMOEM 包制作包制作 5 5 楼楼 点此直达点此直达 6 6 模板的制 模板的制 作作 6 6 楼楼 点此直达点此直达 7 7 移植移植 7 7 楼楼 点此直达点此直达 第一部分 第一部分 ROMROM 基础知基础知 识识 已熟悉的机已熟悉的机 油直接飘去油直接飘去 2 2 楼 楼 A A 名词解释 名词解释 1 1 ROMROM RAMRAM FlashFlash MemoryMemory ROMROM ReadRead OnlyOnly MemoryMemory 的全名为只读记忆体 的全名为只读记忆体 是 是 PPCPPC 上的硬盘部分用来存储和上的硬盘部分用来存储和 保存数据保存数据 ROMROM 数据不能随意更新数据不能随意更新 但是在任何时候都可以读取但是在任何时候都可以读取 即使是断电即使是断电 ROROM M 也能够保留数据也能够保留数据 但是资料一但写入后只能用特殊方法或根本无法更改但是资料一但写入后只能用特殊方法或根本无法更改 因此因此 ROROM M 常在嵌入式系统中担任存放作业系统的用途常在嵌入式系统中担任存放作业系统的用途 RAMRAM RandomRandom AccessAccess MemoryMemory 的全名为随机存储记忆体 的全名为随机存储记忆体 是 是 PPCPPC 上的移动存储部上的移动存储部 分 用来存分 用来存 储和保存数据的 它在任何时候都可以读写 储和保存数据的 它在任何时候都可以读写 RAMRAM 通常是作为操作系通常是作为操作系 统或其他正在运行程序的临时存储介质 可称作系统内存 统或其他正在运行程序的临时存储介质 可称作系统内存 FlashFlash MemoryMemory 由于 由于 ROMROM 不易更改的特性让更新资料变得相当麻烦 因此就有不易更改的特性让更新资料变得相当麻烦 因此就有了了 FlashFlash MemoryMemory 的发展的发展 FlashFlash MemoryMemory 具有具有 ROMROM 不需电力维持资料的好处 又可以不需电力维持资料的好处 又可以 在需要的时候任意更改资料在需要的时候任意更改资料 我们常见的我们常见的 FLASHFLASH MemoryMemory 有有 TFTF 卡卡 全名全名 TransFLasTransFLash h 卡卡 SDSD 卡 全名 卡 全名 SecureSecure DigitalDigital MemoryMemory CardCard CFCF 卡 全名 卡 全名 CompactCompact FlasFlash h 卡 等 卡 等 2 2 XIPXIP IPLIPL SPLSPL RADIORADIO XIPXIP ExecuteExecute InIn PlacePlace 中文意 立即执行 中文意 立即执行 XIPXIP 所起到的作用是让操作系统内所起到的作用是让操作系统内 核直接在核直接在 FlashFlash 中运行 不需要拷贝到中运行 不需要拷贝到 RAMRAM 即指操作系统或应用程序直接从非即指操作系统或应用程序直接从非 易失性存储器中执行易失性存储器中执行 这样减少了内核从闪速存储器拷贝到这样减少了内核从闪速存储器拷贝到 RAMRAM 的时间的时间 其采用的其采用的 非压缩映像也减少了内核自解压的时间 换句非压缩映像也减少了内核自解压的时间 换句 话说 话说 XIPXIP 直接决定了直接决定了 PPCPPC 系统运系统运 行和加载程序的时间 也就是直接决定了行和加载程序的时间 也就是直接决定了 PPCPPC 系统的运行速度 系统的运行速度 IPLIPL 全全 称称 InitialProgramLoaderInitialProgramLoader 中文意中文意 首次装载系统首次装载系统 其负责主板其负责主板 电源电源 硬件初始化程序 并把硬件初始化程序 并把 SPLSPL 装入装入 RAMRAM 如果 如果 IPLIPL 损坏 由于不能加载损坏 由于不能加载 SPLSPL 所以机 所以机 器将器将 不能装载任何由不能装载任何由 SPLSPL 完成装载的完成装载的 OSOS 系统 系统 SPLSPL 全称 全称 SecondProgramLoaderSecondProgramLoader 中文意 第二 中文意 第二 次装系统 次装系统 就是负责装载就是负责装载 O OS S 操作系统到操作系统到 RAMRAM 中中 SPLSPL 损坏了我们可以烧录机这样的设备来重新写入损坏了我们可以烧录机这样的设备来重新写入 或者还可或者还可 以通过刷入初始的以通过刷入初始的 ROMROM 版本来版本来 实现重写实现重写 SPLSPL 我们俗称 我们俗称 寻找原厂寻找原厂 ROMROM 救砖救砖 RADIORADIO 字面理解 无线电通讯 其负责着 字面理解 无线电通讯 其负责着 PPCPPC 作为手机功能的通讯功能方面 包作为手机功能的通讯功能方面 包 括它的电话和上网括它的电话和上网 功能 事实上 功能 事实上 RADIORADIO 硬件模块已经在手机出厂时已经内置 硬件模块已经在手机出厂时已经内置 我们所刷入的不过是作为软件应用层面的东西我们所刷入的不过是作为软件应用层面的东西 因为软件层面的东西决定了因为软件层面的东西决定了 RADIRADIO O 硬件模块接硬件模块接 收和传递信号的频段分配 所以硬件收和传递信号的频段分配 所以硬件 RADIORADIO 的称谓已经被弱化 我们的称谓已经被弱化 我们 把这种把这种 RADIORADIO 软件层面的东东一律称为软件层面的东东一律称为 RADIORADIO 3 3 刷刷 ROMROM 刷 刷 RADIORADIO 解锁 永久解锁 解锁 永久解锁 刷刷 ROMROM 意指将新的意指将新的 ROMROM 刷入刷入 PPCPPC ROMROM 部分包含部分包含 IPLIPL SPLSPL OSOS EXTROMEXTROM RADIORADIO STORAGESTORAGE 等 目前来说 我们刷入的等 目前来说 我们刷入的 ROMROM 绝大多数只包含绝大多数只包含 OSOS 部分 部分 OSOS 部分包含两部分包含两 个东东 个东东 XIPXIP IMGFSIMGFS 而这两个正是影响系统层面的主要因素 鉴于其他部分 而这两个正是影响系统层面的主要因素 鉴于其他部分 因为涉及到核心层面的重新写入因为涉及到核心层面的重新写入 可另行重写可另行重写 所以我们在此进行了抛弃所以我们在此进行了抛弃 为了省为了省 事 也降低事 也降低 了一次性刷入的风险 了一次性刷入的风险 刷刷 RADIORADIO 简单的说就是刷入新的简单的说就是刷入新的 RADIORADIO 模块的应用软件模块的应用软件 不同的地区不同的通讯不同的地区不同的通讯 服务网络 无线服务网络 无线 通讯基站在接收和发送无线信号上的频段各有不同 那么处于这通讯基站在接收和发送无线信号上的频段各有不同 那么处于这 个地区和这个通讯服务网络之内的个地区和这个通讯服务网络之内的 RADIORADIO 硬件模块硬件模块 在频段调整上越接近于本地基在频段调整上越接近于本地基 站 手机的通站 手机的通 讯信号就会越好 信号接收和发送就会越完整越快速 信号搜索上讯信号就会越好 信号接收和发送就会越完整越快速 信号搜索上 也会越稳定也会越稳定 从而使我们的从而使我们的 PPCPPC 信号强劲又省电信号强劲又省电 运营商新的运营商新的 RADIORADIO 是根据其基站是根据其基站 的新的频的新的频 段来调整的 所以随着时间的推移 当基站有所升级其频段有所调整的段来调整的 所以随着时间的推移 当基站有所升级其频段有所调整的 时候 新时候 新 RADIORADIO 的刷入就很有必要了 的刷入就很有必要了 解锁解锁 随便解释一下吧随便解释一下吧 PPCPPC 机器在出厂的时候对机器内部核心的机器在出厂的时候对机器内部核心的 CIDCID 地址段进行地址段进行 了上锁了上锁 上锁的原理上锁的原理 是基于微软对于开放性的是基于微软对于开放性的 WMWM 系统所提供的一种特权保护机制系统所提供的一种特权保护机制 该机制对应用程序能够访问的系统资源作了限制该机制对应用程序能够访问的系统资源作了限制 而厂家正是利用这一点实现了对而厂家正是利用这一点实现了对 系统系统 ROMROM 的锁的锁 定定 锁定的目的一方面是为了个不同机型间的区别和独立性锁定的目的一方面是为了个不同机型间的区别和独立性 更大的更大的 原因是保障厂家原因是保障厂家对对W WM M系统推陈出新上的独立自主权系统推陈出新上的独立自主权 锁定被集中在机锁定被集中在机器器CICID D地址段地址段 上上 不同不同 CICID D的的ROROM M相互之间不能进行交互性的替换相互之间不能进行交互性的替换 如果强行刷如果强行刷入入CICID D不同不同的的ROM ROM 将无法通将无法通过过CICID D校验校验 严重的会出现系统无法修复的现象严重的会出现系统无法修复的现象 由由此此PPPPC C玩机玩机 的的 江湖大江湖大 侠侠 们便做起了文章们便做起了文章 衍生出一种通衍生出一种通过过CICID D地址段欺骗的手段来对上锁地址段欺骗的手段来对上锁的的CICID D进行破进行破 解解 破解过破解过的的CICID D刷入后刷入后 再刷入其他不再刷入其他不同同CICID D的的ROROM M将将 极大可能地通过校验极大可能地通过校验 但不但不 是是 100 100 都可行都可行 从而将新的从而将新的 ROMROM 写入机器写入机器 永久解锁永久解锁 江湖又江湖又称称SuperCIDSuperCID 此种新破此种新破 解解的的CICID D和上面的相比具备更大的优势在和上面的相比具备更大的优势在 于新于新 ROMROM 作刷入操作的时候作刷入操作的时候 如若操作失败如若操作失败 原机系统将不会受到较大损伤原机系统将不会受到较大损伤 就算就算 造成损伤也很容易被修复 所以我们造成损伤也很容易被修复 所以我们 常称此种解锁能使常称此种解锁能使 PPCPPC 拥有不坏之身拥有不坏之身 4 4 重启 硬启 定屏 假死 死机重启 硬启 定屏 假死 死机 重启重启 人人都懂的问题人人都懂的问题 和和 PCPC 重启的机制是一样的重启的机制是一样的 ROMROM 中的数据全部保存完好中的数据全部保存完好 但是但是 RAMRAM 中的数据全部丢失 中的数据全部丢失 正因此 通过重启可以解决正因此 通过重启可以解决 RAMRAM 中运行不正常的现中运行不正常的现 象象 比如系统运行中的死机比如系统运行中的死机 比如程序模块找不到等问题比如程序模块找不到等问题 大部分的机器都会在一大部分的机器都会在一 定时间内做重启操作 不是因定时间内做重启操作 不是因 为断电 而是由于机器运行一段时间之后会有相当为断电 而是由于机器运行一段时间之后会有相当 一部分的垃圾缓存在一部分的垃圾缓存在 RAMRAM 中 这是由于我们频繁操作机器造成的 众所周知 中 这是由于我们频繁操作机器造成的 众所周知 RARAM M 剩余得越少 机器运行可用剩余得越少 机器运行可用 的运行空间就越小 机器的速度也会越慢 耗电量也的运行空间就越小 机器的速度也会越慢 耗电量也 会增大会增大 那么重启机器在关机的一瞬间那么重启机器在关机的一瞬间 RAMRAM 里的所有数据全部丢失里的所有数据全部丢失 包括系统垃圾包括系统垃圾 在重新开机之后在重新开机之后 系统会系统会 重新加载应用程序重新加载应用