ROM定制的基础教程

wufuzeng

这个教程是技嘉i350的教程，里面讲的是PPC的，，我也认真的看了一遍，可能跟500刷机的教程不同，我想应该很多地方跟500V还是一样的，毕竟都是windows的产品，，希望有兴趣的朋友大家一起共同研究。
1 a9 e- A5 A6 b$ o' V/ K2 X还有一个就是king发的一个主题叫。关于目前还不完善的刷机方法说明。
" y/ b5 C! Z5 g) \下面是分别两个帖子的原帖连接。
% |9 B0 ^. t) o一个是制作教程，一个是刷机教程。
比我更白的小小白可能会问，两个不一样的吗？我是这样理解的，制作就好比微软开发程序，刷机就好像我们安装系统。

ROM定制的基础教程     http://bbs.koxo.cn/viewthread.php?tid=63817&highlight=i350rom
刷机方法                http://www.treo8.com/bbs/viewthread.php?tid=106012


下面进入正文





1 d+ b% J8 }; q2 R
7 K7 ]0 h  n+ \0 @8 d* L1 ~+ d9 u一、认识I350 ROM的构成
# i) S; E- {' j6 `4 Q3 B
    从官方下载到的ROM，是由几个文件组成的：一个nb0文件，一个bif文件，一个bmp文件，一个custfile文件夹。我们重点关注的是nb0文件，下面谈到的ROM一般指的就是这个nb0文件。一般来说I350的nb0可以用ImgfsTools配合BEPE(德国的一个学生高手)的Package Tool分解成两个文件夹：OEM和SYS文件夹。
0 F+ ?; K0 u8 h* X0 d    其中，OEM文件夹是厂商为自己机型定制的专用驱动或应用软件，不同机型一般情况是不通用的，但是要简体化I350的一些特色软件，就要修改里面的OEMApps文件夹了。汉化一般DLL和EXE文件的方法和PC上的一样，可以用PE Explorer或者exescope等软件，修改里面的图片或者字符串。现在大家手头上如果已经有我之前做的几个简体版本，直接引用就行了。这里要感谢star3000最早提供了OEMApps的简体资源，后面的版本我很多都是直接引用的。
0 h; T/ {1 t3 G1 d+ N4 `/ s9 v! o    接着介绍SYS文件夹。SYS是系统的核心部份，这里是微软的东西，每个机型基本上都是通用的，是移植ROM的关键之一，这部份成功了，ROM就移植成功一半了。如果大家定制过Windows XP的安装光盘，可以这样理解，SYS就是微软XP的操作系统本身，OEM文件夹就是你电脑的硬件驱动和集成的一些软件。
    如果大家在网上查询过有关定制ROM的教程，应该有接触过“模板”的概念。通常在这种定制模板中，还有一个ROM文件夹。里面一般有一个ROM文件和一个xip文件夹(实际上在这种模板当中，起作用的只有一个boot.rgu文件)。先说说这个ROM文件，它就是你要重新生成定制ROM时候的一个“种子”。这个种子肯定是要和你的机型相对应的，如果直接用了其他机型的ROM做种子，那么你的机子很有可能就要变砖头了。
    接着简单谈谈XIP。引用老猫的话，“XIP就是WINCE XIP KERNEL，是CE核心部分，XIP是为eXecute In Place的缩写，在微软的CE定义中，这块区域存放的是以非压缩格式存放，不需加载，由Bootloader直接调用执行。”虽然相对于整个ROM来说，xip只占了很小的比例，但是对于系统兼容性、稳定性来说，其作用不可忽视。而xip的移植，也是整个移植过程中最困难、最繁琐的。
    关于ROM里面的DSM和RGU文件。OEM和SYS目录下都有若干子目录，每个目录都是一个模块，每个模块都有一个同名的DSM文件和RGU文件，DSM文件记录了这个模块中有那些文件组成，并且部份包含有签名功能。RGU文件是注册表文件，这个文件在建立ROM时会自动导入注册表default.hv和user.hv文件中，我们要做的注册表修改工作都是在RGU文件修改中完成的。
# G! E. H* s; ?) i- O- m# A
, E' |0 G2 r7 R! X% j/ E
9 H1 E* {# {8 v4 R5 q( A
- V  Z+ K1 X/ t8 d# A

9 ]5 v+ R  }, j9 E: k" y



4 P5 k9 k, Q7 y/ o
+ W; ?) ]' t: D* T, a1 ]* Q* X

二、I350ROM的分解

  I" D1 q! E# ~+ n- {6 [& b6 ^8 M3 OImgfsTools工具包可适用于很多不同机型的ROM。对于分解ROM，常用到的工具有：prepare_imgfs.exe、viewimgfs.exe
我们把ROM放到imgfstools的文件夹中，在命令提示符下，执行:
1.prepare_imgfs 350.nb0 –nosplit
6 a! G8 B0 x4 a如图，这里350.nb0是你要解开的ROM的名称

5 o5 M! A' I3 T! E/ O% l
在目录下会生成三个文件：imgfs_raw_data.bin、imgfs_removed_data.bin和dump_MemoryMap.txt。第一个imgfs_raw_data.bin是我们需要的。接着运行viewimgfs imgfs_raw_data.bin，如图：

5 T" J" K( \  {* p: e7 z. e

接着就是5-10分钟的等待，ROM正在解开，会生成一个dump的目录，里面的文件就是我们需要的，移植、汉化、修改，主要都在这里完成了。但是打开一看，里面的文件多得可以让你晕头转向的：
9 p- W, `( l( P2 [
' w- d: `3 ]# y! [7 P5 u5 ~

上面提到过BEPE的Package Tool，下面我们就用它来整理一下这些看上去杂乱无章的文件，运行后选中DUMP文件夹，会看到类似的版本信息：
% N% r* E6 m8 [" n" I) a
2 f* G' x" v' u$ L如果看不到这些版本信息，那说明里面的dsm、rgu已经被清理掉了，怎么办呢？
- M' Y$ f0 P6 |  J) w8 N; A9 u我们先关注sys，OEM部分先不管，找一套完整的rgu、dsm和.sof（见附件）复制到DUMP目录，再运行Package Tool，
这时候你看到的版本信息是不对的，但不妨碍我们获得SYS。
1 \' k  H  e# W9 _SYS目录外的先删除吧。OEM部分找一个我前期做的ROM，可以分出OEM的，反正这部分通用。



; v; d: t" j4 ?. A/ e( V: p这个是官方E8的ROM解开后的。可以看到SYS、NET、OEM等版本号，语言版本，DPI等。至于最后一个missing的dsm可不必理会。接着选择菜单中的Tools>buildpackages，接着DUMP下就会归类成OEM和SYS文件夹，如图：

  o- v( k: k& J( ^
" H) {/ E6 O/ L4 f% W
如果只是移植ROM，不考虑集成其他软件，OEM文件夹我们可以暂时不管，重点先看SYS文件夹：
/ g9 }0 Y7 a, q* w9 g# I
这里面的都是一个个系统组件的模块，需要精简的，可以在这里把自己不需要的模块咔嚓掉，但如果搞不清楚这些模块的作用，那还是别乱动的好。分解的部分就这里了。

! m" K  e1 M$ t) h6 _$ e

下载连接VGA-CHS-rgu+dsm.rar
. X8 p' C5 G4 p! B8 T4 _



) l5 X! Q% N6 y  ^5 A/ }- g
/ _  p- P  z9 M7 J2 k8 ~9 z- B2 ~
+ {; x0 x' h. S7 w5 p, B4 O) k

7 W! C' {; n- g  i& ~% U
3 y/ K3 ~. ^( X7 k
: |1 n/ v2 P, l  s; _2 n! Q

) w1 n& s; \4 i; A6 {6 m2 y三、SYS的移植
9 |6 [1 H' `/ p# E
其实这部分没什么特别的。如果你需要移植一个19199的ROM，那你可以多解开几个19199的ROM，其他机型的解ROM方法都会有所差异，套用一句老话“百度一下，你就知道”。这里要介绍一个很好用的软件：Beyond Compare 2。主要界面如下：
& k) A% x, q) H5 {

有什么不同的可以一目了然了。只需要把新版本对应的文件复制到你需要移植的sys文件夹内就OK了。至于不同语言版本的移植，需要注意语言包的问题。这方面不在这里讨论，大家有兴趣的自己百度一下。(百度要给我点广告费了，哈)和显示出来的版本号相关的各个文件夹下的dsm文件，还有packages.cif，packages.sof这两个文件。但是现在的rom好多是加密过，或者用all_package_to_one处理过的，只有一个dsm，这时候就没办法用上述的方法分成标准的OEM、SYS文件夹了。我们只能对比标准的模板，用BC2去对比替换更新，这样一来工作量就比较大。另外一个方法，就是从其他标准的模板下，把对应的dsm复制一套过去，当然，还有packages.sof，再运行PKGTool，这样一来也能减少点工作量。上面介绍PKGTools的地方有一套VGA的dsm、rgu和sof。
2 r% q* w" ~% t' U; f- ?* ]( R
网上有一个sys移植的屏幕录像，大家可以去看看。基本思路就是保留自己的.ROM .VM 和metadata，其他用新核心的文件来对应替换。
4 \# j$ ?# N( F7 ]) `9 B( O/ x



# H2 ~4 ~1 c* S, k
, p9 D/ u8 P. {
/ S( ?/ D* \  a# y

$ j. O1 c5 r- K$ H' e7 |* _
; D# Z' ?6 S- x# G0 b
6 {0 t! W$ ^/ [! F( U) w+ c
& ?4 N( r6 A- r$ O. r% U, i
4 p8 B5 R& c/ o  i! y  Y


四、OEM软件集成

    这是大家比较关心的事情，集成自己惯用的软件，不用每次硬启都要重装软件，何乐而不为。最简单的办法，当然就是拿来主义了。Xbeta上有好多高手分享的OEM包，大家可以选择性地拿来用。如果要自己做OEM包也是可以的。要找这方面的资料应该还是很容易的。把需要集成的OEM包，放到OEM文件夹内。
" f, s+ b" Z$ k) F6 \; t0 F    这时候，还需要建立一个和OEM、SYS同级的ROM文件夹，里面放一个作为种子的nb0文件(原理前面简单说过了)，同时建立一个xip文件夹，在这个文件夹里面放一个boot.rgu文件(后面在讲述xip提取和移植的时候会谈到这个文件的来源)。
- F% s! Y: X# Q. a5 u
) K  Q  P' T# c5 DOEM和SYS的同级目录下，放上BuildOS.exe、pkgcommon.dll和Tools目录，执行后，会扫描你的OEM包，把需要的勾上，但不要集成太多，ROM的空间也是有限的，不然后面封包的时候会出错，界面如下：

- Y; v( r4 I; k. _. [4 N9 d

) r/ s- y) W" m+ @) h' o% T5 v选好以后，点左上角的绿色小箭头，直至左下角显示Done，就算集成好了。过程中如果遇到出错，提示“文件已存在”，那说明OEM包里面和SYS里面的文件有重复，删除其中一个就可以。完成done后，BuildOS就可以关闭了。
由于ROM里面的模块我们修改过，或者是从其他ROM里面移植过来的，地址会变得很乱，如果就这样直接生成ROM，很容易会造成地址冲突不能使用。这时候，我们需要用另外一个工具――G’reloc。作用就是重排这些模块的地址。用法如下：BuildOS运行后，会生成一个temp文件夹，在里面会有另外一个dump文件夹，改名为sys，在这个文件夹的同级目录中放上G’reloc，运行后，里面的数据都是自动提取的，点一下”Doit!”,等完成后关闭程序，把sys改回DUMP。




4 l% B; v3 X) h6 e: T


: j, C4 @+ U/ I& l1 Q7 h! }+ I1 C% F


; C9 Q. p$ n, p+ R
3 a1 Y6 [1 F5 U( M& a; C9 X
五、ROM的重新封装
把种子ROM、之前dump出来的imgfs_raw_data.bin，BuildImgfs.exe、make_imgfs.exe、cecompr_nt.dll，一起放到上述处理过的重新生成的DUMP文件夹同级目录下。在命令提示符下输入：buildimgfs
这个过程和dump的过程差不多，需要等上几分钟，如果你上面集成的OEM包不太多，不至于把ROM的空间撑爆的话，那这个过程应该是很顺利的。完了以后，再执行命令，把ROM封包到我们的“种子”里，命令提示符下输入：make_imgfs 350.nb0 –nosplit
8 m$ \. _/ \  g; J350.nb0就是你的种子ROM文件名，如图：

& d* t4 ]& x/ E' _3 _) `+ B
4 z3 i. W2 i- z7 B" Q
这时候，生成的ROM就可以拿来刷机测试了。
2 p3 g( Y' W1 p8 O3 m0 K" J% v
2 p/ n# ~  J( i, C$ ]以上过程做成批处理文件，就是一套350的模板了。

& d7 E7 H; ~2 J$ Q1 L" T六、关于XIP的移植：
我看过最详细的教程应该是这篇了：
http://www.diypda.com/viewthread.php?tid=4305&extra=page%3D1
大家自己消化一下吧。上面用到的boot.rgu就是从xip中提取出来的。
具体到I350的XIP提取，简化一下，直接用附件350_dumpxip.rar，解压后，把nb0改名350.nb0后放一起，直接运行批处理就可以生成xip.bin了。

七、其他：
上面的过程，只要用批处理文件适当处理，就可以做成I350的定制模板了。其他涉及怎么修改注册表，怎么修改文件路径的，大家也可以参考这篇文章：
http://www.diypda.com/viewthread.php?tid=2905&extra=page%3D1
) O+ u; X* A9 c5 S' w4 k写这篇文章不是单单为了让大家照葫芦画瓢，希望大家明白了这些基本原理以后，可以做出更适合自己使用的ROM。
; ]0 S; F3 k1 m' u, Q# D) g
8 _$ U1 Q$ f4 N+ z' r, _八、附上述用到的命令的解释：
prepare_imgfs.exe


! u1 u+ F) ], r+ u
1 Y9 ~1 U1 O) ]' F7 ]! HSplits nk.nba into imgfs_raw_data.bin and imgfs_removed_data.bin.
# S6 q$ a2 L: W5 R# x) himgfs_raw_data.bin - contains raw IMGFS data
, ]4 ~: y% a7 T7 }, b& {. Iimgfs_removed_data.bin - contains extra data (something like FAT table).
4 J/ w, e$ j2 t: MUsage:
) \" Y, y# b. X3 y2 \( M
" u, u$ m! T- pprepare_imgfs.exe nk.nba [-nosplit] [-mpx200] [-acer]
Use "-nosplit" for HTC Wizard and Universal ROMs that don't contain extra
5 d9 n- v6 Z5 yblocks of data. In this case imgfs_removed_data.bin would be empty.

# S$ ~( z! K" L7 N) wmake_imgfs.exe

& A1 `$ ]$ F' ]* n# y  |% VReverse of prepare_imgfs. Combines imgfs_raw_data.bin and imgfs_removed_data.bin
into nk.nba file. Use -nosplit if it was specified for prepare_imgfs.exe.
Usage:
6 p" z# }' l, A1 M" a: P0 D$ U
% W( O% K! U: U2 |  ~2 M' c0 S& Mmake_imgfs.exe nk.nba [-nosplit]
1 }' r: W2 C) }' z2 N* h4 g9 nThe nk.nba file would be used as a template, its contents would be overwritten.

viewimgfs.exe

0 b8 x( m: _7 [Dumps the contents of imgfs_raw_data.bin to "dump" subdirectory. Files are
dumped as is, modules as directories. File time and attributes are preserved.
If RecMod.exe is present in the current directory, all modules are
reconstructed as working DLLs/EXEs and placed in the corresponding subdirectory.
  j8 O1 W( m. B) q" uTool creates dump_MemoryMap.txt with address ranges occupied by modules.
1 b6 y5 T0 K$ D" V: s" BUsage:

: M+ f: U% f/ fviewimgfs.exe imgfs_raw_data.bin
* I7 c  W: K' V: K% w



下载连接350_dumpxip.rar

[ 本帖最后由 lifehappy 于 2009-2-9 11:48 编辑 ]

southwolf

多谢分享。以前PPC ROM搞过不少，但是对于小五 没有SPL就没有一切……

lifehappy

定制的前提是官方放出刷机rom

wufuzeng

不能直接刷OS部分的吗。

qwerpoiu

现在还不能

jywfsd

支持高手们，快点搞个新的rom

lllqqqhhh

多谢分享。

shuai86

现在做好的有么？

xieruijun

虽然不懂！！但期望有刷机的一天！

qy_123

希望英文好的兄弟多到 PALM 网站上或VDF网站上发帖，
1 ~/ r. V) ]- m* E4 v! N要求他们出新的6。1或6。5的ROM！！

huah888

我看到有人用的500v就有6.1版本的
) q7 p) `9 N) z, J( U$ b) E
+ {" M$ r7 n, c; w5 ]& j7 U就是没看到如何刷
! G- ]0 i) I5 Y! G! c% x
哪儿有rom