上次寫帖子之所以叫不完全教程，就是因?yàn)槲疫€不清楚怎么制作偏移地址，經(jīng)過手機(jī)的幾次死掉，在和網(wǎng)友研究后，我終于弄明白了，現(xiàn)在和大家一起分享一下。

使用軟件： SAMSUNG-DIY 3.2 FULL ， WinHEX ， OptiFlash

本文以替換鈴聲為例給大家介紹偏移地址的修改與替換。

首先使用 OP 軟件備份手機(jī)的全部地址，也就是 0x00000000-0x00ffffff ，備份方法我這里就不介紹了，備份好之后再用 SAMSUNG-DIY 轉(zhuǎn)換成 BIN 格式的文件，用 WinHEX 打開制作好的 BIN 文件，按 PageDown 找空白區(qū)域，當(dāng)你看到成片的 FF   FF   FF 就是了，見下圖：

繼續(xù)按 PageDown ，找到 FF   FF   FF 結(jié)束的地方，也就是空白區(qū)域的末地址，見下圖：

那么 0x00C659E0-0x00EAFFFF 就是我們要找的空白地址了，現(xiàn)在計(jì)算一下這段空間的大小，這里的地址都是 16 進(jìn)制的，算起來太麻煩了，如果轉(zhuǎn)換成我們長(zhǎng)用的 10 進(jìn)制的就方便多了， WinHEX 正好有這個(gè)功能，選擇“工具”—“ 16 進(jìn)制轉(zhuǎn)換器”就可以進(jìn)行轉(zhuǎn)換了，空間大?。▎挝唬鹤止?jié)） = 末地址—首地址 +1 ，見下圖：

空間找好了我們開始制作刷機(jī)文件。運(yùn)行 SAMSUNG-DIY ，打開你剛才備份出來的 BIN 文件，打開鈴聲列表，找出你先替換掉的鈴聲，“修改鈴聲偏移地址”—“ S108 、 208 、 S308 ” （或其 Txxx/Vxxx ）

在彈出來的窗口中點(diǎn)“查找”—“修改后的鈴聲地址”下面填剛才找的的空白空間的首地址—“鈴聲大小”后面填鈴聲的大小，單位是“字節(jié)”，這里需要注意一下的是“查找”后出現(xiàn)在表內(nèi)的地址不是修改后的地址，這只是偏移地址存放的地方，千萬別把前面的“鉤”去掉，否則你會(huì)開不了機(jī)的（去掉鉤之后地址則會(huì)存放到 0x00000000 — 0x00000007 ，這里是手機(jī)片碼部分首地址，關(guān)系到 IMEI 等信息。）

修改后存放到硬盤中，我們?cè)賮碜鲡徛曃募Ｔ?SAMSUNG-DIY 的“ S3 文件轉(zhuǎn)換區(qū)”，打開手機(jī)鈴聲（文件類型設(shè)為“所有文件”），在鈴聲的屬性里查看大小，精確到字節(jié)，

把剛才找到的空白地址的首地址轉(zhuǎn)換成 10 進(jìn)制，本文中為 0x00C659E0 ，轉(zhuǎn)換成 10 進(jìn)制的等于 12999136 ，加上鈴聲所占長(zhǎng)度 58991 ，等于 13058127 ，再減 1 ，等于 13058126 ，換算成 16 進(jìn)制為 0x00C7404E ， 0x00C659E0-0x00C7404E 就是鈴聲存放的地址，不過在這之前要確定鈴聲的大小一定要不大于空白地址的大小，把 00C 659E0 填在“起始地址”， 00C 7404E 填在“結(jié)束地址”，然后“ bin-s3 ” ，放到硬盤中就可以了，見下圖：

這里我們一共做了兩個(gè) S3 文件，一個(gè)是關(guān)于偏移地址的，另一個(gè)是存放鈴聲文件的，可以把這兩個(gè)文件合并起來一起刷，也可以一個(gè)一個(gè)的刷，刷進(jìn)機(jī)器就可以了。

這里需要注意的是鈴聲文件的大小，首末地址都要非常精確。

SAMSUNG-DIY 的全部功能我都介紹完了，希望對(duì)大家有所幫助。