【教程】 WM ROM 刷机包 DIY 教程（ 一 ）基础知识
本帖最后由 Yegat 于 2020-8-27 17:33 编辑主要参考自52dopod论坛、mikesh 所编写的资料。
第一部分：ROM基础知识
https://www.dospy.wang/static/image/hrline/5.gif
A。名词解释
1. ROM，RAM，Flash Memory
ROM（Read Only Memory）的全名为只读记忆体，是PPC上的硬盘部分用来存储和保存数据。ROM数据不能随意更新，但是在任何时候都可以读取。即使是断电，ROM也能够保留数据。但是资料一但写入后只能用特殊方法或根本无法更改，因此ROM常在嵌入式系统中担任存放作业系统的用途
RAM（Random Access Memory）的全名为随机存储记忆体，是PPC上的移动存储部分，用来存储和保存数据的。它在任何时候都可以读写，RAM通常是作为操作系统或其他正在运行程序的临时存储介质（可称作系统内存）
Flash Memory，由于ROM不易更改的特性让更新资料变得相当麻烦，因此就有了Flash Memory的发展 ，Flash Memory具有ROM不需电力维持资料的好处，又可以在需要的时候任意更改资料，我们常见的FLASH Memory有TF卡（全名：TransFLash卡），SD卡（全名：Secure Digital Memory Card），CF卡（全名：Compact Flash卡）等。
https://www.dospy.wang/static/image/hrline/line6.png
2. XIP，IPL，SPL，RADIO
XIP（Execute In Place）中文意：立即执行。XIP所起到的作用是让操作系统内核直接在Flash中运行，不需要拷贝到RAM，即指操作系统或应用程序直接从非易失性存储器中执行，这样减少了内核从闪速存储器拷贝到RAM的时间，其采用的非压缩映像也减少了内核自解压的时间，换句话说，XIP直接决定了PPC系统运行和加载程序的时间，也就是直接决定了PPC系统的运行速度。
IPL（全称：InitialProgramLoader）中文意：首次装载系统，其负责主板，电源、硬件初始化程序，并把SPL装入RAM，如果IPL损坏，由于不能加载SPL，所以机器将不能装载任何由SPL完成装载的OS系统。
SPL（全称：SecondProgramLoader）中文意：第二次装系统，就是负责装载OS操作系统到RAM中，SPL损坏了我们可以烧录机这样的设备来重新写入，或者还可以通过刷入初始的ROM版本来实现重写SPL，我们俗称“寻找原厂ROM救砖”
RADIO，字面理解：无线电通讯，其负责着PPC作为手机功能的通讯功能方面，包括它的电话和上网功能，事实上，RADIO硬件模块已经在手机出厂时已经内置，我们所刷入的不过是作为软件应用层面的东西，因为软件层面的东西决定了RADIO硬件模块接收和传递信号的频段分配，所以硬件RADIO的称谓已经被弱化，我们把这种RADIO软件层面的东东一律称为RADIO。
https://www.dospy.wang/static/image/hrline/line6.png
3. 刷ROM，刷RADIO，解锁，永久解锁
刷ROM，意指将新的ROM刷入PPC，ROM部分包含：IPL、SPL、OS、EXTROM、RADIO、STORAGE等，目前来说，我们刷入的ROM绝大多数只包含OS部分，OS部分包含两个东东：XIP、 IMGFS，而这两个正是影响系统层面的主要因素，鉴于其他部分，因为涉及到核心层面的重新写入，可另行重写，所以我们在此进行了抛弃，为了省事，也降低了一次性刷入的风险。
刷RADIO，简单的说就是刷入新的RADIO模块的应用软件，不同的地区不同的通讯服务网络，无线通讯基站在接收和发送无线信号上的频段各有不同，那么处于这个地区和这个通讯服务网络之内的RADIO硬件模块，在频段调整上越接近于本地基站，手机的通讯信号就会越好，信号接收和发送就会越完整越快速，信号搜索上也会越稳定，从而使我们的PPC信号强劲又省电，运营商新的RADIO是根据其基站的新的频段来调整的，所以随着时间的推移，当基站有所升级其频段有所调整的时候，新RADIO的刷入就很有必要了。
解锁，随便解释一下吧，PPC机器在出厂的时候对机器内部核心的CID地址段进行了上锁,上锁的原理是基于微软对于开放性的WM系统所提供的一种特权保护机制,该机制对应用程序能够访问的系统资源作了限制,而厂家正是利用这一点实现了对系统ROM的锁定,锁定的目的一方面是为了个不同机型间的区别和独立性,更大的原因是保障厂家对WM系统推陈出新上的独立自主权,锁定被集中在机器CID地址段上,不同CID的ROM相互之间不能进行交互性的替换,如果强行刷入CID不同的ROM,将无法通过CID校验,严重的会出现系统无法修复的现象,由此PPC玩机的"江湖大侠"们便做起了文章,衍生出一种通过CID地址段欺骗的手段来对上锁的CID进行破解,破解过的CID刷入后,再刷入其他不同CID的ROM将极大可能地通过校验(但不是100%都可行)从而将新的ROM写入机器.
永久解锁,江湖又称SuperCID,此种新破解的CID和上面的相比具备更大的优势在于新ROM作刷入操作的时候，如若操作失败，原机系统将不会受到较大损伤，就算造成损伤也很容易被修复，所以我们常称此种解锁能使PPC“拥有不坏之身”。
https://www.dospy.wang/static/image/hrline/line6.png
4. 重启，硬启，定屏，假死，死机
重启，人人都懂的问题，和PC重启的机制是一样的，ROM中的数据全部保存完好，但是RAM中的数据全部丢失，正因此，通过重启可以解决RAM中运行不正常的现象，比如系统运行中的死机，比如程序模块找不到等问题，大部分的机器都会在一定时间内做重启操作，不是因为断电，而是由于机器运行一段时间之后会有相当一部分的垃圾缓存在RAM中，这是由于我们频繁操作机器造成的，众所周知，RAM剩余得越少，机器运行可用的运行空间就越小，机器的速度也会越慢，耗电量也会增大，那么重启机器在关机的一瞬间RAM里的所有数据全部丢失，包括系统垃圾，在重新开机之后，系统会重新加载应用程序，这时候RAM是一个相对干净的空间。重启的方式大家都知道，连我地球人也知道了，通过电源键，通过系统应用程序，通过桶PP。
硬启，和重启一样都需要重新启动机器，所不同的是硬启将丢失所有ROM和RAM中的数据，而重启只丢失RAM，硬启后系统会自动还原为初始状态，所有的设定要重新来做，所有的资料要重新拷贝进去，貌似PC上的一键还原机制；硬启的原理是利用机器自身进行了格式化，所不同的是格式化之后机器ROM里的初始数据将被重新调出，这个初值数据一直都存在于ROM之中，你无法删除，纵使你作了替换修改等操作，貌似已经修改了数据，其实不然，只是被系统暂时隐藏了，那么在实行硬启格式化ROM之后，重启机器初始数据会被调处进行加载。硬启操作一般大家不常用，除非系统ROM里出现了无法修复的错误导致机器不能正常运行，那就只能通过硬启来修复系统，硬启的方式地球人都知道，按住挂断和接听两个硬按键桶PP，或者1234清除内存。
定屏，顾名思义，就是屏幕定住不动不理会你的操作，PPC中的定屏现象主要指的是在开机三屏（或者两屏）上，正常情况下开机之后随着系统的加载，开机屏幕会逐步跳过直到出现调整的界面，但是因为ROM制作中出现错误或者遗漏，导致新ROM刷入之后开机屏幕跳不过去了，无论你等待多长时间，手机屏幕定格在那不动了，无法进入系统，导致刷机失败，之所以解释定屏是因为在后面的解决疑难杂症里会用到这个词。
假死，又称睡死，非真正的死机现象，假死现象指的是机器表面上运行正常，但是后台的部分应用程序不能被激发，比如在待机模式下电话呼入屏幕无显示无铃声，比如在操作某项程序的时候出现激发暂时性无反应或者反应延时过长。
死机，人人都知道，这个就不说了。
https://www.dospy.wang/static/image/hrline/line6.png
5. 三色屏
三色屏，因该模式下屏幕上呈现三种色彩而得名，三色屏模式最直接的作用是用于查看机器IPL值和SPL值，以识别手机是否成功解锁，间接作用是在模式下可以进行刷机操作。所有的刷机操作必定要在三色屏模式下实现，不论你是直刷还是卡刷；手动进入三色屏的方法是按住相机键捅PP重启手机，至于其他关于三色屏的内容留到后面再讲。
https://www.dospy.wang/static/image/hrline/5.gif
B。系统原理
微软的WM系统平台和其PC系统平台有着惊人的相似性，而IPL与SPL实质为WM的Bootloader里的两大组成部份，前面说了，IPL负责主板，电源、硬件初始化程序、并把SPL装入RAM的，SPL则是负责装载OS操作系统中的，所以开机启动顺序是IPL>SPL>OS，SPL还提供检测手机硬件、寻找系统启动分区、启动操作系统为系统的基本维护提供操作界面以及检测SD卡等，像我们执行刷机操作的时候，也是SPL在发挥作用，比如连接电脑同步，进入三色等。
在SPL装载OS的时候，前面我们提到OS分区又分为XIP、 IMGFS两部分，系统启动时SPL加载OS分区的XIP到RAM执行，XIP就是WINCE XIP KERNEL，是CE核心部分，XIP是为eXecute In Place的缩写，在微软的CE定义中，这块区域存放的是以非压缩格式存放，不需加载，由Bootloader直接调用执行。XIP部分大约3MB，包括nk.exe、device.exe等核心程序，就像 PC上的ntoskrnl.exe等。IMGFS就像一个压缩的GHOST文件，包括了WM的所有系统文件。CE核心启动后就可以访问IMGFS文件系统上的OS需要的所有文件了，IMGFS是XPR或LZX压缩格式，系统访问上面的文件会自动解压到RAM。因为普通PE文件调入RAM执行要进行地址重定位，为了提高效率，IMGFS中的文件可以是重定位好的模块形式，这些程序运行就不用再重定位了，直接调入RAM中保留的PagePool（缓冲池）执行。
刷机就是重写OS分区了，用PDOCREAD可以把整个OS分区读成一个NB镜象文件，然后把镜象解开到DUMP文件夹，就是所有ROM的文件了。文件分2种，一种是普通文件，另一种是XIP（ExecInPlace）模块，这是为了加快OS运行设计的，就是这些文件可以不调入RAM而直接在ROM执行，但因为现在都是NAND ROM，所以XIP模块其实还是要调入RAM的PAGEPOOL执行。
但是由于XIP模块有很多地址信息，所以移植OS最难的就是这了。
页:
[1]