CHT9000] 9000准无风险刷机发+开机画面修改法+SPL-1.01MFG+简体rom倒计时 [复制链接]

jacky_q_w

口袋九段

Rank: 10

已累计签到0次

资源: 20
信用: 0
口袋币: 7675
技术: 63
注册时间: 2005-11-3
帖子: 2434
精华: 22
积分: 294
UID: 243308

发表于 2007-1-18 11:05:54 |显示全部楼层

终于等来这一天了，nbh格式的刷机包被揭开了。这些全部基于SPL-1.01MFG的bootloader，因为现在nb格式的文件还不能解开，所以我先来说一下如何能安全刷机（不刷bootloader，刷死的风险几乎降为0，但是通过具体实践，刷错rom虽然不会导致变砖头，但是会破坏nand flash，后果也是比较严重的，请一定遵循我给的步骤刷机）

写在最前面的话：
请仔细阅读本帖，尤其是彩色字体部分，注意每一个细节，注意命令里面的空格

CHT 9000准无风险刷机step by step教程
http://bbs.pdafans.com/viewthrea ... &highlight=9000

SPL-1.01MFG的bootloader是一个很特殊的bootloader，它可以不检查签名就能直接进行刷机。也就意味着，你可以单独刷任意一部分nbh的内容（os，radio，开机画面，spl等）。只要不刷bootloader（包括ipl和spl），就不会对机器造成损伤，也就是所谓的安全刷机方法。当然，你也可以单独刷os部分（操作系统，比如wm5），或者刷被制定的rom，通常叫做cook rom。

有了SPL-1.01MFG，你可以
* 随意刷开机画面
* 单独刷nbh的任意部分
* 可以刷nbf格式的rom（理论上，还没有实践）
* 单独刷系统部分（现在nb格式的os部分还在研究中）
* 大幅提高刷机速度（亲自测试了3个rom，5分钟就能完成刷机，很爽）
注意，刷了SPL-1.01MFG，你就不能在用nbh格式来刷机了，但是我们可以在回到spl 104的状态。

* 单刷radio不可用此方法，不要自己尝试我没有提及的内容，否则后果自负

现在开始说如何把spl降级101：

1-确认你的机器为SuperCID，如果不是要先获得SuperCID
方法：取消同步软件的usb端口，把9000进入bootloader模式（按住电源+侧面ok，桶pp，持续1秒，进入三色屏幕）。用usb线链接9000和电脑，运行附件的mtty.exe，选择usb端口。在类似文本窗口手动输入
USB>task 32
会得到一个返回值
Level = 0
表明已经是superCID。不是的话去suyar的帖子看如何获得SuperCID。这里不再赘述。
http://bbs.pdafans.com/thread-275408-1-1.html
如果没有USB>出现，按两下回车就行了。

2-如果你已经拥有了supercid，那么在mtty窗口输入：
USB>task 32----------------------------------------------------------输入
Level = 0---------------------------------------------------------------返回值
USB> lnbs SPL-1.01.nbs 50020000----------------------------输入
USB> task 8-----------------------------------------------------------输入
然后ppc自动重启，你就获得了SPL-1.01MFG的bootloader

返回104spl的方法：
USB>task 32----------------------------------------------------------输入
Level = 0---------------------------------------------------------------返回值
USB> lnb SPL-1.04.nb 50020000------------------------------输入
USB> task 8-----------------------------------------------------------输入

严重注意，mtty下不能复制粘贴，命令必须手动输入，而且命令绝对不能错，否则9000变砖头。这一步过去之后，就基本安全了。

刷开机画面：

准备一张图片，大小240 x 320，另存为24bit的bmp图片。
运行nb_image_converter.exe，把刚刚做好的bmp图片转换成splash.nb，放到和nb_image_converter.exe相同的目录
运行cmd（开始-运行-cmd-回车）进入nb_image_converter.exe的目录，输入如下命令
copy /b splash.nb+padding.nb finalsplash.nb
finalsplash.nb文件大小应该是262144字节.
把finalsplash.nb复制到mtty的目录
取消同步软件的usb端口，把9000进入bootloader模式（按住电源+侧面ok，桶pp，持续1秒，进入三色屏幕）。用usb线链接9000和电脑，运行附件的mtty.exe，选择usb端口。在类似文本窗口手动输入
USB> task 32
USB> lnb finalsplash.nb 500e0000
USB> task 8
这个是主界面
USB> task 32
USB> lnb finalsplash.nb 50140000
USB> task 8
这个是2级界面

通常主界面和2级界面是一样的。
重启，你将会看到新的开机画面

注意：USB> lnb finalsplash.nb 500e0000这句命令，后面的数绝对不能错（后面只要有“命令词文件+数”形式的命令，都不能错），这个数是规定前面的文件在rom的位置，错了的话后果非常严重。

单独刷exrom：
取消同步软件的usb端口，把9000进入bootloader模式（按住电源+侧面ok，桶pp，持续1秒，进入三色屏幕）。用usb线链接9000和电脑，运行附件的mtty.exe，选择usb端口。在类似文本窗口手动输入
USB> task 32
USB> lnb ExtROM.nb 57500000
USB> task 8

单独刷OS：
取消同步软件的usb端口，把9000进入bootloader模式（按住电源+侧面ok，桶pp，持续1秒，进入三色屏幕）。用usb线链接9000和电脑，运行附件的mtty.exe，选择usb端口。在类似文本窗口手动输入
USB> task 32
USB> task 28
USB> lnb OS.nb
USB> task 28
USB> task 8

这一部分使我们最关心的，以后出现简体rom也会是这里。

[ 本帖最后由 jacky_q_w 于 2007-2-7 16:59 编辑 ]

附件: 你需要登录才可以下载或查看附件。没有帐号？注册 

[url=http://bbs.iplayppc.com]玩机网，最新奇的智能手机世界，QSROM发布论坛[/url]

使用道具举报