▲ AWARD BIOS ISA模块 FOR OEM VISTA ！[5.21更新]

【5-22】VISTA 添加 SLIC 模块【多SLIC】【PCI类型】[测试 & 开源]

▲ AWARD BIOS ISA模块 FOR OEM VISTA ！[5.21更新]

免责声明：
本人致力于 BIOS 研究，纯属个人兴趣爱好，并不想从中牟取任何利益！
刷BIOS必然有风险，使用者必须自行承担该风险！
因为使用了本人提供的方法和程序而造成的任何损失，本人不承担任何责任。
本人提供的方法和程序是为了方便用户给BIOS添加SLIC功能，并非是为了鼓励使用盗版！
请在试用后24小时之内删除！
如经济许可，请支持正版！

变身模块研究专帖！！！
声明：
模块设想依据XBXCC
http://www.vistafans.com/viewthread.php?tid=105205&page=220&fromuid=29855#pid2147238
模块代码定义依据XBXCC
http://www.vistafans.com/viewthread.php?tid=105205&page=222&fromuid=29855#pid2153667
http://www.vistafans.com/viewthread.php?tid=105205&page=232&fromuid=29855#pid2182703

感谢xbxcc提供的技术支持！
模块主体由 xbxcc 编写提供，
其它部分由 dkpnop  完成，我就不跟着乱了。

ISA模块：
2007年5月21日更新：(针对"超级静态法")
改判断"超级静态法" 的 SLIC表内存地址 > 0F0000000h
重要部分:
mov dword [edi+eax],0    ; 改原"超级静态法"的SLIC地址为 “00 00 00 00”
【原来改为“RSDT表地址”时，ACPIScope 打不开 ACPI，死循环了】

2007年5月20日更新：(原来19日的把文件搞错了)
优化了大部分代码，加入了对“超级静态法”的判断，
如果你在使用了“超级静态法”的BIOS上添加 ISA 模块，
ISA模块也会正常运行，但是原来的 SLIC 被屏蔽掉了！
（因为原来的SLIC无法替换，所以必须屏蔽，否则不能激活）
ISA & PCI 模块 SLIC 替换工具,
2007年5月23日更新内容：
增加在替换SLIC表时，修正SLIC表的校验码的功能。
2007年5月20日更新内容：原来的版本，模块文件必须和工具在相同的目录，
现在改为可修改任意目录的模块文件。
在 SLIC 文件夹里放上了匹配的证书文件。
在我的下载空间有下载：
http://zhaoliang518.ys168.com
http://my.mofile.com/oemslic

(AWARD BIOS 同时加 ISA 和 PCI模块，
即可轻松拥有双SLIC选择！)
最新更新，请到下面的帖子：

PCI 的用 dkpnop  发的（他的模块做的比我好）：

Windows Vista - [Bug反馈]

620

2007-5-24 18:01 by dkpnop

更新说明：
根据网友提供的 ACPI 资料，改变了搜索空位（用来写SLIC 的地址）的判断，
原来是在所有的可写范围内搜索，很慢而且当表后面有乱码时无法判断，
现在从 FACP 和 RSDT 两个表所保存的内存地址中找一个最大的地址，
也就是最后一个表的地址，然后把 SLIC 写在最后一个表的后面。
假设最后的表为 XXXX：【AMI BIOS ，当有 OEMB 时，OEMB是最后一个表】
写SLIC的内存地址＝ XXXX的内存地址 + XXXX的表长 + 补位到40h的整数倍 +40h

加入BIOS方法：【最好使用 CBROM 1.55 版】
CBROM BIOS.BIN /ISA ISA.BIN          注：ISA1
其它BIOS方法：
CBROM BIOS.BIN /OTHER 40A4:0 ISA.BIN 注：ISA1
CBROM BIOS.BIN /OTHER 40A5:0 ISA.BIN 注：ISA2
CBROM BIOS.BIN /OTHER 40A6:0 ISA.BIN 注：ISA3

移除BIOS方法：【最好使用 CBROM 1.55 版】
CBROM BIOS.BIN /ISA RELEASE
选择要卸载的 ISA 模块的编号即可移除相应的 ISA 模块。

一点说明：
在加入后能进系统，没有 SLIC 时，可以用 EVEREST 判断是什么错误，
就是看 RSDT表的 Creator ID ：

为 "ERR1" 时，RSDT表后面没有空位写 SLIC表的地址。
（这时请提供 ACPI表的资料）

为 "ERR2" 时，就是没找到 DSDT 表的地址。
（这时请提供 ACPI表的资料）

没有看到 “ERR ” ，估计有两种可能：
1 是模块没有正常运行，说明你的BIOS不支持 ISA 模块。
2 模块运行了，但是是在 ACPI表之前运行的。

如果开机时卡在那里，不能启动系统的话，说明“模块”内部有问题，可能是判断不完善造成的。
这时不要怕，只要你重新启动计算机，并按住“TAB”键，即可跳过 ISA模块，
系统将正常引导，这时就可以恢复原始BIOS了！

目前问题汇总：
1、发现磐正EP-AF570T 加入模块后，开机提示：
Detecting array ...
按DEL不能进CMOS，按F1能引导系统，进系统可激活，但声卡没了。
个人估计是因为模块要调用的中断与声卡冲突。
2、暂时没有在原生 SLIC BIOS 上测试过，请网友测试。
3、暂时没有在 ACPI2.0 BIOS 上测试过，请网友测试。

本人汇编很烂，没有编程器的不要试，免得刷坏主板！

修改工具还没时间做呢，有时间再做吧！
不过暂时可以用之前发布的“通用模块”中的工具修改。
还要请广大网友多多测试才行！！！

感谢网友用 ACPIScope 提供的 ACPI 资料，
大致上总结了一点规律，现在与大家分享：
如下所述，以后模块可以不用搜索空位啦！！！
不搜索空位将会大幅度提升模块的运行速度！
几乎感觉不到延迟了！
希望 gkend 能够采用本方法，以提升你的“通用模块”的运行速度！
（其它本帖模块采用的搜索方法如：RSD PTR 的倒搜方法等建议你也采用）
望以广大网友利益为重！
我汇编太菜，只会简单语句，所以我要再研究等一下才能更新模块！
关于 AMI ，不用考虑 FACS表的位置，
RSDT表加载的最后一个内存地址后面的空位足够了！

按照各个 ACPI表在内存中的加载顺序来讲：（AWARD BIOS 的 FACS 虽然在 RSDT 前面，但是 FACS 是后加载的）
（AMI BIOS 的 FACS 和 OEMB 在其它表的后面，但是它们和前面的表之间预留了很大的空间，所以忽略不计）
先是  RADT表，RADT表存放的其它表的内存地址是从 24h 处开始的，第一个内存地址固定为 FACP表的内存地址，
接下来就是 FACP表，FACP表存放的其它表的内存地址是从 24h 处开始第一个内存地址固定为 FACS表的内存地址，
                           FACP表存放的其它表的内存地址在 28h 处的第二个内存地址固定为 DSDT表的内存地址。

当 RADT表表长为 28h 时，也就是 RSDT表中只存放有一个表的内存地址时，问问大家，在内存中最后一个表是哪个？
对了，那肯定是 FACP表中存放的 28h 处的第二个内存地址指向的 DSDT表
那么我们把 SLIC表写在哪里？？？
对了，写在 DSDT表 + DSDT表长 + 补位到40h的整数倍 + 40h  处即可！

当 RADT表表长为 2Ch 时，也就是 RSDT表中加载了 FACP表后又加载了其它表的内存地址时，
那么 RSDT表中存放的最后一个内存地址所指向的表，假设是 XXXX ，
（AWARD BIOS 当 XXXX＝APIC时，ACPI是最后的表，因为 APIC 是在 DSDT之后加载的）
（AMI BIOS 当 XXXX＝APIC时，DSDT才是最后的表，因为 APIC 是在 DSDT之前加载的，所以这时要把 XXXX 变为 DSDT才行）
那么我们把 SLIC表写在哪里？？？
对了写在 XXXX表 + XXXX表长 + 补位到40h的整数倍 + 40h  处即可！

当 RADT表表长为大于 2Ch 时，也就是 RSDT表中加载了 FACP表后又加载了其它表的内存地址时，
那么 RSDT表中存放的最后一个内存地址所指向的表，假设是 XXXX ，
（AWARD BIOS 当 XXXX＝APIC时，ACPI是最后的表，因为 APIC 是在 DSDT之后加载的）
（AMI BIOS 当 XXXX＝APIC时，DSDT才是最后的表，因为 APIC 是在 DSDT之前加载的，所以这时要把 XXXX 变为 DSDT才行）
那么我们把 SLIC表写在哪里？？？
对了写在 XXXX表 + XXXX表长 + 补位到40h的整数倍 + 40h  处即可！

当 ACPI 2.0 开启时，RSDT表中没有 XSDT表，AMI BIOS 的 XSDT表是插入到 RSDT表的后面的！
【AWARD BIOS 的 ACPI 分析资料暂缺！】
这时 FACP 表会变长，XSDT表中没有RSDT的地址，第一个地址从FACP开始，FACP的地址也是从原来的FACP的后面开始，
好像是原来的FACP被废掉了，然后在原来的FACP的后面又新建立一个FACP，当然新的FACP里面的 FACS、DSDT的地址没变。
其他表的地址也没变！
这时我有一个疑问？
1、当 SLIC 是原生的时候，那么 SLIC表的地址会被自动写在 XSDT 表里。
2、当 SLIC 不是原生的时候，那么 SLIC表的地址会不会被自动写在 XSDT 表里？
   我认为不会，因为我们是在所有表生成之后才对修改添加的 SLIC 表，所以我认为应该在 XSDT 的后面也加上 SLIC的地址才行。

再次感谢网友提供用 ACPIScope 保存的 ACPI 资料，
有ACPI 2.0主板的网友，
在CMOS中的 “POWER MANAGEMENT” 中，
有个 “ACPI 2.0”，开了“SUPPORT”或者“ENABLED”之后，
出现一个“XSDT”表！

打开和关闭两种情况的 ACPI 资料！
一个非常不错的 ACPI 分析软件 ACPIScope：

URL http://www.tssc.de/download/prods/acpiscope.exe  序列号：NNYAASTAIWNI

大家在使用模块遇到问题时，打开 ACPIScope ，点 File ＝》Load ACPI information ＝》From BIOS ，就可以打开本机的 ACPI 表，
                                                   然后，点 File ＝》Save as ＝》写上主板名称和编号，把文件贴出来，我好分析！

为了增加模块的适用范围：
有能力的网友，
希望能把 ACPIScope 保存的文件帖出来，
特别是 AMI BIOS 请注明！

[ 本帖最后由 zhaoliang 于 2007-5-25 01:25 编辑 ]

附件: 您所在的用户组无法下载或查看附件

★ http://zhaoliang518.ys168.com
★ http://oemvista.ys168.com

我的主页： OEMFANS.CN
★★★★★★★★★★★★★★★★★★★★★★★★★★

TOP

zhaoliang

异想天开

PCBETA RTM

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

BIOS KILLER

UID: 29855
帖子: 1287
积分: 9304
PB币: 8719
贡献: 1731
家族
阅读权限: 120

2楼大中小发表于 2007-4-19 18:19 只看该作者

回复 #1 zhaoliang 的帖子

非集成网卡（一般都不带BOOTROM）
使用 PCI 模块之前必需要做的事！
Vendor ID：厂商ID。知名的设备厂商的ID。FFFFh是一个非法厂商ID，可它来判断PCI设备是否存在。
Device ID：设备ID。某厂商生产的设备的ID。操作系统就是凭着 Vendor ID和Device ID 找到对应驱动程序的。
1、

2、

3、

4、

5、

6、

7、使用ISA & PCI 模块 SLIC 替换工具修改
PCI模块。
8、加入BIOS
9、设置 CMOS ，设置网卡先启动！

[ 本帖最后由 zhaoliang 于 2007-5-21 23:33 编辑 ]

附件: 您所在的用户组无法下载或查看附件

★ http://zhaoliang518.ys168.com
★ http://oemvista.ys168.com

我的主页： OEMFANS.CN
★★★★★★★★★★★★★★★★★★★★★★★★★★

TOP

zhaoliang

异想天开

PCBETA RTM

Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7 Rank: 7

BIOS KILLER

UID: 29855
帖子: 1287
积分: 9304
PB币: 8719
贡献: 1731
家族
阅读权限: 120

3楼大中小发表于 2007-4-19 18:19 只看该作者

5月20日的ISA模块源码！

;/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\;
; ISA模块的主体部分由远景论坛的XBXCC提供，                ;
; TAB跳过模块部分由远景论坛的dkpnop 提供，                ;
; A20判断部分参照 dkpnop 的PCI 模块，                   ;
; SLIC判断修改部分由本人 - 远景论坛的zhaoliang 编写，    ;
; 部分代码参照 dkpnop 的PCI 模块。                      ;
; 由于本人没学过汇编，如发现源代码有错误，请及时指正！ ;
; 感谢 XBXCC 和 DKPNOP 给了我很多帮助。                   ;
;/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\/\;
use16  ; 16-bit by default
ROM_BLOCK = 2  ;block
ROM_SIZE = ROM_BLOCK * 512
SLIC_SIZE = 176h
RSD_PTR1 = 20445352h
RSD_PTR2 = 20525450h
FACP = 050434146h
SLIC = 043494c53h
FACS = 053434146h
XSDT = 054445358h
DSDT = 054445344h
SLICIN = 040000h + SLIC_DB
OEMIN = 040000h + SLIC_DB + 0ah
  db  55h
  db  0AAh
  db  ROM_BLOCK
  call INIT    ; jump to initialization
  retf       ; jump back to system BIOS
times (0x10-($ mod 0x10)) db 0
  INIT:
pushad
push ds
push es
mov ah,1       ; 如果设置 ah = 0 ,会停在 INT 16h 处，直到键盘输入才能继续
int 16h
cmp ah,0fh       ; TAB = 0fh
je TABKEY       ; 如果开机一直按住 TAB 键，可以跳过主程序的运行，一旦死机时即可重刷BIOS
xor ecx,ecx ;ecx用来保存判断A20的状态的数据
mov al,1
call setRealMode;enter bigrealmode
push ecx
call main
pop ecx
xor al,al
call setRealMode;leave bigrealmode
TABKEY:
pop es
pop ds
popad
retn ;return to this rom's header
enableA20:
in al,92h
test al,02h ;判断A20是否在执行该模块时就已经被开启了
jne A20_BE_OPEN ;如果是，就跳到A20_BE_OPEN，设置CL=01H。
or al,02h
out 92h,al
retn
   A20_BE_OPEN:
mov cl,01h
retn
disableA20:
cmp cl,01h
je disableA20_exit  ;如果A20在执行该模块时就已经被开启了，就不关闭A20了，防止系统出错。
in al,92h
and al,0fdh
out 92h,al
   disableA20_exit:
retn
setRealMode:
push eax
or al,al
je short offA20;
call enableA20
jmp enable4gb;
   offA20:
call disableA20
   enable4gb:
mov ax,cs
mov es,ax
lea di,[GDTR]
cli
db 26h,0Fh,01h,15h;lgdt es:[di];
mov eax,cr0
or al,1
mov cr0,eax;enter protected mode
jmp next1;clear CPU instruction queue
   db 90h
   next1:
pop eax
push eax
or al,al
je short to64k
mov ax,DATA4G_INDEX
jmp short enable4gbOK
   to64k:
mov ax,DATA64K_INDEX
   enable4gbOK:
mov es,ax
mov ds,ax
mov eax,cr0
and al,NOT 1
mov cr0,eax
jmp next2;clear CPU instruction queue
   db 90h
   next2:
xor ax,ax
mov ds,ax
mov es,ax;ds,es set to 4GB
pop eax
retn
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////
; 主程序开始
main:
; 开始寻找 “RSD PTR ”
mov esi, 0FFFD0h ; 从 0FFFD0h 开始倒找，因为一般“RSD PTR ”都在 FF500h 之后，这样找速度快
   CMP_RSDPTR:
cmp dword [esi], RSD_PTR1 ; 判断“RSD ”
jne short NO_RSD
cmp dword [esi+4], RSD_PTR2 ; 判断“PTR ”
je OK_RSDPTR    ; 找到就结束
   NO_RSD:
sub esi,010h    ; 因为“RSD PTR ”都在 offset0 ，所以 - 10h 倒找
cmp esi,0E0000h    ; 搜索截止在 0E0000h
jne CMP_RSDPTR    ;
jmp MAIN_OUT    ; 没找 "RSD PTR " 到就退出
   OK_RSDPTR:
; 上面得到 ESI = "RSD PTR "内存地址
mov edi,[esi+10h]    ; EDI = RSDT内存地址
; 判断“RSD PTR” 的 18h 处是不是 XSDT , 用来区 ACPI 的版本
xor ecx,ecx
mov esi,[esi+18h]    ; AWARD bios 定义 XSDT 在 “RSD PTR”  的 18h 处
cmp dword [esi],XSDT    ; 看 “RSD PTR”  的 18h 处存放的内存地址是否指 XSDT
jne FIND_LAST
mov ecx,esi
; 上面得到 EDI = RSDT内存地址 , CX=0 ACPI1.0 , ECX = XSDT内存地址  ACPI2.0
; 下面判断那个表是最后的表 , 同时判断是否原生SLIC
FIND_LAST:
mov esi,[edi+24h]    ; esi = FACP表内存地址
mov esi,[esi+28h]    ; esi = DSDT表内存地址
mov eax,[edi+4h]
   NEXT_ACPI:
sub eax,4       ; eax = RSDT表长 - 4
mov edx,[edi+eax]
cmp dword[edx],SLIC    ; 判断是否是原生 SLIC 表
jne N_SLIC       ; 不是  SLIC ，跳到下面比较大小
;因为有 "超级静态法" 的存在,所以加判断
cmp edx,0FFF00000h    ; "超级静态法" SLIC表内存地址 > 0FFF00000h
ja KILL_SLIC
mov esi,edx
xor edx,edx       ; 原生 SLIC 表 , dx = 0h
jmp SLIC_OK       ; 原生 SLIC 表 ,直接跳到 SLIC 表处理处
   KILL_SLIC:
mov [edi+eax],edi
jmp NEXT_ACPI       ; "超级静态法" 跳到一个 ACPI 表判断
   N_SLIC:       ; 非原生 SLIC ，继续判断
cmp eax,24h       ; 24h 是RSDT中存放的第一个表的内存地址
je  FIX_TEMP       ; eax = 24h  就跳
cmp esi,edx       ;
ja  NEXT_ACPI       ; 大于就跳到下一个表判断
   LAST_ACPI:
mov esi,edx       ; esi  保持最大
jmp NEXT_ACPI       ; 继续判断
; 上面得到 esi =  最后一个表的内存地址,假设是 XXXX  或  原生SLIC表的内存地址
; 上面得到 dx = 0 非原生SLIC , dx = 8888h 原生SLIC

   FIX_TEMP:
push ecx       ; 保存 ecx = XSDT
push edx       ; 保存 edx ,是否是原生 SLIC 表
mov eax,[esi+4]    ; eax = XXXX 的表长
xor edx,edx    ; edx 最好清零，否则容易出错
mov ecx,40h
push eax ; eax = XXXX 的表长
div ecx ; ecx = 40h  edx = 整数除法产生的余数 , eax = 商
pop eax    ; eax = XXXX 的表长
sub ecx,edx  ; ecx = 40h - edx (整数除法产生的余数)
add eax,ecx  ; eax = eax + ecx
add esi,eax  ; esi 在 XXXX 表的后面
pop edx
pop ecx
; 上面得到 esi = 非原生SLIC 或原生SLIC 表的内存地址
; 修改 RSDT 和 XSDT 的 OEM 部分
   SLIC_OK:

; 修改 RSDT 的 OEM
call OEM_ID
CMP ch,0h    ; CX=0 ACPI1.0 , ECX = XSDT内存地址  ACPI2.0
je OEM_OK
; 修改 XSDT 的 OEM
push edi    ; 保存 EDI = RSDT内存地址
mov edi,ecx ; 下面的 CALL 为了通用,使用了 EDI ,所以先设定 EDI 才行
call OEM_ID ; 修改 XSDT 的 OEM
; 计算 XSDT 的校验
call LOOP_CHECKSUM ; 计算 XSDT 的校验
pop edi    ; EDI = RSDT内存地址
   OEM_OK:
cmp dl,0    ; dx = 0 , 原生SLIC
je SLIC_FIX

; 非原生SLIC,在RSDT表后写 SLIC地址 , RSDT表长+4
mov eax,[edi+4]    ; EAX = RSDT表长
mov [edi+eax],esi    ; 在RSDT表后写 SLIC地址
add dword [edi+4],4 ; RSDT表长+4
CMP ch,0h    ; CX=0 ACPI1.0 , ECX = XSDT内存地址  ACPI2.0
je SLIC_FIX
; 非原生SLIC,在XSDT表后写 SLIC地址 , XSDT表长+8
mov eax,[ecx+4]    ; EAX = XSDT表长
mov [ecx+eax],esi    ; 在XSDT表后写 SLIC地址
add dword [ecx+4],8 ; XSDT表长+8
; 计算 XSDT 的校验
push edi
mov edi,ecx
call LOOP_CHECKSUM
pop edi
; 写 SLIC 表
   SLIC_FIX:
   ; 计算 RSDT 的校验
   call LOOP_CHECKSUM
   ; 写 SLIC 表
   mov ecx,SLIC_SIZE
   mov edi,esi
   mov esi,SLICIN
   rep movs byte [edi],byte [esi]
   MAIN_OUT:
   retn
  OEM_ID:
push esi ; 保存 ESI = SLIC内存地址
push edi ; 保存 EDI = RSDT内存地址, OR EDI = ECX = XSDT 内存地址
push ecx ; 保存 ECX = XSDT内存地址
mov ecx,0Eh ; ecx = 0Eh = 14 (OEMID+OEMTABLEID长度 )
add edi,0ah ; edi = 被修改表的 OEMID+OEMTABLEID 位置
mov esi,OEMIN ; 模块运行的内存中 OEMID+OEMTABLEID 在 SLIC 表中的位置
rep movs byte [edi],byte [esi]  ; 同步复制 esi 的内容到 edi
pop ecx
pop edi
pop esi
retn
LOOP_CHECKSUM:
push esi
push ecx
xor ax,ax
mov [edi+9h],ah
mov ecx,[edi+4h]
push edi
   LOOP_NEXT:
mov al,[edi]
inc edi
add ah,al
loop LOOP_NEXT
neg ah
pop edi
mov [edi+9h],ah
pop ecx
pop esi
retn

; 主程序结束
;////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

GDTR:
dw 8*3;limit GDT length
dw GDT1;offset
dw 04h; in 0004h segment
times (0x10-($ mod 0x10)) db 0
GDT1:
dw 0;limit(bit0-15)
dw 0;base address(bit0-15)
db 0;hibase address(bit16-23)
db 0;access(attribute)
db 0;hilimit(bit16-19,20-23)
db 0;msbase address(bit24-31)
DATA64K:    ; cs - prom code segment
DATA64K_INDEX  = ((DATA64K - GDT1)/8) SHL 3
  dw 0ffffh ; limit
  dw 0 ; base
  db 0 ; hibase
  db 93h ; access
  db 0 ; hilimit
  db 0 ; msbase
DATA4G:
DATA4G_INDEX = ((DATA4G - GDT1)/8) SHL 3
  dw 0ffffh ; limit
  dw 0 ; base data segment points to
  db 0 ; hibase       ; 00000000
  db 93h ; access
  db 08fh ; hilimit (4GB)
  db 0 ; msbase
times (ROM_SIZE-$-5-176h-5) db 0
SLIC_DB:
db 053h,04Ch,049h,043h,076h,001h,000h,000h,001h,04Bh,05Fh,041h,053h,055h,053h,05Fh,04Eh,06Fh,074h,065h,062h,06Fh,06Fh,06Bh,024h,006h,000h,011h,04Dh,053h,046h,054h,097h,000h,000h,000h,000h,000h,000h,000h,09Ch,000h,000h,000h,006h,002h,000h,000h,000h,024h,000h,000h,052h,053h,041h,031h,000h,004h,000h,000h,001h,000h,001h,000h,06Fh,092h,09Dh,0DCh,0B3h,079h,0EEh,027h,026h,008h,0F8h,0DCh,05Bh,0D8h,05Fh,04Bh,021h,034h,0ABh,060h,0ECh,090h,0C7h,0C2h,0D5h,060h,0D5h,0F5h,0D9h,082h,0F9h,02Eh,0BEh,0E8h,043h,038h,0D5h,0C2h,05Bh,09Eh,025h,0B8h,093h,0CDh,015h,0B8h,01Bh,0C3h,030h,07Dh,0ADh,055h,069h,079h,0BDh,01Ah,07Eh,044h,0C8h,0BCh,059h,05Ah,017h,0BEh,081h,0ADh,0EFh,0EEh,096h,021h,037h,0CCh,08Ah,042h,062h,0C6h,014h,005h,009h,021h,069h,07Ah,0E1h,08Ch,04Ah,0CEh,0D6h,0C8h,018h,078h,078h,086h,02Bh,030h,063h,0A6h,0E5h,064h,0B7h,0D2h,014h,05Eh,02Bh,044h,0BEh,033h,012h,06Bh,06Bh,0A3h,0BDh,09Eh,085h,0BBh,0BEh,06Ch,0E1h,0B1h,033h,0C2h,0DAh,091h,080h,0F3h,044h,0B4h,0CAh,09Fh,001h,000h,000h,000h,0B6h,000h,000h,000h,000h,000h,002h,000h,05Fh,041h,053h,055h,053h,05Fh,04Eh,06Fh,074h,065h,062h,06Fh,06Fh,06Bh,057h,049h,04Eh,044h,04Fh,057h,053h,020h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,000h,024h,0B0h,089h,0CFh,0B1h,0F3h,01Dh,0B8h,07Ah,080h,035h,0CBh,0CDh,04Ah,0C8h,02Fh,084h,0CEh,099h,0A0h,04Fh,038h,076h,0B0h,004h,0F9h,06Fh,005h,033h,0C7h,0ECh,0A8h,058h,0A6h,0D7h,0B7h,03Fh,05Bh,082h,0B1h,0EEh,02Bh,0A7h,081h,052h,0F3h,045h,013h,0CEh,0EEh,0D5h,057h,037h,0FEh,075h,05Fh,05Ch,062h,0C4h,053h,0DAh,086h,0F1h,034h,0FAh,0EDh,091h,086h,073h,09Eh,0D2h,065h,0FDh,08Ah,03Dh,086h,094h,02Fh,02Ah,065h,018h,05Ch,0D9h,0E5h,07Ch,015h,01Eh,0F2h,008h,0C5h,085h,0C4h,08Fh,00Bh,0FAh,0A5h,0C3h,0A9h,0B0h,0F1h,0B2h,0E7h,06Ah,046h,0FBh,018h,001h,05Dh,04Ch,036h,033h,0DEh,0FBh,0E7h,01Dh,0E8h,015h,0C2h,085h,09Fh,08Ah,0A9h,032h,068h,01Fh,0B4h,0BCh,0A8h
db 0,0,0,0,0,06Dh,075h,079h,075h,00h
PREV_CHKSUM = 0
repeat $
load CHKSUM byte from %-1
CHKSUM = (PREV_CHKSUM + CHKSUM) mod 0x100
  PREV_CHKSUM = CHKSUM
end repeat
store byte ((0x100-CHKSUM) mod 0x100) at ($-1)  ; store the patch_byte

[ 本帖最后由 zhaoliang 于 2007-5-21 20:07 编辑 ]

附件: 您所在的用户组无法下载或查看附件

★ http://zhaoliang518.ys168.com
★ http://oemvista.ys168.com

我的主页： OEMFANS.CN
★★★★★★★★★★★★★★★★★★★★★★★★★★

TOP

huo

游客

UID: 192836
帖子: 89
积分: 45
PB币: 489
贡献: 0
家族
阅读权限: 2

4楼大中小发表于 2007-4-19 18:20 只看该作者

下载文件呢?

TOP

huo

游客

UID: 192836
帖子: 89
积分: 45
PB币: 489
贡献: 0
家族
阅读权限: 2

5楼大中小发表于 2007-4-19 18:21 只看该作者

静候佳音~~~~~

TOP

songsu

PCBETA Milestone

Rank: 2 Rank: 2

UID: 238483
帖子: 249
积分: 125
PB币: 413
贡献: 0
家族
阅读权限: 20

6楼大中小发表于 2007-4-19 18:30 只看该作者

占个位置先.

TOP

tangying

PCBETA Milestone

Rank: 2 Rank: 2

UID: 35377
帖子: 237
积分: 119
PB币: 146
贡献: 0
家族
阅读权限: 20

7楼大中小发表于 2007-4-19 18:34 只看该作者

一样先占个位置.

TOP

willsion

PCBETA Beta1

Rank: 3 Rank: 3 Rank: 3

UID: 71084
帖子: 1579
积分: 790
PB币: 3145
贡献: 0
家族
阅读权限: 40

8楼大中小发表于 2007-4-19 18:43 只看该作者

静候佳音~~~~~

TOP

弹道导弹

PCBETA Alpha

Rank: 1

UID: 294648
帖子: 17
积分: 9
PB币: 199
贡献: 0
家族
阅读权限: 10

9楼大中小发表于 2007-4-19 18:46 只看该作者

楼主一定能行的！相信你。

TOP

jyssysz

PCBETA Alpha

Rank: 1

UID: 55361
帖子: 134
积分: 67
PB币: 243
贡献: 0
家族
阅读权限: 10

10楼 大中小发表于 2007-4-19 18:49 只看该作者

终于等到这一天了，外国人能的中国人一定能。并且能做得更好。
长志气！！！！！

TOP

nopworld

游客

前人种树，后人乘凉

UID: 275863
帖子: 387
积分: 194
PB币: 2122
贡献: 0
家族
阅读权限: 2

11楼 大中小发表于 2007-4-19 18:49 只看该作者

占个地方~~~

我的MOFILE空间：

http://my.mofile.com/nopworld

TOP

nopworld

游客

前人种树，后人乘凉

UID: 275863
帖子: 387
积分: 194
PB币: 2122
贡献: 0
家族
阅读权限: 2

12楼 大中小发表于 2007-4-19 18:50 只看该作者

oh ~~shit ~~,居然迟了~~来到了2页~~

我的MOFILE空间：

http://my.mofile.com/nopworld

TOP

醉蟒

PCBETA Beta1

Rank: 3 Rank: 3 Rank: 3

UID: 252836
帖子: 1894
积分: 947
PB币: 3616
贡献: 0
家族
阅读权限: 40

13楼 大中小发表于 2007-4-19 18:50 只看该作者

一定行 ,静候佳音.

TOP

nopworld

游客

前人种树，后人乘凉

UID: 275863
帖子: 387
积分: 194
PB币: 2122
贡献: 0
家族
阅读权限: 2

14楼 大中小发表于 2007-4-19 18:55 只看该作者

引用:

原帖由 zhaoliang 于 2007-4-19 18:19 发表
目前测试结果：

模块初测成功！

已实现内存修改！

已成功在 0FFF0077H 处写了一个字母 “S”

99320

下一步难点就是把 SLIC 表写在什么地方，RSD PTR的修改还要实现！
请大家献技献策！

个人推荐：

1、FACS +200H处原因，FACS都是跑到RSDT之前的（AMI 的是RSDT之后，与AWARD互相作对）之后的还没有见到
2、RSDT-200H处同上！

OVER ！

我的MOFILE空间：

http://my.mofile.com/nopworld

TOP

YuJJzhong

PCBETA Milestone

Rank: 2 Rank: 2

UID: 232750
帖子: 928
积分: 464
PB币: 2521
贡献: 0
家族
阅读权限: 20

15楼 大中小发表于 2007-4-19 19:00 只看该作者

我先顶一下!!!!!!!!!!!!!!加油好男儿!!!!!!!!!!!!!!!!!!有你的!!!!!!!!!!!!!!!!!

TOP

jsgychen

PCBETA Alpha

Rank: 1

UID: 222989
帖子: 169
积分: 85
PB币: 237
贡献: 0
家族
阅读权限: 10

16楼 大中小发表于 2007-4-19 19:00 只看该作者

静候佳音~~~~~

TOP

梵天

PCBETA Beta1

Rank: 3 Rank: 3 Rank: 3

UID: 7605
帖子: 1384
积分: 692
PB币: 2631
贡献: 0
家族
阅读权限: 40

17楼 大中小发表于 2007-4-19 19:01 只看该作者

强贴留名!哈哈

TOP

jxfcrack

PCBETA Milestone

Rank: 2 Rank: 2

UID: 32126
帖子: 238
积分: 119
PB币: 611
贡献: 0
家族
阅读权限: 20

18楼 大中小发表于 2007-4-19 19:03 只看该作者

我也占个地方

TOP

gwxyf

PCBETA Alpha

Rank: 1

UID: 349765
帖子: 2
积分: 1
PB币: 209
贡献: 0
家族
阅读权限: 10

19楼 大中小发表于 2007-4-19 19:03 只看该作者

等待啊，等待啊

TOP