E568、E728 铃声、字符、图片DIY教材
一直以来，E568、E728的DIY是个很头疼的问题，它们的地址是从20000000及28000000开始的，而且在S3文件里面的排列和原来的三星AGERE系统有所不同，在转换成bin文件的时候只能用SAMSUNGDIY软件转换成部分（只含数据部分）地址，这样的话就会丢失很多地址，并且地址是乱的，就不能正确地找到指针，意味着不能正确地替换图铃和字符了。
E568、E728的内置铃声地址和指针、字符地址和指针、图片指针存放在20000000-21100000这段地址里（这里我说的21100000这个地址是举例说明，每个版本的地址不一样，有可能不到，也有可能超出）；而图片地址是存放在28000000-28FFFFFF这段地址里。这里我将会用E568ZCEI2版本来做说明。
现在我把E568ZCEI2版本的bin文件进行了整理（这是一个很复杂的一个过程，不熟练的人就建议不要操作了，以免出错，呵呵），把bin文件分成20000000-21091DDF和28000000-28AD385F这两个部分，为了能DIY，把这两个bin文件的地址全部放到低位来，也就是从00000000地址开始。如果不放到低位来的话，那整个bin文件将会达到670M左右，电脑打开后查找都很困难，就更别说替换了，更为主要的是也没办法方便地进行替换图铃字符了。[b]E568ZCEI2的bin文件和图片地址表在下面可以下载，E728的bin文件和图片地址表将会在稍后整理给大家。
内置铃声、字符、图片替换的方法和以往的AGERE系统原理一样，但有所区别，具体方法见下面。综合看来，铃声、字符的替换相对较易，而图片的替换确实太繁琐，期待能有更好的软件更便易的替换方法。
E568ZCEI2 bin文件及图片地址表下载：http://www.samsungdiy.com/read.php?tid=694&fpage=1&toread=1
一、内置铃声替换：
1、E568、E728的内置铃声在20000000-21091DDF地址bin文件里面，用SAMSUNGDIY软件打开这个bin文件，在软件的“手机铃声替换区”界面里，点击“获取铃声表”，找到需要替换的铃声地址，记下它的起始和结束地址，见下图：
2、在保存窗口取文件名保存S3文件，这里我取的文件名是1.s3。
3、将软件切换到“S3文件转换区”界面，下面我们要把这个S3文件转换成正确的地址。点击“打开S3文件”打开刚才保存好的S3文件，选择“部分（只含数据部分）”，点击“S3→bin”，取文件名保存。再点击“打开bin文件”打开刚才保存好的bin文件，选择“部分地址”，这里我们要看下刚才我们所替换内置002铃声的地址，为0x009770C8 - 0x00979E4C，在“起始地址”中填入209770C8（即将009770C8变成209770C8），在“结束地址”中填入20979E4C（即将00979E4C变成20979E4C），这里要特别说明一下，原来的bin文件是从00000000地址开始的，而真正的地址应该是从20000000开始，即这里原来的铃声起始和结束地址加上20000000，就变成我刚才的数值了。点击“bin→S3”。这样保存好的S3文件即可刷机到E568中了。
4、铃声替换就是这样了，在退出软件的时候，不需要保存整个bin文件，以免地址和原版本不同，下面介绍的步骤也同样如此。
5、上面介绍的是替换小于原内置铃声的方法，如果要替换大于铃声原内置铃声的话，就需要偏移了，方法可以查看以前AGERE系统的偏移教材，然后记得参照上面的第3步骤内容进行铃声和偏移指针的S3文件制作即可。
二、字符替换：
1、准备软件：WINHex、ut8或EmEditor软件，这三个软件可以去这里下载：http://www.samsungdiy.com/read.php?tid=348&page=1&toread=1。安装EmEditor软件。
2、E568、E728的字符地址在20000000-21091DDF bin文件里面，打开ut8软件输入你需要查找替换的文字16进制代码，然后复制“UTF-8”代码，见图：
3、用WinHex软件打开20000000-21091DDF这个bin文件，按Ctrl+Alt+F键查找16进制数值，粘贴入刚才复制的“UTF-8”代码，确定查找
4、我们看到的起始地址为01003B4C-01003B5D，一个汉字所占的字节是3个，英文字和数字占1个字节，那我们查找到的正确地址就是：21003B4C-21003B5D。
5、新建一个文本文档，输入需要替换进去的文字（小于原内置字符），另存为“UTF-8”编码格式，在“添加Unicode 签名”去勾，文件名后面加上“.bin”后缀保存即可。
6、打开SAMSUNGDIY软件，切换到“S3文件转换区”界面，点击“打开bin文件”打开刚才保存好的bin文件，选择“部分地址”，在“起始地址”中填入21003B4C，在“结束地址”中填入21003B5D，点击“bin→S3”，这样保存好的S3文件即可刷机到E568中了。
7、关于字符的偏移就不需再多说了吧，参照以前的教材，偏移指针前面一样加上20000000即可。
三、图片替换：
图片替换是最复杂麻烦的一项，因为图片的大小并不能按照图片的尺寸决定，为免出错，所以我们在替换的时候建议最好不要直接替换，把它们偏移到文件中。好在E568、E728的内存还算不小，加之我们一般需要替换的是常用图片，这些图片全部替换进去也就在5、6M左右，相当于一两首mp3的容量而已。
1、E568、E728的图片在28000000-28FFFFFF地址bin文件里面，用SAMSUNGDIY软件打开这个bin文件，在软件的“手机图片替换区”界面里，点击“打开图片表”，打开我给出的E568ZCEI2（28000000-28AD37D0）图片地址表，见下图：
2、找到需要替换的图片地址，这里我们用编号774即九宫菜单第一组来做替换说明，其地址是0x0017F5EA，其实就是0x2817F5EA，双击这个地址跳出来预览画面，再点击预览画面，跳出替换窗口，打开需要替换进来的图片，点击保存按钮
3、右键选择生成S3文件”，保存S3文件，暂取文件名1.s3
4、重复2、3步骤，将下面3帧替换完毕。
5、SAMSUNGDIY软件切换到“S3文件转换区”界面，点击“打开S3文件”分别打开刚才保存好的4个S3文件，选择“部分（只含数据部分）”，点击“S3→bin”，分别取文件名1、2、3、4保存为bin文件。
6、用WinHwx软件打开E568ZCEI2（28000000-28AD38DF）.bin文件，按Ctrl+End键到bin文件的最后地址，最后一个地址是00AD38DF，即为28AD38DF。再分别打开刚才转换好的4个bin文件。按Ctrl+A全选整个1.bin文件，Ctrl+C键复制整个1.bin文件，Ctrl+V粘贴到E568ZCEI2（28000000-28AD38DF）.bin文件的最后，我们要把替换的地址放在这里，那这个起始地址即为28AD38E0，记下这个地址。
7、回到SAMSUNGDIY软件的“S3文件转换区”界面点击“打开bin文件”打开1.bin文件，选择“部分地址”，在“起始地址”中填入28AD38E0，“结束地址”留空，点击“bin→S3”，保存为a.s3文件，这样第1个图片的地址s3文件完成。
8、回到WinHwx软件，E568ZCEI2（28000000-28AD38DF）.bin文件界面，按Ctrl+End键到bin文件的最后地址，按Ctrl+A全选整个2.bin文件，Ctrl+C键复制整个2.bin文件，Ctrl+V粘贴到E568ZCEI2（28000000-28AD38DF）.bin文件的最后，起始地址即为28AD64AE。
9、回到SAMSUNGDIY软件的“S3文件转换区”界面点击“打开bin文件”打开1.bin文件，选择“部分地址”，在“起始地址”中填入28AD64AE，“结束地址”留空，点击“bin→S3”，保存为b.s3文件，这样第2个图片的地址s3文件完成。
10、重复8和9步骤，将剩余两帧图片的3、4 s3文件完成。这里我将4个s3文件分别取名为a、b、c、d。
11、好了，地址文件已经完成，现在开始偏移。打开图片地址表，找到编号774-777的地址
12、因为图片的指针在E568ZCEI2（20000000-21091DDF）.bin文件里面，WinHex软件打开（20000000-21091DDF）.bin文件，查找0774图片的指针，0774的地址是2817F5EA，那指针即是EAF51728，Ctrl+Alt+F键查找16进制数值EAF51728所在的地址。用鼠标左键选择EF598C-EF59A7这段指针所在的选块，按Ctrl+Shift+C键复制这段选块
13、Ctrl+N新建一个Hex文档，在文件大小内就填入1即可，Ctrl+B写入刚才复制的选块，下图红框内为原指针，把它修改成6、8、10处所获得的起始地址，记得指针是根据地址每个字节倒过来填写，绿框内即为修改后的指针，修改后的文件取名为5.bin保存。
14、将5.bin转换为s3文件，在转换起始地址中填入20EF598C（12处EF598C-EF59A7选块），转换成s3文件，我取名为e.s3
15、将做好的a、b、c、d、e 这5个s3文件合并，然后刷机即可。
