Windows Mobile系统ROM定制指南(二)
ROM合成工具
ROM合成工具现在比较通用的有2种：imgfstools和Platformrebuilder。imgfstools出现较早，包含ROM分解、合成打包等功能，每项功能均有单独的命令实现，使用较为复杂，且无法对模块地址排序进行处理。Platformrebuilder则简单易用，加上诸多国内外高手为之开发的可视操作界面，使其应用更为广泛，大有取代imgfstools之势。
imgfstools原理及介绍
imgfstools主要用来把OS.nb分解成多个小文件，能够解包、封包os.nb文件。大家使用的多的就是解开ROM的imgfs部分，即平时所说的DUMP，利用它可以将ROM的imgfs解开并保存在DUMP文件夹中。用户可以对DUMP目录做合理修改，然后按照解包步骤逆向操作，生成新的OS.Nb。下面我们将分解和封包的步骤梳理一遍。
分解过程链条：RUU-signed.nbh→(NBH_Extract)→OS.nb→(NBSplit)→OS.nb.payload→(ImgfsFromNb)→imgfs.bin→(ImgfsToDump)→DUMP目录
封包过程链条：DUMP目录→(ImgfsFromDump)→imgfs-new.bin→(ImgfsToNb)→OSnew.nb.payload→(NBMerge)→OS-new.nb→(NBHGen)→RUU-signed-new.nbh
●NBInfo
利用NBInfo可以看到OS.nb文件的结构，并能从指定的OS.nb文件输出信息。特别是分区表和MSFLSH区块，以及搜索各部分关键标记。
用法：NBinfo <foo.nb.payload>
●NBSplit
很多厂家的ROM都包含了很多额外的数据，为了防止刷机过程中数据的丢失、错误，而采取在发布的ROM中进行效验插值处理。
用法1：NBSplit -hermes|-kaiser|-titan|-wizard|-athena|-sp|-data <number> -extra <number> <filename.nb>
用法2：NBSplit -data <payload-chunksize> -extra <extra-chunk-size> <OS.nb>
●ImgfsFromNb
前身为prepare_imgfs，主要功能就是从OS.nb.payload中提取imgfs部分，并写入到一个叫imgfs.bin文件中。
用法：ImgfsFromNb <OS.nb.payload><imgfs.bin>
●ImgfsToDump
Imgfs好比是操作系统的镜像快照，而一个操作系统里面有很多文件，ImgfsToDump的作用就是把文件从imgfs文件释放到DUMP目录。需要说明的是，RecMod是一个把模块还原成单文件的一个工具，如果它和ImgfsToDump在同一个目录，那么生成的DUMP目录里面的所有模块文件，都会在模块目录里面重建一个单文件(DLL或者EXE)。
用法：ImgfsToDump <imgfs.bin>
●ImgfsFromDump
以原始的imgfs.bin为模板，从DUMP目录，生成新的imgfs-new.bin文件，它的前身是BuildImgfs，BuildImgfs和ImgfsFromDump大的区别是BuildImgfs只能生成和原始imgfs.bin文件大小一模一样的imgfs-new.bin，而ImgfsFromDump则可以根据DUMP目录文件内容，自动调整IMGFS文件大小，有效节约了空间，避免浪费，毕竟PPC的内存是宝贵的。
用法：ImgfsFromDump <imgfs.bin><imgfs-new.bin>
●ImgfsToNb
这个工具把imgfs-new.bin结合OS.nb.payload为模板，写入到一个新的os-new.nb.payload文件中。如果用了“-conservative”参数,那么在NBMerge的时候，也要使用“-conservative”参数。
用法1：ImgfsToNb <imgfs-new.bin> <OS.nb.payload> <os-new.nb.payload>
用法2：ImgfsToNb <imgfs-new.bin> <OS.nb.payload> <os-new.nb.payload> -conservative
●NBMerge
实际上就是NBSplit的逆向操作，重新对os-new.nb.payload进行插值处理，生成os-new.nb。
用法1：NBMerge -hermes|-kaiser|-titan|-sp|-wizard|-athena <os-new.nb>
用法2：NBMerge -hermes|-kaiser|-titan|-sp|-wizard|-athena <os-new.nb>
-conservative
用法3：NBMerge -data <payloadchunk-size> -extra <extra-chunk-size> <osnew.nb>
用法4：NBMerge -data <payloadchunk-size> -extra <extra-chunk-size> <osnew.nb> -conservative
Platformrebuilder原理及介绍
Platformrebuilder(PRB)是2009年推出的一款制作ROM的工具，其特点是快捷简便，省去了移植XIP、重拍地址的种种麻烦，并在一定程度上对生成的ROM做了加密(仅保留1个DSM)。PRB在工作过程中，会将XIP和ROM中的所有模块文件放在一起打包，再将所有的DSM文件信息打包到一个DSM文件中，然后对所有模块文件进行重新排列，生成ROM。
排序工具
上文已经提到了PRB具备模块排序功能，故下面介绍的2个排序工具仅针对imgfstools。
●G'reloc
该工具是用来为ROM的模块(module，通常是个DLL文件)地址进行重定位的，通常是BUILDOS之后的第一步操作。WM系统中的模块部分在移植后生成ROM之前必须对所有模块地址按.rom和.vm文件中的地址范围进行重新定位，以保证模块地址不冲突、不超范围，否则生成的ROM无法正常开机。
当然，对于直接分解的原始ROM，如果未加入新的模块文件，则没有必要重排地址。此工具虽然有图形界面，但是实际在使用时有命令行格式。值得一提的是，G'Reloc只能用于WM6.1以前的ROM，不支持WM6.5。
用法：G'Reloc -doit -dump
●WMReloc
和G'Reloc相比，WMReloc重排速度更快并且可以记录重排地址的日志，使用中相对稳定一些。WMReloc针对WM6.1和WM6.5有两个不同的版本。WMReloc没有图形界面，只是一个命令行工具，用法如下：
WMReloc -g[dir] -m[module] -s0[Slot0] -s1[Slot1] -l[logfile]
-g参数后是需要重排地址的文件夹；
-l参数后是记录日志的文件名称；
-m参数后是模块名称；
-s0指定Slot0部分的地址；
-s1指定Slot1部分的地址。
