一些函数入口地址 现在大部分小A都升成2128了，我作为其中的一个，把研究出来的东西放在这里，算是对小A的一个怀念吧。这个是我整理的一些函数的入口地址，说实话，我对FLASH的研究有很长时间都卡在这里了(真的很长了T_T)，现在终于被我搞定了，非常感谢huajia前辈给我的帮助，高兴之余还是要贴出来，免得大家也走弯路。 大家把手机的语言改成E文，就可以对照着用了。
一级菜单： 01) goto_CA99F4, 'Messages' 02) goto_CA9A04, 'Records' 03) goto_CA9A4E, 'Groups' 04) goto_CA9A24, 'Organiser' 05) goto_CA99DC, 'Surf & fun' 06) goto_CA9A36, 'Profiles' 07) goto_CA9A14, 'Setup' 08) goto_CA99EC, 'My menu' 09) goto_CA9A46, 'Phonebook' goto_CA99D4, '' goto_CA99D8, ''后面这两个是空白的，以后可以自定义一些函数。比如6618的个人设置^_^
二级菜单：1:'Messages'下的：01) goto_C6E09A, 'New SMS' 02) goto_C6E0A8, 'SMS signature' 03) goto_C6E0B0, 'Predefined text' 04) goto_C6E0B8, 'Inbox / ' 05) goto_C6E112, 'Outbox / ' 06) goto_C6E16E, 'Archive' 07) goto_C6E19A, 'SMS profiles' 08) goto_C6E1CA, 'Voice message' 09) goto_C6E1D8, 'Cell broadcast'
2:'Records'下的：01) goto_CA9DF4, 'Missed calls' 02) goto_CA9DF8, 'Calls received' 03) goto_CA9DFC, 'Calls dialled' 04) goto_CA9E08, 'Erase records' 05) goto_CA9E00, 'Duration/charges'
3：'Groups'下的几个函数我个人认为没多大用处，所以不想劳神了，有需要可以跟贴说一声^_^
4：'Organiser'下的：01) goto_CA973A, 'Alarm clock' 02) goto_CA9702, 'Appointments' 03) goto_CA970E, 'Forget Me Not' 04) goto_CA971A, 'Notes' 05) goto_CA9722, 'Missed appts.' 06) goto_CA972E, 'Calculator' 07) goto_CA9732, 'Currency conv.' 08) goto_CA9742, 'Voice command'
5：'Surf & fun'下的：01) goto_CA965A, 'Internet' 02) goto_CA9672, 'Games & more' 03) goto_CA9662, 'Bitmap viewer' 04) goto_CA966A, 'Sound manager'
6：'Profiles'的原因同3，大家别骂我懒啊^_^
7：'Setup'下的： 01) goto_CAE6EC, 'Display' 02) goto_CAE714, 'Audio' 03) goto_CAE71C, 'Keys' 04) goto_CAE704, 'Phone setup' 05) goto_CAE6DC, 'Clock' 06) goto_CAE6E4, 'Connectivity' 07) goto_CAE6F4, 'Security' 08) goto_CAE6FC, 'Network' 09) goto_CAE70C, 'Accessories'
8和9：'My menu'和'Phonebook'本身是可以自定义的，就不多说了。
第三级和其以下的菜单以后根据需要再说吧，有时间排版成6688那样树状的就好看了，也不知是哪位6688兄弟有如此大的耐心，真是佩服^_^ 这里说明入口函数的使用方法： 由于西门子手机的 cpu 和 intel pc 的 cpu 一样，都采用 little endian 的字节序，因此在制作 patch 的时候，需要把这个地址两两倒过来输入 patch 里面，例如写新短消息的地址需要按照 9AE0C6 的格式输入。而调用的时候应该是C69AE0，比如DAC69AE0。 再说一说我写这个的目的，现在移植小2的补丁的关键在于找到函数的地址和字串ID，但是这个在我认为是非常耗时间和人力的。当时国内修改6688刚起步的时候，可以直接从RizaPN那里拿来56的对照着看，虽然版本不同，但是起码是一个操作系统，至少字串ID是一样的。而现在摆在我们面前的是庞大的数据和少的可怜的FLASH基础。我对FLASH的了解速度就像是蜗牛在爬一样，这个学期都在摸索，每前进一步就要卡好长时间，现在又卡了，真的很郁闷。 最后，希望我做的这些工作能给和我一样喜欢小2(当然我不会忘记我曾经的小A)，而且想参与FLASH修改的同志们一点帮助，少走一些弯路。
Good luck
