用量产工具提取慧荣SM3257ENBB主控U盘固件ISP图文教程

使用软件：慧荣量产工具（以SM3257ENBB量产工具为例）、反汇编工具C32Asm。

$ X7 @) j5 C' S0 ~0 w+ D2 r方法原理：量产工具读取U盘固件信息之后，会在文件夹下生成ISPChecksumRead.bin这个文件，它的16进制代码前面部分就是ISP，可以用16进制编辑工具截取出来。

3 {2 ^- G! ^9 b( r5 q* ]4 I/ Q! a方法演示：
$ L; v- o" ^4 K) n3 J  f
2 X/ a9 y0 U$ Z; F( v* l7 J1、打开量产工具文件夹，查看ISPChecksumRead.bin这个文件，修改日期是2016/3/12，这是旧文件，删除即可：

2、打开量产工具，点击“扫描USB”之后软件发现U盘，再点击下图红色方框位置的按钮，出现Dialog对话框，截图保存这些信息，以备量产出错之后恢复使用：

0 {* x9 T7 g  a2 _+ L

  U% d0 S5 _1 }6 G7 E1 m9 u3、按照步骤2，打开Dialog对话框后，会自动在量产工具文件夹下生成新的ISPChecksumRead.bin文件（如下图，本教程写于2016/5/19，所以新的ISPChecksumRead.bin文件日期变成了2016/5/19）。
$ n; L+ s+ L& z- l3 \4 D0 d6 x! u
% ?; R# z- b0 f- j# S7 b

8 Q, e9 S) l: W) Q4、先用16进制编辑工具C32Asm打开其他的固件文件，参考发现固件的前半部分都有一堆圆点加一行数字/字母，而尾部代码则是位于最后的一堆圆点加一行数字/字母，以此规律来查找新的ISPChecksumRead.bin文件的尾部代码：

" o2 H' |4 m$ `3 f

. j7 S( `: V" o7 l9 N# p; d7 D7 F5、顺次向下查找最后一堆圆点加一行数字/字母：

7 }' ^, V3 [6 \7 B' f5 G

, H* W5 F& }3 b6 J7 Y& e8 Q7 b

0 v- _8 K& T# N! b9 Z+ _6、前后对比发现下图m0822…这一行就是新固件最尾部的代码了：
7 t6 s" j2 t' T' L& `

7、把尾部代码之后的垃圾代码全部删除：

8、剩下的部分就是真正的ISP固件文件，保存，提取固件步骤结束：

; d6 M5 Z  l$ o" i# k, A% @

3 n- e* w2 E: o$ ^. \# v6 Y小结：

! @$ x, v3 `# f4 r本次演示得到的ISP和公开的ISP各方面属性都是一样的，量产也能成功……至于固件的命名可以参考其他固件，自己心里有数就行。这样就有了属于自己U盘的固件，以后就不怕量产失败不能恢复了。
5 O/ ~: A( `: @7 S/ x4 G$ j/ h
# S7 r# z  ^0 F3 C7 A- a1 F