用量产工具提取慧荣SM3257ENBB主控U盘固件ISP图文教程

使用软件：慧荣量产工具（以SM3257ENBB量产工具为例）、反汇编工具C32Asm。
3 X9 C. K3 a0 S2 }
方法原理：量产工具读取U盘固件信息之后，会在文件夹下生成ISPChecksumRead.bin这个文件，它的16进制代码前面部分就是ISP，可以用16进制编辑工具截取出来。
' ]% M7 R+ z( a1 V4 }; q" |7 @2 Y
1 S/ b( r$ f  ^" @7 p* e+ @9 d; ^方法演示：

! W& F2 U8 x. K1 s4 l1、打开量产工具文件夹，查看ISPChecksumRead.bin这个文件，修改日期是2016/3/12，这是旧文件，删除即可：

7 g. \; k- R- ?2、打开量产工具，点击“扫描USB”之后软件发现U盘，再点击下图红色方框位置的按钮，出现Dialog对话框，截图保存这些信息，以备量产出错之后恢复使用：
  s( j  I/ j* e( U! K

0 z: n+ l, f6 W: B9 l3 G( Y3、按照步骤2，打开Dialog对话框后，会自动在量产工具文件夹下生成新的ISPChecksumRead.bin文件（如下图，本教程写于2016/5/19，所以新的ISPChecksumRead.bin文件日期变成了2016/5/19）。
. W9 u: F6 s* O5 I: |# s% N& Q

4、先用16进制编辑工具C32Asm打开其他的固件文件，参考发现固件的前半部分都有一堆圆点加一行数字/字母，而尾部代码则是位于最后的一堆圆点加一行数字/字母，以此规律来查找新的ISPChecksumRead.bin文件的尾部代码：
- f# F# Q6 F. N, J, U* Y1 M
. B9 [8 t6 v% e0 _0 c5 }+ \* C

5、顺次向下查找最后一堆圆点加一行数字/字母：
* P5 F+ `/ |( i4 ?+ ~: `

7 K/ S( E4 {" [9 O! i* K* O9 O, S

7 S; q, w: k  J) u

5 U) l4 Y+ z% L+ Y! V6、前后对比发现下图m0822…这一行就是新固件最尾部的代码了：

7、把尾部代码之后的垃圾代码全部删除：

3 k/ {/ v) d. a7 U$ D9 U6 V

8、剩下的部分就是真正的ISP固件文件，保存，提取固件步骤结束：
6 V* o' T- t0 t- @0 _& L* x
# h8 t6 F2 a+ d6 E

小结：
' o4 E7 n2 k; H% b3 j5 T5 x
; F/ t2 k# S" m本次演示得到的ISP和公开的ISP各方面属性都是一样的，量产也能成功……至于固件的命名可以参考其他固件，自己心里有数就行。这样就有了属于自己U盘的固件，以后就不怕量产失败不能恢复了。
, J  U* ~( [" |