前言：
PPC（Pocket PC）及smartphone是基于Windows Mobile操作系统下的2种移动电话设备，Windows Mobile（WM）操作系统具有开放性和可再开发性。PPC（Pocket PC）与smartphone之间的最大区别是前者有触摸屏幕而后者没有。其核心系统文件差异不大，也可以通用。
第一部分：WM手机基础知识
A。名词解释
1. ROM，RAM，Flash Memory
ROM（Read Only Memory）的全名为只读记忆体，是PPC上的硬盘部分用来存储和保存数据。ROM数据不能随意更新，但是在任何时候都可以读取。即使是断电，ROM也能够保留数据。但是资料一但写入后只能用特殊方法或根本无法更改，因此ROM常在嵌入式系统中担任存放作业系统的用途
RAM（Random Access Memory）的全名为随机存储记忆体，是PPC上的移动存储部分，用来存储和保存数据的。它在任何时候都可以读写，RAM通常是作为操作系统或其他正在运行程序的临时存储介质（可称作系统内存）
Flash Memory，由于ROM不易更改的特性让更新资料变得相当麻烦，因此就有了Flash Memory的发展 ，Flash Memory具有ROM不需电力维持资料的好处，又可以在需要的时候任意更改资料，我们常见的FLASH Memory有TF卡（全名：TransFLash卡），SD卡（全名：Secure Digital Memory Card），CF卡（全名：Compact Flash卡）等。
2. XIP，IPL，SPL，RADIO
XIP（Execute In Place）中文意：立即执行。XIP所起到的作用是让操作系统内核直接在Flash中运行，不需要拷贝到RAM，即指操作系统或应用程序直接从非易失性存储器中执行，这样减少了内核从闪速存储器拷贝到RAM的时间，其采用的非压缩映像也减少了内核自解压的时间，换句话说，XIP直接决定了PPC系统运行和加载程序的时间，也就是直接决定了PPC系统的运行速度。
IPL（全称：InitialProgramLoader）中文意：首次装载系统，其负责主板，电源、硬件初始化程序，并把SPL装入RAM，如果IPL损坏，由于不能加载SPL，所以机器将不能装载任何由SPL完成装载的OS系统。
SPL（全称：SecondProgramLoader）中文意：第二次装系统，就是负责装载OS操作系统到RAM中，SPL损坏了我们可以烧录机这样的设备来重新写入，或者还可以通过刷入初始的ROM版本来实现重写SPL，我们俗称“寻找原厂ROM救砖”
RADIO，字面理解：无线电通讯，其负责着PPC作为手机功能的通讯功能方面，包括它的电话和上网功能，事实上，RADIO硬件模块已经在手机出厂时已经内置，我们所刷入的不过是作为软件应用层面的东西，因为软件层面的东西决定了RADIO硬件模块接收和传递信号的频段分配，所以硬件RADIO的称谓已经被弱化，我们把这种RADIO软件层面的东东一律称为RADIO。
3. 刷机，其实是很笼统的一个概念动作，其里面有很多细分。一个完整的刷机包里包括为：刷硬件配置IPL，SPL和刷操作系统OS，Radio,EXTROM。而IPL这个为了手机的安全性基本在出厂后不再需要刷写。在官方的刷机包里就不存在IPL文件。目前整个WM系统的玩家把刷机、刷系统统称为刷ROM。
一台WM手机到手后需要随意玩转的手机，必须具备一个条件就是解锁。这个所谓的解锁其实就是破解手机厂家在手机内部参数CID上对操作系统的验证数值。解释一下，WM机器在出厂的时候对机器内部核心的CID地址段进行了锁定,锁定的原理是基于微软对于开放性的WM系统所提供的一种特权保护机制,该机制对应用程序能够访问的系统资源作了限制,而厂家正是利用这一点实现了对操作系统的锁定,锁定的目的一方面是为了个不同机型间的区别和独立性,更大的原因是保障厂家对WM系统推出新的独立自主权,锁定被集中在机器CID地址段上,不同CID的操作系统相互之间不能进行交互性的替换,如果强行刷入CID不同的操作系统,将无法通过CID校验,严重的会出现系统无法修复的现象,由此PPC玩机的"江湖大侠"们便做起了文章,衍生出一种通过CID地址段欺骗的手段来对上锁的CID进行破解,破解过的CID刷入后,再刷入其他不同CID的操作将极大可能地通过校验(但不是100%都可行)从而将新的操作系统写入机器.
永久解锁,江湖又称SuperCID,此种新破解的CID和上面的相比具备更大的优势在于新ROM作刷入操作的时候，如若操作失败，原机系统将不会受到较大损伤，就算造成损伤也很容易被修复，所以我们常称此种解锁能使PPC“拥有不坏之身”。目前新出的WM手机以HTC厂家出的手机，目前都是以刷SPL的办法来达到永久解锁。
刷ROM其实就是刷操作系统，大家都习惯的叫操作系统为ROM。目前来说，为了安全性我们刷入的ROM绝大多数只包含OS部分，OS部分包含两个东东：XIP、 IMGFS，而这两个正是影响系统层面的主要因素，鉴于其他部分，因为涉及到核心层面的重新写入，可另行重写，所以我们在此进行了抛弃，为了省事，也降低了一次性刷入的风险。刷RADIO，简单的说就是刷入新的RADIO模块的应用软件，不同的地区不同的通讯服务网络，无线通讯基站在接收和发送无线信号上的频段各有不同，那么处于这个地区和这个通讯服务网络之内的RADIO硬件模块，在频段调整上越接近于本地基站，手机的通讯信号就会越好，信号接收和发送就会越完整越快速，信号搜索上也会越稳定，从而使我们的PPC信号强劲又省电，运营商新的RADIO是根据其基站的新的频段来调整的，所以随着时间的推移，当基站有所升级其频段有所调整的时候，新RADIO的刷入就很有必要了。
4. 重启，硬启，定屏，假死，死机
重启，人人都懂的问题，和PC重启的机制是一样的，ROM中的数据全部保存完好，但是RAM中的数据全部丢失，正因此，通过重启可以解决RAM中运行不正常的现象，比如系统运行中的死机，比如程序模块找不到等问题，大部分的机器都会在一定时间内做重启操作，不是因为断电，而是由于机器运行一段时间之后会有相当一部分的垃圾缓存在RAM中，这是由于我们频繁操作机器造成的，众所周知，RAM剩余得越少，机器运行可用的运行空间就越小，机器的速度也会越慢，耗电量也会增大，那么重启机器在关机的一瞬间RAM里的所有数据全部丢失，包括系统垃圾，在重新开机之后，系统会重新加载应用程序，这时候RAM是一个相对干净的空间。重启的方式大家都知道，连我地球人也知道了，通过电源键，通过系统应用程序，通过桶PP。
硬启，和重启一样都需要重新启动机器，所不同的是硬启将丢失所有ROM和RAM中的数据，而重启只丢失RAM，硬启后系统会自动还原为初始状态，所有的设定要重新来做，所有的资料要重新拷贝进去，貌似PC上的一键还原机制；硬启的原理是利用机器自身进行了格式化，所不同的是格式化之后机器ROM里的初始数据将被重新调出，这个初值数据一直都存在于ROM之中，你无法删除，纵使你作了替换修改等操作，貌似已经修改了数据，其实不然，只是被系统暂时隐藏了，那么在实行硬启格式化ROM之后，重启机器初始数据会被调处进行加载。硬启操作一般大家不常用，除非系统ROM里出现了无法修复的错误导致机器不能正常运行，那就只能通过硬启来修复系统，硬启的方式地球人都知道，按住挂断和接听两个硬按键桶PP，或者1234清除内存。
定屏，顾名思义，就是屏幕定住不动不理会你的操作，PPC中的定屏现象主要指的是在开机三屏（或者两屏）上，正常情况下开机之后随着系统的加载，开机屏幕会逐步跳过直到出现调整的界面，但是因为ROM制作中出现错误或者遗漏，导致新ROM刷入之后开机屏幕跳不过去了，无论你等待多长时间，手机屏幕定格在那不动了，无法进入系统，导致刷机失败，之所以解释定屏是因为在后面的解决疑难杂症里会用到这个词。
假死，又称睡死，非真正的死机现象，假死现象指的是机器表面上运行正常，但是后台的部分应用程序不能被激发，比如在待机模式下电话呼入屏幕无显示无铃声，比如在操作某项程序的时候出现激发暂时性无反应或者反应延时过长。
死机，人人都知道，这个就不说了。
5. 三色屏
三色屏，因该模式下屏幕上呈现三种色彩而得名，三色屏模式最直接的作用是用于查看机器IPL值和SPL值，以识别手机是否成功解锁，间接作用是在模式下可以进行刷机操作。所有的刷机操作必定要在三色屏模式下实现，不论你是直刷还是卡刷；手动进入三色屏的方法是按住相机键捅PP重启手机，至于其他关于三色屏的内容留到后面再讲。
B。系统原理
微软的WM系统平台和其PC系统平台有着惊人的相似性，而IPL与SPL实质为WM的Bootloader里的两大组成部份，前面说了，IPL负责主板，电源、硬件初始化程序、并把SPL装入RAM的，SPL则是负责装载OS操作系统中的，所以开机启动顺序是IPL>SPL>OS，SPL还提供检测手机硬件、寻找系统启动分区、启动操作系统为系统的基本维护提供操作界面以及检测SD卡等，像我们执行刷机操作的时候，也是SPL在发挥作用，比如连接电脑同步，进入三色等。
在SPL装载OS的时候，前面我们提到OS分区又分为XIP、 IMGFS两部分，系统启动时SPL加载OS分区的XIP到RAM执行，XIP就是WINCE XIP KERNEL，是CE核心部分，XIP是为eXecute In Place的缩写，在微软的CE定义中，这块区域存放的是以非压缩格式存放，不需加载，由Bootloader直接调用执行。XIP部分大约3MB，包括nk.exe、device.exe等核心程序，就像 PC上的ntoskrnl.exe等。IMGFS就像一个压缩的GHOST文件，包括了WM的所有系统文件。CE核心启动后就可以访问IMGFS文件系统上的OS需要的所有文件了，IMGFS是XPR或LZX压缩格式，系统访问上面的文件会自动解压到RAM。因为普通PE文件调入RAM执行要进行地址重定位，为了提高效率，IMGFS中的文件可以是重定位好的模块形式，这些程序运行就不用再重定位了，直接调入RAM中保留的PagePool（缓冲池）执行。
刷机就是重写OS分区了，把整个OS分区读成一个NB镜象文件，然后把镜象解开到DUMP文件夹，就是所有ROM的文件了。文件分2种，一种是普通文件，另一种是XIP（ExecInPlace）模块，这是为了加快OS运行设计的，就是这些文件可以不调入RAM而直接在ROM执行，但因为现在都是NAND ROM，所以XIP模块其实还是要调入RAM的PAGEPOOL执行。
但是由于XIP模块有很多地址信息，所以移植OS最难的就是这了。
第二部分：ROM制作工具介绍
A。ROM工具简介
ROM 文件系统的架构基于WM平台，核心的系统层面的东西实质上我们是编译不了的，各大高手在ROM制作其实上只是一种组件模块的重新排列组合的过程，先解包，然后添加删除或者替换，再进行打包以及转换，完全是“拿来主义”的做法 ，除了微软能对系统核心层做改变之外，任何第三方目前尚无能力进行实质性的改动，其中包括部分PPC厂商对基于WM系统层面的UI再造。
正因此，ROM制作的难易程度和整体性能90%取决于ROM制作工具，一个好的制作工具不仅事半功倍，还能最大可能减少制作过程产生的错误和麻烦，当然，对WM平台之下的PPC基本常识的掌握也是必不可少的；否则，只知其然而不知其所以然，在稍有低级错误出现的情况下，在ROM的制作上我们显得非常的脆弱，熟手建议飘过文字阶段，文字阶段的“废话”完全是为了照顾新手而生。
PPC在发展，PPC的使用者也在进步，工具越人性化对使用者的操作要求就会越高，反之，工具越傻瓜对操作者的要求也就越低，江湖上于是出现了针对不同机型不同组件以及不同操作步骤的傻瓜式工具，乃至我们经常提到的一键定制模板。我只想通过定制ROM组件的方式来介绍ROM定制工具。
自动移植可以达到节省时间和耐力，但是，自己却不知道从甲到乙的改变过程。所以我一直都是手工移植。在这里呼吁，如果你有时间玩手机，过程才是你了解的重要。
B。ROM结构及组件模块
上面我们说了定制ROM实质上是对ROM进行解包转换然后对其组件进行添加删除和替换然后再封包转换，那么ROM定制工具包当然就是为了解决这个过程而生了。
我们首先来看看一个完整的ROM文件在解包后的几个组成部分：
SPL.nb（看了这么多，不明白是什么的就去一边睡）
Splash.nb(开机一屏）
Radio.nb（无线）
OS.nb（系统核心）
EXTROM.nb(扩展存储。各机型不同，有或者无）
上面的列表是对于一个完整ROM来说的，像这样的结构一般源于官方ROM，而实际上我们所需要进行刷新写入的部分只有操作系统OS部分。
OS组件：
XIP
SYS
OEM软件包
核心组件及驱动
由上可以看出要做出新的OS需要准备XIP，SYS，OEM软件包，核心组件及驱动这几样材料，而这几样材料都可以是现成的，我们所要做的只是想法通过定制工具将他们打包到一起，做ROM其实就这么简单！
到这里再往后的细说就浪费口水了！可以登陆论坛www.incdma.com查看制作ROM的教程。
在制作编译ROM过程，将会出现各种问题，无论是在XIP移植过程中遇到模块地址冲突或者刷机死在一屏还是移植SYS进入系统后出现的各种问题。当你在想如何编译命令参数使得你制作出来的文件怎么打包成刷机文件烦恼时，请你不要灰心，因为你身后还有一群强大的机友在支持着。每个高手都是这样进化和不断的进步中。当出现问题到解决问题的过程中，你会发现其实是很有趣（前提是你喜欢），当你已经能够独立解决所有的问题。那么恭喜你，你已经从菜鸟变成了制作ROM的高手！
