BigMike
Образ родной прошивки есть, желание _большое_, руки..руки вроде бы прямые (IMG:http://forum.pda2u.ru/style_emoticons/default/rolleyes.gif) ящик пива уже под столом дожидается своего часа (IMG:http://forum.pda2u.ru/style_emoticons/default/rolleyes.gif)
Прежде всего, с чего мне следует начать? ..в данный момент читаю FAQ по сборке прошивок к различным девайсам и запасаюсь хирургическими инструментами для препарирования прошивки..

Так, вобщем результат ковыряния таков: хипы отличаются довольно сильно, там есть некоторый гемморой... суть в том, что xipport вываливается с ошибкой не из-за trueffs, а из-за cecompr.dll - обрати внимание на разницу в размерах этих файлов.

Да, в случае релока nk.exe в M'Relock_nk надо вводить реальный адрес в o32_realaddr, т.е. идея такая, чтобы после DoIt! адрес стал правильным, т.е. попробовал - если адрес не совпадает, вводим другой (в данном случае без вычета vsize) и снова DoIt! пока не получим нужный результат

Суть ошибки Relock P состояит в том, что новый хип получается слишком большим. Обрати внимание - в хипе от wm6 есть секция WinCENLS_WWE - первый раз ее вижу в хипе. По идее в других прошивках эта секция идет в составе SYS прошивки. Можно попробовать убрать ее из хипа в прошивку, тогда и Relock P сделать будет можно и хип соберется. Надо пробовать, другого способа пока не вижу