比如说：一首铃声的首地址为：004D6994

  打开第1个刷机文件的窗口中,按Ctr+F打开查找对话框,在Type下拉列表中选择HexValues,
  Value中填上刚才第1步记下的地址的反序

  (如刚才的记下的第一个6位数字为:4D6994,它的反序为:94694D,即最前两位和最后两位数的位置对调,中间两位数字不变),点Go后定位到的铃声
  偏移地址处,就是说这个址址存储了指向真正铃声(以MMMD开头的位置)的指针值,

  这时可在主窗口的左部分的十六进制区域看到结果:94694D01323C

  其中的94694D为刚才第一步所找到的铃声地址的反序,01代表刷机文件中第一个文件（bin1）的意思,323C为铃声文件的大小的反序。

  所以只要找到原来的短信的铃声的上面的信息，再替换成你要换的bin2中的地址的反序，01改为02，后四位为被替换的铃声的大小的反序。就OK了 

  特别注意要反序！