todos los parches tienen la siguiente estructura:

offset del valor a cambiar: valor_original valor_por_el_que_reemplazas
44434DE0: B84D43 4C944D

para un cambio de rutas se toma la direccion donde arranca la cadena que queres cambiar, pones dos puntos, espacio, escribis todos los valores hexas que corresponden a las letras que forman la ruta, espacio, y escribis los valores hexas que corresponden a la nueva ruta que queres asignar.

para aprender de parches hay que bajar varios y mirar hasta entender como funcionan, no esperen la formula servida, porque no existe. excepto para hacer el parche que desbloquea el telefono y por eso existe un programa que lo hace.el resto se hace a mano nomas y es especifico de cada modelo.