經過一個晚上的研究，已經有新的眉目了。

一、From address，To address兩個讀取地址是這樣的：
    0x00000000-0x08000000是系統區，0x10000000-0x18000000是用戶信息區，包括自己下載的鈴聲和圖片；
    這兩個地址也可以直接用10進制，比如要讀系統區8M，就是0-8388608（8*1024*1024）。

二、得到的BIF內容錯亂，也可以解決了：
    一種是用Hex Workshop打開BIF文件，然后對整個文件進行16位不分正負的字節翻轉，這種方法適用于文件比較小的情況，如果文件2M以上，不建議用這個方法，會非常的慢；
    另外一種是用我寫的一個小程序進行轉換，8M大概5秒鐘就可以了（P4 1.5G 256M）。因為沒有空間上傳，需要的來信索取。shuailutta@hotmail.com

    轉換后的程序就可以用各種分析修改工具操作這個BIF文件了，方法和三星，聯想G808等的一樣，可參考他們的寶典文章。

    最后歸納一下整個的流程：
    1、使用Fluid_GUI導出MOT格式的文件；
       0x00000000-0x08000000是系統區 （0-8388608）
       0x10000000-0x18000000是用戶信息區（10485760-18874368）
    2、使用Floader將MOT格式轉成BIF格式；
    3、使用Hex Workshop對BIF文件進行處理，或者使用我的工具。

    1-2步詳見《LG7020手機軟件修改之拋磚引玉篇》。