问二级跳转怎么弄，有个补丁跳转超过了4M

201314 · 发表于 2009-4-11 12:17:22

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

您需要登录才可以下载或查看，没有帐号？注册会员

x

EL71，移植了一上午的一个补丁，最后一个地址跳转竟然超过了4M
只能考虑二级跳转了
二级跳转是怎么跳啊？

冰大，能不能举个例子？？？

binghelingxi · 发表于 2009-4-11 12:57:05

本帖最后由 binghelingxi 于 2009-4-11 13:02 编辑

如果HOOK位置是ARM模式，直接BL或BLX跳转过去就可以，下面只说THUMB模式

譬如：
HOOK位置0xA0000000
中间跳转空白位置0xA0040000
最终目标位置0xA1000000

0xA0040000的中间跳转代码为ARM模式。
在0xA0000000，BLX  0xA0040000，
在0xA0040000，如果最终目标位置是THUMB模式
LDR  R12,=0xA1000001
BX  R12

如果最终目标位置是ARM模式
LDR PC,=0xA1000000
或
LDR  R12,=0xA1000000
BX  R12

帐号		自动登录	找回密码
密码			注册会员

[求助] 问二级跳转怎么弄，有个补丁跳转超过了4M

马上注册，结交更多好友，享用更多功能，让你轻松玩转社区。

浏览过的版块