这种动态基址，且不在00400000之内的补丁怎么打？

鲲鹏

yang6812 发表于 2023-10-18 21:04
2D改成2B，运行直接报错？

不好意思忘记栈平衡了。brtrue.s比br.s多一次pop。
因此应该是2D0820A3CFEF95改成262B0700000000。
这件事情告诉我们修改指令一定要小心翻车……

yang6812

鲲鹏 发表于 2023-10-18 21:47
不好意思忘记栈平衡了。brtrue.s比br.s多一次pop。

谢谢大神。可以了。