ida智能译码终端作用（flashimage刷机及PIE）

否则显示错误并中断程序。我们的目的是无条件跳转到loc_2F60处继续执行，用“B”汇编指令替换“BEQ”。

前提：

有root权限

打开手机的USB调式模式

bootloader模式下用fastboot刷机经常不成功：

C:\tmp\fastboot>adb reboot bootloaderC:\tmp\fastboot>fastboot flash boot C:\tmp\gionee-f103_SV16\boot.imgSending 'boot' (7004 KB)OKAY [0.689s]Writing 'boot'FAILED (remote: 'download for partition 'boot' is not allowed')fastboot: error: Command failed

此时可用flash_image命令刷入试试（成功率低）。

将flash_image和将要刷入的boot.img传到手机sdcard目录下：

c:\tmp\fastboot>adb push c:/tmp/fastboot/flash_image11 /sdcard/flash_imagec:/tmp/fastboot/flash_image11: 1 file pushed. 0.2 MB/s (26172 bytes in 0.133s)C:\tmp\fastboot>adb push C:\tmp\gionee-f103_SV16\boot.img /sdcardC:\tmp\gionee-f103_SV16\boot.img: 1 fil...hed. 5.6 MB/s (7172096 bytes in 1.220s)

移动flash_image到/system/bin，改变属性和用户组：

1|root@GiONEE_GBL7319:/ # mount -rw -o remount /systemroot@GiONEE_GBL7319:/sdcard # mv flash_image /system/bin/root@GiONEE_GBL7319:/sdcard # chmod 755 /system/bin/flash_imageroot@GiONEE_GBL7319:/sdcard # chown root.shell /system/bin/flash_imageroot@GiONEE_GBL7319:/sdcard # ls -l /system/bin/fla*-rwxr-xr-x rootshell26172 2022-02-23 15:00 flash_image-rwxr-xr-x rootshell13968 2022-02-22 22:43 flash_image22

手机正常开机状态下刷机：

255|root@GiONEE_GBL7319:/sdcard # flash_image boot boot.img刷recovery用：255|root@GiONEE_GBL7319:/sdcard # flash_image recovery recovery.img

flash_image刷机时会遇到问题：

only position independent executables (PIE) are supported

root@GiONEE_GBL7319:/sdcard # flash_image boot boot.imgerror: only position independent executables (PIE) are supported.

解决方法：

将/system/bin/linker从手机里下载到电脑：

C:\tmp\fastboot>adb pull /system/bin/linker c:/tmp//system/bin/linker: 1 file pulled. 5.2 MB/s (86664 bytes in 0.016s)

下载、安装、打开IDA反汇编软件，打开linker - 右键 - 选择“Text View” ：

点击 “Text search” - 输入问题描述：

鼠标放在方框位置时会提示调用处的相关汇编命令：

相关内容上双击或右键 - 选择“Jump to Operand” 会跳到调用处:

触发错误信息的相关命令：

先了解几个汇编命令：

CMP: 比较是否相等，相等时置Z标志为0
B: 无条件跳转到它后面的标签
BL: 无条件跳转到它后面的标签，跳转前将PC存入R14
BNE: Z标志位不等于0时，跳转到它后面的标签处
BEQ: Z标志位等于0时，跳转到它后面的标签处
BNE.W: W:word,指操作数大小2个字节，B：byte,一个字节，L：long，4个字节
NOP: 空指令（机器码0X00BF）
CBNZ Rn, label : Rn非零时跳转
CBZ Rn, label : Rn为零时跳转

.text:00002F4CCMPR2, #3.text:00002F4EBEQloc_2F60.text:00002F50LDRR1, =(aErrorOnlyPosit - 0x2F58) ; "error: only position independent execut"....text:00002F52MOVSR0, #2.text:00002F54ADDR1, PC; "error: only position independent execut"....text:00002F56BL__dl___libc_format_fd.text:00002F5AMOVR0, R5.text:00002F5C.text:00002F5C loc_2F5C; CODE XREF: __dl___linker_init 230↑j.text:00002F5CBL__dl_exit.text:00002F60.text:00002F60 loc_2F60; CODE XREF: __dl___linker_init 38E↑j.text:00002F60LDRR1, =(asc_96C7 - 0x2F6C) ; ":".text:00002F62MOVR0, R10.text:00002F64LDRR2, =(__dl__ZL18g_ld_library_paths - 0x2F6E)

上面第1行：命令 CMP R2, #3