哈，用JLink把全志allwinner V3s内置的BROM读出来了

晕哥 · 2017-12-23 17:02:38

找到BROM的地址,0xFFFF0000:

准备装备：

j-link命令行保存文件：savebin v3s-brom.bin,0xffff0000,0x8000

超级无敌IDA分析软件：
直奔0xFFFF2C00:

继续跟踪0xFFFF2C00:

文件下载： v3s-brom.7z

晕哥 · 2018-01-17 18:39:50

kgp0213 说：

f1c100s应该也可以这么操作吧？可是类似第一张图片上的地址列表哪里可以搞来？

理论上可以，
brom地址是V3s手册的。

晕哥 · 2018-10-06 22:15:56

f1c100s 的 brom 也用同样的方法读出来了: f1c100s_v3s_brom.7z

speed 1000
savebin f1c100s-brom.bin,0xffff0000,0x8000

晕哥 · 2018-10-06 22:26:17

晕哥 · 2019-10-29 15:08:44

qiefei 说：

the brom codes are on the github!

在哪里，有没有地址?

晕哥 · 2019-10-29 17:44:04

感觉不是。

WhyCan Forum(哇酷开发者社区)