和筆記內容（22）

trace32 恢復call back function 首先查看寄存器內容 R13是當前棧頂，查看R13的dump信息，並往下找尾數爲奇數的值，這種就是非正常地址，因爲arm中4字節對其，尾數應該都爲偶數，如下圖標黃的部分 然後依次分析每一個非正常值，先看第一個0x 700010A3，點擊右鍵，選擇indiret list 然後顯示該行上面有bl 跳轉指令，後面後func name，該func就

>>阅读原文<<