掌機 - FC3000 - 使用IDA Debug官方韌體程式

由於BROM只有32KB，加上韌體程式在前面就會把主要ROM複製到0x80000000，因此，抓前面32KB就可以，注意此時SPI Flash要燒錄官方原本的韌體，這樣才可以讓它加載到0x80000000

$ dd if=boot_spiflash.img of=loader.bin bs=1K count=32
    32+0 records in
    32+0 records out
    32768 bytes (33 kB, 32 KiB) copied, 0.000192325 s, 170 MB/s

拔除JTAG接線，讓F1C100S進入燒錄模式，接著連接JTAG並且使用如下命令載入程式


接著開啟J-Link GDB Server，記得選ARM9晶片


Listening on TCP/IP port 2331


接著使用IDA Pro載入loader.bin


Debugger => Switch fc3000_debugger...


連接到localhost 2331


目前PC還是在BROM，設定斷點在0x00000000


按下F9，讓它跑到斷點位置


接著就可以開始單步


跳轉到0x81f80164