1.2 主程序linker script （僅列需要修改的部份）

　　FUNC_TABLE 0x510000 ：

　　{

　　*（.FUNC_TABLE）

　　}

　　Flash的地址由0x510000起，將FUNC_TABLE固定在flash的最開頭，語法如上。

　　1.3 主程序執行結果

　　func1（30）=30

　　func2（30）=60

　　func3（30）=90

　　2. 經過Patch之后的架構圖

　　假設ROM里的func2損壞，要改用flash里的func2。需要更改指向func2的指標，及func2的內容。如下圖：

　　　圖表2 ROM patch的memory layout圖

　　用紅色框線標起來的地方，表示為patch編譯的范圍。其中jump table在這里重新編譯，指向新的地址。

　　2.1 實作方法

　　（1） 導出主程序的symbol table。

　　在主程序的Linker flags 加上-Wl，--mgen-symbol-ld-script=export.txt ，ld 會產生export.txt這個檔案， 這個檔案包含了一個SECTION block以及許多變數的地址。如下圖所示

　　　圖表3 主程序的symbol

　　Linker script在import Main program的symbols時，除了需要修改的func2不要import之外，其他的symbols全部要import進來。（將export.txt刪去這一行： func2 = 0x005001c4; /* 。/main.o */）

　?。?） patch在編譯之前，先匯入主程序的symbol table。（將export.txt檔案放在一起編譯）。Patch的linker script要匯入主程序的symbol，寫法如下面紅色字體。

　　ENTRY（_start）

　　/* Do we need any of these for elf？

　　__DYNAMIC = 0; */

　　INCLUDE “。.\export.txt”

　　SECTIONS

　　{

　?。?） patch的程序代碼里如下，沒有main function，也不要加入startup files。改寫func2。func2放在flash的FUNC_PATCH section。并且將jump_table里的func2，改成指向新的func2。

　　#include

　　#include

　　extern int func1（int）;

　　extern int func3（int）;

　　int func2（int） __attribute__ （（section （“FUNC_PATCH”）））;

　　extern int num2;

　　typedef struct strfunptr {

　　int （*func_a）（int）;

　　int （*func_b）（int）;

　　int （*func_c）（int）;

　　}sfptr;

　　sfptr jump_table __attribute__ （（section （“FUNC_TABLE”）））= {func1， func2， func3};

　　int func2（int x）{

　　return x*num2*100;

　　}

　?。?） patch的linker script，加入FUNC_PATH在jump_table之后。

　　FUNC_PATCH 0x510020 ：

　　{

　　*（.FUNC_PATCH）

　　}