muchas gracias por tu respuesta lo hice haci y me lo compilo bien,lo verifique y todo es identico.


include "x.inc"

;---hook---
org 0x444F6158
SUB R1, R2, 3
CMP R5, SP

;---Estructura del Parche---
org 0x456D1ED0 ; <---Offset (espacio libre en el main)
newcode:
PUSH {LR}
MOV R0, 0xA
LDR R6, off_456D1EF8
BLX R6
MOV R0, 0x46
LDR R6, off_456D1EFC
BLX R6
LDR R1, dword_456D1EF4
MOV R0, 0xC8
LDR R6, off_456D1F00
BLX R6
POP {PC}

PUSH {LR}
MOV R0, 0
LDR R6, off_456D1EFC

dw 0xBD0047B0
align 4
dword_456D1EF4 dw 0x456D1EE9
off_456D1EF8 dw 0x45153E14+1
off_456D1EFC dw 0x44C687BC+1
off_456D1F00 dw 0x4529EAC0+1
db 0xFF
db 0
db 0
db 0


Ahora solo mi ultima pregunta como Busco Los offsett vacion en el main de destino?