例程 sub_8081ECE4 似乎从这个地址 0x8082e7c4 (R1=R7+0x54=0x8082e770+0x54) 中减去 7 个字节到堆栈上的数据（我假设这是输入的密码）。你能提供字节@0x8082e7c4吗？

编辑：黄色背景的块是某种解密程序，用字节表@0x8082e770 减去输入的字符。您需要仔细查看 SP+0x58+var18、SP+0x54 周围堆栈中发生的情况。Sub_8081ece4 是一个 strncmp 函数。我或多或少地用 C 转录：

// strncmp
int sub_8081ece4(char*str1, char *str2, int count) {
    for(int i=count, int j=0; i > 0; --count; ++j) {
        int cmp = str1[j] - str2[j];
        if( cmp != 0 || str1[j] == 0)
            return cmp;
    }
    return 0;
}

//...
// from loc_8080ff58
int i = 0;
char ch;
char var_18[0x3f]; // 0x58+var_18
char *tab; // ptr to 0x8082e770
while((ch = getch()) != 0xD) {
    int mod = i % 0x3f;
    ++i;
    var_18[mod - 0x40] = ch - tab[mod + 0x14];
    var_18[mod - 0x3f] = 0;
}

我现在设法找到了密码。

感谢 Tony 在他的回答中提供的 C 代码以及 Michael 在评论中提供的信息，我能够做出与原始密码类似的密码提示，并通过一些反复试验找到密码。

我还在实际硬件上测试了密码，并且能够进入 U-Boot shell。

这里是C程序供参考

#include <iostream>
#include <conio.h> // for getch

int main()
{
    int numOfTries = 1;

    char decTable[64] = { 0x23, 0x22, 0x02, 0x17, 0x0A, 0x0D, 0x07 }; // decryption table
    char passwd[8] = { 0x43, 0x4C, 0x24, 0x22, 0x2B, 0x25, 0x30, 0x0 }; // original, encrypted password

    // set rest of decTable to 0x0
    for (int j = 7; j < 64; j++)
        decTable[j] = 0x0;

    // reverse original password and show it
    char passwd_reversed[8] = { 0x0 };
    for (int k = 0; k < 7; k++)
    {
        int mod = k % 0x3f;
        passwd_reversed[k] = passwd[k] + decTable[mod];
    }

    printf("reversed password: %s\n\n", passwd_reversed);

    while (1)
    {
        printf("\n%dst input Passwd:", numOfTries);

        char inChar;
        int i = 0;
        char var_18[0x3f] = { 0x0 }; // encrypted user input

        char inStr[0x3f] = { 0x0 }; // original user input
        int inStrCounter = 0; // counter for current input character

        while (1)
        {
            inChar = getch();
            if (inChar == 0xD)
                break; // enter was pressed

            inStr[inStrCounter] = inChar;
            inStrCounter++;

            // Encrypt input char
            int mod = i % 0x3f;
            var_18[mod] = inChar - decTable[mod];
            i++;

            //var_18[mod - 0x40] = inChar - decTable[mod + 0x14];
            //var_18[mod - 0x3f] = 0;
        }

        // enter pressed, show input string and encrypted string
        printf("\nentered: %s  enc: %s\n", inStr, var_18);

        // verify password
        int cmp = strncmp(passwd, var_18, 7);
        if (cmp == 0)
        {
            printf("password OK\n");
            break;
        }
        else
            numOfTries++;
    }

    return 0;
}