补丁就是简单了，就是直接使用set命令就好了。
如 set *(int*)0xabc1234 = 0x58000070
那就么就是把0xabc1234改成指令：
ldr x16, #12
但是 跳转到任意地址就很麻烦了。 正常的 arm64跳转转令B,BL,BLX只有+-128M, 我们很多时候要跳到大于这个值的地址。我们在arm64下可以选的指令就只有br指令了。原来在ARM/Thumb中使用的 ldr pc, [pc, #??] ， 但arm64是不能这样了。
根据NDK的编译结果，我们br的时候 x16和x17可以随便用。
但是它也需要给一个寄存器赋值一个64bit的地址， 可是arm的指令是固定的32bit的，即使给一个寄存器赋值一个64bit的值都麻烦。
如
mov x0, #0x830082008100
这个是无法执行的，你必须拆开来，使用逻辑位移分几次来做。就是这么麻烦！
MOV x0,#0x8100
MOVK x0,#0x8200,LSL #16
MOVK x0,#8300,LSL #32
比较方便就是ldr
下面例子是补丁pairip的，让它在某个点直接跳去调用系统api，sleep(0x7fffffff);
define patchpairip
#ldr x16, #12 //70000058 > 0x58000070
#ldr x0, #12 //60000058 > 0x58000060
#br x16 //00021FD6 > 0xd61f0200
set $pairip_patch= $libpairipcorebase + 0x46F04
#set call sleep forevevr..
set $sleepFunc = &sleep
set *(int*)($pairip_patch)=0x58000070
set *(int*)($pairip_patch+4)=0x58000060
set *(int*)($pairip_patch+8)=0xd61f0200
set *(long *)($pairip_patch+12)= $sleepFunc
set *(long *)($pairip_patch+20)= 0x7fffffff
end