[quote=""t3xi""]Kann man damit irgendetwas anfangen?
[/quote]
Nicht wirklich und Homers Angaben sind auch noch widersprüchlich.
$gp zeigt auf den Variablenblock und es gibt einen für die Firmware und für jedes geladene TAP einen. In diesem Fall zeigt $gp auf die Firmware-Variablen, der Programm Counter steht aber in einem TAP und, vermutlich durch einen Fehlgriff, will er etwas mit einem NULL-Pointer machen.
Hier zeigt $gp zumindest in ein TAP, trotzdem enthält ein Operand eine sinnlose Adresse (0x00000020). Wenn man die Ladeadresse des TAPs kennt, kann man die Adressen via .map-Datei umrechnen und enthält mit viel Glück die Routine, die den Crash verursacht.