powerpc 跳转指令问题

在powerpc下,我想自己计算出 跳转到函数C的 指令16进制代码。目的是为了修改代码段,实现

原先:函数A调用B。
修改后: 函数A调用函数C

代码段如下,即需要修改0xa284c地址指令。

0xa2840 9421fff0 stwu r1,-16(r1)
0xa2844 7c0802a6 mfspr r0,LR
0xa2848 90010014 stw r0,20(r1)
0xa284c 487976b5 bl 0x839f00 # funcB

NIA = CIA+EXTS(LI || 0b00)
branch instruction:

bl target_addr

18 | LI | AA| LK|
0 6 30 31
BIT0 --BIT5 是bx的操作码 18 LI 为BIT6 到BIT29 共24位。

我 按照上边的公式计算,但是funcC的地址比较大为0x0839e000
这样我计算LI时 就超出了24位。还望大神指点迷津。谢谢

ps: funcC 是编译出来的内核模块动态加载到Vxworks system中去的。

http://wenku.baidu.com/link?url=Gl3poNtaXr1AhFnB525YDfO5rtF_7DMCGVj8ugPVH7pJXXJjQhw9YpQS-0JObFBMrExrZNZG7pSsy9Dyp4Jd1CwyxCT57rTHMDAPWIxRzUq