Можно немного подправить стартап, и ремапить самой загружаемой программой. Для этого по нулевому адресу меняем ldr pc, ... на b ..., затем ремапим процессор и делаем финт ушами:
Код
bic pc, pc, #0x300000
nop
Ну а саму программу линкуем под нулевой адрес, естественно.
UPD: И кэш инструкций надо не забыть грохнуть сначала.