[Mobi] ARM 反汇编速成

 

1、跳转指令

  B        无条件跳转

  BL      带链接的无条件跳转

  BX      带状态切换的无条件跳转

  BLX       带链接和状态切换的无条件跳转

  B  loc_地址

  BNE, BEQ

 

2、存储器与寄存器交互数据指令(核心)

  存储器(主存,即内存)

  寄存器中放的数据:可以是字符串,可以是数,也可以是一个地址,它可以放各种类型的数据

  存储地址单元:地址(如0x00004000)与地址中存在的值

  

  LDR:从存储器中加载数据到寄存器    LoaD Register   <-  

  LDR  R8, [R9,#04]  R8为待加载数据的寄存器,加载值为 R9+0x4 指向的存储单元

  

  STR:将寄存器的数据存储到存储器    STore Register   ->

  STR  R8,[R9,#04]   R8寄存器的数据存储到 R9+0x04 指向的存储单元

  

  LDM:将存储器的数据加载到一个寄存器列表  LoaD Multiple  ->

  LDM  R0, {R1-R3}  将 R0 指向的存储单元的数据依次加载到 R1,R2,R3 寄存器

 

  STM:将一个寄存器列表的数据存储到指定的存储器  STore Multiple  <-

  

  PUSH:将寄存器值推入堆栈

  POP  :将堆栈值推出到寄存器

 

  SWP:将寄存器与存储器之间的数据进行交换

  SWP  R1,R1 [R0]  将 R1 寄存器与 R0 指向的存储单元的内容进行交换

  

3、数据传送指令

  MOV:将立即数或寄存器的数据传送到目标寄存器  <-

  MOV  R0, #8   0x8数据传送给R0,相当于赋值

 

4、数据算术运算指令

  <-

  ADD, SUB, MUL, DIV

  有符号,无符号运算:带进位运算

 

5、数据逻辑运算指令

  与:AND

  或:ORR

  异或:EOR

  移位:实质是乘,除,类似于小数点移位,但相反。小数点左移,数变小;右移变大。逻辑移位,左移变大,右移变小,且按2的倍数进行,因为是2进制。

  LSL:逻辑左移 Logical Shift Left  <-

  LSR:逻辑右移 Logical Shift RIght ->

 

6、比较指令

  CMP:比较

  CMP  R0  #0  R0寄存器中的值与0比较

  标志位:如z位,这个都可以在动态调试时,寄存器窗口看到

 

7、其它指令

  协处理器指令:SWT(切换用户模式)

  伪指令:DCB

 

8、寄存器寻址方式

  立即寻址:MOV  R0,#1234

  寄存器寻址:MOV R0,R1

  寄存器移位寻址:MOV  R0,R1,LSL  #2

  寄存器间接寻址:LDR R0,[R1]  将R1寄存器中的值作为地址,取出地址中的值赋值给R0

  寄存器间接基址偏移寻址:LDR  R0,[R1, #-4]  将R1寄存器的值减 0x4 的值作为地址,取出地址中的值给R0

 

汇编:

  机器语言,高级语言的逆向

 

分析和修改汇编指令:

  赋值、跳转、算术运算、移位运算、堆栈运算、内存读写指令、函数调用约定。 

 

用户模式:

  不分组寄存器(R0-R7)

  分组寄存器(R8-R14)

 

传递参数与返回值(Ro-R3)

保存栈顶地址(R13/SP)

保存函数的返回地址(R14/LR)

程序计数器R15(PC)

状态寄存器CPSR

 

ARM处理器:

  ARM状态(执行32位对齐指令的ARM指令)

  Thumb状态(执行16位对齐的Thumb指令)

 

Link:https://www.cnblogs.com/farwish/p/15226741.html

[Mobi] ARM 反汇编速成

上一篇:泛型通配符的基本使用


下一篇:HADOOP入门(3):使用(2)安装(2)Hadoop运行环境搭建(开发重点)centos