anroid动态库逆向，IDA的ARM指令和Hex编码

 

刚开始看ARM指令对应的Hex码的时候会很疑惑，32位的指令为什么会对应四组Hex编码。按照2^4 = 16 来说，一对编码可以描述16位，4对编码可以描述64位才对呀。

实际上Hex编码就是把一个8位的字节数据用两个十六进制数展示出来，编码时，将8位二进制码重新分组成两个4位的字节，其中一个字节的低4位是原字节的高四位，另一个字节的低4位是原数据的低4位，高4位都补0，然后输出这两个字节对应十六进制数字作为编码。Hex编码后的长度是源数据的2倍。

比如ASCII码A的Hex编码过程为

ASCII码：A (65)
二进制码：0100_0001
重新分组：0000_0100 0000_0001
十六进制：        4         1
Hex编码：41

 所以看下图

这四对Hex编码为什么对应右边的Z... 。我们来解读一下

5A分组就是00000101   00001010，二进制码就是  01011010 也就是90，对应的ISCII 码为 Z 。

13分组就是00000001   00000011 ，二进制码就是 00010011 也就是19，对应的ISCII吗为空。

后面的两组00 对应的ISCII码也是为空，所以展示出来就是Z... 

这就是我们在界面上看到的表象，具体的二进制码在ARM汇编的解释器的解释为什么语句，那得由解释器来解释执行。

总之我们知道了对应的二进制码和我们看到的表象是什么。至于具体解释执行什么，要看每个文件对应的解释平台给

他什么样的解释。