本文主要讨论一下 32 位程序下的 thumb 模式相关东西，属于选读内容。
thumb模式
ARM模式的指令集宽度是32位而Thumb是16位宽度(但也可以是32位)。
Thumb也有很多不同的版本。不过不同的名字仅仅是为了区分不同版本的Thumb指令集而已(也就是对于处理器来说，这些指令永远都是Thumb指令)。
Thumb-1(16位宽指令集)：在ARMv6以及更早期的版本上使用。
Thumb-2(16位/32位宽指令集)：在Thumb-1基础上扩展的更多的指令集(在ARMv6T2以及ARMv7即很多32位Android手机所支持的架构上使用)
Thumb-EE：包括一些改变以及对于动态生成代码的补充(即那些在设备上执行前或者运行时编译的代码)。
thumb模式下有长指令与短指令，长指令是4个字节，短指令是2个字节。
在短指令里面，只能使用 R0-R7 这几个寄存器，如果要使用R8-R12，则会生成长指令。这里可以在指令编码中体现出来，我们看一个 add 指令的例子：
对寄存器的描述只使用了3位。
短指令里面会强行影响标志位，看一个例子：
00 24 MOVS R4, #0
这里生成的 MOV 是带 S 的，当我们尝试去掉这个 S 的时候，发现它生成的指令如下：
4F F0 00 04 MOV R4, #0
反而变成了长指令。
运算指令优先对第一，第二操作数相同的情况进行短指令编码：
7E 44 ADD R2, PC
之前学过ADD指令，它是有3个操作数的，但是这里只有俩个，是因为它是简写，相当于：
ADD R2, R2, PC
在 IDA 中，thumb 模式下有些指令带了 W 后缀，其实不用管，带 W 就理解成长指令就行，主要是看指令部分，后缀可忽略，比如下面的指令其实就是 STR 指令：
C3 F8 AC 01 STR.W R0, [R3, #(dword_4969C - 0x494E0)]
IT块
为了在Thumb模式下使用条件执行指令，Thumb提出了"IT"分支指令。然而，这条指令在之后的版本又被更改移除了，说是为了让一些事情变得更加简单方便。我觉得不用深究这个问题。了解一下知识，遇到再深入学习。
一些版本的ARM处理器上允许在Thumb模式下通过IT汇编指令进行条件执行。条件执行减少了要被执行的指令数量，以及用来做分支跳转的语句，所以具有更高的代码密度。
IT 是 IF-THEN 的简写。IF-THEN(IT)指令围起一个块，里面最多有 4 条指令，它里面的指令可以条件执行。需要注意的是，在IDA调试的时候，IT指令块并不是一句一句的执行，而是一次性全部执行完，所以我们无法在IT指令块中间下断点。
IT 指令已经带了一个“T”，因此还可以最多再带 3 个“T”或者“E”。并且对 T 和 E 的顺序没有要求。其中 T 对应条件成立时执行的语句，E 对应条件不成立时执行的语句。在 If-Then 块中的指令必须加上条件后缀，且 T 对应的指令必须使用和 IT 指令中相同的条件，E 对应的指令必须使用和 IT指令中相反的条件。
IT 的使用形式总结如下：
-
IT;围起 1 条指令的 IF-THEN 块
-
IT;围起 2 条指令的 IF-THEN 块
-
IT;围起 3 条指令的 IF-THEN 块
-
IT;围起 4 条指令的 IF-THEN 块
其中,,的取值可以是“T”或者“E”。而则是在下中列出的条件（AL 除外 ）：
IT 指令优化 C 代码的例子如下面伪代码所示：
if (R0==R1)
{
R3 = R4 + R5;
R3 = R3 / 2;
}
else
{
R3 = R6 + R7;
R3 = R3 / 2;
}
可以写作：
CMP R0, R1 ; 比较 R0 和 R1
ITTEE EQ ; 如果 R0 == R1, Then-Then-Else-Else
ADDEQ R3, R4, R5 ; 相等时加法
ASREQ R3, R3, #1 ; 相等时算术右移
ADDNE R3, R6, R7 ; 不等时加法
ASRNE R3, R3, #1 ; 不等时算术右移
IT 块的编码非常的有意思：
mask 占据了后4位，这个是我们需要关注的。
当我们写指令 ITTTT 时，生成的指令是 01。
当我们写指令 ITTTE 时，生成的指令是 03，发现多了一位 1。
当我们写指令 ITTEE 时，生成的指令是 07，发现又多了一位 1。
当我们写指令 ITEEE 时，生成的指令是 0F，发现又多了一位 1。
所以，我们发现，最后一位一直是1，它表示IT后跟着的第一条指令的条件永远是正，即与 IT 保持一致，后面的几条指令，需要根据对应的bit位来决定条件是正还是反。
1161
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
