ARM中跳转指令的范围

今天老师讲了ARM中跳转指令的范围，通过查资料和大神的博客有了自己的见解

首先要知道 B跳转指令：它是个相对跳转指令

B指令的编码是这样的

31..28:条件码

27..25:101

24:是否链接标志

23..0：跳转的地址

使用B或BL跳转时，下一条指令的地址是这样计算的：

将指令中使用24位带符号的补码立即数扩展为32(扩展其符号位)；将此32位数左移两位；将得到的值加到pc寄存器中，即得到跳转的目标地址。

举个例子：

1.text

2.global   _start 

3_start:

4         b step1 

5 step1: 

6         ldr pc,  =step2 

7 step2:

8         b step2  

反汇编代码： 0:  eaffffff     b   0x4 

4:  e59ff000     ldr pc, [pc, #0] ; 0xc 

8:  eafffffe     b   0x8 

c:  30000008     tsteq r0, #8  ; 0x8

>24位带符号为0xffffff，将它扩展为32得到：0xffffffff 

2>将此32位数左移两位得到：0xfffffffc，其值就是-4(0xfffffffc符号位不变，其余位取反再加1得到-4); 

3>pc的值是当前指令的下两条(下一条的下一条)指令的地址，加上步骤2得到的-4（PC-4，即PC回退4个字节，刚好指向当前指令的下一条指令上），这恰好是第二条指令step1的地址。

B,BL指令保存的是偏移地址,这个地址的计算方法是:

假设跳转指令处的地址是A,跳转目标处的地址是B.

1.B-(A+8).A+8是因为ARM的流水线使得指令执行到A处时,PC实际的值是A+8.

2.第一步得到的值是4的倍数,因为ARM的指令是4对齐的,即最低两位为00.于是将这个值右移两位.

3.得到最终偏移

所以跳转的范围为正负32M(-2^25~2^25有一位符号位)