arm汇编 ollvm 指令替换 加法运算

记录一个加法指令的混淆：

1  LDR             X10, [X9,W11,UXTW#3]
2  SXTH            X8, W8
3  EOR             X11, X10, X8
4  AND             X8, X10, X8
5  LSL             X8, X8, #1
6  LDR             X9, [X9,W12,UXTW#3]
7  STR             X9, [X8,X11]

这一段代码的功能，是从一个地址取值，然后存到另一个地址。只不过存地址经过一次混淆，也就是第1-5行的汇编代码。

其中，第7行STR的目标地址，实际上，就是第1行中取到的X10 + 第2行的W8。

也就是把一个简单的加法，做了混淆（指令替换。ollvm-sub）。

现在暂时不明白原理。先记录一下计算过程：

X10 = 0x0000000170938b18，W8 = 0x00000068

X10+X8 = 0x0000000170938b80

EOR结果: 0x0000000170938b70
AND结果: 0x0000000000000008
LSL结果: 0x0000000000000010
[X8,X11]结果: 0x0000000170938b80
 

更新一个更直观的：

__text: 6CC                 LDR             X9, [X11,W9,UXTW#3]
__text: 6D0                 SXTH            X8, W8
__text: 6D4                 EOR             X12, X9, X8
__text: 6D8                 AND             X8, X9, X8
__text: 6DC                 ADD             X8, X12, X8,LSL#1
__text: 6E0                 STR             X8, [X11,W10,UXTW#3]

结论：X8 = X9 + W8。

e.g. 

input：X9 = 0x00000000d1b40000, W8 = 0xffffffffffffc11c（这里是经过符号拓展后的）

EOR: X12 = X9 ^ X8 = 0xFFFFFFFF2E4BC11C

AND: X8 = X9 & X8 = D1B40000

ADD: X8 = X12 + (X8 << 1) = 0x00000000d1b3c11c

直接加法运算：0x00000000d1b40000 + 0xffffffffffffc11c = 0xD1B3C11C