ida Pro ARM指令集和Thumb指令集的切换

最新推荐文章于 2024-07-19 02:25:50 发布
最新推荐文章于 2024-07-19 02:25:50 发布
阅读量3.4k 收藏 2
点赞数
分类专栏： 安全

在动态调试android的ndk程序的时候，发现很多程序都会反汇编错误，原来是ARM反汇编的模式没搞对。因为在动态调试的时候，ida Pro并没有去解析elf模块中的一些信息，造成了模块信息丢失，有时候反汇编就会错误。

 

类似下面这样：

20160309144033

B6FC7DD0明显反汇编错了，成SVCMI指令了，解决方法也很简单，这里记录一下！

在IDA中可以Edit->segments->change segment register value(快捷键ALT+G)中改变T的值来改变IDA对代码的解析方式

  • 0为ARM
  • 1为thumb

20160309144645

这个我知道
关注
专栏目录
ARM指令如何在thumb和arm模式切换
cfy_phonex的专栏
01-22 1万+
根据arm spec, 跳转地址最低位( lsb ) 为0表示 arm 指令；最低位为1表示thumb指令。 一、绝对地址跳转进入 thumb模式 如下指令可以切换到thumb模式。 LDR R6, =0x24000 ADD R6, #1 @ (set lsb to 1) BX R6 如果已经知道 0x24000 地址存放的是 thumb 指令， 可以直
ida pro 反汇编 Android so 库后修改 arm 汇编指令的方法总结
梧桐那时雨
03-12 7420
1 前言 最近博主在学习Android逆向的时候，参照吾爱破解论坛的《教我兄弟学Android逆向系列课程》学习的时候，学到第8章《教我兄弟学Android逆向08 IDA爆破签名验证》的时候，开始上手 ida pro 反汇编 so 库，在动手修改 so 库指令的时候遇到了困难，经过一番研究，终于搞懂了在 ida pro 中修改 so 库中 arm 汇编指令的方法，并完成了课后习题: 爆破李华D...
ARM平台下ELF文件反汇编
05-08
作为代码插桩过程的前提，首先需要对于所提供的二进制代码进行必要的分析，了解ELF文件 的结构以及ARM平台的指令编码，将二进制01码翻译成为用户可读的汇编代码。通过对于汇 编代码的分析，用户可以得到程序应用中各个函数起始地址以及程序各个模块的流程调用等重 要信息，为代码插桩提供详细的数据。经过插桩的代码最后通过再一次汇编的过程输出到目标 文件。因此，正确、快速地进行平台下的反汇编工作显得十分关键。
Armpro搭建教程全开源版的教程
最新发布
云博客_资源宝分享
07-19 767
Armpro搭建教程全开源版的教程
IDA Pro ARM指令集和Thumb指令集的切换
omnispace的博客
03-20 7314
在动态调试android的ndk程序的时候，发现很多程序都会反汇编错误，原来是ARM反汇编的模式没搞对。因为在动态调试的时候，ida Pro并没有去解析elf模块中的一些信息，造成了模块信息丢失，有时候反汇编就会错误。 类似下面这样： B6FC7DD0明显反汇编错了，成SVCMI指令了，解决方法也很简单，这里记录一下！ 在IDA中可以Edit->segments-
IDA对Arm和Thumb指令切换
qq_27011361的博客
08-11 1687
通过Edit->segments->change segment register value； 改变T的值。 0为Arm指令， 1为Thumb指令。
ARM切换到THUMB模式
cpuwolf的成长笔记
04-22 2947
ARM切换到THUMB模式，根据ARM的文档说是用一个跳转完成，并且跳转地址要存储在general register里，地址中最地位为0。我一向喜欢眼见为实。最简单就是看看编译后变成什么样子，下面是一个叫ab的函数，开thumb编译的，结果就变成了下面这样：E28FC001 $Ven$AT$I$$ab: add r12,pc,#0x1 E12FFF1C bx r12 B510 ab: push {r4,r14}
IDA Pro 调试 ARM 可执行文件
52CRACKING
09-18 2655
撸了今年阿里、头条和美团的面试，我有一个重要发现.......>>> ...
IDA对Arm和Thumb指令切换 错误
05-29
IDA是一款反汇编软件，支持多种指令集架构的反汇编和分析，包括Arm和Thumb指令集。当反汇编Arm和Thumb指令时，IDA可能会出现指令切换错误的情况。 这种错误通常是由于以下原因导致的： 1. IDA没有正确识别代码中的...
第七章 ARM 反汇编基础（六）（Thumb 汇编指令集）
zlmm741的博客
03-30 4100
文章目录Thumb 汇编指令集16 位 Thumb 指令编码16 位 Thumb 指令格式解析32 位 Thumb 指令编码32 位 Thumb 指令格式解析 Thumb 汇编指令集 作为 ARM 指令集的一个子集，针对代码密度问题提出，具有 16 位的指令宽度 与 ARM 指令的 32 位宽度相比，Thumb 指令集在保留 32 位宽度优势的同时大大节省了系统的存储空间 Thumb 不是一个完...
安卓逆向_16 --- ARM 静态分析（ 使用 IDA Pro 分析 ARM 汇编【java_ 和 JNI_OnLoad】 ）...
墨鱼菜鸡
07-11 766
菜鸟总结 so 分析，arm 汇编，IDA 静态分析：https://www.52pojie.cn/thread-695063-1-1.html JNI 静态注册 so 和 IDA 导入的 JNI.h 文件.zip：https://download.csdn.net/download/freeking101/12571373 ARM静态分析： 代...
IDA Pro ARM debugger plugin-开源
05-15
该项目是IDA Pro反汇编程序的插件，可通过JTAG或软件仿真器支持ARM代码调试。 JLink JTAG接口或任何其他符合RDI的硬件/软件仿真器（例如ARMulator）都可以与它一起使用
Android SO ARM及Thumb2指令集
jltxgcy的专栏
08-13 3425
0x01 ARM寄存器    1.1 通用寄存器    1.未分组寄存器:R0~R7    2.分组寄存器:R8~812    R13:SP，常用作堆栈指针，始终指向堆栈的顶部，当一个数据(32位)推入堆栈时，SP(R13的值减4)向下浮动指向下一个地址，即新的栈顶，当数据从堆栈中弹出时，SP(R13的值加4)向上浮动指向新的栈顶。    R14:连接寄存器(LR),当执行BL子程序调用指令时，R
ARM汇编之指令集的切换：ARM切换到Thumb
github_38641765的博客
12-22 2894
概念 当使用bx跳转指令，跳到一个奇数地址时，默认跳到这个奇数地址-1的位置，然后标志位T位会置1，表示切换到Thumb指令集，所以我们引出下面这条指令，经常使用它来进行指令集的切换(r3随意，任意寄存器即可，别用特殊寄存器) add r3, pc, #1 执行这条语句时，PC的值是取这条指令时+8的值，这个需要了解PC的取值、译指、执行，如下所示，当处理器执行这条语句时，PC已经加8字节了，也就...
IDA Pro 7.6 with M1 Max on wine+py3.8
tslx1020的博客
11-21 2549
注意坑：不要去尝试通过安装版 python 配合 idapyswitch.exe 修改注册表，idapyswitch.exe 获取的 dll 路径并不正确，安装版 python 也不能正确设置 wine 环境变量，IDA 会崩溃。wineskin 可以帮助我们创建 wine 容器，制作 Mac App shell，还可以创建替身图标到 launchpad，通过 launchpad 就可以打开 IDA。我踩了半天的坑，主要是坑在 python3 的运行环境上，经过群里大佬指导才成功。
ARM 指令集>>跳转指令
weixin_33682719的博客
12-25 134
一、跳转指令 跳转指令用于实现程序流程的跳转，在ARM 程序中有两种方法可以实现程序流程的跳转： Ⅰ.使用专门的跳转指令。 Ⅱ.直接向程序计数器PC 写入跳转地址值。 通过向程序计数器PC 写入跳转地址值，可以实现在4GB 的地址空间中的任意跳转，在跳转之前结合使用 MOV LR，PC 等类似指令，可以保存将来的返回地址值，从而实现在4GB 连续的线性地址空间的子程序调用。 ARM指令集...
高性能编程专题-JVM--指令码
puwan4207的博客
09-25 708
指令码 常量入栈指令 局部变量值转载到栈中指令 将栈顶值保存到局部变量中指令 wide指令 通用（无类型）栈操作指令 类型转换指令 整数运算 浮点运算 逻辑运算 控制流指令——条件跳转指令 控制流指令——比较指令 控制流指令——无条件跳转指令 控制流指令——表跳转指令 控制流指令——异常和finally 对象操作指令 数组操作指令 方法调用指令 方法返回指令 线程同步指令 ...
IDA分析HELLO ARM 程序的ARM 反汇编
追逐梦想，无悔青春
05-19 3247
#表明这个main函数是被程序导出的 EXPORT main #main为函数的名称IDA Pro 能自动识别源程序中所有的函数以及名称 main #IDA识别出的栈变量 var_C = -0xC var_8 = -8 #堆栈寻址指令 把寄存器的值压入堆栈 STMFD SP1,{R11,LR} #SP寄存器的值加上4 赋给R11寄存器 ADD   R11,SP,#4 #
安卓逆向学习笔记 （3）- 使用IDA Pro静态分析so文件
热门推荐
蜗牛
02-28 7万+
安卓应用程序的开发语言是java，但是由于java层的代码很容易被反编译，而反编译c/c++程序的难度比较大，所以现在很多安卓应用程序的核心部分都使用NDK进行开发。关于NDK的开发知识点，请看这篇博客：Android之NDK开发。         关于NDK环境搭建的知识点，请看这篇博客：Android NDK开发篇(一)：新版NDK环境搭建(免Cygwin，超级快)         使
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值