ARM反汇编基础

最新推荐文章于 2024-02-16 10:30:00 发布
最新推荐文章于 2024-02-16 10:30:00 发布
阅读量1.2k 收藏 8
点赞数
分类专栏： 手游安全技术 文章标签： arm
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wyzworld/article/details/113407334
版权
本文介绍了ARM处理器的基本结构，包括37个寄存器的组成和7种处理器模式。详细解析了R0~R15寄存器的功能，特别指出R15作为程序计数器的工作原理。此外，还分析了ARM指令中的B/BL跳转指令和LDR/STR数据传输指令，包括其操作条件、编码结构和用途。
摘要由CSDN通过智能技术生成

目录

 

ARM反汇编

ARM处理器

指令样例分析

ARM反汇编

ARM处理器

ARM 处理器一般有37个寄存器，其中包括：

  1. 31个通用寄存器，包括PC（程序计数器）在内，都是32位寄存器
  2. 6个状态寄存器，都是32位的寄存器

ARM处理器有7种不同的处理器模式：

  1. User：用户模式
  2. FIQ：快速中断模式
  3. IRQ：普通中断模式
  4. Svc：管理模式
  5. Abort：数据访问中止模式
  6. Und：未定义指令中止模式
  7. Sys：系统模式

在任意一种处理器模式下，可见寄存器一般为15个通用寄存器，编号为R0~R15。

  1. R0~R3主要用于子程序间传递参数
  2. R4~R11主要用于保存局部变量，但在Thumb程序中，通常只能使用R4~R7来保存局部变量
  3. R12用作子程序间scratch寄存器，即ip寄存器
  4. R13通常用作栈指针，即sp
  5. R14寄存器又被称为连接寄存器LR，用于保存子程序以及中断的返回地址
  6. R15又称为PC（程序计数器），用于ARM架构的指令预读，在实际运行时PC寄存器并不指向当前执行的指令，而是指向当前指令地址加8处

指令样例分析

最低0.47元/天 解锁文章
rasotae
关注
专栏目录
第七章 ARM 反汇编基础（四）（ARM 汇编语言）
zlmm741的博客
03-28 5220
文章目录ARM 汇编语言ARM 汇编程序结构 ARM 汇编语言 一门语言通常有自己的关键字、代码规范、子程序调用、注释等，汇编语言也一样 汇编语言：将一系列与处理器相关的汇编指令用某种语法和结构组织在一起的程序语言形式 用特定汇编语法规范编写的汇编代码，可被完整地编译或嵌入其他高级语言 Android 中的 ARM 汇编使用 GNU 汇编格式，现在开始学习 GNU ARM 汇编的一般语法格式及特...
反汇编器_深入了解ARM架构的反汇编器
weixin_32584595的博客
12-29 728
这篇文章主要介绍我们即将发表在ISSTA 2020 上的工作，欢迎大家引用，这里是我们的preprint版本。Muhui Jiang, Yajin Zhou, Xiapu Luo, Ruoyu Wang, Yang Liu, and Kui Ren.2020. An Empirical Study on ARM Disassembly Tools. In Proceedings of the 29...
arm 反汇编
hjjdebug的专栏
05-20 6304
c 函数框架 如何调用其它函数 参数传递方法 如何访问常量数据例如 hello android 如何访问局部变量 如何调用动态链接函数 找到函数入口地址 总结一下动态跳转的过程是 扩展知识 可重定位代码windows 位置无关代码linux 补充 arm thumb 编译及反汇编 bn 是什么意思 流水线与pc cmp 指令与 tst 指令 流程控制例 结构变量 指针 全局与局部变量 *******
ARM汇编[2] 反编译分析汇编代码
最新发布
Aruko的博客
02-16 798
我们不妨来反编译看一下GNU的汇编器是把C源代码怎样翻译成汇编的，看一下规范的做法，并学习一下我们写汇编程序时没有注意的地方。
arm程序的反汇编程序
weixin_34021089的博客
10-14 214
这是汇编源文件： MCU：S3C2440（arm920T） 代码实现点亮个led小灯 .text .global _start _start: ldr r0,=0x56000010 @GPBCON mov r1,#0x00000400 @ str r1,[r0] @GPB5...
ARM 反汇编
shipinsky的博客
01-27 793
~/c_program/test$ cat test.c #include <stdio.h> long user_add(long x, long y) { long z = x + y; return z; } long main(long argc, char **argv) { long x = 5; long y = 6; long z = user_add(x, y); return 0; } gcc -g test.c -o test objdump -D .
arm裸机【5】 --- 反汇编介绍
m0_50620305的博客
05-17 557
1、反汇编工具objdump的使用简介反汇编的原理&为什么要反汇编反汇编文件的格式和看法2、初识指令地址3、展望：反汇编工具帮助我们分析链接脚本 1、反汇编工具objdump的使用简介 反汇编的原理&为什么要反汇编 arm-linux-objdump -D led.elf > led_elf.dis objdump是gcc工具链中的反汇编工具，作用是由编译链接好的elf格式的可执行程序反过来得到汇编源代码 -D表示反汇编 > 左边的是elf的可执行程序（反汇编时的原材料），.
第七章 ARM 反汇编基础（六）（Thumb 汇编指令集）
zlmm741的博客
03-30 4105
文章目录Thumb 汇编指令集16 位 Thumb 指令编码16 位 Thumb 指令格式解析32 位 Thumb 指令编码32 位 Thumb 指令格式解析 Thumb 汇编指令集 作为 ARM 指令集的一个子集，针对代码密度问题提出，具有 16 位的指令宽度 与 ARM 指令的 32 位宽度相比，Thumb 指令集在保留 32 位宽度优势的同时大大节省了系统的存储空间 Thumb 不是一个完...
第七章 ARM 反汇编基础（三）（ARM 原生程序的生成过程）
zlmm741的博客
03-27 2256
文章目录ARM 原生程序的生成过程预处理编译汇编链接 ARM 原生程序的生成过程 Android 平台上的 ARM 原生程序是用 Android NDK 开发的，整个原生程序的编译生成工作由 Android NDK 提供的编译工具链完成 Android NDK 目前提供了两套 ARM 编译器，分别是基于 GNU GCC 编译器的 gcc 编译器和基于LLVM 编译套件的 Clang 编译器...
ARM、MIPS、X86、PowerPC反汇编工具V1.25.05
05-11
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、MIPS、X86、PowerPC反汇编工具V1.26.00
01-21
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能，；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、PowerPC、MIPS反汇编工具V1.25.00
03-13
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
ARM、PowerPC、MIPS反汇编工具V1.24.01
09-03
反汇编带符号表的32位/64位ELF目标文件，CPU类型：ARM PowerPC MIPS 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有文本比较等杂项功能。V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询QQ2016508061。欢迎大家反馈相关软件使用过程中的问题！
ARM、MIPS、X86、PowerPC反汇编工具V2.0.3
10-05
反汇编Linux/Windows OS运行的32位/64位程序/动态库文件，CPU类型：ARM PowerPC MIPS X86 操作菜单选择：文件解析 Alx+P ELF文件解析 Alt+E 另有CORE文件解调用栈、文本比较等功能。V2.0.3相对上一版本，完善ARM64、X8664、PPC64反汇编、ko反汇编，完善反汇编文本文件比较、IQ数据解析，修复小BUG；V2.0.2相对上一版本，完善ARM64、X8664反汇编、ARM64位core文件调用栈，完善文本文件比较、增加高亮、查找功能，修复小BUG；V2.0.0相对上一版本，完善ARM64反汇编、ARM64位core文件调用栈，完善C++符号名字解析，支持工具运行在英文版OS；V1.26.01相对上一版本，增加ARM64反汇编、64位core文件解析；V1.26.00相对上一版本，增强EXE反汇编，增加dbx老邮件解析、二维码功能；V1.25.07相对上一版本，增加二进制反汇编、IQ数据解析功能，完善MIPS反汇编，修复小BUG；V1.25.05相对上一版本，增加内存数据按数据类型解析功能；V1.25.04相对上一版本，完善X86反汇编，修复小BUG；V1.25.02相对上一版本，COREDUMP统计、匹配目标文件等相关功能优化，修复小BUG；V1.25.00相对上一版本，相关功能支持动态库文件，查询代码支持无符号目标文件+有符号目标文件，COREDUMP统计、与问题单关联、目标文件/CORE文件/问题单同步；V1.24.02相对上一版本，针对进程主动捕捉异常的信息定制处理进一步完善COREDUMP文件解析与应用，增强软件管理；V1.24.01相对上一版本，进一步完善COREDUMP文件解析与应用，提供部分ARM Thumb指令反汇编；V1.24.00相对上一版本，进一步完善COREDUMP文件解析与应用，提供堆栈调用关系分析；V1.23.03相对上一版本，提供32位X86反汇编；V1.23.02相对上一版本，提供源代码行查询指令地址，OBJ/COREDUMP文件解析，sprintf函数参数特定检查，完善文件拖放操作，修复小BUG；V1.23.01相对上一版本，提供ELF文件指令修改，修复ARM MLS指令反汇编错误等BUG；V1.23.00相对上一版本，提供程序地址对应源代码行查询，修复MIPS调试信息错误；V1.22相对上一版本，修复MIPS小端字节序反汇编错误，网上最新版本提示；V1.21相对上一版本，菜单调整，完善64位ELF文件解析，解析调试信息；另部分增强功能的菜单操作设有密码，如有兴趣欢迎咨询。欢迎大家反馈相关软件使用过程中的问题！
第七章 ARM 反汇编基础（五）（ARM 汇编指令集）
zlmm741的博客
03-29 2290
文章目录ARM 汇编指令集ARM 指令集分类ARM 指令编码ARM 指令格式解析常见 ARM 指令数据处理与杂项指令加载存储指令其他指令 ARM 汇编指令集 Android 平台的 ARM 汇编指令集根据架构支持类型的不同可分为四大类： 注意： ARM 指令集一直在变化，armeabi 支持 ARMv7 以下版本的指令集，armeabi-v7a 支持 ARMv7 系列指令集，AArch32 ...
ARM反汇编学习
myxmu的专栏
01-04 1098
在bin文件中，就是一条条的机器指令，每条指令4个字节。 在ADS中打开一个.s文件，选择project->disassemble 可以看到汇编的机器码 汇编代码如下（ADS中的一个例程\ARM\ADSv1_2\Examples\asm\armex.s）： AREA ARMex, CODE, READONLY ; name this block of code ENTRY ;
arm 程序如何反汇编？
深耕嵌入式领用多年， 致力于分享嵌入式领域技术!
05-07 1162
arm 程序如何反汇编？
ARM的BIN文件反汇编方法
java开发指南博客 【转载】
07-21 1221
最近在调试uboot的代码时，用的新版本的uboot，lowlevel_init函数里是空的，而且在链接文件中也没有发现对lowlevel_init.o的链接。在bl lowlevel_init 之前和之中加了两个电灯，发现在bl之后的部分并没有被执行，所以想看看具体程序有没有运行这个函数。在网上找反汇编bin文件的时候发现有朋友提供的方法，很好用。 使用arm-linux 工具链里面的arm-...
ARM指令集详解：从汇编到反汇编的控制
ARM指令集是嵌入式系统开发中的基础，它定义了计算机能够执行的一系列命令。ARM指令系统由32位长的指令组成，这些指令可以在单个时钟周期内执行，且大多数支持条件执行，这意味着它们可以根据特定的条件判断是否执行...
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值