ARM汇编- ARM指令2

之前的笔记搬运

除法

ARM是没有除法指令的, 当优化公式不能满足除法时, 则会调用对应的除法函数来实现除法,可以自己写JNI程序的除法, 使用IDA查看实现除法函数的细节;

跳转指令

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
    B和BL指令, 储存跳转相对偏移的位数只有24bit;
    因为ARM指令是2对齐, 所以在ARM状态下是*4+4, 而在THUMB状态下是*2+2的状态, 所以最多跳转正负16M与32M大小的范围;
    如: THUMB 状态下BL XX的二进制为 D1 02, 那么跳转大小为2*2+2 = 6byte
    如:ARM 状态下BL XX的二进制为D1000002, 那么跳转大小为2*4+4= 12byte

 	所以当跳转地址的相对偏移大于16M与32M大小范围的空间地址时, 要使用BX指令,  BX跳转指令要跳转的地址是使用寄存器储存, 所以不存在范围的问题, 另外BX是带状态切换的跳转的跳转指令, 可以切换ARM与THUMB状态的执行指令;

    因为ARM地址只可能是模2, 所以二进制中最后1位一定是0, 所以在RAM中一个地址最后1位可以用于储存是否是THUMB模式, 所以BX切换模式的原理就是取跳转地址的最后一位, 来确定要切换的模式;
    31bit位为1: THUMB模式
    31bit位为0: ARM模式
    所以当使用BX时, 要切换到THUMB指令状态时, 需要自己手动把要跳转的地址+1, 那么在BX指令在跳转后, 发现指令地址31bit位为1时, 就会把状态寄存器的T位置, 切换置THUMB状态;
    通过LDR来修改PC的值也可以达到修改T位的效果;
当执行完THUMB状态的函数执行完成之后, 因为LR里存放的地址31位为0, 所以当跳回来时会自动切换ARM状态;


    但是使用BX指令很麻烦, 又要自己加地址, 而且目标地址必须寄存器存放, 而是用BLX指令就会很方便会自动切换状态, 而且目的地址可以使用标号;


    当因为两种状态切换, 导致IDA不识别指令时候, 可以使用ALT+G修改T标志位后, 再重新解析指令;

中断指令

1
2
3
4
5
6
7
8
9
10
11
中断指令: SWI或SVC
	调用API时和X86一样利用中断号和中断进R0调用内核API,  API序号放在R7, R0-R3放前4个参数, 多余参数入栈(Linux系统中R3和R0的API参数都是一样);
	ARM和THUMB指令集的API序号不一样;


如: 
	Exit函数中断号为F8
调用: 
	MOV R0, #0  @参数
	MOV R7, #F8 @API序号
	SVC 0       @利用中断号进入API调用

伪指令 

1
2
3
4
ADR R0, LABLE  @#把标号地址给R0, 但是范围是0-255, 一条汇编实现
ADRL R0, LABLE  @#把标号地址给R1, 范围可以超过255, 两条汇编实现
LDR R0,=0XFFFF  @#可以把一个复杂的常量放入寄存器, 原理就是放入内存后读入寄存器
NOP          @#ARM中没有NOP指令, 原理就是执行一条MOV R0,R0
赏

感谢大佬

微信

扫一扫，分享到微信

微信分享二维码
载入天数...载入时分秒... || 你是本博第 位访客 || 历经 次回眸才与你相遇

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

一个拼命生存, 却又想要追求自由的人儿;