以前，死活看不懂這個DLL檔案的16進制（其實是二進制，為了好看，以16進制ASCII碼顯示），對一些高手使用IDA反彙編流口水，今天終于輪到俺上場了。
現在來看看這個指令通常的編碼格式
——————————————————————————————————————————————————————
這個貌似和英文原版不一樣，現在來看看ARM Architecture Reference Manual裡面的格式
——————————————————————————————————————————————————
還是以這個為準安全點。現在看看這個最高四位的con到底是怎麼決定的。
————————————————————————————————————————————————
————————————————————————————————————————————————————
上面這些條件都是可選的，ARM都有固定的指令。下面看看無條件指令。
——————在ARMv4架構中任何帶條件域0b1111的都是不可預測的。
看了那麼多，現在來舉個例子吧。
——————————————以branch指令為例子——————————————
引用驅動調試助手作者的成果，并解釋驗證
———————————————————
Foxit Reader V1.1 for WinCE6.0
今天終于整理清了PXA270上的WinCE6.0，為了友善給客戶示範WinCE6.0的強大，定制了一個增強型的作業系統。但WinCE6.0中已經不支援PDF等閱讀器了。于是從網站上找了一個PPC版的Foxit Reader，把它放到WinCE6.0的裝置上面運作，竟然提示OS不支援，隻能在PPC上面跑。看到這個提示有些失望，但也有一絲希望。這個提示似乎是Foxit Reader運作時的提示框，與一般的“不是有效的Windows CE應用程式”是不一樣的。既然這樣，那說明程式還是運作起來了，隻是檢測OS時出錯，是以才會出現如下圖所示的提示。
想一想，如果讓程式跳過檢測OS，是不是就可以正常運作呢。滿懷着希望，用IDA反彙編了這個程式，并找到了對應的函數調用。
顯而易見，0x000182b4處是有條件的調用，如果改成絕對調用loc_0_182D0，按理就不會出現那個提示框了，修改方法就是将BEQ改為B。
用UltraEdit将上面的0A改為EA，即将BEQ改成B,再拷貝到裝置上面去，果然可以運作
——————————————————————————————————————————————————————
現在我們解釋這個B和BEQ機器碼指令
這個本來這BEQ，這個con由EQ決定，按照上面的知識，應該是0b0000，是以高八位為0x0A，現在改成B——絕對跳轉，這樣con就變成了0b1110，是以0xEA 就是由此而來。OK完工。
———————————————————————
這個指令機器碼對驅動開發人員非常有幫助，有時候畫錯電路圖，如果不能反彙編修改代碼就會無計可施了，如果可以就可以輕松為企業節省時間和成本。
其實每個指令的機器碼都有差異，不過有規律，查閱手冊即可。我準備過段時間把eboot反彙編，把以前一些編譯疑惑全部解決。
參考書籍：ARM System Developer's Guide: Designing and Optimizing System Software
——ARM System Developer's Guide: Designing and Optimizing System Software——ARM嵌入式系統開發：軟體設計與優化的英文原版——我個人感覺這是國内翻譯ARM書籍最好的一本之一，比杜XX的ARM體系結構與程式設計好千倍。 本書雖然說軟體設計與優化，但是講的硬體也很多，比如MMU和cache等，講的精彩紛呈
下載下傳位址：http://download.csdn.net/source/904273
ARM920T Technical Reference Manual——不多說了，想了解2440等的bootloader的人一定要看這個東西了，一些協處理器指令講的很詳細
下載下傳位址：http://download.csdn.net/source/903240
ARM Architecture Reference Manual(2nd Edition) ——比較有價值的英文ARM書籍
下載下傳位址http://download.csdn.net/source/901433
轉載請标明:作者[email protected].桂林電子科技大學一系科協，原文位址：http://blog.csdn.net/gooogleman——如有錯誤，希望能夠留言指出;如果你有更加好的方法，也請在部落格後面留言，我會感激你的批評和分享。