天天看點

ARM指令機器碼學習——反彙編必學(作者:[email protected])

                              以前,死活看不懂這個DLL檔案的16進制(其實是二進制,為了好看,以16進制ASCII碼顯示),對一些高手使用IDA反彙編流口水,今天終于輪到俺上場了。

    現在來看看這個指令通常的編碼格式

ARM指令機器碼學習——反彙編必學(作者:[email protected])

——————————————————————————————————————————————————————

這個貌似和英文原版不一樣,現在來看看ARM Architecture Reference Manual裡面的格式

ARM指令機器碼學習——反彙編必學(作者:[email protected])

——————————————————————————————————————————————————

還是以這個為準安全點。現在看看這個最高四位的con到底是怎麼決定的。

ARM指令機器碼學習——反彙編必學(作者:[email protected])

————————————————————————————————————————————————

ARM指令機器碼學習——反彙編必學(作者:[email protected])

————————————————————————————————————————————————————

上面這些條件都是可選的,ARM都有固定的指令。下面看看無條件指令。

ARM指令機器碼學習——反彙編必學(作者:[email protected])

——————在ARMv4架構中任何帶條件域0b1111的都是不可預測的。

看了那麼多,現在來舉個例子吧。

——————————————以branch指令為例子——————————————

引用驅動調試助手作者的成果,并解釋驗證

———————————————————

Foxit Reader V1.1 for WinCE6.0

     今天終于整理清了PXA270上的WinCE6.0,為了友善給客戶示範WinCE6.0的強大,定制了一個增強型的作業系統。但WinCE6.0中已經不支援PDF等閱讀器了。于是從網站上找了一個PPC版的Foxit Reader,把它放到WinCE6.0的裝置上面運作,竟然提示OS不支援,隻能在PPC上面跑。看到這個提示有些失望,但也有一絲希望。這個提示似乎是Foxit Reader運作時的提示框,與一般的“不是有效的Windows CE應用程式”是不一樣的。既然這樣,那說明程式還是運作起來了,隻是檢測OS時出錯,是以才會出現如下圖所示的提示。     

ARM指令機器碼學習——反彙編必學(作者:[email protected])

       想一想,如果讓程式跳過檢測OS,是不是就可以正常運作呢。滿懷着希望,用IDA反彙編了這個程式,并找到了對應的函數調用。

ARM指令機器碼學習——反彙編必學(作者:[email protected])

     顯而易見,0x000182b4處是有條件的調用,如果改成絕對調用loc_0_182D0,按理就不會出現那個提示框了,修改方法就是将BEQ改為B。         

ARM指令機器碼學習——反彙編必學(作者:[email protected])

     用UltraEdit将上面的0A改為EA,即将BEQ改成B,再拷貝到裝置上面去,果然可以運作

——————————————————————————————————————————————————————

現在我們解釋這個B和BEQ機器碼指令

ARM指令機器碼學習——反彙編必學(作者:[email protected])

這個本來這BEQ,這個con由EQ決定,按照上面的知識,應該是0b0000,是以高八位為0x0A,現在改成B——絕對跳轉,這樣con就變成了0b1110,是以0xEA 就是由此而來。OK完工。

———————————————————————

    這個指令機器碼對驅動開發人員非常有幫助,有時候畫錯電路圖,如果不能反彙編修改代碼就會無計可施了,如果可以就可以輕松為企業節省時間和成本。

    其實每個指令的機器碼都有差異,不過有規律,查閱手冊即可。我準備過段時間把eboot反彙編,把以前一些編譯疑惑全部解決。

參考書籍:ARM System Developer's Guide: Designing and Optimizing System Software

——ARM System Developer's Guide: Designing and Optimizing System Software——ARM嵌入式系統開發:軟體設計與優化的英文原版——我個人感覺這是國内翻譯ARM書籍最好的一本之一,比杜XX的ARM體系結構與程式設計好千倍。 本書雖然說軟體設計與優化,但是講的硬體也很多,比如MMU和cache等,講的精彩紛呈

下載下傳位址:http://download.csdn.net/source/904273

ARM920T Technical Reference Manual——不多說了,想了解2440等的bootloader的人一定要看這個東西了,一些協處理器指令講的很詳細

下載下傳位址:http://download.csdn.net/source/903240

ARM Architecture Reference Manual(2nd Edition) ——比較有價值的英文ARM書籍

下載下傳位址http://download.csdn.net/source/901433

轉載請标明:作者[email protected].桂林電子科技大學一系科協,原文位址:http://blog.csdn.net/gooogleman——如有錯誤,希望能夠留言指出;如果你有更加好的方法,也請在部落格後面留言,我會感激你的批評和分享。

繼續閱讀