ARM机器码分析

我们编写的汇编程序还是不够底层，CPU都是对机器码进行操作的，所以还需要用汇编器将汇编代码转换成机器码才能被CPU处理。下面举几个例子来说说分析ARM机器码的方法。

　　对编译连接之后得到的ELF进行反汇编：arm-linux-objdump

　　查看得到的反汇编代码。这里如果想同时看到汇编代码和机器码，在编译的时候需要加上-g调试选项。

 

　　1、mov r1,#0xff

　　　 1110 00 1 1101 0 0000 0001 000011111111

　　前者是汇编代码，后者是其对应的机器码。用第一个例子具体讲一下分析的方法。首先必须具备的一个手册就是ARM Architecture Reference Manual。这是学习ARM处理器绝对权威的一个参考资料。先看看每种ARM指令的一般格式

　　

　　31--28是条件段，取值表如下所示

　　

　　这里的例子中mov后面没有跟条件，所以是AL，Always (unconditional) ，对应的机器码为1110

　　27--26为保留位，恒为00

　　25位：Distinguishes between the immediate and register forms of . 

　　　　标志shifter_operand段存放的是立即数还是寄存器。若为寄存器则置零，若为立即数则置一。

　　24--21为opcode，标明指令的类型，下面是opcode的取值表

　　

　　这个例子中mov对应的为1101

　　20位：Signifies that the instruction updates the condition codes.

　　表明该指令是否会影响程序状态字寄存器。是则置一，否则置零

　　19--16位：Specifies the first source operand register.

　　标明第一个源操作数寄存器，见每个指令的格式，有的有Rd，有的没有。

　　由MOV指令的一般格式可以看出，他是没有使用Rd的，所以这几位填全0，其他使用到Rn的，这几位填通用寄存器标号的二进制值。如r2，则为0010

　　15--12位：Specifies the destination register. 

　　标明目的寄存器，填充方法同Rn

　　11--0位：Specifies the second source operand.  

　　标明第二个源操作数，若为立即数则填该立即数的二进制值，若为通用寄存器则填通用寄存器标号的二进制值。

　　第一条指令的机器码到这里就分析完了，下面具其他几个不同的情况来验证上面的说法，分析方法还是一样的，这里就不一一分析了。

 

　　

　　2、 movne r2,r1
　　　　0001 00 0 1101 0 0000 0010 000000000001

 

　　3、 cmp r1,r2
　　　　1110 00 0 1010 1 0001 0000 000000000010

 

　　4、 add r0,r0,r1
　　　　1110 00 0 0100 0 0000 0000 000000000001

 

　　5、 bic r0,r1,#0b101
　　　　1110 00 1 1110 0 0001 0000 000000000101