在分析uboot源码时，遇到adr、ldr指令，却分不清这2者的区别，网上很多解释含糊不清，现对adr与ldr指令做解释。

所有存储器空间(如C语言变量的本质就是一个存储器空间上的几个BYTE)的值的处理,都是要传送到通用寄存器来完成.因此代码中大量看到LDR,STR指令来传送值.2.ARM汇编语句中.当前语句很多时候要隐含的使用上一句的执行结果

二叉树L、D、R分别表示遍历左子树、访问根结点和遍历右子树先序遍历：DLR中序遍历：LDR后序遍历：LRD仅有前序和后序遍历，不能确定一个二叉树，必须有中序遍历的结果二叉树的性质性质1：在二叉树中第i层的结点数最多为

add-in的驱动默认都是在这个路径下，如图：如果改变了路径，会提示"Noruletomaketarget":一、快捷键：ctrl+/：给所选行添加注释“//”，可以时多行；二、Lordfiles(xxx.ldr

取而代之的是ldr\ldpstr\stpARM64里面对栈的操作是16字节对齐的!!

3.1色调映射一般管道3.2GlobalToneMappingAlgorithms3.3LocalToneMappingAlgorithms3.4ColortoLuminance图3.1显示了从HDR到LDR

Opcode指令助记符，如LDR，STR等Cond执行条

选择这三项工作的不同顺序，就可以得到三种常见遍历顺序：1.先根序遍历（按照DLR顺序）2.中根序遍历（按照LDR顺序）3.后根序遍历（按照LRD顺序）二叉树的list实现二叉树是递归结构，Python的

LiteOS-master\targets\STM32F103RB_NUCLEO\GCC\los_startup_gcc.s中的Reset_Handler入口函数：Reset_Handler: #设定栈指针 ldr

然后再调试输出信息中查看得到如下信息：LDR:LdrpWalkImportDescriptor()failedtoprobeF:\...

虽然有限的高HDR显示器确实存在，但标准的LDR显示器继续主导市场。所以如何让HDR图像与视频也能够同时兼容地在现有的LDR显示设备上显示，是非常重要的技术挑战。色调映射技术就是用来实现将

目录指令及其含义：指令：LDR(load)指令：LDR(伪指令)指令：STR(Srote)指令：ldm指令：stm指令：B指令：BL指令：MOV(move)指令：MOV(move)指令：sub指令：add

基本概念：高动态范围图像（High-DynamicRange，简称HDR），相比普通的图像，可以提供更多的动态范围和图像细节，根据不同的曝光时间的LDR(Low-DynamicRange)图像，利用每个曝光时间相对应最佳细节的

Unity烘焙的Lightmap是32bit的HDR图，而移动设备通常不支持HDR图(32bitperchannel)，会按照LDR图(8bitperchannel)的形式进行处理，因此会出现色偏问题。

设L、D、R分别表示遍历左子树、访问根结点和遍历右子树，则对一棵二叉树的遍历有几种情况：DLR（称为先序遍历），LDR（称为中序遍历），LRD（称为后序遍历），层次遍历。前序遍历前序遍历：

设L、D、R分别表示遍历左子树、访问根结点和遍历右子树，则对一棵二叉树的遍历有几种情况：DLR（称为先序遍历），LDR（称为中序遍历），LRD（称为后序遍历），层次遍历。

ARM汇编的特点1.LDR/STR架构.ARM采用RISC架构，CPU本身不能直接读取内存，而需

本文介绍如何通过clr自带的工具(ldr64.exe/corflags.exe)指定托管程序“寄宿”的clr版本，并且和大家分享笔者研究这两个工具运作机理的过程以及使用的“秘密武器”(procmon/dumpbin

从存储器中读取一个字节的数据到寄存器中LBR1,0(R2)LH从存储器中读取半个字的数据到寄存器中LHR1,0(R2)LW从存储器中读取一个字的数据到寄存器中LWR1,0(R2)LD从存储器中读取双字的数据到寄存器中LDR1,0

取而代之的是ldr\ldpstr\s

首先说明BLmain为相对跳转指令，与位置无关代码。LDRPC,=main为绝对跳转指令，与位置有关代码。可能看到这的人都有疑问，如下图。链接地址为0x50000000。两段代码main函数位置如下图：左右图的第11行左边是blmain的反汇编为“bl50000298”，右边是ldrpc,=main的反汇编为"ldrpc,[pc,#4]"乍一看第一个bl50000298不是直接跳转到5000029

高动态范围图像(HDR)处理1.概念高动态范围图像(High-DynamicRange，简称HDR)，相比普通的图像，可以提供更多的动态范围和图像细节，根据不同的曝光时间的LDR(Low-DynamicRange

TEB偏移0x30处，即FS:[0x30]地址处保存着一个指针，指向PEB，PEB结构的偏移0xC处保存着另外一个指针ldr，该指针执行PEB_LDR_DATAPEB结构typedefstruct_PEB

PEB中的Ldr部分包含有当前进程所加载的模块信息．lkd>dt_pebntdll!

1typedefstruct_UNICODE_STRING2{3USHORTLength;4USHORTMaximumLength;5PWSTRBuffer;67}UNICODE_STRING,*PUNICODE_STRING;_PEB_LDR_DATA

内存操作指令分为：单寄存器读写指令、多寄存器内存访问指令（连续的进行操作一段时间内存，把它读到计算机里面）和数据交换指令内存操作结构：LDR：把我们内存中的数据读取到计算器里面。内存是分块的

在上一篇随笔"进程环境块PEB笔记"中,我们提到了PEB_LDR_DATA内含有三个双向链表成员(LIST_ENTRY类型),然而根据LIST_ENTRY类型的定义,它只有两个分别指向前一个和后一个LIST_ENTRY

通过PEB枚举当前进程空间中用户模块列表也可以获取Kernel32模块的基地址，fs:[0]指向TEB，fs:[30h]指向PEB，PEB偏移0ch是LDR指针，以下可以分别通过加载顺序、内存顺序、初始化顺序获取

00hUCHARReadImageFileExecOptions;//01hUCHARBeingDebugged;//02hUCHARSpare;//03hPVOIDMutant;//04hPVOIDImageBaseAddress;//08hPPEB_LDR_DATALdr

最近在研究使用深度学习将LDR图像转为HDR图像，因此阅读几篇相关论文。

算法流程算法流程：使用HDR数据集生成用于训练的LDR以及使用ReinhardTMO生成

B或BL指令引起处理器转移到“子程序名”处开始执行。两者的不同之处在于BL指令在转移到子程序执行之前，将其下一条指令的地址拷贝到R14（LR,链接寄存器）。由于BL指令保存了下条指令的地址，因此使用指令“MOVPC,LR”即可实现子程序的返回。而B指令则无法实现子程序的返回，只能实现单纯的跳转。用户在编程的时候，可根据具体应用选用合适的子程序调用语句。AREAInit,CODE,READONLY;

比较常见的模块隐藏方法有抹去模块的PE头，断开进程的LDR_MODULE链，Hook模块枚举函数等。后面备注VAD隐藏。//测试EXE，加载WaiGua.dll，再隐藏。

首先，说一下我的问题的解决方法：ProjectOption-->Post-build，看到*.exe的路径不对，更改为新的正确路径之后，编译通过，ldr文件下载到测试板上后也可以正常运行。

一、几个重要的数据结构，可以通过windbg的dt命令查看其详细信息_PEB、_PEB_LDR_DATA、_LDR_DATA_TABLE_ENTRY二、技术原理1、通过fs:[30h]获取当前进程的_PEB

2010年08月06日14:01-NtGlobalFlagsFLG_STOP_ON_EXCEPTION0x00000001FLG_SHOW_LDR_SNAPS0x00000002FLG_DEBUG_INITIAL_COMMAND0x00000004FLG_STOP_ON_HUNG_GUI0x00000008FLG_HEAP_ENABLE_TAIL_CHECK0x00000010FLG_HEAP_E

PEB结构如下：（比MSDN上详细多了http://msdn.microsoft.com/en-us/library/windows/desktop/aa813706(v=vs.85).aspx）这个进程环境块就不罗嗦了，直接贴代码。[cpp]viewplaincopytypedefstruct_PEB{//Size:0x1D8/*000*/UCHARInheritedAddressSpace;/

而在PEB偏移的0x0c处是指向PEB_LDR_DATA结构的指针，位于PEB_LDR_DATA结构偏移0x1c处，是一个叫InInitialzationOrderModuleList的成员，他是指向LDR_MODULE

1.fs寄存器指向TEB结构2.在TEB+0x30地方指向PEB结构3.在PEB+0x0C地方指向PEB_LDR_DATA结构4.在PEB_LDR_DATA+0x1C地方就是一些动态连接库地址了，如第一个指向

LDR链调试手记无论是编写ShellCode还是外壳程序，都需要动态的获取各个api的实际地址，最通用的方法之一，莫过于通过得到各个DLL模块的基址，再遍历其导出表。

voidhide_module(){HMODULEhMod=AfxGetApp()->m_hInstance;PLIST_ENTRYHead,Cur;PPEB_LDR_DATAldr;PLDR_MODULEldm

·获取PEB_LDR_DATA关于获取Ldr的方法，网上有大量的博客作了介绍，但可能因为这些博客写的比较早，所以其中一些类似于“fs[30]指向PEB，PEB+0x0C即为Ldr指针”的观点虽然在当时非常适用

PEB结构如下：（比MSDN上详细多了http://msdn.microsoft.com/en-us/library/windows/desktop/aa813706(v=vs.85).aspx）这个进程环境块就不罗嗦了，直接贴代码。typedefstruct_PEB{//Size:0x1D8/*000*/UCHARInheritedAddressSpace;/*001*/UCHARReadIma

系统：XPSP2可以通过EPROCESS--->PEB--->_PRB_LDR_DATAkd>dt_eprocessntdll!

一、xp下peb结构kd>dt_pebntdll!_PEB+0x000InheritedAddressSpace:UChar+0x001ReadImageFileExecOptions:UChar+0x002BeingDebugged:UChar+0x003SpareBool:UChar+0x004Mutant:Ptr32Void+0x008ImageBaseAddress:Ptr32Void+0

1、加减指令addr1,r2,#1/*r1＝r2+1*/subr1,r2,#1/*r1＝r2-1*/2、adr指令adr是小范围的地址读取伪指令，ldr是大范围的读取地址伪指令。

ARM指令集中有三种基本的数据存取指令：1单寄存器的存取指令（LDR，STR）2多寄存器存取指令（LDM，STM）3单寄存器交换指令（SWP）具体可以演化成：LDR字数据加载指令LDRB字节数据加载指令

Load/Store指令分为3类：（1）单一数据传送指令（LDR和STR等）

ARM的六大类指令集---LDR、LDRB、LDRH、STR、STRB、STRHARM微处理器支持加载/存储指令用于在寄存器和存储器之间传送数据，加载指令用于将存储器中的数据传送到寄存器，存储指令则完成相反的操作

（2）使用LDR指令读取该变量的内存地址，也就是用“LDRr0，=global1”（3）