Android 图解逆向工程中ARM常用汇编指令(一)
来源:互联网 发布:js添加html代码 编辑:程序博客网 时间:2024/06/07 18:52
我们走得太快,灵魂都跟不上了。
微小的幸福就在身边,容易满足就是天堂。
在逆向和爆破中我们经常会在IDA中接触到汇编,一般做安卓的不会太了解VB回编等,不太了解的同学可以先查看上篇文章《Android ARM常用的汇编指令合集》 再来继续我们的学习,我们先来看张图。
这个view里面有 PUSH/LDR/SUB/MOVS/BLX/SUBS/BEQ/CMP ,这些差不多都是常见的,不过也不需要看得懂,理解这个指令即可,接下来我们就来分析下这些指令分别有什么作用吧。
先引入 概念性 东西,免得大家后面被搞混,那就是为什么会有S和!。
- S:指令执行后程序状态寄存器的条件标志位将被刷新 , 如ADDS R1,R0,#2
- ! :指令中的地址表达式中含有!后缀时,指令执行后,基址寄存器中的地址值将发生变化,变化的结果是:基址寄存器中的值(指令执行后)=指令执行前的值 + 地址偏移量,如 LDR R3,[R0,#2]! 指令执行后,R0 = R0 + 2
接下来分别讲解这个View里面的指令分别有什么作用。
PUSH,顾名思义,直接PUSH进栈了。相反的,POP则为出栈了。
指令示例:
- PUSH{cond} reglist PUSH将寄存器推入满递减堆栈
- PUSH {r0,r4-r7} 将R0,R4-R7寄存器内容压入堆栈
- POP{cond} reglist POP从满递减堆栈中弹出数据到寄存器
- POP {r0,r4-r7} 将R0,R4-R7寄存器从堆栈中弹出
LDR,指令语法:LDR{条件} 目的寄存器,<存储器地址>,LDR指令用于从存储器中将一个32位的字数据传送到目的寄存器中。该指令通常用于从存储器中读取32位的字数据到通用寄存器,然后对数据进行处理,当程序计数器PC作为 目的寄存器时,指令从存储器中读取的字数据被当作目的地址,从而可以实现程序流程的跳转。该指令在程序设计 中比较常用,且寻址方式灵活多样。
详情可见上篇文章中 Ctrl + F 搜索《Android ARM常用的汇编指令合集》:加载/存储指令
指令示例:
- LDR R0,[R1] ;将存储器地址为R1的字数据读入寄存器R0。
- LDR R0,[R1,R2] ;将存储器地址为R1+R2的字数据读入寄存器R0。
MOVS 、LDR 这些是跳转指令,直接向程序计数器PC写入跳转地址值,通过向程序计数器PC写入跳转地址值,可以实现在4GB的地址空间中的任意跳转,那有人会问,如果说从当前指令向前或向后的32MB的地址空间的跳转是怎么个实现原理?其实在 上篇文章中提及到了,它们是B\BL\BLX\BX 四大指令,这个我们最后才来讲解,其实它们有点像我们常说的分支结构,我们从图片里面选第四条指令作为查看数据。
则可以看到,R5是原地址,其实为0xFF8->0x104A,复制返回地址到PC,实现子的返回,做安卓的同学可能会有个疑问,为什么有个S,因为语法就是 MOV{条件}{S} 目的寄存器+源操作数。
看到这里大家可能会头晕,怎么感觉都是看不懂的数字,那其它那些,如ADD、等就给大家整理了一份表格。
SUBS 从表中可以看到,SUB是减法指令,如SUB R0,R1,R2则对应了R0 = R1 - R2,SUB R0,R1,#1 则是R0 = R1 -1,要注意的是 SUBS 是低32位相减。
那 BEQ 呢?!不要着急,来看下图
BEQ 指令是跳转指令,但是跳转要满足一定的条件,满足则跳转执行,看下图红框部分。
那就只剩下 CMP 了,CMP是比较指令,指令格式:CMP{条件} 操作数1,操作数2。
指令示例:
- 如 CMP R1,#10,则等于比较R1和10,并设置CPSR的标志位。
- CMP R1,R0 ;将寄存器R1的值与寄存器R0的值相减,并根据 结果设置CPSR的标志位
- CMP R1,#100 ;将寄存器R1的值与立即数100相减,并根 据结果设置CPSR的标志位
- 如果和BEQ一起使用话则是:CMP R1,#0 换行 BEQ Label ;当CPSR寄存器中的Z条件码置位时,程序跳转到标号Label处执行
OK , 从第一张图中我们看到后面跟的是两位,那如果是复杂一点的两位以上怎么看?
指令示例:
- 先来看MOV的,如MOV R0,R1 , LSL R3 ,这个又是何解?其实它是将R1的值左移R3位,然后将结果存放到R0中 。
- 再来看LDR的,LDR R0,[R1],R2 ,这个何解? 它是将存储器地址为R1的字数据读入寄存器R0,并将新地址R1+R2写入R1 , 要记住,R1是最终落地的地址 。
上篇文章中提及了其它更复杂的指令示例,不太明白这些可以看上篇文章的《Android ARM常用的汇编指令合集》,然后Ctrl + F 搜:数据加载/存储指令 或者搜索 数据处理指令,又或者搜索 自己需要的指令。
|| 版权声明:本文为博主杜锦阳原创文章,转载请注明出处。http://blog.csdn.net/DJY1992/article/details/71404947
- Android 图解逆向工程中ARM常用汇编指令(一)
- Android逆向中常用的ARM汇编指令基础知识
- Android逆向中常用的ARM汇编指令基础知识
- ARM汇编指令中常用的伪指令(一)
- arm中常用汇编指令
- Android逆向基础笔记—Android中的常用ARM汇编指令
- Android逆向基础笔记—Android中的常用ARM汇编指令
- 逆向常用汇编指令
- 常用ARM指令及汇编【一】
- 逆向工程(一):汇编、逆向工程基础篇
- 逆向工程(一):汇编、逆向工程基础篇
- ARM中常用的汇编指令集
- 常用ARM汇编指令
- ARM常用汇编指令
- ARM常用汇编指令
- 常用ARM汇编指令
- ARM常用汇编指令
- ARM常用汇编指令
- 【python图像处理】图像的滤波(ImageFilter类详解)
- JSP+Servlet实现文件的上传与下载
- Android控件系列之Button以及Android监听器
- PAT 1008 乙等(数组元素循环右移)c++
- ZooKeeper 命令列表
- Android 图解逆向工程中ARM常用汇编指令(一)
- 5月题目汇总2(5.7---5.13)
- php 用exec执行shell命令时超时。
- hdu6030 (矩阵快速幂)
- Appserv安装问题
- ActiveMQ安装与Spring整合
- 二分查找(递归与非递归)
- iOS:App Store审核被拒的原因
- thrift使用gradle插件进行编译