Android 图解逆向工程中ARM常用汇编指令（一）

在逆向和爆破中我们经常会在IDA中接触到汇编，一般做安卓的不会太了解VB回编等，不太了解的同学可以先查看上篇文章《Android ARM常用的汇编指令合集》 再来继续我们的学习，我们先来看张图。

这个view里面有 PUSH/LDR/SUB/MOVS/BLX/SUBS/BEQ/CMP ，这些差不多都是常见的，不过也不需要看得懂，理解这个指令即可，接下来我们就来分析下这些指令分别有什么作用吧。

先引入 概念性 东西，免得大家后面被搞混，那就是为什么会有S和！。

S：指令执行后程序状态寄存器的条件标志位将被刷新 ， 如ADDS R1,R0,#2 ! ：指令中的地址表达式中含有!后缀时，指令执行后，基址寄存器中的地址值将发生变化，变化的结果是：基址寄存器中的值(指令执行后)=指令执行前的值 + 地址偏移量，如 LDR R3,[R0,#2]! 指令执行后，R0 = R0 + 2

接下来分别讲解这个View里面的指令分别有什么作用。

PUSH，顾名思义，直接PUSH进栈了。相反的，POP则为出栈了。

 指令示例：

PUSH{cond} reglist PUSH将寄存器推入满递减堆栈 PUSH {r0,r4-r7} 将R0,R4-R7寄存器内容压入堆栈 POP{cond} reglist POP从满递减堆栈中弹出数据到寄存器 POP {r0,r4-r7} 将R0,R4-R7寄存器从堆栈中弹出

LDR，指令语法：LDR{条件} 目的寄存器， 存储器地址 ，LDR指令用于从存储器中将一个32位的字数据传送到目的寄存器中。该指令通常用于从存储器中读取32位的字数据到通用寄存器，然后对数据进行处理，当程序计数器PC作为 目的寄存器时，指令从存储器中读取的字数据被当作目的地址，从而可以实现程序流程的跳转。该指令在程序设计 中比较常用，且寻址方式灵活多样。
  详情可见上篇文章中 Ctrl + F 搜索《Android ARM常用的汇编指令合集》：加载/存储指令

 指令示例：

LDR R0，[R1] ；将存储器地址为R1的字数据读入寄存器R0。 LDR R0，[R1，R2] ；将存储器地址为R1+R2的字数据读入寄存器R0。

MOVS 、LDR 这些是跳转指令，直接向程序计数器PC写入跳转地址值，通过向程序计数器PC写入跳转地址值，可以实现在4GB的地址空间中的任意跳转，那有人会问，如果说从当前指令向前或向后的32MB的地址空间的跳转是怎么个实现原理？其实在 上篇文章中提及到了，它们是B\BL\BLX\BX 四大指令，这个我们最后才来讲解，其实它们有点像我们常说的分支结构，我们从图片里面选第四条指令作为查看数据。

则可以看到，R5是原地址，其实为0xFF8- 0x104A，复制返回地址到PC，实现子的返回，做安卓的同学可能会有个疑问，为什么有个S，因为语法就是 MOV{条件}{S} 目的寄存器+源操作数。

看到这里大家可能会头晕，怎么感觉都是看不懂的数字，那其它那些，如ADD、等就给大家整理了一份表格。

SUBS 从表中可以看到，SUB是减法指令，如SUB R0,R1,R2则对应了R0 = R1 - R2，SUB R0,R1,#1 则是R0 = R1 -1，要注意的是 SUBS 是低32位相减。

那 BEQ 呢？!不要着急，来看下图


BEQ 指令是跳转指令，但是跳转要满足一定的条件，满足则跳转执行，看下图红框部分。

那就只剩下 CMP 了，CMP是比较指令，指令格式：CMP{条件} 操作数1，操作数2。

 指令示例：

如 CMP R1,#10，则等于比较R1和10，并设置CPSR的标志位。 CMP R1，R0 ；将寄存器R1的值与寄存器R0的值相减，并根据 结果设置CPSR的标志位 CMP R1，＃100 ；将寄存器R1的值与立即数100相减，并根 据结果设置CPSR的标志位 如果和BEQ一起使用话则是：CMP R1，＃0 换行 BEQ Label ；当CPSR寄存器中的Z条件码置位时，程序跳转到标号Label处执行

OK , 从第一张图中我们看到后面跟的是两位，那如果是复杂一点的两位以上怎么看？

 指令示例：

先来看MOV的，如MOV R0,R1 , LSL R3 ，这个又是何解？其实它是将R1的值左移R3位，然后将结果存放到R0中 。 再来看LDR的，LDR R0,[R1],R2 ，这个何解？ 它是将存储器地址为R1的字数据读入寄存器R0，并将新地址R1+R2写入R1 ， 要记住，R1是最终落地的地址 。

上篇文章中提及了其它更复杂的指令示例，不太明白这些可以看上篇文章的《Android ARM常用的汇编指令合集》，然后Ctrl + F 搜：数据加载/存储指令 或者搜索 数据处理指令，又或者搜索 自己需要的指令。

|| 版权声明：本文为博主杜锦阳原创文章，转载请注明出处。http://blog.csdn.net/DJY1992/article/details/71404947

               ARM   处理器的指令集可以分为 跳转指令、数据处理指令、程序状态寄存器（PSR）处理指令、加载/存储指令、协处理器指令和异常产生指令  六大指令，这里把其它几个指令一起发了出来，可以查看具体的目录，请点击头部左上角
奥特曼超人 KARL-Dujinyang-奥特曼超人。作者目前任职于银狐、泡椒游戏公司，曾任职腾为CTO，CSDN技术专家，曾创办过创业go、造梦工厂、米奇云，万能孵化器等，领域涉及逆向安全专家以及全栈工程师，作者目前出书中。