android逆向-ARM汇编基础-非虫笔记
###这里是非虫笔记本，对学习知识的一种总结。有机会可以一起学习。#ARM汇编（非虫笔记）
##1.ARM汇编的目的：
####分析elf文件的需要。
##2.原生程序生成过程。
###（1）预处理，编译器处理c代码中的预处理指令。
#### gcc -E hello.c -o hello.i
###（2）编译 gcc编译器首先要检查代码的规范性，以及是否有语法错误，在检查无误之后，gcc编译把代码翻译成ARM汇编语言的代码。
####gcc -S hello.i -o hello.s
###（3）汇编，gcc编译器会挑用汇编器将汇编代码汇编成二进制目标文件。
####gcc -c hello.s -o hello.o
###（4）链接，这个阶段会调用链接器将二进制的目标文件链接成android平台可执行的ARM远程程序。
#### gcc hello.o -o hello
##3.ARM知识了解
###（1）与JAVA的区别：
####ARM汇编语言是一门"低级"语言可以和系统的底层相互沟通。
###（2）ARM汇编语言编写的程序运行速度快，占用内存少
###（3）缺点是编写的代码难懂，难以维护。
###（4）ARM汇编语言，c语言能实现的ARM汇编语言都能实现。
###（5）ARM具有31个通用寄存器，6个状态寄存器
###（6）ARM处理器支持其中运行模式。
####1. 用户模式：ARM处理器正常的程序执行状态。
####2.快速中断模式：用于高速数据传输或通道处理。
####3.外部中断模式：用于通用的中断处理。
####4.管理模式：操作系统使用的保护模式。
####5.数据访问终止模式：当数据或指令预取终止时进如该模式，可用于模拟存储及存储保护。
####6.系统模式：运行具有特权的操作系统任务。
####7.未定义指令中止模式：当未定义的指令执行时进入该模式。
##4.ARM汇编语言程序结构
###（1）处理器架构定义
.arch armv5te @处理器架构
.fpu softvfp@协处理器类型
.ebi_attribute 20,1 @接口属性
.ebi_attribute 21,1
.ebi_attribute 23,1
.ebi_attribute 24,1
.ebi_attribute 25,1
.ebi_attribute 26,1
.ebi_attribute 30,1
.ebi_attribute 18,1
#### .arch指定了ARM处理器架构。
####.armv5te表示本程序在armv5te架构处理器上运行。
####.fpu指定了协处理器的类型。
####softvfp表示使用浮点运算库来模拟协处理运算。
####.ebi_attribute 指定了一些接口属性。
###（2）段定义：
.section 定义只读数据，属性是默认
.text 定义了代码段。
####因为之前读过了8086王爽的汇编，所以对段的理解很轻松。
###（3）注释与标号
####注释方法：/*...*/多行注释，@单行注释
####标号：<标号名>:
eg:
loop:
...
end loop
####标号和8086汇编很类似。
###（4）汇编器指令
####程序中所有以"."开头的指令都是汇编指令，他们不属于ARM指令集。
####部分会汇编器指令：
.file： 制定了源文件名。
.align：代码对其方式。
.ascii：声明字符串。
.global:声明全局变量。
.type：指定符号的类型。
###（5）字程序与参数传递。
####声明函数的方法：
.global 函数名
.type函数名,%function
函数名：
<...函数体...>
声明一个实现两个数相加的函数的代码
.global MyAdd
.type MyAdd,&function
MyAdd:
add r0,r0,r1
mov pc,lr
####ARM汇编规定：R0-R3这4个寄存器用来传递函数调用的第1到第4个参数，超过的参数通过堆栈来传递。
###（6）ARM处理器寻址方式
####1.立即寻址。
mov R0，#1234 @# z作为前缀，表示16进制时以"0x"开头
####2.寄存器寻址。
mov R0，R1
####3.寄存器移位寻址。
##### 五种移位操作：
（1）LSL：逻辑左移，移位后寄存器空出的低位补0
（2）LSR：逻辑右移，移位后寄存器空出的高位补0
（3）ASR：算数右移，移动过程中符号位不变。如果操作数是整数，则移位后空出的高位补0，否则补1
（4）ROR：循环右移，移位后移出的低位填入移位空出的高位。
（5）RRX：带扩展的循环右移，操作数右移移位，移位空出的高位用C标志的值填充。
eg：
mov R0,R1,LSL #2
####4.寄存器间接寻址
LDR R0，
####5.基址寻址
LDR R0,
####6.多寄存器寻址
LDMIN R0,{R1,R2,R3,R4}
LDM 是数据加载命令
指令的后缀IA表示每次执行完成加载操作后R0寄存器的值自增1
ARM中，字表示的是一个32位。
R1=
R2=
R3=
R4=
Ps：这里+#4的原因是因为32位占4个字节。
####7.堆栈寻址。
STMFD SP！，{R1-R7,LR} 入栈，多用于保存子程序“现场”
LDMFD Sp！，{R1-R7，LR} 出栈，多用于回复子程序的现场
####8.块拷贝寻址。
块拷贝可实现连续地址数据从存储器的某一位置拷贝到另一位置。
LDMIN R0！，{R1-R3} @从寄存器指向的存储单元中读取3个字到R1-R3寄存器。
####9.相对寻址 。
相对寻址一程序计数器PC的当前值为基地址，指令中的地址标号作为偏移量，将两者相加之后得到的操作数的有效地址。 MARK一下。。。。。。。。。 相对寻址一程序计数器PC的当前值为基地址，指令中的地址标号作为偏移量，将两者相加之后得到的操作数的有效地址。 谢谢分享，回报你热心 谢谢分享，保存来慢慢学习 LeiSir 发表于 2017-12-8 15:59
谢谢分享，回报你热心
非常感谢~ mark 多谢分享 感谢楼主的热心分享！！！！！！！！！！！！！ 感谢分享！收藏备用了！ 看帖是一种态度，，，回帖是一种美德 辛苦了写这么多