非虫 android应用逆向,android逆向-ARM汇编基础-非虫笔记

非虫 android应用逆向,android逆向-ARM汇编基础-非虫笔记这里是非虫笔记本 对学习知识的一种总结 有机会可以一起学习 ARM 汇编 非虫笔记 1 ARM 汇编的目的 分析 elf 文件的需要 2 原生程序生成过程 1 预处理 编译器处理 c 代码中的预处理指令 gcc E hello c o hello i 2 编译

大家好,我是讯享网,很高兴认识大家。

这里是非虫笔记本,对学习知识的一种总结。有机会可以一起学习。

ARM汇编(非虫笔记)

1.ARM汇编的目的:

分析elf文件的需要。

2.原生程序生成过程。

(1)预处理,编译器处理c代码中的预处理指令。

gcc -E hello.c -o hello.i

(2)编译 gcc编译器首先要检查代码的规范性,以及是否有语法错误,在检查无误之后,gcc编译把代码翻译成ARM汇编语言的代码。

gcc -S hello.i -o hello.s

(3)汇编,gcc编译器会挑用汇编器将汇编代码汇编成二进制目标文件。

gcc -c hello.s -o hello.o

(4)链接,这个阶段会调用链接器将二进制的目标文件链接成android平台可执行的ARM远程程序。

gcc hello.o -o hello

3.ARM知识了解

(1)与JAVA的区别:

ARM汇编语言是一门"低级"语言可以和系统的底层相互沟通。

(2)ARM汇编语言编写的程序运行速度快,占用内存少

(3)缺点是编写的代码难懂,难以维护。

(4)ARM汇编语言,c语言能实现的ARM汇编语言都能实现。

(5)ARM具有31个通用寄存器,6个状态寄存器

(6)ARM处理器支持其中运行模式。

1. 用户模式:ARM处理器正常的程序执行状态。

2.快速中断模式:用于高速数据传输或通道处理。

3.外部中断模式:用于通用的中断处理。

4.管理模式:操作系统使用的保护模式。

5.数据访问终止模式:当数据或指令预取终止时进如该模式,可用于模拟存储及存储保护。

6.系统模式:运行具有特权的操作系统任务。

7.未定义指令中止模式:当未定义的指令执行时进入该模式。

4.ARM汇编语言程序结构

(1)处理器架构定义

.arch armv5te @处理器架构

.fpu softvfp  @协处理器类型

.ebi_attribute 20,1 @接口属性

.ebi_attribute 21,1

.ebi_attribute 23,1

.ebi_attribute 24,1

.ebi_attribute 25,1

.ebi_attribute 26,1

.ebi_attribute 30,1

.ebi_attribute 18,1

.arch指定了ARM处理器架构。

.armv5te表示本程序在armv5te架构处理器上运行。

.fpu指定了协处理器的类型。

softvfp表示使用浮点运算库来模拟协处理运算。

.ebi_attribute 指定了一些接口属性。

(2)段定义:

.section 定义只读数据,属性是默认

.text 定义了代码段。

因为之前读过了8086王爽的汇编,所以对段的理解很轻松。

(3)注释与标号

注释方法:/.../多行注释,@单行注释

标号::

eg:

loop:

...

end loop

标号和8086汇编很类似。


讯享网

(4)汇编器指令

程序中所有以"."开头的指令都是汇编指令,他们不属于ARM指令集。

部分会汇编器指令:

.file: 制定了源文件名。

.align:代码对其方式。

.ascii:声明字符串。

.global:声明全局变量。

.type:指定符号的类型。

(5)字程序与参数传递。

声明函数的方法:

.global 函数名

.type  函数名,%function

函数名:

声明一个实现两个数相加的函数的代码

.global MyAdd

.type MyAdd,&function

MyAdd:

add r0,r0,r1

mov pc,lr

ARM汇编规定:R0-R3这4个寄存器用来传递函数调用的第1到第4个参数,超过的参数通过堆栈来传递。

(6)ARM处理器寻址方式

1.立即寻址。

mov R0,#1234 home.php?mod=space&uid= z作为前缀,表示16进制时以"0x"开头

2.寄存器寻址。

mov R0,R1

3.寄存器移位寻址。

五种移位操作:

(1)LSL:逻辑左移,移位后寄存器空出的低位补0

(2)LSR:逻辑右移,移位后寄存器空出的高位补0

(3)ASR:算数右移,移动过程中符号位不变。如果操作数是整数,则移位后空出的高位补0,否则补1

(4)ROR:循环右移,移位后移出的低位填入移位空出的高位。

(5)RRX:带扩展的循环右移,操作数右移移位,移位空出的高位用C标志的值填充。

eg:

mov R0,R1,LSL #2

4.寄存器间接寻址

LDR R0,[R1]

5.基址寻址

LDR R0,[R1,#-4]

6.多寄存器寻址

LDMIN R0,{R1,R2,R3,R4}

LDM 是数据加载命令

指令的后缀IA表示每次执行完成加载操作后R0寄存器的值自增1

ARM中,字表示的是一个32位。

R1=[R0]

R2=[R0+#4]

R3=[R0+#8]

R4=[R0+#12]

Ps:这里+#4的原因是因为32位占4个字节。

7.堆栈寻址。

STMFD SP!,{R1-R7,LR} 入栈,多用于保存子程序“现场”

LDMFD Sp!,{R1-R7,LR} 出栈,多用于回复子程序的现场

8.块拷贝寻址。

块拷贝可实现连续地址数据从存储器的某一位置拷贝到另一位置。

LDMIN R0!,{R1-R3} @从寄存器指向的存储单元中读取3个字到R1-R3寄存器。

9.相对寻址 。

相对寻址一程序计数器PC的当前值为基地址,指令中的地址标号作为偏移量,将两者相加之后得到的操作数的有效地址。

小讯
上一篇 2025-01-10 14:43
下一篇 2025-03-15 13:32

相关推荐

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容,请联系我们,一经查实,本站将立刻删除。
如需转载请保留出处:https://51itzy.com/kjqy/122249.html