arm跳转指令对应的机器码

ARM：

常见跳转指令机器码：

B:0xEA

BL:0xEB

偏移地址计算过程：

（目标地址 - 指令地址 - 8）/ 4 = 偏移

// 减8，指令流水造成。

// 除4，因为指令定长，存储指令个数差，而不是地址差。

完整指令：

假设上一步得到的偏移为0x00000C

跳转指令为：B

则完整指令为：0C 00 00 EA

THUMB：

Thumb指令都是2字节。BL看起来像4字节指令，其实是一个误解，因为长跳转是由两条跳转指令组成的。

0~11位表示11位地址，具体含义如下：

第11位为0，偏移高位（off0)

第11位为1，偏移低位（off1)

例子：

1.向后跳转

解析偏移：

取高位 f000， 取后11位 => 000

取低位 f801， 取后11位 => 001

计算偏移：

（000 << 12) | (001 << 1) = 2

由于这个最高位符号位为0，代表向后跳转，只需要保留该值2即可。

目标地址：

0x0012 + 4 + 2 ＝ 0x0018

2.向前跳转

解析偏移：

取高位 f7ff， 取后11位 => 7ff

取低位 ffbe， 取后11位 => 7be

计算偏移：

（7ff << 12) | (7be << 1) = 7fff7c

由于这个最高位符号位为1，代表向前跳转，需要-1，然后取反，得到值为： ff800084，取84即可。

目标地址：

0x1164 + 4 - 0x84 ＝ 0x10e4