ARM指令集(一)

S后缀:

在指令后面加上S后缀后,指令运行后的结果会改变CPSR中条件标志位的值。某些指令不加S后缀也会无条件改变CPSR中的条件标志位,如CMP、TST等指令。其他的指令不加S后缀的话,其指令运行的结果是不会改变CPSR中条件标志位。

!后缀:

使用!后缀后,那么基址寄存器的值在操作完成后将会改变(后索引寻址方式除外,因为后索引寻址的基址寄存器不需要加!后缀也会改变)。注意!后缀只能跟在表示地址的寄存器后面

比如:

LDR R0, [R4, #05]!    这样在R0<--(R4+05)后,便会更新R4的值R4=R4+05。

LDMIA R0!, {R1-R6}  这样在将数据加载到R1-R6后,基址寄存器R0的值将会更新。

^后缀:

此标志不能在用户模式或者系统模式中使用,使用^后缀可分为以下两种情况:

1、在LDM操作中,如果寄存器列表中含有R15(PC),那么该标志说明需要将当前模式的spsr寄存器的内容复制给cpsr。如ldmfd  sp,{r0-r3, PC}^

2、如果寄存器列表中没有R15,则说明此时操作的寄存器属于用户模式下的寄存器而不是当前模式下的寄存器组。

B后缀 / H后缀:

使用B后缀,让指令操作的是一个字节,而不是一个字,用于LDR/STR指令中。

使用H后缀,让指令操作的是一个半字(16位),而不是一个字,用于LDR/STR指令中。

条件后缀:

条件后缀是用来控制条件是否执行的后缀,共有16种后缀。根据条件标志位来决定是否执行指令,和S后缀不一样,S后缀的作用是改变条件标志为,而条件后缀是控制指令是否执行。

时间: 2024-12-28 18:11:49

ARM指令集(一)的相关文章

ARM指令集、Thumb指令集、Thumb-2指令集

MCU使用什么指令集主要由内核决定的,比如Cortex-M3使用的是Thumb-2指令集 ARM指令集: 编代码全部是 32bits 的,每条指令能承载更多的信息,因此使用最少的指令完成功能, 所以在相同频率下运行速度也是最快的, 但也因为每条指令是32bits 的而占用了最多的程序空间. Thumb指令集: 编代码全部是 16bits 的,每条指令所能承载的信息少,因此它需要使用更多的指令才能完成功能, 因此运行速度慢, 但它也占用了最少的程序空间 Thumb-2指令集:在前面两者之间取了一个

Thumb指令集与ARM指令集的差别

Thumb指令集 Thumb指令能够看做是ARM指令压缩形式的子集.是针对代码密度[1]的问题而提出的.它具有16为的代码密度.Thumb不是一个完整的体系结构,不能指望处理程序仅仅运行Thumb指令而不支持ARM指令集. 因此.Thumb指令仅仅须要支持通用功能.必要时,可借助完好的ARM指令集,比如:全部异常自己主动进入ARM状态. 在编写Thumb指令时.先要使用伪指令CODE16声明,并且在ARM指令中要使用BX指令跳转到Thumb指令,以切换处理器状态.编写ARM指令时,可使用伪指令C

ARM指令集——跳转指令

ARM 汇编指令条件执行 在ARM模式下,任何一条数据处理指令可以选择是否根据操作的结果来更新CPSR寄存器中的ALU状态标志位.在数据处理指令中使用S后缀来实现该功能. 不要在CMP,CMN,TST或者TEQ指令中使用S后缀.这些比较指令总是会更新标志位. 在Thumb模式下,所有数据处理指令都更新CPSR中的标志位.有一个例外就是:当一个或更多个高寄存器被用在MOV和ADD指令时,此时MOV和ADD不能更新状态标志. 几乎所有的ARM指令都可以根据CPSR中的ALU状态标志位来条件执行.参见

ARM指令集学习总结-转载

ARM指令集比较简单,本文介绍ARM指令集中需要注意和不易理解的地方. 一.ARM指令集是32位的,程序的启动都是从ARM指令集开始,包括所有异常中断都是自动转化为ARM状态,并且所有的指令都可以是有条件执行的.         二.ARM指令集是Load/Store型的,只能通过Load/Store指令实现对系统存储器的访问,而其他的指令都是基于处理器内部的寄存器操作完成的,这和INTEL汇编是不同的,初学者很不易理解.        三.指令的后缀:     "S"  可选后缀,若

ARM指令集----杂项指令

ARM指令集可以分为6类,即是跳转指令,数据处理指令,程序状态传输指令,Load.Store指令,协处理器指令和异常中断指令 跳转指令: 在ARM中有两种方式可以实现程序的跳转,一种是跳转指令,另一种是直接向PC寄存器写入目标地址的值 通过直接向PC寄存器写入目标寄存器的数字可以实现在4GB 地址空间的任意跳转,这种跳转又称为长跳转,如果在残肢令前面使用MOV LR,PC等指令,可以保存返回来的地址值,这样就实现了在4GB空间中的子程序调用 ARM的跳转指令可以从当前指令向前或者是向后的32位的

ARM指令集应该也算得上是iOS逆向工程的基础

当然,如果读者仅仅是想阅读污点跟踪相关的代码,可以去github中按照自己的需要下载对应部分源码即可.如实现变量级.Native级污点跟踪的代码基本都在dalvik目录下,单个函数调用操作所使用的栈部分被称为栈帧(stack frame)结构,其一般结构如上图所示.栈帧结构的两端由两个指针来指定.寄存器ebp通常用做帧指针(frame pointer),而esp则用作栈指针(stack pointer).在函数执行过程中,栈指针esp会随着数据的入栈和出栈而移动,因此函数中对大部分数据的访问都基

从最简单的实例学习ARM 指令集(一)

打算为入门ARM指令集写点初级文章,没什么远大理想,纯当娱乐算了. 首先编辑一个最简单的函数: #include <stdio.h> void main() { int d = 4; } 然后编译:arm-linux-gnueabihf-gcc test.c -o test1 然后看看汇编代码:arm-linux-gnueabihf-objdump -D test1:每一句的含义我已经给出详细注释 0000835c <main>: 835c:       b480         

S3C6410 Memory Map &amp; ARM 指令集 笔记

Memory Map &  指令集 上面这幅图表明了 Main memory  物理地址空间和各个控制器之间的关系, 例如,0x 0000 0000 ~ 0x07FF FFFF之间的地址空间属于Int.ROM控制器 SROM控制器 和One NAND控制器寻址的空间,其余的以此类推.具体的细节和内存子系统有关系. 图中标注有2的方框表示这个地址空间既能SROM控制器或OneNAND 控制器,至于具体给谁,这取决于系统控制器 6410 支持 32-bit 的物理地址空间,这部分地址空间可以被划分为

Android上学习ARM指令集之开篇

工作中经常碰到crash的问题,如果是Debug版本,有源代码,那还好,调试信息多.万一Release给QA甚至客户之后,再发现crash之类的问题,如果不熟悉ARM指令.看不懂现场,那调试起来可就费劲了.往往只能到处去猜,相信大家都有过这种难过的经历. 这段时间比较闲,正好利用起来为入门ARM指令集写点初级文章,没什么远大理想,写到哪里算哪里,权当娱乐罢了. 环境准备:现在的学习环境可真是方便啊,几乎人手一台android手机,而绝大多数手机都是ARM家族的,所以只需要给手机或者平板电脑安装一

【汇编指令】ARM指令集之PSR传送指令

ARM指令集提供了两条指令,可直接控制程序状态寄存器(PSR,Program State Register).MRS指令用于把CPSR或SPSR的值传送到一个寄存器:MSR与之相反,把一个寄存器的内容传送到CPSR或SPSR.这两条指令结合,可用于对CPSR和SPSR进行读/写操作. cpsr_c代表的是这32位中的低8位,也就是控制位 CPSR有4个8位区域:标志域(F).状态域(S).扩展域(X).控制域(C) 通过一般示例如下观察PSR指令的相关操作: 1 > [切换到IRQ模式] 2 >