在 IDA Pro 中，我看到了下面列出的 ARM ASM。IDA 使用什么位来获得 7200？
A3 F5 E1 53 SUB.W R3, R3 #7200
为方便起见，值是二进制的，如下所示
7200 = 0x1c20 = 0001 1100 0010 0000
0xA3F5E153 = 1010 0011 1111 0101 1110 0001 0101 0011
编辑：在 IDA 选择中加载文件。Mach-O 文件 (DYLIB) ARMv7[macho.lhc]
问问题
2204 次
1 回答
2
ARM ARM（ARM 架构参考手册）是一个很好的资源，尤其是用于 ARM 和 thumb 指令编码。对于 thumb2，尽管查找 ARMv7-M TRM（技术参考手册），两者都是免费下载的。
（我知道我从 0x7200 十六进制而不是 7200 十进制开始，没关系，最后一切都解决了）。
子 r3,r3,#0x7200 编码如下（对于 ARM）。
e2433c72 子 r3, r3, #29184 ; 0x7200
E 表示总是执行
2 的高三位表示数据处理立即数，没有其他固定位 2 的低位和 4 的高 3 位是 0010，表示子。4 的低位是 s 位，意思是更新标志（如果设置了该位，将是一条 subs 指令）。接下来的两个半字节 3 和 3 是 r3 的两个实例，接下来的 4 位，c 是循环字段，低 8 位是立即数。
移位器操作数是 immed_8 rotate_right(rotate_immed *2)，因此将向右旋转 0x72（24 位），这与向左旋转 32-24 位相同，因此立即为 0x7200。
对于 thumb2 （这是 sub.w 的来源，编码如下：
f5a3 43e4 sub.w r3, r3, #29184 ; 0x7200
T3 编码
0xF1A00000 有或没有一些位是 SUB.W rd,rd,#const 的基线编码（有 12 位立即数，T4 也有 12 位立即数）。
0x5 中的 0x4 位是 i 位并且已设置，因此我们需要知道，s 位未设置，它是 sub 而不是 subs。0x....4... 中的低三位是 imm3 字段，低 8 位是使用 arm 表示法的 imm8 字段我们的立即数是 1:100:11100100
取前五位，i, imm3 和上面的 imm8 位 11001
这意味着取位模式 11100100 并将其右移 1001 位
00000000011100100……
0000 0000 0111 0010 0……
常数是
0x00720000 它在 256 处关闭，必须弄清楚
嗯，我在做 0x7200 你在做十进制 7200 正如你提到的那样是 0x1C20
所以看看你的工具告诉你什么 工具告诉你
A3 F5 E1 53
我们知道我们需要一个 0xF5A3 所以也许另一部分也被交换了。
0xF5A353E1
这是你我得到的：
f5a3 53e1 sub.w r3, r3, #7200 ; 0x1c20
相同的 t3 编码
0xF5A3 表示 sub.w something,r3,something with the i bit set 0x53E1 表示 sub.w r3,r3,something 并且 const 是 1:101:11100001
高 5 位 11011 表示将 11100001 右移 0b1011 位，即 11
0000000000011100001000
0000 0000 0001 1100 0010 0000 0000 0000
0x001C2000
如果您足够大，可以了解 Seinfeld，这属于 yada，yada 类别。
armv7-m TRM 的 A5.3.2（修改了 thumb 指令中的立即常数）。
01010 它们显示为填充了两个位（在这五个位中，mnopq 丢弃第二个 n，将 mopq 作为移位量或在这种情况下为 0b0010）。
他们有一个......其他的东西，yada yada，然后
11111 变成了一个移位/填充 23 位 11110 是填充 22 11101 是填充 21，但是中间的区域不是线性的，如果我们继续向后工作就会有一些魔力 11100 是填充 20，11011 是填充 19，
这就是我们在 1 和更低的 7 immed8 位之前寻找 19 的填充。
0x00001C20
因此，thumb2 12 位常量编码有点难以理解，很多有趣的常量可以优化。设置了 imm3 的高位的这个特殊设置为您留下了 4 位或 16 个模式/值。但是我们可能要填充多达 24 位，但我们无法到达那里。显然，如果 i 位为零，则从顶部向下填充，如果设置了 i 位，则从中间点填充它看起来像。
所以看一下 armv7 trm 中的 SUB 指令。编码 t3 与您尝试执行的操作一致。描述说拇指移位值是 i:imm3:imm8，将这些位带到同一手册的 a.5 部分并查看表 a5-1，T3 编码将其称为 const 而不是 imm12，imm12 编码看起来是在那个 a5-1 表之后的伪代码中。
另请注意，您没有使用 ARM 指令，您正在查看 thumb2 指令。是的，属于 ARM 系列，但指令集或模式不同。
于 2011-08-05T20:22:42.893 回答