為什么要反匯編？反匯編文件的生成和解讀

第第頁(yè)為什么要反匯編？反匯編文件的生成和解讀為什么要反（匯編）

反匯編顧名思義就是匯編的逆過(guò)程，將二進(jìn)制文件反匯編成匯編代碼。（arm）-（linux）-objdump是交叉編譯工具鏈里的一個(gè)工具，專門用來(lái)反匯編的，將二進(jìn)制代碼反匯編成匯編代碼來(lái)查看。

為什么要反匯編

1.逆向破解。將可執(zhí)行程序反匯編得到匯編代碼，再根據(jù)匯編代碼推理出整個(gè)程序的邏輯。這個(gè)不是一般人能做的，能看懂大量匯編語(yǔ)言寫的程序都很困難了，更別說(shuō)反推別人的代碼邏輯。

2.調(diào)試程序時(shí)可以幫助我們理解并（檢測(cè)）生成的可執(zhí)行程序是否正常，尤其是在理解鏈接腳本和鏈接地址等概念時(shí)。

3.（C語(yǔ)言）的源代碼編譯鏈接生成的可執(zhí)行文件再反匯編，可以幫助我們理解C語(yǔ)言和匯編語(yǔ)言的對(duì)應(yīng)關(guān)系，有助于深入理解C語(yǔ)言。

反匯編文件的生成和解讀

反匯編文件的生成：

上面是一個(gè)簡(jiǎn)單的Makefile，功能是把源文件.S和.c先編譯成.o文件，再把.o文件鏈接成.elf的可執(zhí)行文件。arm-linux-objdump-D（led）.elf>led_elf.dis是將led.elf反匯編成ed_elf.dis。

源文件：star.s是一個(gè)匯編文件

star.s是一個(gè)學(xué)習(xí)S5PV210開發(fā)板時(shí)點(diǎn)亮LED的匯編程序，由開始、點(diǎn)亮、延時(shí)和死循環(huán)組成，在這里并不關(guān)注具體實(shí)現(xiàn)的功能，重點(diǎn)是和反匯編生成的文件進(jìn)行對(duì)照。

得到的反匯編文件：led_elf.dis

解析：

1.第一行：led.elf:filef（or）matelf32-littlearm。表明此匯編程序是由led.elf生成，程序是32的小端模式。

2.00000000:前面的00000000是標(biāo)號(hào)的地址，是標(biāo)號(hào)，對(duì)應(yīng)start.s的_start標(biāo)號(hào)。其實(shí)標(biāo)號(hào)就相當(dāng)于C語(yǔ)言中的函數(shù)名，在C語(yǔ)言中也可以用函數(shù)名代表函數(shù)的首地址，在這里可以得到印證。反匯編的標(biāo)號(hào)就是由匯編文件得來(lái)的，這樣可以方便我們找到反匯編文件和匯編文件對(duì)應(yīng)的部分。

3.整個(gè)反匯編文件分為三列，分別對(duì)應(yīng)：指令地址、指令機(jī)器碼、指令機(jī)器碼反匯編到的指令。

我們?cè)谶@里對(duì)匯編文件的前幾句進(jìn)行解讀：

1.ldrr1,[pc,#112]：此句對(duì)應(yīng)于匯編文件的ldrr1,=0xE0202340。功能是將0xE0202340存到r1（寄存器）中。[pc,#112]代表pc+70地址處的數(shù)據(jù)（#112是十進(jìn)制），此時(shí)PC指向的是當(dāng)前地址的下兩級(jí)，就是pc=0+8，于是pc+70=78。78地址處存放的數(shù)據(jù)就是e0202340，剛好等于匯編語(yǔ)句要加載的數(shù)據(jù)0xE0202340。所以ldrr1,[pc,#112]和ldrr1,=0xE0202340實(shí)現(xiàn)的是同樣的功能。

2.ldrr0,[pc,#112]對(duì)應(yīng)于匯編文件的ldrr0,=0x00111000。解讀的方式和上面一致，只是要注意此時(shí)PC=4+8。

3.strr0,[r1]語(yǔ)句匯編語(yǔ)句和反匯編語(yǔ)句是一致的。

4.movr2,#4096對(duì)應(yīng)于匯編的movr2,#0x1000，兩者是相同的，十進(jìn)制的4096等于十六進(jìn)制的0x1000。

補(bǔ)充：1.PC指向當(dāng)前地址的前兩級(jí)是因?yàn)榱魉€的存在，不同型號(hào)的ARM（芯片）流水線的級(jí)數(shù)是不同的，但是在反匯編文件里為了統(tǒng)一，都是按照3級(jí)流水線處理。

2.為什么向寄存器加載數(shù)據(jù)，有的是直接加載（movr2,#4096），有的要用相對(duì)尋址的方式加載（ldrr1,[pc,#112]）？這里涉及到合法立即數(shù)