為什么要反匯編

反匯編顧名思義就是匯編的逆過程，將二進(jìn)制文件反匯編成匯編代碼。arm-linux-objdump是交叉編譯工具鏈里的一個(gè)工具，專門用來反匯編的，將二進(jìn)制代碼反匯編成匯編代碼來查看。

為什么要反匯編

1.逆向破解。將可執(zhí)行程序反匯編得到匯編代碼，再根據(jù)匯編代碼推理出整個(gè)程序的邏輯。這個(gè)不是一般人能做的，能看懂大量匯編語言寫的程序都很困難了，更別說反推別人的代碼邏輯。

2.調(diào)試程序時(shí)可以幫助我們理解并檢測生成的可執(zhí)行程序是否正常，尤其是在理解鏈接腳本和鏈接地址等概念時(shí)。

3.C語言的源代碼編譯鏈接生成的可執(zhí)行文件再反匯編，可以幫助我們理解C語言和匯編語言的對(duì)應(yīng)關(guān)系，有助于深入理解C語言。

反匯編文件的生成和解讀

反匯編文件的生成：

上面是一個(gè)簡單的Makefile，功能是把源文件.S和.c先編譯成.o文件，再把.o文件鏈接成.elf的可執(zhí)行文件。arm-linux-objdump -D led.elf > led_elf.dis是將led.elf反匯編成ed_elf.dis。

源文件：star.s是一個(gè)匯編文件

star.s是一個(gè)學(xué)習(xí)S5PV210開發(fā)板時(shí)點(diǎn)亮LED的匯編程序，由開始、點(diǎn)亮、延時(shí)和死循環(huán)組成，在這里并不關(guān)注具體實(shí)現(xiàn)的功能，重點(diǎn)是和反匯編生成的文件進(jìn)行對(duì)照。

得到的反匯編文件：led_elf.dis

解析：

1.第一行：led.elf: file format elf32-littlearm。表明此匯編程序是由led.elf生成，程序是32的小端模式。

2.00000000 <_start>:前面的00000000是標(biāo)號(hào)的地址，<_start>是標(biāo)號(hào)，對(duì)應(yīng)start.s的_start標(biāo)號(hào)。其實(shí)標(biāo)號(hào)就相當(dāng)于C語言中的函數(shù)名，在C語言中也可以用函數(shù)名代表函數(shù)的首地址，在這里可以得到印證。反匯編的標(biāo)號(hào)就是由匯編文件得來的，這樣可以方便我們找到反匯編文件和匯編文件對(duì)應(yīng)的部分。

3.整個(gè)反匯編文件分為三列，分別對(duì)應(yīng)：指令地址、指令機(jī)器碼、指令機(jī)器碼反匯編到的指令。

我們?cè)谶@里對(duì)匯編文件的前幾句進(jìn)行解讀：

1.ldr r1, [pc, #112]：此句對(duì)應(yīng)于匯編文件的ldr r1, =0xE0200240。功能是將0xE0200240存到r1寄存器中。[pc, #112]代表pc+70地址處的數(shù)據(jù)（#112是十進(jìn)制），此時(shí)PC指向的是當(dāng)前地址的下兩級(jí)，就是pc = 0 + 8，于是pc + 70 = 78。78地址處存放的數(shù)據(jù)就是e0200240，剛好等于匯編語句要加載的數(shù)據(jù)0xE0200240。所以ldr r1, [pc, #112]和ldr r1, =0xE0200240實(shí)現(xiàn)的是同樣的功能。

2.ldr r0, [pc, #112]對(duì)應(yīng)于匯編文件的ldr r0, =0x00111000。解讀的方式和上面一致，只是要注意此時(shí)PC= 4 + 8。

3. str r0, [r1]語句匯編語句和反匯編語句是一致的。

4. mov r2, #4096對(duì)應(yīng)于匯編的mov r2, #0x1000，兩者是相同的，十進(jìn)制的4096等于十六進(jìn)制的0x1000。

補(bǔ)充：1.PC指向當(dāng)前地址的前兩級(jí)是因?yàn)榱魉€的存在，不同型號(hào)的ARM芯片流水線的級(jí)數(shù)是不同的，但是在反匯編文件里為了統(tǒng)一，都是按照3級(jí)流水線處理。

2.為什么向寄存器加載數(shù)據(jù)，有的是直接加載（mov r2, #4096），有的要用相對(duì)尋址的方式加載（ldr r1, [pc, #112]）？這里涉及到合法立即數(shù)和非法立即數(shù)，簡單來書就是數(shù)據(jù)太大，一條語句的數(shù)據(jù)部分表達(dá)不了，于是就將要加載的數(shù)據(jù)放在某個(gè)地址處，要用到的時(shí)候就去該地址處取，此時(shí)的ldr也是偽指令。

　　審核編輯：湯梓紅