学习ARM反汇编工具objdump和一个简单实例

学习ARM反汇编工具objdump和一个简单实例

                                                                         --参考朱有鹏ARM裸机编程

1、反汇编的原理&为什么需要反汇编
arm-linux-objdump -D led.elf > led_elf.dis
objdump是gcc工具链中的反汇编工具，作用是由编译链接好的elf
格式的可执行程序，来反过来得到汇编源代码。

-D表示反汇编。

>左边的是ELF的可执行程序（反汇编时候的原材料）
>右边的是反汇编生成的反汇编程序。其实就是一个汇编语言。

一般情况下我们写一个源代码

类似于我们WINDOW里面是EXE的格式，PE格式是官方的名字。

2、为什么我们需要进行反汇编，我们要的就是可执行程序。

反汇编的原因有以下：
1、逆向破解
你想盗版的原来的程序，最终得到程序的源代码。
2、调式程序的时候，反汇编代码可以帮助我们理解程序。
（我们学习时使用objdump主要目的是这个），
尤其是在理解链接脚本，链接地址等概念时候。
尤其是在理解链接的时候，用反汇编对你的理解非常大。

如果你是C语言写的源代码，反汇编之后得到的汇编语言的源代码，
可以有助于你理解C和汇编之间的关系，
非常有助于理解深入理解C语言。

3、反汇编文件的分析：

(1)第一个是标号比如000000这些是代表当前的地址

(2)第二个标号比如e59f0050：代表的是机器码的意思，其实我们写的所有的可执行程序都是机器码

只不过汇编语言就是相当于一句汇编语言对应一个机器码，这样我们编程就不用像以前那么辛苦了。

0: e59f0050 ldr r0, [pc, #80] ; 58 <delay_loop+0x10>这句话是
ldr r0, =0x11111111 // 从后面的=可以看出用的是ldr伪指令，因为需要编译器来判断这个数
编译器翻译出来就是上面的一句话，0x11111111这个数是ARM伪指令提供的。

那么到底机器把这句话放置在哪里呢？

把这句话放置在58这个地址中，后面已经有注释了：

再往下看58地址中，可以看到显示11111111

led.elf: file format elf32-littlearm

Disassembly of section .text:

00000000 <_start>:
0: e59f0050 ldr r0, [pc, #80] ; 58 <delay_loop+0x10>
4: e59f1050 ldr r1, [pc, #80] ; 5c <delay_loop+0x14>
8: e5810000 str r0, [r1]

0000000c <flash>:
c: e3e00008 mvn r0, #8
10: e59f1048 ldr r1, [pc, #72] ; 60 <delay_loop+0x18>
14: e5810000 str r0, [r1]
18: eb000008 bl 40 <delay>
1c: e3e00010 mvn r0, #16
20: e59f1038 ldr r1, [pc, #56] ; 60 <delay_loop+0x18>
24: e5810000 str r0, [r1]
28: eb000004 bl 40 <delay>
2c: e3e00020 mvn r0, #32
30: e59f1028 ldr r1, [pc, #40] ; 60 <delay_loop+0x18>
34: e5810000 str r0, [r1]
38: eb000000 bl 40 <delay>
3c: eafffff2 b c <flash>

00000040 <delay>:
40: e59f201c ldr r2, [pc, #28] ; 64 <delay_loop+0x1c>
44: e3a03000 mov r3, #0

00000048 <delay_loop>:
48: e2422001 sub r2, r2, #1
4c: e1520003 cmp r2, r3
50: 1afffffc bne 48 <delay_loop>
54: e1a0f00e mov pc, lr
58: 11111111 tstne r1, r1, lsl r1
5c: e0200240 eor r0, r0, r0, asr #4
60: e0200244 eor r0, r0, r4, asr #4
64: 00895440 addeq r5, r9, r0, asr #8

Disassembly of section .ARM.attributes:

00000000 <.ARM.attributes>:
0: 00001a41 andeq r1, r0, r1, asr #20
4: 61656100 cmnvs r5, r0, lsl #2
8: 01006962 tsteq r0, r2, ror #18
c: 00000010 andeq r0, r0, r0, lsl r0
10: 45543505 ldrbmi r3, [r4, #-1285] ; 0x505
14: 08040600 stmdaeq r4, {r9, sl}
18: Address 0x00000018 is out of bounds.

4、反汇编文件的格式和看法

标号地址、标号名字、指令地址、指令机器码
指令机器码反汇编到的指令

扩展：ARM汇编中用地址池的方式实现非法立即数。

指令和地址是一一对应的，
我们下载烧录的bin文件，内部其实就是
一条一条的指令机器码，这些指令每一条都有一个指令地址。
这个地址是连接的ld给根据我们写的链接脚本来指定的。

-Ttext  :指定我们的起始地址的。

所有的地址都从别的地址开始执行，根据你的地址来执行。

5、展望：反汇编工具帮助我们分析链接脚本

反汇编的时候得到的地址是链接器考虑了链接脚本之后得到的地址，而

我们写代码是通过指定链接脚本来让链接器给我们链接合适的地址。

但是有时候我们写的链接脚本有误，或者我们不知道

这个链接脚本会怎么样？

这时候可以通过看反汇编文件分析这个链接脚本的效果。

看是不是我们想要的，如果不是的话可以改了再看。