第第頁為什么要反匯編？反匯編文件的生成和解讀為什么要反（匯編）

反匯編顧名思義就是匯編的逆過程，將二進制文件反匯編成匯編代碼。（arm）-（linux）-objdump是交叉編譯工具鏈里的一個工具，專門用來反匯編的，將二進制代碼反匯編成匯編代碼來查看。

為什么要反匯編

1.逆向破解。將可執(zhí)行程序反匯編得到匯編代碼，再根據(jù)匯編代碼推理出整個程序的邏輯。這個不是一般人能做的，能看懂大量匯編語言寫的程序都很困難了，更別說反推別人的代碼邏輯。

2.調(diào)試程序時可以幫助我們理解并（檢測）生成的可執(zhí)行程序是否正常，尤其是在理解鏈接腳本和鏈接地址等概念時。

3.（C語言）的源代碼編譯鏈接生成的可執(zhí)行文件再反匯編，可以幫助我們理解C語言和匯編語言的對應(yīng)關(guān)系，有助于深入理解C語言。

反匯編文件的生成和解讀

反匯編文件的生成：

上面是一個簡單的Makefile，功能是把源文件.S和.c先編譯成.o文件，再把.o文件鏈接成.elf的可執(zhí)行文件。arm-linux-objdump-D（led）.elf>led_elf.dis是將led.elf反匯編成ed_elf.dis。

源文件：star.s是一個匯編文件

star.s是一個學習S5PV210開發(fā)板時點亮LED的匯編程序，由開始、點亮、延時和死循環(huán)組成，在這里并不關(guān)注具體實現(xiàn)的功能，重點是和反匯編生成的文件進行對照。

得到的反匯編文件：led_elf.dis

解析：

1.第一行：led.elf:filef（or）matelf32-littlearm。表明此匯編程序是由led.elf生成，程序是32的小端模式。

2.00000000:前面的00000000是標號的地址，是標號，對應(yīng)start.s的_start標號。其實標號就相當于C語言中的函數(shù)名，在C語言中也可以用函數(shù)名代表函數(shù)的首地址，在這里可以得到印證。反匯編的標號就是由匯編文件得來的，這樣可以方便我們找到反匯編文件和匯編文件對應(yīng)的部分。

3.整個反匯編文件分為三列，分別對應(yīng)：指令地址、指令機器碼、指令機器碼反匯編到的指令。

我們在這里對匯編文件的前幾句進行解讀：

1.ldrr1,[pc,#112]：此句對應(yīng)于匯編文件的ldrr1,=0xE0202340。功能是將0xE0202340存到r1（寄存器）中。[pc,#112]代表pc+70地址處的數(shù)據(jù)（#112是十進制），此時PC指向的是當前地址的下兩級，就是pc=0+8，于是pc+70=78。78地址處存放的數(shù)據(jù)就是e0202340，剛好等于匯編語句要加載的數(shù)據(jù)0xE0202340。所以ldrr1,[pc,#112]和ldrr1,=0xE0202340實現(xiàn)的是同樣的功能。

2.ldrr0,[pc,#112]對應(yīng)于匯編文件的ldrr0,=0x00111000。解讀的方式和上面一致，只是要注意此時PC=4+8。

3.strr0,[r1]語句匯編語句和反匯編語句是一致的。

4.movr2,#4096對應(yīng)于匯編的movr2,#0x1000，兩者是相同的，十進制的4096等于十六進制的0x1000。

補充：1.PC指向當前地址的前兩級是因為流水線的存在，不同型號的ARM（芯片）流水線的級數(shù)是不同的，但是在反匯編文件里為了統(tǒng)一，都是按照3級流水線處理。

2.為什么向寄存器加載數(shù)據(jù)，有的是直接加載（movr2,#4096），有的要用相對尋址的方式加載（ldrr1,[pc,#112]）？這里涉及到合法立即數(shù)