在ARM / Thumb(IOS)上解码BLX指令

时间:2012-01-18 18:04:05

标签: ios assembly arm thumb

我已阅读了大部分ARM文档,但仍无法解码BLX指令。以下是两个例子:

__text:0000347C 02 F0 B2 ED                 BLX             _objc_msgSend

__text:0000469C 01 F0 A2 EC                 BLX             _objc_msgSend

这两个都应该转到同一个地方,虚拟地址0x5FE4如下所示:

__symbolstub1:00005FE4 38 F0 9F E5                 LDR             PC, =__imp__objc_msgSend

但是,我无法弄清楚使用指令字节从上述两个地址(0x347C和0x469C)获取的计算。根据ARM文档,它应该是一个相对跳跃,使用右移2,但数字不起作用。

任何人都可以帮忙吗?

1 个答案:

答案 0 :(得分:6)

首先,指令被打印为两个小端16位字段。要匹配ARM参考手册中的字节顺序,您需要对每个字段进行字节交换。对于第一条指令,它给出了:

F0 02 ED B2

11110000000000101110110110110010.

这是BLX指令的T2编码。将其分解为ARM中标识的字段:

11110  0  0000000010  11  1  0  1  1011011001  0  
       S    imm10H        J1    J2   imm10L

然后按照说明解释字段:

I1 = NOT(J1 EOR S) = 0
I2 = NOT(J2 EOR S) = 0

imm32 = SignExtend(S:I1:I2:imm10H:imm10L:00)
      = SignExtend(0000000000010101101100100)
      = 0x00002b64

这正是0x5FE4 - 0x3480(请记住,PC在Thumb / Thumb 2中前面是4个字节。)

我相信你可以自己完成第二个例子。