寄存器和指令基本格式

寄存器

特殊情况：

在 IDA 调试中，无论是断点还是单步调试都是依靠 #UND 0x10 触发断点实现，且 IDA 调试器无法分辨出改指令是否是自己设置的，在读取数据时会按实际情况返回数据。
该指令在 Arm 模式和 Thumb 模式的硬编码不同：

MOV PC, R0：相当于 PC = R0
MOV R0, PC
- 在 Arm 模式中相当于 R0 = PC + 8
- 在 Thumb 模式中相当于 R0 = PC +4
LDR R0, [PC,#x]
可以看做 3 步：
- 读 PC 寄存器的值，规则与 MOV R0, PC 相同，即根据处于 Arm 或 Thumb 模式加上相应的偏移
- 将读出的值再加上偏移 x 作为地址，然后将地址向下取整做 4 字节对齐
- 从计算出的地址的值读入到 R0 寄存器中

CPSR 寄存器结构如下图所示：
在这里插入图片描述
各标志位含义：

注意：指令是否影响标志位取决于是否是否加 S 后缀（大多数情况，具体看指令硬编码第 20 位是否置 1），比如 MOV 不影响标志位但 MOVS 影响标志位。

cond 标志的值及其对应含义如下表所示：
在这里插入图片描述
cond 标志位位于指令硬编码的高 4 比特，在执行时根据标志寄存器决定该指令是否执行。

MOV 不访问内存，因此操作数只能是寄存器或立即数。

由于 ARM 汇编指令长度的影响，对立即数范围有严格的限制。允许 MOV 的立即数有如下几类：

立即数不超过 16 位

该指令在给寄存器低 16 比特赋值的同时会将寄存器高 16 比特清零。
立即数可以用不超过8 比特的数循环右移不超过 32 的偶数得到

其中 imm12 中的低 8 比特是需要循环右移的数，高 4 比特乘 2 是需要循环右移的次数。
（MOVT）立即数不超过 16 位且需要移动到寄存器高 16 位（通常与 MOV 配合使且应当先 MOV 后 MOVT）

该指令在给寄存器高 16 比特赋值的同时不会将寄存器低 16 比特清零。

寄存器 + 立即数移位

例如 MOV R0, R1,LSL#4 ，该指令等同于 LSL R0, R1,#4 。
移位类型由 stype 决定，移位的值为 imm5 。
寄存器 + 寄存器移位

例如 MOV R0, R1,LSR R2 ，该指令等同于 LSR R0, R1,R2 。

寄存器：LDR R0, [R1]
寄存器 + 偏移（立即数）：LDR R0, [R1,#4]
- 12 位立即数即偏移，不存在移位扩展。
- U 为立即数的正负号。
- P = 0 则外偏移，W = 1 则内偏移，内外偏移不能同时存在。
寄存器 + 移位偏移（寄存器）：
- LDR R0, [R1,R2,LSL #4]
- LDR R0, [R1,R2,LSL R3]

注意：外偏移和内偏移不能同时存在。

根据附加附加行为性质可知：

LDM\STM+后缀寄存器(!), {寄存器组}

LDM 表示将寄存器指向的地址的数据依次存放在寄存器组中。
STM 表示将寄存器组中的数据依次存放在寄存器指向的地址。
寄存器组可以写作范围，比如 {R0-R4} ；也可指定具体寄存器，比如 {R0,R2,R3}。但是读写操作是按照寄存器下标的顺序依次操作寄存器组中的寄存器（编号小的在低地址），因为指令对应硬编码无法体现出寄存器组的顺序。

以 LDM 为例：
在这里插入图片描述