为什么要反汇编？反汇编文件的生成和解读

第第页为什么要反汇编？反汇编文件的生成和解读为什么要反（汇编）

反汇编顾名思义就是汇编的逆过程，将二进制文件反汇编成汇编代码。（arm）-（linux）-objdump是交叉编译工具链里的一个工具，专门用来反汇编的，将二进制代码反汇编成汇编代码来查看。

为什么要反汇编

1.逆向破解。将可执行程序反汇编得到汇编代码，再根据汇编代码推理出整个程序的逻辑。这个不是一般人能做的，能看懂大量汇编语言写的程序都很困难了，更别说反推别人的代码逻辑。

2.调试程序时可以帮助我们理解并（检测）生成的可执行程序是否正常，尤其是在理解链接脚本和链接地址等概念时。

3.（C语言）的源代码编译链接生成的可执行文件再反汇编，可以帮助我们理解C语言和汇编语言的对应关系，有助于深入理解C语言。

反汇编文件的生成和解读

反汇编文件的生成：

上面是一个简单的Makefile，功能是把源文件.S和.c先编译成.o文件，再把.o文件链接成.elf的可执行文件。arm-linux-objdump-D（led）.elf>led_elf.dis是将led.elf反汇编成ed_elf.dis。

源文件：star.s是一个汇编文件

star.s是一个学习S5PV210开发板时点亮LED的汇编程序，由开始、点亮、延时和死循环组成，在这里并不关注具体实现的功能，重点是和反汇编生成的文件进行对照。

得到的反汇编文件：led_elf.dis

解析：

1.第一行：led.elf:filef（or）matelf32-littlearm。表明此汇编程序是由led.elf生成，程序是32的小端模式。

2.00000000:前面的00000000是标号的地址，是标号，对应start.s的_start标号。其实标号就相当于C语言中的函数名，在C语言中也可以用函数名代表函数的首地址，在这里可以得到印证。反汇编的标号就是由汇编文件得来的，这样可以方便我们找到反汇编文件和汇编文件对应的部分。

3.整个反汇编文件分为三列，分别对应：指令地址、指令机器码、指令机器码反汇编到的指令。

我们在这里对汇编文件的前几句进行解读：

1.ldrr1,[pc,#112]：此句对应于汇编文件的ldrr1,=0xE0202340。功能是将0xE0202340存到r1（寄存器）中。[pc,#112]代表pc+70地址处的数据（#112是十进制），此时PC指向的是当前地址的下两级，就是pc=0+8，于是pc+70=78。78地址处存放的数据就是e0202340，刚好等于汇编语句要加载的数据0xE0202340。所以ldrr1,[pc,#112]和ldrr1,=0xE0202340实现的是同样的功能。

2.ldrr0,[pc,#112]对应于汇编文件的ldrr0,=0x00111000。解读的方式和上面一致，只是要注意此时PC=4+8。

3.strr0,[r1]语句汇编语句和反汇编语句是一致的。

4.movr2,#4096对应于汇编的movr2,#0x1000，两者是相同的，十进制的4096等于十六进制的0x1000。

补充：1.PC指向当前地址的前两级是因为流水线的存在，不同型号的ARM（芯片）流水线的级数是不同的，但是在反汇编文件里为了统一，都是按照3级流水线处理。

2.为什么向寄存器加载数据，有的是直接加载（movr2,#4096），有的要用相对寻址的方式加载（ldrr1,[pc,#112]）？这里涉及到合法立即数