ARM指令解析之ADRP

先反汇编
$ aarch64-linux-gnu-objdump -d -S vmlinux > vmlinux.txt

然后再分析5.0内核的相关指令
8068709 ffff000011c30040 <__create_page_tables>:
8068710 mov x28, lr
8068711 ffff000011c30040: aa1e03fc mov x28, x30
8068712 adrp x0, init_pg_dir
8068713 ffff000011c30044: f0003260 adrp x0, ffff00001227f000 <init_pg_dir>
8068714 adrp x1, init_pg_end
8068715 ffff000011c30048: 900032a1 adrp x1, ffff000012284000 <_end>

以如下指令为例：
ffff000011c30044: f0003260 adrp x0, ffff00001227f000 <init_pg_dir>

查看符号表
$ cat System.map | grep init_pg_dir
ffff00001227f000 B init_pg_dir

找到 C6.2.10章节 ADRP的解释
f0003260机器码，immlo 为 bit30:bit29, immhi 为 bit23~bit5
所以 immhi:immlow 为 0b'000000000011001001111
imm = SignExtend(immhi:immlo:Zeros(12), 64);则为 0b'000000000011001001111000000000000 == 0x'64f000
而ffff00001227f000 - ffff000011c30000 == 0x'64f000
两者一致

ARM指令解析之ADRP相关推荐

Android逆向之旅--「最右」签名算法解析(ARM指令学习恶心篇)
一.前言今天开始我们后续会开展三篇左右的arm指令学习,因为之前一直都有同学和我说有没有详细的arm指令分析,这个之前的确一直没有好的样本,有的人可能说可以用自己写的C代码然后反编译so来学习,那样 ...
最右android工资,Android逆向之旅—最右App的签名算法解析(ARM指令学习不舍篇)
一.逆向分析本文继续来看最后一篇介绍ARM指令学习,之前的两篇文章已经详细介绍了ARM指令的基础知识,本文继续把剩下来的所有都介绍完了,首先一定要去看前面的基础篇和进阶篇,不然我都很难保证你看这篇文 ...
arm汇编解析—qnnpack卷积实现
目录前言基础直通车 arm基础知识 arm指令释义 qnn汇编代码解析前言最近在移植QNNPACK神经网络加速库,涉及到对卷积arm汇编的修改,这边做个记录,对汇编部分的内容进行注释,顺便学习 ...
arm指令bne.w改成b，即无条件跳转
近期逆向一个程序,需要把bne.w改成b,无条件跳转.由于ios逆向不像pc上,可以在od里直接改汇编指令,这篇文章给了我很大的帮助.通过memory write 修改后,验证可行后,再用ultrae ...
ARM linux解析之压缩内核zImage的启动过程
ARM linux解析之压缩内核zImage的启动过程首先,我们要知道在zImage的生成过程中,是把arch/arm/boot/compressed/head.s 和解压代码misc.c,deco ...
ARM指令浅析1（mov、ldr）
1.环境及优化项采用-O2优化选项,通过arm处理器架构下的gcc编译器编译用例生成汇编码查看其生成的指令.至于为什么用O2选项,是因为在某些用例中,加入-O3选项之后,arm处理器架构下gcc编译 ...
常用ARM指令总结（未完待续）
ARM指令集介绍 7种工作模式,2种工作状态 ARM指令的种类,共有7类指令,可以完成存储器访问,数据运算,程序跳转,处理器控制,以及帮助编程的伪指令等. 数据处理指令大致分为三类: a.数据传送指令 ...
ARM指令寻址方式之：内存访问指令寻址
4.2 内存访问指令寻址根据内存访问指令的分类,内存访问指令的寻址方式可以分为以下几种. ① 字及无符号字节的Load/Store指令的寻址方式. ② 杂类Load/Store指令的寻址方式. ③ ...
ARM指令寻址方式之：数据处理指令的寻址方式
4.1 数据处理指令的寻址方式 4.1.1 数据处理指令的寻址方式概要数据处理指令的基本语法格式如下. <opcode> {<cond>} {S} <Rd>, ...

ARM指令解析之ADRP

ARM指令解析之ADRP相关推荐

最新文章

热门文章