arm 跳转指令跳转范围
B 和 BL 指令都是 相對(duì)跳轉(zhuǎn)(短跳轉(zhuǎn)) 指令,通過偏移量跳轉(zhuǎn), 最大跳轉(zhuǎn)距離是 ±32M
使用 mov pc, <>可以實(shí)現(xiàn) 對(duì)跳轉(zhuǎn)(長跳轉(zhuǎn))(不會(huì)保存當(dāng)前 PC 值)
關(guān)于B指令和BL指令最大跳轉(zhuǎn)距離是 ±32M:
ARM匯編每條指令占用 4byte,生成機(jī)器碼 B 、BL存放在bits[31:24], bits[23:0]是立即數(shù)空間,可以表示 2^24個(gè)地址。由于每條匯編指令占用4byte字節(jié)(最低兩位都為 0),因此可以使用 24位二進(jìn)制數(shù)來表示 26 位的尋址空間。
B指令和BL指令的區(qū)別:
B指令在使用時(shí)不會(huì)對(duì)當(dāng)前 PC 值進(jìn)行保存,為保證跳轉(zhuǎn)指令執(zhí)行后能正常返回,要手動(dòng)對(duì)其進(jìn)行保存
BL (帶連接的跳轉(zhuǎn)指令)能夠在跳轉(zhuǎn)時(shí)對(duì)當(dāng)前 PC 值自動(dòng)進(jìn)行保存。
Thumb的B系列指令跳轉(zhuǎn)范圍只有256字節(jié),然而大多數(shù)情況下跳轉(zhuǎn)范圍都會(huì)大,所以一般inlinehhok采用LDR PC, [PC, ?]構(gòu)造跳轉(zhuǎn)指令。
B,BL指令保存的是偏移地址,這個(gè)地址的計(jì)算方法是:
假設(shè)跳轉(zhuǎn)指令處的地址是A,跳轉(zhuǎn)目標(biāo)處的地址是B.
1.B-(A+8).A+8是因?yàn)锳RM的流水線使得指令執(zhí)行到A處時(shí),PC實(shí)際的值是A+8.
2.第一步得到的值是4的倍數(shù),因?yàn)锳RM的指令是4對(duì)齊的,即最低兩位為00.于是將這個(gè)值右移兩位.
3.得到最終偏移
所以跳轉(zhuǎn)的范圍為正負(fù)32M(-2^25 ~ 2^25有一位符號(hào)位)
總結(jié)
以上是生活随笔為你收集整理的arm 跳转指令跳转范围的全部內(nèi)容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: bl 和 ldr跳转程序的区别
- 下一篇: 绕过TracerPid检测