【安卓逆向】ARM常见汇编指令总结

B 无条件跳转
BL 带链接的无条件跳转
BX 带状态切换的无条件跳转
BLX 带链接和状态的无条件跳转

LDR：从存储器中加载数据到存储器←Load
LDR R8,[R9,#] R8为待加载数据的寄存器，加载值为R9+0x4所指向的存储单元STR：将寄存器的数据存储到存储器中→Store
STR R8,[R9,#] 将R8寄存器的数据存储到R9+0x4所指向的存储单元LDM：将存储器的数据加载到寄存器列表→
LDM R0,｛R1-R3｝将R0指向的存储单元的数据依次加载到R1,R2,R3寄存器STM：将一个寄存器列表的数据存储到指定的存储器中
PUSH：将寄存器值推入堆栈
POP：将堆栈值推出到寄存器
SWP：将寄存器与存储器之间的数据进行交换
SWP R1, R1 [R0] 将R1寄存器与R0指向的存储单元的内容进行交换

MOV：将立即数或寄存器的数据传送到目标寄存器
MOV R0, # ：R0=0x8

ADD：+
SUB：—
MUL：*
DIV： /

与：AND
或：ORR
异或：EOR
LSL：逻辑左移←
LSR：逻辑右移→
LSL R0,R1，#：R0=R1*

CMP：比较
CMP R0 #：R0寄存器中的值与0比较

标志位：如z位，这个都可以在动态调试时，寄存器窗口看到

协处理器指令：SWT （切换用户模式）
伪指令：DCB

立即寻址：MOV R0,#→R0=0X1234
寄存器寻址：MOV R0,R1→R0=R1
寄存器移位寻址：MOV R0,R1,LSL #→R0=R1*
寄存器间接寻址：LDR R0,[R1]→将R1寄存器中的值作为地址，取出地址中的值赋予R0
寄存器间接基址偏移寻址：LDR R0,[R1，#-]→将R1寄存器的值-0x4的值作为地址，取出地址中的值给R0