arm64汇编篇-10IF代码的识别

最新推荐文章于 2025-06-13 18:47:13 发布
原创 最新推荐文章于 2025-06-13 18:47:13 发布 · 1.2k 阅读 · 2 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#ios #if底层原理 #arm

本文详细介绍了如何通过汇编代码逆向工程还原iOS应用程序中的if条件判断语句。首先创建了一个包含if语句的工程，并进行真机编译以获取Mach-O文件。接着使用IDA工具进行分析，探讨了main函数中参数的处理方式。在解析func方法的过程中，解释了adrp和add指令的作用，并强调了逆向过程中可能存在的不确定性。最后，通过替换寄存器值，逐步重构出与原始代码相似的逻辑。

本篇主要介绍通过汇编代码逆向还原带if条件的高级代码。

1.创建工程文件在main函数页面写一个带if判断语句的方法如下：

int less = 10;   //全局变量

void func(int a, int b){

    if (a < b) { 

最低0.47元/天 解锁文章
1、64位ARM汇编语言编程入门
最新发布
Pepper的专栏
09-16 63
本文深入介绍了64位ARM汇编语言编程的基础知识，涵盖ARM处理器的发展历程、64位架构的优势、汇编指令集、内存管理、程序流程控制、函数调用机制、与C/Python交互、代码优化技巧以及安全防范等内容。适合希望深入了解计算机底层原理、提升系统级编程能力的开发者阅读，为学习ARM架构下的操作系统开发、高性能计算和嵌入式系统打下坚实基础。
ARM汇编-3 状态寄存器 if、loop、switch
一座明亮的小塔
05-07 3512
NZ：是否为0，判断正负CV：无符号，有符号判断是否溢出假设switch语句的分支比较少的时候（例如3，少于4的时候没有意义）没有必要使用此结构，相当于if。各个case分支常量的差值较大的时候，编译器会在效率还是内存进行取舍，这个时候编译器还是会编译成类似于if，else的结构。在分支比较多的时候：在编译的时候会生成一个表（跳转表每个地址四个字节）
ARM64内联汇编
小立仔
08-11 3719
ARM64内联汇编简单介绍
if 语句在汇编的作用
cslie的专栏
06-15 1091
 int x=100;004113AE  mov         dword ptr [x],64h  if(x==200)004113B5  cmp         dword ptr [x],0C8h 004113BC  jne         wmain+47h (4113D7h)  {  printf("004113BE  mov         esi,esp 004113C0  pus
内嵌汇编（ARM64）
天使之翼
09-20 2863
如《Using the GNU Compiler Collection-For gcc version 12.2.0》所说：asm关键字允许您在C代码中嵌入汇编指令。GCC提供了两种形式的内联asm语句。基本asm语句是没有操作数的（参见第6.47.1节[基本Asm]，第652页），而扩展asm语句（参见第6.47.2节[扩展Asm]，第653页）包含一个或多个操作数。扩展形式倾向用于在函数中混合C语言和汇编语言，但是要在顶层包含汇编语言，您必须使用基本asm语句。
汇编 if else 例子
weixin_30263073的博客
12-25 831
.text .global _start _start: mov r1,#1 mov r2,#2 cmpr1, r2 bgt branch1 add r3,r1,r2 b end branch1: ...
ARM汇编基础回顾----ARM汇编编程2
neko是只小菜鸡
08-28 384
前言 前言不罗嗦了，接上一篇回顾arm汇编寄存器、指令详解。 上一篇传送门 一、ARM寄存器 其实寄存器我在ARM汇编基础回顾----ARM基本概念中有过一些记录介绍，这里作补充添加。 寄存器 用途 R0 通用寄存器 R1 通用寄存器 R2 通用寄存器 R3 通用寄存器 R4 通用寄存器 R5 通用寄存器 R6 通用寄存器 R7 一般放系统调用号 R8 通用寄存器 R9 通用寄存器 R10 通用寄存器 R11（fp） 栈帧指针 R12（ip）
iOS安全和逆向系列教程 第19篇：ARM64汇编语言基础与逆向分析
一个自学不成材的程序员
06-13 916
本文深入解析ARM64汇编语言及其在iOS逆向分析中的应用。首先介绍ARM64架构的发展历程和在iOS设备中的演进，重点对比了ARM64相对于ARM32的改进特性。随后详细讲解ARM64的寄存器系统，包括31个通用寄存器和特殊寄存器（如SP、PC）的使用约定，并通过C函数与汇编代码的对比示例进行说明。文章还系统梳理了ARM64指令集，涵盖数据处理指令（算术运算、逻辑运算、比较测试）、内存访问指令（加载/存储）以及控制流指令（分支、条件执行），为逆向分析iOS应用提供了扎实的底层知识基础。
《ARM Cortex-R 学习指南》-【第十四章】-为 Cortex-R 处理器编写代码
baron-周贺贺-代码改变世界ctw
09-03 2282
你可以针对功耗、速度、代码密度或内存占用来优化代码。许多 GNU GCC 和 ARM 编译器功能利用 Cortex-R 系列设计生成优化代码。
常用ARM指令及汇编【一】
热门推荐
XiaoMT_Rush的专栏
07-23 1万+
常用ARM指令及汇编包括1、ARM处理器寻址方式2、指令集介绍3、伪指令4、ARM汇编程序设计5、C与汇编混合编程ARM处理器寻址方式1、寄存器寻址：操作数的值在寄存器中，指令中的地址码字段指出的是寄存器编号，指令执行时直接取出寄存器值操作MOV  R1, R2       ;R2->R1SUB  R0, R1,R2    ;R1-R2 -> R
ARM64汇编.pdf
05-03
ARM64汇编,是iOS真机测试的时候的汇编指令,包含生成汇编文件,寄存器,指令,iOS汇编,函数的堆栈
汇编修改if else逻辑
weixin_34226182的博客
12-13 259
#####1.修改函数的返回值 1.找到关键方法 -[ViewControllerisVip]:0000000100008440subsp,sp,#0x10;ObjectiveCImplementationdefinedat0x10000c40...
ARM 内联汇编-1
wmzjzwlzs的专栏
10-14 1266
其中ARM架构的CSPR寄存器中的关键几位N，Z，C，V与8086架构EFLAG中的NF ,SF ，ZF ，CF，OF相对应，主要是用于汇编计算中，使用源操作数计算的目标结果的状态记录和压栈、出栈、跳转状态保存和恢复。Q 该指令常用在饱和算法中，如果运算结果发生饱和（超出数据类型，导致溢出)，这些状态将被FPSCR寄存器记录，则将结果自动截断，使其避免溢出。注)、上表指令后面可以追加一些后缀，比如"B", "H"和"W"分别表示从给定的内存地址依次取1个字节（8位），2个字节和4个字节。
【优化系列】汇编优化技术（八）：ARM架构内联汇编优化及demo
优快云明星博主，认证博客专家，视频、Matlab领域优质创作者。
08-15 635
DATE: 2021.8.15 文章目录1、系列总结2、参考3、ARM内联汇编优化方法3.1、Gcc asm声明3.2、优化C代码3.3、应用实例3.4、通用寄存器用法4、arm inline demo 1、系列总结 【ARM系列】ARM NEON汇编优化系列汇总 2、参考 ARM GCC的内联汇编详解 （ARM GCC Inline Assembler Cookbook） ARM GCC 内嵌（inline）汇编手册 ARM GCC Inline Assembler Cookbook ARM嵌入式开发中
ARM汇编－从内嵌汇编开始
u011298001的博客
11-09 3730
这是一篇Hello World的入门文章 开始 对于基于ARM的RISC处理器，GNU C编译器提供了在C代码中内嵌汇编的功能。这种特性提供了C代码没有的功能，比如手动优化软件关键部分的代码、使用相关的处理器指令。  __asm__ __volatile__("hlt"); "__asm__"表示后面的代码为内嵌汇编，"asm"是"__asm__"的别名。"__volatile__"表示编译...
arm指令编码格式和语法格式及其寻址方式
Kevin的博客
09-19 7638
介绍arm指令的一些相关概念，包括arm指令的分类，arm指令的条件码，arm指令的一般编码格式和语法格式，arm指令的寻址方式等
GNU ARM 汇编伪指令(Assembler Directives)
liuzq的专栏
11-01 5710
  原文:http://blog.sina.com.cn/s/blog_6859cadf0101i821.html GNU ARM 汇编伪指令(Assembler Directives) 以前用ARM的IDE工具，使用的是ARM标准的汇编语言。现在要使用GNU的工具，当然要了解一点GNU ARM汇编的不同之处。其实非常的简单，浏览一下文档然后再看看程序就完全可以搞定了，或者你硬着头皮看GNU...
ARM汇编伪指令介绍（2）
kimishen的专栏
10-08 804
汇编控制（ Assembly Control ）伪指令        汇编控制伪指令用于控制汇编程序的执行流程，常用的汇编控制伪指令包括以下几条：        — IF 、 ELSE 、 ENDIF        — WHILE 、 WEND        — MACRO 、 MEND        — MEXIT        1、 IF、ELSE、ENDIF        语法格式：    
3:arm汇编语言3：伪代码与if语句
2301_76578848的博客
10-25 1304
在这篇文章中讲解了关于arm中非常重要的伪代码与if的arm表示。同样非常符合一些小白，然后也希望大神来点评一下。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值