代码还原的技术 ARM汇编入门教程(二) 加减乘除

int add(int a, int b) {
    return a + b;
}

int calc(int a, int b, int c, int d) {
    int e = add(a-b, c-d);
    return e * a;
}

.text

.globl _start

_start:
	mov		r0, $3			// 参数a = 3
	mov		r1, $2			// 参数b = 2
	mov		r2, $4			// 参数c = 4
	mov		r3, $3			// 参数d = 3
	bl 		_calc			// 调用 calc函数
	add     r0,r0,$0x30			// 把calc函数计算结果 加上0x30。 用于显示 比如 1的 ASCII值 就是 1+0x30 = 49
	ldr     r1, =message		// 把内存message的地址存入 r1
	str		r0,[r1]				// 把calc函数计算结果的 ASCII值 存入 message对应的内存里
	
    mov     r0, $1				// fd 1 (stdout)
    ldr     r1, =message
    mov     r2, $message_len
    mov     r7, $4				// syscall 4 (write)
    swi     $0

    mov     r0, $0				// exit status 0 (ok)
    mov     r7, $1				// syscall 1 (exit)
    swi     $0

_add:
	add r0, r0, r1		 // r0 = r0 +r1
	bx  lr

_calc:
    push   {r4, r5, lr}   // 保存寄存器上下文
	mov    r4, r0         // r4 = a
	mov    r5, r1         // r5 = b
	sub    r0, r0, r1     // r0 = a - b
	sub    r1, r2, r3     // r1 = c - d
	bl     _add           // 调用_add
	mov    r2, r0         // r2 = e
	mul    r0, r2, r4	  // r0 = e * a	
	pop    {r4, r5, pc}   // 恢复寄存器上下文并返回
	
.data

message:
    .ascii      "0000\n"
message_len = . - message

#!/bin/bash
cmdPath="/Users/fenfei/Library/Android/sdk/ndk/21.3.6528147/toolchains/arm-linux-androideabi-4.9/prebuilt/darwin-x86_64/bin"
name="calc"

$cmdPath/arm-linux-androideabi-as -o $name.o $name.S
$cmdPath/arm-linux-androideabi-ld -o $name $name.o

adb push $name /data/local/tmp/$name
adb shell chmod +x /data/local/tmp/$name
adb shell /data/local/tmp/$name

fenfeiMac:ARMStudy fenfei$ ./b.sh
calc: 1 file pushed, 0 skipped. 1.8 MB/s (976 bytes in 0.001s)
6