ARM处理器使用精简指令集(RISC),ARM（Advanced RISC Machines）ARM是一家公司的简称，其次ARM指一系列处理器的统称，同时ARM也是一种精简指令集架构。
答： CPU大爷使用不同的地址，访问RAM，GPIO，FLASH。从这个角度看，GPIO、RAM、Flash地位相同。
ARM Cortex-M内核的复位启动过程也被称为复位序列(Reset sequence)，下面就来简要总结分析下这一过程。
4. 寄存器位。通常是表示一个位段的数值，例如 bit[15:12] 表示位序号从15往下数到12，这一段的数值。
目前IMX6UL是使用Cortex-A7架构，本小节简单介绍一下Cortex-A7架构的基础知识，比如运行模式、寄存器组等。
写在前面 Android开发中我们常常会遇到不合理的内存分配导致的问题，或是频繁GC，或是OOM。按照常规的套路我们需要打开Android Studio录制内存分配或者dump内存，然后人工分析，逐个排查问题所在。这些方法是官方提供的能力，可以帮助我们排查问题，但难免有些繁琐，效率比较低。 如果可以自动识别出不合理的Java(含Kotlin)对象分配，这样繁琐的工作将会变得简单。 本文介绍了一种在Art虚拟机上实时记录对象分配的实现方案，基于此方案就可以实现不合理对象分配的自动化的识别。 常规
我们首先介绍 ARM Ltd，这里先说的是公司而不是架构。ARM 的发展历史非常久远，超乎许多人的想象。
两个 S 用于不同的指令，名称相同，但是在不同的指令结合却有不同的作用
IDA动态调用手机apk，请参考：安卓逆向-从环境搭建到动态调试apk IDA部分https://www.freebuf.com/articles/mobile/285861.html
ARM汇编语言是针对ARM架构设计的低级编程语言，用于直接操作硬件和编写高效的系统级程序。
5、调用C 库函数_main 初始化用户堆栈，从而最终调用main 函数去到C 的世界
【本文为安富莱电子原创】 本期的知识点要稍微烧点脑细胞，因为字节对齐问题涉及到的地方太多，且无法规避，必须硬着头皮上。 下面要说的每个技术点，其实都可以专门开一个帖子说，所以我们这里的讨论，争取言简意赅，并配上官方文档和实验数据，力求有理有据。如果讲解有误的地方，欢迎大家指正，我们主要讨论M0，M0+, M3，M4和M7内核。 一、引出问题： 字节对齐的含义：4字节对齐的含义就是变量地址对4求余数为0； 8字节对齐就是地址对8求余等于0，依次类推： 比如 uint32_t *p; p=(uint32_t *)0x20000004; 这个地址是4字节对齐。 如果让p去访问0x20000001， 0x20000002，0x20000003这都是不对齐访问。 二、背景知识： 对于M3和M4而言，可以直接访问非对齐地址（注意芯片要在这个地址有对应的内存空间), 因为M3和M4是支持的，而M0/M0+/M1是不支持的，不支持内核芯片，只要非对齐访问就会触发硬件异常。
ARM是Advanced RISC Machines的缩写，它是一家微处理器行业的知名企业，该企业设计了大量高性能、廉价、耗能低的RISC （精简指令集）处理器。公司的特点是只设计芯片，而不生产。它将技术授权给世界上许多著名的半导体、软件和OEM厂商，并提供服务。
笔者接触嵌入式领域软件开发已近五年，几乎用的都是 ARM Cortex M 内核系列的微控制器。在这五年期间，感谢C语言编译器的存在，让我不用接触汇编即可进行开发，但是彷佛也错过了一些风景，没有领域到编译器之美和CPU之美，所以决定周末无聊的休息时间通过寻找资料、动手实验、得出结论的方法来探索 ARM CPU 架构的美妙，以及C语言编译器的奥秘。（因为我个人实在是不赞同学校中微机原理类课程的教学方法）。
为了清楚地表达每个ARM应用实例所使用的指令集，ARM公司定义了8种主要的ARM指令集体系结构版本，以版本号V1～V8表示。
ARM 是 Advanced RISC Machine 的缩写，可以理解为一种处理器的架构，还可以将它作为一套完整的处理器指令集。
以上两种编译环境,使用的指令集都是一致的, 只是语法格式有不同,也就是宏指令,伪指令,伪操作不一样
特别鸣谢：木芯工作室 孔子学鼓琴师襄子，十日不进。师襄子曰：“可以益矣。”孔子曰：“丘已习其曲矣，未得其数也。”有间，曰：“已习其数，可以益矣。”孔子曰：“丘未得其志也。”有间，曰：“已习其志，可以益矣。”孔子曰：“丘未得其为人也。”有间，有所穆然深思焉，有所怡然高望而远志焉。曰：“丘得其为人，黯然而黑，几然而长，眼如望羊，如王四国，非文王其谁能为此也！”师襄子辟席再拜，曰：“师盖云文王操也。”
内联汇编即在C中直接使用汇编语句进行编程，使程序可以在C程序中实现C语言不能完成的一些工作，例如，在下面几种情况中必须使用内联汇编或嵌入型汇编。
通过向程序计数器 PC写入跳转地址值,可以实现在 4GB 的地址空间中的任意跳转,在跳转之前结合使用MOV LR，PC
Hook 直译过来就是“钩子”的意思，是指截获进程对某个 API 函数的调用，使得 API 的执行流程转向我们实现的代码片段，从而实现我们所需要得功能，这里的功能可以是监控、修复系统漏洞，也可以是劫持或者其他恶意行为。
1.ARM对于异常（中断）的使用过程 （1）初始化：设置中断源让它产生中断；设置中断控制器（屏蔽，优先级）；设置CPU总开关（使能中断） （2）执行程序 （3）产生中断 （4）CPU每执行完一条指令，都会检查有无中断/异常产生。 （5）发现有中断/异常产生，开始处理。对于不同的异常，会跳去不同的地址执行程序。这些地址上，只是一条跳转指令，跳去执行某个函数。 （6）这些函数做：保存现场（各类寄存器）；处理异常，再调用不同的函数；恢复现场 PS：中断程序怎么被调用？CPU强制跳转到某个地方，在该地方放置跳转指令跳转到其他函数，其他函数来做（6）中的事情。 2.CPU模式（mode）状态（state）与寄存器 （1）ARM CPU七种模式：USR(用户模式)，SYS（系统模式），异常模式。其中，异常模式又分为UND（未定义模式）,SVC(管理模式)，ABT(中止模式),IRQ(中断模式)，FIQ(快中断模式)。除了USR模式外，其他模式之间都可以随意切换，被称为特权模式，可以直接操作CPSR寄存器进入其他模式。
作者简介：冬之焱，杭州某公司linux内核工程师，4年开发经验，对运用linux内核的某些原理解决实际问题很感兴趣。
架构这个词，英文是architecture，牛津词典对其解释为the design and structure of a computer system。所以，这个词体现的是设计和结构，也就是说，是一个抽象机器或通用模型概念上的描述，而不是一个真实机器的实现。这就好比一辆手动挡车，无论是前轮驱动还是后轮驱动，它的油门总是在右，离合器在左。这里，油门和离合器的位置就相当于架构，前轮还是后轮驱动是具体实现。所以，相同的架构，实现未必相同。
1.1 Application Cortex Processors (ARM Cortex 应用处理器 ) • Cortex™-A 系列 - 开放式操作系统的高性能处理器 Cortex 应用处理器在先进工艺节点中可实现高达 2GHz+ 标准频率的卓越性能，从而可支持下一代的移动 Internet 设备。这些处理器具有单核和多核种类，最多提供四个具有可选 NEON™ 多媒体处理模块和先进浮点执行单元的处理单元。 所有 Cortex-A 处理器都共享共同的体系结构和功能集。 这使其成为开放式平台设计的最佳解决方案，因为此时不同设计之间软件的兼容性和可移植性最重要： ARMv7-A 体系结构 对所有操作系统的支持 Linux 完整分配 - Android、Chrome、Ubuntu 和 Debian Linux 第三方 - MontaVista、QNX、Wind River Symbian Windows CE 需要使用内存管理单元的其他操作系统支持 指令集支持 - ARM、Thumb-2、Thumb、Jazelle®、DSP TrustZone® 安全扩展 高级单精度和双精度浮点支持 NEON™ 媒体处理引擎
作者自制了一个 CPU ，然后用 Rust 实现了软件部分，包括一些简单的程序：绘图器、BASIC/Scheme 语言解释器、Web 服务器、终端模拟器和MIDI 音乐播放器等。本文将涉及许多主题内容，喝一杯，慢慢看。
注意：nandflash和norflash的0地址是不冲突的，norflash占用BANK地址，而nandflash不占用BANK地址，它的0地址是内部的。
最近需要学习iap的功能，因此离不开stm32的启动代码的分析，以前看了很多遍，都看不懂，读书百遍，其义自见，因此我有看了一遍，下面的文章，挺好的，因此转载：
本章处理器架构的内容主要来自于ARM® Cortex™-A Series Programmer’s Guide version4.0。
Aarch64微处理器中，程序员可以使用31个64位的通用寄存器x0 ~ x30，堆栈指针寄存器sp，指令指针寄存器pc。也可以只使用这些通用寄存器中的低32位，即w0~w30，wsp。ARM遵循ATPCS规则，Aarch64汇编语言函数前8个参数使用x0-x7寄存器（或w0-w7寄存器）传递，多于8个的参数均通过堆栈传递，并且返回值通过x0寄存器（或w0寄存器）返回。 在使用软中断进行系统调时，系统调用号通过x8寄存器传递，用svc指令产生软中断，实现从用户模式到管理模式的切换。例如：
在本章中，我们将了解 ARM 处理器的基础知识，和 ARM 世界中存在的不同类型的漏洞。 我们甚至会继续利用这些漏洞，以便对整个场景有个清晰地了解。 此外，我们将研究不同的 Android root 攻击和它们在漏洞利用中的基本漏洞。 考虑到目前大多数 Android 智能手机都使用基于 ARM 的处理器，对于渗透测试人员来说，了解 ARM 及其附带的安全风险至关重要。
寄存器是CPU的组成部分，是有限存贮容量的高速存贮部件，它们可用来暂存 数据、地址、指令。 更多介绍可查看: ARM寄存器。
可执行程序是为了实现某个功能而由不同机器指令按特定规则进行组合排列的集合。无论高级还是低级程序语言，无论是面向对象还是面向过程的语言最终的代码都会转化为一条条机器指令的形式被执行。为了管理上的方便和对代码的复用，往往需要将某一段实现特定功能的指令集合进行抽离和处理从而形成了函数的概念，函数也可以称之为子程序或者子例程。出现函数的概念后可执行程序的机器指令集合将不再是单一的一块代码，而是由多个函数组成的分块代码，这样可执行程序就变成了由函数之间相互调用这种方式来构建和组织了。
我们经常可以看到初学者在单片机论坛中询问他们是否可以在他们微不足道的小的8位微机中运行Linux。这些问题的结果通常是带来笑声。我们也经常看到，在Linux论坛中，询问Linux运行的最低要求是什么。常见的答案是Linux需要一个32位架构和一个MMU（存储器管理单元），并至少1MB的RAM来满足内核的需求。
ARM指令的基本格式为： <Opcode> {<Cond>} {S} <Rd>, <Rn> { , <Opcode2> } 其中，<>内的项是必需的，{}内的项是可选的。 1)Opcode项 Opcode是指令助记符，即操作码，说明指令需要执行的操作，在指令中是必需的。 2)Cond项(command) Cond项表明了指令的执行的条件，每一条ARM指令都可以在规定的条件下执行，每条ARM指令包含4位的条件码，位于指令的最高4位[31：28]。 条件码共有16种，每种条件码用2个字符表示，这两个字符可以添加至指令助记符的后面，与指令同时使用。 当指令的执行条件满足时，指令才被执行，否则指令被忽略。如果在指令后不写条件码，则使用默认条件AL（无条件执行）。 指令的条件码 条 件 码 助记符后缀 标 志 含 义 0000 EQ Z置位 相等equal 0001 NE Z清零 不相等not equal 0010 CS C置位 无符号数大于或等于Carry Set 0011 CC C清零 无符号数小于 0100 MI N置位 负数minus 0101 PL N清零 正数或零plus 0110 VS V置位 溢出 0111 VC V清零 没有溢出 1000 HI C置位Z清零 无符号数大于high 1001 LS Z置位C清零 无符号数小于或等于less 1010 GE N等于V 带符号数大于或等于 1011 LT N不等于V 带符号数小于least 1100 GT Z清零且（N等于V） 带符号数大于great 1101 LE Z清零或（N不等于V） 带符号数小于或等于 1110 AL 忽略 无条件执行all 1111 条件码应用举例： 例：比较两个值大小，并进行相应加1处理，C语言代码为： if ( a > b ) a++; else b++; 对应的ARM指令如下（其中R0中保存a 的值，R1中保存b的值）： CMP R0, R1 ; R0与R1比较，做R0-R1的操作 ADDHI R0, R0, #1 ;若R0 > R1, 则R0 = R0 + 1 ADDLS R1, R1, #1 ; 若R0 <= R1, 则R1 = R1 + 1 CMP比较指令，用于把一个寄存器的内容和另一个寄存器的内容或一个立即数进行比较，同时更新CPSR中条件标志位的值。指令将第一操作数减去第二操作数，但不存储结果，只更改条件标志位。 CMP R1, R0 ；做R1-R0的操作。 CMP R1,#10 ；做R1-10的操作。 3)S项（sign） S项是条件码设置项，它决定本次指令执行的结果是否影响至CPSR寄存器的相应状态位的值。该项是可选的，使用时影响CPSR，否则不影响CPSR。 4)
写在前面 简单地说，本文介绍了两种构造gadget的思路。（在浏览器支持JIT的情况下） 演进：关于JIT-ROP 我们知道，最初DEP的出现是为了对抗的栈溢出、堆溢出等这类劫持程序执行流的攻击手法。在这之后，攻击者为了绕过DEP，开始利用libc.so中的函数获取shell，也就是我们所说的Ret2libc攻击。更有效的防御手段还有ASLR地址随机化，使得libc.so加载的基址每次都会发生变化。当然，如果存在地址泄露等，ASLR仍可以被绕过。 于是乎，学术界前几年开始研究细粒度的ASLR，即使基址被泄
a -- 具体CPU architecture相关的模块会进行现场保护，然后调用machine driver对应的中断处理handler;
汇编是一类编程语言,每种cpu对应一种cpu语言,这些语言语法大同小异,指令集有所不同,
指令是CPU机器指令的助记符，经过编译后会得到一串10组成的机器码，可以由CPU读取执行。伪指令本质上不是指令（只是和指令一起写在代码中），它是编译器环境提供的，目的是用来指导编译过程，经过编译后伪指令最终不会生成机器码。所以指令和伪指令最大区别就是编译完之后会不会生成机器码。
本文是对ARM处理器架构的学习，针对S3C2440型号。参考了Samsung官方的技术文档S3C2440.pdf中的PROGRAMMER’S MODEL一节的内容。
那么多对于我们初学者来说要学习哪种风格呢？答案是肯定的，学习GNU风格的汇编代码，因为做Linux驱动开发必须掌握的linux内核、uboot，而这两个软件就是GNU风格的。
Arm以处理器核心设计IP（知识产权）而闻名，其核心设计应用于从物联网、智能手机到服务器的各种设备。 Arm现在表明，它已帮助设计出了采用全新外观尺寸的关键微控制器：该公司不是使用硅作为基底，而是帮助做出了采用塑料的处理器核心。这项技术已研究了近十年，但Arm一直在等制造方法来设计完全实用的核心。现在，这家公司已研制出采用有形媒介的实用芯片，研究论文发表在《自然》杂志上。 研制塑料CPU “塑料”或柔性电子产品伴随我们已有很长时间，通常涉及庞大而简单的电子产品流程设计，从基本的8位加法器一直到屏幕。我们现
交换指令把字或无符号字节的读取和存储组合在了一条指令中。这种组合指令通常用于不能被外部其他存储器访问（如：DMA访问）打断的存储器操作。一般用于处理器之间或处理器与DMA控制器之间共享信息的互斥访问。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=93255 第13章 STM32F429启动过程详解 本章教程主要跟大家讲
1978年12月5日，物理学家赫尔曼·豪泽（Hermann Hauser）和工程师Chris Curry，在英国剑桥创办了CPU公司（Cambridge Processing Unit），主要业务是为当地市场供应电子设备。
最新教程下载：http://www.armbbs.cn/forum.php?mod=viewthread&tid=93255 第13章 STM32F407启动过程详解 本章教程主要跟大家讲
大家好，今天我们来分享linux内核的工程建立以及一些我在工作当中使用source insight 经常会用的一些快捷操作；然后会分享一些有用的汇编指令，主要是经常会遇到的汇编指令，汇编指令没必要去专门学，当你在看启动汇编代码的时候，只要稍微看的懂它的意思就行，因为在上班中，你很少去写汇编，我们只是用它分析，体会一下linux内核是如何启动的。不过这其中可能很多人，对虚拟内存和页表等知识不是很清楚，没关系，这个不影响我们学习，这个我后面在文章中写到的。好了，那就开始今天的分享。
STM32的核心Cortex-M3处理器是一个标准化的微控制器结构，希望思考一下，何为标准化?简言之，Cortex-M3处理器拥有32位CPU，并行总线结构，嵌套中断向量控制单元，调试系统以及标准的存
（1） 通过实验掌握学会使用msr/mrs 指令实现ARM 处理器工作模式的切换，观察不同模式下的寄存器，加深对CPU 结构的理解；
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
实时音视频
即时通信 IM
