mips 內(nèi)核代碼反匯編問題（14樓問題）

1ming0

ffffffff80216afc <disarm_kprobe>:
ffffffff80216afc:        67bdffe0         daddiu        sp,sp,-32
ffffffff80216b00:        ffb00008         sd        s0,8(sp)
ffffffff80216b04:        3c10808c         lui        s0,0x808c
ffffffff80216b08:        ffb10010         sd        s1,16(sp)
ffffffff80216b0c:        0080882d         move        s1,a0
ffffffff80216b10:        ffbf0018         sd        ra,24(sp)
ffffffff80216b14:        0c084d30         jal        ffffffff802134c0 <mutex_lock>
ffffffff80216b18:        660455b0         daddiu        a0,s0,21936
ffffffff80216b1c:        0c0855d0         jal        ffffffff80215740 <arch_disarm_kprobe>
ffffffff80216b20:        0220202d         move        a0,s1
ffffffff80216b24:        660455b0         daddiu        a0,s0,21936
ffffffff80216b28:        dfbf0018         ld        ra,24(sp)
ffffffff80216b2c:        dfb10010         ld        s1,16(sp)
ffffffff80216b30:        dfb00008         ld        s0,8(sp)
ffffffff80216b34:        08084c96         j        ffffffff80213258 <mutex_unlock>
ffffffff80216b38:        67bd0020         daddiu        sp,sp,32

mips都是32位定長指令，但是ffffffff80216b1c:        0c0855d0         jal        ffffffff80215740 <arch_disarm_kprobe>指令多長？？  僅立即數(shù)就要占64位

platinum

0xffffffff80216b20 - 0xffffffff80216b1c = 4
占 4 字節(jié)，32bit

1ming0

回復(fù) 2# platinum

那還有個jal指令占位呢，也得占6位啊；
還有26位怎么表示4個字節(jié)的偏移��？？

   

platinum

ffffffff80216b1c:        0c0855d0         jal        ffffffff80215740 <arch_disarm_kprobe>
跳轉(zhuǎn)地址 ffffffff80215740 實際上是針對 ffffffff80216b1c 的偏移量
所以整個指令用 32bit 存下是很正常的事情

1ming0

回復(fù) 4# platinum

和這條指令也對不上啊0c0855d0

5740 - 6b1c !=0855d0

0c0855d0拆解完了 0000 1100     0000 1000      0101 0101     1101 0000
                              前六位表示jal（3表示）  后面的26位表示地址  但是好像得不到他們偏移地址。

platinum

這個具體就不清楚了，可能要去查 mips 的手冊，看它是怎么譯碼的

cuic139

在我印象里mips每條指令都是32位的，所以加上指令沒法表示一個完整的32位立即數(shù)，所以32位地址都是通過兩步來完成的，先加載前16位ffff，再通過lui加載后四位，你的這個反匯編是64位mips吧，是什么環(huán)境下反匯編出來的，公司的設(shè)備嗎

1ming0

龍芯64位機(jī)   linux64位
關(guān)鍵是怎么看都看不出 0c0855d0這條指令拆出來的偏移地址能對上。

yuya2003

mips 的跳轉(zhuǎn)指令的跳轉(zhuǎn)地址是這樣計算的，高于28位的地址和當(dāng)前延遲槽中指令的地址相同，低28地址是由指令中的低26位左移兩位得到。
所以例子所示跳轉(zhuǎn)地址的低28位 = 84c96 << 2 = 213258, 再取當(dāng)前指令的高位部分，最終的地址就是匯編中的80213258.
至于前面的ffffffff是64位地址擴(kuò)展得到(把32位的最高比特位擴(kuò)展)。

1ming0

回復(fù) 9# yuya2003


    謝謝大俠，我把移位看成了簡單的加00了