帮助68k大会 - 跳转表？

我正在对IDA的一个大型Amiga项目进行逆向工程，并取得了很大的进展。但是，有一些我不太明白的东西。也就是说，我发现了几个使用我认为是“跳转表”的子程序 - 但我无法弄清楚它们是如何工作的。有人有建议吗？帮助68k大会 - 跳转表？

 moveq #0,d0 
     move.b d7,d0  ; set D0 to a byte from CTRL 
     subq.w #1,d0  ; subtract 1 from it 
     blt.w finish_29ABA ; if D0 is less than 1, branch 
     cmpi.w #$16,d0 
     bge.w finish_29ABA ; if D0 is greater than or equal to 16, branch 
     add.w d0,d0  ; otherwise, double D0 
     move.w dword_29918(pc,d0.w),d0 
     jmp dword_29918+2(pc,d0.w) 
; --------------------------------------------------------------------------- 
dword_29918: dc.l $400036  ; CODE XREF: serialCtrlCmd+E0j 
     dc.l $360036 
     dc.l $3601A0 
     dc.l $3601A0 
     dc.l $1A001A0 
     dc.l $360040 
     dc.l $2A01A0 
     dc.l $400036 
     dc.l $3601A0 
     dc.l $1A00036 
     dc.l $1A00036 
     dc.l $33FC0003 
     dc.l HEAP_3B897+$41A7 ; CTRLRead3 
; --------------------------------------------------------------------------- 
     bra.w finish_29ABA 
; --------------------------------------------------------------------------- 
     tst.w (CTRL_36494).l 
     bne.w return_29AF6 
     moveq #1,d0 
     lea ((HEAP_3B897+$2665)).l,a0 
     adda.w (CTRLRead1).l,a0 
     move.b d7,(a0) 
     moveq #0,d1 
     move.b d7,d1 
     move.w d1,(CTRLRead2).l 
     move.w (CTRLCmds).l,d1 
     addq.w #1,d1 
     move.w d1,(CTRLCmds).l ; Increment CTRL Cmds by 1 
     move.w d0,(CTRLRead3).l 
     bra.w finish_29ABA

来源

2011-06-30 AriX

IDA是68k的唯一反汇编程序吗？ –

有很多，但我发现的大部分是Amiga平台本身。我相信还有其他几个人。 – AriX

请记住，Amiga的大部分代码都是完全“可重定位”的。使用跳转表几乎是一个标准（甚至对于系统库）。程序加载器将“重新定位”所有固定地址（一个安全的操作，因为没有虚拟内存管理），然后所有的跳转/引用都作为偏移完成。 –

blt.w finish_29ABA ; \ 
    cmpi.w #$16,d0   ; > These insns check that the index is in range 
    bge.w finish_29ABA ;/

    add.w d0,d0   ; since the jump table contains words, 
          ; multiply the index by 2, to get a word index 

    move.w dword_29918(pc,d0.w),d0 ; get a word from the jump table, indexed by d0 

    jmp dword_29918+2(pc,d0.w)  ; perform an indirect jump to (PC,d0) 

    dword_29918:   ; the following are offsets encoded as words 
     ; 0040 0036 0036 0036...

这通常是C switch语句的结果。

来源

2011-06-30 19:56:02 ninjalj

非常感谢，这非常有帮助。当数据被解释为单词时，所有东西都更有意义。 – AriX

+1，对于一个利基主题的伟大答案。 :) – Mikaveli

@Mikaveli，是的，利基，但一个相当大的利基。我们有很多睡眠Amigans在那里。 :-) –

帮助68k大会 - 跳转表？

回答

相关问题