反汇编8051微控制器的指令集

Question

我有以下 8051 微控制器的十六进制操作码序列

785679107A247BFD7C347D407E51745568F869F96AFA6BFB6CFC6DFD6EFE

我发现这个将十六进制转换为指令序列的存储库 https://github.com/anarcheuz/8051-disassembler。

使用它，我能够获得以下组装说明

x00000000:      37 38        MOV 38 (R0,#immed)
0x00000002:     35           ANL A,@R0
0x00000004:     37 39        MOV 39 (R1,#immed)
0x00000006:     31 30 37     JBC 3037 (bit,offset)
0x00000008:     37 41        MOV 41 (R2,#immed)
0x0000000a:     32 34        ADD 34 (A,#immed)
0x0000000c:     37 42        MOV 42 (R3,#immed)
0x0000000e:     46           MOV R5,A
0x00000010:     37 43        MOV 43 (R4,#immed)
0x00000012:     33 34        ADDC 34 (A,#immed)
0x00000014:     37 44        MOV 44 (R5,#immed)
0x00000016:     34 30        JC 30 (offset)
0x00000018:     37 45        MOV 45 (R6,#immed)
0x0000001a:     35 31        ACALL 31 (addr11)
0x0000001c:     37 34        MOV 34 (A,#immed)
0x0000001e:     35 35        ANL 35 (A,direct)
0x00000020:     36           XRL A,R0
0x00000022:     46           MOV R0,A
0x00000024:     36           XRL A,R1
0x00000026:     46           MOV R1,A
0x00000028:     36           XRL A,R2
0x0000002a:     46           MOV R2,A
0x0000002c:     36           XRL A,R3
0x0000002e:     46           MOV R3,A
0x00000030:     36           XRL A,R4
0x00000032:     46           MOV R4,A
0x00000034:     36           XRL A,R5
0x00000036:     46           MOV R5,A
0x00000038:     36           XRL A,R6
0x0000003a:     46           MOV R6,A

在维基百科上，有一个解释操作的含义 https://en.wikipedia.org/wiki/Intel_MCS-51，但由于我以前没有使用过汇编或微控制器，所以很难理解。

有人知道工作流程是什么以及最后不同寄存器中的值是什么吗？

Answer 1

更容易/更快地手动完成，只需查看 8051 指令集参考。

78 56  mov r0,#0x56
79 10  mov r1,#0x10
7A 24  mov r2,#0x24
7B FD  mov r3,#0xFD
7C 34  mov r4,#0x34
7D 40  mov r5,#0x40
7E 51  mov r6,#0x51
74 55  A,#0x55
68     XRL A,R0

您可以再花五分钟来完成其余的工作。

Answer 2

这看起来像是 ASCII 字符字符串的反汇编，而不是它们所代表的二进制值！ 请注意，中间列(机器代码(都是0x30.。46，即用于'0'到'F'的ASCII码。

例如，你反汇编的前2个字节是37 38的，这是'7'和'8'的ASCII码，但你想要的是一个78字节。

您需要先将十六进制解转储为二进制文件，然后再将其提供给该反汇编器。

Answer 3

输入 radare2(或其 rizin 分支，但您必须调整二进制名称(。

$ rax2 -s 785679107A247BFD7C347D407E51745568F869F96AFA6BFB6CFC6DFD6EFE
xVyz${�|4}@~QtUh�i�j�k�l�m�n�
$ rasm2 -a 8051 -d 785679107A247BFD7C347D407E51745568F869F96AFA6BFB6CFC6DFD6EFE
mov r0, #0x56
mov r1, #0x10
mov r2, #0x24
mov r3, #0xfd
mov r4, #0x34
mov r5, #0x40
mov r6, #0x51
mov a, #0x55
xrl a, r0
mov r0, a
xrl a, r1
mov r1, a
xrl a, r2
mov r2, a
xrl a, r3
mov r3, a
xrl a, r4
mov r4, a
xrl a, r5
mov r5, a
xrl a, r6
mov r6, a

至于工作流程和最终寄存器值，给定说明，笔和纸是学习的第一步。这里有点矫枉过正，但对于更大的代码，你可以转向仿真(似乎独角兽不支持 8051，搜索引擎会让你知道替代方案(。