TI(德州仪器) TMS320C674x逆向分析之二

TI官网文档：

http://www.ti.com/product/tms320c6745/technicaldocuments

里面资料非常详细，可以对着里面一个个看，用的比较多的两个文档：

TMS320C674x指令格式：TMS320C674x DSP CPU and Instruction Set User's Guide .pdf

芯片相关的接口地址可以到这里找：  TMS320C6745, TMS320C6747 Fixed- and Floating-Point Digital Signal Processor (Rev. F)

下面是转载C6000的反汇编实例，C674x与之大致类似。原创应该来自于http://blog.chinaunix.net/uid-2282111-id-2113264.html：

1、C6000汇编实例详解1

void tsk_test5(void)
{
  unsigned int i,j;
  unsigned char a,b;
  unsigned long l;
  i=0xAA55;
  j=0x55AA;
  a=0x88;
  b=0x99;
  l=0x11223344;
  while(){
   iprintf(\"haha5\\n\");
   TSK_time();
   iprintf(\"test5 time = %d,count = %d\",TSK_time(),count++);
   funtionarg(i,b,l);
}

void tsk_test5(void)
{
8000AEB0       STW.D2T2   B3,*SP--[]   //SP=SP-4*10;*(SP)=B3；SP向下增长，
8000AEB4       NOP
     i=0xAA55;
8000AEB8       MVK.S1    0xffffaa55,A3  //A3=0xffffaa55
8000AEBC       .fphead    p, l, W, BU, nobr, nosat,  //不知道，好像是个系统调用
8000AEC0       MVKH.S1    0x0000,A3    //把0x0000赋值给A3的高16，A3=0x0000AA55
8000AEC4       STW.D2T1   A3,*B15[]   //i是局部变量，压入栈中,*(B15+4*5)=A3(B15==SP).
8000AEC6       NOP
     j=0x55AA;
8000AEC8       MVK.S2    0x55aa,B4    //B5=0x55aa
8000AECC       STW.D2T2   B4,*B15[]    //*(B15+4*6)=B4(B15==SP).
8000AECE       NOP
     a=0x88;
8000AED0       MVK.S1    0x0088,A3
8000AED4       STB.D2T1   A3,*+SP[]  //*(SP+28)=A3
8000AED8       NOP
     b=0x99;
8000AEDA       MVK.S2    ,B4
8000AEDC      .fphead    n, l, W, BU, nobr, nosat,
8000AEE0       STB.D2T2   B4,*+SP[]  //*(SP+29)=B4
8000AEE4       NOP
     l=0x11223344;
8000AEE8       MVK.S2    0x3344,B4
8000AEEC       MVKH.S2    0x11220000,B4
8000AEF0 ||     MVK.L2    ,B5
8000AEF4       STDW.D2T2   B5:B4,*+SP[] //长整型，8字节，*(SP+4×4)=B5:B4
8000AEF8       NOP
     iprintf(\"haha5\\n\");
8000AEFC     C$DW$L$_tsk_test5$$B, C$L4:
8000AEFC       MVK.S2    0x187c,B4
8000AF00       MVKH.S2    0x80010000,B4
8000AF04       CALLP.S2   iprintf (PC- = 0x80008b04),B3
8000AF08 ||     STW.D2T2   B4,*+SP[]  //这块要注意，指令前有“||”表示和上面一条指令同时执行，可变参数函数，参数压栈。
     TSK_time();
8000AF0C     C$RL2:
8000AF0C       LDW.D2T2   *+B14[],B4 //B14: 存放全局变量的基地址，也就是BSS段的基地址。*+B14[162]这个应该是TSK_time()的地址。
8000AF10       NOP
     iprintf(\"test5 time = %d,count = %d\",TSK_time(),count++);
8000AF14       LDHU.D2T2   *+B14[],B4 //B4=*(B14+4×437)将全局变量count的值放入B4中
8000AF18       LDW.D2T2   *+B14[],B5 //将TSK_time()的返回值放入B5中
8000AF1C       MVK.S1    0x1883,A3
8000AF20       MVKH.S1    0x80010000,A3
8000AF24       STW.D2T1   A3,*B15[]   //第一个参数（也就是字符串地址）压栈。
8000AF26       STW.D2T2   B4,*B15[]   //第三个压栈
8000AF28       ADD.L2    B4,,B4    //count++
8000AF2A       STW.D2T2   B5,*B15[]   //第二个压栈。
8000AF2C       CALLP.S2   0x80008AE4 (PC- = 0x80008ae4),B3
8000AF30 ||     STH.D2T2   B4,*+B14[] //count=B4;
     funtionarg(i,b,l);
8000AF34     C$RL3:
8000AF34       LDW.D2T1   *+SP[],A4   //A4=*(SP+4*5)=i;第一个参数用A4传递
8000AF38       LDBU.D2T2   *+SP[],B4  //B4=*(SP+4*29)=b;第二个参数用B4传递
8000AF3C       .fphead    n, l, W, BU, nobr, nosat,
8000AF40       LDDW.D2T1   *+SP[],A7:A6 //第三个参数用A7：A6传递。long型数据。
8000AF44 ||     CALLP.S2   funtionarg (PC- = 0x8000ae34),B3
8000AF46     C$RL4:
8000AF46       BNOP.S1    C$L4 (PC- = 0x8000aefc), //while循环
} 

2、C6000汇编实例详解2

//固定参数一般函数 反汇编
unsigned int funtionarg(unsigned int m,unsigned char k,unsigned long l)
{
  unsigned int i,j;
  unsigned char a,b;
  unsigned long ll=;
  j=0x55aa;
  i=m+j;
  a=0x88;
  b=a+0x11+k;
  ll=l+;
  my_delay();
  return i;
}  

unsigned int funtionarg(unsigned int m,unsigned char k,unsigned long l)
{
8000AE34     C$DW$L$_tsk_main$$E, funtionarg:
8000AE34       STW.D2T2   B3,*SP--[]     //压栈函数返回地址并分配48个字节
8000AE38       NOP
8000AE3C       .fphead    n, l, W, BU, br, nosat,
8000AE40       STDW.D2T1   A7:A6,*+SP[]    //压栈第三而参数
8000AE44       STB.D2T2   B4,*+SP[]      //压栈第二个参数
8000AE48       STW.D2T1   A4,*B15[]      //压栈第一个参数
8000AE4A       NOP
     unsigned int i,j;
     unsigned char a,b;
     unsigned long ll=;
8000AE4C       ZERO.L1    A5:A4        //A5:A4 = 0
8000AE50       STDW.D2T1   A5:A4,*+SP[]    //ll=*(SP+4*5)=A5:A4
8000AE54       NOP
     j=0x55aa;
8000AE58       MVK.S2    0x55aa,B4      //B4=0x55aa
8000AE5C       .fphead    n, l, W, BU, nobr, nosat,
8000AE60       STW.D2T2   B4,*B15[]      //j=*(SP+4*7)=B4=0x55AA
8000AE62       NOP
     i=m+j;
8000AE64       LDW.D2T2   *B15[],B5      //B5=*(SP+4*7)=j
8000AE66       LDW.D2T2   *B15[],B4      //B4=*(SP+4)=m
8000AE68       NOP
8000AE6A       ADD.L2    B5,B4,B4       //B4=B4+B5
8000AE6C       STW.D2T2   B4,*B15[]      //i=*(SP+4*6)=B4
8000AE6E       NOP
     a=0x88;
8000AE70       MVK.S2    0x0088,B4
8000AE74       STB.D2T2   B4,*+B15[]
8000AE78       NOP
8000AE7C       .fphead    n, l, W, BU, nobr, nosat,
     b=a+0x11+k;
8000AE80       LDBU.D2T2   *+B15[],B4
8000AE84       LDBU.D2T2   *+SP[],B5
8000AE88       NOP
8000AE8A       ADD.L2    B5,B4,B4
8000AE8C       ADDK.S2    ,B4
8000AE90       STB.D2T2   B4,*+B15[]
8000AE94       NOP
     ll=l+;
8000AE98       LDDW.D2T2   *+SP[],B5:B4
8000AE9C       .fphead    n, l, W, BU, nobr, nosat,
8000AEA0       MVK.L2    ,B6
8000AEA2       NOP
8000AEA4       ADDU.L2    B6,B5:B4,B5:B4
8000AEA8       STDW.D2T2   B5:B4,*+SP[]
8000AEAC       NOP
     my_delay();
8000AEAE       CALLP.S2   my_delay (PC- = 0x8000adc4),B3
8000AEB0 ||     MVK.S1    ,A4        //参数为100，用A4传参
     return i;
8000AEB2     C$RL2:
8000AEB2       LDW.D2T1   *B15[],A4      //A4=*(SP+4*6)=i;A4是返回值
8000AEB4       LDW.D2T2   *++SP[],B3     //B3 程序返回地址
8000AEB8       BNOP.S2    B3,
8000AEBC       .fphead    p, l, W, BU, br, nosat,
}

3、C6000汇编实例详解3

//可变参数函数反汇编
int iprintf(const char *pbFmt,...)
{
    va_list pArg;
    char abString[];  

    va_start(pArg,pbFmt);
    vsprintf(abString,pbFmt,pArg);
    UARTSendData(abString);
    va_end(pArg);  

    return ;
}  

int iprintf(const char *pbFmt,...)
{
80008B04     OR.L1X    ,SP,A15   //A15=SP
80008B08 ||   STW.D2T1   A15,*B15--[] //SP=SP-4*2,开辟空间8字节
80008B0A     NOP
80008B0C     ADDK.S2    -,SP    //SP=SP-264,开辟空间264字节
80008B10     STW.D2T2   B3,*+B15[] //函数返回地址压栈。
80008B14     NOP
    va_list pArg;
    char abString[];  

    va_start(pArg,pbFmt);
80008B18     ADD.L1    ,A15,A3   //通过A15（原来的SP值）取得第一个参数的值。
80008B1C     .fphead    n, l, W, BU, nobr, nosat,
80008B20     STW.D2T1   A3,*B15[]  //通过A15（原来的SP值）取得第一个参数的值。
80008B22     NOP
    vsprintf(abString,pbFmt,pArg);
80008B24     CALLP.S2   vsprintf (PC+ = 0x8000cae0),B3
80008B28 ||    LDW.D1T2   *+A15[],B4
80008B2C ||    ADD.L1X    ,SP,A4    //同过B4 A4和A6传递参数
80008B30 ||    MV.S1     A3,A6     //以上4条语句同时执行
    UARTSendData(abString);
80008B32     C$RL0:
80008B32     CALLP.S2   UARTSendData (PC+ = 0x80008b50),B3
80008B34 ||    ADD.L1X    ,SP,A4   //通过A4传递参数
    va_end(pArg);  

    return ;
80008B38     C$RL1:
80008B38     MVK.L1    ,A4
80008B3C     .fphead    n, l, W, BU, br, nosat,
80008B40     LDW.D2T2   *+B15[],B3 //取得返回地址
80008B44     OR.L2X    ,A15,SP
80008B48 ||    LDW.D1T1   *+A15[],A15
80008B4C     BNOP.S2    B3,     //通过B3返回
}