吾爱破解 - LCG - LSG |安卓破解|病毒分析|www.52pojie.cn

 找回密码
 注册[Register]

QQ登录

只需一步,快速开始

查看: 1191|回复: 0
收起左侧

[讨论] ARM MMU 表页映射相关疑惑

[复制链接]
叶子青 发表于 2020-3-21 16:34
ARM 的CPU上电执行的时候  最开始执行BootLoader 后续从E2PROM里获取主要执行的代码 再对系统初始化,最后才会执行操作系统的代码由操作系统接管CPU的控制权 ,
    在系统解压启动之前 会有MMU使能 的操作 arm上的MMU和X86架构下的功能类似也是指向一二级页表进行物理地址与虚拟地址进行映射的,这里就有一个问题:

     就是在MMU使能之前 程序例如对一个地址进行操作     LDR  pc,=0x10000 中  0x10000应该是物理地址  (特别是ARM固件0地址处是中断向量表是可以读取到的),那么当MMU启动之后的汇编代码中的 类似指令   LDR  pc,=0x20000 此时 的 0x20000是作为物理地址还是虚拟地址? 理论上当MMU启动后是不是你所有的地址都会被映射?那么为什么我在我的HOOK中依旧可以访问到0地址的中断向量表?还是说中断向量表0地址正好被映射在了原来的位置?有点混乱了


    但是 在一些固件分析时会出现  对虚拟地址的操作 例如 LDR  pc,=0xC3200000 (这里 0xC3200000 在控制主板串口输出后 主板会输出对应的信息说事虚拟地址?)  那么这个 0xC3200000到底是个啥?

    我们实验针对主板固件做的HOOK(在MMU启动后的位置)可以获取到几乎所有地址的信息  但是会有部分区间存在无法获取出现异常的情况(类似X86中访问了未挂载物理地址的内存的样子)

免费评分

参与人数 1吾爱币 +1 热心值 +1 收起 理由
暗夜杀神 + 1 + 1 欢迎分析讨论交流,吾爱破解论坛有你更精彩!

查看全部评分

发帖前要善用论坛搜索功能,那里可能会有你要找的答案或者已经有人发布过相同内容了,请勿重复发帖。

您需要登录后才可以回帖 登录 | 注册[Register]

本版积分规则 警告:本版块禁止回复与主题无关非技术内容,违者重罚!

快速回复 收藏帖子 返回列表 搜索

RSS订阅|小黑屋|处罚记录|联系我们|吾爱破解 - LCG - LSG ( 京ICP备16042023号 | 京公网安备 11010502030087号 )

GMT+8, 2024-5-11 11:33

Powered by Discuz!

Copyright © 2001-2020, Tencent Cloud.

快速回复 返回顶部 返回列表