关于ADR指令的理解

之前在阅读arm的汇编代码时，碰到了adr指令，查arm的指令手册，只说该指令是采用相对地址的，但这个相对地址应该怎么理解，却没有具体说明。之后在网上以adr指令为关键字进行搜索，也没有找到进一步的知识。结果，今天在搜索android资料的时候，意外的发现了adr指令与ldr指令的不同，一下子解决了心中的问题。以adr指令与ldr指令对比作为关键字，甚至可以搜到好几篇文章，实在是...... 竟然困扰了自己那么长时间。

将两篇转来，作为备忘吧。

一、adr和ldr的区别

同学们在学习ARM指令时，多数都会对adr和ldr这两个命令产生疑惑，那他们究竟有什么区别呢？

其实这两个都是伪指令：adr是小范围的地址读取伪指令，ldr是大范围的读取地址伪指令。可实际上adr是将基于PC相对偏移的地址值或基于寄存器相对地址值读取的为指令，而ldr用于加载32为立即数或一个地址到指定的寄存器中。到这儿就会看到其中的区别了。如果在程序中想加载某个函数或者某个在联接时候指定的地址时请使用adr，例如在lds中需要重新定位的地址。当加载32为的立即数或外部地址时请用ldr。

我给大家先举个例子：

AREA test,CODE,READONLY

ENTRY

ldr r0,_start

adr r0,_start

ldr r0,=_start

nop

_start

nop

END

这段代码并无实际意义，只是为了方便说明。我们反汇编一下看看：

4: ldr r0,_start

0x00000000 E59F0008 LDR R0,[PC,#0x0008]

5: adr r0,_start

0x00000004 E28F0004 ADD R0,PC,#0x00000004

6: ldr r0,=_start

0x00000008 E59F0004 LDR R0,[PC,#0x0004]

7: nop

8:

9:

10: _start

0x0000000C E1A00000 NOP

11: nop

ldr r0, _start

从内存地址 _start 的地方把值读入。执行这个后，r0 = 0xe1a00000

adr r0, _start

取得 _start 的地址到 r0，但是请看反编译的结果，它是与位置无关的。其实取得的时相对的位置。例如这段代码在 0x00000000 运行，那么 adr r0, _start 得到 r0 = 0x00000010；

ldr r0, =_start

这个取得标号 _start 的绝对地址。这个绝对地址是在 link 的时候确定的。看上去这只是一个指令，但是它要占用 2 个 32bit 的空间，一条是指令，另一条是 _start 的数据（因为在编译的时候不能确定 _start 的值，而且也不能用 mov 指令来给 r0 赋一个 32bit 的常量，所以需要多出一个空间存放 _start 的真正数据，在这里就是 0x0000000c）。

因此可以看出，这个是绝对的寻址，不管这段代码在什么地方运行，它的结果都是 r0 = 0x0000000c。

本文来自CSDN博客，转载请标明出处：http://blog.csdn.net/linweig/archive/2010/03/24/5411655.aspx

二、ldr和adr在使用标号表达式作为操作数的区别

http://blog.sina.com.cn/s/blog_4b5210840100c80i.html

http://blog.sina.com.cn/s/blog_4b5210840100c80i.html

ARM汇编有ldr指令以及ldr、adr伪指令，他门都可以将标号表达式作为操作数，下面通过分析一段代码以及对应的反汇编结果来说明它们的区别。

ldr r0, _start

adr r0, _start

ldr r0, =_start

_start:

b _start

编译的时候设置 RO 为 0x30000000（好像有问题），下面是反汇编的结果：

0x00000000: e59f0004 ldr r0, [pc, #4] ; 0xc

0x00000004: e28f0000 add r0, pc, #0 ; 0x0

0x00000008: e59f0000 ldr r0, [pc, #0] ; 0x10

0x0000000c: eafffffe b 0xc

0x00000010: 3000000c andcc r0, r0, ip ;注这条指令是不在上面指令中的任何一条

1．ldr r0, _start ：读取指定地址中的值

ldr在此是一条指令，把内存地址 _start 位置中的值读入r0。（_start为指针之意，读取指针的值）

在这里_start是一个标号（是一个相对程序的表达式），汇编程序计算相对于 PC 的偏移量，并生成相对于 PC的前索引指令：ldr r0, [pc, #4]。执行指令后，r0 = 0xeafffffe。

可以在和_start标号的相对位置不变的情况下移动（也就是说整段代码从flash中拷贝到ram中依然可以正常运行）。

2．adr r0, _start ：将指定地址赋到r0中

ADR是小范围的地址读取伪指令.ADR 指令将基于PC 相对偏移的地址值读取到寄存器中.在汇编编译源程序时,ADR 伪指令被编译器替换成一条合适的指令.通常,编译器用一条

ADD 指令或SUB 指令来实现该ADR 伪指令的功能,若不能用一条指令实现,则产生错误,

编译失败.

r0的值为（（标号_start 的地址与此指令的距离差）+（此指令的地址））。在此例中被汇编成：add r0, pc, #0。该代码可以在和标号相对位置不变的情况下移动（也就是说整段代码从flash中拷贝到ram中依然可以正常运行）；

假如这段代码在 0x30000000 运行，那么 adr r0, _start 得到 r0 = 0