Convertir la instrucción ARM a la instrucción i386

Question

¿Hay alguna instrucción ARM para el convertidor de instrucciones i386 disponible?

Answer 1

Puede usar QEMU para emular instrucciones de ARM en x86.

Answer 2

realmente dudo. hay demasiadas diferencias para hacerlo automatizado.

Answer 3

http://www.libcpu.org/

Es en gran medida en beta, pero la idea es escribir llvm interfaces para binarios, por lo que el llvm back-end a continuación, puede generar código para cualquier plataforma soportada. Hay un front end ARMv6 en desarrollo activo, y estoy seguro de que les gustaría tener ayuda con él. El objetivo es admitir tanto la emulación como la recompilación estática entre cualquiera de las arquitecturas admitidas.

Answer 4

Puede realizar ingeniería inversa del código ARM en C, y luego simplemente compilar el código C. This company realmente produce código de código C bastante bueno del ensamblador. (Nunca he usado su producto, pero estoy familiarizado con la investigación detrás de esa compañía).

Answer 5

Emulación o traducción binaria estática son las rutas que tomaría, cada una tiene sus pros y sus contras.

Debe ser más claro acerca de lo que está preguntando. La simple traducción de un conjunto de instrucciones a otro es una cosa, la parte más difícil de hacer que el resultado sea útil es a lo que se dirige. La memoria y el espacio de registro de su ARM no coincidirán con el X86, por lo que una instrucción directa a la instrucción (emulada o sbt) no será suficiente, debe agregar código para reemplazar muchas de las cargas y las tiendas con algo que verifique la dirección, determine qué estaba dirigiendo y emulando ese periférico (emulado o sbt).

Answer 6

La forma más fácil de hacerlo es usar algo llamado "Software Dynamic Translation". Puede encontrar información sobre la técnica aquí:

http://citeseerx.ist.psu.edu/viewdoc/download?doi=10.1.1.120.5182&rep=rep1&type=pdf

Funciona mediante la traducción dinámica "bloques básicos", en el que traduce todas las instrucciones hasta un punto de control (rama, llamada, salto) y luego vuelva a colocar la codificar en los destinos de las ramas con talones que devuelven la llamada al traductor. Es más o menos equivalente a algo así como "compilación JIT" en el CLR, excepto que funciona a un nivel más granular (bloques básicos en lugar de métodos). Es ventajoso sobre los enfoques de traducción estáticos porque no se basa en un desmontaje preciso. No es posible adquirir un desmontaje perfecto (es equivalente al problema de detención). Incluso los desensambladores realmente buenos, como IDA pro, pueden tener problemas para identificar cosas como los manejadores de excepciones y, a menudo, confundir el código con los datos.

La traducción dinámica de software, sin embargo, no está sujeta a ninguna de estas limitaciones. Incluso puede (en teoría) manejar código de auto modificación usando técnicas de protección de memoria apropiadas.

Answer 7

microsoft proporciona el emulador de dispositivo, que hace exactamente eso. la primera versión viene con el código fuente: http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=10865