objdump e ARM vs Thumb

Question

Sto provando a disassemblare un oggetto creato per ARM con gcc. Sfortunatamente, objdump sta cercando di indovinare se il codice è ARM e Thumb, e sta sbagliando: pensa che il mio codice sia Thumb quando in realtà è ARM.

Vedo che objdump ha un'opzione per forzare l'interpretazione di tutte le istruzioni come Thumb (-Mforce-thumb), ma non ne ha uno per forzare la modalità ARM!

Questa sembra un'omissione davvero bizzarra per me, e sta seriamente ostacolando la mia capacità di portare a termine il lavoro (sono su un dispositivo embedded e il mio unico mezzo di debug è guardare allo smontaggio). Ho provato vari approcci, incluso provare a dire a objdump di usare un'architettura ARM che non supporta Thumb, ma nulla sembra funzionare. Qualche idea?

(E sì, lo so che le istruzioni sono davvero ARM ...)

Answer 1

Questo suona come un insetto in entrambi compilatore/linker o objdump. Normalmente i simboli dovrebbero essere marcati correttamente se sono Thumb o ARM e disassemblati di conseguenza.

Detto questo, ci sono alcune cose che puoi provare:

1. file come binario semplice (-b -D binario) interpretano - questo consente di disattivare il simbolo controllo e sarà smontare tutto il file come ARM. Lato negativo: un sacco di spazzatura nell'output, nessun indirizzo piacevole.
2. utilizzare IDA Pro. Anche se indovina in modo errato, puoi sempre ignorare la sua decisione. Inoltre, è un ambiente di smontaggio molto più bello :)

Answer 2

arm-linux-gnueabi-objdump -marm -b binary -D fa il trucco per me. Tuttavia, non conserva le informazioni sui simboli, quindi non è proprio quello che stai cercando, ma ti dà il disassemblaggio, che è un inizio.