直接看下面这段ARM汇编：
此时运行到的代码为ADD R3,PC
此时看一下寄存器窗口的值：
按理来说执行完ADD R3，PC后的效果应该是R3=R3+PC ，R3=40A1D5C8
但是我们可以执行以下看看实际的值是什么
我擦。。。居然和我们算的不一样。。。R3的值变成了40A1D5CC，比我们计算的值多了4这是为什么呢？
这里引入一些ARM的流水线机制
ARM7的三级流水线示意图：
ARM9的五级流水线示意图：
很明显的可以看出，不管是三级流水线还是五级流水线，每条ARM指令都有一个取指，解码，执行的过程。
第一条指令处于执行的周期时，第三条指令已经开始了取指的操作，这就导致了我们之前看到的情况。IDA中PC指向的那条指令已经处于执行阶段，真实的PC的值应该是指向处于取值阶段的下下条指令，而这条指令的地址比当前执行的指令地址大4，所以实际结果比我们计算的结果大了4
京公网安备 11010802041100号 | 京ICP备19059560号-4 | PHP1.CN 第一PHP社区 版权所有