如何在radare2中导入STM32F030特殊寄存器定义以命名引用？

你正在逆向从STM32F030芯片提取的代码，熟悉STM32和ARM汇编但对radare2完全陌生，想给已知地址的外设寄存器（比如0x40021000对应RCC_CR、0x40021004对应RCC_CFGR、0x48000000对应GPIOA_MODER）添加命名标记，以下是几种可行的方法：

方法一：导入自定义寄存器定义文件 #

radare2支持通过sdb数据库文件批量导入地址命名，步骤如下：

• 新建一个文本文件（比如stm32f0_regs.sdb），按照地址=寄存器名的格式写入所有需要标记的寄存器：

  0x40021000=RCC_CR
  0x40021004=RCC_CFGR
  0x48000000=GPIOA_MODER
  

• 打开radare2并加载你的二进制文件后，执行命令导入该文件：

  sdb -m stm32f0_regs.sdb
  

• 如果希望每次启动radare2都自动加载这些定义，可以把e db.regs=/path/to/stm32f0_regs.sdb添加到radare2的配置文件（比如~/.radare2rc）中。

方法二：手动批量命名 #

如果寄存器数量不多，或者需要临时添加标记，可以用f命令直接创建命名：

• 单个命名：f RCC_CR 0x40021000
• 批量操作：把所有命名命令写到一个脚本文件（比如regs.r2），内容如下：

  f RCC_CR 0x40021000
  f RCC_CFGR 0x40021004
  f GPIOA_MODER 0x48000000
  

  然后在radare2会话中执行. regs.r2即可批量完成命名。

方法三：导入STM32官方SVD文件 #

radare2支持解析CMSIS-SVD格式的外设描述文件，这是最全面的方式，能自动识别所有外设寄存器及其位域：

• 从STM32官方渠道获取对应型号的SVD文件（STM32F030的SVD文件包含所有外设寄存器的地址、命名和位定义）
• 加载二进制文件后，执行命令导入SVD文件：

  svd load /path/to/stm32f030.svd
  

  之后在分析代码时，所有访问外设寄存器的指令都会自动显示对应的寄存器名称，甚至能解析位操作对应的位域名称。

内容的提问来源于stack exchange，提问作者Scheintod