基于libopcodes实现Wii Broadway架构反汇编的技术求助

基础可运行代码（处理void*缓冲区） #

以下代码针对PowerPC 750架构（Wii的Broadway处理器属于该系列），可直接从内存缓冲区反汇编指令：

#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include <stdarg.h>
#include <bfd.h>
#include <dis-asm.h>

// 自定义内存读取函数：从传入的void*缓冲区读取指令字节
static int buffer_read_memory(bfd_vma addr, bfd_byte *buf, unsigned int len, struct disassemble_info *info)
{
    void *buffer = info->private_data;
    size_t offset = addr - info->vma;
    if (offset + len > info->buffer_length)
        return -1;
    memcpy(buf, (uint8_t*)buffer + offset, len);
    return 0;
}

// 自定义地址打印函数
static void buffer_print_address(bfd_vma addr, struct disassemble_info *info)
{
    fprintf((FILE*)info->stream, "0x%08lx: ", addr);
}

// 适配新版本libopcodes的fprintf风格输出回调
static int buffer_fprintf(void *stream, const char *fmt, ...)
{
    va_list args;
    int ret;
    va_start(args, fmt);
    ret = vfprintf((FILE*)stream, fmt, args);
    va_end(args);
    return ret;
}

int main(int argc, char *argv[])
{
    // 示例PowerPC指令机器码：li r3, 0x1234
    uint8_t test_buffer[] = {0x38, 0x60, 0x12, 0x34};
    size_t buffer_len = sizeof(test_buffer);
    bfd_vma start_addr = 0x80000000; // Wii ELF默认起始虚拟地址

    bfd_init();

    struct disassemble_info disasm_info;
    init_disassemble_info(&disasm_info, stdout, buffer_fprintf);
    disasm_info.print_address_func = buffer_print_address;
    disasm_info.read_memory_func = buffer_read_memory;
    disasm_info.private_data = test_buffer;
    disasm_info.vma = start_addr;
    disasm_info.buffer_length = buffer_len;

    // 获取PowerPC 750架构的反汇编函数
    disassembler_ftype disasm_func = disassembler(bfd_arch_powerpc, bfd_mach_ppc_750, 0, 0, NULL);
    if (!disasm_func) {
        fprintf(stderr, "无法获取PowerPC反汇编器\n");
        return 1;
    }

    // 逐指令反汇编
    bfd_vma current_addr = start_addr;
    while (current_addr < start_addr + buffer_len) {
        int bytes_disassembled = disasm_func(current_addr, &disasm_info);
        if (bytes_disassembled <= 0) {
            fprintf(stderr, "反汇编失败于地址0x%08lx\n", current_addr);
            break;
        }
        current_addr += bytes_disassembled;
        fprintf(stdout, "\n");
    }

    return 0;
}

编译与运行 #

编译时需链接bfd和opcodes库：

gcc -o ppc_disasm ppc_disasm.c -lbfd -lopcodes

运行后输出示例指令的反汇编结果：

0x80000000:  li      r3, 4660

问题排查要点 #

1. 段错误原因：

   • 未正确初始化disassemble_info的核心字段（如read_memory_func、private_data），导致libopcodes读取无效内存
   • 确保调用init_disassemble_info后，补全架构相关的回调函数和数据指针

2. 浮点异常原因：

   • 新版本binutils要求输出函数必须符合fprintf风格的可变参数定义，之前的简单输出函数参数不匹配，引发栈错误
   • 必须实现符合dis_asm.h中fprintf_ftype定义的输出函数

资源指引 #

• 官方参考实现：查看binutils源码中的disasm.c文件，这是objdump的反汇编核心逻辑，涵盖所有架构的处理细节，是最权威的参考
• 头文件注释：系统中的dis-asm.h和bfd.h包含了函数、结构体的详细注释，可明确每个字段的用途和API要求
• 架构手册：Wii的Broadway基于PowerPC 750CL，参考IBM官方的PowerPC 750系列架构手册，可验证反汇编结果的正确性

内容的提问来源于stack exchange，提问作者user19742600