Thumb指令集简介
thumb指令是arm32的一种子模式，是ARM架构的16位压缩指令集，在保持ARM指令集大部分功能的同时，将指令长度从32位压缩到16位，显著减少代码体积，提高指令缓存效率。
Thumb指令功能
核心特性
指令长度
thumb指令是16位固定长度指令，Thumb-2指令扩展32位指令，可以同时支持 16 位和 32 位指令，T32指令集里新增硬件除法、位段操作指令，支持条件执行和全寄存器访问，性能更接近 ARM 模式，减少内存占用和功耗，提高执行效率。
寄存器访问
- 主要使用R0-R7寄存器
- 部分指令可访问R8-R15
- 栈指针(SP)和链接寄存器(LR)特殊处理
举例如图所示：
条件执行
- 条件执行指令减少
- 主要依赖条件分支指令
- 简化指令解码逻辑
立即数限制
- 立即数范围缩小
- 需要多条指令组合大数值
状态切换
- 函数间可切换指令集
- BX指令实现跳转切换
寄存器介绍
- 通用寄存器 (R0-R7)
R0-R3: 参数传递和返回值
R4-R7: 局部变量和临时数据
特点: 所有Thumb指令都可访问
- 高寄存器 (R8-R12)
R8-R12: 额外存储空间
特点: 部分Thumb指令可访问
用途: 函数调用保存寄存器
- 特殊寄存器
R13 (SP): 栈指针
R14 (LR): 链接寄存器
R15 (PC): 程序计数器
特点: 特殊指令访问
- 状态寄存器
CPSR: 当前程序状态寄存器
- T位: Thumb状态标志
- 条件标志位: N, Z, C, V
适用场景
因为thumb指令是 arm32 的一种子模式，arm32模式下可以运行A32,T16,T3，这在常见的手机、平板等设备上都可以正常运行。
但在一些特殊的设备上，仅有Thumb和Thumb-2指令集才能在该设备上正常运行，比如以下场景：
- 资源受限设备：单片机（MCU）、穿戴设备等内存较小的系统。
- Cortex-M 系列：全系仅支持 Thumb/Thumb-2（如 STM32、GD32）。
- 动态切换（ARM+Thumb 混合系统）：
- 操作系统内核用 ARM 模式，用户程序用 Thumb 模式。
- 通过
BX/BLX指令切换状态（修改目标地址的 LSB 为 1）。
Thumb指令的编译方式
GCC工具链
# 编译为Thumb指令
arm-xxxxxx-gcc -mthumb -c hello.c -o hello.o# 混合模式编译
arm-xxxxxx-gcc -mthumb-interwork -c hello.c -o hello.o# 编译位ARM指令
arm-xxxxxx-gcc -march=armv7-a -mthumb -c source.c
clang工具链
# Thumb模式编译
armv7a-linux-xxxxxx-clang -mthumb hello.c -o hello.o
IAR工具
在IAR工程中配置在设置处理器，比如Cortex-M4，则程序编译出来后默认就是thumb指令。如图所示：
安全防范
安全问题
虽然编译生成的二进制文件逆向分析难度较高，但由于相应的反编译工具（比如ida、Ghidra）也成熟强大，依然可以反编译为类C伪代码；
防范措施
Virbox Protector支持Thumb指令集程序的保护，包括对函数进行代码虚拟化和代码混淆，可以有效防止逆向分析。
效果如图所示：
