单片机反汇编技术要点分析

　　从一个现有的单片机应用系统中读出目标代码进行反汇编，可以分析原程序的设计思想，然后加以改进和创新，这是单片机爱好者学习单片机、开发新产品的一个重要途径。但是，很多单片机爱好者在反汇编时常会失败，怎样才能正确进行反汇编呢?下面就以51单片机为例，谈谈反汇编的要点。
　　1．怎样正确获取程序的目标代码
　　要正确获取程序的目标代码，首先要明确程序代码的存放地点。51单片机的程序存储器最大空间为64KB，在一个实际的应用系统中，程序存储
　　器的分布情况可能有以下几种：
　　(1)只使用了片内程序空间。而没有使用片外的程序空间。
　　其硬件特征为：／EA引脚接VCC；／PSEN引脚为空脚。
　　这种情况比较简单，全部应用程序都在单片机内部的程序存储器中，我们只要使用编程器将程序代码读出来，保存为一个目标代码文件就可以了。要注意的是，有一些新型的单片机具有加密功能，如果进行了加密，其中的程序代码就是不能读出。
　　(2)没有使用片内程序空间，片外程序空间由单个存储芯片构成。
　　其硬件特征为：／EA引脚接GND；／PSEN引脚接到一个存储芯片上。
　　这种情况下，全部应用程序都在单片机外部的程序存储器中，原则上我们只要使用编程器将程序代码读出来，保存为一个目标代码文件就可以了。但要注意的是，这样得到的并不一定是真正的目标代码，因为，为了防止程序代码被读取、反汇编，很多设计人员都采取跳接线的方法，将某些地址线跳接或将某些数据线跳接或将地址线、数据线都进行跳接，从而保护自己的程序不被反汇编。这样一来，我们从存储器中读取的就不是真正的程序目标代码，必须进行某种变换，将其转换为真正的程序目标代码，才能进行反汇编。
　　要进行目标代码的变换，首先必须根据硬件画出实际的地址和数据的接线图，然后借助于工具软件进行变换。
　　(3)没有使用片内程序空间，片外程序空间由多个存储芯片构成    其硬件特征为：／EA引脚接GND；／PSEN引脚接到了几个存储芯片上。
　　这种情况下，全部应用程序在单片机外部的多个存储芯片中，我们首先需要使用编程器将每一个存储芯片上的程序代码读出来，分别保存为一个目标代码文件，然后将它们合并为一个文件。
　　在读取存储芯片上的程序代码时，要注意查看硬件接线有无跳接线，如果有跳接线，必须进行代码的变换。
　　在合并程序代码时，要注意每一个存储芯片的地址范围，必须按地址连接，才能得到真正的目标代码文件。
　　(4)既使用了片内程序空间，也使用片外的程序空间其硬件特征为：／EA引脚接VCC；／PSEN引脚接到一个存储芯片或几个存储芯片上。
　　在这种情况下，全部应用程序分布在单片机内部的程序存储器和外部的多个存储芯片中，获取程序代码的基本方法同。
　　2．怎样进行反汇编
　　要想成功进行反汇编，还必须有一个好的反汇编工具。在“51汇编集成开发环境”中集成有一个反汇编工具。该工具目前不支持对非0地址开始的部分代码进行反汇编，因为非O地址开始的部分代码无法区分程序和数据，但是对于从O地址开始的全部或部分代码的反汇编效果较好，能够智能分段、自动地分离出程序和数据，使获得的源程序具有较好的可读性。
源程序文件保存为CODE.ASM。