直接寻址
直接的指出指令的确切操作地址。例如A Q10.0，对于指令A来说，Q10.0就是其直接操作的地址。
因此，相对的，间接寻址即间接的指出指令的确切操作地址。例如A Q[MD10]，这里的地址不是直接给出的，而是通过MD10这个存储地址间接给出的。
间接寻址的类型
间接寻址可分为两大类型：存储器间接寻址和寄存器间接寻址。如图1所示。
图1 寻址方式
存储器间接寻址
存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
存储器间接寻址分为两种指针格式：
16 位指针:
16 位地址指针用于定时器、计数器、程序块(DB、FC、FB)的寻址，16 位指针被看作 一个无符号整数(0-65535)，它表示定时器(T)、计数器(C)、数据块(DB、DI)或程序块 (FB、FC)的号，16 位指针的格式如下:
图2 16位指针格式
32 位指针:
32 位地址指针用于 I、Q、M、L、数据块等存储器中位、字节、字及双字的寻址，32 位 的地址指针可以使用一个双字表示，第 0 位~ 第 2 位作为寻址操作的位地址，第 3 位~第18 位作为 寻址操作的字节地址，第 19 位~第 31 位没有定义，32 位指针的格式如下:
图3 32位指针格式
寄存器间接寻址
寄存器间接寻址为通过 CPU的地址寄存器AR1,AR2进行寻址。AR1，AR2 均为 32 位寄存器，寄存器间接寻址只使用 32 位指针。
分为内部区域间接寻址和交叉区域寻址。
内部区域寄存器间接寻址
指针格式与存储器间接寻址的 32 位指针相同，第 0 位~ 第 2 位作为寻址操作的位地址，第 3 位~第 18 位作为寻址操作的字节地址，第 19 位 ~第 31 位没有定义，32 位指针的格式如下:
图4 内部区域32位指针
交叉区域寄存器间接寻址
包含有存储器区域信息的指针，称为交叉区域指针。同样，交叉区域指针为 32 位，寄存器间接寻址要使用地址寄存器 AR1 或 AR2。32 位交叉区域指针，左起 0~18 位格式与 32 位内部区域指针相同，19~23 位，27~20 位未定义，31 位为交叉区域指针标识位。24~26 位是存储区域地址标识，8 中组合表示 8 种存储器区域:000 表示没有地址区，例如 P#12.0;001 表示输入地址区 I，例如 P#I12.0;010 表示输出地址区 Q，例如 P#Q12.0;011 表示标志位地址区 M，例如 P#M12.0;100 表示数据块(DB)中的数据，例如 P#DB1.DBX12.0101 表示数据块(DI)中的数据，例如 P#DI1.DIX12.0110 表示区域地址区 L，例如 P#L12.0;111 表示调用程序块的区域地址区 V，例如 P#V12.0;交叉区域指针格式如下:
P#指针与ANY指针
P#指针POINTER 是一种用于传递指针的形参数据类型，长度为 6 个字节。用于向被调用的函数 FC 及函数块 FB 传递复合数据类型(如 ARRAY、STRUCT 及 DT 等)的实参。在被调用的函数 FC 及函数块 FB 内部可以间接访问实参的存储器。
图6 P#指针
ANY指针
POINTER 是一种用于传递指针的形参数据类型，可视为 POINTER 类型的扩展，较 POINTER 类型为 复杂，长度为 10 个字节，增加的 2 字节，最高字节 (Byte 0) 固定为 B#16#10，第二字节 (Byte 1) 为 ANY 指针所指向区域的数据类型，而接下来的 2 字节 (BYTE 3, 4) 组合为一个 INT，为 ANY 指针所指 定区域的长度，称为重复系数 Repetition factor) 。其余 6 字节作用与 POINTER 类型相同。格式如下:
图7 ANY指针

直接寻址
直接的指出指令的确切操作地址。例如A Q10.0，对于指令A来说，Q10.0就是其直接操作的地址。
因此，相对的，间接寻址即间接的指出指令的确切操作地址。例如A Q[MD10]，这里的地址不是直接给出的，而是通过MD10这个存储地址间接给出的。
间接寻址的类型
间接寻址可分为两大类型：存储器间接寻址和寄存器间接寻址。如图1所示。
图1 寻址方式
存储器间接寻址
存储器间接寻址的地址给定格式是：地址标识符+指针。指针所指示存储单元中所包含的数值，就是地址的确切数值单元。
存储器间接寻址分为两种指针格式：
16 位指针:
16 位地址指针用于定时器、计数器、程序块(DB、FC、FB)的寻址，16 位指针被看作 一个无符号整数(0-65535)，它表示定时器(T)、计数器(C)、数据块(DB、DI)或程序块 (FB、FC)的号，16 位指针的格式如下:
图2 16位指针格式
32 位指针:
32 位地址指针用于 I、Q、M、L、数据块等存储器中位、字节、字及双字的寻址，32 位 的地址指针可以使用一个双字表示，第 0 位~ 第 2 位作为寻址操作的位地址，第 3 位~第18 位作为 寻址操作的字节地址，第 19 位~第 31 位没有定义，32 位指针的格式如下:
图3 32位指针格式
寄存器间接寻址
寄存器间接寻址为通过 CPU的地址寄存器AR1,AR2进行寻址。AR1，AR2 均为 32 位寄存器，寄存器间接寻址只使用 32 位指针。
分为内部区域间接寻址和交叉区域寻址。
内部区域寄存器间接寻址
指针格式与存储器间接寻址的 32 位指针相同，第 0 位~ 第 2 位作为寻址操作的位地址，第 3 位~第 18 位作为寻址操作的字节地址，第 19 位 ~第 31 位没有定义，32 位指针的格式如下:
图4 内部区域32位指针
交叉区域寄存器间接寻址
包含有存储器区域信息的指针，称为交叉区域指针。
同样，交叉区域指针为 32 位，寄存器间接寻址要使用地址寄存器 AR1 或 AR2。
32 位交叉区域指针，左起 0~18 位格式与 32 位内部区域指针相同，19~23 位，27~20 位未定义，
31 位为交叉区域指针标识位。
24~26 位是存储区域地址标识，8 中组合表示 8 种存储器区域:
000 表示没有地址区，例如 P#12.0;
001 表示输入地址区 I，例如 P#I12.0;
010 表示输出地址区 Q，例如 P#Q12.0;
011 表示标志位地址区 M，例如 P#M12.0;
100 表示数据块(DB)中的数据，例如 P#DB1.DBX12.0
101 表示数据块(DI)中的数据，例如 P#DI1.DIX12.0
110 表示区域地址区 L，例如 P#L12.0;
111 表示调用程序块的区域地址区 V，例如 P#V12.0;
交叉区域指针格式如下:
P#指针与ANY指针
P#指针
POINTER 是一种用于传递指针的形参数据类型，长度为 6 个字节。用于向被调用的函数 FC 及函数块 FB 传递复合数据类型(如 ARRAY、STRUCT 及 DT 等)的实参。在被调用的函数 FC 及函数块 FB 内部可以间接访问实参的存储器。
图6 P#指针
ANY指针
POINTER 是一种用于传递指针的形参数据类型，可视为 POINTER 类型的扩展，较 POINTER 类型为 复杂，长度为 10 个字节，增加的 2 字节，最高字节 (Byte 0) 固定为 B#16#10，第二字节 (Byte 1) 为 ANY 指针所指向区域的数据类型，而接下来的 2 字节 (BYTE 3, 4) 组合为一个 INT，为 ANY 指针所指 定区域的长度，称为重复系数 Repetition factor) 。其余 6 字节作用与 POINTER 类型相同。格式如下:
图7 ANY指针

 寻址的概述
寻址是指寻找寄存器里存放的数据或者是地址里存放的数据并加以使用。
寻址有以下八种方式：
1.立即寻址；
2.寄存器寻址；
3.寄存器移位寻址；
4.寄存器间接寻址；
5.基质寻址；
6.多寄存器寻址；
7.堆栈寻址；
8.相对寻址。
一：立即寻址
立即寻址指令中的操作码，字段后面的地址码部分，即是操作数本身，也就是说，数据包含在指令当中，取出指令也就取出了可以立即使用的操作数(这样的数称为立即数)。立即寻址，具体操作流程如下图所示。
二： 寄存器寻址
操作数的值在寄存器中，指令中的地址码字段指出的是寄存器编号，指令执行时直接取出寄存器值来操作，如下图所示。
三： 寄存器移位寻址
寄存器移位寻址是ARM指令集中特有的寻址方式，如图4.4所示。当第2个操作数是寄存器移位寻址方式时，第2个寄存器操作数在与第1个操作数运算之前，先进行移位操作，如下图所示。
四： 寄存器间接寻址
寄存器间接寻址指令中的地址码给出的是一个通用寄存器的编号，所需的操作数保存在寄存器指定地址的存储单元中，即寄存器为操作数的地址指针，如下图所示。
五：基址寻址
基址寻址就是将基址寄存器中的内容与指令给出的偏移量相加，形成操作数的有效地址，如图4.7所示。基址寻址用于访问基址附近的存储单元，常用于查表、数组操作、功能部件寄存器访问等，如下图所示。
六：多寄存器寻址
多寄存器寻址一次可传送若干个寄存器值，允许一条指令传送16个寄存器的任何子集或所有寄存器。
在多寄存器寻址中会进行两个操作，一个是操作数据，另外一个是修改地址。
LDMIA中的A表示先进行①操作，再进行②操作。如果是LDMIB则表示先②后①，如下图所示。
LDMIA中的I表示存储器地址由低到高操作，如果是D则表示由高到低，如下图所示。
七：堆栈寻址
堆栈是一个按特定顺序进行存取的存储区，操作顺序为“后进先出”，堆栈寻址是隐含的，它使用一个专门的寄存器(堆栈指针)指向一块存储区域(堆栈)，指针所指向的存储单元即是堆栈的栈顶。存储器堆栈可分为两种，如下图所示。
向上生长：向高地址方向生长，称为递增堆栈。
向下生长：向低地址方向生长，称为递减堆栈。
堆栈指针指向最后压入的堆栈的有效数据项称为满堆栈，堆栈指针指向下一个待压入数据的空位置称为空堆栈。如下图所示。
这里可以组合出四种类型的堆栈寻址方式。
1.满递增：堆栈向上增长，堆栈指针指向内含有效数据项的最高地址。指令如LDMFA、STMFA等。
2.空递增：堆栈向上增长，堆栈指针指向堆栈上的第一个空位置。指令如LDMEA、STMEA等。 
3.满递减：堆栈向下增长，堆栈指针指向内含有效数据项的最低地址。指令如LDMFD、STMFD等。
4.空递减：堆栈向下增长，堆栈指针指向堆栈下的第一个空位置。指令如LDMED、STMED等。 	
八：相对寻址
相对寻址是基址寻址的一种变通。由程序计数器PC提供基准地址，地址码字段作为偏移量，两者相加得到的地址即为操作数有效地址，如图4.13所示。    
小结：
了解了什么是寻址，以及寻址的八种方式：立即寻址、寄存器寻址、寄存器移位寻址、寄存器间接寻址、基地寻址、多寄存器寻址、堆栈寻址和相对寻址。
如果你也对安卓逆向感兴趣，可以到了评论区讨论，遇到了问题可以找我解惑，我这儿也有相应的资料，免费赠送给需要的小伙伴们，需要可以私聊

个人blog地址：
青丝蘸白雪i的Blog​sxz799.ml
ARM处理的八种寻址方式  青丝蘸白雪i的BlogARM处理的八种寻址方式  青丝蘸白雪i的BlogARM处理的八种寻址方式  青丝蘸白雪i的BlogARM处理的八种寻址方式  
一、寄存器寻址
     操作数的值在寄存器中，指令中的地址码字段指出的是寄存器编号，指令执行时直接取出寄存器值来操作。     
 二、立即寻址
     立即寻址指令中的操作码字段后面的地址码部分即是操作数本身，也就是说，数据就包含在指令当中，取出指令也就取出了可以立即使用的操作数(这样的数称为立即数)。 
 三、寄存器移位寻址
     寄存器移位寻址是ARM指令集特有的寻址方式。当第2个操作数是寄存器移位方式时，第2个寄存器操作数在与第1个操作数结合之前，选择进行移位操作。     
 四、寄存器间接寻址
     寄存器间接寻址指令中的地址码给出的是一个通用寄存器的编号，所需的操作数保存在寄存器指定地址的存储单元中，即寄存器为操作数的地址指针。     
 五、基址寻址
     基址寻址就是将基址寄存器的内容与指令中给出的偏移量相加，形成操作数的有效地址。基址寻址用于访问基址附近的存储单元，常用于查表、数组操作、功能部件寄存器访问等。     
 六、多寄存器寻址
     多寄存器寻址一次可传送几个寄存器值，允许一条指令传送16个寄存器的任何子集或所有寄存器。     
     在多寄存器寻址中会进行2个操作，①是操作数据②是修改地址
     LDMIA中的A表示先进行①操作，再进行②操作。如果是LDMIB则先②后①
     LDMIA中的I表示存储器地址由低到高操作。如果是D则表示由高到低。
 七、堆栈寻址
     堆栈是一个按特定顺序进行存取的存储区，操作顺序为“后进先出” 。堆栈寻址是隐含的，它使用一个专门的寄存器(堆栈指针)  指向一块存储区域(堆栈)，指针所指向的存储单元即是堆栈的栈顶。存储器堆栈可分为两种： 
     向上生长：向高地址方向生长，称为递增堆栈
     向下生长：向低地址方向生长，称为递减堆栈
     堆栈指针指向最后压入的堆栈的有效数据项，称为满堆栈；堆栈指针指向下一个待压入数据的空位置，称为空堆栈。 
     所有可以组合出四种类型的堆栈方式：
     满递增：堆栈向上增长，堆栈指针指向内含有效数据项的最高地址。指令如LDMFA、STMFA等； 
     空递增：堆栈向上增长，堆栈指针指向堆栈上的第一个空位置。指令如LDMEA、STMEA等； 
     满递减：堆栈向下增长，堆栈指针指向内含有效数据项的最低地址。指令如LDMFD、STMFD等；
     空递减：堆栈向下增长，堆栈指针向堆栈下的第一个空位置。指令如LDMED、STMED等。 
 八、相对寻址
     相对寻址是基址寻址的一种变通。由程序计数器PC提供基准地址，指令中的地址码字段作为偏移量，两者相加后得到的地址即为操作数的有效地址。