好的！ARM 汇编中的 ADR 指令是一个 伪指令，它的主要作用是将一个标签（Label） 所表示的地址加载到一个寄存器中。这个地址是相对于程序计数器（PC）的偏移量计算出来的（PC-relative addressing）。

主要特点：

1. 伪指令： 它本身不是处理器原生支持的指令。汇编器在编译时会将其转换成一条或多条等效的、处理器实际支持的指令（通常是 ADD Rd, PC, #offset 或 SUB Rd, PC, #offset）。
2. PC 相对寻址： ADR 计算出的地址基于当前 PC 值加上（或减去）一个偏移量。这使得代码是位置无关的（Position-Independent Code, PIC），即无论代码加载到内存的哪个位置，只要标签与当前指令的相对位置不变，ADR 都能正确计算出标签的地址。
3. 地址范围有限： 由于 ADR 最终被转换成基于 PC 的 ADD/SUB 指令，它所能加载的地址必须在当前 PC 值的一定偏移范围内（通常是 ±4095 字节）。
4. 用途： 最常见的用途是获取局部数据区中的变量地址、函数内部的字符串常量地址，或者指向常量池（literal pool）中的值的指针。

示例：

示例 1：加载字符串地址

.section .text
.global _start

_start:
    ADR R0, my_message  @ 将标签 my_message 的地址加载到寄存器 R0
                        @ 汇编器会计算 my_message 相对于当前 PC 的偏移量
                        @ 并生成类似 ADD R0, PC, #<offset> 的指令

    @ 假设我们有一个系统调用 (syscall) 需要字符串地址在 R0 中 (比如打印)
    MOV R7, #4          @ 系统调用号 4 (Linux write)
    MOV R1, R0          @ R1 = 字符串地址 (现在在 R0 中)
    MOV R0, #1          @ 文件描述符 1 (stdout)
    ADR R2, msglen      @ 将标签 msglen 的地址加载到 R2 (msglen 存的是字符串长度)
    LDR R2, [R2]        @ 从 msglen 地址加载实际的长度值到 R2
    SVC 0               @ 执行系统调用 (打印字符串)

    @ ... 其他代码或退出 ...

my_message:             @ 这个标签定义了一个字符串
    .asciz "Hello, ARM ADR!\n" @ .asciz 表示以 null 结尾的 ASCII 字符串
    .align 2            @ 确保下一个数据项对齐 (地址是4的倍数)

msglen:                 @ 这个标签定义了一个存储字符串长度的字
    .word . - my_message - 1 @ 计算字符串长度 (不包括结尾的 null)
                            @ . 表示当前地址
                            @ my_message 是字符串起始地址
                            @ -1 是为了去掉结尾的 null 字节

示例 2：加载跳转表地址进行分支

.section .text
.global _start

_start:
    MOV R0, #2          @ 假设我们有一个操作选项值 (比如 2) 在 R0 中

    @ 使用 ADR 加载跳转表的基地址到 R1
    ADR R1, jump_table  @ R1 = jump_table 的基地址

    @ 计算跳转表项的偏移量 (每个项是 4 字节)
    LSL R0, R0, #2      @ R0 = R0 * 4 (因为每个地址占 4 字节)
    @ 获取目标函数的地址
    LDR PC, [R1, R0]    @ PC = [R1 + R0] -> 加载表中对应的地址到 PC 实现跳转

    @ ... (Option 0, 1, 3 的处理代码或退出点) ...

@ 定义跳转表 (存储函数入口地址的数组)
jump_table:
    .word handle_option0 @ 第0项: handle_option0 函数的地址
    .word handle_option1 @ 第1项: handle_option1 函数的地址
    .word handle_option2 @ 第2项: handle_option2 函数的地址
    .word handle_option3 @ 第3项: handle_option3 函数的地址

handle_option0:
    @ 处理选项 0 的代码
    B exit_program

handle_option1:
    @ 处理选项 1 的代码
    B exit_program

handle_option2:         @ 这里就是上面代码跳转到的目标
    @ 处理选项 2 的代码 (例如打印 "Option 2 chosen")
    ADR R0, opt2_msg
    @ ... (假设这里有打印字符串的代码，如上例) ...
    B exit_program

handle_option3:
    @ 处理选项 3 的代码
    B exit_program

exit_program:
    @ 程序退出代码 (例如 MOV R7, #1; SVC 0)

.section .data
opt2_msg:
    .asciz "You selected Option 2!\n"
.align 2

关键点回顾：

• ADR Rd, label 是将标签 label 的 PC 相对地址加载到寄存器 Rd。
• 它是位置无关的关键工具。
• 适用于加载附近的数据或代码标签地址。
• 如果地址距离 PC 太远（超过 ±4095 字节），汇编器通常会报错。此时需要使用 LDR Rd, =label（常称为“伪 LDR”）指令，它会将地址放入常量池并从那里加载。
• 在阅读或编写使用 ADR 的代码时，要时刻记住它加载的是地址，而不是该地址处的值。要获取值，还需要使用加载指令如 LDR/STR（对于内存）或 B/BL（对于代码地址）。

希望这些例子能帮助你理解 ARM ADR 指令的用法！