ARM 汇编器中的寄存器操作数是如何编码的？

我反编译了一些ARM ELF文件并阅读了汇编代码。但是，我不明白一些代码是如何翻译成助记符的。例如我得到这样的代码：

#hex code | #mnemonic             | #binary
0xb480    | push {r7}             | 1011 0100 1000 0000
0xb580    | push {r7, lr}         | 1011 0101 1000 0000
0xb5f0    | push {r4,r5,r6,r7,lr} | 1011 0101 1111 0000

所以，你可以清楚地看到操作码push is 0xb4 or 0xb5如果推送多个值。但是寄存器列表是如何创建的呢？

第一个例子很清楚r7由设置的第 8 位进行编码。但是，为什么第二个操作码也推送lr？没有位标志吗？

共有三种编码方式PUSH拇指模式下的指令。第一个长度为 16 位，自 ARMv4T（原始 Thumb 实现）以来就存在：

15141312|11|109|8|      7..0    |
 1 0 1 1| 0| 10|M| register_list|

Since register_list是8位，只能压入寄存器R0 to R7 (and LR, if M位已设置）。

在 Thumb-2（ARMv6T2、ARMv7 及更高版本）中，添加了另外两种编码。它们都是 32 位长：

1514131211|109|876|5|4|3210||151413|    12 .. 0    |
 1 1 1 0 1| 00|100|1|0|1101|| 0 M 0| register_list |

在这一篇中，register_list是13位，所以可以推R0 to R12 and LR.

我不会列出第三种编码，但它可以推送任何单个寄存器。

BTW, POP编码非常相似。

16-bit POP:

15141312|11|109|8|      7..0    |
 1 0 1 1| 1| 10|P| register_list|

Can pop R0 to R7 and PC (bit P).

32-bit POP多种的：

1514131211|109|876|5|4|3210||151413|    12 .. 0    |
 1 1 1 0 1| 00|010|1|0|1101|| P M 0| register_list |

Can pop R0 to R12, PC (bit P) and LR (bit M).