ARM64汇编基础
主要内容
到目前为止,大部分的移动设备都是64位的arm架构,一直想抽个时间系统学习下,这个周末就专门来学习下。毕竟两天的时间,也只是简单的入门了解下,为后续工作和学习打下基础。
本次学习的主要内容包括寄存器、指令系统以及堆栈函数相关的知识,了解这些知识后,后面就可以扩展进行学习了。话不多说,接下来介绍这两天的学习内容。
主要的寄存器
学习任何一门汇编语言,可能都需要了解有哪些寄存器。Arm64主要有以下几类寄存器。
- 通用寄存器
通用寄存器包括64位的x0~x28,32位的版本叫做w0~28。w0~28是x0~x28的低32位版本。
X0~x7通常用来存储函数参数,更多的参数通过栈来传递,x0用作返回值。
- 程序寄存器
程序寄存器也叫程序计数器,记录CPU当前执行的是哪条指令,换句话说就是存储这当前cpu正在执行的指令地址。类似于x86汇编的eip寄存器。
- 堆栈指针寄存器
这类寄存器包括两个,一个是叫做sp(stack pointer),另一个叫做fp(frame pointer),也就是x29。这两个寄存器指向的地址确定了当前函数可以访问的栈空间大小。
- 链接寄存器
lr(Link Register),也就是x30,它的作用就是存储着函数的返回地址。
- 程序状态寄存器
cpsr(Current Program Status Register),顾名思义就是记录者程序中的一系列状态。例如cmp指令结束后将比较结果存储在这个寄存器相关的标志位中。Cpsr寄存器的标志位布局如下图所示:
- 零寄存器
wzr 32位
xzr 64位,这两个寄存器中都是存储的0,用来清零操作,如指针和其它类型的变量清零。
调试方法
前面介绍了主要的寄存器后,我们简单介绍下调试方法,对主要的寄存器以及内存有初步的了解。由于本人相对对于lldb比较了解一点,就使用lldb为例。
- 查看寄存器
register read 查看所有寄存器
register read x0
register read w0 查看x0的低32位版本
register write x0 0x6388 往寄存器x0写入0x6388
- 查看变量的地址
p &a 查看变量a对应的内存地址
- 查看地址的内存数据
x &a 查看变量a对应地址内存地址的内容
x 0x3442 查看地址0x3442的内容
- 单步调试
si
- 逐指令调试
si
- 继续执行
c
主要的指令
arm64的指令包括所有变种的话非常多,因为我是主要关注软件方面,嵌入式方面不了解,所以个人觉得了解的指令不需要太多酒可以了。
- ret指令
函数返回,它的本质是将lr寄存器赋值到pc寄存器。
- mov指令
数据传送指令,mov指令只能操作寄存器,例如mov x1, x0
- add和sub
加法和减法,比较简单
- b和bl指令
b指令是无条件跳转,b指令也可以带上条件,如EQ\NE\GT\LT,根据cpsr寄存器中的标志为决定是否跳转。
Bl指令是带返回的跳转指令,它所做的事情如下:
- 将下一条指令的地址存储到lr(x30)寄存器中
- 跳转到标记处开始执行代码
- cmp指令
cmp指令比较两个寄存器中值的大小,比较的结果影响cpsr寄存器中相关的标记位。如N和Z位。例如:
cmp x0, x1
- 内存加载指令,ldr,ldur ,ldp
将内存中的数据加载到寄存器中,如
ldr x0, [x1]
ldur x0, [x1, #0x4]
ldur x0, [x1, #0x4]!
ldur x0, [x1] , #0x4!
ldur x0, [x1,x2]
一般情况下,ldr用于正向的偏移地址,ldur用于负向的偏移地址
ldp ,p是pair的意思。
- 内存存储指令,str, stur, stp
将寄存器的值写入内存的指令,用法和ldr指令类似。
C函数的实现
C语言函数实现,分为叶子函数和非叶子函数,函数的参数和返回值前面的通用寄存器已经介绍,现在是介绍叶子和非叶子函数的实现。
叶子函数指没有调用其它函数的函数。叶子函数开头是分配函数的栈空间,结束的时候回收栈空间,一个典型的过程如下:
非叶子函数指中间有调用其它函数的函数,一个典型的叶子函数如下所示:
文章来源:https://www.toymoban.com/news/detail-731697.html
至此,arm64汇编的基础知识就介绍完毕,相信有了这些基础之后,后面的工作和学习会更有针对性的去查相关资料。文章来源地址https://www.toymoban.com/news/detail-731697.html
到了这里,关于ARM64汇编基础的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!