科普
模拟器32位处理器是i386架构，
模拟器64位处理器是x86_64架构，
真机32位处理器是armv7,或者armv7s架构，(armv7s 是iPhone5C、armv7是iphone4之前的手机版本)
真机64位处理器是arm64架构。（iPhone5s之后的手机）【接下来主要学习的】
ARM64汇编的学习路线
- 寄存器
- 常用的汇编指令
- 从汇编看IF语句、SWITCH语句、函数、BLOCK
ARM64下的寄存器
功能:
- 进行数据的临时存储
- 数据执行算术及逻辑运算
- 操作内存(寻址)
分类总结:
通用寄存器（用来存放一般性的数据）
- x0~x30（64位）
- x29 又名fp（用于保存栈底的地址）
- x30 又名 lr（bl 跳转后就会把下一条指令地址写到lr中）
- w0w30（32位）这些就是x0x30的低32位
浮点寄存器（CPU中专门提供浮点数寄存器来处理浮点数）
- D0~D31（64位）
- S0~S31 （32位）这些就是D0~D31的低32位
向量寄存器 （现在的CPU支持向量运算.(向量运算在图形处理相关的领域用得非常的多)为了支持向量计算系统了也提供了众多的向量寄存器.）
- V0-V31（128位）
状态寄存器（又称 CPSR【current program status register】寄存器）
- CPSR寄存器是32位的，每一位的功能如下
31 30 29 28 27~8 7 6 5 4 3 2 1 0
N Z C V 保留 I F T M4 M3 M2 M1 M0 - CPSR的低8位（包括I、F、T和M[4：0]）称为控制位，程序无法修改,除非CPU运行于特权模式下,程序才能修改控制位!
- N【负数标志】、Z【0标志】、C【进位标志】、V【溢出标志】均为条件码标志位。
栈寄存器
- SP （任意时刻会保存我们栈顶的地址）
- FP （用于保存栈底的地址）
ARM64下常用的汇编指令【这里我只是简单整理一下，后面再写一下代码案例来介绍】
基础指令
- MOV - MOV X1，X0 ; 将寄存器X0的值传送到寄存器X1
- ADD - ADD X0，X1，X2 ; 寄存器X1和X2的值相加后传送到X0
- SUB - SUB X0，X1，X2 ; 寄存器X1和X2的值相减后传送到X0
- AND - AND X0，X0，#0xF ; X0的值与0xF相位与后的值传送到X0
- ORR - ORR X0，X0，#9 ; X0的值与9相或后的值传送到X0
- EOR - EOR X0，X0，#0xF ; X0的值与0xF相异或后的值传送到X0
堆栈操作
- STR - 将数据从寄存器中读出来,存到内存中.
STR - STR X0, [SP, #0x8] ；X0寄存器的数据传送到SP+0x8地址值指向的存储空间 - STP - STR 的变种指令，可以同时操作两个寄存器
STP x29, x30, [sp, #0x10] ; 将x29,x30存入栈中 - LDR - 将数据从内存中读出来,存到寄存器中
LDR X5，[X6，#0x08] ；X6寄存器加0x08的和的地址值内的数据传送到X5 - LDP - LDR 的变种指令，可以同时操作两个寄存器
LDP x29, x30, [sp, #0x10] ; 将栈中的值取出存放到x29, x30
跳转操作
- BL 将下一条指令的地址放入lr(x30)寄存器
- RET 默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!
- CMP 比较指令，相当于SUBS，影响程序状态寄存器
B.GT 比较结果是大于，执行标号，否则不跳转
B.GE 比较结果是大于等于，执行标号，否则不跳转
B.EQ 比较结果是等于，执行标号，否则不跳转
B.HI 比较结果是无符号大于，执行标号，否则不跳转 - CBZ - CBZ ; 比较（Compare），如果结果为零（Zero）就转移（只能跳到后面的指令）
- CBNZ - CBNZ ; 比较，如果结果非零（Non Zero）就转移（只能跳到后面的指令）
ADRP 是计算指定的数据地址 到当前PC值的相对偏移（eg：adrp x0, 1）
1.将1的值,左移12位 1 0000 0000 0000 == 0x1000
2.将PC寄存器的低12位清零 0x1002e6874 ==> 0x1002e6000
3.将将1 和 2 的结果相加 给 X0 寄存器!!
网友评论