前言

最近准备学习汇编，然后在B站上看到叫iOS小贤的作者发的视频挺不错，打算跟着学，文章是看视频的笔记，最后有原视频链接，想看视频的可以看看通过链接查看视频。

寄存器

2990730-13132bfb35556f63.png

1. 内部部件之间由总线连接
2. 对程序员来说，CPU中最主要部件是寄存器，可以通过改变寄存器的内容来实现对CPU的控制
3. 不同的CPU，寄存器的个数、结构是不相同的（8086是16位结构的CPU）

通用寄存器

• ARM64拥有有31个64位的通用寄存器 x0 到 x30,这些寄存器通常用来存放一般性的数据，称为通用寄存器（有时也有特定用途）

  • 那么w0 到 w28 这些是32位的. 因为64位CPU可以兼容32位.所以可以只使用64位寄存器的低32位.
  • 比如 w0 就是 x0的低32位!

模拟器是X86架构，所以用真机测才能看到ARM62的寄存器

屏幕快照 2019-08-04 下午2.18.31.png

• 通常，CPU会先将内存中的数据存储到通用寄存器中，然后再对通用寄存器中的数据进行运算
• 假设内存中有块红色内存空间的值是3，现在想把它的值加1，并将结果存储到蓝色内存空间

2990730-853a43b3fc5f733e.png

• CPU首先会将红色内存空间的值放到X0寄存器中：mov X0,红色内存空间
• 然后让X0寄存器与1相加：add X0,1
• 最后将值赋值给内存空间：mov 蓝色内存空间,X0

注：为什么是64位寄存器，因为CPU是64位的，总线是64位的，一次通电可以传递64位的数据给CPU，也就是8个字节，这个数据CPU存在寄存器中，所以寄存器是64位的。

问： 每次计算完又开辟内存空间存放结果？
答：汇编里面不存在开辟空间，销毁空间，直接通过内存地址访问，和高级语言不一样。

pc寄存器(program counter)

• 为指令指针寄存器，它指示了CPU当前要读取指令的地址
• 在内存或者磁盘上，指令和数据没有任何区别，都是二进制信息
• CPU在工作的时候把有的信息看做指令，有的信息看做数据，为同样的信息赋予了不同的意义

• 比如 1110 0000 0000 0011 0000 1000 1010 1010
• 可以当做数据 0xE003008AA
• 也可以当做指令 mov x0, x8

0x102aaa928 <+0>: sub sp, sp, #0x10左边是指令地址，右边是指令。

Debug -> Debug Workflow -> View Memory 或者通过快捷键：shift+command + m 来调用内存查看界面

屏幕快照 2019-08-04 下午2.42.44.png

0x102aaa92c - 0x102aaa928 = 4，所以每个指令战4个字节。

FF 43 00 D1就是指令sub sp, sp, #0x10的二进制表现形式。

可以在LLDB输入ni单步往下走，发现依然断点地址依然和pc寄存器一样的。

屏幕快照 2019-08-04 下午2.45.31.png

输入register write pc 0x102aaa92c改写pc寄存器，可以看到跳转到改写后地址的下一个寄存器位置。

屏幕快照 2019-08-04 下午2.52.26.png

• CPU根据什么将内存中的信息看做指令？

• CPU将pc指向的内存单元的内容看做指令
• 如果内存中的某段内容曾被CPU执行过，那么它所在的内存单元必然被pc指向过

bl指令

• CPU从何处执行指令是由pc中的内容决定的，我们可以通过改变pc的内容来控制CPU执行目标指令
• ARM64提供了一个mov指令（传送指令），可以用来修改大部分寄存器的值，比如
  • mov x0,#10、mov x1,#20
• 但是，mov指令不能用于设置pc的值，ARM64没有提供这样的功能
• ARM64提供了另外的指令来修改PC的值，这些指令统称为转移指令，最简单的是bl指令

注：#后面跟个数字，叫立即数，

bl指令 -- 练习

现在有两段代码!假设程序先执行A,请写出指令执行顺序.最终寄存器x0的值是多少?

_A:
    mov x0,#0xa0
    mov x1,#0x00
    add x1, x0, #0x14
    mov x0,x1
    bl _B
    mov x0,#0x0
    ret

_B:
    add x0, x0, #0x10
    ret

我们来写试试看，在xcode中创建文件，格式选择Assembly File

.text告诉编译器在text段，也就是代码段，.global表示是全局的。
在.m文件中需要加上方法声明int A();，这样编译才能通过，因为asm.s是源文件，编译的会链接到全局函数_A。

屏幕快照 2019-08-04 下午3.07.22.png 屏幕快照 2019-08-04 下午3.46.18.png

在A()打断点

屏幕快照 2019-08-04 下午3.09.43.png

输入s进入函数A

屏幕快照 2019-08-04 下午3.15.03.png

我们可以看到x0就是a0，此时x1是50输入ni单步往下走，x1变成0

屏幕快照 2019-08-04 下午3.18.41.png

add x1, x0, #0x14是把x0加上14然后赋值给x1，这样x1就变成b4。

屏幕快照 2019-08-04 下午3.21.36.png

mov x0, x1是把x1的值赋值给x0，这样x0和x1都是b4。

屏幕快照 2019-08-04 下午3.24.32.png

接下来bl 0x102df2c00跳转到B函数。

屏幕快照 2019-08-04 下午3.26.55.png

然后一直输入ni，会发现死循环了，至于为什么之后会解释。

关于CPU&寄存器的补充

寄存器

CPU除了有控制器、运算器还有寄存器。其中寄存器的作用就是进行数据的临时存储。

CPU的运算速度是非常快的，为了性能CPU在内部开辟一小块临时存储区域，并在进行运算时先将数据从内存复制到这一小块临时存储区域中，运算时就在这一小快临时存储区域内进行。我们称这一小块临时存储区域为寄存器。

对于arm64系的CPU来说， 如果寄存器以x开头则表明的是一个64位的寄存器，如果以w开头则表明是一个32位的寄存器，在系统中没有提供16位和8位的寄存器供访问和使用。其中32位的寄存器是64位寄存器的低32位部分并不是独立存在的。

注：如果你改了x0寄存器，w0寄存器也会改，因为32位的寄存器是64位寄存器的低32位部分并不是独立存在的。

高速缓存

iPhoneX上搭载的ARM处理器A11它的1级缓存的容量是64KB，2级缓存的容量8M.

CPU每执行一条指令前都需要从内存中将指令读取到CPU内并执行。而寄存器的运行速度相比内存读写要快很多,为了性能,CPU还集成了一个高速缓存存储区域.当程序在运行时，先将要执行的指令代码以及数据复制到高速缓存中去(由操作系统完成).CPU直接从高速缓存依次读取指令来执行.

数据地址寄存器

数据地址寄存器
数据地址寄存器通常用来做数据计算的临时存储、做累加、计数、地址保存等功能。定义这些寄存器的作用主要是用于在CPU指令中保存操作数，在CPU中当做一些常规变量来使用。
ARM64中

• 64位: X0-X30, XZR(零寄存器)
• 32位: W0-W30, WZR(零寄存器)

注意:
有一种特殊的寄存器段寄存器:CS,DS,SS,ES四个寄存器来保存这些段的基地址,这个属于Intel架构CPU中.在ARM中并没有

注：以前内存使用段划分的，现在是平滑状态，从0到最后，只是文件里面分段，内存中不再有段了。

浮点和向量寄存器

因为浮点数的存储以及其运算的特殊性,CPU中专门提供浮点数寄存器来处理浮点数

2990730-37dee6fae913d736.png

• 浮点寄存器 64位: D0 - D31 32位: S0 - S31
  现在的CPU支持向量运算.(向量运算在图形处理相关的领域用得非常的多)为了支持向量计算系统了也提供了众多的向量寄存器.

• 向量寄存器 128位:V0-V31

以上讲的都是ARM64寄存器，附上8086的寄存器

• 都是16位的
• 可以存放2个字节

6850908-ef6c9773663b620b.png

参考：
寄存器
关于CPU&寄存器的补充
汇编(二)
汇编(三)