美文网首页
20.汇编 二

20.汇编 二

作者: JoyChenSeven | 来源:发表于2019-11-27 19:03 被阅读0次

    寄存器 :

    ARM64中    64位: X0-X30, XZR(零寄存器)   32位: W0-W30, WZR(零寄存器)

    PC 寄存器, 如果需要改变PC 寄存器,需要用到 bl 跳转指令

    栈空间是通过操作sp寄存器开辟的空间

    SP和FP寄存器

    sp寄存器在任意时刻会保存我们栈顶的地址. sp往高地址走都是栈区域,sp往低地址走是没用的。

    fp寄存器也称为x29寄存器属于通用寄存器,但是在某些时刻我们利用它保存栈底的地址!

    注意:ARM64开始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stp

    ARM64里面 对栈的操作是16字节对齐的!!

    在arm64 中不存在 push pop操作,如果往栈区域读写信息,用的是 str (从寄存器写入到内存)、ldr (从内存中读取到寄存器中)

    进入函数会开辟栈空间,函数调用完毕,会将栈中的数据释放,叫做栈平衡。(函数调用之前和之后,栈的sp 寄存器指向的位置是不变的,开辟的时候 sp -,释放的时候 sp + )

    bl和ret指令

    bl标号(跳转,跳到指定的函数地址)

    将下一条指令的地址放入lr(x30)寄存器

    转到标号处执行指令

    ret(返回回去)

    默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!

    ARM64平台的特色指令,它面向硬件做了优化处理的

    x30寄存器(回去的路)

    x30寄存器存放的是函数的返回地址.当ret指令执行时刻,会寻找x30寄存器保存的地址值!

    注意:在函数嵌套调用的时候.需要讲x30入栈!

    这种写法会造成最终无法回到main 函数中,在 A函数中一直死循环,因为 main 到A中x30寄存器保存了回家的路,但是A到B是,x30保存了A的bl下一条指令的地址,所以在B ret后会一直在A中死循环。

     0x10120a948<+0>:  stp    x29, x30, [sp,#-0x10]!   (相当于 x -= x)

    stp 也是一种写入的指令。将 x29 x30 放到 sp 减去 16个字节的位置,并且将sp 减去 0x10,

       0x10120a954<+12>: ldp    x29, x30, [sp],#0x10

    将当前的值取出来赋值给x29 x30 ,然后 把sp 的值加上 0x10,

    这种指令只能在栈空间只需要保护 x29 x30,只有简单的调用,局部变量也么有。

    ldr : r  取出来16个字节, ldp : p 取出来 32个字节

    [sp] 的意思是,把sp作为一个内存地址,取出该内存地址中的值。

    str x30,[sp,#-0x10]!   意思是, 以 sp,#-0x10 为寻址,把x30的值放到 [sp,#-0x10] 内存地址中,x寄存器是8个字节

    ARM64对栈的操作是 16个字节对齐的,所以挪动 sp 一定是16的倍数。

    w8是x8寄存器的低32位,把x8的值给了x0,  w 寄存器就是 x 寄存器的低 地址的寄存器,高地址的全为0, 节约内存是在写入到栈区的时候节约的

    64位: X0-X30, XZR(零寄存器)

    32位: W0-W30, WZR(零寄存器)

    函数的参数和返回值

    ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.

    函数的返回值 是放在X0 寄存器里面的.

    当我们的栈空间给别人用的时候,给接下来的函数调用栈使用时,栈区域从栈顶 sp 开始存放数据,如果存放自己的数据,从栈底 x29 开始的。

    超过了8个参数,需要用到栈,通过寄存器的访问最高效。

    相关文章

      网友评论

          本文标题:20.汇编 二

          本文链接:https://www.haomeiwen.com/subject/mgcaictx.html