寄存器 :
ARM64中 64位: X0-X30, XZR(零寄存器) 32位: W0-W30, WZR(零寄存器)
PC 寄存器, 如果需要改变PC 寄存器,需要用到 bl 跳转指令
栈空间是通过操作sp寄存器开辟的空间
SP和FP寄存器
sp寄存器在任意时刻会保存我们栈顶的地址. sp往高地址走都是栈区域,sp往低地址走是没用的。
fp寄存器也称为x29寄存器属于通用寄存器,但是在某些时刻我们利用它保存栈底的地址!
注意:ARM64开始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stp
ARM64里面 对栈的操作是16字节对齐的!!
在arm64 中不存在 push pop操作,如果往栈区域读写信息,用的是 str (从寄存器写入到内存)、ldr (从内存中读取到寄存器中)
进入函数会开辟栈空间,函数调用完毕,会将栈中的数据释放,叫做栈平衡。(函数调用之前和之后,栈的sp 寄存器指向的位置是不变的,开辟的时候 sp -,释放的时候 sp + )
bl和ret指令
bl标号(跳转,跳到指定的函数地址)
将下一条指令的地址放入lr(x30)寄存器
转到标号处执行指令
ret(返回回去)
默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!
ARM64平台的特色指令,它面向硬件做了优化处理的
x30寄存器(回去的路)
x30寄存器存放的是函数的返回地址.当ret指令执行时刻,会寻找x30寄存器保存的地址值!
注意:在函数嵌套调用的时候.需要讲x30入栈!
这种写法会造成最终无法回到main 函数中,在 A函数中一直死循环,因为 main 到A中x30寄存器保存了回家的路,但是A到B是,x30保存了A的bl下一条指令的地址,所以在B ret后会一直在A中死循环。
0x10120a948<+0>: stp x29, x30, [sp,#-0x10]! (相当于 x -= x)
stp 也是一种写入的指令。将 x29 x30 放到 sp 减去 16个字节的位置,并且将sp 减去 0x10,
0x10120a954<+12>: ldp x29, x30, [sp],#0x10
将当前的值取出来赋值给x29 x30 ,然后 把sp 的值加上 0x10,
这种指令只能在栈空间只需要保护 x29 x30,只有简单的调用,局部变量也么有。
ldr : r 取出来16个字节, ldp : p 取出来 32个字节
[sp] 的意思是,把sp作为一个内存地址,取出该内存地址中的值。
str x30,[sp,#-0x10]! 意思是, 以 sp,#-0x10 为寻址,把x30的值放到 [sp,#-0x10] 内存地址中,x寄存器是8个字节
ARM64对栈的操作是 16个字节对齐的,所以挪动 sp 一定是16的倍数。
w8是x8寄存器的低32位,把x8的值给了x0, w 寄存器就是 x 寄存器的低 地址的寄存器,高地址的全为0, 节约内存是在写入到栈区的时候节约的
64位: X0-X30, XZR(零寄存器)
32位: W0-W30, WZR(零寄存器)
函数的参数和返回值
ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.
函数的返回值 是放在X0 寄存器里面的.
当我们的栈空间给别人用的时候,给接下来的函数调用栈使用时,栈区域从栈顶 sp 开始存放数据,如果存放自己的数据,从栈底 x29 开始的。
超过了8个参数,需要用到栈,通过寄存器的访问最高效。
网友评论