IOS arm64常用的汇编

导论

  1. 生成汇编文件
  2. 寄存器
  3. arm64 汇编条件域
  4. arm64 汇编指令

总结

1. 生成汇编文件

# 这段代码的意思,就是把 test.c 文件 转化为 arm64 的test.s的汇编文件
xrun --sdk iphonesos clang -S -arch arm64 test.c -o test.s

2. 寄存器

  1. 通用寄存器
  • 64bit的: x0 ~ x28
  • 32bit的: w0 ~ w28(属于x0 ~ x28的低32bit)
  • x0 ~ x7 通常用来存放函数的参数,更多的参数使用堆栈来传递
  • x0 通常拿来存放函数的返回值
  1. 程序计数器
  • pc (Program Counter)
  • 记录CPU当前指令是哪一条指令
  • 存储着当前CPU正在执行的地址
  • 类似于8086汇编的ip寄存器
  1. 堆栈指针
  • sp (Stack Pointer)
  • fp (frame Pointer) 也就是x29 寄存器
  1. 链接寄存器
  • lr (Link Register),也就是 x30
  • 存储着函数的返回地址
  1. 程序状态寄存器
  • cpsr(Current Program Status Register)
  • spsr (Saved Program Status Register)异常状态下使用的

3. arm64 汇编条件域

  • eq: equal,相等
  • ne: not equal ,不相等
  • gt: great than, 大于
  • ge: great equal ,大于等于
  • lt: less than ,小于
  • le: less equal ,小于等于

4. arm64 汇编指令

  • MOV指令
    MOV指令格式为:
    MOV{条件} {S} 目的寄存器, 源操作数
    MOV指令可完成从另一个寄存器,被位移的寄存器或将一个立即数加载到目的寄存器.其中S选项决定指令的操作是否影响CPSR中条件标志位的值,当没有S时指令不更新CPSR中条件标志位的值.
    指令示例
mov x1 , x0                       ;将寄存器x0的值传送到寄存器x1
mov pc , x14                     ; 将寄存器x14的值传送到pc,常用语函数返回
mov x1 , x0 , lsl#3              ;将寄存器x0的值左移3位后传送到x1
  • RET 指令
    函数返回,将lr(x30)寄存器的值赋值给pc程序寄存器

  • ADD 指令
    ADD指令的格式为:
    ADD{条件} {S} 目的寄存器, 操作数1,操作数2
    ADD指令用于把两个操作数相加,并将结果存放到目的寄存器中.操作数1应该是一个寄存器,操作数2可以是一个寄存器,被位移的寄存器,或是一个立即数.
    指令示例:

add  x0, x1,x2     ; x1 = x1 + x2
add x0, x1, #256   ; x0 =  x1 + 256
add x0, x2,x3, lsl#1  ; x0 = x2 + (x3 << 1)
  • SUB指令
    SUB指令的格式为:
    SUB{条件} {S} 目的寄存器, 操作数1,操作数2
    SUB 指令用于把操作数1 减去操作数2,并将结果存放到目的寄存器中.操作数1应该是一个寄存器,操作数2可以是一个寄存器,被移位的寄存器,或一个立即数.该指令可用于有符号或者无符号数的减法运算.
    指令示例:
SUB x0,x1,x2     ; x0 = x1 - x2
SUB x0,x1,#256  ; x0 = x1 - 256
SUB x0, x2,x3,lsl#1 ; x0 = x2 - (x3 << 1)
  • CMP指令
    CMP指令的格式为:
    CMP{条件} 操作数1, 操作数2
    CMP 指令用于把一个寄存器的内容和另一个寄存器的内容或者立即数进行比较,同事更新CPSR中的条件标志位的值,该指令进行一次减法运算,但不存储结果,只改变条件标志位.标志位表示的是操作数1 与 操作数2的关系(大,小,相等),列如,当操作数1大于操作数2,则此后的有GT后缀的指令将可以执行
    指令示例:
cmp x1,x0    ;将寄存器x1 的值与寄存器x0的值相减,并更具结果设置CPSR的标志位
cmp x1 , #100 ;将寄存器x1的值与立即数 100 相减,并根据结果设置CRSp的标志位
  • B指令
    B指令格式为:
    b{条件} 标识符
    跳转指令,可以带条件,一般跟指令cmp配合使用
    指令示例:
cmp x1,x2 ; 比较寄存器 x1 和 x2 存放在CRSP标志位中
beq text   ; 标志位中如果相等 就执行 text 函数(test 是自己定义的一个混编函数)
  • BL 指令
    BL指令的格式:
    bl{条件} 标识符
    带返回的条件指令
    执行的操作:将下一条指令的地址存储到lr(x30)寄存器中,跳转到标记处开始执行代码
    指令示例:
cmp x1,x2 ; 比较寄存器 x1 和 x2 存放在CRSP标志位中
beq text   ; 标志位中如果相等 就执行 text 函数(test 是自己定义的一个混编函数)
  • 内存操作指令 加载内存中的数据 ldr,ldur,ldp
    LDR指令的格式为:
    LDR{条件} 目的寄存器, <存储器地址>
    LDR 指令用于从存储器中将存储地址中的数据传送到目的寄存器中.
    指令示例:
LDR x0, [x1]   ;将存储器地址中x1的字节数据读入寄存器x0
LDR x0, [x1,x2]   ;将存储器地址为 x1 + x2的字节数据读入寄存器x0
LDR x0, [x1,#8]   ;将存储器地址为 x1 + 8的字节数据读入寄存器x0
LDR x0, [x1,x2]!   ;将存储器地址为 x1 + x2的字节数据读入寄存器x0,并将新地址x1 + x2写入x1
LDR x0, [x1,#8]   ;将存储器地址为 x1 + 8的字节数据读入寄存器x0,并将新地址 x1 + 8 写入x1
LDR x0,[x1],x2  ;将存储器地址为 x1的地址数据写入寄存器x0,并将新地址 x1 + x2 写入 x1
LDR x0,[x1,x2,lsl#2]! ;将存储器地址为x1 + x2 *8 的字节数据读入寄存器 x0,并将 x1 + x2 * 8 写入 x1
LDR x0 ,[x1],x2,lsl#2 ;将存储器地址为 x1的数据写入寄存器x0,并将新地址 x1 + x2 * 8写入x1
  • 内存操作指令 往内存中写入数据 str,stur,stp

STR指令格式为:
STR{条件} 源寄存器, <存储器地址>
STR指令用于源寄存器中将一个64位的字数据传送到存储器中.该指令在程序设计中比较常用,且寻址方式灵活多样,使用法法可以参考指令 LDR
指令示例:

STR x0,[x1],#8  ;将x0中的字数据写入以x1为地址的存储器中,并将新地址 x1 + 8 写入x1
STR x0,[x1,#8] ;将x0中的字数据写入以x1 + 8 为地址的存储器中.
  • 零寄存器,里面存储的值是 0 wzr,xzr
    wzr: (32bit word zero register )
    xzr: (64bit)
©著作权归作者所有,转载或内容合作请联系作者
  • 序言:七十年代末,一起剥皮案震惊了整个滨河市,随后出现的几起案子,更是在滨河造成了极大的恐慌,老刑警刘岩,带你破解...
    沈念sama阅读 199,636评论 5 468
  • 序言:滨河连续发生了三起死亡事件,死亡现场离奇诡异,居然都是意外死亡,警方通过查阅死者的电脑和手机,发现死者居然都...
    沈念sama阅读 83,890评论 2 376
  • 文/潘晓璐 我一进店门,熙熙楼的掌柜王于贵愁眉苦脸地迎上来,“玉大人,你说我怎么就摊上这事。” “怎么了?”我有些...
    开封第一讲书人阅读 146,680评论 0 330
  • 文/不坏的土叔 我叫张陵,是天一观的道长。 经常有香客问我,道长,这世上最难降的妖魔是什么? 我笑而不...
    开封第一讲书人阅读 53,766评论 1 271
  • 正文 为了忘掉前任,我火速办了婚礼,结果婚礼上,老公的妹妹穿的比我还像新娘。我一直安慰自己,他们只是感情好,可当我...
    茶点故事阅读 62,665评论 5 359
  • 文/花漫 我一把揭开白布。 她就那样静静地躺着,像睡着了一般。 火红的嫁衣衬着肌肤如雪。 梳的纹丝不乱的头发上,一...
    开封第一讲书人阅读 48,045评论 1 276
  • 那天,我揣着相机与录音,去河边找鬼。 笑死,一个胖子当着我的面吹牛,可吹牛的内容都是我干的。 我是一名探鬼主播,决...
    沈念sama阅读 37,515评论 3 390
  • 文/苍兰香墨 我猛地睁开眼,长吁一口气:“原来是场噩梦啊……” “哼!你这毒妇竟也来了?” 一声冷哼从身侧响起,我...
    开封第一讲书人阅读 36,182评论 0 254
  • 序言:老挝万荣一对情侣失踪,失踪者是张志新(化名)和其女友刘颖,没想到半个月后,有当地人在树林里发现了一具尸体,经...
    沈念sama阅读 40,334评论 1 294
  • 正文 独居荒郊野岭守林人离奇死亡,尸身上长有42处带血的脓包…… 初始之章·张勋 以下内容为张勋视角 年9月15日...
    茶点故事阅读 35,274评论 2 317
  • 正文 我和宋清朗相恋三年,在试婚纱的时候发现自己被绿了。 大学时的朋友给我发了我未婚夫和他白月光在一起吃饭的照片。...
    茶点故事阅读 37,319评论 1 329
  • 序言:一个原本活蹦乱跳的男人离奇死亡,死状恐怖,灵堂内的尸体忽然破棺而出,到底是诈尸还是另有隐情,我是刑警宁泽,带...
    沈念sama阅读 33,002评论 3 315
  • 正文 年R本政府宣布,位于F岛的核电站,受9级特大地震影响,放射性物质发生泄漏。R本人自食恶果不足惜,却给世界环境...
    茶点故事阅读 38,599评论 3 303
  • 文/蒙蒙 一、第九天 我趴在偏房一处隐蔽的房顶上张望。 院中可真热闹,春花似锦、人声如沸。这庄子的主人今日做“春日...
    开封第一讲书人阅读 29,675评论 0 19
  • 文/苍兰香墨 我抬头看了看天上的太阳。三九已至,却和暖如春,着一层夹袄步出监牢的瞬间,已是汗流浃背。 一阵脚步声响...
    开封第一讲书人阅读 30,917评论 1 255
  • 我被黑心中介骗来泰国打工, 没想到刚下飞机就差点儿被人妖公主榨干…… 1. 我叫王不留,地道东北人。 一个月前我还...
    沈念sama阅读 42,309评论 2 345
  • 正文 我出身青楼,却偏偏与公主长得像,于是被迫代替她去往敌国和亲。 传闻我的和亲对象是个残疾皇子,可洞房花烛夜当晚...
    茶点故事阅读 41,885评论 2 341

推荐阅读更多精彩内容

  • 前言 我们使用Hopper Disassembler等反编译工具查看Mach-O可执行文件时,看到的都是汇编代码,...
    冰风v落叶阅读 802评论 0 2
  • 捣鼓了一段时间的iOS逆向相关的东西,在动态分析过程中会阅读汇编代码,分析代码的执行流程,在此记录下阅读汇编代码过...
    傻傻木阅读 3,118评论 0 14
  • # 概述 早期的程序员发现机器语言在阅读、书写方面的问题,是如此的难以辨别和记忆,需要记住所有抽象的二进制码,为了...
    Tenloy阅读 4,964评论 2 10
  • iOS的程序都是跑在ARM架构的机器上,所以iOS的汇编用到的就是ARM汇编 对于iOS开发汇编的分类: x86汇...
    huxinwen阅读 2,178评论 0 6
  • 久违的晴天,家长会。 家长大会开好到教室时,离放学已经没多少时间了。班主任说已经安排了三个家长分享经验。 放学铃声...
    飘雪儿5阅读 7,458评论 16 22