科普
- 模擬器32位處理器是i386架構,
- 模擬器64位處理器是x86_64架構,
- 真機32位處理器是armv7,或者armv7s架構,(armv7s是iPhone5C、armv7是iphone4之前的手機版本)
- 真機64位處理器是arm64架構。(iPhone5s之後的手機)【接下來主要學習的】
ARM64彙編的學習路線
- 暫存器
- 常用的彙編指令
- 從彙編看IF語句、SWITCH語句、函式、BLOCK
ARM64下的暫存器
功能:
- 進行資料的臨時儲存
- 資料執行算術及邏輯運算
- 操作記憶體(定址)
分類總結:
- 通用暫存器(用來存放一般性的資料)
- x0~x30(64位)
- x29 又名fp(用於儲存棧底的地址)
- x30 又名 lr(bl 跳轉後就會把下一條指令地址寫到lr中)
- w0~w30(32位)這些就是x0~x30的低32位
- 浮點暫存器(CPU中專門提供浮點數暫存器來處理浮點數)
- D0~D31(64位)
- S0~S31 (32位)這些就是D0~D31的低32位
- 向量暫存器 (現在的CPU支援向量運算.(向量運算在圖形處理相關的領域用得非常的多)為了支援向量計算系統了也提供了眾多的向量暫存器.)
- V0-V31(128位)
- 狀態暫存器(又稱 CPSR【current program status register】暫存器)
- CPSR暫存器是32位的,每一位的功能如下 31 30 29 28 27~8 7 6 5 4 3 2 1 0 N Z C V 保留 I F T M4 M3 M2 M1 M0
- CPSR的低8位(包括I、F、T和M[4:0])稱為控制位,程式無法修改,除非CPU執行於特權模式下,程式才能修改控制位!
- N【負數標誌】、Z【0標誌】、C【進位標誌】、V【溢位標誌】均為條件碼標誌位。
- 棧暫存器
- SP (任意時刻會儲存我們棧頂的地址)
- FP (用於儲存棧底的地址)
ARM64下常用的彙編指令
這裡我只是簡單整理一下,後面再寫一下程式碼案例來介紹
基礎指令
- MOV - MOV X1,X0 ; 將暫存器X0的值傳送到暫存器X1
- ADD - ADD X0,X1,X2 ; 暫存器X1和X2的值相加後傳送到X0
- SUB - SUB X0,X1,X2 ; 暫存器X1和X2的值相減後傳送到X0
- AND - AND X0,X0,#0xF ; X0的值與0xF相位與後的值傳送到X0
- ORR - ORR X0,X0,#9 ; X0的值與9相或後的值傳送到X0
- EOR - EOR X0,X0,#0xF ; X0的值與0xF相異或後的值傳送到X0
堆疊操作
- STR - 將資料從暫存器中讀出來,存到記憶體中. STR - STR X0, [SP, #0x8] ;X0暫存器的資料傳送到SP+0x8地址值指向的儲存空間
- STP - STR 的變種指令,可以同時操作兩個暫存器 STP x29, x30, [sp, #0x10] ; 將x29,x30存入棧中
- LDR - 將資料從記憶體中讀出來,存到暫存器中 LDR X5,[X6,#0x08] ;X6暫存器加0x08的和的地址值內的資料傳送到X5
- LDP - LDR 的變種指令,可以同時操作兩個暫存器 LDP x29, x30, [sp, #0x10] ; 將棧中的值取出存放到x29, x30
跳轉操作
- BL 將下一條指令的地址放入lr(x30)暫存器
- RET 預設使用lr(x30)暫存器的值,通過底層指令提示CPU此處作為下條指令地址!
- CMP 比較指令,相當於SUBS,影響程式狀態暫存器
- CBZ - CBZ ; 比較(Compare),如果結果為零(Zero)就轉移(只能跳到後面的指令)
- CBNZ - CBNZ ; 比較,如果結果非零(Non Zero)就轉移(只能跳到後面的指令)
ADRP 是計算指定的資料地址 到當前PC值的相對偏移(eg:adrp x0, 1)
1.將1的值,左移12位 1 0000 0000 0000 == 0x1000
2.將PC暫存器的低12位清零 0x1002e6874 ==> 0x1002e6000
3.將將1 和 2 的結果相加 給 X0 暫存器!!