iOS逆向之旅(基礎篇) — 彙編(一)— 彙編基礎

洪呵呵發表於2018-10-25

科普

  • 模擬器32位處理器是i386架構,
  • 模擬器64位處理器是x86_64架構,
  • 真機32位處理器是armv7,或者armv7s架構,(armv7s是iPhone5C、armv7是iphone4之前的手機版本)
  • 真機64位處理器是arm64架構。(iPhone5s之後的手機)【接下來主要學習的】

ARM64彙編的學習路線

  • 暫存器
  • 常用的彙編指令
  • 從彙編看IF語句、SWITCH語句、函式、BLOCK

ARM64下的暫存器

功能:

  • 進行資料的臨時儲存
  • 資料執行算術及邏輯運算
  • 操作記憶體(定址)

分類總結:

  • 通用暫存器(用來存放一般性的資料)
    • x0~x30(64位)
    • x29 又名fp(用於儲存棧底的地址)
    • x30 又名 lr(bl 跳轉後就會把下一條指令地址寫到lr中)
    • w0~w30(32位)這些就是x0~x30的低32位
  • 浮點暫存器(CPU中專門提供浮點數暫存器來處理浮點數)
    • D0~D31(64位)
    • S0~S31 (32位)這些就是D0~D31的低32位
  • 向量暫存器 (現在的CPU支援向量運算.(向量運算在圖形處理相關的領域用得非常的多)為了支援向量計算系統了也提供了眾多的向量暫存器.)
    • V0-V31(128位)
  • 狀態暫存器(又稱 CPSR【current program status register】暫存器)
    • CPSR暫存器是32位的,每一位的功能如下 31 30 29 28 27~8  7  6  5  4   3     2   1    0    N   Z   C  V  保留   I   F T M4 M3 M2 M1 M0
    • CPSR的低8位(包括I、F、T和M[4:0])稱為控制位,程式無法修改,除非CPU執行於特權模式下,程式才能修改控制位!
    • N【負數標誌】、Z【0標誌】、C【進位標誌】、V【溢位標誌】均為條件碼標誌位。
  • 棧暫存器
    • SP (任意時刻會儲存我們棧頂的地址)
    • FP (用於儲存棧底的地址)

ARM64下常用的彙編指令

這裡我只是簡單整理一下,後面再寫一下程式碼案例來介紹

基礎指令

  • MOV  - MOV X1,X0 ; 將暫存器X0的值傳送到暫存器X1
  • ADD - ADD X0,X1,X2 ; 暫存器X1和X2的值相加後傳送到X0
  • SUB - SUB X0,X1,X2 ; 暫存器X1和X2的值相減後傳送到X0
  • AND - AND X0,X0,#0xF ; X0的值與0xF相位與後的值傳送到X0
  • ORR - ORR X0,X0,#9 ; X0的值與9相或後的值傳送到X0
  • EOR - EOR X0,X0,#0xF ; X0的值與0xF相異或後的值傳送到X0

堆疊操作

  • STR  - 將資料從暫存器中讀出來,存到記憶體中. STR - STR X0, [SP, #0x8] ;X0暫存器的資料傳送到SP+0x8地址值指向的儲存空間
  • STP - STR 的變種指令,可以同時操作兩個暫存器 STP x29, x30, [sp, #0x10] ; 將x29,x30存入棧中
  • LDR -  將資料從記憶體中讀出來,存到暫存器中  LDR X5,[X6,#0x08] ;X6暫存器加0x08的和的地址值內的資料傳送到X5
  • LDP -  LDR 的變種指令,可以同時操作兩個暫存器 LDP x29, x30, [sp, #0x10] ; 將棧中的值取出存放到x29, x30

跳轉操作

  • BL 將下一條指令的地址放入lr(x30)暫存器
  • RET 預設使用lr(x30)暫存器的值,通過底層指令提示CPU此處作為下條指令地址!
  • CMP  比較指令,相當於SUBS,影響程式狀態暫存器
    • B.GT  比較結果是大於,執行標號,否則不跳轉
    • B.GE  比較結果是大於等於,執行標號,否則不跳轉
    • B.EQ  比較結果是等於,執行標號,否則不跳轉
    • B.HI   比較結果是無符號大於,執行標號,否則不跳轉
  • CBZ - CBZ ; 比較(Compare),如果結果為零(Zero)就轉移(只能跳到後面的指令)
  • CBNZ - CBNZ ; 比較,如果結果非零(Non Zero)就轉移(只能跳到後面的指令)

ADRP  是計算指定的資料地址 到當前PC值的相對偏移(eg:adrp x0, 1)

1.將1的值,左移12位 1 0000 0000 0000 == 0x1000

2.將PC暫存器的低12位清零 0x1002e6874 ==> 0x1002e6000

3.將將1 和 2 的結果相加 給 X0 暫存器!!

相關文章