美文网首页
20.汇编 二

20.汇编 二

作者: JoyChenSeven | 来源:发表于2019-11-27 19:03 被阅读0次

寄存器 :

ARM64中    64位: X0-X30, XZR(零寄存器)   32位: W0-W30, WZR(零寄存器)

PC 寄存器, 如果需要改变PC 寄存器,需要用到 bl 跳转指令

栈空间是通过操作sp寄存器开辟的空间

SP和FP寄存器

sp寄存器在任意时刻会保存我们栈顶的地址. sp往高地址走都是栈区域,sp往低地址走是没用的。

fp寄存器也称为x29寄存器属于通用寄存器,但是在某些时刻我们利用它保存栈底的地址!

注意:ARM64开始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stp

ARM64里面 对栈的操作是16字节对齐的!!

在arm64 中不存在 push pop操作,如果往栈区域读写信息,用的是 str (从寄存器写入到内存)、ldr (从内存中读取到寄存器中)

进入函数会开辟栈空间,函数调用完毕,会将栈中的数据释放,叫做栈平衡。(函数调用之前和之后,栈的sp 寄存器指向的位置是不变的,开辟的时候 sp -,释放的时候 sp + )

bl和ret指令

bl标号(跳转,跳到指定的函数地址)

将下一条指令的地址放入lr(x30)寄存器

转到标号处执行指令

ret(返回回去)

默认使用lr(x30)寄存器的值,通过底层指令提示CPU此处作为下条指令地址!

ARM64平台的特色指令,它面向硬件做了优化处理的

x30寄存器(回去的路)

x30寄存器存放的是函数的返回地址.当ret指令执行时刻,会寻找x30寄存器保存的地址值!

注意:在函数嵌套调用的时候.需要讲x30入栈!

这种写法会造成最终无法回到main 函数中,在 A函数中一直死循环,因为 main 到A中x30寄存器保存了回家的路,但是A到B是,x30保存了A的bl下一条指令的地址,所以在B ret后会一直在A中死循环。

 0x10120a948<+0>:  stp    x29, x30, [sp,#-0x10]!   (相当于 x -= x)

stp 也是一种写入的指令。将 x29 x30 放到 sp 减去 16个字节的位置,并且将sp 减去 0x10,

   0x10120a954<+12>: ldp    x29, x30, [sp],#0x10

将当前的值取出来赋值给x29 x30 ,然后 把sp 的值加上 0x10,

这种指令只能在栈空间只需要保护 x29 x30,只有简单的调用,局部变量也么有。

ldr : r  取出来16个字节, ldp : p 取出来 32个字节

[sp] 的意思是,把sp作为一个内存地址,取出该内存地址中的值。

str x30,[sp,#-0x10]!   意思是, 以 sp,#-0x10 为寻址,把x30的值放到 [sp,#-0x10] 内存地址中,x寄存器是8个字节

ARM64对栈的操作是 16个字节对齐的,所以挪动 sp 一定是16的倍数。

w8是x8寄存器的低32位,把x8的值给了x0,  w 寄存器就是 x 寄存器的低 地址的寄存器,高地址的全为0, 节约内存是在写入到栈区的时候节约的

64位: X0-X30, XZR(零寄存器)

32位: W0-W30, WZR(零寄存器)

函数的参数和返回值

ARM64下,函数的参数是存放在X0到X7(W0到W7)这8个寄存器里面的.如果超过8个参数,就会入栈.

函数的返回值 是放在X0 寄存器里面的.

当我们的栈空间给别人用的时候,给接下来的函数调用栈使用时,栈区域从栈顶 sp 开始存放数据,如果存放自己的数据,从栈底 x29 开始的。

超过了8个参数,需要用到栈,通过寄存器的访问最高效。

相关文章

  • 20.汇编 二

    寄存器 : ARM64中 64位: X0-X30, XZR(零寄存器) 32位: W0-W30, WZR(零寄存器...

  • <安全攻防之汇编基础>

    &关于汇编基础请点击 <汇编一> <汇编二> <汇编三> <汇编四> <汇编五> <汇编六> <汇编七> <汇编八...

  • 汇编基础笔记一

    汇编指令 汇编代码,高级语言-》汇编代码-》二进制-》计算机执行 高级语言只能转换成一种汇编代码,汇编代码可能转换...

  • lab1 二进制炸弹

    汇编与反汇编 汇编与反汇编的区别 phase_1 比较字符串是否相同 二进制炸弹 常见汇编指令详解 AT&T 格式...

  • 2,程序的机器级表示

    一, 编译使用命令 1, 汇编命令 2, intel 汇编指令 3, 反编译 命令 二, 汇编指令 1, mov...

  • 汇编(二)

    总线 CPU芯片.png 每一个CPU芯片都有许多管脚,这些管脚和总线相连,CPU通过总线跟外部器件进行交互 总线...

  • 汇编(二)

    总线 每一个CPU芯片都有许多管脚,这些管脚和总线相连,CPU通过总线跟外部器件进行交互 总线:一根根导线的集合 ...

  • 汇编(二)

  • 汇编(二)

    总线 每一个CPU芯片都有许多管脚,这些管脚和总线相连,CPU通过总线跟外部器件进行交互 总线:一根根导线的集合 ...

  • 汇编(二)

    一. 总线 每一个CPU芯片都有许多管脚,这些管脚和总线相连,CPU通过总线跟外部器件进行交互 总线: 一根根导线...

网友评论

      本文标题:20.汇编 二

      本文链接:https://www.haomeiwen.com/subject/mgcaictx.html