棧
- 棧:是一種具有特殊的訪問(wèn)方式的存儲(chǔ)空間(后進(jìn)先出, Last In Out Firt,LIFO)
SP和FP寄存器
- sp寄存器在任意時(shí)刻會(huì)保存我們棧頂?shù)牡刂?
- fp寄存器也稱(chēng)為x29寄存器屬于通用寄存器,但是在某些時(shí)刻我們利用它保存棧底的地址!()
注意:ARM64開(kāi)始,取消32位的 LDM,STM,PUSH,POP指令! 取而代之的是ldr\ldp str\stp
ARM64里面 對(duì)棧的操作是16字節(jié)對(duì)齊的!!
關(guān)于內(nèi)存讀寫(xiě)指令
注意:讀/寫(xiě) 數(shù)據(jù)是都是往高地址讀/寫(xiě)
str(store register)指令
將數(shù)據(jù)從寄存器中讀出來(lái),存到內(nèi)存中.
ldr(load register)指令
將數(shù)據(jù)從內(nèi)存中讀出來(lái),存到寄存器中
此ldr 和 str 的變種ldp 和 stp 還可以操作2個(gè)寄存器.
堆棧操作練習(xí)
使用32個(gè)字節(jié)空間作為這段程序的??臻g,然后利用棧將x0和x1的值進(jìn)行交換.
sub sp, sp, #0x20 ;拉伸棧空間32個(gè)字節(jié)
stp x0, x1, [sp, #0x10] ;sp往上加16個(gè)字節(jié),存放x0 和 x1
ldp x1, x0, [sp, #0x10] ;將sp偏移16個(gè)字節(jié)的值取出來(lái),放入x1 和 x0
bl和ret指令
bl標(biāo)號(hào)
- 將下一條指令的地址放入lr(x30)寄存器
- 轉(zhuǎn)到標(biāo)號(hào)處執(zhí)行指令
ret
- 默認(rèn)使用lr(x30)寄存器的值,通過(guò)底層指令提示CPU此處作為下條指令地址!
ARM64平臺(tái)的特色指令,它面向硬件做了優(yōu)化處理的
x30寄存器
x30寄存器存放的是函數(shù)的返回地址.當(dāng)ret指令執(zhí)行時(shí)刻,會(huì)尋找x30寄存器保存的地址值!
注意:在函數(shù)嵌套調(diào)用的時(shí)候.需要講x30入棧!
函數(shù)的參數(shù)和返回值
ARM64下,函數(shù)的參數(shù)是存放在X0到X7(W0到W7)這8個(gè)寄存器里面的.如果超過(guò)8個(gè)參數(shù),就會(huì)入棧.
函數(shù)的返回值是放在X0 寄存器里面的.
函數(shù)的局部變量
函數(shù)的局部變量放在棧里面!
