匯編指令的簡(jiǎn)單學(xué)習(xí),僅供自己做筆記

  • 首先說明:
    我們現(xiàn)在說明的是arm64位操作系統(tǒng),而且必須我們鏈接上手機(jī)進(jìn)行調(diào)試。因?yàn)樵谀M器上運(yùn)行和在真機(jī)上運(yùn)行匯編指令是不一樣的。
mov指令

他從表面的意思是move 移動(dòng)的意思,我們可以理解為付給的意思。比如我現(xiàn)在創(chuàng)建如下的兩文件


image.png

其實(shí)我們匯編的函數(shù) 是要加_的,而且我們寫這個(gè)文件要在.h文件進(jìn)行聲明


#ifndef arm_h
#define arm_h
void test();

#endif /* arm_h */

其中.text 是一個(gè)開頭 ,聲明一個(gè)代碼段
.global 是全局的意思 也就是外面能夠訪問我們,不是私有的。
ret:return的意思 是返回的意思。
下面我們執(zhí)行來具體看看,其中需要在main函數(shù)中這樣寫

#import <UIKit/UIKit.h>
#import "AppDelegate.h"
#import "arm.h"

int main(int argc, char * argv[]) {
    @autoreleasepool {
        test();
        return UIApplicationMain(argc, argv, nil, NSStringFromClass([AppDelegate class]));
    }
}

運(yùn)行過后將斷點(diǎn)打到代碼處:然后在lldb中輸入:

register read x0 
image.png

可以看到mov指令給x0賦值了。

add指令(加法的意思)

比如我代碼這樣寫

// add 函數(shù)
_add:
add x0, x0, x1
ret

解釋:
1.他的意思是:x1 + x0 賦值給x0
2.我的add函數(shù)沒有寫參數(shù),但是在匯編中他的參數(shù)就是x0、x1 。。。。。也就是說不用我們寫參數(shù)


image.png

最后看我們的main函數(shù)的代碼輸出結(jié)果

 NSLog(@"%d",add(10, 20));
image.png
sub 減法

比如如果的減法函數(shù)這樣寫:

// sub 函數(shù)
_sub:
sub x0, x0, x1
ret

解釋:1.他的意思就是 x0 - x1 賦值給x0
那么我頭文件中這樣寫:

int sub(int a, int b);

在main函數(shù)中進(jìn)行調(diào)用 查看結(jié)果:


image.png

注意點(diǎn):
1.可以看到x0的結(jié)果是10
2.不能這樣寫

sub x2, x0, x1

因?yàn)樗祷氐氖莤0的值

cmp (比較函數(shù))

比如我這樣寫代碼:

mov x0, #0x8
mov x1, #0x2
cmp x0, x1

解釋他的意思是:
將x0與x1 相減 ,減去的結(jié)果 賦值給cpsr
其中cpsr 有四位分別作為表示:


image.png

我們一般看的就是N位和z位
N: 如果為負(fù)數(shù):1, 如果不是負(fù)數(shù)為:0
Z:如果為0:1, 如果不為0:0


image.png

可以看到cpsr的地址為:0x20000000
我們將這個(gè)地址放到計(jì)算器上
image.png

N為對(duì)應(yīng)于32位,Z位對(duì)應(yīng)于31位

可以看到分別為00 也就是說非負(fù)數(shù) 非0 因?yàn)槲覀兊慕Y(jié)果相減是6 所以是對(duì)的,我們?cè)趤砜匆粋€(gè):將代碼改為

mov x0, #0x5
mov x1, #0x7
cmp x0, x1

那么結(jié)果是-2 應(yīng)該對(duì)應(yīng)于 1 0,那么來看下是不是:


image.png

image.png

可以看到確實(shí)是 1 0 是沒有問題的。

b指令(跳轉(zhuǎn)指令)

比如我的代碼這樣寫:

// b指令
b testCode
mov x0, #0x6
testCode:
mov x1, #0x7

解釋:他的意思就是直接跳轉(zhuǎn)到testCode處,不執(zhí)行x0賦值語句,然后執(zhí)行x1語言有點(diǎn)像c語言的:goto語句
那么來看下執(zhí)行結(jié)果:


image.png

可以看到x0 是系統(tǒng)隨機(jī)分配的一個(gè)值 而x1 是對(duì)的

b指令加條件

先說下條件相關(guān)的:(在匯編中不區(qū)分大小寫字母)

  • eq: equal :相等的意思
  • ne :not equal :不相等的意思
  • gt: great than :大于的意思
  • ge:great equal:大于等于的意思
  • lt:less than :小于的意思
  • le:less equal:小于等于的意思
    那么b指令加條件的格式為:
b條件 指令

那么我如下寫代碼:

testCode:
mov x3, #0x2
ret

// b指令加條件
mov x1, #0x6
mov x2, #0x7
cmp x1, x2
bgt testCode
mov x4, #0x8

解釋:這段代碼的意思是:如果x1大于x2 那么就會(huì)執(zhí)行testCode代碼,b指令待條件的經(jīng)常和cmp配合使用,xcode最新的不走匯編的斷點(diǎn)了,沒法展示運(yùn)行結(jié)果但是是沒有問題的。

bl指令(函數(shù)調(diào)用)

比如我們這樣寫代碼:

// bl指令(函數(shù)調(diào)用)
testCode:
mov x3, #0x2
ret

mov x1, #0x6
mov x2, #0x7
cmp x1, x2
bl testCode
mov x4, #0x4
mov x5, #0x2

其中bl主要用于子程序的跳轉(zhuǎn),也就是調(diào)用完后可以返回。而b指令一般主要是不返回的跳轉(zhuǎn)。

ldr指令

比如我代碼這樣寫:

// ldr 指令
ldr x1, [x0,#0x4]

解釋 :
目前這段代碼的意思是:將x0的地址加上#0x4比如加上的結(jié)果為0x100001,那么從這個(gè)地址開始給x1賦值,我們知道內(nèi)存中每一個(gè)字節(jié)都對(duì)應(yīng)這個(gè)地址,比如結(jié)果是這樣的:


image.png

我們都知道x1是8個(gè)字節(jié),那么就會(huì)把


image.png

這段付給x1,假如我代碼這樣寫:
ldr x1, [x0]

解釋:他的意思就是從x0的地址開始賦值給x1 ,賦值多少取決于x1是多少字節(jié)的。

ldur指令

比如代碼這樣寫:

ldur x1, [x0,#-0x4]

他的意思其實(shí)和ldr是一樣的 只不過他一般用來操作負(fù)數(shù),也就是相減。

ldp指令

比如我代碼這樣寫:

ldp w1, w2 [x1, #0x4]

解釋:他的意思是從內(nèi)存中讀取數(shù)據(jù)放到一對(duì)內(nèi)存中,(特別說明是一對(duì))。
他現(xiàn)在的意思是:將x1的地址加上#0x4比如得到的地址是:0x10001,那么從這個(gè)地址開始賦值給w1, w2,其中w1和w2分別占用4個(gè)字節(jié)那么就是其中的4個(gè)字節(jié)賦值給w1,其中的4個(gè)字節(jié)賦值給w2.

  • 特別說明:其中l(wèi)dp、ldr 、ldur 都是從內(nèi)存中讀取數(shù)據(jù)進(jìn)行賦值。
str

比如我這樣寫:

str x0, [x1]

解釋:他的意思是將x0的值賦值給x1的地址,從x1的起始地址開始賦值。至于賦值多少取決于x0的是多少位的。同理:stur、stp應(yīng)該知道是什么意思了。

零寄存器 :里面存儲(chǔ)的值都是0

比如:
wzr(32位的 )
xzr (64位的)

pc

這個(gè)指令存儲(chǔ)的是:執(zhí)行到每段代碼的地址
比如:


image.png
匯編中的lr和x30是一樣的東西
image.png
b和bl的指令

其中bl指令:首先將下一條的執(zhí)行命令的地址放到lr(x30)中,然后執(zhí)行跳轉(zhuǎn)指令,等到跳轉(zhuǎn)函數(shù)執(zhí)行完成 執(zhí)行跳轉(zhuǎn)函數(shù)的ret的時(shí)候就會(huì)回到需要執(zhí)行下一條命令。


image.png

其中b只是單純的跳轉(zhuǎn)而已。

將c代碼轉(zhuǎn)換為匯編代碼的命令
xcrun -sdk iphoneos clang -arch arm64 -S Ctest.c -o Ctest.s

解釋:其中Ctest.c 為c文件 Ctest.s為匯編文件

  • 簡(jiǎn)單學(xué)習(xí)至此
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成,瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明:文章內(nèi)容(如有圖片或視頻亦包括在內(nèi))由作者上傳并發(fā)布,文章內(nèi)容僅代表作者本人觀點(diǎn),簡(jiǎn)書系信息發(fā)布平臺(tái),僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

  • 組件 計(jì)算機(jī)是一種數(shù)據(jù)處理設(shè)備,它由CPU和內(nèi)存以及外部設(shè)備組成。CPU負(fù)責(zé)數(shù)據(jù)處理,內(nèi)存負(fù)責(zé)存儲(chǔ),外部設(shè)備負(fù)責(zé)數(shù)...
    哆啦灬少A夢(mèng)閱讀 1,764評(píng)論 1 2
  • 搗鼓了一段時(shí)間的iOS逆向相關(guān)的東西,在動(dòng)態(tài)分析過程中會(huì)閱讀匯編代碼,分析代碼的執(zhí)行流程,在此記錄下閱讀匯編代碼過...
    傻傻木閱讀 3,256評(píng)論 0 14
  • 2011年2月17日,互聯(lián)網(wǎng)實(shí)驗(yàn)室在北京發(fā)布《互聯(lián)網(wǎng)研究調(diào)查報(bào)告》,該報(bào)告中指出我國(guó)互聯(lián)網(wǎng)產(chǎn)業(yè)已出現(xiàn)寡頭壟斷現(xiàn)象,...
    非著名故事閱讀 379評(píng)論 0 0
  • 今天是她的生日,給她寫了一封信。 正文: 想你的第四周[愛心] 美君: 可愛的大美君,生日快樂,我是不是...
    love然閱讀 144評(píng)論 0 0
  • 醫(yī)吐為快系列之07:紅眼睛的小白鼠和長(zhǎng)耳朵的大白兔 在學(xué)校解剖樓前面,有一塊地,這里埋葬了一些小動(dòng)物,一些為了醫(yī)學(xué)...
    佳木繁玥閱讀 1,998評(píng)論 7 9

友情鏈接更多精彩內(nèi)容