ARM架构简明教程

目录

一、ARM架构

1、RISC指令集

2、ARM架构数据类型的约定

[2.1 ARM-v7架构数据类型的约定](#2.1 ARM-v7架构数据类型的约定)

[2.2 ARM-v8架构数据类型的约定](#2.2 ARM-v8架构数据类型的约定)

3、CPU内部寄存器

4、特殊寄存器

[4.1 SP寄存器](#4.1 SP寄存器)

[4.2 LR寄存器](#4.2 LR寄存器)

[4.3 PC寄存器](#4.3 PC寄存器)

二、汇编

1、汇编指令(常用)

2、C函数的反汇编

[2.1 让Keil生成反汇编](#2.1 让Keil生成反汇编)

[2.2 找到C函数的反汇编](#2.2 找到C函数的反汇编)

[2.3 分析](#2.3 分析)


一、ARM架构

1、RISC指令集

ARM芯片属于精简指令集计算机(RISC:Reduced Instruction Set Computing),它所用的指令比较简单,有如下特点:

① 对内存只有读、写指令

② 对于数据的运算是在CPU内部实现

③ 使用RISC指令的CPU复杂度小一点,易于设计

对于上图所示的乘法运算a = a * b,在RISC中要使用4条汇编指令:

① 读内存a

② 读内存b

③ 计算a*b

④ 把结果写入内存

2、ARM架构数据类型的约定

2.1 ARM-v7架构数据类型的约定

byte ---> 字节 ---> 8bits ---> 1字节

half word ---> 半字 ---> 16bits ---> 2字节

word ---> 字 ---> 32bits ---> 4字节

double word ---> 双字 ---> 64bits ---> 8字节

2.2 ARM-v8架构数据类型的约定

byte ---> 字节 ---> 8bits ---> 1字节

half word ---> 半字 ---> 16bits ---> 2字节

word ---> 字 ---> 32bits ---> 4字节

double word ---> 双字 ---> 64bits ---> 8字节

quad word ---> 四字 ---> 128bits ---> 16字节

3、CPU内部寄存器

无论是cortex-M3/M4,还是cortex-A7,CPU内部都有R0、R1、......、R15寄存器;它们可以用来"暂存"数据。

4、特殊寄存器

4.1 SP寄存器

R13 ---> 别名:SP ---> the Stack Pointer : 堆栈寄存器

作用:SP寄存器中存储的是执行栈空间的地址,即栈指针

栈空间主要用于压栈保存现场,出栈恢复现场。

4.2 LR寄存器

R14 ---> 别名:LR ---> Link Register

作用:用来保存返回地址

栈空间主要用于压栈保存现场,出栈恢复现场。

4.3 PC寄存器

R15 ---> 别名:PC ---> The Program Counter : 程序计数寄存器

作用:PC寄存器中存储的是当前取指指令的地址,表示当前指令地址,写入新值即可跳转

每完成取指操作之后,PC会自动加4指向下一条指令。

二、汇编

1、汇编指令(常用)

  • 读内存:Load

    • # 示例
      LDR R0, [R1, #4] ; 读地址"R1+4", 得到的4字节数据存入R0
  • 写内存:Stroe

    • # 示例
      STR R0, [R1, #4] ; 把R0的4字节数据写入地址"R1+4"
  • 加减

    • ADD R0, R1, R2 ; R0=R1+R2
      ADD R0, R0, #1 ; R0=R0+1
      SUB R0, R1, R2 ; R0=R1-R2
      SUB R0, R0, #1 ; R0=R0-1
  • 比较

    • CMP R0, R1 ; 结果保存在PSR(程序状态寄存器)
  • 跳转

    • B main ; Branch, 直接跳转(直接使用PC寄存器执行指令跳转)
      BL main ; Branch and Link, 先把返回地址保存在LR寄存器里再跳转(先使用LR寄存器保存返回地址,再使用PC寄存器执行指令跳转)

2、C函数的反汇编

我们用一个简单的C函数添加进FreeRTOS工程中,观察其反汇编:

cs 复制代码
int add(volatile int a, volatile int b)
{
	volatile int sum;
    sum = a + b;
    return sum;
}
2.1 让Keil生成反汇编

点击魔术棒中的 Linker ,找到文件输出位置

再点击 User ,输入反汇编指令,同时将上个步骤中提取的输出位置替换掉反汇编指令中的xxx

为了方便复制,制作反汇编的指令如下:

fromelf --text -a -c --output=xxx.dis xxx.axf

2.2 找到C函数的反汇编

找到C函数反汇编的文件

用 Notepad++ 打开并找到我们所定义的 add 函数

使用 add 函数位于我们所创建的FreeRTOS工程中的 diver_oled.c 中,再次找到C函数被调用时的反汇编形式

2.3 分析
cs 复制代码
int add(volatile int a, volatile int b)
{
	volatile int sum;
    sum = a + b;
    return sum;
}

int cnt = 0;
cnt = add(cnt, 1);

在 cnt 调用 add 函数过程中,第一个参数用 R0 来传输,即 R0 = cnt ,第二个参数用 R1 来传输,即 R1 = #1。之后调用 add 函数,用汇编形式表示:BL add。

在 OLED_Test 中找到 add 被调用时的反汇编码,可以更加深刻的理解。

当CPU执行 OLED_Test 中的 add 函数时,cpu会读取地址,得到机器码并执行机器码。

PUSH 就是写内存,就是 Store 指令的变种,会将括号内三个寄存器的值写入栈中,并且调整栈的位置

设SPA = A,调用 PUSH 指令将 lr 、r1、r0 从高到底存入栈中,每个数据为4字节,则占用了12字节,新得到的SP=SP-12,即SP=A-12;调用SUB指令,即S=SP-4;调用 LDRD 指令将SP加4的位置读8个字节分别存入 r0、r1,所以SP+4之后SP对应红线上面一条横线(SP的位置仅此时有效,仅是为了汇编,后面SP的位置还是位于红线处),读取8个字节表示 r0 = [SP,#4] = cnt,r1 = [sp,#8] = 1;调用ADD指令,表示为 r0 = r0 + r1 = cnt + 1,此时 cnt 成功计数;调用 STR 指令,将 r0 保存在 SP+0 处(红线处),此时新的 r0 对应 add 函数中的 sum 变量,汇编形式表示:r0->[SP,#0]->sum;调用 POP 指令,低地址对应低标号的寄存器,将数值清空,将 LR 的地址(对应 OLED_Test 汇编码中执行完 add 函数后面的地址)存到 PC 寄存器,即得到执行完整 add 函数后的结果并保存,这样做主要是是为了再次执行 add 函数时栈中没有数据。

相关推荐
kfyty7253 小时前
不依赖第三方,不销毁重建,loveqq 框架如何原生实现动态线程池?
java·架构
刘立军4 小时前
本地大模型编程实战(33)用SSE实现大模型的流式输出
架构·langchain·全栈
一直_在路上5 小时前
Go 语言微服务演进路径:从小型项目到企业级架构
架构·go
智能化咨询8 小时前
Kafka架构:构建高吞吐量分布式消息系统的艺术——进阶优化与行业实践
分布式·架构·kafka
七夜zippoe9 小时前
缓存与数据库一致性实战手册:从故障修复到架构演进
数据库·缓存·架构
F137298015579 小时前
WD5030A 芯片,12V降5V,输出电流12A,电路设计
stm32·单片机·嵌入式硬件·汽车·51单片机
小莞尔9 小时前
【51单片机】【protues仿真】基于51单片机的篮球计时计分器系统
c语言·stm32·单片机·嵌入式硬件·51单片机
青鱼入云10 小时前
【面试场景题】支付&金融系统与普通业务系统的一些技术和架构上的区别
面试·金融·架构
gtGsl_10 小时前
深入解析 Apache RocketMQ架构组成与核心组件作用
架构·rocketmq·java-rocketmq
SmartBrain13 小时前
DeerFlow 实践:华为IPD流程的评审智能体设计
人工智能·语言模型·架构