汇编基础语法

指令格式

1、立即数

一个常数,该常数必须对应8位位图,即一个8位的常数通过循环右移偶数位得到该数,该数位合法立即数

在指令中表示方法:#数字,例如:#100

快速判定是否是合法立即数:

首先将这个数转换为32bit的16进制形式,例如218=0xDA=0x000000DA

①除零外,仅有一位数为合法立即数

②除零外,仅有二位数,并且相邻(包括首尾)的为合法立即数

③除零外,仅有三位数,并且相邻(包括中间有0,例如0x10800000,包括首尾相邻),这三位数中,第一位仅能为1、2、3最低位仅能为4、8、c,中间位0x0~0xf

这种组合的为合法立即数

2、寄存器移位

将寄存器值读取后,进行移位运算后,作为操作数2参与运算。支持的移位方式如下:

LSL(Logical Shift Left) 逻辑左移

LSR(Logical Shift Right)逻辑右移

ASR(Arithmetic Shift Right)算术右移

r0,lsr #4 表示r0>>4
r0,lsr r1 表示r0>>r1
#3,lsl #4 错误,只能是寄存器移位,不能是立即数移位

常用ARM核指令

1、数据传送指令

(1)MOV指令

格式:mov 目标寄存器,操作数
功能:将操作数的值赋值给目标寄存器
mov r0,#12
mov r1,r0
mov r1,r0,lsl #2 //r1=r0<<2

(2)MVN指令

格式:mvn 目标寄存器,操作数2
功能:将操作数2取反的值给目标寄存器
mvn r0,#0 //r0=~0  =>r0=0xffff,ffff

(3)LDR指令

格式:LDR 目标寄存器,数据
功能:完成任意的数据传送到目标寄存器
注意:数据前面不能加#,因为此时数据不按立即数来处理

举例:
LDR r0,=0x12345678

2、数据计算指令

(1)ADD指令

格式:add 目标寄存器,操作数1,操作数2
功能:将操作数1加上操作数2的结果放在目标寄存器中
举例:
add r0,r1,#3 //r0=r1+3
add r0,r1,r2//r0=r1+r2
add r0,r1,r2,lsl #2//r0=r1+( r2<<2 )

(2)SUB指令

格式:sub 目标寄存器,操作数1,操作数2
功能:将操作数1减去操作数2的结果放在目标寄存器中

(3)MUL指令

格式:mul 目标寄存器,操作数1,操作数2
功能:将操作数1乘以操作数2的结果放在目标寄存器中
注意:操作数1和操作数2必须都是寄存器,并且操作数1的寄存器编号不能和目标寄存器一样
举例:mul r0 ,r0 ,#3//error r0=r0*3

3、位运算指令

(1)AND指令

格式:and 目标寄存器,操作数1,操作数2
功能:将操作数1按位与操作数2,结果放在目标寄存器中

(2)ORR指令

格式:orr 目标寄存器,操作数1,操作数2
功能:将操作1按位或操作2的结果存放在目标寄存器中
举例:orr r0,r1,r2 //r0=r1|r2
     orr r0,r1,#10 //r0=r1|10
     orr r0,r1,r2,lsl #2 //r0=r1|(r2<<2)

(3)EOR指令

格式:eor 目标寄存器,操作1,操作2
功能:将操作数1按位异或操作数2的结果存放在目标寄存器中
举例:
eor r0,r1,r2//r0=r1^r2
eor r0,r1,#10//r0=r1^10
eor r0,r1,r2,lsl #2 //r0=r1^(r2<<2)

(4)BIC指令

格式:bic目标寄存器,操作1,操作2
功能:将操作数1按位与操作数2取反的结果存放在目标寄存器中
目标寄存=操作数1& ~操作数2

将0x55中所有的1位清零

.global _start
	
_start:
   mov r0,#0x55  @ 0101 0101
   bic r1,r0,#0x55
stop:
	b stop

4、比较指令

格式:cmp 寄存器 ,操作数2
功能:将寄存器的值与操作2比较,比较的结果会自动影像CPSR的NZCV

 .global _start
_start:
   mov r0,#10
   mov r1,#20
   cmp r0,r1
   addgt r0,r0,#1 //如果r0>r1 则执行这行代码
   

   
stop:
	b stop

5、跳转指令

格式:B/BL  标签
功能:跳到一个指定的标签,BL跳转之前,将跳转前PC的值保存在LR,跳转范围+/- 32M

.global _start
_start:
   mov r0,#10
   mov r1,#20
   b add_label //跳到add_label标签,然后并不会执行下面的语句
   mov r3,#10

   
stop:
	b stop
	
add_label:
   add r0,r0,r1

如果跳转之后,还想跳转回来,有两种办法

①使用bl指令,因为bl跳转之前,将跳转前的pc的值保存在lr,跳转范围+/-32M

.global _start
_start:
   mov r0,#10
   mov r1,#20
   bl add_label
   mov r3,#10

   
stop:
	b stop
	
add_label:
   add r0,r0,r1
   mov pc,lr

②使用ldr直接赋值

.global _start
_start:
   mov r0,#10
   mov r1,#20
   ldr pc,=add_label //直接给pc赋值
back_label:
   mov r3,#10

   
stop:
	b stop
	
add_label:
   add r0,r0,r1
   ldr pc,=back_label //给需要跳转回来的标签赋值

练习:实现1-100累加和

.global _start
_start:
   mov r0,#0
   mov r1,#1

   
loop:
   add r0,r0,r1 //r0=r0+r1
   add r1,r1,#1 //r1+1
   cmp r1,#100 //r1与100比较
   ble  loop //r1<=100则跳进循环loop
   
stop:
	b stop

6、内存访问指令

LDR 将内存中的值加载到寄存器中(读内存)
STR 将寄存器中的值写入内存中(写内存)

寄存器间接寻址:寄存器的值是一个地址
LDR r0,[r1] //r0=*r1
STR r0,[r1] //*r1=r0

.global _start
_start:
   mov r0,#0x40000000
   ldr r1,=0x12345678
   str r1,[r0]
   ldr r3,[r0]
  
stop:
	b stop

在debug->memory map中设置读写内存

0x40000000,0x4000ffff
基址变址寻址
A.前索引
STR r0,[r1,#4]//*(r1+4)=r0  =>地址先+4在赋值
LDR r0,[r1,#4]//r0=*(r1+4)  =>地址先+4在写入寄存器中 
r1的值不变

B.后索引
STR r0,[r1],#4  //*r1=r0&&r1=r1+4  =>先写入内存,内存地址再+4
LDR r0,[r1],#4  //r0=*r1 &&r1=r1+4 =>先从内存中读取,内存地址在+4
r1的值改变

C.自动索引
STR r0,[r1,#4]! //*(r1+4)=r0 &&r1=r1+4 =>将r0中的值写入到(r1+4)中并且内存地址+4

LDR r0,[r1,#4]! //r0=*(r1+4)&&r1=r1+4 =>将内存地址+4的值赋值给r0,并且内存地址+4

多个数据访问

LDM 将一块内存的数据,加载到多个寄存器中
STM 将多个寄存器的值,存储到一块内存
格式:
    LDM{条件} <MODE> 基址寄存器{!},{Reglist}^
    STM{条件} <MODE> 基址寄存器{!},{Reglist}^
参数:
   MODE:-IA 后增加地址
        -IB 先增加地址
        -DA 后减少地址
        -DB 先减少地址
   基址寄存器:用来存放内存的起始地址
   !:最后更新基址寄存器的值
   Reglist:多个寄存器,从小到大,中间用','隔开 如{r0,r1,r3} 或{r0-r2}
   ^:它存在,如果reglist没有pc的时候,这个时候如果操作的寄存器是用户模式下的寄存器,在LDM指令中,有pc的时候,在数据传送的时候,会将SPSR的值拷贝到CPSR,用于异常的返回

栈操作指令:

进栈:stmfd sp!,{寄存器列表}

​ ldmfd sp!,{寄存器列表}

注意:在对栈操作之前,必须先设置sp的值,进栈和出栈的方式一样,ATPCS标准规定满减栈(从高往低)

.global _start
	@0x40000000,0x4000ffff
_start:
   ldr sp,=0x4000fff0  //设置高位
   mov r0,#0x11
   mov r1,#0x22
   mov r2,#0x33
   stmfd sp!,{r0,r1,r2} //从高位先入栈
   mov r0,#0
   mov r1,#0
   mov r2,#0
   ldmfd sp!,{r0,r1,r2}
   

   
stop:
	b stop

7、CPSR/SPSR操作指令

读操作:MRS rn ,CPSR/SPSR

​ 将状态寄存器的值,读到通用寄存器中

写操作:MSR CPSR/SPSR,rn

​ 将通用寄存器的值,写到状态寄存器中

汇编与C混合编程

汇编内嵌C

.global _start
	@0x40000000,0x4000ffff
_start:  
   mov r0,#2
   mov r1,#3
   ldr sp,=0x4000fff0 //设置栈sp指针的偏移量
   bl add
   
stop:
	b stop
	

int add(int a ,int b){
	int c=a+b;
	return c;
}

C内嵌汇编

asm(
"指令1\n"
"指令2\n"
...
:输出列表
:输入列表
:修改列表(通用的寄存器)
);
指令:ARM汇编指令
输出列表:将内嵌汇编中的寄存器值输出到c变量中
输入列表:将C变量输入到内联汇编中使用的寄存器
修改列表:内联汇编中修改的寄存器
修饰符 说明
被修饰的操作符是只读的
= 被修饰的操作符是只写的
+ 被修饰的操作符具有可读写的属性
& 被修饰的操作符只能作为输出
.global _start
	@0x40000000,0x4000ffff
_start:  
   mov r0,#2
   mov r1,#3
   ldr sp,=0x4000fff0
   bl add
   
stop:
	b stop
	

int add(int a ,int b){
int c;
	asm(
	"add r0 %1,%2\n",
	"mov %0,r0\n"
	//从输出列表到输入列表开始编号
	:"=r"(c)//%0
	:"r"(a),"r"(b) //%1 %2
	:"r0"
	);
	
	return c;
}

ARM的异常源

相关推荐
Crossoads2 天前
【汇编语言】端口 —— 「从端口到时间:一文了解CMOS RAM与汇编指令的交汇」
android·java·汇编·深度学习·网络协议·机器学习·汇编语言
雪碧透心凉_5 天前
8086汇编(16位汇编)学习笔记00.DEBUG命令使用解析及范例大全
汇编
C66668888 天前
C#多线程
开发语言·汇编·c#
傻童:CPU8 天前
汇编源程序的理解
汇编
木槿718 天前
软件包git没有可安装候选
汇编·git
ok0609 天前
各种开源汇编、反汇编引擎的非专业比较
汇编·开源
roboko_9 天前
MIPS指令集(一)基本操作
汇编
Crossoads9 天前
【汇编语言】内中断(三) —— 中断探险:从do0到特殊响应的奇妙旅程
android·开发语言·javascript·网络·汇编·单片机·机器学习
染指111010 天前
49.第二阶段x86游戏实战2-鼠标点击call深追二叉树
汇编·c++·windows·游戏安全·反游戏外挂·游戏逆向
程序leo源12 天前
深入理解指针
android·c语言·开发语言·汇编·c++·青少年编程·c#