版权归作者所有，如有转发，请注明文章出处：https://cyrus-studio.github.io/blog/
ARM64汇编寻址
1. 立即数寻址（Immediate Addressing）
这种方式直接将立即数作为操作数，适合小数据或常量。ARM64的立即数在指令中直接编码。
MOV X0, #10 ; 将常数10加载到寄存器X0中2. 寄存器间接寻址（Register Indirect Addressing）
使用寄存器中的地址作为内存地址。适合基于寄存器值进行偏移的简单访问方式。
LDR X1, [X0] ; 将地址X0指向的内存内容加载到X1中3. 偏移寻址（Offset Addressing）
在基地址寄存器的基础上添加一个偏移量来确定目标地址，偏移量可以是立即数或寄存器值。
LDR X1, [X0, #8] ; 从地址X0 + 8的位置加载数据到X1中4. 预索引寻址（Pre-indexed Addressing）
使用基地址加上偏移量来访问内存，访问完成后，将偏移量更新到基地址寄存器中。
LDR X1, [X0, #8]! ; 从地址X0 + 8加载数据到X1中，同时更新X0为X0 + 85. 后索引寻址（Post-indexed Addressing）
先使用基地址来访问内存，再将偏移量加到基地址寄存器中。这样偏移的效果在读取数据后才生效。
LDR X1, [X0], #8 ; 先从X0指向的地址加载数据到X1中，随后X0增加86. 寄存器偏移寻址（Register Offset Addressing）
偏移量用另一个寄存器指定，便于灵活的偏移操作，特别适合对数据结构的访问。
LDR X1, [X0, X2] ; 从X0 + X2指向的内存地址加载数据到X1中7. 带移位的寄存器偏移寻址（Scaled Register Offset Addressing）
将偏移寄存器的值进行左移，然后加到基地址中。这个方式常用于访问数组中的元素，因为它可以按数据大小自动调整偏移。
LDR X1, [X0, X2, LSL #3] ; 计算X0 + (X2 * 8)的地址，并从中加载数据到X1LSL：逻辑左移，将寄存器的值向左移位指定的位数，右侧用 0 填充。
LSR：逻辑右移，将寄存器的值向右移位指定的位数，左侧用 0 填充。
ASR：算术右移，和逻辑右移类似，但左侧用符号位填充。即，如果值为负，左侧填充 1，如果为正，填充 0。
UXTX：执行零扩展，同时可以左移指定的位数。
SXTW/SXTX：执行符号扩展，并可以左移指定的位数。这些用于在 32 位和 64 位数据之间进行转换的场合，特别适合混合宽度数据操作。
ROR：循环右移，将寄存器的值向右旋转指定的位数，即右移的位会从左侧填入。
8. 栈寻址
使用栈指针 SP 作为基地址，加上偏移量来访问栈中的数据。例如，存储和加载局部变量
存储数据到栈
STP X29, X30, [SP, #0x70 + var_s0] ; 将 X29 和 X30 的值存储到 SP 基址加 #0x70 + var_s0 偏移量的内存地址上从栈加载数据
LDP X29, X30, [SP, #0x70 + var_s0] ; 从 SP 基址加偏移 #0x70 + var_s0 处加载数据到 X29 和 X30STP（Store Pair） 指令用于将两个寄存器的值存储到内存中（通常是栈上）。
LDP（Load Pair）指令用于从内存中同时加载两个寄存器的值。
指令中的寄存器类型决定了要读取或存储的数据大小。在上面的例子中，由于使用的是 64 位的 X 寄存器，每个寄存器占 8 字节（64 位），所以 STP 和 LDP 指令会操作两个 8 字节的数据。
MOV 和 LDR 指令的区别
MOV：用于寄存器和常量间的数据传递，不涉及内存访问。适合在不需要访问内存的情况下使用，如加载常数或在寄存器之间传递数据。
LDR：用于从内存中加载数据到寄存器，需要指定内存地址。支持多种寻址方式，例如偏移寻址、基地址寄存器加偏移等，非常适合访问内存中的数据，如全局变量、数组元素等。
两者主要区别在于是否需要访问内存。
ARM64汇编指令
ARM64 指令集具有固定长度（每条指令均为 32 位）。ARM64 包含 31 个通用寄存器（X0-X30），用于存储数据和地址；一个零寄存器（XZR），用于返回零值；以及专门的栈指针（SP）和程序计数器（PC）寄存器，用于管理函数调用和指令执行。
跳转指令：
-
B：无条件跳转到指定的地址。
-
BL：无条件跳转到指定地址并将返回地址存储在链接寄存器（LR）中，用于函数调用。
-
BR：跳转到寄存器中存储的地址。
-
CBZ/CBNZ：根据寄存器值是否为零进行跳转。
-
TBZ/TBNZ：根据寄存器中指定位的值（0或1）进行跳转。
数据处理指令：
-
MOV：将一个值或寄存器的内容传送到另一个寄存器中。
-
MVN：将寄存器值按位取反，并传送到目标寄存器。
-
AND/ORR/EOR：对寄存器数据进行按位与、或、异或运算。
-
LSL/LSR：逻辑左移或右移寄存器内容。
-
BIC：对寄存器值进行按位与取反运算，用于清除特定位。
算术指令：
-
ADD/ADDS：对两个寄存器内容相加，ADDS会更新条件标志。
-
SUB/SUBS：对两个寄存器内容相减，SUBS会更新条件标志。
-
MUL：对两个寄存器内容相乘。
-
UDIV/SDIV：无符号/有符号除法，将结果存储在目标寄存器中。
-
NEG：对寄存器中的值取反并加1，相当于求负。
内存访问指令：
-
LDR：从内存加载一个值到寄存器。
-
STR：将寄存器的值存储到内存中。
-
LDUR/STUR：使用偏移量从内存加载或存储数据，不会影响基址寄存器。
-
LDXR/STXR：用于原子操作的加载和存储指令，用于处理并发数据。
-
LDP/STP：从内存加载或存储两个连续的寄存器内容，常用于函数调用保存/恢复寄存器。
如何查看ARM官方文档
打开 ARM 官方网站 ，路径 Home / Documentation / Architectures / CPU Architecture 找到 ARM64 指令集文档
可以在线查看，也可以点击左边的下载按钮下载 pdf 到本地
ARM64指令编码方式
以 MOV（bitmask immediate） 指令为例，文档中搜索 MOV 可以找到该指令的编码格式说明。
MOV（bitmask immediate） 指令的 32 位二进制格式，其中各字段的含义如下：
-
sf（位 31）：size flag，指定操作数的位宽。sf=0 表示 32 位操作，sf=1 表示 64 位操作。
-
opc（位 29-23）：操作码字段，用于区分不同的操作类型。对于 MOV 指令，其操作码固定为 0110010。
-
N（位 22）：与立即数编码相关，用于调整立即数的生成规则。
-
immr 和 imms（位 21-10）：立即数字段，用于构造一个特定的位掩码。
-
Rn（位 9-5）：源寄存器字段。在 MOV（bitmask immediate）中，该字段固定为 11111，表示使用零寄存器（WZR 或 XZR），以便执行立即数到寄存器的移动操作。
-
Rd（位 4-0）：目标寄存器字段，指定立即数写入的目标寄存器编号。
以下面汇编指令为例
mov w0, #132 位指令编码中的各字段定义如下
| 位 | 字段 | 说明 |
|---|---|---|
| 31 | sf | 设为 0，表示 32 位操作 |
| 30-29 | 固定位 | 固定为 01 |
| 28-23 | opc | 操作码，固定为 100100 |
| 22 | N | 设为 0 |
| 21-16 | immr | 000000，意味着掩码宽度为 1，即只生成一个 1，其他位全部为 0。 |
| 15-10 | imms | 000000，表示不进行任何旋转。 |
| 9-5 | Rn | 固定为 11111，表示使用零寄存器（XZR） |
| 4-0 | Rd | 目标寄存器 X0 的编码为 00000 |
将以上字段组合，我们得到完整 32 位二进制编码如下
0 01 100100 0 000000 000000 11111 00000十六进制值为 320003E0，转换为小端模式值为 E0030032
在 https://armconverter.com/?disasm 验证一下是否正确
相关文章：详解ARM64可执行程序的生成过程