逆向-ARM64汇编二

一、ARM64汇编-内存操作ldr指令

load,从内存中读取数据

ldr 、 ldur

ldp (p是pair的简称)

1.1 ldr

ldr x0, [x1]

打印a 的地址值

ldr指令:从内存中读取数据

ldr x0, [x1]

ldr指令:从内存中读取数据

ldr w0, [x1]。改为准确的读取a的地址值 这样读取的就是a的地址值

1.2、-ldur指令

ldr w0, [x1, #0x4] 就是x1 内存地址值+一个立即数 然后再赋值给w0

ldr w0, [x1, #0x4]! 内存地址值+一个立即数 然后再赋值给w0 同时修改x1的值

ldr w0, [x1, #-0x4] 右边是正数的话就是ldr

ldur w0, [x1, #0x4] 右边是负数的话就是ldur

1.3 ldp

ldp指令:从内存中读取数据,放到一对寄存器中

ldp w0, w1, [x2, #0x10]

先取 [x2, #0x10] 开始的前四个字节给w0 ,再取接着的四个字节给w1

浮点数的赋值

二、ARM64汇编-str、stur、stp指令

store,往内存中写入数据

str 、stur

stp

零寄存器,里面存储的值是0

wzr (32bit , Word Zero Register)

xzr (64bit)

str指令:往内存中写入数据

str x0, [x1]

stur 和 stp 同上面的读取类似

2.1 零寄存器,里面存储的值是0

wzr (32bit , Word Zero Register)

xzr (64bit)

三、 程序计数器和链接寄存器

程序计数器

o pc (Program Counter)

。 记录CPU当前指令的是哪---条指令

。 存储着当前CPU正在执行的指令址 。 类似于8086汇编的ip寄存器

链接寄存器

lr (Link Register),也就x30 。

存储着函数的返回地址

三、堆栈

函数的类型

。 叶子函数

。 非叶子函数

3.1 叶子函数 函数的堆栈平衡

xcrun --sdk iphoneos clang -S -arch arm64 main.c -o main.s

sub sp, sp, #32 ; =16 和add x29, sp, #16 ; fp = sp + 16 申请和释放内存流程

3.2 非叶子函数的堆栈平衡

相关推荐
我在人间贩卖青春12 天前
汇编之伪指令
汇编·伪指令
我在人间贩卖青春12 天前
汇编之伪操作
汇编·伪操作
济61712 天前
FreeRTOS基础--堆栈概念与汇编指令实战解析
汇编·嵌入式·freertos
myloveasuka12 天前
汇编TEST指令
汇编
我在人间贩卖青春12 天前
汇编编程驱动LED
汇编·点亮led
我在人间贩卖青春13 天前
汇编和C编程相互调用
汇编·混合编程
myloveasuka13 天前
寻址方式笔记
汇编·笔记·计算机组成原理
请输入蚊子13 天前
《操作系统真象还原》 第六章 完善内核
linux·汇编·操作系统·bochs·操作系统真像还原
myloveasuka13 天前
指令格式举例
汇编·笔记·计算机组成原理
我在人间贩卖青春14 天前
汇编之分支跳转指令
汇编·arm·分支跳转